[發明專利]一種基于TEE技術的區塊鏈可信隱私計算能力提升系統

有效

• 申請號: 202110243027.3
• 申請日: 2021-03-05
• 公開（公告）號: CN112632592B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 吳乃岡;靳貴娜
• 申請（專利權）人: 江蘇榮澤信息科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 合肥正則元起專利代理事務所(普通合伙) 34160
• 代理人: 周衛

1.一種基于TEE技術的區塊鏈可信隱私計算能力提升系統，其特征在于：包括數據采集單元、數據過濾單元、數據處理單元、數據管理單元、數據存儲單元、數據共享單元和注冊登錄單元；

所述數據采集單元用于對公務數據、商業數據、私人數據和公眾數據進行采集，并將其傳輸至數據過濾單元，其中，公務數據包括公務數據本體、授信等級和數據來源，商業數據包括商業數據本體、授信等級和數據來源，私人數據包括私人數據本體、授信等級和數據來源，所述授信等級分為五個等級，從低到高分別標記為Ⅰ級、Ⅱ級、Ⅲ級、Ⅳ級和Ⅴ級；

所述數據過濾單元對采集到的數據進行過濾除雜操作，將過濾后的公務數據、商業數據、私人數據、公眾數據、審核數據集和未激活數據集以及數據來源日志傳輸至數據存儲單元進行存儲，將生成的授信等級不匹配信號返回至數據提供者；

所述數據過濾單元進行過濾除雜的具體步驟如下：

步驟S21：獲取到公務數據、商業數據、私人數據和公眾數據，提取各類數據中的數據來源并進行記錄，生成數據來源日志，并對所有數據來源設置信任值，將信任值的初始值設置為100，信任值與數據提供者允許標記的授信等級之間對應關聯；

步驟S22：數據過濾單元中預設有數據大小限定閾值，對所有數據的大小進行計算，當數據大小小于數據限定閾值時，判定當前數據為空數據，數據價值低，并對其進行標記剔除，并將對應數據來源的信任值降低2，當數據大小大于等于數據限定閾值時，判定當前數據為有效數據，對數據中的關鍵字符進行提取，將其與數據存儲單元中的非法關鍵字符集進行比對，當關鍵字符與非法關鍵字符集比對成功時，判定該數據包含非法內容，將對應數據提取出來，生成審核數據集，當關鍵字符與非法關鍵字符集比對失敗時，判定該數據為正常數據，不進行任何處理；

步驟S23：對公務數據、商業數據、私人數據中的授信等級進行讀取查詢，當數據中沒有對授信等級進行標記時，判定對應數據為公開數據，則將對應數據提取出來并加入到公眾數據中，當數據中對授信等級進行過標記，則將該授信等級與數據來源日志中的信任值進行匹配，當授信等級與信任值匹配成功時，不進行任何處理，當授信等級與信任值匹配失敗時，自動將授信等級向低等級調節，并生成授信等級不匹配信號，將授信等級與信任值不匹配的數據標記為未激活數據，并將多個未激活數據整合成未激活數據集；

步驟S24：提取公務數據、商業數據、私人數據和公眾數據中的關鍵字符，并訪問數據存儲單元進行檢索查詢，當檢索到對應關鍵字符的數據時，將數據過濾單元中該關鍵字符對應的數據與數據存儲單元中該關鍵字符對應的數據進行比對查重，并生成數據重復率，數據過濾單元中預設有預設重復閾值，將數據重復率與預設重復閾值進行比較，當數據重復率大于等于預設重復閾值時，判定數據重復，并將數據存儲單元中的數據進行替換更新，當數據重復率小于預設重復閾值時，判定數據不重復，不進行任何處理；

所述數據處理單元對數據進行黑箱計算，得到數據使用日志并將其傳輸至數據存儲單元進行更新存儲，將得到的秘鑰數據和結果加密數據傳輸至數據共享單元；

所述數據管理單元對信任值和數據存儲單元中的數據進行管理釋放，對審核數據集、未激活數據集以及信任值進行管理，同時對數據存儲單元中的數據進行空間釋放管理；

所述數據共享單元開通與需求用戶的網絡終端間的雙向獨立網絡通道，分別將秘鑰數據和結果加密數據通過兩個不同通道傳輸至需求用戶的網絡終端。

2.根據權利要求1所述的一種基于TEE技術的區塊鏈可信隱私計算能力提升系統，其特征在于，所述信任值與授信等級的具體關聯關系如下：

當95＜信任值≤100時，數據提供者允許標記的授信等級對應為Ⅴ級及以下；

當85＜信任值≤95時，數據提供者允許標記的授信等級對應為Ⅳ級及以下；

當75＜信任值≤85時，數據提供者允許標記的授信等級對應為Ⅲ級及以下；

當60≤信任值≤75時，數據提供者允許標記的授信等級對應為Ⅱ級及以下；

當信任值＜60時，數據提供者和允許標記的授信等級對應為Ⅰ級。