[发明专利]一种基于区块链的防篡改日志记录系统及方法

摘要

本发明公开一种基于区块链的防篡改日志记录系统及方法，该系统共由录入、打包、签名、存储、审计五个模块组成相互独立的客户端和服务端，客户端拥有录入接口和定时审计接口，录入接口用于和应用系统进行对接，将需要存储的日志签名后发送到服务端；定时审计接口接收客户的审计请求，定时对服务端所存储的日志进行审计，一旦发现存在篡改痕迹，即向应用系统发起告警并阻断后续日志的录入；服务端用于验证日志签名的合法性，并将日志打包成区块，并对区块进行签名后以块链式进行存储。本发明用于企业内部的防篡改日志记录及审计等系统中，保证的日志的防篡改性，同时又提供了存储内容的可审计性，是区块链技术在中心化防篡改领域的一大突破。

主权项

1.一种基于区块链的防篡改日志记录系统，其特征在于，所述的系统共由五个模块组成相互独立的客户端和服务端，所述的五个模块具体为：录入模块，该模块用于检测日志的生成，将日志签名后，从客户端发送到服务端，是日志的入口模块；打包模块，该模块对接收到的日志进行打包，并按时间生成顺序将一定量的日志打包成一个区块；签名模块，该模块指用于对打包模块打包后的区块进行签名，采用可插拔的设计，允许多种方式的签名算法。存储模块，该模块用于将签名后的区块以块链式进行存储，作为底层存储支撑。审计模块，该模块用于随机审计指定时间范围内一定量的区块签名，一旦发现签名异常，客户端向其对接的应用系统推送报警；所述的客户端拥有录入接口和定时审计接口，录入接口用于和应用系统进行对接，将需要存储的日志签名后发送到服务端；定时审计接口接收客户的审计请求，定时对服务端所存储的日志进行审计，一旦发现存在篡改痕迹，即向应用系统发起告警并阻断后续日志的录入。所述的服务端用于验证日志签名的合法性，并将日志打包成区块，并对区块进行签名后以块链式进行存储达到防篡改目的。