[發(fā)明專利]基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111500466.4
• 申請(qǐng)日: 2021-12-09
• 公開（公告）號(hào): CN114254383A
• 公開（公告）日: 2022-03-29
• 發(fā)明（設(shè)計(jì)）人: 黃永峰;李琪;秦宣梅;潘鴻運(yùn);齊伊寧;陳程
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F16/27
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 趙靜

1.一種基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)，其特征在于，包括：

用戶管理子系統(tǒng)，用于管理各個(gè)智能網(wǎng)聯(lián)汽車數(shù)據(jù)管理中心的用戶進(jìn)入系統(tǒng)的統(tǒng)一注冊(cè)身份，基于所述統(tǒng)一注冊(cè)身份進(jìn)行證書分發(fā)，且驗(yàn)證操作的身份安全；

數(shù)據(jù)管理子系統(tǒng)，用于所述用戶對(duì)不同數(shù)據(jù)管理中心的云平臺(tái)中的數(shù)據(jù)進(jìn)行數(shù)據(jù)管理操作，其中，所述數(shù)據(jù)管理操作包括存儲(chǔ)操作、查詢操作、共享操作、更新操作、審計(jì)操作中的至少一項(xiàng)；以及

操作管理子系統(tǒng)，用于根據(jù)所述用戶在系統(tǒng)中對(duì)智能網(wǎng)聯(lián)汽車數(shù)據(jù)的數(shù)據(jù)管理操作生成安全記錄、查詢操作記錄和追溯操作記錄，以對(duì)管理中心的智能網(wǎng)聯(lián)汽車數(shù)據(jù)進(jìn)行可信管理與溯源追責(zé)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述用戶管理子系統(tǒng)，包括：

用戶注冊(cè)模塊，用于在所述用戶進(jìn)入系統(tǒng)后，對(duì)所述用戶進(jìn)行注冊(cè)，利用區(qū)塊鏈為所述用戶頒發(fā)身份證書及生成對(duì)應(yīng)的屬性密鑰，以用于數(shù)據(jù)共享；

用戶查詢模塊，用于驗(yàn)證所述用戶的身份證書，并在驗(yàn)證通過后，允許所述用戶進(jìn)入所述系統(tǒng)；

用戶確認(rèn)模塊，用于在所述用戶在系統(tǒng)中進(jìn)行數(shù)據(jù)寫入操作時(shí)，判斷所述用戶的身份證書滿足寫入條件后，允許數(shù)據(jù)寫入。

3.根據(jù)權(quán)利要求1或2所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)管理子系統(tǒng)包括：

數(shù)據(jù)查詢模塊，用于對(duì)所述系統(tǒng)中的已有數(shù)據(jù)輸入數(shù)據(jù)唯一標(biāo)識(shí)，查詢指定數(shù)據(jù)的數(shù)據(jù)記錄；

數(shù)據(jù)存儲(chǔ)模塊，用于根據(jù)所述用戶發(fā)起的上傳數(shù)據(jù)請(qǐng)求，對(duì)數(shù)據(jù)進(jìn)行加密、分塊及屬性策略加密和審計(jì)標(biāo)簽計(jì)算，并上傳密文數(shù)據(jù)，得到云返回的數(shù)據(jù)存儲(chǔ)地址后，基于所述存儲(chǔ)地址上傳所述密文數(shù)據(jù)并記錄到區(qū)塊鏈中，且記錄對(duì)應(yīng)的上傳操作記錄到區(qū)塊鏈中，獲取數(shù)據(jù)記錄和操作記錄，得到返回的上傳結(jié)果；

數(shù)據(jù)共享模塊，用于根據(jù)所述用戶的數(shù)據(jù)下載請(qǐng)求獲取數(shù)據(jù)記錄后，下載所述密文數(shù)據(jù)，并從所述區(qū)塊鏈中獲取中間密鑰的密文，且解密中間密鑰及數(shù)據(jù)，生成共享操作記錄；

數(shù)據(jù)審計(jì)模塊，用于所述用戶發(fā)起審計(jì)挑戰(zhàn)，且云平臺(tái)監(jiān)聽到所述區(qū)塊鏈審計(jì)事件后，向所述系統(tǒng)提交審計(jì)響應(yīng)，根據(jù)區(qū)塊鏈智能合約對(duì)所述審計(jì)響應(yīng)和所述審計(jì)挑戰(zhàn)進(jìn)行驗(yàn)證計(jì)算，得到審計(jì)驗(yàn)證結(jié)果，并存入驗(yàn)證事件且在所述區(qū)塊鏈中廣播，更新所述數(shù)據(jù)記錄，并生成對(duì)應(yīng)的操作記錄；

數(shù)據(jù)更新模塊，用于更新所述云平臺(tái)中存儲(chǔ)數(shù)據(jù)或其對(duì)應(yīng)的密鑰重新執(zhí)行數(shù)據(jù)存儲(chǔ)的上傳操作，和/或更新訪問策略或數(shù)據(jù)介紹，并生成對(duì)應(yīng)的操作記錄。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的系統(tǒng)，其特征在于，所述操作管理子系統(tǒng)包括：

操作注冊(cè)模塊，用于在所述用戶進(jìn)入系統(tǒng)并發(fā)起操作請(qǐng)求后，根據(jù)所述操作請(qǐng)求進(jìn)行操作并修改數(shù)據(jù)記錄，得到區(qū)塊鏈返回的交易編號(hào)，并查詢交易位置，且根據(jù)注冊(cè)操作記錄修改后項(xiàng)編號(hào)，獲取返回操作結(jié)果與操作記錄；

操作查詢模塊，用于根據(jù)所述用戶輸入的第一操作記錄查詢關(guān)鍵字，其中，若選擇查詢指定記錄，則定位到所述區(qū)塊鏈中相應(yīng)位置查詢；若選擇查詢最近一次操作記錄，則運(yùn)行后項(xiàng)記錄追蹤模塊查詢所述最近一次操作記錄；

操作追溯模塊，用于根據(jù)所述用戶輸入的第二操作記錄查詢關(guān)鍵字，并運(yùn)行前項(xiàng)記錄追蹤模塊和后項(xiàng)記錄追蹤模塊，把導(dǎo)出的操作記錄合并去重后，按照所述區(qū)塊鏈中交易次序排序后得到完整操作記錄列表。

5.一種基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理方法，其特征在于，包括以下步驟：

管理各個(gè)智能網(wǎng)聯(lián)汽車數(shù)據(jù)管理中心的用戶進(jìn)入系統(tǒng)的統(tǒng)一注冊(cè)身份，基于所述統(tǒng)一注冊(cè)身份進(jìn)行證書分發(fā)，且驗(yàn)證操作的身份安全；

通過所述用戶對(duì)不同數(shù)據(jù)管理中心的云平臺(tái)中的數(shù)據(jù)進(jìn)行數(shù)據(jù)管理操作，其中，所述數(shù)據(jù)管理操作包括存儲(chǔ)操作、查詢操作、共享操作、更新操作、審計(jì)操作中的至少一項(xiàng)；

根據(jù)所述用戶在系統(tǒng)中對(duì)智能網(wǎng)聯(lián)汽車數(shù)據(jù)的數(shù)據(jù)管理操作生成安全記錄、查詢操作記錄和追溯操作記錄，以對(duì)管理中心的智能網(wǎng)聯(lián)汽車數(shù)據(jù)進(jìn)行可信管理與溯源追責(zé)。