[发明专利]基于区块链的数据文件访问的审计方法及设备

权利要求书

1.一种基于区块链的数据文件访问的审计方法，其特征在于，包括以下步骤：

接收数据文件访问的请求；

根据所述数据文件访问请求的访问类型，判断是否需要进行审计；

当判断为需要进行审计时，对应所述数据文件访问请求生成对应的审计数据，并将所述审计数据写入局部存储空间和区块链；

对所述数据文件访问请求进行处理，并将所述数据文件访问请求对应的结果返回至应用。

2.如权利要求1所述的审计方法，其特征在于，所述将所述审计数据写入局部存储空间完成后，再将所述审计数据写入区块链，同时对所述数据文件访问请求进行处理。

3.如权利要求1所述的审计方法，其特征在于，同时将所述审计数据写入所述局部存储空间和所述区块链，所述局部存储空间和所述区块链其中一个存储完成后，再对所述数据文件访问请求进行处理。

4.如权利要求1-3任一项所述的审计方法，其特征在于，还包括以下步骤：在进行审计过程中，若发现异常的数据访问请求则触发警报。

5.如权利要求4所述的审计方法，其特征在于，根据所述警报的级别，选择是否阻止所述数据文件访问请求。

6.如权利要求1-3任一项所述的方法，其特征在于，还包括以下步骤：在日常维护过程中，按照指定的规则对所述审计数据进行检索、数据访问情况分析和数据私密性风险分析。

7.如权利要求6所述的方法，其特征在于，通过从所述局部存储空间获取的所述审计数据，进行所述检索、所述数据访问情况分析和所述数据私密性风险分析。

8.如权利要求7所述的方法，其特征在于，若存储在所述局部存储空间的所述审计数据丢失或被篡改，则从所述区块链获取所述审计数据。

9.一种基于区块链的数据文件访问的审计设备，其特征在于：包括接口通信单元、数据审计单元及数据操作单元；

通过所述接口通信单元接收数据文件访问请求，并通过所述接口通信单元将审计数据写入到区块链中；

通过所述数据审计单元判断是否需要进行审计，并生成所述审计数据；

通过所述数据操作单元存储所述审计数据，并处理所述数据文件访问请求。

10.如权利要求9所述的审计设备，其特征在于，所述接口通信单元包括文件系统接口模块和区块链数据通信模块；

通过所述文件系统接口模块，接收所述数据文件访问请求，并将所述数据文件访问请求发送至所述数据审计单元；

通过所述区块链数据通信模块，将所述审计数据写入到所述区块链。

11.如权利要求9所述的审计设备，其特征在于，所述数据审计单元包括数据访问审计模块，通过所述数据访问审计模块判断是否需要进行审计，并生成所述审计数据，并将所述数据文件访问请求发送至所述数据操作单元。

12.如权利要求11所述的审计设备，其特征在于，所述数据审计单元还包括审计数据检索模块，所述审计数据检索模块根据所述审计数据，进行检索、数据访问情况分析和数据私密性风险分析。

13.如权利要求11所述的审计设备，其特征在于，所述数据审计单元还包括报警模块，在审计过程中发现访问异常时，所述报警模块发出警报。

14.如权利要求13所述的审计设备，其特征在于，所述报警模块还可以根据所述警报的级别，选择是否阻止所述数据文件访问请求。

15.如权利要求9所述的审计设备，其特征在于，所述数据操作单元包括数据文件操作模块和局部存储模块；

所述数据文件操作模块处理所述数据文件访问请求；

所述局部存储模块存储所述审计数据。