[發明專利]操作審計方法、裝置及電子設備和計算機可讀存儲介質

在審

• 申請號: 202010037874.X
• 申請日: 2020-01-14
• 公開（公告）號: CN111274276A
• 公開（公告）日: 2020-06-12
• 發明（設計）人: 劉斌華
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F16/2457
• 分類號: G06F16/2457;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 常忠良

本申請公開了一種操作審計方法、裝置、系統及一種電子設備和計算機可讀存儲介質，該方法包括：從母區塊鏈網絡中的目標子區塊鏈網絡中獲取操作摘要字段；其中，母區塊鏈網絡中的每個子區塊鏈網絡之間進行數據隔離，操作摘要字段包括要素和每個要素對應的擴展字段；提取操作摘要字段的完整性特征，并基于完整性特征對操作摘要字段的完整性進行審計；確定審計項，并基于操作摘要字段得到每個審計項對應的審計結果；其中，審計項包括主體的資質、敏感客體、敏感操作類型和主客體關聯度中的任一項或任幾項的組合。本申請提供的操作審計方法，實現對企業進行實時的操作審計。

技術領域

本申請涉及操作審計技術領域，更具體地說，涉及操作審計方法、裝置及電子設備和計算機可讀存儲介質。

背景技術

目前，監管機構對于企業內部如何使用用戶個人信息的情況并沒有直接的技術手段進行監控，更多的是依賴企業進行內審、內控，監管機構通過對企業進行定期的抽查、審計、合規檢查來確定企業是否合規，存在很大的盲點，即對企業操作審計的實時性較差。

因此，如何實現對企業進行實時的操作審計是本領域技術人員需要解決的技術問題。

發明內容

本申請的目的在于提供一種操作審計方法、裝置及一種電子設備和一種計算機可讀存儲介質，實現對企業進行實時的操作審計。

為實現上述目的，本申請第一方面提供了一種操作審計方法，包括：

從母區塊鏈網絡中的目標子區塊鏈網絡中獲取操作摘要字段；其中，所述母區塊鏈網絡中包括多個子區塊鏈網絡，每個所述子區塊鏈網絡之間進行數據隔離，所述目標子區塊鏈網絡為目標企業對應的子區塊鏈網絡，所述操作摘要字段為所述目標子區塊鏈網絡中的區塊鏈節點基于所述目標企業的操作原始日志進行提取，所述操作摘要字段包括要素和每個所述要素對應的擴展字段，所述要素包括標準要素和自定義要素，所述標準要素包括主體、客體、時間和操作類型，所述擴展字段為所述區塊鏈節點基于所述監管區塊鏈節點定義的要素擴展標準進行提取；

提取所述操作摘要字段的完整性特征，并基于所述完整性特征對所述操作摘要字段的完整性進行審計；

確定審計項，并基于所述操作摘要字段得到每個所述審計項對應的審計結果；其中，所述審計項包括所述主體的資質、敏感客體、敏感操作類型和主客體關聯度中的任一項或任幾項的組合，所述敏感客體為敏感度高于第一閾值的客體，所述敏感操作類型為敏感度高于第二閾值的操作類型。

為實現上述目的，本申請第二方面提供了一種操作審計裝置，應用于母區塊鏈網絡中目標企業對應的目標子區塊鏈網絡中的監管區塊鏈節點，所述母區塊鏈網絡中包括多個子區塊鏈網絡，每個所述子區塊鏈網絡之間進行數據隔離；所述裝置包括：

獲取模塊，用于從母區塊鏈網絡中的目標子區塊鏈網絡中獲取操作摘要字段；其中，所述母區塊鏈網絡中包括多個子區塊鏈網絡，每個所述子區塊鏈網絡之間進行數據隔離，所述目標子區塊鏈網絡為目標企業對應的子區塊鏈網絡，所述操作摘要字段為所述目標子區塊鏈網絡中的區塊鏈節點基于所述目標企業的操作原始日志進行提取，所述操作摘要字段包括要素和每個所述要素對應的擴展字段，所述要素包括標準要素和自定義要素，所述標準要素包括主體、客體、時間和操作類型，所述擴展字段為所述區塊鏈節點基于所述監管區塊鏈節點定義的要素擴展標準進行提取；

第一審計模塊，用于提取所述操作摘要字段的完整性特征，并基于所述完整性特征對所述操作摘要字段的完整性進行審計；

第二審計模塊，用于確定審計項，并基于所述操作摘要字段得到每個所述審計項對應的審計結果；其中，所述審計項包括所述主體的資質、敏感客體、敏感操作類型和主客體關聯度中的任一項或任幾項的組合，所述敏感客體為敏感度高于第一閾值的客體，所述敏感操作類型為敏感度高于第二閾值的操作類型。

為實現上述目的，本申請第三方面提供了一種電子設備，包括：