申请/专利权人：山东省计算中心(国家超级计算济南中心);齐鲁工业大学(山东省科学院)

申请日：2023-12-12

公开（公告）日：2024-04-16

公开（公告）号：CN117896075A

主分类号：H04L9/32

分类号：H04L9/32;H04L9/00;H04L9/40;G06F16/27

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.03#实质审查的生效;2024.04.16#公开

摘要：本公开提供了一种基于区块链和数字水印的数据操作行为审计系统及方法，所述方案具体为：数据拥有方将嵌入了鲁棒性水印的数据外包存储在云端；授权数据使用者对云端数据进行操作，记录操作行为并将脆弱性水印嵌入到操作行为记录中，发送给云服务提供方；云服务提供方利用脆弱性验证操作行为记录的完整性，利用链上存储的数据访问记录、云服务提供方存储的操作权限表和脆弱性水印验证操作的合规性，验证通过后将操作行为记录打包成块，计算其哈希值并存储在区块链上；用区块链代替可信第三方，以链上链下协同的方式调用智能合约，采用挑战证明的方法进行审计，并将审计结果存储在区块链上，实现了对日志数据的可信审计，并保障了日志数据的安全性。

主权项：1.基于区块链和数字水印的数据操作行为审计系统，其特征在于，包括：数据拥有方，其用于将嵌入有数字水印的数据及其对应的操作权限表上传至云服务提供方；以及，向云服务提供方发起用于数据操作行为审计的挑战请求；数据请求方，其用于向云服务提供方发起数据请求；在对云服务提供方存储的数据进行访问时，记录操作行为并嵌入数字水印，以及将嵌入有数字水印的操作行为记录发送至云服务提供方；云服务提供方，其用于接收数据拥有方上传的数据及其操作权限表；接收来自数据请求方的数据请求，并基于所述操作权限表进行数据请求的授权；在数据请求方进行数据访问时，对数据请求方发送的操作行为记录进行校验，并生成访问记录并发送给区块链；区块链，其用于部署审计所需要的智能合约，接收云服务提供方上传的访问记录、证明信息以及日志块标签；通过调用所述智能合约，利用链上存储的日志块标签以及所述证明信息进行数据操作行为审计，并将审计结果返回给数据拥有方。

全文数据：

权利要求：

百度查询： 山东省计算中心(国家超级计算济南中心);齐鲁工业大学(山东省科学院) 基于区块链和数字水印的数据操作行为审计系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD