[發(fā)明專(zhuān)利]一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110391637.8
• 申請(qǐng)日: 2021-04-12
• 公開(kāi)（公告）號(hào): CN113010906B
• 公開(kāi)（公告）日: 2023-10-27
• 發(fā)明（設(shè)計(jì)）人: 賴(lài)建華;劉志光;藍(lán)友樞
• 申請(qǐng)（專(zhuān)利權(quán)）人: 福建省海峽信息技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/64;G06F21/31
• 代理公司: 福州元?jiǎng)?chuàng)專(zhuān)利商標(biāo)代理有限公司 35100
• 代理人: 陳明鑫;蔡學(xué)俊

1.一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法，其特征在于，包括：

數(shù)據(jù)上傳驗(yàn)證：數(shù)據(jù)上傳前，由驗(yàn)證者驗(yàn)證數(shù)據(jù)本身的完整性、合法性，驗(yàn)證后的數(shù)據(jù)上傳到區(qū)塊鏈附屬鏈；

數(shù)據(jù)可信溯源：對(duì)上傳至區(qū)塊鏈附屬鏈上的數(shù)據(jù)做溯源操作，構(gòu)建出數(shù)據(jù)安全完整可信的生命周期；

數(shù)據(jù)權(quán)限控制：設(shè)置用戶(hù)身份，驗(yàn)證身份通過(guò)后，針對(duì)不同的身份賦予不同的權(quán)利與責(zé)任；

用戶(hù)行為管控：用戶(hù)所有行為會(huì)在區(qū)塊鏈中留存，一旦有惡意行為被發(fā)現(xiàn)，可以進(jìn)行追溯及追責(zé)，用戶(hù)無(wú)法否認(rèn)自己的行為。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法，其特征在于，所述對(duì)上傳至區(qū)塊鏈附屬鏈上的數(shù)據(jù)做溯源操作，構(gòu)建出數(shù)據(jù)安全完整可信的生命周期的具體實(shí)現(xiàn)過(guò)程為：對(duì)上傳至區(qū)塊鏈附屬鏈上的數(shù)據(jù)，自動(dòng)調(diào)用智能合約，驗(yàn)證數(shù)據(jù)的整個(gè)生命流程，若其具有合法的來(lái)源，則數(shù)據(jù)可以存儲(chǔ)到區(qū)塊鏈中，否則，停留在區(qū)塊鏈附屬鏈，操作者的所有記錄都會(huì)存在區(qū)塊鏈附屬鏈中。

3.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法，其特征在于，所述方法基于ProvChain實(shí)現(xiàn)，ProvChain由聯(lián)盟主鏈和多條聯(lián)盟附屬鏈組成；包含三個(gè)參與方：驗(yàn)證者(Verifier，V)、發(fā)布者(Publisher，P)和請(qǐng)求者(Requester，R)；所述聯(lián)盟主鏈由多個(gè)驗(yàn)證者管理的節(jié)點(diǎn)構(gòu)成，每個(gè)驗(yàn)證者會(huì)管理獨(dú)立的聯(lián)盟附屬鏈。

4.根據(jù)權(quán)利要求3所述的一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法，其特征在于，該方法具體實(shí)現(xiàn)如下：

首先，P和R需要在區(qū)塊鏈中提交自己的信息，生成自己的身份標(biāo)識(shí)Pid和Rid，系統(tǒng)隨機(jī)發(fā)送給個(gè)V，V得到相關(guān)的信息做初步的驗(yàn)證；

身份驗(yàn)證通過(guò)后，P可以發(fā)布自己的數(shù)據(jù)D的相關(guān)信息到聯(lián)盟附屬鏈，數(shù)據(jù)D的相關(guān)信息DI＝{D,Abs,Own,pre,AcPo}，其中，D表示用戶(hù)的數(shù)據(jù)；Abs表示數(shù)據(jù)摘要；Own表示用戶(hù)所有權(quán)，具體內(nèi)容為用戶(hù)所有者的身份標(biāo)識(shí)；pre表示P的數(shù)據(jù)前驅(qū)，即P從該集合中的所有用戶(hù)中獲得過(guò)該數(shù)據(jù)，若數(shù)據(jù)D的所有者為P，則該集合為空集；AcPo為數(shù)據(jù)的訪問(wèn)策略；

