[发明专利]一种基于区块链的网络安全绩效考核数据处理方法

权利要求书

1.一种基于区块链的网络安全绩效考核数据处理方法，其特征在于：网络安全绩效考核数据(后称考核数据)的相关操作均围绕考核数据展开，以下简称网络安全绩效考核数据为考核数据，考核数据包括如下四个部分：

1)考核索引数据块，包括被考核单位编号I_DI、考核表类别编号I_AI、考核版本号I_V及考核时间I_T；

2)考核人员数据块，包括考核数据提交人员编号P_SI、考核审核人员编号P_CI、考核批准人员编号P_AI及被考核单位联系人编码P_PI；

3)考核详情数据块，包括考核内容完整性标志D_H、考核分数D_S、考核报告存储标志D_RF、考核报告完整性编码D_RH及考核详细内容D_D；

其中考核内容完整性标志D_H计算方式为：各考核项内容根据字母表排序后，将考核项连接成一个标准字典表字符串并求其MD5值，字符串的MD5值是指根据字符串使用MD5算法生成唯一的长度为128位的散列值，用来确保字符串不被篡改；

考核报告如采用文件形式保存，则考核报告存储标志D_RF指文件存储路径，考核报告完整性编码D_RH指文件的MD5值，考核报告如采用数据库来保存，考核报告存储标志D_RF指数据库记录主键值，考核报告完整性编码D_RH指存储记录数据的MD5值；

考核详细内容D_D是由若干个考核记录DR构成，考核记录包括考核项编码DR_AID、考核情况DR_C、考核记录项得分DR_S、考核证明材料存储标志DR_IF和考核证明材料完整性编码DR_IH；考核证明材料存储标志DR_IF和考核证明材料完整性编码DR_IH定义分别同考核报告存储标识D_RF和考核报告完整性编码D_RH；

4)考核整改数据块，包括考核整改报告存储标志M_RF、考核整改报告完整性编码M_RH及考核整改详细内容M_D；

考核整改详细内容M_D是由若干个考核记录MR构成，考核整改记录包括考核项编码MR_AID、考核整改情况MR_C、考核整改证明材料存储标志MR_IF和考核整改证明材料完整性编码MR_IH；考核整改证明材料存储标志MR_IF和考核证明材料完整性编码MR_IH定义分别同考核报告存储标识D_RF和考核报告完整性编码D_RH；

基于区块链的网络安全绩效考核数据处理方法包括基于区块链的网络安全绩效考核数据保存与基于区块链的网络安全绩效考核评估数据访问；

基于区块链的网络安全绩效考核数据保存包括以下步骤：

步骤1、对考核数据提交人员编号P_SI进行权限验证，如果权限不足，则流程结束；如果有数据保存权限，继续下一步操作；

步骤2、确认被考核单位编号I_DI、考核表类别编号I_AI、考核版本号I_V和考核时间I_T，生成考核索引数据块；

步骤3、保存数据文件到文件存储，获取考核报告存储标志D_RF、考核报告完整性编码D_RH、考核整改报告存储标志M_RF、考核整改报告完整性编码M_RH及考核整改详细内容M_D、考核证明材料存储标志DR_IF和考核证明材料完整性编码DR_IH、考核整改证明材料存储标志MR_IF和考核整改证明材料完整性编码MR_IH；

步骤4、确认考核项数据，组装考核详细内容D_D和考核整改详细内容M_D，分别生成考核详情数据块和考核整改数据块，计算考核内容完整性标志D_H并填入；

步骤5、将生成好的完整数据块保存在区块链中；

基于区块链的网络安全绩效考核评估数据访问包括以下步骤：

步骤1、对考核数据访问人员权限进行验证，如果验证失败，流程结束；如果身份验证符合要求，则进行下一步；

步骤2、根据被考核单位编号I_DI、考核表类别编号I_AI、考核版本号I_V，制作查询条件{I_DI，I_AI，I_V}在区块链上进行搜索，如搜索到数据，则直接返回数据；如果要访问更为详细的考核内容，则进行下一步；

步骤3、判断考核数据访问人员是否有访问详细数据权限，如果没有，流程结束，如果有，进行下一步；

步骤4、根据考核数据访问人员要求提供需要的考核报告文件或考核证明材料；

步骤5、考核数据访问人员验证文件和考核内容完整性。

2.根据权利要求1所述的一种基于区块链的网络安全绩效考核数据处理方法，其特征在于：所述区块链是私有链或者联盟链。