[发明专利]审计云存储服务操作的方法及系统、云存储系统

权利要求书

1.审计云存储服务操作的方法，其特征在于，应用于云存储系统，包括：

A1：确定用户的云存储服务操作；

A2：判断所述用户是否具有执行所述云存储服务操作的权限，如果是，则允许所述用户执行所述云存储服务操作，执行A3，否则，禁止所述用户执行所述云存储服务操作，执行A3；

A3：获取所述用户的用户端记录的所述用户针对所述云存储服务操作的操作信息；

A4：将针对所述云存储服务操作的操作信息保存到区块链中；

A5：当需要对所述用户进行审计时，从所述区块链中获取所述用户的至少一条操作信息；

A6：根据所述用户的至少一条操作信息对所述用户进行审计。

2.根据权利要求1所述的审计云存储服务操作的方法，其特征在于，

所述A6，包括：

根据所述用户的至少一条所述操作信息，判断所述用户是否在预设时长内执行了N次无权限的云存储服务操作，如果是，则将所述用户标记为恶意用户；

其中，N为预设值，N为正整数。

3.根据权利要求1所述的审计云存储服务操作的方法，其特征在于，

所述操作信息中包括：用户标识；

所述A5，包括：

确定所述用户的目标用户标识；

从所述区块链中获取包含所述目标用户标识的所述操作信息；

将包含所述目标用户标识的操作信息标记为所述用户的操作信息。

4.根据权利要求1所述的审计云存储服务操作的方法，其特征在于，

所述操作信息中包括：操作标识；

从所述区块链中获取预设时间段内的所述用户的操作信息；

所述A6，包括：

确定待统计的目标操作标识；

从预设时间段内的所述用户的操作信息中统计包含所述目标操作标识的所述操作信息的数量。

5.根据权利要求1-4中任一所述的审计云存储服务操作的方法，其特征在于，

在A1之前，进一步包括：

B1：接收所述用户输入的用户名和密码；

B2：判断所述用户输入的所述用户名是否存在，如果是，则执行B3，否则，禁止所述用户登录所述云存储系统，执行B4；

B3：判断所述云存储系统中保存的所述用户名对应的密码与所述用户输入的所述密码是否相同，如果是，则允许所述用户登录所述云存储系统，执行B4，否则，禁止所述用户登录所述云存储系统，执行B4；

B4：将所述用户登录所述云存储系统的操作信息保存在所述区块链中。

6.云存储系统，其特征在于，包括：

第一确定模块，用于确定所述用户的云存储服务操作；

第一判断模块，用于判断所述用户是否具有执行所述第一确定模块确定的所述云存储服务操作的权限，如果是，则允许所述用户执行所述云存储服务操作，触发第一获取模块，否则，禁止所述用户执行所述云存储服务操作，触发所述第一获取模块；

所述第一获取模块，用于获取所述用户的用户端记录的所述用户针对所述云存储服务操作的操作信息；

保存模块，用于将所述第一获取模块获取的所述云存储服务操作的操作信息保存到区块链中；

第二获取模块，用于当需要对所述用户进行审计时，从所述区块链中的所述操作信息中获取所述用户的至少一条操作信息；

审计模块，用于根据所述第二获取模块获取的所述用户的至少一条操作信息对所述用户进行审计。

7.根据权利要求6所述的云存储系统，其特征在于，

所述审计模块，用于根据所述用户的至少一条所述操作信息，判断所述用户是否在预设时长内执行了N次无权限的所述云存储服务操作，如果是，则将用户标记为恶意用户；

其中，N为预设值，N为正整数。

8.根据权利要求6所述的云存储系统，其特征在于，

所述操作信息中包括：用户标识；

所述第二获取模块，用于确定所述用户的目标用户标识，从所述区块链中获取包含所述目标用户标识的操作信息，将包含所述目标用户标识的操作信息标记为所述用户的操作信息。