[發明專利]一種基于區塊鏈技術的設備全生命周期管理系統及其方法

有效

• 申請號: 201810335264.0
• 申請日: 2018-04-16
• 公開（公告）號: CN108564182B
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 趙赫;盛念祖;李曉風;王衛東;張中賢;周桐
• 申請（專利權）人: 安徽中科智鏈信息科技有限公司
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;H04L9/32
• 代理公司: 安徽省合肥新安專利代理有限責任公司 34101
• 代理人: 陸麗莉;何梅生

本發明公開了一種基于區塊鏈技術的設備全生命周期管理系統及其方法，包括戶終端、設備商、設備、區塊鏈上的智能合約和區塊鏈下的分布式數據庫；用戶終端包括：用戶密鑰生成模塊、設備通信模塊、數據封裝模塊；設備商包括：設備商密鑰生成模塊、設備商密鑰分發模塊；設備包括：數據生成模塊、設備存儲模塊、設備簽名模塊；區塊鏈上的智能合約包括：智能合約接口、設備全生命周期管理合約、數據防篡改合約。本發明能利用區塊鏈技術和密鑰簽名技術，實現設備全生命周期區塊鏈存儲，從而能為設備產生的數據提供數據可靠性保證和數據來源查詢支持，提高數據價值，使數據具有分享性，并且可以保護設備使用者的隱私及數據所有權。

技術領域

本發明涉及信息安全領域，具體涉及一種基于區塊鏈技術的設備全生命周期管理系統及其方法。

背景技術

目前大部分傳感器設備在獲取到傳感器數據后，將傳感器數據傳遞給設備商并使用云存儲方案存儲于設備商數據庫中。設備的出廠信息和銷售信息，由設備商收集與存儲，并且其中的銷售信息多與用戶手機號或姓名等個人信息存在強綁定關系。故存在以下問題：

1.個人數據難以確權。數據持有者通常是設備商而非用戶，用戶同意權、知情權、異議權等權利被剝奪，一般只具有查閱數據的權利。

2.數據可靠性差且不可證偽。如果數據存儲于設備商數據庫，那么設備商對云存儲數據庫具有絕對控制權，從而能夠篡改用戶數據，并且設備商數據庫也存在被攻破的可能性；如果數據存儲于用戶手中，就不能避免用戶對數據的篡改。數據存在篡改的可能性導致相關研究機構與數據持有者之間難以達成數據信任關系，從而破壞了數據本身擁有的價值。

3.用戶隱私難以得到保護。通常數據與用戶個人信息之間存在強綁定關系，存在泄露個人信息風險。廣泛存在的隱私泄露風險，嚴重影響了用戶數據共享的積極性。

4.設備來源、設備所有者無法確定。即使有相關的出廠信息和數據信息云存儲，這些相關信息因為是中心化存儲，只要權限足夠或者擁有攻破云存儲服務器的攻擊手段，就可以更改甚至生成偽造信息。

5.數據分享對非權威設備商支持性差。只有規模大或具備業內權威水平的設備商的設備產生的數據易被信任，規模較小的設備商開發的設備產生的數據往往不被認可。

發明內容

本發明是為了解決上述現有技術存在的不足之處，提供一種基于區塊鏈技術的設備全生命周期管理系統及其方法，以期能利用區塊鏈技術和密鑰簽名技術，實現設備全生命周期區塊鏈存儲，從而能為設備產生的數據提供數據可靠性保證和數據來源查詢支持，提高數據價值，使數據具有分享性，并且可以保護設備使用者的隱私及數據所有權。

本發明為解決技術問題采用如下技術方案：

本發明一種基于區塊鏈技術的設備全生命周期管理系統的特點是包括：用戶終端、設備商、設備、區塊鏈上的智能合約和區塊鏈下的分布式數據庫；

所述用戶終端包括：用戶密鑰生成模塊、設備通信模塊、數據封裝模塊；

所述設備商包括：設備商密鑰生成模塊、設備商密鑰分發模塊；

所述設備包括：數據生成模塊、設備存儲模塊、設備簽名模塊；

所述區塊鏈上的智能合約包括：智能合約接口、設備全生命周期管理合約、數據防篡改合約；

所述設備商密鑰生成模塊生成自身的設備商公私鑰對，并通過所述智能合約接口將設備商的公鑰發送到所述設備全生命周期管理合約進行注冊；

所述設備商密鑰生成模塊生成設備公私鑰對后，通過所述設備商密鑰分發模塊將所述設備公私鑰對分發保存到相應設備的設備存儲模塊中，并通過所述智能合約接口將設備商的公鑰和設備的公鑰進行綁定后發送到所述設備全生命周期管理合約；