[发明专利]一种基于策略的责任认定方法与系统

摘要

本发明属于计算机技术领域，具体涉及一种基于策略的责任认定方法与系统。本发明收集应用系统运行过程中产生的各种事件信息，并把事件信息安全记录到审计信息库，若应用系统发生安全事故，系统管理员可以使用责任认定系统根据记录的审计信息进行安全事故的责任认定，以确定安全事故的责任人。本发明支持分布式应用环境，采用两级审计策略判断方法，避免在审计记录构件处形成瓶颈；同时在审计记录构件处过滤掉系统不关心的事件信息，防止审计库容量爆炸；有效降低管理节点的数量，大大降低系统的管理开销。

主权项

1.一种基于策略的责任认定方法，其步骤如下：1)审计事件采集构件从应用程序获取审计事件信息，通过简单审计策略判定是否需审计，将需要审计的事件信息加密后，通过网络发送给审计事件记录构件；2)审计事件记录构件对上述审计事件信息解密，进行详细审计策略判定，将判定后需审计的审计信息加密，记录到审计信息库中；3)责任认定构件从上述审计事件库中读取审计事件信息和责任认定策略，利用责任认定算法对审计事件信息进行责任认定策略判定，完成责任认定。