[发明专利]一种基于策略的责任认定方法与系统

权利要求书

1.一种基于策略的责任认定方法，其步骤如下：

1)审计事件采集构件从应用程序获取审计事件信息，通过简单审计策略判定是否需审计，将需要审计的事件信息加密后，通过网络发送给审计事件记录构件；

2)审计事件记录构件对上述审计事件信息解密，进行详细审计策略判定，将判定后需审计的审计信息加密，记录到审计信息库中；

3)责任认定构件从上述审计事件库中读取审计事件信息和责任认定策略，利用责任认定算法对审计事件信息进行责任认定策略判定，完成责任认定。

2.如权利要求1所述的一种基于策略的责任认定方法，其特征在于，所述简单审计策略和详细审计策略由审计管理员设置。

3.如权利要求1所述的一种基于策略的责任认定方法，其特征在于，所述审计事件采集构件通过中间件的形式插入到应用系统中。

4.如权利要求1或2所述的一种基于策略的责任认定方法，其特征在于，所述简单审计策略包括固定的字段内容，所述详细审计策略包括对于环境属性的定义和匹配算法的定义。

5.一种基于策略的责任认定系统，其特征在于，包括审计事件采集构件、审计事件记录构件、审计策略配置构件和责任认定构件；

所述系统的拓扑结构为星型，所述审计事件采集构件分布在拓扑结构的各个节点上，所述审计事件记录构件和审计策略配置构件处于拓扑结构的中心位置；

所述审计事件记录构件将审计信息记录到审计信息库；所述审计策略配置构件提供简单审计策略和详细审计策略；所述责任认定构件用于根据责任认定策略对记录的审计信息进行责任认定。

6.如权利要求5所述的一种基于策略的责任认定系统，其特征在于，所述系统至少包含一个审计事件采集构件。

7.如权利要求5所述的一种基于策略的责任认定系统，其特征在于，所述审计事件采集构件位于应用服务器上；所述审计事件记录构件、审计策略配置构件和责任认定构件位于另外的服务器上。

8.如权利要求5所述的一种基于策略的责任认定系统，其特征在于，所述审计事件记录构件包括与审计事件采集构件进行认证和密钥协商的模块，用于对合法的审计事件采集构件进行认证。

9.如权利要求5所述的一种基于策略的责任认定系统，其特征在于，所述责任认定构件采用可扩展的访问控制标记语言描述的策略。