[發(fā)明專利]基于智能合約的數(shù)據(jù)管理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011319993.0
• 申請(qǐng)日: 2020-11-23
• 公開（公告）號(hào): CN112446046A
• 公開（公告）日: 2021-03-05
• 發(fā)明（設(shè)計(jì)）人: 盧軍
• 申請(qǐng)（專利權(quán)）人: 海南火鏈科技有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/64;G06F21/60;G16Y40/50;H04L9/08;H04L29/06;H04L29/08
• 代理公司: 北京弘權(quán)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11363
• 代理人: 郭放;許偉群

1.一種基于智能合約的數(shù)據(jù)管理方法，其特征在于，包括：

將接入設(shè)備所屬的邊緣節(jié)點(diǎn)服務(wù)器連接到以太坊測(cè)試鏈上，以使以太坊公鏈網(wǎng)絡(luò)為所述邊緣節(jié)點(diǎn)服務(wù)器分配網(wǎng)關(guān)哈希地址，以及，為接入邊緣節(jié)點(diǎn)服務(wù)器的所述接入設(shè)備分配設(shè)備哈希地址；所述網(wǎng)關(guān)哈希地址為所述邊緣節(jié)點(diǎn)服務(wù)器的公鑰地址；所述設(shè)備哈希地址為所述接入設(shè)備的公鑰地址；

將接入設(shè)備采集的數(shù)據(jù)集合文件上傳到星際文件系統(tǒng)IPFS中，生成訪問設(shè)備數(shù)據(jù)集合文件的IPFS哈希鏈接；

控制接入設(shè)備通過邊緣服務(wù)器在以太坊區(qū)塊鏈上注冊(cè)公私鑰，以及，通過邊緣節(jié)點(diǎn)服務(wù)器授權(quán)生成代表接入設(shè)備真實(shí)物理身份信息的元數(shù)據(jù)數(shù)字證書；

控制接入設(shè)備使用設(shè)備公鑰對(duì)元數(shù)據(jù)數(shù)字證書進(jìn)行加密，上傳到星際文件系統(tǒng)IPFS中，生成訪問所述元數(shù)據(jù)數(shù)字證書的IPFS哈希鏈接；

將設(shè)備公鑰和訪問元數(shù)據(jù)數(shù)字證書的IPFS哈希鏈接寫入到設(shè)備身份智能合約，以完成接入設(shè)備在以太坊測(cè)試鏈上的注冊(cè)；所述設(shè)備身份智能合約具有第一地址層級(jí)結(jié)構(gòu)，所述第一地址層級(jí)結(jié)構(gòu)中首先包括每個(gè)邊緣節(jié)點(diǎn)服務(wù)器的網(wǎng)關(guān)哈希地址，以及每一個(gè)網(wǎng)關(guān)哈希地址下保存著接入所述邊緣節(jié)點(diǎn)服務(wù)器的接入設(shè)備的設(shè)備公鑰和訪問元數(shù)據(jù)數(shù)字證書的IPFS哈希鏈接；

將訪問設(shè)備數(shù)據(jù)集合文件的IPFS哈希鏈接與其對(duì)應(yīng)的接入設(shè)備的公鑰地址寫入以太坊測(cè)試鏈上的數(shù)據(jù)管理智能合約中；所述數(shù)據(jù)管理智能合約具有第二地址層級(jí)結(jié)構(gòu)，所述第二地址層級(jí)結(jié)構(gòu)中首先包括每個(gè)接入設(shè)備的設(shè)備公鑰地址，以及每一個(gè)設(shè)備公鑰地址下保存著接入設(shè)備對(duì)應(yīng)的訪問設(shè)備數(shù)據(jù)集合文件的IPFS哈希鏈接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述接入設(shè)備所有者擁有的私鑰；

在所述以太坊測(cè)試鏈上將所述私鑰通過密碼算法生成第一公鑰；

在所述以太坊測(cè)試鏈上將所述第一公鑰進(jìn)行哈希計(jì)算，生成所述接入設(shè)備的設(shè)備公鑰地址。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述接入設(shè)備的設(shè)備元數(shù)據(jù)，所述設(shè)備元數(shù)據(jù)包括接入設(shè)備的固件標(biāo)識(shí)碼、IP地址以及接入設(shè)備首次認(rèn)證時(shí)間戳；

利用所述設(shè)備元數(shù)據(jù)進(jìn)行哈希計(jì)算，生成元數(shù)據(jù)屬性哈希值；

利用所述接入設(shè)備所有者擁有的私鑰對(duì)所述元數(shù)據(jù)屬性哈希值簽名，生成元數(shù)據(jù)屬性簽名信息；

控制邊緣節(jié)點(diǎn)服務(wù)器利用所述元數(shù)據(jù)屬性簽名信息驗(yàn)證所述設(shè)備元數(shù)據(jù)屬性哈希值；

在驗(yàn)證通過的情況下，利用所述私鑰對(duì)接入設(shè)備的數(shù)字證書文件進(jìn)行簽名，獲得接入設(shè)備的元數(shù)據(jù)數(shù)字證書；所述數(shù)字證書文件包括接入設(shè)備的元數(shù)據(jù)屬性哈希值、設(shè)備公鑰、邊緣節(jié)點(diǎn)服務(wù)器對(duì)設(shè)備元數(shù)據(jù)數(shù)據(jù)數(shù)字證書的簽名信息和所述設(shè)備元數(shù)據(jù)數(shù)字證書的有效期。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

利用所述設(shè)備公鑰對(duì)所述元數(shù)據(jù)數(shù)字證書進(jìn)行簽名；

將簽名后的元數(shù)據(jù)數(shù)字證書通過格式化生成JSON格式文件上傳至星際文件系統(tǒng)IPFS中，生成訪問元數(shù)據(jù)數(shù)字證書的IPFS哈希鏈接。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

基于默克爾有向無環(huán)圖Merkle DAG結(jié)構(gòu)組織接入設(shè)備的元數(shù)據(jù)數(shù)字證書和采集的數(shù)據(jù)集合文件；所述默克爾有向無環(huán)圖Merkle DAG結(jié)構(gòu)中，第一節(jié)點(diǎn)同時(shí)存儲(chǔ)分別訪問存儲(chǔ)元數(shù)據(jù)數(shù)字證書的第二節(jié)點(diǎn)的IPFS哈希鏈接和訪問存儲(chǔ)采集數(shù)據(jù)集合文件的第三節(jié)點(diǎn)的IPFS哈希鏈接，并且根據(jù)第二節(jié)點(diǎn)的IPFS哈希鏈接尋找到第二節(jié)點(diǎn)，根據(jù)第二節(jié)點(diǎn)中保存的內(nèi)容可以獲取到接入設(shè)備的元數(shù)據(jù)數(shù)字證書，根據(jù)第三節(jié)點(diǎn)的IPFS哈希鏈接尋找第三節(jié)點(diǎn)，并根據(jù)第三節(jié)點(diǎn)中保存的內(nèi)容可以獲取到所述接入設(shè)備采集的數(shù)據(jù)集合文件。