[發(fā)明專利]一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法

在審

• 申請?zhí)枺?/td>: 201710494747.0
• 申請日: 2017-06-26
• 公開（公告）號: CN107301521A
• 公開（公告）日: 2017-10-27
• 發(fā)明（設(shè)計）人: 胡安平;楊波
• 申請（專利權(quán)）人: 深圳前海華深安信物聯(lián)技術(shù)有限公司
• 主分類號: G06Q10/08
• 分類號: G06Q10/08;G06Q20/38;G06Q20/40;G06Q40/04
• 代理公司: 北京權(quán)智天下知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11638
• 代理人: 王新愛

1.一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，包括以下步驟：

步驟一、將CA認證機制引入到倉單系統(tǒng)中的區(qū)塊鏈中，利用CA認證機制產(chǎn)生能夠驗證所述倉單系統(tǒng)中操作各個節(jié)點的用戶身份的公鑰和私鑰；所述倉單系統(tǒng)根據(jù)公鑰經(jīng)過單向的加密哈希算法得到用戶的地址；公鑰通過網(wǎng)絡(luò)在所述倉單系統(tǒng)中進行廣播；

步驟二、所述倉單系統(tǒng)的倉單簽發(fā)節(jié)點作為發(fā)送方節(jié)點在完成商品入庫后產(chǎn)生倉單，將倉單信息首先用接收方公鑰進行加密，形成密文；按照格式裝配上各種輔助信息后，再用倉單簽發(fā)節(jié)點本身的私鑰進行簽名，并附加上發(fā)送方公鑰，最終制作成轉(zhuǎn)移單，并以廣播的形式發(fā)送給接收方節(jié)點；

步驟三、在倉單交易的各個過程中，中間節(jié)點和接收方節(jié)點用發(fā)送方公鑰對轉(zhuǎn)移單驗證簽名；若接收方需要使用該倉單，則必須用自身的私鑰解密轉(zhuǎn)移單上的倉單信息，且該倉單信息對中間節(jié)點不可見，從而保證了倉單信息的私密性。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，所述步驟一中的引入CA認證機制包含以下步驟：

S1、所有用戶首先到CA認證中心獲取證書，證書中包含明確屬于用戶并能夠驗證用戶真實身份的公鑰和私鑰，用戶的私鑰只有用戶自己掌握；

S2、所述倉單系統(tǒng)根據(jù)此公鑰經(jīng)過單向的加密哈希算法產(chǎn)生地址，即用戶使用倉單系統(tǒng)區(qū)塊鏈的賬戶，用于產(chǎn)生、接收及查詢用戶所擁有的保存在區(qū)塊鏈上的數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，所述步驟二中，轉(zhuǎn)移單的制作過程為：

首先，發(fā)送方節(jié)點首先用接收方的公鑰對倉單信息進行加密，然后將加密后的倉單信息和接收方節(jié)點的公鑰進行聯(lián)合，得到一個哈希值；

然后，發(fā)送方節(jié)點使用自己的私鑰對該哈希值進行加密，得到發(fā)送方簽名；

最后，將發(fā)送方簽名按照格式附加在倉單信息后面最終形成轉(zhuǎn)移單，并發(fā)送給接收方節(jié)點。

4.根據(jù)權(quán)利要求3所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，所述步驟二中的轉(zhuǎn)移單包括產(chǎn)生式轉(zhuǎn)移單和普通地址轉(zhuǎn)移單；

所述產(chǎn)生式轉(zhuǎn)移單中包括加密的倉單信息、接收方節(jié)點的地址、發(fā)送方節(jié)點的公鑰以及發(fā)送方簽名；

所述普通地址轉(zhuǎn)移單包括加密的倉單信息、接收方節(jié)點的地址以及發(fā)送方簽名。

5.根據(jù)權(quán)利要求4所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，所述步驟三中，還包括所述倉單系統(tǒng)的各節(jié)點對普通地址轉(zhuǎn)移單和產(chǎn)生式轉(zhuǎn)移單的發(fā)送方簽名的驗證過程，以確保轉(zhuǎn)移單未經(jīng)篡改。

6.根據(jù)權(quán)利要求5所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，對普通地址轉(zhuǎn)移單的發(fā)送方簽名進行驗證的過程為：

所述普通地址轉(zhuǎn)移單在轉(zhuǎn)移至接收方節(jié)點的過程中經(jīng)過的中間節(jié)點和接收方節(jié)點，從發(fā)送方節(jié)點在制作該普通地址轉(zhuǎn)移單之前接收到的轉(zhuǎn)移單上獲得發(fā)送方節(jié)點的公鑰；

利用發(fā)送方節(jié)點的公鑰解密發(fā)送方簽名，得到第一個數(shù)值；

然后將倉單信息和接收方的公鑰聯(lián)合起來，計算得到第二個數(shù)值，如果第一個數(shù)和第二個數(shù)相等，則該普通地址轉(zhuǎn)移單確定為發(fā)送方節(jié)點發(fā)出的，且未經(jīng)篡改。

7.根據(jù)權(quán)利要求5所述的一種基于區(qū)塊鏈的倉單系統(tǒng)中加強倉單交易安全性的方法，其特征在于，對產(chǎn)生式轉(zhuǎn)移單的發(fā)送方簽名進行驗證的過程為：

所述產(chǎn)生式轉(zhuǎn)移單在轉(zhuǎn)移至接收方節(jié)點的過程中經(jīng)過的中間節(jié)點和接收方節(jié)點，在該產(chǎn)生式轉(zhuǎn)移單上獲得發(fā)送方節(jié)點的公鑰；

利用發(fā)送方節(jié)點的公鑰解密發(fā)送方簽名，得到第一個數(shù)值；

然后將倉單信息和接收方的公鑰聯(lián)合起來，計算得到第二個數(shù)值，如果第一個數(shù)和第二個數(shù)相等，則該產(chǎn)生式轉(zhuǎn)移單確定為發(fā)送方節(jié)點發(fā)出的，且未經(jīng)篡改。