[发明专利]一种跨域数据共享审计溯源系统、方法、存储介质、程序

权利要求书

1.一种跨域数据共享审计溯源方法，其特征在于，所述跨域数据共享审计溯源方法包括：

第一步，各个机构加入数据共享域，提供共享数据；

第二步，跨域访问数据资源的用户通过区块链代理进行跨域认证；

第三步，跨域访问数据资源的用户通过区块链代理进行访问控制；

第四步，通过认证与访问控制的跨域访问用户对共享数据进行操作，区块链代理监听用户的身份以及操作行为，并将用户信息和操作行为写入区块链；

第五步，通过身份认证的审计用户，利用区块链代理读取链上数据；

第六步，审计用户对数据进行审计与溯源，结果将以可视化的方式展示。

2.如权利要求1所述的跨域数据共享审计溯源方法，其特征在于，所述第二步跨域认证包括：

(1)机构A用户向区块链代理发送认证服务的请求；

(2)区块链代理收到认证请求后，对A用户身份进行认证，若身份验证成功，批准此次操作；否则身份验证失败，终止此次操作；

(3)区块链代理将认证结果返回给机构B，并将认证结果写入区块链。

3.如权利要求1所述的跨域数据共享审计溯源方法，其特征在于，所述第三步访问控制包括：

(1)用户通过区块链代理登录业务系统，如果该用户是认证后的合法用户，操作将继续进行；如果该用户不是合法用户，则系统给予相应的提示；

(2)通过认证的合法用户会取得与其相一致的身份信息，身份信息对应指定的角色；

(3)系统判断用户是否拥有页面的访问权限；如果拥有对应的权限，用户可以看见指定的模块；否则，该模块会被隐藏；

(4)用户根据身份信息获得相应的访问权限；然后，用户依据自己的访问权限，去访问相应的信息资源；

(5)用户执行完有关操作后，选择继续访问或者退出访问。

4.如权利要求1所述的跨域数据共享审计溯源方法，其特征在于，所述第四步区块链代理监听用户的身份以及操作行为，并将用户信息和操作行为写入区块链包括：

(1)当用户针对共享数据库资源进行操作时，区块链代理会时刻监听用户行为，并向区块链网络发起用户信息上链请求，该请求中包含用户的身份信息、操作的数据、操作行为、操作时间等信息；

(2)当背书节点收到请求后，模拟执行智能合约并对结果签名，之后将结果集返回给区块链代理；

(3)区块链代理负责收集背书节点发来的结果，并对签名进行验证，以保证背书节点执行结果的一致性；随后，将交易提案、响应和签名背书打包成交易发送给排序节点；

(4)排序节点在指定的通道内按照时间顺序对接受到的交易进行排序并生成区块，然后广播给区块链网络中各个组织的记账节点；

(5)记账节点对接受到的区块交易进行有效性验证，通过验证后，区块会被提交到分布式账本中，状态数据库中的内容也会被同步更新；至此，用户身份与行为信息已被成功地写入到区块链中。

5.如权利要求1所述的跨域数据共享审计溯源方法，其特征在于，所述第五步区块链代理读取链上数据包括：

(1)审计用户使用区块链成员服务进行身份认证，登录审计系统，向区块链代理发起链上信息查询请求；

(2)代理收到请求后，通过调用智能合约，对链上用户行为信息进行读取，在获取到相关信息之后，返回查询信息。

6.如权利要求1所述的跨域数据共享审计溯源方法，其特征在于，所述第六步审计用户对数据进行审计与溯源包括：

(1)审计用户对指定用户的操作记录进行审计，根据时间、用户姓名、操作发生时间、操作名称、记录生成时间、记录修改时间进行单一查询以及组合查询；

(2)用户对数据进行溯源，实现针对数据库中某一条记录的全方位、全流程追踪。