CN113378234B

CN113378234B - 数据篡改的检测方法、系统、计算机设备以及存储介质

Info

Publication number: CN113378234B
Application number: CN202110586579.4A
Authority: CN
Inventors: 徐龙法; 王栋泽
Original assignee: Zhejiang Beicai Zhishen Network Technology Co ltd
Current assignee: Zhejiang Beicai Zhishen Network Technology Co ltd
Priority date: 2021-05-27
Filing date: 2021-05-27
Publication date: 2023-04-07
Anticipated expiration: 2041-05-27
Also published as: CN113378234A

Abstract

本申请涉及一种数据篡改的检测方法、系统、计算机设备以及存储介质，该数据篡改的检测方法包括：第一系统获取指令，其中，指令指示第一系统确定第一预设时间段内的原始数据是否被篡改；第一系统向第二系统获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值；第一系统确定第一哈希值和第一系统预存储的第二哈希值是否一致，在第一哈希值和第二哈希值不一致的情况下，第一系统判定第一预设时间段内的原始数据被篡改，其中，第二哈希值为第一预设时间段内的原始数据的哈希值，通过本申请，解决了相关技术中数据篡改的检测方法耗时较长的问题，有利于检测机构及时获得数据篡改的检测结果。

Description

数据篡改的检测方法、系统、计算机设备以及存储介质

技术领域

本申请涉及网络安全技术领域，特别是涉及一种数据篡改的检测方法、系统、计算机设备以及存储介质。

背景技术

检查机构需要监督管理相关市场秩序，从而保障该市场的有序运行，在相关技术中，该市场下的各公司需要将公司数据同步给检查机构，检查机构存储这部分数据作为原始版本数据，并在需要的时候将各公司的目标数据与该目标数据的原始版本数据进行比对，确定目标数据是否被该公司所篡改，在检查机构对原始版本数据和目标数据进行比对的过程中，目标数据存在数据格式多种多样，并且数据内容较多的情况，导致数据比对的复杂性很高，从而数据比对过程耗费的时间较长。

针对相关技术中数据篡改的检测方法耗时较长的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种数据篡改的检测方法、系统、计算机设备以及存储介质，以至少解决相关技术中数据篡改的检测方法耗时较长的问题。

第一方面，本申请实施例提供了一种数据篡改的检测方法，所述方法包括：

第一系统获取指令，其中，所述指令指示所述第一系统确定第一预设时间段内的原始数据是否被篡改；

所述第一系统向第二系统获取所述第一预设时间段内的数据，并根据所述第一预设时间段内的数据，调用哈希算法确定第一哈希值；

所述第一系统确定所述第一哈希值和所述第一系统预存储的第二哈希值是否一致，在所述第一哈希值和所述第二哈希值不一致的情况下，所述第一系统判定所述第一预设时间段内的原始数据被篡改，其中，所述第二哈希值为所述第一预设时间段内的原始数据的哈希值。

在其中一些实施例中，所述第一系统预存储所述第二哈希值的过程包括：

所述第二系统获取所述第一预设时间段内的原始数据，并根据所述第一预设时间段内的原始数据，调用哈希算法确定所述第二哈希值；

所述第一系统接收并存储所述第二哈希值。

在其中一些实施例中，所述第一系统调用哈希算法确定第一哈希值的过程包括，所述第一系统根据所述第一预设时间段内的数据，以及所述第一系统预存储的第三哈希值，调用哈希算法确定所述第一哈希值，其中，所述第三哈希值为与第二预设时间段内的原始数据相对应的哈希值，所述第二预设时间段为所述第一预设时间段的上一预设时间段；

所述第二系统调用哈希算法确定所述第二哈希值的过程包括，所述第二系统根据所述第一预设时间段内的原始数据，以及所述第二系统预存储的所述第三哈希值，调用哈希算法确定所述第二哈希值。

在其中一些实施例中，所述第一系统判定所述第一预设时间段内的数据被篡改之后，所述方法包括，所述第一系统根据预存储的所述第一预设时间段内的原始数据，确定被篡改的数据。

