[發明專利]基于智能合約的數據管理方法及裝置

在審

• 申請號: 202011319993.0
• 申請日: 2020-11-23
• 公開（公告）號: CN112446046A
• 公開（公告）日: 2021-03-05
• 發明（設計）人: 盧軍
• 申請（專利權）人: 海南火鏈科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F21/60;G16Y40/50;H04L9/08;H04L29/06;H04L29/08
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 郭放;許偉群

本發明公開了一種基于智能合約的數據管理方法及裝置。本發明的技術方案中，基于區塊鏈構建一個設備數據安全共享平臺，其中數據管理智能合約的訪問操作權限設置為身份智能合約中注冊的成員。可見，本發明的技術方案可以結合設備身份智能合約和數據管理智能合約管理設備和進行設備數據訪問等，由于設備身份智能合約的限制，可以在很大程度上保證訪問數據的用戶是安全的用戶，進而避免物聯網在數據共享過程中受到的攻擊，保證用戶的隱私安全。

技術領域

本發明涉及計算機技術領域，尤其涉及一種基于智能合約的數據管理方法及裝置。

背景技術

當前的物聯網(Internet of Things，IoT)系統基本采用集中式的客戶端-服務器模型，這種模型中，通常是作為客戶端的邊緣設備將采集的數據通過網絡傳輸存儲在集中的云平臺服務器中，并由服務器進行管理。其中，邊緣設備為物聯網系統的前端設備，主要用來收集物理環境信息，或作為執行器通過輸出信號來控制外部世界等。

但是，上述這種集中式的存儲架構，從邊緣設備端、網絡到云端服務器都容易遭受到安全攻擊，比如設備IP(Internet Protocol，網絡互連協議)地址攻擊、DDoS(Distributed denial of service，分布式拒絕服務)攻擊等，這些攻擊容易造成物聯網數據共享過程中的各種隱私安全問題，也對物聯網系統的管理將造成巨大的壓力。

可見，如何避免物聯網數據共享過程中的各種隱私安全問題，成為本領域技術人員亟待解決的問題。

發明內容

本發明提供了一種基于智能合約的數據管理方法及裝置，以避免物聯網數據共享過程中的各種隱私安全問題。

第一方面，本發明實施例提供了一種基于智能合約的數據管理方法，包括：

將接入設備所屬的邊緣節點服務器連接到以太坊測試鏈上，以使以太坊公鏈網絡為所述邊緣節點服務器分配網關哈希地址，以及，為接入邊緣節點服務器的所述接入設備分配設備哈希地址；所述網關哈希地址為所述邊緣節點服務器的公鑰地址；所述設備哈希地址為所述接入設備的公鑰地址；

將接入設備采集的數據集合文件上傳到星際文件系統IPFS中，生成訪問設備數據集合文件的IPFS哈希鏈接；

控制接入設備通過邊緣服務器在以太坊區塊鏈上注冊公私鑰，以及，通過邊緣節點服務器授權生成代表接入設備真實物理身份信息的元數據數字證書；

控制接入設備使用設備公鑰對元數據數字證書進行加密，上傳到星際文件系統IPFS中，生成訪問所述元數據數字證書的IPFS哈希鏈接；

將設備公鑰和訪問元數據數字證書的IPFS哈希鏈接寫入到設備身份智能合約，以完成接入設備在以太坊測試鏈上的注冊；所述設備身份智能合約具有第一地址層級結構，所述第一地址層級結構中首先包括每個邊緣節點服務器的網關哈希地址，以及每一個網關哈希地址下保存著接入所述邊緣節點服務器的接入設備的設備公鑰和訪問元數據數字證書的IPFS哈希鏈接；

將訪問設備數據集合文件的IPFS哈希鏈接與其對應的接入設備的公鑰地址寫入以太坊測試鏈上的數據管理智能合約中；所述數據管理智能合約具有第二地址層級結構，所述第二地址層級結構中首先包括每個接入設備的設備公鑰地址，以及每一個設備公鑰地址下保存著接入設備對應的訪問設備數據集合文件的IPFS哈希鏈接。

結合第一方面，在第一方面的一種可實現方式中，所述方法還包括：

獲取所述接入設備所有者擁有的私鑰；

在所述以太坊測試鏈上將所述私鑰通過密碼算法生成第一公鑰；

在所述以太坊測試鏈上將所述第一公鑰進行哈希計算，生成所述接入設備的設備公鑰地址。

結合第一方面，在第一方面的一種可實現方式中，所述方法還包括：