[發(fā)明專(zhuān)利]一種基于區(qū)塊鏈的內(nèi)模管理系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010345171.3
• 申請(qǐng)日: 2020-04-27
• 公開(kāi)（公告）號(hào): CN111522882B
• 公開(kāi)（公告）日: 2023-06-30
• 發(fā)明（設(shè)計(jì)）人: 向智宇;孔智;鄧肯;龔強(qiáng);邱永星;程晗蕾
• 申請(qǐng)（專(zhuān)利權(quán)）人: 遠(yuǎn)光軟件股份有限公司
• 主分類(lèi)號(hào): G06F16/27
• 分類(lèi)號(hào): G06F16/27;G06F16/2453;G06F21/60;G06F21/64;H04L9/06;H04L9/40;H04L67/1097
• 代理公司: 北京天達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所有限公司 11386
• 代理人: 李明里

1.一種基于區(qū)塊鏈的內(nèi)模管理系統(tǒng)，其特征在于，包括內(nèi)模數(shù)據(jù)存儲(chǔ)子系統(tǒng)和內(nèi)模結(jié)算子系統(tǒng)；

所述內(nèi)模數(shù)據(jù)存儲(chǔ)子系統(tǒng)，采用數(shù)據(jù)平臺(tái)+區(qū)塊鏈結(jié)構(gòu)，將用于企業(yè)內(nèi)部模擬市場(chǎng)的內(nèi)模業(yè)務(wù)數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)平臺(tái)中，內(nèi)模業(yè)務(wù)數(shù)據(jù)的輕量級(jí)元數(shù)據(jù)上鏈到區(qū)塊鏈中，由區(qū)塊鏈各節(jié)點(diǎn)達(dá)成共識(shí)和存證；

所述內(nèi)模結(jié)算子系統(tǒng)與所述內(nèi)模數(shù)據(jù)存儲(chǔ)子系統(tǒng)連接，用于向區(qū)塊鏈發(fā)送內(nèi)模業(yè)務(wù)數(shù)據(jù)訪問(wèn)請(qǐng)求信息；區(qū)塊鏈通過(guò)訪問(wèn)請(qǐng)求后，訪問(wèn)數(shù)據(jù)平臺(tái)中的內(nèi)模業(yè)務(wù)數(shù)據(jù)，進(jìn)行內(nèi)模結(jié)算，將內(nèi)模結(jié)算結(jié)果上鏈存證于區(qū)塊鏈中；

所述數(shù)據(jù)平臺(tái)為云數(shù)據(jù)平臺(tái)，包括云數(shù)據(jù)存儲(chǔ)服務(wù)器和云安全服務(wù)器集群；

所述云數(shù)據(jù)存儲(chǔ)服務(wù)器，用于存儲(chǔ)內(nèi)模業(yè)務(wù)數(shù)據(jù)，所述內(nèi)模業(yè)務(wù)數(shù)據(jù)為加密后的密文數(shù)據(jù)；并利用數(shù)據(jù)所有者的私鑰對(duì)密文數(shù)據(jù)進(jìn)行數(shù)字簽名；

所述云安全服務(wù)器集群包括多個(gè)配置相同的云安全服務(wù)器；

內(nèi)模數(shù)據(jù)存儲(chǔ)時(shí)，數(shù)據(jù)所有者對(duì)內(nèi)模業(yè)務(wù)數(shù)據(jù)進(jìn)行加密并對(duì)其數(shù)字簽名；所述數(shù)字簽名通過(guò)驗(yàn)證后，上傳加密數(shù)據(jù)至云數(shù)據(jù)存儲(chǔ)服務(wù)器；數(shù)據(jù)所有者通過(guò)安全信道將用于解密加密數(shù)據(jù)的解密密鑰分發(fā)至云安全服務(wù)器集群的每一個(gè)云安全服務(wù)器中；

所述云數(shù)據(jù)存儲(chǔ)服務(wù)器和云安全服務(wù)器實(shí)時(shí)查詢(xún)所述區(qū)塊鏈，當(dāng)查詢(xún)到區(qū)塊鏈通過(guò)所述內(nèi)模結(jié)算子系統(tǒng)發(fā)送的內(nèi)模數(shù)據(jù)訪問(wèn)請(qǐng)求時(shí)，云數(shù)據(jù)存儲(chǔ)服務(wù)器允許所述內(nèi)模結(jié)算子系統(tǒng)訪問(wèn)所述密文數(shù)據(jù)，云安全服務(wù)器集群的每個(gè)云安全服務(wù)器都向所述內(nèi)模結(jié)算子系統(tǒng)發(fā)送解密密鑰；所述內(nèi)模結(jié)算子系統(tǒng)選擇解密密鑰值一致的數(shù)量超過(guò)數(shù)量門(mén)限的密鑰作為最終解密數(shù)據(jù)所需的密鑰。

