[發(fā)明專利]篡改檢測(cè)系統(tǒng)及篡改檢測(cè)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201880091348.2
• 申請(qǐng)日: 2018-04-27
• 公開(kāi)（公告）號(hào): CN111869159B
• 公開(kāi)（公告）日: 2023-05-02
• 發(fā)明（設(shè)計(jì)）人: 遠(yuǎn)藤浩太郎
• 申請(qǐng)（專利權(quán)）人: 株式會(huì)社東芝;東芝數(shù)字解決方案株式會(huì)社
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06F21/64
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 劉英華

1.一種篡改檢測(cè)系統(tǒng)，具備能夠與1個(gè)以上的對(duì)等體中的任一個(gè)連接的1個(gè)以上的第1終端及1個(gè)以上的檢測(cè)裝置，

所述第1終端具備：

取得部，從所述對(duì)等體取得塊鏈中包含的塊哈希；以及

發(fā)送部，將包含第1簽名對(duì)象數(shù)據(jù)及所述第1簽名對(duì)象數(shù)據(jù)的電子簽名在內(nèi)的第1交易記錄發(fā)送至所述對(duì)等體，所述第1簽名對(duì)象數(shù)據(jù)包含所述塊哈希和基于所述第1終端的交易內(nèi)容的數(shù)據(jù)，

所述檢測(cè)裝置具備：

接收部，從所述對(duì)等體接收所述塊鏈；以及

檢測(cè)部，在所述塊鏈的塊中包含的第1交易記錄中包含的所述電子簽名不是有效的、或者所述塊鏈中不包含與所述塊中包含的所述第1交易記錄中包含的所述塊哈希相同的塊哈希的情況下，檢測(cè)所述塊鏈的篡改。

2.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

基于所述第1終端的交易內(nèi)容的數(shù)據(jù)，是所述第1終端的交易內(nèi)容或者所述第1終端的交易內(nèi)容的哈希值中的任一方。

3.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

所述第1簽名對(duì)象數(shù)據(jù)還包含與所述塊哈希相對(duì)應(yīng)的塊的塊編號(hào)，

所述檢測(cè)部，在所述第1交易記錄中包含的所述電子簽名有效、并且使用所述第1交易記錄中包含的塊編號(hào)而從所述塊鏈中確定的塊的塊哈希與所述第1交易記錄中包含的塊哈希一致的情況下，將包含所述第1交易記錄的塊存儲(chǔ)于所述塊鏈。

4.根據(jù)權(quán)利要求3所述的篡改檢測(cè)系統(tǒng)，其中，

所述取得部基于所述塊鏈中包含的塊哈希中的所述塊編號(hào)，取得更加新的塊哈希。

5.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

所述取得部基于所述塊鏈中包含的塊哈希中的生成塊哈希的時(shí)刻，取得更加新的塊哈希。

6.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

所述取得部取得所述塊鏈中包括的塊哈希中的、已經(jīng)存儲(chǔ)在所述塊鏈中的第1交易記錄在更多的哈希計(jì)算中使用的塊哈希，作為新的塊哈希。

7.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

所述取得部定期地取得所述塊鏈中包含的塊哈希，在取得了新的塊哈希的情況下，將在取得所述新的塊哈希之前取得的塊哈希廢棄。

8.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

所述篡改檢測(cè)系統(tǒng)還具備所述1個(gè)以上的對(duì)等體，

所述對(duì)等體具備存儲(chǔ)控制部，在所述第1交易記錄中包含的所述電子簽名有效、并且所述塊鏈中包含與所述第1交易記錄中包含的所述塊哈希相同的塊哈希的情況下，所述存儲(chǔ)控制部將包含所述第1交易記錄的塊存儲(chǔ)于所述塊鏈。

9.根據(jù)權(quán)利要求8所述的篡改檢測(cè)系統(tǒng)，其中，

所述篡改檢測(cè)系統(tǒng)還具備能夠與1個(gè)以上的對(duì)等體中的任一個(gè)連接的1個(gè)以上的第2終端，

所述第2終端將包含第2簽名對(duì)象數(shù)據(jù)及所述第2簽名對(duì)象數(shù)據(jù)的電子簽名的第2交易記錄發(fā)送至所述對(duì)等體，所述第2簽名對(duì)象數(shù)據(jù)包含所述第2終端的交易內(nèi)容，

所述存儲(chǔ)控制部將包含所述第1交易記錄及所述第2交易記錄中的至少一方的塊存儲(chǔ)于所述塊鏈。

10.根據(jù)權(quán)利要求1所述的篡改檢測(cè)系統(tǒng)，其中，

在所述1個(gè)以上的第1終端中包含供特定的用戶定期地發(fā)送所述第1交易記錄的終端，

所述檢測(cè)部還判定從所述特定的用戶定期發(fā)送的所述第1交易記錄是否包含于所述塊鏈，在從所述特定的用戶定期地發(fā)送的所述第1交易記錄的一部分或全部未包含于所述塊鏈的情況下，檢測(cè)所述塊鏈的篡改。

11.一種篡改檢測(cè)系統(tǒng)的篡改檢測(cè)方法，所述篡改檢測(cè)系統(tǒng)具備能夠與1個(gè)以上的對(duì)等體中的任一個(gè)連接的1個(gè)以上的第1終端和1個(gè)以上的檢測(cè)裝置，所述篡改檢測(cè)系統(tǒng)的篡改檢測(cè)方法包括：

第1終端從所述對(duì)等體取得塊鏈中包含的塊哈希的步驟；

第1終端將包含第1簽名對(duì)象數(shù)據(jù)及所述第1簽名對(duì)象數(shù)據(jù)的電子簽名在內(nèi)的第1交易記錄發(fā)送至所述對(duì)等體的步驟，所述第1簽名對(duì)象數(shù)據(jù)包含所述塊哈希和基于所述第1終端的交易內(nèi)容的數(shù)據(jù)；

檢測(cè)裝置從所述對(duì)等體接收所述塊鏈的步驟；以及

檢測(cè)裝置在所述塊鏈的塊中包含的第1交易記錄中包含的所述電子簽名不是有效的、或者所述塊鏈中未包含與所述塊中包含的所述第1交易記錄中包含的所述塊哈希相同的塊哈希的情況下，檢測(cè)所述塊鏈的篡改的步驟。