第二方面，本申请实施例提供了一种数据篡改的检测系统，所述系统包括第一系统和第二系统；

所述第一系统获取指令，其中，所述指令指示所述第一系统确定第一预设时间段内的原始数据是否被篡改；

所述第一系统向所述第二系统获取所述第一预设时间段内的数据，并根据所述第一预设时间段内的数据，调用哈希算法确定第一哈希值；

所述第一系统接收并存储所述第二哈希值。

在其中一些实施例中，所述第一系统判定所述第一预设时间段内的数据被篡改之后，所述第一系统根据预存储的所述第一预设时间段内的原始数据，确定被篡改的数据。

第三方面，本申请实施例提供了一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现所述数据篡改的检测方法。

第四方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现所述数据篡改的检测方法。

相比于相关技术，本申请实施例提供的数据篡改的检测方法包括：第一系统获取指令，其中，指令指示第一系统确定第一预设时间段内的原始数据是否被篡改；第一系统向第二系统获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值；第一系统确定第一哈希值和第一系统预存储的第二哈希值是否一致，在第一哈希值和第二哈希值不一致的情况下，第一系统判定第一预设时间段内的原始数据被篡改，其中，第二哈希值为第一预设时间段内的原始数据的哈希值，解决了相关技术中数据篡改的检测方法耗时较长的问题，有利于检测机构及时获得数据篡改的检测结果。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的数据篡改的检测方法的应用环境示意图；

图2是根据本申请第一实施例的数据篡改的检测方法的流程图；

图3是根据本申请第二实施例的数据篡改的检测方法的流程图；

图4是根据本申请第三实施例的数据篡改的检测系统的结构框图；

图5是根据本申请实施例的电子设备的内部结构示意图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行描述和说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请提供的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

显而易见地，下面描述中的附图仅仅是本申请的一些示例或实施例，对于本领域的普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图将本申请应用于其他类似情景。此外，还可以理解的是，虽然这种开发过程中所作出的努力可能是复杂并且冗长的，然而对于与本申请公开的内容相关的本领域的普通技术人员而言，在本申请揭露的技术内容的基础上进行的一些设计，制造或者生产等变更只是常规的技术手段，不应当理解为本申请公开的内容不充分。

在本申请中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域普通技术人员显式地和隐式地理解的是，本申请所描述的实施例在不冲突的情况下，可以与其它实施例相结合。

除非另作定义，本申请所涉及的技术术语或者科学术语应当为本申请所属技术领域内具有一般技能的人士所理解的通常意义。本申请所涉及的“一”、“一个”、“一种”、“该”等类似词语并不表示数量限制，可表示单数或复数。本申请所涉及的术语“包括”、“包含”、“具有”以及它们任何变形，意图在于覆盖不排他的包含；例如包含了一系列步骤或模块(单元)的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可以还包括没有列出的步骤或单元，或可以还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。本申请所涉及的“连接”、“相连”、“耦接”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电气的连接，不管是直接的还是间接的。本申请所涉及的“多个”是指两个或两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。本申请所涉及的术语“第一”、“第二”、“第三”等仅仅是区别类似的对象，不代表针对对象的特定排序。

本申请提供的数据篡改的检测方法，可以应用于如图1所示的应用环境中，图1是根据本申请实施例的数据篡改的检测方法的应用环境示意图，如图1所示，终端101与终端102通过网络进行通信，终端101和终端102可以但不限于是各种服务器、计算机、笔记本电脑、智能手机和平板电脑，其中，终端101内部署有第一系统，该第一系统可以是检查机构的系统，终端102内部署有第二系统，该第二系统可以是被检查公司的系统，第一系统与第二系统可以进行数据交互。

本实施例提供了一种数据篡改的检测方法，图2是根据本申请第一实施例的数据篡改的检测方法的流程图，如图2所示，该流程包括如下步骤：

步骤S201，第一系统获取指令，其中，指令指示第一系统确定第一预设时间段内的原始数据是否被篡改，该第一系统可以是检查机构的系统，例如，检查机构检查某个公司在第一预设时间段内的原始数据是否被该公司所篡改时，该检查机构可以通过操作第一系统，使第一系统产生指令，以指示第一系统确定第一预设时间段内的原始数据是否被篡改；

