[发明专利]数据全链路追溯监控方法

说明书

一种数据全链路追溯监控方法，属于数据处理领域。它包括：数据源端上传数据文件加密记录、可信认证加密记录、秘钥加密记录，以及关联的数据文件指针、可信指针和可信数据至记录区块链；数据黑盒上传数据获取记录和可信认证记录，数据操作端上传数据操作记录，记录区块链建立区块，所述区块内容包括数据文件加密记录、可信认证加密记录、秘钥加密记录、数据获取记录、可信认证记录、数据操作记录，以及关联的数据文件指针、可信指针和可信数据。通过操作记录上传，可以实现操作回溯，数据监控的目的，从而提高数据操作的安全性。

技术领域

本发明涉及数据处理技术领域，具体涉及一种数据全链路追溯监控方法。

背景技术

数字化审计要求实现审计全覆盖、全量审计和跨域审计，需要对公司人资、财务、营销、工程、物资等各专业数据进行大数据整合汇聚，审计中间数据具有海量(存量数据430TB，增量数据340GB)、多样(结构化、半结构化、非结构化数据)、真实(确保数据完整、准确)等特性，涉及业务信息系统多，随着审计覆盖面拓展，审计中间表数据容量会越来越大，海量数据安全管理难度高、责任大，急需应用先进技术手段保障数据安全。为此，需要对财务数据进行加密，并对数据获取行为、操作行为进行记录，以便于监控数据。

发明内容

本发明的目的是提供一种数据全链路追溯监控方法，以提高数据操作的安全性。

本发明的技术方案是：

一种数据全链路追溯监控方法，包括：数据源端上传数据文件加密记录、可信认证加密记录、秘钥加密记录，以及关联的数据文件指针、可信指针和可信数据至记录区块链；数据黑盒上传数据获取记录和可信认证记录至记录区块链，数据操作端上传数据操作记录至记录区块链，记录区块链建立区块，所述区块内容包括数据文件加密记录、可信认证加密记录、秘钥加密记录、数据获取记录、可信认证记录、数据操作记录，以及关联的数据文件指针、可信指针和可信数据。

优选的，所述数据源端上传数据文件指针和加密数据文件至数据中台。

进一步的，所述数据黑盒根据数据文件指针从所述数据中台获取加密数据文件，并生成数据获取记录。

优选的，所述数据源端关联上传可信指针和可信数据至可信认证中心，所述可信认证中心用于运行可信指针随机生成器。

进一步优选的，所述可信认证中心还存储有主密钥MK和公开参数PK，所述数据源端生成对称秘钥K，并从所述可信认证中心获取公开参数PK，基于对称秘钥K、公开参数PK和访问结构树T生成秘钥EK，所述数据黑盒发送访问属性集A至可信认证中心，所述可信认证中心基于主密钥MK、公开参数PK和访问属性集A生成私钥SK，发送私钥SK至数据黑盒，所述数据黑盒使用私钥SK解秘所述秘钥EK，获得所述对称秘钥K。

又进一步优选的，所述数据黑盒根据数据文件指针从数据中台获取加密数据文件，根据数据文件指针从记录区块链中获取可信指针和可信数据，所述数据黑盒使用所述对称秘钥K解秘所述加密数据文件，生成第二数据；基于可信指针加密所述第二数据，生成并发送可信验证数据至可信认证中心，所述可信认证中心对比可信数据和可信验证数据，返回对比结果，所述数据黑盒输出所述对比结果并生成可信认证记录，若可信数据等于可信验证数据，则所述对比结果为第一信息，若可信数据不等于可信验证数据，则所述对比结果为第二信息。第一信息表达第二数据可信的意思，第二信息表达第二数据存疑的意思。

优选的，所述数据源端获取对称密钥K，对称加密第一数据，生成内容加密数据和数据文件加密记录；基于可信指针加密所述第一数据，生成可信数据和可信认证加密记录；基于公开参数PK和访问结构树T属性加密对称密钥K，生成秘钥EK和秘钥加密记录，秘钥EK对应有至少一个私钥SK，所述第一数据与所述数据文件指针唯一对应。