[發明專利]一種基于硬件加密的區塊鏈輕節點數據采集方法及裝置

有效

• 申請號: 202011206656.0
• 申請日: 2020-11-02
• 公開（公告）號: CN112417469B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 李弋凡;阮亞芬
• 申請（專利權）人: 迅鰩成都科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06F21/72;G06Q20/38;G16Y10/75;G16Y30/10;G16Y40/50;H04L9/32;H04L41/084
• 代理公司: 成都泰合道知識產權代理有限公司 51231
• 代理人: 李正

本發明公開了一種基于硬件加密的區塊鏈輕節點數據采集方法及裝置，該方法：通過對區塊鏈輕節點進行初始化，而獲取相應的業務模型，再解析該業務模型而獲取相應的業務配置，并將該業務配置安裝至硬件加密芯片上，同時配置該區塊鏈輕節點，使其在數據采集時，以函數調用的方式運行該業務配置，而采集特定屬性的業務數據；而且，將采集到的業務數據傳輸至硬件加密芯片上進行組包，得到業務數據包，并由硬件加密芯片上對業務數據包進行簽名，最后，將簽名后的業務數據包發送給區塊鏈網絡，以進行上鏈操作。因此，本發明不僅能夠防止業務配置在本地運行時被惡意控制，還能保證采集的業務數據在組包與簽名的過程不被篡改。

技術領域

本發明涉及物聯網與區塊鏈技術領域，尤其涉及一種基于硬件加密的區塊鏈輕節點數據采集方法及裝置。

背景技術

物聯網在發展演進過程中，遇到了設備安全、個人隱私、架構僵化、通信兼容和多主體協同5大痛點。而在個人隱私方面，主要是中心化的管理架構無法自證清白，個人隱私數據被泄露的相關時間時有發生。

而區塊鏈憑借主體對等、公開透明、安全通信、難以篡改和多方共識等特性，對物聯網將產生重要的影響：其中，多中心、弱中心化的特質將降低中心化架構的高額運維成本，信息加密、安全通信的特質將有助于保護隱私，身份權限管理和多方共識有助于識別非法節點，及時阻止惡意節點的接入和作惡，依托鏈式的結構有助于構建可證可溯的電子證據存證，分布式架構和主體對等的特點有助于打破物聯網現存的多個信息孤島桎梏，促進信息的橫向流動和多方協作。

雖然，區塊鏈應用在物聯網中具備上述優勢，但是，物聯網設備普遍出在計算能力低、本地數據安全保護能力弱，難以保證本地運行或采集的重要數據不被篡改，甚至被不法分子獲取。因此，有必要設計一種既能適配區塊鏈技術，又能提高物聯網設備的本地數據安全保護能力的方案。

發明內容

鑒于以上所述現有技術的不足，本發明的目的在于：提供一種基于硬件加密的區塊鏈輕節點數據采集方法，不僅能夠保護物聯網業務數據的隱私，還能夠提高物聯網設備的本地數據安全保護能力。

為實現上述發明目的，本發明提供以下技術方案：

一種基于硬件加密的區塊鏈輕節點數據采集方法，其包括以下步驟：

對區塊鏈輕節點進行初始化，以使所述區塊鏈輕節點獲取相應的業務模型；

獲取到所述業務模型后，對所述業務模型進行解析，以獲取相應的業務配置；

獲取到所述業務配置后，將所述業務配置安裝至所述硬件加密芯片上，并配置所述區塊鏈輕節點，使其在數據采集時，以函數調用的方式運行所述業務配置，而采集特定屬性的業務數據；

以及，將采集到的業務數據傳輸至所述硬件加密芯片上進行組包，得到業務數據包，并由所述硬件加密芯片上對所述業務數據包進行簽名；當簽名完成后，將所述業務數據包發送給區塊鏈網絡，以進行上鏈操作。

根據一種具體的實施方式，本發明的基于硬件加密的區塊鏈輕節點數據采集方法中，對所述區塊鏈節點進行初始化包括：向預設網關發送初始化請求，以獲取所述預設網關所返回的客戶端ID和區塊鏈網絡地址；以及，根據所述客戶端ID和區塊鏈網絡地址，從所述區塊鏈網絡獲取所述業務模型。

根據一種具體的實施方式，本發明的基于硬件加密的區塊鏈輕節點數據采集方法還包括：從所述區塊鏈網絡獲取用于驗證所述業務模型簽名的公鑰；而且，接收到所述業務模型和所述公鑰后，所述硬件加密芯片根據所述公鑰，驗證所述業務模型是否被篡改；其中，若所述業務模型未被篡改，則對所述業務模型進行解析。

根據一種具體的實施方式，本發明的基于硬件加密的區塊鏈輕節點數據采集方法中，所述區塊鏈輕節點利用所述區塊鏈網絡分發的私鑰，對所述業務數據包進行簽名。