(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210377030.9 (22)申请日 2022.04.11 (71)申请人 敏于行 （北京） 科技有限公司 地址 100086 北京市海淀区丰智东路13号 A2栋7层80 58室 (72)发明人 吕国新　 (74)专利代理 机构 北京知果之信知识产权代理 有限公司 1 1541 专利代理师 高科 (51)Int.Cl. G06F 21/64(2013.01) G06F 21/55(2013.01) G06F 16/23(2019.01) G06F 16/27(2019.01) (54)发明名称 高效可信结构化数据库的安全审计方法及 装置 (57)摘要 本申请公开了一种高效可信结构化数据库 的安全审计方法及装置。 该方法包括： 采用非侵 入式可自定义配置的方式采集日志文件； 利用摘 要算法计算日志文件中的操作行为记录的摘要 值， 构造区块链事务； 对区块链事务进行描述配 置， 建立多元素集合映射关系。 本申请解决了存 在随意抹掉操作行为记录的情况， 导致审计结果 不可信的技术问题； 还通过信息展示器、 行为映 射器结合链查询器可对结构化数据库操作记录 自定义配置采集审计指标， 这样对恶意操作行 为， 可高效精准定位； 还通过配置采集插件、 信息 展示器根据行为操作 审计指标要求， 将数据库的 多种日志 格式， 生成统一格式、 可读性强、 可自定 义配置的日志文 件和展示效果。 权利要求书2页 说明书7页 附图3页 CN 114756902 A 2022.07.15 CN 114756902 A 1.一种高效可信结构化数据库的安全审计方法， 其特 征在于， 包括： 采用非侵入式可自定义配置的方式采集日志文件； 利用摘要算法计算日志文件中的操作行为记录的摘要值， 构造区块链事务； 对区块链事务进行描述配置， 建立多元 素集合映射关系。 2.根据权利要求1所述的安全审计方法， 其特征在于， 对区块链事务进行描述配置， 建 立多元素集合映射关系之后还 包括： 发出查询信息； 基于预设的多元 素集合映射关系匹配到一与查询信息对应的搜索结果； 根据搜索结果， 判断保存在区块链网络账本中对应的第一区块链事务是否存在； 如果存在， 则对第一区块链事务执 行反序列解码并展示操作。 3.根据权利要求1所述的安全审计方法， 其特征在于， 采用非侵入式可自定义配置的方 式采集日志文件之前还 包括： 采用非嵌入式可自定义配置方式配置数据库的操作信息， 并生成统一格式的日志文 件。 4.根据权利要求1所述的安全审计方法， 其特征在于， 采用非侵入式可自定义配置的方 式采集日志文件之后， 采用摘要算法计算日志文件中的操作行为记录的摘要值， 构造区块 链事务之前还 包括： 将日志文件投递到消息队列中心。 5.根据权利要求2所述的安全审计方法， 其特征在于， 对第 一区块链事务执行反序列解 码并展示操作包括： 对第一区块链事务执 行反序列解码， 得到第二区块链事务； 以自定义配置信息的形式展示第二区块链事务。 6.一种高效可信结构化数据库的安全审计装置， 其特 征在于， 包括： 采集网关， 用于采用非侵入式可自定义配置的方式采集日志文件； 链确权器， 用于利用摘要算法计算日志文件中的操作行为记录的摘要值， 构造区块链 事务； 行为映射器， 用于对区块链事务进行描述配置， 建立多元 素集合映射关系。 7.根据权利要求6所述的安全审计装置， 其特 征在于， 还 包括： 信息展示器， 用于发出查询信息； 行为检索器， 用于基于预设的多元素集合映射关系匹配到一与查询信 息对应的搜索结 果； 链查询器， 用于根据搜索结果， 判断保存在区块链网络账本中对应的第一区块链事务 是否存在； 如果存在， 则对第一区块链事务执行反序列解码， 并将解码结果返回信息展示器 展示。 8.根据权利要求6所述的安全审计装置， 其特 征在于， 还 包括： 采集插件， 用于采用非嵌入式可自定义配置方式配置数据库的操作信息， 并生成统一 格式的日志文件给采集网关。 9.根据权利要求6所述的安全审计装置， 其特 征在于， 还 包括： 消息队列中心， 用于 接收采集插 件投递的日志文件。权　利　要　求　书 1/2 页 2 CN 114756902 A 210.根据权利要求7 所述的安全审计装置， 其特 征在于， 所述链查询器还 包括： 对第一区块链事务执 行反序列解码， 得到第二区块链事务； 所述信息展示器还 包括： 以自定义配置信息的形式展示第二区块链事务。权　利　要　求　书 2/2 页 3 CN 114756902 A 3