[发明专利]一种基于Fabric的数据库访问日志上链方法及系统

说明书

本发明属于区块链技术领域，特别涉及一种基于Fabric的数据库访问日志上链方法及系统，所述方法包括：基于HyperLedgerFabric构建数据库访问日志上链模型；基于Raft共识机制中日志应用的迟滞差值和节点迟滞差值的方差齐性检验，构建信誉值模型，并选举Leader节点；代理节点发起交易，经背书节点验证后，将交易信息广播给排序模块，由排序节点打包成块，通过组织节点写入账本；本发明在保证Leader节点选举的安全性基础之上，通过代理节点过滤并旁路数据库访问日志记录，保证了数据库访问日志的防篡改性、可溯源性，尤其适用于重数据资产企业数据库访问安全。

技术领域

本发明属于区块链技术领域，特别涉及一种基于Fabric的数据库访问日志上链方法及系统。

背景技术

数据库因为存储着大量有价值和敏感的信息，往往成为黑客的主要攻击目标。大量的网络罪犯作案时主要通过入侵在线业务服务器和破坏数据库获利，而数据库访问日志则记录了罪犯最原始的犯罪记录。但大多数企业在实际工作中并没有对数据库访问日志做安全防护工作，也很难保证获得的数据库访问日志信息的有效性，这就给日后的日志溯源工作带来了极大地障碍，因此，确保数据库数据库访问日志的安全已经成为越来越重要的命题。

目前，有很多的信息系统都存在一些内部人员滥用职权的问题，部分的系统用户可能会在自身的职能之外访问系统的关键性数据，并且将这部分数据用作其他不合理的用途，严重者可能会影响系统的运行，甚至构成犯罪。在很多时候，我们的系统都是针对外部的攻击进行防御，从而达到保护数据的目的。然而假如内部使用人员利用职务之便，私自窃取系统关键性数据，泄露用户隐私，在事后想要追查的话是十分困难的。由此可见，我们的系统不仅要采用防火墙、入侵检测、漏洞扫描等手段来防范系统遭受外部攻击，更要建立起合理的日志审查机制来检测内部人员的操作行为。这样的话，当内部员工恶意或者无意间的违规操作给系统带来安全问题时可以通过追踪系统操作日志来审查用户的行为。此外，系统也可以设定相应的响应措施，当日志触发了一些异常告警时可以进行及时的时候安全控制。

在现实生活中，很多时候如果只依赖系统自带的日志系统是很难达到在特殊情况下对日志的使用要求的，常常需要一些其他的手段来帮助我们进行日志上的管理。系统日志存储在我们传统的文件系统上，可能会由于遭受外部攻击或者内部管理员私自篡改日志内容等原因，导致日志文件的真实可靠性不高。因此针对日志安全的研究在这样的背景下是十分有必要的，有很多研究者已经在这方面做了深层次的研究。在很多系统中会依赖一个单独的日志管理系统来帮助我们管理这些繁杂的日志信息，这是一个在目前应用比较多的方案，但仍存在一些安全方面的问题。

发明内容

为了解决数据库访问的安全问题，本发明提出一种基于Fabric的数据库访问日志上链方法及系统，如图4，所述方法具体包括以下步骤：

S1：基于HyperLedgerFabric构建数据库访问日志上链模型；

S2：在数据库访问日志上链模型中，基于Raft共识机制中日志应用的迟滞差值和节点迟滞差值的方差齐性检验，构建信誉值模型，并选举Leader节点；

S3：代理节点发起交易，经背书节点验证后，将交易信息广播给排序模块，由排序节点打包成块，通过组织节点写入账本。

进一步的，在构建的数据库访问日志上链模型中，以代理节点为客户端，构建HyperLedgerFabric区块链，通过Fabric智能合约将代理节点过滤后的数据库访问日志信息旁路到区块链。

进一步的，构建信誉值模型计算节点信誉值，具体包括以下步骤：

根据收到的操作请求写入Raft节点中的LogEntry结构后，再将操作请求应用到状态机的延迟情况，计算任期T_i节点s的Raft中Log日志应用迟滞差值

根据节点任期T_i、节点迟滞差值节点历史平均迟滞差值计算得到迟滞差值的方差；