一种基于数字签名和时间戳的云服务审计系统及方法

摘要

本发明属于服务器安全技术领域，具体地说是一种基于数字签名和时间戳的云服务审计系统及方法。所述审计系统包括云服务审计中心、云服务审计终端、第三方数字证书认证中心和可信时间戳系统。基于该系统，所述审计方法可以实现对云中的待审计虚拟机以及安装在虚拟机中的云应用进行审计管理。与现有技术相比，本发明可以解决云计算环境中各虚拟机以及应用系统的审计合法性认证问题，保证审计信息及过程的真实性、完整性，防止伪造及篡改审计数据，明确认定审计过程及结果的各方责任。

主权项

一种基于数字签名和时间戳的云服务审计系统，其特征在于包括云服务审计中心、云服务审计终端、第三方数字证书认证中心和可信时间戳系统；其中,所述云服务审计中心用于收集云服务审计终端上传的审计数据，对其数据签名进行认证，并根据实际需求进行自动审计或手动审计；所述云服务审计终端用于收集原始运营数据，对其进行数字签名，并上传到所述的云服务审计中心；所述第三方数字证书认证中心用于数字证书的签发，为所述的云服务审计中心审计员和所述的云服务审计终端颁发数字证书；所述可信时间戳系统为所述的云服务审计中心和所述的云服务审计终端签名数据提供可信时间戳服务。