[發(fā)明專利]一種基于聯(lián)盟鏈的內(nèi)網(wǎng)安全審計(jì)數(shù)據(jù)的存儲方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010775342.6
• 申請日: 2020-08-04
• 公開（公告）號: CN112019330A
• 公開（公告）日: 2020-12-01
• 發(fā)明（設(shè)計(jì)）人: 李軍;趙昌平;盧琰;馬志平
• 申請（專利權(quán)）人: 廣東省科技基礎(chǔ)條件平臺中心
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;G06F16/27;G06F21/31;G06F21/60;G06F21/62;G06F21/64;G06Q40/00
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 麥小嬋;郝傳鑫

本發(fā)明公開了一種基于聯(lián)盟鏈的內(nèi)網(wǎng)安全審計(jì)數(shù)據(jù)的存儲方法及系統(tǒng)，包括：獲取待處理審計(jì)數(shù)據(jù)；對所述待處理審計(jì)數(shù)據(jù)進(jìn)行預(yù)處理，獲得審計(jì)數(shù)據(jù)，并將所述審計(jì)數(shù)據(jù)發(fā)送至預(yù)設(shè)的聯(lián)盟鏈網(wǎng)絡(luò)中；通過所述聯(lián)盟鏈網(wǎng)絡(luò)中的各個聯(lián)盟鏈節(jié)點(diǎn)對所述審計(jì)數(shù)據(jù)進(jìn)行交易共識；根據(jù)所述聯(lián)盟鏈網(wǎng)絡(luò)形成的鏈頭和經(jīng)過交易共識的審計(jì)數(shù)據(jù)的鏈下地址索引，將經(jīng)過交易共識的審計(jì)數(shù)據(jù)存儲到對應(yīng)的鏈下分布式存儲單元中；本發(fā)明通過聯(lián)盟鏈構(gòu)建去中心化的對等網(wǎng)絡(luò)，并結(jié)合聯(lián)盟鏈加密功能和共識機(jī)制，保證審計(jì)數(shù)據(jù)的正確性。

技術(shù)領(lǐng)域

本發(fā)明涉及聯(lián)盟鏈技術(shù)領(lǐng)域，尤其涉及一種基于聯(lián)盟鏈的內(nèi)網(wǎng)安全審計(jì)數(shù)據(jù)的存儲方法及系統(tǒng)。

背景技術(shù)

現(xiàn)有技術(shù)中，對審計(jì)數(shù)據(jù)的存儲采用中心化的集中服務(wù)器進(jìn)行存儲，然而這種集中化的數(shù)據(jù)存儲方式十分容易面臨集中式的惡意攻擊，盡管有些審計(jì)數(shù)據(jù)具有權(quán)限控制功能，但由于外部環(huán)境的威脅(病毒、黑客攻擊、惡意代碼等)和擁有權(quán)限的用戶仍然可以修改審計(jì)數(shù)據(jù)，使得審計(jì)數(shù)據(jù)存在被攻擊、泄露和篡改的危險，進(jìn)而導(dǎo)致審計(jì)分析的工作無法正常進(jìn)行。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的技術(shù)問題在于，提供一種基于聯(lián)盟鏈的內(nèi)網(wǎng)安全審計(jì)數(shù)據(jù)的存儲方法及系統(tǒng)，通過聯(lián)盟鏈構(gòu)建去中心化的對等網(wǎng)絡(luò)，并結(jié)合聯(lián)盟鏈加密功能和共識機(jī)制，保證審計(jì)數(shù)據(jù)的正確性。

為了解決上述技術(shù)問題，本發(fā)明實(shí)施例提供了一種基于聯(lián)盟鏈的內(nèi)網(wǎng)安全審計(jì)數(shù)據(jù)的存儲方法，包括：

獲取待處理審計(jì)數(shù)據(jù)；

對所述待處理審計(jì)數(shù)據(jù)進(jìn)行預(yù)處理，獲得審計(jì)數(shù)據(jù)，并將所述審計(jì)數(shù)據(jù)發(fā)送至預(yù)設(shè)的聯(lián)盟鏈網(wǎng)絡(luò)中；

通過所述聯(lián)盟鏈網(wǎng)絡(luò)中的各個聯(lián)盟鏈節(jié)點(diǎn)對所述審計(jì)數(shù)據(jù)進(jìn)行交易共識；

根據(jù)所述聯(lián)盟鏈網(wǎng)絡(luò)形成的鏈頭和經(jīng)過交易共識的審計(jì)數(shù)據(jù)的鏈下地址索引，將經(jīng)過交易共識的審計(jì)數(shù)據(jù)存儲到對應(yīng)的鏈下分布式存儲單元中。

進(jìn)一步地，在所述獲取待處理審計(jì)數(shù)據(jù)之前，所述方法還包括：

接收審計(jì)數(shù)據(jù)源發(fā)送的注冊請求信息；其中，所述注冊請求信息為審計(jì)數(shù)據(jù)源的ID或特征碼；

根據(jù)所述注冊請求信息，對所述審計(jì)數(shù)據(jù)源進(jìn)行合法校驗(yàn)；

若所述審計(jì)數(shù)據(jù)源合法，則將所述審計(jì)數(shù)據(jù)源對應(yīng)的身份認(rèn)證信息發(fā)送至所述審計(jì)數(shù)據(jù)源；

若所述審計(jì)數(shù)據(jù)源不合法，則無需將所述審計(jì)數(shù)據(jù)源對應(yīng)的身份認(rèn)證信息發(fā)送至所述審計(jì)數(shù)據(jù)源。

進(jìn)一步地，所述方法還包括：

接收審計(jì)數(shù)據(jù)源發(fā)送的審計(jì)數(shù)據(jù)存儲請求；其中，所述審計(jì)數(shù)據(jù)存儲請求包括審計(jì)數(shù)據(jù)源的身份認(rèn)證信息和待處理審計(jì)數(shù)據(jù)；

將所述身份認(rèn)證信息和預(yù)設(shè)的身份認(rèn)證信息庫中身份認(rèn)證信息進(jìn)行匹配；

若匹配成功，則接收所述審計(jì)數(shù)據(jù)源對應(yīng)的待處理審計(jì)數(shù)據(jù)；

若匹配不成功，則不接收所述審計(jì)數(shù)據(jù)源對應(yīng)的待處理審計(jì)數(shù)據(jù)。

進(jìn)一步地，所述對所述待處理審計(jì)數(shù)據(jù)進(jìn)行預(yù)處理，獲得審計(jì)數(shù)據(jù)，具體包括：

對所述待處理審計(jì)數(shù)據(jù)進(jìn)行解析并提取關(guān)鍵詞字段，獲得第一審計(jì)數(shù)據(jù)；

基于聚合分析方法對所述第一審計(jì)數(shù)據(jù)進(jìn)行冗余處理，獲得所述審計(jì)數(shù)據(jù)。

進(jìn)一步地，在所述獲取待處理審計(jì)數(shù)據(jù)之后，所述方法還包括：

根據(jù)所述待處理審計(jì)數(shù)據(jù)的類別標(biāo)識，將所述待處理審計(jì)數(shù)據(jù)發(fā)送至所述類別標(biāo)識對應(yīng)的存儲隊(duì)列中；

對所述存儲隊(duì)列中的待處理審計(jì)數(shù)據(jù)進(jìn)行預(yù)處理，獲得審計(jì)數(shù)據(jù)，并將所述審計(jì)數(shù)據(jù)發(fā)送至所述聯(lián)盟鏈網(wǎng)絡(luò)中。