[发明专利]基于区块链的审计方法和系统

说明书

本申请涉及一种基于区块链的审计方法和系统，应用于包括多个节点的联盟区块链；各节点用于存储与该节点对应的业务部门的业务数据，以及用于将与该节点对应的业务部门的业务操作数据存储至联盟区块链，该方法通过获取审计任务信息，其中，审计任务信息携带有目标审计业务的业务标识和对应的节点标识；根据节点标识，从多个节点中的至少一个节点获取对应于业务标识的业务数据，以及从联盟区块链获取对应于业务标识的业务操作数据；根据业务数据和业务操作数据，生成目标审计业务的历史操作信息，并根据历史操作信息对目标审计业务进行审计，解决了跨业务部门审计质量低的问题，提升了联合审计的质量。

技术领域

本申请涉及区块链领域，特别是涉及基于区块链的审计方法和系统。

背景技术

审计业务往往会涉及多源数据，通常包括政府职能业务部门、银行等金融机构、国企、事业单位等，审计部门为了检查项目资金是否使用得当，需要根据各个业务部门单位的项目相关信息，对项目资金使用情况进行对比、交叉、回溯等数据分析，这使得审计的疑点确认和取证变得复杂和困难，审计效率较低。

当前的主要审计方法是基于人工采集数据或者大数据方式进行分析，即审计方通过各种数据获取途径和经验建立审计模型开展审计工作。例如，依靠可信第三方(ThirdParty Auditor，简称为TPA)来审计远程数据完整性的审计方法、基于可信第三方的可信硬件和加密算法的审计方法。然而，这两种方式由于第三方的中心化特征和单点风险，根本上仍然存在数据被篡改、攻击和泄露的风险，在审计取证环节，可能会出现被审计单位不认可的问题。

针对相关技术中存在的跨业务部门的审计质量低的问题，目前还没有提出有效的解决方案。

发明内容

在本实施例中提供了一种基于区块链的审计方法和系统，以解决相关技术中存在的跨业务部门的审计质量低的问题。

第一个方面，在本实施例中提供了一种基于区块链的审计方法，应用于包括多个节点的联盟区块链；各所述节点用于存储与该节点对应的业务部门的业务数据，以及用于将与该节点对应的业务部门的业务操作数据存储至所述联盟区块链，所述方法包括：

获取审计任务信息，其中，所述审计任务信息携带有目标审计业务的业务标识和对应的节点标识；

根据所述节点标识，从所述多个节点中的至少一个节点获取对应于所述业务标识的业务数据，以及从所述联盟区块链获取对应于所述业务标识的业务操作数据；

根据所述业务数据和所述业务操作数据，生成所述目标审计业务的历史操作信息，并根据所述历史操作信息对所述目标审计业务进行审计。

在其中一些实施例中，在所述审计任务信息携带有当前节点的节点标识的情况下，从所述多个节点中的至少一个节点获取对应于所述业务标识的业务数据包括：根据所述业务标识，从所述当前节点获取对应于所述业务标识的业务数据；

或者，在所述审计任务信息携带有当前节点和除当前节点以外的其他节点的节点标识的情况下，从所述多个节点中的至少一个节点获取对应于所述业务标识的业务数据包括：根据所述业务标识，从所述当前节点获取对应于所述业务标识的业务数据，以及通过第一智能合约从所述其他节点获取对应于所述业务标识的业务数据。

在其中一些实施例中，根据所述业务数据和所述业务操作数据，生成所述目标审计业务的历史操作信息包括：

通过第二智能合约，将携带有所述业务标识的业务操作数据在所述联盟区块链中按照时间戳顺序进行关联，得到业务操作轨迹，并根据所述业务数据和所述业务操作轨迹，生成所述目标审计业务的历史操作信息。

在其中一些实施例中，在获取审计任务信息之前，所述方法还包括：

响应于指示审计所述目标审计业务的请求消息，生成所述审计任务信息，其中，所述请求消息携带有所述目标审计业务的业务标识和对应的节点标识。