[發明專利]一種基于區塊鏈的制造業跨域數據安全共享管控方法

有效

• 申請號: 202010164732.X
• 申請日: 2020-03-11
• 公開（公告）號: CN111404910B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 王瑜;王肖;周啟惠;霍冬冬;李宇;晏敏;王雅哲
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08;G06Q50/04
• 代理公司: 北京科迪生專利代理有限責任公司 11251
• 代理人: 安麗

1.一種基于區塊鏈的制造業跨域數據安全共享管控方法，其特征在于，包括以下步驟：

(1)在供應鏈的每個多數據處理階段的制造業系統中預置數據代理，用來實現所述供應鏈的每個所述多數據處理階段的數據共享與數據流動，所述數據代理中內置基于區塊鏈智能合約的自適應的數據流動規則構建器，所述數據流動規則構建器基于合理路徑的規則，即權限列表，構建預分析的數據流動規則圖，并支持所述數據流動規則圖的動態路徑調整；所述權限列表即對于任一數據處理階段，給出的可授權訪問該數據處理階段的數據信息的任一數據處理階段，包括其本身數據處理階段；

(2)使用所述數據代理對所述多數據處理階段的數據進行可信度處理，生成數據可信度標簽，并對數據與所述數據可信度標簽進行簽名，得到帶已簽名的數據可信度標簽的數據，并將數據及其數據可信度標簽儲存于區塊鏈中；

(3)所述供應鏈中的所述多數據處理階段的各個所述數據代理，通過基于區塊鏈智能合約的數據流動自主決策執行中心，根據所述預分析的數據流動規則圖，在數據共享與數據流動前對數據流動的流向進行合規性判定，即查看當前多處理數據階段的權限以判斷數據是否被授權訪問當前的多數據處理階段；

(4)在數據流動的過程中，所述數據流動自主決策執行中心可接受所述供應鏈的所述多數據處理階段的各個所述數據代理發出的更新所述預分析的數據流動規則圖的請求，將反饋修正請求發送給所述基于區塊鏈智能合約的自適應的數據流動規則構建器，對所述預分析的數據流動規則圖進行自適應的更新，生成新的數據流動規則圖。

2.根據權利要求1所述的方法，其特征在于，所述多數據處理階段步驟包括產品研發設計、生產制造、經營管理、銷售服務和客戶服務。

3.根據權利要求1所述的方法，其特征在于，所述數據可信度標簽基于數據內部特征集和外部關聯屬性特征集構成，所述數據內部特征由數據自身特征構成，所述數據外部關聯屬性特征基于各個所述制造業系統執行數據上鏈操作的用戶與數據相關的外部關聯屬性信息提取規則制定。

4.根據權利要求3所述的方法，其特征在于，所述制造業系統的執行數據上鏈操作用戶與數據相關的外部關聯屬性信息包括數據來源企業、數據來源系統、數據處理人、產品物流信息、財務信息、來源廠商和網絡信息。

5.根據權利要求1所述的方法，其特征在于，所述步驟(1)中，數據流動規則構建器基于合理路徑的規則構建預分析的數據流動規則圖指從屬于某個所述數據處理階段的數據對應的所有的授權訪問的所述多數據處理階段生成所述預分析的數據流動規則圖，用于后續所述數據流向的合規性檢查與數據共享。

6.根據權利要求1所述的方法，其特征在于，所述步驟(4)中，所述數據流動自主決策執行中心可接受所述供應鏈的所述多數據處理階段的各個所述數據代理發出的更新所述預分析的數據流動規則圖的請求，將所述反饋修正請求發送給所述基于區塊鏈智能合約的自適應的數據流動規則構建器，對所述預分析的數據流動規則圖進行自適應的更新，得到新生成的數據流動規則圖的實現包括以下步驟：

(41)所述供應鏈的所述多數據處理階段中的任意數據處理階段的無訪問權限的所述制造業系統基于區塊鏈的智能合約，通過所述數據代理調用QueryPre()函數，即權限請求函數，發出更新所述預分析的數據流動規則圖的請求至基于區塊鏈智能合約的所述數據流動自主決策中心，同時所述數據流動自主決策中心將所述請求反饋至所述基于區塊鏈智能合約的自適應的數據流動規則構建器；

(42)所述基于區塊鏈智能合約的自適應的數據流動規則構建器根據區塊鏈的共識機制，確認其他所述制造業系統需是否同意所述請求，其他所述制造業系統需給出反饋信息并進行簽名，發送至區塊鏈中；

(43)當檢測到所述請求達到所述區塊鏈的共識機制的要求時，所述數據流動規則構建器將更新所述數據流動規則，允許發出所述請求的所述制造業系統進行數據訪問，更新所述智能合約對應賬本中的權限列表，生成新的數據流動規則圖，并將所述新的數據流動規則圖同步給各所述數據代理的所述數據流動自主決策執行中心。