[發明專利]數據全鏈路追溯監控方法

有效

• 申請號: 202110705183.7
• 申請日: 2021-06-24
• 公開（公告）號: CN113438236B
• 公開（公告）日: 2022-11-18
• 發明（設計）人: 盛衛平;閻璽;李景紅;孟浩;鄭少飛;孫婧;鄭騰霄;古明;王佳寧;成雨蔚;黃婉琳;胡晨怡;鄭洪權;王志敏;雷平;侯文川;苑洪亮;張振清;劉伯宇;陰皓;何熹;李曉華;王峰;郭艷明;劉亞軍;謝慧敏;謝鈞;韓晶晶;付朋俠;孫寧寧;楊守東;陳超
• 申請（專利權）人: 國網河南省電力公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;G06F21/60;G06F21/62
• 代理公司: 鄭州知己知識產權代理有限公司 41132
• 代理人: 姜新宇

1.一種數據全鏈路追溯監控方法，其特征在于，包括：

數據源端上傳數據文件加密記錄、可信認證加密記錄、秘鑰加密記錄，以及關聯的數據文件指針、可信指針和可信數據至記錄區塊鏈；

數據黑盒上傳數據獲取記錄和可信認證記錄至記錄區塊鏈；

數據操作端上傳數據操作記錄至記錄區塊鏈；

記錄區塊鏈建立區塊，所述區塊內容包括數據文件加密記錄、可信認證加密記錄、秘鑰加密記錄、數據獲取記錄、可信認證記錄、數據操作記錄，以及關聯的數據文件指針、可信指針和可信數據。

2.如權利要求1所述的數據全鏈路追溯監控方法，其特征在于，所述數據源端上傳數據文件指針和加密數據文件至數據中臺。

3.如權利要求2所述的數據全鏈路追溯監控方法，其特征在于，所述數據黑盒根據數據文件指針從所述數據中臺獲取加密數據文件，并生成數據獲取記錄。

4.如權利要求1所述的數據全鏈路追溯監控方法，其特征在于，所述數據源端關聯上傳可信指針和可信數據至可信認證中心，所述可信認證中心用于運行可信指針隨機生成器。

5.如權利要求4所述的數據全鏈路追溯監控方法，其特征在于，所述可信認證中心還存儲有主密鑰MK和公開參數PK，所述數據源端生成對稱秘鑰K，并從所述可信認證中心獲取公開參數PK，基于對稱秘鑰K、公開參數PK和訪問結構樹T生成秘鑰EK，所述數據黑盒發送訪問屬性集A至可信認證中心，所述可信認證中心基于主密鑰MK、公開參數PK和訪問屬性集A生成私鑰SK，發送私鑰SK至數據黑盒，所述數據黑盒使用私鑰SK解秘所述秘鑰EK，獲得所述對稱秘鑰K。

6.如權利要求5所述的數據全鏈路追溯監控方法，其特征在于，所述數據黑盒根據數據文件指針從數據中臺獲取加密數據文件，根據數據文件指針從記錄區塊鏈中獲取可信指針和可信數據，所述數據黑盒使用所述對稱秘鑰K解秘所述加密數據文件，生成第二數據；基于可信指針加密所述第二數據，生成并發送可信驗證數據至可信認證中心，所述可信認證中心對比可信數據和可信驗證數據，返回對比結果，所述數據黑盒輸出所述對比結果并生成可信認證記錄，若可信數據等于可信驗證數據，則所述對比結果為第一信息，若可信數據不等于可信驗證數據，則所述對比結果為第二信息。

7.如權利要求1所述的數據全鏈路追溯監控方法，其特征在于，所述數據源端獲取對稱密鑰K，對稱加密第一數據，生成內容加密數據和數據文件加密記錄；基于可信指針加密所述第一數據，生成可信數據和可信認證加密記錄；基于公開參數PK和訪問結構樹T屬性加密對稱密鑰K，生成秘鑰EK和秘鑰加密記錄，秘鑰EK對應有至少一個私鑰SK，所述第一數據與所述數據文件指針唯一對應。

8.如權利要求7所述的數據全鏈路追溯監控方法，其特征在于，所述數據源端獲取可信指針，所述可信指針為一級可信根RT₁，組合所述第一數據和所述一級可信根RT₁為第一組合數據，使用摘要處理方法計算所述第一組合數據的摘要值H₂，令二級可信根RT₂＝H₂，所述二級可信根RT₂為所述可信數據。