[发明专利]提供审计日志信息的方法和系统

权利要求书

1.一种用于在联合环境中跨安全域提供审计日志信息的计算机实现方法，所述计算机实现方法包括：

在联合环境中的第一合作方处接收针对审计数据的请求；

验证所述请求；

针对本地审计日志库请求使用本地参数的本地报告；以及

基于所述本地报告建立响应。

2.根据权利要求1所述的计算机实现方法，进一步包括：

将所述响应发送给联合环境中的第二合作方。

3.根据权利要求2所述的计算机实现方法，其中所述第二合作方将所述响应与其它信息相结合，以生成审计报告。

4.根据权利要求1所述的计算机实现方法，其中所述响应作为下述方式之一被发送到所述第二合作方，所述方式为：电子邮件消息、异步的Web服务请求、Web服务响应、或者经由硬或软拷贝方式的电子响应。

5.根据权利要求1所述的计算机实现方法，进一步包括：

响应于验证所述请求，从所述请求中提取查询参数；以及

基于所提取的查询参数生成本地查询参数。

6.根据权利要求5所述的计算机实现方法，进一步包括：

过滤所述请求中的未授权查询参数。

7.根据权利要求1所述的计算机实现方法，其中所述验证步骤包括认证作为针对审计数据的请求的请求。

8.根据权利要求1所述的计算机实现方法，其中所述验证步骤包括基于所述第一合作方或所述第二合作方的访问策略授权所述请求或所述请求的请求者。

9.根据权利要求5所述的计算机实现方法，其中所述生成步骤包括将所提取的查询参数翻译成本地有效的格式。

10.根据权利要求6所述的计算机实现方法，其中所述过滤步骤进一步包括：

将合作方特定的审计数据策略或数据特定的审计数据策略中的至少一个应用于所述请求中的所提取的查询参数；以及

过滤来自所述本地报告的审计信息，所述审计信息未被所述合作方特定的审计数据策略或所述数据特定的审计数据策略所授权。

11.根据权利要求10所述的计算机实现方法，其中所述合作方特定的审计数据策略或所述数据特定的审计数据策略由所述第一合作方在本地保持，并且其中由所述第一合作方所保持的所述合作方特定的审计数据策略或所述数据特定的审计数据策略优先于由所述第二合作方定义的策略。

12.根据权利要求1所述的计算机实现方法，其中如果所述请求被成功处理，则所述响应包括审计日志信息的报告。

13.根据权利要求1所述的计算机实现方法，其中如果在处理所述请求时出现错误，则所述响应包括错误状态。

14.根据权利要求1所述的计算机实现方法，其中在错误报告中对所述错误状态进行报告。

15.根据权利要求2所述的计算机实现方法，其中响应于接收到所述请求，所述响应被动态建立并发送给所述第二合作方。

16.根据权利要求1所述的计算机实现方法，进一步包括：

在所述第一合作方处在本地审计日志库中保持所述响应；以及

响应于从所述第二合作方接收到针对所述响应的请求，将所述响应发送给所述第二合作方。

17.根据权利要求1所述的计算机实现方法，其中经由Web服务请求或对请求的直接调用或发出而电子化地接收所述请求。

18.根据权利要求1所述的计算机实现方法，其中，通过下述二者之一自动生成所述请求，所述二者为：由所述第二合作方响应于预定义的标准，或者由所述第一合作方响应于所述第二合作方的带外或间接请求。

19.一种用于在联合环境中跨安全域提供审计日志信息的数据处理系统，所述数据处理系统包括：

总线；

连接于所述总线的存储设备，其中所述存储设备包含计算机可用代码；

连接于所述总线的至少一个已管理单元；

连接于所述总线的通信单元；以及

连接于所述总线的处理单元，其中所述处理单元包括用于实现根据权利要求1-18所述的任一方法的装置。