【技术实现步骤摘要】
基于区块链的数据入侵取证方法、装置、设备及介质
[0001]本专利技术涉及数据安全防护领域，尤其涉及一种基于区块链的数据入侵取证方法、装置、设备及介质。
技术介绍
[0002]随着企业积累的运营数据朝着PB、EB级数据量发展，单机数据库已经无法满足大数据时代的数据处理和分析需求和高可用性需求。以数据湖、数据仓库等为代表的数据管理范式逐渐在企业大数据管理中得到应用。参与互通的数据库存储在不同的机房或云服务商中，因此跨机房、跨云服务提供商的数据库互通在大数据产品中是逐渐成为一种常见的需求。在跨云服务提供商的数据管理过程中，因为各云服务提供商的接口和功能的不一致，数据库访问控制、数据库权限管理、数据库访问追溯等数据管理成为一个极具挑战性的工作。在异构、分布式、单节点不可信的环境下保护数据库的访问安全，及时发现SQL注入入侵、并固定入侵证据成为当前云计算领域的多云数据库亟需解决的安全难题。
[0003]SQL注入（SQLinjection），也称SQL注码，是发生于应用程序与数据库层的安全漏洞通过在输入的字符串之中注入SQL...
【技术保护点】
【技术特征摘要】
1.一种基于区块链的数据入侵取证方法，其特征在于，应用于分布式数据库，所述基于区块链的数据入侵取证方法包括：在接收到第一用户的数据访问请求时，对所述第一用户进行入侵检测，得到检测结果，并将所述数据访问请求和所述检测结果存储至区块链集群；接收取证节点针对所述第一用户的取证请求，从所述取证请求中提取取证节点对应的取证签名信息和取证身份信息，并根据所述取证签名信息和取证身份信息对所述取证节点进行身份验证，得到取证身份验证结果；若所述取证身份验证结果为验证通过，则通过区块链接口调用智能合约处理所述取证请求，以使所述智能合约根据所述取证请求中包含的第一用户的用户标识，查询所述第一用户对应的历史数据访问记录，得到查询结果；基于所述查询结果，确定是否存在入侵记录，并生成入侵记录报告；将所述入侵记录报告反馈给所述取证节点。2.如权利要求1所述的基于区块链的数据入侵取证方法，其特征在于，所述在接收到第一用户的数据访问请求时，对所述第一用户进行入侵检测，得到检测结果包括：对所述数据访问请求进行解析，得到用户签名信息、用户身份标识、目标访问地址和访问请求体；采用云服务商根据所述用户签名信息和用户身份标识，进行用户身份验证，得到用户身份验证结果；若用户身份验证结果为验证通过，则采用深度学习的方式，对所述访问请求体进行入侵检测，得到入侵检测结果。3.如权利要求2所述的基于区块链的数据入侵取证方法，其特征在于，所述若用户身份验证结果为验证通过，则采用深度学习的方式，对所述访问请求体进行入侵检测，得到入侵检测结果包括：收集公开的访问请求体的分类数据集，对所述访问请求体进行数据预处理和分词处理，得到若干查询语句和每个所述查询语句包含的基础分词；采用词向量的方式，将所述基础分词进行向量化，得到分词向量；基于每个所述查询语句和所述分词向量，得到每条查询语句对应的句向量；将所述句向量采用注意力层处理，得到注意力机制处理后的句向量；采用一维卷积神经层对所述注意力机制处理后的句向量进行特征提取融合，得到融合特征；采用全连接层对所述融合特征进行分类，根据分类结果确定入侵检测结果。4.如权利要求3所述的基于区块链的数据入侵取证方法，其特征在于，所述对所述访问请求体进行数据预处理和分词处理，得到若干查询语句和每个所述查询语句包含的基础分词包括：将所述访问请求体中的大写字母转换为小写字母，并将其中包含的数字转换为0，得到转换后的语句；基于空格符对所述转换后的语句进行分词处理，并对得到的分词进行独热编码，得到所述基础分词。5.如权利要求1所述的基于区块链的数据入侵取证方法，其特征在于，在所述根据所述
取证签名信息和取证身份信息对所述取证节点进行身份验证，得到取证身份验证结果之后，所述方法还包括：若所述取证...
【专利技术属性】
技术研发人员：余绍黔，陈新宇，郭泰彪，贺宁静，李妍，
申请(专利权)人：湖南工商大学，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。