[發明專利]一種基于區塊鏈的工業互聯網標識解析訪問控制方法

在審

• 申請號: 202010316420.6
• 申請日: 2020-04-21
• 公開（公告）號: CN111209596A
• 公開（公告）日: 2020-05-29
• 發明（設計）人: 王棟;楊珂;王煥娟;玄佳興;秦日臻;韓少勤
• 申請（專利權）人: 國網電子商務有限公司;國網區塊鏈科技（北京）有限公司;國網雄安金融科技集團有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹秀

本發明公開了一種基于區塊鏈的工業互聯網標識解析訪問控制方法，預先將工業互聯網中的各個標識的相關信息存儲在目標區塊鏈中，包括：在接收到用戶對待訪問標識的解析請求的情況下，依據智能合約驗證所述用戶是否具有訪問權限；若是，獲取待訪問標識的映射信息，計算映射信息的待訪問哈希值；將待訪問哈希值與所述目標區塊鏈上存儲的哈希值進行比對；若比對成功，將待訪問標識的映射信息發送給所述用戶。上述的方法，將各個標識存儲在目標區塊鏈中，確保了標識資源的可信，依據智能合約驗證用戶是否具有訪問權限；若是，將待訪問哈希值與目標區塊鏈上存儲的哈希值進行比對；若比對成功，將待訪問標識的映射信息發送給用戶，避免了解析結果失真。

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種基于區塊鏈的工業互聯網標識解析訪問控制方法。

背景技術

工業互聯網標識解析體系作為工業互聯網的“中樞神經”，是工業互聯網網絡架構的重要組成部分，為工業設備、機器、物料、零部件和產品等物理資源和算法、工序等虛擬資源提供編碼、注冊與解析服務，從而對機器和物品進行唯一性的定位和信息查詢，是實現全球供應鏈系統和企業生產系統的精準對接、產品全生命周期管理和智能化服務的前提和基礎。我國積極布局標識解析全球根節點、輔根節點、國家頂級節點、二級節點等建設，工業互聯網標識數量可達到數以千億計，并發解析請求可達千萬量級，如此大量級的標識解析系統對安全保障能力提出了非常高的要求。標識解析安全是保障工業互聯網安全的關鍵。

工業互聯網標識數據包含大量敏感隱私信息，數據在存儲和使用過程中存在數據泄露、非法訪問、非授權拷貝和傳播等安全風險；標識解析服務器、緩存與代理服務器都有可能被篡改導致返回錯誤的標識解析結果；攻擊者還可以濫用標識注冊、非法注冊、偽造標識管理與代理機構，引發標識資源失信、標識解析結果失真等安全風險。

發明內容

有鑒于此，本發明提供了一種基于區塊鏈的工業互聯網標識解析訪問控制方法，用以解決目前工業互聯網標識數據包含大量敏感隱私信息，數據在存儲和使用過程中存在數據泄露、非法訪問、非授權拷貝和傳播等安全風險；標識解析服務器、緩存與代理服務器都有可能被篡改導致返回錯誤的標識解析結果；攻擊者還可以濫用標識注冊、非法注冊、偽造標識管理與代理機構，引發標識資源失信、標識解析結果失真等安全風險的問題。具體方案如下：

一種基于區塊鏈的工業互聯網標識解析訪問控制方法，預先將工業互聯網中的各個標識的相關信息存儲在目標區塊鏈中，包括：

在接收到用戶對待訪問標識的解析請求的情況下，依據智能合約驗證所述用戶是否具有訪問權限；

若是，獲取所述待訪問標識的映射信息，計算所述映射信息的待訪問哈希值；

將所述待訪問哈希值與所述目標區塊鏈上存儲的哈希值進行比對；

若比對成功，將所述待訪問標識的映射信息發送給所述用戶。

上述的方法，可選的，還包括：

若對比失敗，將所述待訪問標識進行標記。

上述的方法，可選的，還包括：

若否，拒絕所述解析請求并告知用戶。

上述的方法，可選的，預先將工業互聯網中的各個標識存儲在目標區塊鏈中，包括：

獲取所述各個標識的映射信息，其中，標識和映射信息存在關聯關系；

針對每一個標識，分別計算該標識和其對應的映射信息的哈希值；

將各個哈希值存儲在所述目標區塊鏈中。

上述的方法，可選的，將所述待訪問哈希值與所述目標區塊鏈上存儲的哈希值進行比對包括：