[发明专利]一种基于区块链的网络安全审计系统及网络安全审计方法

摘要

本发明涉及一种基于区块链的网络安全审计系统及网络安全审计方法，审计服务器向密钥管理服务器申请签名公私钥对和密钥、区块链区块生成服务器向密钥管理服务器申请签名公钥，审计服务器采集待审计数据并加密生成C1，对加密密钥再加密生成C2，以私钥对C1和C2数字签名生成σ；审计服务器向区块生成服务器发送C1、C2和σ并由区块生成服务器以公钥验证有效后将待审计数据置入数据缓冲区，区块生成条件满足则生成新区块并广播，展示端可向区块生成服务器请求查看审计数据。本发明运用区块链技术，在审计系统中添加区块链，审计数据不可篡改，数据安全性提升，对区块链中审计数据加密保证审计数据只有被授权用户访问，保护审计数据机密性。

主权项

1.一种基于区块链的网络安全审计方法，其特征在于：所述方法包括以下步骤：步骤1：数据初始化，任一审计服务器向密钥管理服务器申请签名公私钥对（pka,ska）和密钥pkb，区块链区块生成服务器向密钥管理服务器申请签名公钥pka；步骤2：审计服务器采集原始审计数据m并利用加密密钥k加密，生成C1，利用pkb对k加密，生成C2，利用ska对C1和C2进行数字签名，生成σ；审计服务器向区块生成服务器发送C1、C2和σ；步骤3：区块生成服务器利用pka验证C1、C2和σ的有效性，若无效，丢弃C1、C2和σ，进行步骤5，否则，将C1、C2和σ置入数据缓冲区，判断区块生成条件是否满足，若是则进行下一步，否则，返回步骤2；步骤4：区块生成服务器生成新的区块，并广播，新的区块包括原始审计数据m；步骤5：展示端向区块生成服务器请求查看审计数据，当区块生成服务器中的未审计区块数大于0时，若解密通过，则展示端得到原始审计数据m，否则，进行下一步；步骤6：结束。