[發(fā)明專利]基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 202111500466.4
• 申請日: 2021-12-09
• 公開（公告）號: CN114254383A
• 公開（公告）日: 2022-03-29
• 發(fā)明（設計）人: 黃永峰;李琪;秦宣梅;潘鴻運;齊伊寧;陳程
• 申請（專利權(quán)）人: 清華大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/27
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務所(普通合伙) 11201
• 代理人: 趙靜

本申請?zhí)岢鲆环N基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)及方法，其中，系統(tǒng)包括：用戶管理子系統(tǒng)，用于管理各個智能網(wǎng)聯(lián)汽車數(shù)據(jù)管理中心的用戶進入系統(tǒng)的統(tǒng)一注冊身份，基于統(tǒng)一注冊身份進行證書分發(fā)，且驗證操作的身份安全；數(shù)據(jù)管理子系統(tǒng)，用于用戶對不同數(shù)據(jù)管理中心的云平臺中的數(shù)據(jù)進行數(shù)據(jù)管理操作；操作管理子系統(tǒng)，用于根據(jù)用戶在系統(tǒng)中對智能網(wǎng)聯(lián)汽車數(shù)據(jù)的數(shù)據(jù)管理操作生成安全記錄、查詢操作記錄和追溯操作記錄，以對管理中心的智能網(wǎng)聯(lián)汽車數(shù)據(jù)進行可信管理與溯源追責。本申請引入?yún)^(qū)塊鏈技術(shù)構(gòu)建多中心分布式管理機制，使存儲在不同中心的智能網(wǎng)聯(lián)汽車數(shù)據(jù)在區(qū)塊鏈管理下的實現(xiàn)統(tǒng)一共享。

技術(shù)領(lǐng)域

本申請涉及智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全技術(shù)領(lǐng)域，特別涉及一種基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)及方法。

背景技術(shù)

智能網(wǎng)聯(lián)汽車是指搭載先進的車載裝置，融合現(xiàn)代網(wǎng)絡通信技術(shù)，可實現(xiàn)車車、車路、車人、車云等進行數(shù)據(jù)交換、共享，具備復雜環(huán)境感知、智能決策、協(xié)同控制等功能的新一代汽車。為實現(xiàn)以上復雜功能，智能網(wǎng)聯(lián)汽車需要產(chǎn)生、存儲、分析、利用大量數(shù)據(jù)，而這些數(shù)據(jù)中又包含大量重要且隱私的信息。因此，如何對智能網(wǎng)聯(lián)汽車數(shù)據(jù)進行安全的管理成為了當前亟待解決的問題。目前，我國對于智能網(wǎng)聯(lián)汽車數(shù)據(jù)的管理采用國家管理中心、屬地管理中心和企業(yè)管理中心的分級管理方式。但是，由于目前各中心都還采用傳統(tǒng)的云存儲或數(shù)據(jù)庫存儲方式對數(shù)據(jù)進行管理，所以多中心之間的數(shù)據(jù)流通將面臨跨信任域的問題，導致多中心數(shù)據(jù)難以實現(xiàn)可信管理與溯源追責。

區(qū)塊鏈是一種結(jié)合分布式數(shù)據(jù)存儲、點對點傳輸、共識機制、加密算法等計算機技術(shù)的新型計算范式，其核心是一個去中心化的鏈狀架構(gòu)。區(qū)塊鏈中每一次有效且可被驗證的狀態(tài)轉(zhuǎn)移被記錄為一筆交易，而區(qū)塊鏈本身就是一個記錄這些交易的電子賬本。區(qū)塊鏈網(wǎng)絡中的每個節(jié)點都可以生成交易、認證交易、備份賬本，從而保證數(shù)據(jù)的去中心化管理。按照去中心化程度的不同，區(qū)塊鏈包括公有鏈、私有鏈和聯(lián)盟鏈等類型，其中聯(lián)盟鏈有多個組織參與，可實現(xiàn)部分去中心化，適應多方參與、多用戶使用的應用場景。

綜上，如何將區(qū)塊鏈技術(shù)應用于智能網(wǎng)聯(lián)汽車數(shù)據(jù)進行安全管理是一個難題。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)及方法，引入?yún)^(qū)塊鏈技術(shù)構(gòu)建多管理中心環(huán)境下的數(shù)據(jù)安全管理機制，使存儲在不同數(shù)據(jù)管理中心的云平臺中的智能網(wǎng)聯(lián)汽車數(shù)據(jù)可以實現(xiàn)統(tǒng)一的數(shù)據(jù)管理。

本申請第一方面實施例提供一種基于區(qū)塊鏈的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理系統(tǒng)，包括：

用戶管理子系統(tǒng)，用于管理各個智能網(wǎng)聯(lián)汽車數(shù)據(jù)管理中心的用戶進入系統(tǒng)的統(tǒng)一注冊身份，基于所述統(tǒng)一注冊身份進行證書分發(fā)，且驗證操作的身份安全；

數(shù)據(jù)管理子系統(tǒng)，用于所述用戶對不同數(shù)據(jù)管理中心的云平臺中的數(shù)據(jù)進行數(shù)據(jù)管理操作，其中，所述數(shù)據(jù)管理操作包括存儲操作、查詢操作、共享操作、更新操作、審計操作中的至少一項；以及

操作管理子系統(tǒng)，用于根據(jù)所述用戶在系統(tǒng)中對智能網(wǎng)聯(lián)汽車數(shù)據(jù)的數(shù)據(jù)管理操作生成安全記錄、查詢操作記錄和追溯操作記錄，以對管理中心的智能網(wǎng)聯(lián)汽車數(shù)據(jù)進行可信管理與溯源追責。

可選地，在本申請的一個實施例中，所述用戶管理子系統(tǒng)，包括：

用戶注冊模塊，用于在所述用戶進入系統(tǒng)后，對所述用戶進行注冊，利用區(qū)塊鏈為所述用戶頒發(fā)身份證書及生成對應的屬性密鑰，以用于數(shù)據(jù)共享；

用戶確認模塊，用于驗證所述用戶的身份證書，并在驗證通過后，允許所述用戶進入所述系統(tǒng)；

在所述用戶在系統(tǒng)中進行數(shù)據(jù)寫入操作時，判斷所述用戶的身份證書滿足寫入條件后，允許數(shù)據(jù)寫入。

可選地，在本申請的一個實施例中，所述數(shù)據(jù)管理子系統(tǒng)包括：

數(shù)據(jù)查詢模塊，用于對所述系統(tǒng)中的已有數(shù)據(jù)輸入數(shù)據(jù)唯一標識，查詢指定數(shù)據(jù)的數(shù)據(jù)記錄；