云服务器内容精选

华为云首页用户手册

校验云审计事件文件完整性

云审计服务 CTS-事件文件完整性校验:操作前提

操作前提在进行事件文件完整性校验前，您需先了解云审计摘要文件的签名方式：云审计摘要文件使用RSA数字签名，对于每个摘要文件，云审计执行以下操作：创建数字签名字符串（由指定摘要文件字段构成），获取RSA私钥。将数字签名字符串的哈希值和私钥传递给RSA算法，生成数字签名，将数字签名编码成十六进制格式。将该数字签名放入摘要文件对象的meta-signature元数据属性中。数字签名字符串包含以下摘要文件字段： UTC扩展格式的摘要文件结束时间戳（2017-03-28T02-09-17Z）。当前摘要文件的OBS存储路径。当前摘要文件（压缩后的）的哈希值（十六进制编码）。前一摘要文件的十六进制数字签名。

云审计服务 CTS 校验云审计事件文件完整性
云审计服务 CTS-事件文件完整性校验:操作场景

操作场景由于云审计采用了行业标准、可公开使用的签名算法和哈希函数，因此，您可以自行创建用于校验云审计事件文件完整性的工具。原则上进行完整性校验时必须包含字段time、service_type、resource_type、trace_name、trace_rating、trace_type，其他字段由各服务自己定义。启用事件文件完整性校验后，云审计将摘要文件提交到您的OBS桶中，您可以使用这些文件实现自己的校验解决方案。有关摘要文件的更多信息，请参阅摘要文件。

云审计服务 CTS 校验云审计事件文件完整性