步骤S202，第一系统向第二系统获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值，该第二系统可以是被检查公司的系统，例如，第一系统得到指令之后，向该第二系统获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值，其中，该哈希算法可以是安全散列算法(Secure Hash Algorithm，简称SHA)或信息摘要算法(Message-Digest Algorithm，简称MD5)，进一步的，第一系统调用哈希算法确定第一哈希值的过程包括，第一系统根据第一预设时间段内的数据，以及第一系统预存储的第三哈希值，调用哈希算法确定第一哈希值，其中，第三哈希值为与第二预设时间段内的原始数据相对应的哈希值，第二预设时间段为第一预设时间段的上一预设时间段，从而得到链式哈希；

步骤S203，第一系统确定第一哈希值和第一系统预存储的第二哈希值是否一致，在第一哈希值和第二哈希值不一致的情况下，第一系统判定第一预设时间段内的原始数据被篡改，其中，第二哈希值为第一预设时间段内的原始数据的哈希值，可选的，第一系统预存储第二哈希值的过程包括，第二系统获取并归集第一预设时间段内的快照图片、通话记录、微信聊天记录和服务合同等原始数据，并根据第一预设时间段内的原始数据，调用哈希算法确定第二哈希值，第一系统接收并存储第二哈希值，进一步的，第二系统调用哈希算法确定第二哈希值的过程包括，第二系统根据第一预设时间段内的原始数据，以及第二系统预存储的第三哈希值，调用哈希算法确定第二哈希值，从而得到链式哈希。

相对于现有技术中检查机构直接将原始版本数据和目标数据进行比对，数据的格式多样并且内容较多，从而检测过程耗时较长的问题，本实施例通过第一系统预存储第一预设时间段内的原始数据的哈希值，作为第二哈希值；在检查机构需要确定第一预设时间段内的原始数据是否被篡改的情况下，第一系统向第二系统获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值；第一系统确定第一哈希值和第一系统预存储的第二哈希值是否一致，在第一哈希值和第二哈希值不一致的情况下，第一系统判定第一预设时间段内的原始数据被篡改，从而检查机构在确定第一预设时间段内的原始数据是否被篡改的过程中，无需将原始版本数据和目标数据进行比对，而是将原始版本数据对应的哈希值和目标数据的哈希值进行比对，由于哈希值格式统一，长度固定，从而本方案能够显著提高数据篡改的检测效率，解决了相关技术中数据篡改的检测方法耗时较长的问题，有利于检测机构及时地获得数据篡改的检测结果。

需要说明的是，第一，由于系统计算哈希值会占用一部分内存，因此，在时间选择上，可以避免在业务使用内存的高峰期进行哈希值计算，以减少计算哈希值对正常业务的影响，第二，为了使得预存储的第二哈希值能够正确反映该第二哈希值所在时间段的原始数据，在时间选择上，可以尽量减小从生成原始数据到计算原始数据对应的第二哈希值之间的时间间隙，从而尽量避免原始数据在该时间间隙内被篡改，因此，在确定预设时间段时，可以综合考虑以上两方面因素，选定一个较为合适的时间段作为预设时间段，可选的，可以将该预设时间段的时长定为一天，并在每天的零点计算前一天产生的数据对应的哈希值。

在其他一些实施例中，图3是根据本申请第二实施例的数据篡改的检测方法的流程图，如图3所示，第一系统判定第一预设时间段内的数据被篡改之后，该流程包括如下步骤：

步骤S301，第一系统根据预存储的第一预设时间段内的原始数据，确定被篡改的数据，例如，第一系统把预存储的第一预设时间段内的原始数据，和获取到的第一预设时间段内的数据进行比对，确定被篡改的具体数据，在本实施例中，第一系统存储第二哈希值的过程可以是，第一系统接受第一预设时间段内的原始数据，第一系统调用哈希算法，得到并存储该原始数据对应的第二哈希值，可选的，第一系统可以在每天的零点从第二系统接受前一天产生的原始数据。

通过步骤S301，第一系统在判定第一预设时间段内的数据被篡改之后，根据预存储的第一预设时间段内的原始数据，确定被篡改的数据，从而本实施例不但可以确定预设时间段内的数据是否被篡改，还可以精确地确定具体是哪个数据被篡改，具有较好的适用性。

