[發明專利]一種數據審計的方法及裝置

有效

• 申請號: 201711480640.7
• 申請日: 2017-12-29
• 公開（公告）號: CN108364223B
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 杜華兵
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;H04L29/06
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移

1.一種數據審計的方法，包括：

接收針對查詢結果的審計請求；

針對每個計算節點，獲取該計算節點為獲得所述查詢結果而生成加密數據時所采用的密鑰，以及獲取該計算節點存儲在可信存儲空間中的待審計數據；其中，該計算節點存儲在所述可信存儲空間中的待審計數據中包含：該計算節點接收到的其他計算節點發送的加密數據，和/或該計算節點生成的加密數據；針對每個計算節點，該計算節點生成的加密數據為：對為獲得所述查詢結果而確定出的原始數據進行加密后得到的；該計算節點生成的加密數據由該計算節點發送給其他計算節點進行安全多方計算；所述原始數據為進行安全多方計算時各計算節點的加密對象；所述計算節點為進行所述安全多方計算的參與方；所述密鑰為所述計算節點的隱私數據；所述獲取該計算節點存儲在所述可信存儲空間中的待審計數據之前，還包括：接收該計算節點返回的與所述查詢結果的流水號對應的存儲地址；建立所述存儲地址與所述流水號的對應關系并存儲；

根據獲取的各計算節點的密鑰，對各待審計數據中的加密數據進行解密處理，得到各計算節點的原始數據；

根據得到的原始數據對各計算節點進行審計，具體包括：判斷在進行安全多方計算時所述原始數據是否被篡改。

2.如權利要求1所述的方法，所述原始數據為：該計算節點接收到請求獲得所述查詢結果的查詢請求后，根據所述查詢請求確定的。

3.如權利要求1所述的方法，所述審計請求中攜帶有所述查詢結果的流水號；

獲取該計算節點存儲在所述可信存儲空間中的待審計數據，具體包括：

根據已存儲的各流水號與各存儲地址之間的對應關系，確定與所述審計請求中攜帶的流水號對應的存儲地址，并根據確定出的存儲地址從所述可信存儲空間中獲取所述待審計數據。

4.如權利要求1所述的方法，所述待審計數據中還包含與加密數據對應的計算節點的標識，其中，與加密數據對應的計算節點的標識為生成該加密數據的計算節點的標識；

根據獲取的各計算節點的密鑰，對各待審計數據中的加密數據進行解密處理，具體包括：

針對每個計算節點，根據該計算節點的標識，從獲取到的各待審計數據中，確定由該計算節點生成的各加密數據；

根據該計算節點的密鑰，對確定出的各加密數據進行解密處理。

5.如權利要求1所述的方法，所述可信存儲空間至少包括：區塊鏈。

6.一種數據審計的方法，包括：

計算節點接收代理方發送的針對查詢結果的審計請求；

將為獲得所述查詢結果而生成各加密數據時所采用的密鑰返回所述代理方，以使所述代理方根據所述密鑰，對從可信存儲空間中獲取的各待審計數據中由所述計算節點生成的加密數據進行解密處理，確定所述計算節點的原始數據，并根據確定出的原始數據對所述計算節點進行審計，所述審計具體包括：判斷在進行安全多方計算時所述原始數據是否被篡改；針對每個計算節點，該計算節點生成的加密數據為：對為獲得所述查詢結果而確定出的原始數據進行加密后得到的；該計算節點生成的加密數據由該計算節點發送給其他計算節點進行安全多方計算；所述原始數據為進行安全多方計算時各計算節點的加密對象；所述計算節點為進行所述安全多方計算的參與方；所述密鑰為所述計算節點的隱私數據；所述代理方從可信存儲空間中獲取各審計數據之前，還包括：接收計算節點返回的與所述查詢結果的流水號對應的存儲地址；建立所述存儲地址與所述流水號的對應關系并存儲。

7.如權利要求6所述的方法，生成各加密數據，具體包括：

接收請求獲得所述查詢結果的查詢請求；

根據所述查詢請求，確定原始數據；

根據所述密鑰對所述原始數據進行加密，得到各加密數據。

8.如權利要求7所述的方法，得到各加密數據之后，所述方法還包括：

將各加密數據分別發送給其他計算節點，以使其他計算節點將接收到的加密數據，和/或所述其他計算節點生成的加密數據，作為待審計數據存儲于可信存儲空間中，并將所述待審計數據的存儲地址返回所述代理方。