[发明专利]操作审计方法、装置及电子设备和计算机可读存储介质

说明书

本申请公开了一种操作审计方法、装置、系统及一种电子设备和计算机可读存储介质，该方法包括：从母区块链网络中的目标子区块链网络中获取操作摘要字段；其中，母区块链网络中的每个子区块链网络之间进行数据隔离，操作摘要字段包括要素和每个要素对应的扩展字段；提取操作摘要字段的完整性特征，并基于完整性特征对操作摘要字段的完整性进行审计；确定审计项，并基于操作摘要字段得到每个审计项对应的审计结果；其中，审计项包括主体的资质、敏感客体、敏感操作类型和主客体关联度中的任一项或任几项的组合。本申请提供的操作审计方法，实现对企业进行实时的操作审计。

技术领域

本申请涉及操作审计技术领域，更具体地说，涉及操作审计方法、装置及电子设备和计算机可读存储介质。

背景技术

目前，监管机构对于企业内部如何使用用户个人信息的情况并没有直接的技术手段进行监控，更多的是依赖企业进行内审、内控，监管机构通过对企业进行定期的抽查、审计、合规检查来确定企业是否合规，存在很大的盲点，即对企业操作审计的实时性较差。

因此，如何实现对企业进行实时的操作审计是本领域技术人员需要解决的技术问题。

发明内容

本申请的目的在于提供一种操作审计方法、装置及一种电子设备和一种计算机可读存储介质，实现对企业进行实时的操作审计。

为实现上述目的，本申请第一方面提供了一种操作审计方法，包括：

从母区块链网络中的目标子区块链网络中获取操作摘要字段；其中，所述母区块链网络中包括多个子区块链网络，每个所述子区块链网络之间进行数据隔离，所述目标子区块链网络为目标企业对应的子区块链网络，所述操作摘要字段为所述目标子区块链网络中的区块链节点基于所述目标企业的操作原始日志进行提取，所述操作摘要字段包括要素和每个所述要素对应的扩展字段，所述要素包括标准要素和自定义要素，所述标准要素包括主体、客体、时间和操作类型，所述扩展字段为所述区块链节点基于所述监管区块链节点定义的要素扩展标准进行提取；

提取所述操作摘要字段的完整性特征，并基于所述完整性特征对所述操作摘要字段的完整性进行审计；

确定审计项，并基于所述操作摘要字段得到每个所述审计项对应的审计结果；其中，所述审计项包括所述主体的资质、敏感客体、敏感操作类型和主客体关联度中的任一项或任几项的组合，所述敏感客体为敏感度高于第一阈值的客体，所述敏感操作类型为敏感度高于第二阈值的操作类型。

为实现上述目的，本申请第二方面提供了一种操作审计装置，应用于母区块链网络中目标企业对应的目标子区块链网络中的监管区块链节点，所述母区块链网络中包括多个子区块链网络，每个所述子区块链网络之间进行数据隔离；所述装置包括：

获取模块，用于从母区块链网络中的目标子区块链网络中获取操作摘要字段；其中，所述母区块链网络中包括多个子区块链网络，每个所述子区块链网络之间进行数据隔离，所述目标子区块链网络为目标企业对应的子区块链网络，所述操作摘要字段为所述目标子区块链网络中的区块链节点基于所述目标企业的操作原始日志进行提取，所述操作摘要字段包括要素和每个所述要素对应的扩展字段，所述要素包括标准要素和自定义要素，所述标准要素包括主体、客体、时间和操作类型，所述扩展字段为所述区块链节点基于所述监管区块链节点定义的要素扩展标准进行提取；

第一审计模块，用于提取所述操作摘要字段的完整性特征，并基于所述完整性特征对所述操作摘要字段的完整性进行审计；

第二审计模块，用于确定审计项，并基于所述操作摘要字段得到每个所述审计项对应的审计结果；其中，所述审计项包括所述主体的资质、敏感客体、敏感操作类型和主客体关联度中的任一项或任几项的组合，所述敏感客体为敏感度高于第一阈值的客体，所述敏感操作类型为敏感度高于第二阈值的操作类型。

为实现上述目的，本申请第三方面提供了一种电子设备，包括：