[發明專利]基于區塊鏈的網絡安全評估數據處理方法

有效

• 申請號: 202010141901.8
• 申請日: 2020-03-04
• 公開（公告）號: CN111327627B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 王文慶;楊新民;楊東;高海東;劉超飛;崔逸群;胡波;畢玉冰;董夏昕
• 申請（專利權）人: 西安熱工研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L67/1097;G06F21/64
• 代理公司: 西安智大知識產權代理事務所 61215
• 代理人: 何會俠

1.一種基于區塊鏈的網絡安全評估數據處理方法，其特征在于：網絡安全評估數據的相關操作均圍繞安全評估數據索引展開，安全評估數據索引包括如下四部分：

1)評估頭數據塊HeadBlock：包括安全評估單位編號Ui、評估系統編號Si、評估時間Ti、評估索引版本號Vi；其中，{Ui，Si，Vi}組成索引數據的主鍵，唯一標識一個索引數據；評估索引版本號Vi用于標識同一系統的多份報告；

2)評估人員數據塊PersonBlock：包括評估數據提交人員PPi、評估報告編寫人編號PEi、報告審核人編號PCi及報告批準人編號PAi；

3)評估報告數據塊ReportBlock：包括評估報告的存儲標識RLi及評估報告的數據防篡改碼RVi；

安全評估報告如果采用文件形式保存，則評估報告的存儲標識RLi指文件存儲路徑，評估報告的數據防篡改碼RVi指文件的MD5值；文件的MD5值是指根據文件內容使用MD5算法生成唯一的長度為128位的散列值，用來確保文件不被隨意篡改；安全評估報告如果采用數據庫來保存，則評估報告的存儲標識RLi指數據庫記錄主鍵值，評估報告的數據防篡改碼RVi指存儲記錄數據的MD5值；

4)評估整改數據塊MeasureBlock：包括整改報告的內容Mi或整改報告的存儲標識MLi及整改報告的數據防篡改碼MVi；整改報告的存儲標識MLi和整改報告的數據防篡改碼MVi的定義分別同評估報告的存儲標識RLi和評估報告的數據防篡改碼RVi；

所述基于區塊鏈的網絡安全評估數據處理方法包括基于區塊鏈的安全評估數據保存方法與基于區塊鏈的安全評估數據訪問方法；

所述基于區塊鏈的安全評估數據保存方法包括以下步驟：

步驟1、對評估數據提交人員PPi的權限進行驗證，如果權限不足，則流程結束；如果有數據保存權限，繼續下一步操作；

步驟2、保存數據文件到文件池，同時根據數據內容及存儲信息生成評估報告的數據防篡改碼RVi、整改報告的數據防篡改碼MVi、安全評估報告的存儲標識RLi及整改報告的存儲標識MLi；

步驟3、確定評估索引版本號Vi，完成評估人員數據塊及評估時間Ti；

步驟4、將完整的安全評估數據索引保存到區塊鏈上，同時發送通知消息給系統管理員；

所述基于區塊鏈的安全評估數據訪問方法包括以下步驟：

步驟1、對評估數據訪問人員PSi的權限進行驗證，如果驗證失敗，流程結束；如果有數據訪問權限，則進行下一步；

步驟2、根據查詢條件{Ui，Si，Li}在區塊鏈上進行搜索，在區塊鏈上查找到符合條件的數據索引{Ui，Si，Li}，如果索引信息能夠滿足需求，則直接返回索引數據；如果要訪問更為詳細的安全評估內容，進行下一步；

步驟3、評估數據訪問人員PSi向評估數據提交人員PPi發出訪問{Ui，Si，Li}索引的請求；如評估數據提交人員PPi不同意訪問請求，則流程結束；如果同意訪問，則進行下一步；

步驟4、評估數據提交人員PPi獲取文件并解密、校驗后返回給評估數據訪問人員PSi。

2.根據權利要求1所述的一種基于區塊鏈的網絡安全評估數據處理方法，其特征在于：所述基于區塊鏈的安全評估數據保存方法的步驟2具體如下：根據安全評估文件、安全整改文件的內容計算MD5值，即生成評估報告的數據防篡改碼RVi和整改報告的數據防篡改碼MVi；然后評估數據提交人員PPi使用自己的密鑰Ki對上傳的安全評估報告和安全整改報告進行加密后，將保存到存儲形式為文件服務器或者數據庫的數據池中，根據數據文件在數據池中的具體存儲信息，生成安全評估報告的存儲標識RLi和整改報告的存儲標識MLi。

3.根據權利要求1所述的一種基于區塊鏈的網絡安全評估數據處理方法，其特征在于：所述基于區塊鏈的安全評估數據保存方法的步驟3具體如下：確定評估索引版本號Vi具體如下：對區塊鏈上已有的安全評估索引數據根據{Ui，Si}進行查詢，如果沒有相同的索引數據塊，則約定本次提交索引的評估索引版本號Vi為1；如果區塊鏈上已有相同{Ui，Si}的索引數據塊，且最大版本號為Vm、最大評估時間為Tm，如果TiTm，則本次提交索引的評估索引版本號Vi＝Vm+1。