V通過(guò)驗(yàn)證算法驗(yàn)證P提交的數(shù)據(jù)；

每個(gè)V驗(yàn)證得到結(jié)果后，將所有結(jié)果提交，若通過(guò)的總數(shù)超過(guò)k/2，則驗(yàn)證通過(guò)；

驗(yàn)證通過(guò)后，合約會(huì)自動(dòng)調(diào)用聯(lián)盟主鏈上的相關(guān)數(shù)據(jù)做數(shù)據(jù)的溯源；確認(rèn)無(wú)誤，會(huì)將數(shù)據(jù)上傳到聯(lián)盟主鏈，并將數(shù)據(jù)摘要公開(kāi)，以方便其他用戶(hù)查詢(xún)；并將數(shù)據(jù)hash一起存到數(shù)據(jù)塊結(jié)構(gòu)中，用于數(shù)據(jù)完整性驗(yàn)證：

R通過(guò)查詢(xún)數(shù)據(jù)摘要，對(duì)聯(lián)盟主鏈上的數(shù)據(jù)感興趣，則需要提交自己的信息，以獲取聯(lián)盟主鏈的信息；

V驗(yàn)證R提交的信息，如果信息合法，則將信息提交到聯(lián)盟主鏈，系統(tǒng)調(diào)用合約驗(yàn)證P提供的訪問(wèn)權(quán)限，如果R滿足訪問(wèn)權(quán)限，則V將相關(guān)數(shù)據(jù)發(fā)送給R，否則V拒絕R的數(shù)據(jù)請(qǐng)求；

V獲得數(shù)據(jù)后，驗(yàn)證數(shù)據(jù)完整性，如果無(wú)誤，則交易結(jié)束。

5.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源方法，其特征在于，驗(yàn)證用戶(hù)身份由驗(yàn)證者執(zhí)行，且非法驗(yàn)證者V的個(gè)數(shù)t不超過(guò)驗(yàn)證者總數(shù)n的1/3，即3t+1≤n。

6.一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源系統(tǒng)，其特征在于，包括：

系統(tǒng)結(jié)構(gòu)模塊，ProvChain由聯(lián)盟主鏈和多條聯(lián)盟附屬鏈組成；包含三個(gè)參與方：驗(yàn)證者(Verifier，V)、發(fā)布者(Publisher，P)和請(qǐng)求者(Requester，R)；

數(shù)據(jù)操作模塊，負(fù)責(zé)采集與存儲(chǔ)數(shù)據(jù)，生成并記錄數(shù)據(jù)相關(guān)信息；

驗(yàn)證模塊，用于驗(yàn)證參與方身份、數(shù)據(jù)的合法性以及用戶(hù)操作請(qǐng)求；

可信溯源模塊，用于對(duì)即將上傳到聯(lián)盟主鏈的數(shù)據(jù)進(jìn)行溯源操作，來(lái)檢驗(yàn)數(shù)據(jù)的生命流程；

接口服務(wù)模塊，用于實(shí)現(xiàn)不同模塊之間的數(shù)據(jù)傳輸，以及不同參與方之間的交互。

7.根據(jù)權(quán)利要求6所述的一種基于區(qū)塊鏈的可信的數(shù)據(jù)溯源系統(tǒng)，其特征在于，所述聯(lián)盟主鏈由多個(gè)驗(yàn)證者管理的節(jié)點(diǎn)構(gòu)成，每個(gè)驗(yàn)證者會(huì)管理獨(dú)立的聯(lián)盟附屬鏈。