本实施例还提供了一种数据篡改的检测系统，图4是根据本申请第三实施例的数据篡改的检测系统的结构框图，如图4所示，该系统包括第一系统41和第二系统42；

第一系统41获取指令，其中，指令指示第一系统41确定第一预设时间段内的原始数据是否被篡改；

第一系统41向第二系统42获取第一预设时间段内的数据，并根据第一预设时间段内的数据，调用哈希算法确定第一哈希值；

第一系统41确定第一哈希值和第一系统41预存储的第二哈希值是否一致，在第一哈希值和第二哈希值不一致的情况下，第一系统41判定第一预设时间段内的原始数据被篡改，其中，第二哈希值为第一预设时间段内的原始数据的哈希值。

在其中一些实施例中，第一系统41预存储第二哈希值的过程包括：

第二系统42获取第一预设时间段内的原始数据，并根据第一预设时间段内的原始数据，调用哈希算法确定第二哈希值；

第一系统41接收并存储第二哈希值。

在其中一些实施例中，第一系统41调用哈希算法确定第一哈希值的过程包括，第一系统41根据第一预设时间段内的数据，以及第一系统41预存储的第三哈希值，调用哈希算法确定第一哈希值，其中，第三哈希值为与第二预设时间段内的原始数据相对应的哈希值，第二预设时间段为第一预设时间段的上一预设时间段；

第二系统42调用哈希算法确定第二哈希值的过程包括，第二系统42根据第一预设时间段内的原始数据，以及第二系统42预存储的第三哈希值，调用哈希算法确定第二哈希值。

在其中一些实施例中，第一系统41判定第一预设时间段内的数据被篡改之后，第一系统41根据预存储的第一预设时间段内的原始数据，确定被篡改的数据。

在一个实施例中，图5是根据本申请实施例的电子设备的内部结构示意图，如图5所示，提供了一种电子设备，该电子设备可以是服务器，其内部结构图可以如图5所示。该电子设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该电子设备的处理器用于提供计算和控制能力。该电子设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该电子设备的数据库用于存储数据。该电子设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数据篡改的检测方法。

本领域技术人员可以理解，图5中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的电子设备的限定，具体的电子设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，该计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

本领域的技术人员应该明白，以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims

1.一种数据篡改的检测方法，其特征在于，应用于第一系统和第二系统，其中，所述第一系统为检查机构的系统，所述第二系统为被检查单位的系统，所述方法包括：

所述第一系统获取指令，其中，所述指令指示所述第一系统确定第一预设时间段内的原始数据是否被篡改，第一预设时间段的时长，由所述第二系统的业务使用内存的低谷期和所述第二系统已产生所述原始数据的时长综合确定；

所述第一系统向所述第二系统获取所述第一预设时间段内的数据，并根据所述第一预设时间段内的数据，以及所述第一系统预存储的第三哈希值，调用哈希算法确定第一哈希值，其中，所述第三哈希值为与第二预设时间段内的原始数据相对应的哈希值，所述第二预设时间段为所述第一预设时间段的上一预设时间段；

所述第二系统根据所述第一预设时间段内的原始数据，以及所述第二系统预存储的所述第三哈希值，调用哈希算法确定第二哈希值，所述第一系统接收并存储所述第二哈希值；

2.根据权利要求1所述的方法，其特征在于，所述第一系统预存储所述第二哈希值的过程包括：

所述第一系统接收并存储所述第二哈希值。

3.根据权利要求1所述的方法，其特征在于，所述第一系统判定所述第一预设时间段内的数据被篡改之后，所述方法包括，所述第一系统根据预存储的所述第一预设时间段内的原始数据，确定被篡改的数据。

4.一种数据篡改的检测系统，其特征在于，所述系统包括第一系统和第二系统，所述第一系统为检查机构的系统，所述第二系统为被检查单位的系统；

5.根据权利要求4所述的系统，其特征在于，所述第一系统预存储所述第二哈希值的过程包括：

所述第一系统接收并存储所述第二哈希值。

6.根据权利要求4所述的系统，其特征在于，所述第一系统判定所述第一预设时间段内的数据被篡改之后，所述第一系统根据预存储的所述第一预设时间段内的原始数据，确定被篡改的数据。

7.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3中任一项所述的数据篡改的检测方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至3中任一项所述的数据篡改的检测方法。