[發明專利]一種基于區塊鏈的數據共享系統

在審

• 申請號: 202110030207.3
• 申請日: 2021-01-11
• 公開（公告）號: CN112839092A
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 司夏萌;康海燕
• 申請（專利權）人: 北京信息科技大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京天方智力知識產權代理事務所(普通合伙) 11719
• 代理人: 賈耀梅

本發明提供了一種基于區塊鏈的數據共享系統，包括：至少一個聯盟鏈節點、至少一個普通節點和聯盟鏈區塊，每個聯盟鏈節點對應一個單位和至少一個普通節點；其中：每個普通節點，用于上傳原始數據；每個聯盟鏈節點，用于獲取一段時間內的該聯盟鏈節點管轄范圍內的普通節點上傳的原始數據，將原始數據進行處理后生成結構化數據，將結構化數據上傳至聯盟鏈區塊上，將結構化數據的存儲地址及其訪問控制策略打包成區塊，廣播至整個區塊鏈網絡；當任意一個普通節點申請區塊訪問時，驗證管轄該普通節點的聯盟鏈節點，在驗證通過后，根據結構化的存儲地址及其訪問控制策略訪問聯盟鏈區塊，得到結構化數據。

技術領域

本發明涉及航空遙感領域，尤其涉及一種基于區塊鏈的數據共享系統。

背景技術

航空重力數據包含地理坐標和重力場等信息。其中，重力場信息可用來研究地球地質構造、尋找油氣和礦產資源，是國家能源和礦產資源勘探的重要依據，關系到國家戰略性礦產資源的安全。因此，航空重力數據是國防建設重要的基礎資料，關系到國家國防安全，是秘密級數據。

航空重力數據由重力加速度信息和高精度定位數據兩部分原始數據、分別以文件的形式導入數據所屬單位內部的GeoProbe軟件平臺后合成得到。之后，航空重力數據以數據庫形式長期存儲在GeoProbe中。

GeoProbe在數據所屬單位內部保密機上，可保證數據的安全性和保密性。但數據存在外出情況，一是從數據庫導出給外部高校或科研院所進行數據分析研究，二是隨單位保密筆記本到野外現場。盡管用于存儲或分析處理數據的計算機均為保密機，但仍然存在著被非法進入、非法拷貝獲取的可能。

目前的方法是通過單位間數據共享合作協議約束數據分析單位將數據導入保密計算機內，按照秘密級數據管理要求進行管理；數據隨數據所有單位保密筆記本外出到野外現場時，由保密機筆記本責任人保證航空重力數據的安全。但該方案存在的問題是，這些方法都屬于管理手段，很難從根本上杜絕數據的泄漏，且數據在導出給外單位的傳輸過程中也存在數據泄漏的風險。如果采用PKI體系進行數據分發共享，會帶來多級密鑰管理問題，密鑰管理工作復雜，業務量隨之劇增。

另外，數據共享給外單位較頻繁造成共享關系及共享數據映射復雜，一旦出現數據泄漏現象，泄漏軌跡溯源較難實現。

發明內容

本發明旨在提供一種克服上述問題或者至少部分地解決上述問題的基于區塊鏈的航空重力數據共享系統。

為達到上述目的，本發明的技術方案具體是這樣實現的：

本發明提供了一種基于區塊鏈的數據共享系統，其特征在于，包括至少一個聯盟鏈節點、至少一個普通節點和聯盟鏈區塊，每個聯盟鏈節點對應一個單位和至少一個普通節點；其中：每個普通節點，用于上傳原始數據；每個聯盟鏈節點，用于獲取一段時間內的該聯盟鏈節點管轄范圍內的普通節點上傳的原始數據，將原始數據進行處理后生成結構化數據，將結構化數據上傳至聯盟鏈區塊上，將結構化數據的存儲地址及其訪問控制策略打包成區塊，廣播至整個區塊鏈網絡；當任意一個普通節點申請區塊訪問時，驗證管轄該普通節點的聯盟鏈節點，在驗證通過后，根據結構化的存儲地址及其訪問控制策略訪問聯盟鏈區塊，得到結構化數據。

其中，每個聯盟鏈節點通過如下方式將結構化數據上傳至聯盟鏈區塊上：每個聯盟鏈節點，還用于利用節點對稱密鑰的衍生密鑰加密結構化數據，產生加密結構化數據上傳至聯盟鏈區塊上。

其中，任意一個普通節點通過如下方式根據結構化的存儲地址及其訪問控制策略訪問聯盟鏈區塊：任意一個普通節點，還用于根據結構化的存儲地址及其訪問控制策略訪問聯盟鏈區塊，通過管轄該普通節點的聯盟鏈節點給出的衍生密鑰及區塊鏈上的加密結構化數據，解密加密結構化數據，得到解密后的數據。