2.根據(jù)權(quán)利要求1所述的內(nèi)模管理系統(tǒng)，其特征在于，所述區(qū)塊鏈采用聯(lián)盟鏈方式部署，將包括內(nèi)模市場(chǎng)的業(yè)務(wù)參與方所屬一級(jí)部門(mén)，以及負(fù)責(zé)對(duì)內(nèi)模市場(chǎng)建設(shè)的各部門(mén)定義為區(qū)塊鏈節(jié)點(diǎn)，這些節(jié)點(diǎn)組成內(nèi)模市場(chǎng)聯(lián)盟鏈，形成區(qū)塊鏈網(wǎng)絡(luò)，對(duì)上鏈存儲(chǔ)的元數(shù)據(jù)進(jìn)行背書(shū)共識(shí)，并對(duì)與數(shù)據(jù)相關(guān)的業(yè)務(wù)執(zhí)行進(jìn)行相互監(jiān)督。

3.根據(jù)權(quán)利要求2所述的內(nèi)模管理系統(tǒng)，其特征在于，所述元數(shù)據(jù)包括內(nèi)模業(yè)務(wù)數(shù)據(jù)的哈希值和訪問(wèn)條件；所述訪問(wèn)條件包括：與內(nèi)模業(yè)務(wù)數(shù)據(jù)的哈希值對(duì)應(yīng)的能夠訪問(wèn)該內(nèi)模業(yè)務(wù)數(shù)據(jù)的用戶(hù)的等級(jí)、訪問(wèn)時(shí)間段以及訪問(wèn)方式；所述訪問(wèn)方式包括查閱和下載。

4.根據(jù)權(quán)利要求3所述的內(nèi)模管理系統(tǒng)，其特征在于，所述內(nèi)模結(jié)算子系統(tǒng)發(fā)送的內(nèi)模數(shù)據(jù)訪問(wèn)請(qǐng)求信息中包括用戶(hù)等級(jí)信息和訪問(wèn)數(shù)據(jù)的哈希值；當(dāng)訪問(wèn)請(qǐng)求符合訪問(wèn)條件，云數(shù)據(jù)存儲(chǔ)服務(wù)器允許所述內(nèi)模結(jié)算子系統(tǒng)訪問(wèn)密文數(shù)據(jù)，云安全服務(wù)器集群向所述內(nèi)模結(jié)算子系統(tǒng)發(fā)送解密的密鑰，解密數(shù)據(jù)進(jìn)行內(nèi)模結(jié)算，并將內(nèi)模結(jié)算結(jié)果上鏈存證于區(qū)塊鏈中。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的內(nèi)模管理系統(tǒng)，其特征在于，還包括內(nèi)模數(shù)據(jù)提供子系統(tǒng)，用于向內(nèi)模數(shù)據(jù)存儲(chǔ)子系統(tǒng)提供包括非結(jié)構(gòu)化業(yè)務(wù)憑證和原始結(jié)構(gòu)化業(yè)務(wù)數(shù)據(jù)在內(nèi)的內(nèi)模業(yè)務(wù)數(shù)據(jù)；內(nèi)模數(shù)據(jù)提供子系統(tǒng)包括企業(yè)的MDS系統(tǒng)、I6000系統(tǒng)以及TMS系統(tǒng)在內(nèi)的專(zhuān)業(yè)系統(tǒng)。

6.一種基于權(quán)利要求1-5任一項(xiàng)內(nèi)模管理系統(tǒng)的內(nèi)模管理方法，其特征在于，包括以下步驟：

內(nèi)模數(shù)據(jù)存儲(chǔ)步驟：將用于企業(yè)內(nèi)部模擬市場(chǎng)的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)平臺(tái)中，業(yè)務(wù)數(shù)據(jù)的輕量級(jí)元數(shù)據(jù)上鏈到區(qū)塊鏈中，由區(qū)塊鏈各節(jié)點(diǎn)達(dá)成共識(shí)和存證；

