[發明專利]安全審計方法和裝置

在審

• 申請號: 201610594631.X
• 申請日: 2016-07-26
• 公開（公告）號: CN107659539A
• 公開（公告）日: 2018-02-02
• 發明（設計）人: 江家仁
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 許蓓

1.一種安全審計方法，其特征在于，包括：

獲取待審計事件涉及的各個系統層級上的待審計數據；

生成待審計事件在各個系統層級上的審計策略，所述審計策略包括若干審計操作；

確定各個審計操作相應的待審計數據；

按照各個層級上的審計策略中的審計操作對相應的待審計數據進行審計，獲得待審計事件的審計結果數據。

2.根據權利要求1所述的方法，其特征在于，所述采用各個層級上的審計策略中的審計操作對所述待審計數據進行審計，獲得待審計事件的審計結果數據包括：

按照待審計層級上的審計策略中的審計操作，并結合待審計層級以外的其他層級的審計結果數據，對相應的待審計數據進行審計，獲得待審計事件在所述待審計層級的審計結果數據；

根據各個待審計層級的審計結果數據獲得待審計事件的審計結果數據。

3.根據權利要求1所述的方法，其特征在于，所述確定各個審計操作相應的待審計數據包括：

根據待審計數據的文件格式和/或頭文件的特征確定待審計數據的文件類型；

將進行各個審計操作所需的文件類型對應的待審計數據確定為各個審計操作相應的待審計數據。

4.根據權利要求1所述的方法，其特征在于，所述獲取待審計事件涉及的各個系統層級上的待審計數據包括：

獲取各個系統層級上的原始數據；

根據所述原始數據的特征，采用所述原始數據的特征對應的解析模板提取原始數據中與待審計事件相關聯的待審計數據。

5.根據權利要求1所述的方法，其特征在于，根據待審計數據的文件格式和/或獲取路徑確定待審計數據所屬的系統層級。

6.根據權利要求1所述的方法，其特征在于，還包括：

檢測當前剩余的存儲空間；

如果當前剩余的存儲空間小于預設值，將審計結果數據寫入審計報表，并刪除所述審計操作產生的臨時數據。

7.根據權利要求1所述的方法，其特征在于，還包括：

檢測當前剩余的緩存空間；

如果當前剩余的緩存空間小于預設值，暫停當前正在進行的審計操作，并釋放緩存空間。

8.根據權利要求1所述的方法，其特征在于，所述安全審計方法用于移動終端的操作系統。

9.一種安全審計裝置，其特征在于，包括：

待審計數據獲取模塊，用于獲取待審計事件涉及的各個系統層級上的待審計數據；

審計策略生成模塊，用于生成待審計事件在各個系統層級上的審計策略，所述審計策略包括若干審計操作；

審計數據對應模塊，用于確定各個審計操作相應的待審計數據；

審計模塊，用于按照各個層級上的審計策略中的審計操作對相應的待審計數據進行審計，獲得待審計事件的審計結果數據。

10.根據權利要求9所述的裝置，其特征在于，所述審計模塊包括：

層級審計單元，用于按照待審計層級上的審計策略中的審計操作，并結合待審計層級以外的其他層級的審計結果數據，對相應的待審計數據進行審計，獲得待審計事件在所述待審計層級的審計結果數據；

審計結果匯總單元，用于根據各個待審計層級的審計結果數據獲得待審計事件的審計結果數據。

11.根據權利要求9所述的裝置，其特征在于，所述審計數據對應模塊包括：

文件類型確定單元，用于根據待審計數據的文件格式和/或頭文件的特征確定待審計數據的文件類型；

待審計數據對應單元，用于將進行各個審計操作所需的文件類型對應的待審計數據確定為各個審計操作相應的待審計數據。

12.根據權利要求9所述的裝置，其特征在于，所述待審計數據獲取模塊包括：

原始數據獲取單元，用于獲取各個系統層級上的原始數據；

待審計數據提取單元，用于根據所述原始數據的特征，采用所述原始數據的特征對應的解析模板提取原始數據中與待審計事件相關聯的待審計數據。

13.根據權利要求9所述的裝置，其特征在于，還包括：系統層級確定模塊，用于根據待審計數據的文件格式和/或獲取路徑確定待審計數據所屬的系統層級。