[發明專利]文物數字資源安全共享方法、系統、信息數據處理終端

在審

• 申請號: 202110253945.4
• 申請日: 2021-03-09
• 公開（公告）號: CN113127811A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 賀小偉;李穎捷;王賓;吳昊;李貝;李思遠;張鈺;徐爾剛
• 申請（專利權）人: 西北大學
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/16;G06F21/31;G06F21/60;G06F21/62
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 黃偉洪

1.一種文物數字資源安全共享方法，其特征在于，所述文物數字資源安全共享方法包括：

基于IPFS和屬性級的資源存儲模式：將文物數字資源進行屬性級處理，并將完整文物資源在IPFS中安全存儲，將含有屬性級和IPFS中文件hash地址的資源基本信息存入區塊鏈中；

基于角色訪問控制的資源查詢模式：使用基于角色的訪問控制進行用戶權限授予，并與資源存儲過程的屬性級進行對應；

基于數字指紋的資源獲取模式：在IPFS文件系統中使用hash地址獲取文件并對資源進行用戶數字指紋嵌入，用戶下載嵌入數字指紋的資源文件。

2.如權利要求1所述的文物數字資源安全共享方法，其特征在于，所述基于IPFS和屬性級的資源存儲模式，包括：

(1)對原始數據資源進行多屬性處理，即二維圖形、影像資源的多分辨率處理；處理后一個原始資源會產生多個不同分辨率的文物資源；

(2)處理后，將資源文件劃分為3個屬性級；同時資源所有者將資源文件的基本信息進行登記，登記其中的資源文件屬性級fileprop參數；

(3)將文件存儲至IPFS中并獲取文件在IPFS上的哈希地址；

(4)每個博物館節點根據自己的情況對資源文件進行屬性級的定義、資源基本信息的登記和文件的存儲；存儲時調用合約的saveFileInfo()接口，將最后的fileInfo信息存儲在區塊鏈上。

3.如權利要求2所述的文物數字資源安全共享方法，其特征在于，步驟(2)中，所述資源文件的3個屬性級，包括：第一屬性級S1的資源為最高級別的資源，僅允許本館用戶查詢獲取；第二屬性級S2的資源為二維圖片、影像的最高清晰度資源或三維模型的所有數據；第三屬性級S3的資源為較低分辨率的圖片、影像及三維模型演示文件。

4.如權利要求2所述的文物數字資源安全共享方法，其特征在于，步驟(2)中，所述資源文件的基本信息包括：資源文件唯一標識fileid、關聯的數據庫操作的唯一標識logscn、文件所屬的單位unit、資源文件名filename、資源文件備注filenote、資源文件尺寸filesize、資源文件屬性級fileprop、資源文件存儲時間creattime和IPFS中的文件存儲地址Fileipfs。

5.如權利要求2所述的文物數字資源安全共享方法，其特征在于，步驟(4)中，所述文物數字資源的存儲需要進行鏈上鏈下兩部分存儲；在IPFS中存儲資源完整文件的同時，在聯盟鏈中存儲資源的基本信息；在智能合約中設置資源信息存儲模塊，定義fileInfo結構體記錄資源的基本信息。

6.如權利要求1所述的文物數字資源安全共享方法，其特征在于，所述基于角色訪問控制的資源查詢模式，包括：

(1)在區塊鏈智能合約的基礎上使用角色訪問控制模型RBAC進行用戶權限授予；對于館內用戶，在用戶創建和分配密鑰的同時，根據用戶的角色信息對賬戶進行授權；對于館外用戶，用戶在其所屬博物館節點進行賬戶創建，并向本館發起權限授予請求；其中，本館用戶授予永久權限，館外用戶授予臨時權限，并設定權限到期時間；

(2)在資源查詢請求發起時，智能合約判斷用戶的權限與所請求資源文件的屬性級是否匹配；如果權限符合要求，即可獲得對應資源文件信息；

步驟(1)中，所述用戶權限分為P1、P2和P3；其中，P1為最高用戶權限，對應可獲取的資源屬性級為S1、S2和S3；P2用戶權限對應可獲取的資源屬性級為S2和S3；P3為最低用戶權限，僅可獲得S3屬性級的資源文件；

步驟(2)中，所述資源查詢，包括：用戶通過賬戶對區塊鏈中的資源信息發起查詢請求；當用戶發起訪問屬性級為Si的資源文件信息的請求時，需要判斷用戶的訪問權限是否高于Pi；如果權限符合要求，即可獲得對應資源文件信息。