基于区块链技术的防篡改审计系统设计

周黎

(陕西学前师范学院 马克思主义学院, 陕西 西安 710100)

0 引言

在互联网时代，人们在享受网络信息服务的同时也面对着非法网络活动的威胁，计算机审计系统的出现在分析网络攻击行为方式、发出危险预警等方面发挥了极大的作用[1]。但是，审计系统中具有超级权限的管理员也有可能成为不安全因素的制造者，因而对统计系统本身提出了更高的安全性要求[2]。区块链技术由比特币衍生而来，能够在开放的环境中创建无法修改的可信数据[3]。本文设计了一种基于区块链的防特权账号篡改审计系统，在充分利用区块链数据不可篡改特性的同时，基于细粒度访问控制对数据进行加密处理，并制定了快捷高效的稽核方案，从而在根本上解决了超级管理员利用自身权限开展非法网络活动的问题。

1 系统框架和设计目标

1.1 系统结构设计

基于区块链的防特权账号篡改审计系统由密钥管理服务器、审计验证系统、区块链网络、数据采集网关和传统审计系统5个部分组成，其总体结构如图1所示。

图1 防特权账号篡改审计系统总体结构

在以上各组成部分中，传统审计系统是本系统的基础，能够记录并分析包括超级管理员活动在内的系统内部事件；为了防止超级管理员利用自身的超级权限将其操作记录彻底从系统中删除，数据采集网关会实时将监测到的管理员操作发送给区块链网络，同时考虑到上传信息的保密性，数据采集网关会提前采取数据加密措施；……