[发明专利]配置系统审计服务的方法、信息处理装置及可读存储介质

说明书

本公开提供了在服务器侧配置系统审计服务的方法，该方法包括接收建立至少一个区块链的第一指示；以及发送第二指示，以指示与服务器通信连接的节点安装区块链智能合约，该区块链智能合约包括系统审计智能合约。本公开还提供了在区块链的节点侧配置系统审计服务的方法，该方法包括接收第二指示以及安装区块链智能合约。最后，本公开提供了实现上述方法的信息处理装置以及相应的有形的计算机可读存储介质。依据本公开的解决方案利用区块链上运行的智能合约来实现系统审计功能，从而能够借助于区块链技术所特有的优点来确保系统审计功能的安全执行，从而有效地保证了审计日志的安全，进而确保企业级区块链的节点上所存放的重要数据的安全。

技术领域

本公开内容涉及区块链技术，更为具体地涉及在服务器侧以及在节点侧配置系统审计服务的方法、实施上述方法的信息处理装置以及相应的用于实施上述方法的有形的计算机可读存储介质。

背景技术

区块链是一种源自比特币的去中心化分布式记账技术，其具有去中心化、不可篡改、过程透明可追踪等优点。

根据参与方的分类通常可以将区块链分为公有链、联盟链和私有链三种类型。公有链对外开放，用户不用注册就可以匿名加入，无需任何授权就可以访问区块链网络和区块数据并发起各种业务；联盟链则限制了只有联盟中的成员才能参与，并且区块链上的操作权限根据联盟定制的相关规则来确定。私有链一般在私有组织内部使用，区块链上的操作权限根据私有组织的自行规定执行。联盟链和私有链都是需要注册许可的区块链，比较适合企业的区块链使用场景，对安全性、可靠性和性能的要求也比公有链高。

而对于具体的应用场景来说，一般企业级区块链的节点上都存放着企业的重要数据，所以企业对于区块链节点的安全性要求非常高。所以在企业级区块链节点中，都需要在区块链节点上开启操作系统的审计服务。通过配置审计策略，审计服务可以记录下所有用户对于系统的修改事件。分析这些审计日志，可以帮助系统管理员发现对于系统的非法访问，从而识别一些安全风险。通常操作系统的审计服务，支持将审计事件以日志文件的方式记录在本地磁盘，或者将审计事件发送到外部的系统中。不管哪一种审计事件的存储方式，对于审计事件的本身的安全保护和不可篡改都是至关重要的。目前操作系统依赖文件的访问权限来保证审计日志的安全，但是拥有权限的用户依然可以修改审计日志文件，这样无法保证审计日志的不可篡改。对于要发送到外部系统的审计事件，如何保证审计日志的安全也需要额外的措施，这时审计日志的安全完全依赖于外部系统，并且客户需要部署额外的系统。

发明内容

虽然区块链技术具有去中心化、不可篡改、过程透明可追踪等优点，但是目前业界还没有一种能够利用区块链系统本身的优点来简单可靠地保存系统的审计事件的解决方案。

本公开内容的第一方面提供了一种在服务器侧配置系统审计服务的方法，所述方法包括：

接收建立至少一个区块链的第一指示；

根据所述第一指示向与所述服务器通信连接的节点发送第二指示，以指示与所述服务器通信连接的节点安装区块链智能合约，其中，所述区块链智能合约包括系统审计智能合约。

本公开内容的第二方面提供了一种在区块链的节点侧配置系统审计服务的方法，所述方法包括：

接收指示所述节点安装区块链智能合约的第二指示；以及

在所述节点上安装区块链智能合约，其中，所述区块链智能合约包括系统审计智能合约。

本公开内容的第三方面提供了一种信息处理装置，其包括：

处理器；以及

存储器，其用于存储指令，当所述指令执行时使得所述处理器执行以下操作：

接收建立至少一个区块链的第一指示；