[发明专利]操作审计信息的存储方法、装置和计算机可读存储介质

权利要求书

1.一种操作审计信息的存储方法，其特征在于，包括：

操作审计服务以预设周期从存储媒介中获取目标租户的操作审计信息；

所述操作审计服务向所述目标租户的对象存储发送上传文件应用程序接口API访问请求，所述上传文件API访问请求中包含请求参数和文件内容，所述请求参数中包含目录信息、第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述文件内容中包含所述操作审计信息，所述第一角色对应的权限策略包括：允许所述操作审计服务访问所述上传文件API，以使所述对象存储根据所述请求参数进行认证，并执行所述上传文件API，将所述文件内容存储至所述目录信息对应的存储空间。

2.根据权利要求1所述的方法，其特征在于，所述操作审计服务向所述目标租户的对象存储发送上传文件API访问请求之前，还包括：

所述操作审计服务以所述目标租户授权的第一角色的身份，从安全令牌服务获取所述第一角色对应的临时AK和临时SK。

3.根据权利要求1或2所述的方法，其特征在于，所述操作审计服务以预设周期从存储媒介中获取目标租户的操作审计信息之前，还包括：

所述操作审计服务获取所述目标租户通过控制台或者软件开发工具包SDK输入的配置信息，所述配置信息中包含所述预设周期和所述目录信息。

4.根据权利要求3所述的方法，其特征在于，所述配置信息中还包括：加密参数，所述加密参数中包含是否加密和加密算法标识；

所述操作审计服务向所述目标租户的对象存储发送上传文件API访问请求之前，还包括：

所述操作审计服务对所述操作审计信息采用所述加密算法标识对应的加密算法进行加密处理。

5.一种操作审计信息的存储方法，其特征在于，包括：

对象存储接收操作审计服务发送的上传文件应用程序接口API访问请求，所述上传文件API访问请求中包含请求参数和文件内容，所述请求参数中包含目录信息、第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述文件内容中包含所述操作审计信息，所述第一角色对应的权限策略包括：允许所述操作审计服务访问所述上传文件API；

所述对象存储根据所述请求参数进行认证，并执行所述上传文件API，将所述文件内容存储至所述目录信息对应的存储空间。

6.根据权利要求5所述的方法，其特征在于，所述对象存储根据所述请求参数进行认证，包括：

所述对象存储向网关发送认证API访问请求，所述认证API访问请求中包含所述请求参数；

所述对象存储获取所述认证API的认证结果，所述认证结果用于指示是否认证通过。

7.一种操作审计信息的存储装置，其特征在于，包括：

获取模块，用于以预设周期从存储媒介中获取目标租户的操作审计信息；

发送模块，用于向所述目标租户的对象存储发送上传文件应用程序接口API访问请求，所述上传文件API访问请求中包含请求参数和文件内容，所述请求参数中包含目录信息、第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述文件内容中包含所述操作审计信息，所述第一角色对应的权限策略包括：允许所述操作审计服务访问所述上传文件API，以使所述对象存储根据所述临时AK和临时SK进行认证，并执行所述上传文件API，将所述文件内容存储至所述目录信息对应的存储空间。

8.一种操作审计信息的存储装置，其特征在于，包括：

接收模块，用于接收操作审计服务发送的上传文件应用程序接口API访问请求，所述上传文件API访问请求中包含请求参数和文件内容，所述请求参数中包含目录信息、第一角色对应的临时访问密钥标识AK和临时秘密访问密钥SK，所述文件内容中包含所述操作审计信息，所述第一角色对应的权限策略包括：允许所述操作审计服务访问所述上传文件API；

处理模块，用于根据所述临时AK和临时SK进行认证，并执行所述上传文件API，将所述文件内容存储至所述目录信息对应的存储空间。