[發明專利]基于區塊鏈的透明供應鏈認證方法、裝置、設備及介質

有效

• 申請號: 202110058583.3
• 申請日: 2021-01-16
• 公開（公告）號: CN112785318B
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 林楷智;丁超
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06Q30/00
• 分類號: G06Q30/00;G06F21/64
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;李紅蕭

本發明公開了一種基于區塊鏈的透明供應鏈認證方法、裝置、設備及介質。該方法包括：將服務器出廠時分配的透明供應鏈證書和原始資產信息存儲至區塊鏈存儲系統以得到區塊鏈特征值，并將區塊鏈特征值存儲至服務器的預設非易失性存儲空間中；若服務器啟動，則讀取服務器的當前資產信息，以及讀取區塊鏈特征值；利用區塊鏈特征值在區塊鏈存儲系統中進行查詢以得到目標透明供應鏈證書和目標原始資產信息，并將當前資產信息與目標原始資產信息進行對比；若當前資產信息與目標原始資產信息一致，則將目標透明供應鏈證書發放至服務器，以使服務器基于目標透明供應鏈證書獲取工作權限。本發明的方案實現了服務器透明供應鏈認證自動化、可信化。

技術領域

本發明涉及服務器技術領域，尤其涉及一種基于區塊鏈的透明供應鏈認證方法、裝置、設備及介質。

背景技術

近些年來人們越來越擔心假冒電子零件可能會導致業務關鍵型應用程序發生故障。例如2011年，美國國會通過了新法案，要求采購受成本會計準則(CAS)控制，以“檢測和避免假冒電子零件”，又例如2015年，國防部聯邦采購法規補充(DFARS)擴展了這些要求。為了便于跟蹤單個組件采購的可溯性使最終用戶能夠跟蹤這些部件原部件制造商提出了透明供應鏈(Transparent supply chain，簡稱TSC)。

圖1示出了現有服務器透明供應鏈認證方式，即采用透明供應鏈數據庫記錄透明供應鏈組件的追述信息，并確保服務器的主板SN號與供應鏈信息保持一致，或者在有服務器的可信模塊(Trusted Platform Module，簡稱TPM)的情況下，確保服務器的TPM證書與透明供應鏈證書相吻合，從而確認此服務器的供應鏈經過認證以允許運行相關信任程序，并用于發生問題后對供應鏈做回溯。然而，現有透明供應鏈認證方式存在以下缺陷：第一，透明供應鏈的原始信息不論保存在中心服務器或者本地服務器，均有遺失或被篡改的風險；第二，除主板SN和TPM外，對設備中的其它部件資產是否符合供應鏈數據缺少檢驗；第三，透明供應鏈的證書傳遞是人工傳遞，存在出錯風險。

發明內容

有鑒于此，有必要針對以上技術問題提供安全性更高、且能夠自動認證的一種基于區塊鏈的透明供應鏈認證方法、裝置、設備及介質。

根據本發明的第一方面，提供了一種基于區塊鏈的透明供應鏈認證方法，所述方法包括：

將服務器出廠時分配的透明供應鏈證書和原始資產信息存儲至區塊鏈存儲系統以得到區塊鏈特征值，并將所述區塊鏈特征值存儲至服務器的預設非易失性存儲空間中；

若服務器啟動，則讀取服務器的當前資產信息，以及讀取服務器的預設非易失性存儲空間的所述區塊鏈特征值；

利用所述區塊鏈特征值在區塊鏈存儲系統中進行查詢以得到目標透明供應鏈證書和目標原始資產信息，并將所述當前資產信息與所述目標原始資產信息進行對比；

若所述當前資產信息與所述目標原始資產信息一致，則將所述目標透明供應鏈證書發放至服務器，以使服務器基于所述目標透明供應鏈證書獲取工作權限。

在其中一個實施例中，所述方法還包括：

獲取服務器的維修記錄數據，并根據所述維修記錄數據確定資產信息變動記錄；

將所述資產信息變動記錄存儲至所述區塊鏈存儲系統。

在其中一個實施例中，所述利用所述區塊鏈特征值在區塊鏈存儲系統中進行查詢以得到目標透明供應鏈證書和目標原始資產信息，并將所述當前資產信息與所述目標原始資產信息進行對比的步驟包括：

基于所述區塊鏈特征值確定目標區塊；

若所述目標區塊中不存在資產信息變動記錄，則將所述目標區塊中存儲的原始資產信息作為所述目標資產信息；

若所述目標區塊中存在資產信息變動記錄，則根據所述資產變動記錄和目標區塊中存儲的原始資產信息確定目標資產信息；