[發(fā)明專利]一種基于Web應(yīng)用安全的日志審計安全平臺

在審

• 申請?zhí)枺?/td>: 202010948104.0
• 申請日: 2020-09-10
• 公開（公告）號: CN112235243A
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計）人: 李文華
• 申請（專利權(quán)）人: 李文華
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 合肥左心專利代理事務(wù)所(普通合伙) 34152
• 代理人: 王娜

1.一種基于Web應(yīng)用安全的日志審計安全平臺，其特征在于，包括Web應(yīng)用日志數(shù)據(jù)采集系統(tǒng)、日志數(shù)據(jù)處理系統(tǒng)，該日志數(shù)據(jù)處理系統(tǒng)包括數(shù)據(jù)處理服務(wù)模塊、密鑰服務(wù)模塊和區(qū)塊鏈集群；

數(shù)據(jù)處理服務(wù)模塊通過向密鑰服務(wù)模塊申請加密秘鑰，對Web應(yīng)用日志數(shù)據(jù)采集系統(tǒng)采集的日志數(shù)據(jù)以數(shù)字簽名形式生成加密數(shù)據(jù)，并向區(qū)塊鏈集群發(fā)送加密數(shù)據(jù)；

區(qū)塊鏈集群向密鑰服務(wù)模塊申請數(shù)據(jù)處理服務(wù)模塊的簽名公鑰，對上述的加密數(shù)據(jù)進行驗證，區(qū)塊鏈集群驗證有效后將日志數(shù)據(jù)置入數(shù)據(jù)緩沖區(qū)，區(qū)塊生成條件滿足后則生成新的日志數(shù)據(jù)區(qū)塊。

2.根據(jù)權(quán)利要求1所述的基于Web應(yīng)用安全的日志審計安全平臺，其特征在于，所述Web應(yīng)用日志數(shù)據(jù)采集系統(tǒng)包括用于采集Web應(yīng)用日志數(shù)據(jù)的日志采集器集群，該日志采集器集群采集各個Web應(yīng)用服務(wù)器及安全設(shè)備的日志并做歸一化處理。

3.根據(jù)權(quán)利要求2所述的基于Web應(yīng)用安全的日志審計安全平臺，其特征在于，所述日志審計安全平臺還包括Web應(yīng)用日志大數(shù)據(jù)中心，該Web應(yīng)用日志大數(shù)據(jù)中心與日志采集器集群連接。

4.根據(jù)權(quán)利要求3所述的基于Web應(yīng)用安全的日志審計安全平臺，其特征在于，所述日志審計安全平臺還包括日志數(shù)據(jù)展示系統(tǒng)，日志數(shù)據(jù)展示系統(tǒng)的展示端可分別向日志數(shù)據(jù)處理系統(tǒng)的區(qū)塊鏈集群和Web應(yīng)用日志大數(shù)據(jù)中心請求查看數(shù)據(jù)，獲得兩邊數(shù)據(jù)，將區(qū)塊鏈數(shù)據(jù)與大數(shù)據(jù)中心的數(shù)據(jù)進行自動比對。