[發(fā)明專利]區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方法及裝置

在審

• 申請?zhí)枺?/td>: 201810674989.2
• 申請日: 2018-06-27
• 公開（公告）號: CN109063432A
• 公開（公告）日: 2018-12-21
• 發(fā)明（設(shè)計）人: 李鍇;張艷菊
• 申請（專利權(quán)）人: 中鏈科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06Q40/04;H04L29/08
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 王濤

本發(fā)明提供了一種區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方法及裝置，用戶行為審計方法包括：接收審計單元發(fā)送的第一審計請求，其中，所述第一審計請求中包含有操作行為對應(yīng)的目標(biāo)唯一標(biāo)識；根據(jù)所述目標(biāo)唯一標(biāo)識在行為合約中確定對應(yīng)的操作詳情信息，其中，所述行為合約中存儲有操作行為對應(yīng)的唯一標(biāo)識和操作詳情信息之間的一一對應(yīng)關(guān)系；以及將所述目標(biāo)唯一標(biāo)識對應(yīng)的操作詳情信息發(fā)送至所述審計單元，使得所述審計單元對該操作詳情信息進行審計。本發(fā)明能夠?qū)崿F(xiàn)對區(qū)塊鏈網(wǎng)絡(luò)中用戶行為的審計，且審計過程快速且可靠，審計結(jié)果準(zhǔn)確。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，具體涉及一種區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方法及裝置。

背景技術(shù)

區(qū)塊鏈技術(shù)是利用塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)來驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用密碼學(xué)的方式保證數(shù)據(jù)傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數(shù)據(jù)的一種全新的分布式基礎(chǔ)架構(gòu)與計算方式。區(qū)塊鏈網(wǎng)絡(luò)是由多個節(jié)點組成的點對點(P2P,Peer To Peer)網(wǎng)絡(luò)，P2P是一個運行在TCP協(xié)議之上的應(yīng)用層協(xié)議，在區(qū)塊鏈網(wǎng)絡(luò)中的節(jié)點彼此對等，網(wǎng)絡(luò)中不存在中心節(jié)點，每個節(jié)點都可以隨機連接其他節(jié)點因此區(qū)塊鏈網(wǎng)絡(luò)具有去中心化的特點，區(qū)塊鏈網(wǎng)絡(luò)中包括多個節(jié)點，節(jié)點都具有路由功能以通過以太網(wǎng)進行點對點的通信(如發(fā)送交易清單)，部分節(jié)點作為分支節(jié)點向特定的用戶終端提供基于區(qū)塊鏈的服務(wù)。而區(qū)塊鏈的節(jié)點上存放著交易相關(guān)的重要數(shù)據(jù)，因此需要在區(qū)塊鏈節(jié)點上開啟操作系統(tǒng)的審計服務(wù)。通過配置審計策略，審計服務(wù)可以記錄下所有用戶對于系統(tǒng)的修改事件。分析這些審計日志，可以幫助系統(tǒng)管理員發(fā)現(xiàn)對于系統(tǒng)的非法訪問，從而識別一些安全風(fēng)險。

現(xiàn)有技術(shù)中，由于區(qū)塊鏈網(wǎng)絡(luò)的匿名特性，所有通過交易來完成的區(qū)塊鏈寫入操作所對應(yīng)的用戶的身份及行為等均沒有明確的定義，這就造成了區(qū)塊鏈操作行為變得不易監(jiān)管、用戶行為無法通過交易進行精確分析的問題，使得區(qū)塊鏈網(wǎng)絡(luò)可擴展性、業(yè)務(wù)承載能力也會大大降低。

因此，如何提供一種區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方式，是亟待解決的問題。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中的問題，本發(fā)明提供一種區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方法及裝置，能夠?qū)崿F(xiàn)對區(qū)塊鏈網(wǎng)絡(luò)中用戶行為的審計，且審計過程快速且可靠，審計結(jié)果準(zhǔn)確。

為解決上述技術(shù)問題，本發(fā)明提供以下技術(shù)方案：

第一方面，本發(fā)明提供一種區(qū)塊鏈網(wǎng)絡(luò)中用戶行為審計方法，所述用戶行為審計方法包括：

接收審計單元發(fā)送的第一審計請求，其中，所述第一審計請求中包含有操作行為對應(yīng)的目標(biāo)唯一標(biāo)識；

根據(jù)所述目標(biāo)唯一標(biāo)識在行為合約中確定對應(yīng)的操作詳情信息，其中，所述行為合約中存儲有操作行為對應(yīng)的唯一標(biāo)識和操作詳情信息之間的一一對應(yīng)關(guān)系；

以及，將所述目標(biāo)唯一標(biāo)識對應(yīng)的操作詳情信息發(fā)送至所述審計單元，使得所述審計單元對該操作詳情信息進行審計。

一實施例中，所述用戶行為審計方法還包括：

生成當(dāng)前操作行為的唯一標(biāo)識；

以及，在當(dāng)前操作行為完成后，則在所述行為合約中存儲該操作行為對應(yīng)的唯一標(biāo)識和操作詳情信息。

一實施例中，所述在當(dāng)前操作行為完成后，則在所述行為合約中存儲該操作行為對應(yīng)的唯一標(biāo)識和操作詳情信息，包括：

接收用戶發(fā)送的操作請求，其中，所述操作請求中包含有用戶賬戶信息及行為類型；

在當(dāng)前操作行為完成后，根據(jù)所述操作請求中的行為類型判斷當(dāng)前操作行為是否為操作行為；

若是，則將該操作行為對應(yīng)的唯一標(biāo)識和操作詳情信息存儲至所述行為合約。

一實施例中，在所述接收審計單元發(fā)送的第一審計請求之前，所述用戶行為審計方法還包括：