一种基于区块链的分布式业务可信审计方法与流程

本发明涉及业务审计，具体是指一种基于区块链的分布式业务可信审计方法。

背景技术：

1、近年来，信息内容安全为网络与信息安全管理工作的核心，关乎国家政权安全与长治久安。

2、在短信群发，以及网站、公众号、小程序的内容维护、信息发布系统中，一旦发生黑客入侵、账号泄露、信息篡改、核审出错等问题，后果不堪设想，可能导致平台责任方名誉受损、经济受损，甚至严重的后果。

3、然而，分布式业务的服务方不具备可信性。如面对在处理短信、新闻、公告等信息发布过程中的权限认证、安全审核、防篡改、责任追溯等问题时，需要一种方法能证明双方都没有恶意行为，并且能证明信息内容的真实性和完整性。

4、所以，一种基于区块链的分布式业务可信审计方法成为人们亟待解决的问题。

技术实现思路

1、本发明的目的是借助区块链的去中心化的特性，为任何可以接入该区块链网络的用户及其行为，提供可信赖的审计认证服务。在智能合约和算法的协助下，支持权限认证、安全审核、防篡改、责任追溯等多种业务保护、行为审计模式，保证整个信息内容系统的安全可靠。

2、为解决上述技术问题，本发明提供的技术方案为：一种基于区块链的分布式业务可信审计方法，包括以下步骤，

3、步骤1、数据验证

4、验证方对原始数据进行分块计算出默克尔树，然后将默克尔树树根发送给公证方，同时将原始数据发送给服务方；

5、服务方根据验证方提供的原始数据进行分块计算默克尔树，然后将默克尔树树根发送给公证方；

6、公证方对验证方和服务方提交的默克尔树树根进行比对，确认服务方提交的默克尔树树根与验证方提交的一致，确认默克尔树树根有效；若不一致，则业务行为终止；

7、步骤2、业务验证

8、服务方根据验证方提供的数据，辅以自身业务执行结果、自身获取的原始数据默克尔树根，计算得出默克尔树，然后将默克尔树树根发送给公证方，同时将业务结果发送给验证方；

9、验证方根据服务方提供的业务结果、业务执行人信息，及自身原始数据默克尔树树根数据，及自身业务执行参数进行计算得出默克尔树，然后将默克尔树树根发送给公证方；

10、公证方对验证方和服务方提交的默克尔树树根进行比对，确认服务方提交的默克尔树树根与验证方提交的一致，确认默克尔树树根有效，并通过交易记录业务结果；若不一致，则业务校验异常，业务行为回滚；

11、步骤3、交易验证

12、服务方通过订阅事件，从节点同步数据并获取交易事件，同时记录交易事件中的信息；

13、验证方使用密钥身份模块接入区块链节点，通过区块hash，从节点查询交易事件，并发送随机数，id给服务方；

14、服务方收到验证方发的验证请求，需在限定时间内根据要求进行应答；

15、验证方收到服务方的应答，对服务方的签名进行验证操作，验证成功，则视为服务方应答有效；若验证失败，则视为服务方应答无效。

16、本发明与现有技术相比的优点在于：本发明在审计过程中将内容托管，系统将数据内容和服务方进行业务交易；为了确保数据内容的正确性以及服务方确实执行了相应业务，验证方可进行复核，确认数据内容在服务方的状态，并利用区块链特性，记录多方审计状态，确保模型稳定以及各方交易安全可信。

技术特征：

1.一种基于区块链的分布式业务可信审计方法，其特征在于：包括以下步骤，

2.根据权利要求1所述的一种基于区块链的分布式业务可信审计方法，其特征在于：所述业务数据由用户使用密钥身份模块接入区块链节点，依靠自身区块链身份执行交易所产生。

3.根据权利要求2所述的一种基于区块链的分布式业务可信审计方法，其特征在于：所述公正方通过用户公钥确认用户身份并判断用户权限，拥有业务权限的可以执行交易，否则拒绝交易，业务行为回滚。

4.根据权利要求3所述的一种基于区块链的分布式业务可信审计方法，其特征在于：所述交易事件中的信息包括业务行为、执行用户、业务时间、业务结果、原始数据默克尔树树根、区块hash数据。

技术总结本发明公开了一种基于区块链的分布式业务可信审计方法，验证方、服务方分别根据所得数据分块计算出默克尔树，然后将默克尔树树根发送给对方以及公证方；公证方对两者提交的内容进行比对，确认一致，则默克尔树树根有效，否则业务行为终止；服务方获取交易事件并记录；验证方接入区块链节点，通过区块hash，从节点查询交易事件，并发送随机数，ID给服务方；验证方收到服务方的应答后，对其签名进行验证，若验证成功，则视为应答有效，否则无效。本发明为了确保数据内容的正确性以及服务方确实执行了相应业务，验证方可进行复核，确认数据内容在服务方的状态，并利用区块链特性，记录多方审计状态，确保模型稳定以及各方交易安全可信。技术研发人员：刘琥受保护的技术使用者：江苏第三极区块链科技有限公司技术研发日：技术公布日：2024/7/23