[發明專利]共享數據審計方法及其裝置、設備、存儲介質和程序產品

在審

• 申請號: 202210656397.4
• 申請日: 2022-06-10
• 公開（公告）號: CN114866337A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 陳文琪;黃肇敏;暨光耀;連煜偉
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/56;H04L67/1097;H04L9/32
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張琛

本公開提供了一種共享數據審計方法，涉及計算機技術領域，可以應用于金融領域或其他領域。共享數據審計方法應用于代理服務器中，共享數據審計方法包括：向云服務器發送第一指令，第一指令配置為：使云服務器建立可信容器并發起運行環境認證；當運行環境認證通過時，與可信容器建立通信；根據審計對象，生成挑戰信息；將挑戰信息發送至可信容器中，挑戰信息配置為：使云服務器基于挑戰信息，從非可信區域中存儲的至少一個第一共享數據中，確定與審計對象相匹配的第一共享數據，并在可信容器中對該第一共享數據進行完整性審計；獲取完整性審計的審計結果，將審計結果轉發給用戶組。本公開還提供了一種共享數據審計裝置、設備、存儲介質和程序產品。

技術領域

本公開涉及計算機技術領域，可應用于金融領域或其他領域，本公開具體涉及一種共享數據審計方法及其裝置、設備、存儲介質和程序產品。

背景技術

隨著企業間協同工作的開展，共享數據成為了一種重要數據形式。

目前，共享數據存儲在云服務器中，為了保證共享數據的可靠性，需要對共享數據進行完整性審計。然而，現有的審計方案需要在用戶端和云服務器端進行大量的密碼學操作以保證數據安全，例如，為文件生成驗證標簽、證據生成和證據驗證等，導致了嚴重的計算和通信開銷。

發明內容

鑒于上述問題，本公開提供了一種共享數據審計方法及其裝置、設備、存儲介質和程序產品。

根據本公開的第一個方面，提供了一種共享數據審計方法，其中，所述共享數據審計方法應用于代理服務器中，所述共享數據審計方法包括：

向云服務器發送第一指令，所述第一指令配置為：使所述云服務器建立可信容器并發起運行環境認證；

當所述運行環境認證通過時，與所述可信容器建立通信；

根據審計對象，生成挑戰信息；

將所述挑戰信息發送至所述可信容器中，所述挑戰信息配置為：使所述云服務器基于所述挑戰信息，從非可信區域中存儲的至少一個第一共享數據中，確定與所述審計對象相匹配的所述第一共享數據，并在所述可信容器中對該第一共享數據進行完整性審計；

獲取所述完整性審計的審計結果，并將所述審計結果轉發給用戶組。

根據本公開的實施例，所述共享數據審計方法還包括：

獲取所述用戶組上傳的第二共享數據，所述第二共享數據包括多個數據塊；

根據所述第二共享數據，配置與其對應的記錄表；

其中，所述記錄表包括：所述第二共享數據的第一標識符、所述第二共享數據中每個數據塊的索引和每個數據塊的第一哈希值。

根據本公開的實施例，所述記錄表包括數據塊描述鏈表和多個操作項鏈表；

所述數據塊描述鏈表包括多個依次連接的數據塊描述節點，每個所述數據塊描述節點與一個所述數據塊對應設置，不同的所述數據塊描述節點對應不同的所述數據塊，每個所述數據塊描述節點包括所述數據塊的索引；

每個所述操作項鏈表通過所述數據塊描述節點與一個所述數據塊對應設置，不同的所述操作項鏈表對應不同的所述數據塊，所述操作項鏈表包括至少一個操作描述節點，每個所述操作描述節點包括對所述數據塊進行的至少一項操作的操作記錄以及所述數據塊在經過該操作后的第一哈希值。

根據本公開的實施例，所述操作記錄包括：對所述數據塊進行的至少一項操作的操作類型以及操作的發起方。

根據本公開的實施例，所述操作項鏈表中的所述操作描述節點根據時間順序依次連接，并且，最新插入的所述操作描述節點位于所述操作項鏈表的頭部。

根據本公開的實施例，在獲取所述用戶組上傳的所述第二共享數據之后，所述共享數據審計方法還包括：