[发明专利]基于区块链的安全审计方法、系统及存储介质

说明书

本发明公开一种基于区块链的安全审计方法、系统及存储介质，包括用户受理模块、区块链处理模块、审计日志分析模块、区块链分布式存储模块及系统服务器模块；通过将安全审计系统融合区块链技术，利用分布式存储提高审计数据安全性和抗毁性；进一步地，通过共识机制的审计记录存储到区块链中以保证账本的一致性，并利用区块链的可追溯性以提高安全审计的能力。此外，本发明提高了安全审计系统数据的防护能力，进而防止敏感数据泄露，同时实现了数据全生命周期操作记录的区块链登记、审计数据不可篡改、不可否认及可追溯，并有效降低数据泄露的风险。

技术领域

本发明涉及区块链领域，特别是涉及一种基于区块链的安全审计方法、系统及存储介质。

背景技术

目前，区块链是一种近年来兴起的分布式账本技术，应用范围广泛。目前区块链的应用主要集中于金融业，实体经济很多行业都处于探索阶段，具体的应用落地领域包括电子发票，跨境转账，食品、药品、商品溯源等诸多领域。区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性和生成下一个区块。而安全审计系统主要用于监视并记录用户在系统中的各类操作行为，通过数据分析，智能判断违规操作数据库的行为，并对违规行为进行记录、报警。

然而，现阶段的安全审计系统内的数据容易被恶意篡改，例如用户登录信息和操作日志信息等，且篡改后未留下任何篡改痕迹，进而造成数据的准确性低，容易被伪造；同时，现阶段的安全审计系统内的数据容易在存储时被窃取或篡改，数据丢失严重，且审计记录追溯困难。

发明内容

本发明的目的是克服现有技术中的不足之处，提供一种能够防止审计数据被篡改或伪造、以及能够实现审计记录可追溯的基于区块链的安全审计方法、系统及存储介质。

本发明的目的是通过以下技术方案来实现的：

一种基于区块链的安全审计系统，包括：用户受理模块、区块链处理模块、审计日志分析模块、区块链分布式存储模块及系统服务器模块，所述用户受理模块与所述区块链处理模块连接，所述审计日志分析模块与所述区块链处理模块连接，所述区块链分布式存储模块与所述审计日志分析模块连接，所述系统服务器模块与所述审计日志分析模块连接，所述审计日志分析模块还分别与所述区块链处理模块及所述区块链分布式存储模块连接；

所述区块链处理模块用于对所述用户受理模块进行授权许可审核，所述系统服务器模块用于对区块链信息进行备份，所述区块链分布式存储模块用于将数据分布式存储于所述系统服务器模块中。

在其中一个实施例中，所述审计日志分析模块包括日志读取单元及预警单元，所述日志读取单元与所述预警单元连接，所述日志读取单元用于读取安全审计系统的日志信息。

在其中一个实施例中，所述区块链处理模块包括CA节点、背书节点及共识节点，所述CA节点用于对所述用户受理模块进行许可证书颁发，所述背书节点用于对事务信息数据进行背书操作，所述共识节点用于将事务信息数据进行排序，并整合生成新的区块。

在其中一个实施例中，还包括系统管理模块，所述系统管理模块包括用户管理单元、菜单管理单元及权限管理单元，所述用户管理单元与所述菜单管理单元连接，所述菜单管理单元与所述权限管理单元连接。

在其中一个实施例中，还包括区块链管理模块，所述区块链管理模块用于监控交易数据及区块数据。

在其中一个实施例中，所述区块链处理模块还包括主节点及确认节点，所述主节点用于验证事务信息数据，所述确认节点用于同步所述主节点的事务信息数据。

在其中一个实施例中，还包括识别模块，所述识别模块与所述用户受理模块连接，所述识别模块用于识别事务信息数据的类型。