內(nèi)模結(jié)算步驟：向區(qū)塊鏈發(fā)送內(nèi)模數(shù)據(jù)訪問(wèn)請(qǐng)求信息；區(qū)塊鏈通過(guò)訪問(wèn)請(qǐng)求后，訪問(wèn)數(shù)據(jù)平臺(tái)中的內(nèi)模業(yè)務(wù)數(shù)據(jù)，進(jìn)行內(nèi)模結(jié)算，將內(nèi)模結(jié)算結(jié)果上鏈存證于區(qū)塊鏈中。

7.根據(jù)權(quán)利要求6所述的內(nèi)模管理方法，其特征在于，所述內(nèi)模數(shù)據(jù)存儲(chǔ)步驟包括，

步驟S11、數(shù)據(jù)所有者的對(duì)內(nèi)模業(yè)務(wù)數(shù)據(jù)進(jìn)行加密，并使用數(shù)據(jù)所有者的私鑰對(duì)加密數(shù)據(jù)進(jìn)行數(shù)字簽名；

步驟S12、所述數(shù)字簽名通過(guò)驗(yàn)證后，上傳該加密數(shù)據(jù)至云數(shù)據(jù)存儲(chǔ)服務(wù)器；

步驟S13、數(shù)據(jù)所有者將數(shù)據(jù)解密密鑰發(fā)送至云安全服務(wù)器集群；

步驟S14、數(shù)據(jù)所有者設(shè)置所述加密數(shù)據(jù)的訪問(wèn)條件；并對(duì)所述訪問(wèn)條件進(jìn)行數(shù)字簽名；

步驟S15、將包括加密數(shù)據(jù)的哈希值和數(shù)字簽名后的訪問(wèn)條件在內(nèi)的元數(shù)據(jù)上鏈到區(qū)塊鏈中，由區(qū)塊鏈各節(jié)點(diǎn)達(dá)成共識(shí)和存證。

8.根據(jù)權(quán)利要求6所述的內(nèi)模管理方法，其特征在于，

所述內(nèi)模結(jié)算步驟包括：

步驟S21、所述內(nèi)模結(jié)算子系統(tǒng)向區(qū)塊鏈發(fā)送內(nèi)模數(shù)據(jù)訪問(wèn)請(qǐng)求信息，所述訪問(wèn)請(qǐng)求包括內(nèi)模結(jié)算用戶(hù)等級(jí)信息和訪問(wèn)數(shù)據(jù)的哈希值；

步驟S22、區(qū)塊鏈對(duì)該訪問(wèn)請(qǐng)求進(jìn)行驗(yàn)證，驗(yàn)證內(nèi)模結(jié)算用戶(hù)和訪問(wèn)請(qǐng)求是否合法；

步驟S23、區(qū)塊鏈根據(jù)訪問(wèn)數(shù)據(jù)的哈希值驗(yàn)證該數(shù)據(jù)的訪問(wèn)條件；如果驗(yàn)證成功，則將數(shù)據(jù)訪問(wèn)請(qǐng)求成功指令分別發(fā)送給云數(shù)據(jù)存儲(chǔ)服務(wù)器和云安全服務(wù)器集群；

步驟S24、云數(shù)據(jù)存儲(chǔ)服務(wù)器查詢(xún)到所述數(shù)據(jù)訪問(wèn)請(qǐng)求成功指令，則允許所述內(nèi)模結(jié)算子系統(tǒng)訪問(wèn)與所述訪問(wèn)數(shù)據(jù)的哈希值關(guān)聯(lián)的加密數(shù)據(jù)；

步驟S25、云安全服務(wù)器集群查詢(xún)到所述數(shù)據(jù)訪問(wèn)請(qǐng)求成功指令，則向所述內(nèi)模結(jié)算子系統(tǒng)發(fā)送與所述訪問(wèn)數(shù)據(jù)的哈希值關(guān)聯(lián)的加密數(shù)據(jù)的解密密鑰；

步驟S26、所述內(nèi)模結(jié)算子系統(tǒng)根據(jù)該密鑰完成數(shù)據(jù)解密，得到內(nèi)模業(yè)務(wù)數(shù)據(jù)的明文信息，進(jìn)行內(nèi)模結(jié)算；

步驟S27、所述內(nèi)模結(jié)算子系統(tǒng)將內(nèi)模結(jié)算結(jié)果上鏈存證于區(qū)塊鏈中。