[发明专利]一种基于区块链的安全运维管理的方法

权利要求书

1.一种基于区块链的安全运维管理的方法，其特征在于，能够为多家企业提供一体化的安全运维管理服务，将所述各个企业的日志采集模块连接到所述区块链系统节点上，对于每个传输到日志采集模块存储服务器的新的日志数据，生成一个包含哈希Hash和当前时间戳的事务，该事务连同来自分布式系统中其它节点的事务一起被包含在一个区块中，当事务足够多时，或发生超时时，则会向区块链追加新的区块，并在区块链上存储所述新的区块所包含的事务信息，日志数据在区块链链下存储，在区块链链下存储的日志数据的可用性保护是通过本地副本来实现的。

2.如权利要求1所述的一种基于区块链的安全运维管理的方法，所述日志数据，被分为证据数据和完整性证明。

3.如权利要求2所述的一种基于区块链的安全运维管理的方法，所述证据数据，由实际的日志事件和相关的元数据组成，或者说，它由日志事件信息、生成系统标识符和签名，以及时间戳所组成。

4.如权利要求2所述的一种基于区块链的安全运维管理的方法，所述完整性证明，由一个时间戳的证据数据来表示，该证据数据在指定的时间确认日志事件的存在，并通过如下步骤来验证完整性证明：

从存储服务器抓取日志数据；

哈希日志数据；

签名并将日志数据的哈希提交给区块链节点进行验证；

服务器将存储在区块链事务中的哈希值与提交的日志数据的哈希值进行比较；

如果找到一个相同的哈希值，则有不可否认的证据表明相同的数据是在较早的时间提交的，说明日志数据是没被篡改。