一种基于区块链的可信的数据溯源方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113010906A(43)申请公布日2021.06.22(21)申请号202110391637.8(22)申请日2021.04.12(71)申请人福建省海峡信息技术有限公司地址350003福建省福州市鼓楼区北二环中路61号2号楼(72)发明人赖建华刘志光蓝友枢(74)专利代理机构福州元创专利商标代理有限公司35100代理人陈明鑫蔡学俊(51)Int.Cl.G06F21/60(2013.01)G06F21/64(2013.01)G06F21/31(2013.01)权利要求书2页说明书7页附图2页(54)发明名称一种基于区块链的可信的数据溯源方法及系统(57)摘要本发明涉及一种基于区块链的可信的数据溯源方法及系统。该方法包括：数据上传验证：数据上传前，由验证者验证数据本身的完整性、合法性，验证后的数据上传到区块链附属链；数据可信溯源：对上传至区块链附属链上的数据做溯源操作，构建出数据安全完整可信的生命周期；数据权限控制：设置用户身份，验证身份通过后，针对不同的身份赋予不同的权利与责任；用户行为管控：用户所有行为会在区块链中留存，一旦有恶意行为被发现，可以进行追溯及追责，用户无法否认自己的行为。本发明能够解决现有的数据溯源方式存在的易篡改、数据来源不可信的问题。CN113010906ACN113010906A权利要求书1/2页1.一种基于区块链的可信的数据溯源方法，其特征在于，包括：数据上传验证：数据上传前，由验证者验证数据本身的完整性、合法性，验证后的数据上传到区块链附属链；数据可信溯源：对上传至区块链附属链上的数据做溯源操作，构建出数据安全完整可信的生命周期；数据权限控制：设置用户身份，验证身份通过后，针对不同的身份赋予不同的权利与责任；用户行为管控：用户所有行为会在区块链中留存，一旦有恶意行为被发现，可以进行追溯及追责，用户无法否认自己的行为。2.根据权利要求1所述的一种基于区块链的可信的数据溯源方法，其特征在于，所述对上传至区块链附属链上的数据做溯源操作，构建出数据安全完整可信的生命周期的具体实现过程为：对上传至区块链附属链上的数据，自动调用智能合约，验证数据的整个生命流程，若其具有合法的来源，则数据可以存储到区块链中，否则，停留在区块链附属链，操作者的所有记录都会存在区块链附属链中。3.根据权利要求1所述的一种基于区块链的可信的数据溯源方法，其特征在于，所述方法基于ProvChain实现，ProvChain由联盟主链和多条联盟附属链组成；包含三个参与方：验证者(Verifier，V)、发布者(Publisher，P)和请求者(Requester，R)；所述联盟主链由多个验证者管理的节点构成，每个验证者会管理独立的联盟附属链。4.根据权利要求3所述的一种基于区块链的可信的数据溯源方法，其特征在于，该方法具体实现如下：首先，P和R需要在区块链中提交自己的信息，生成自己的身份标识Pid和Rid，系统随机发送给个V，V得到相关的信息做初步的验证；身份验证通过后，P可以发布自己的数据D的相关信息到联盟附属链，数据D的相关信息DI＝{D,Abs,Own,pre,AcPo}，其中，D表示用户的数据；Abs表示数据摘要；Own表示用户所有权，具体内容为用户所有者的身份标识；pre表示P的数据前驱，即P从该集合中的所有用户中获得过该数据，若数据D的所有者为P，则该集合为空集；AcPo为数据的访问策略；V通过验证算法验证P提交的数据；每个V验证得到结果后，将所有结果提交，若通过的总数超过k/2，则验证通过；验证通过后，合约会自动调用联盟主链上的相关数据做数据的溯源；确认无误，会将数据上传到联盟主链，并将数据摘要公开，以方便其他用户查询；并将数据hash一起存到数据块结构中，用于数据完整性验证：R通过查询数据摘要，对联盟主链上的数据感兴趣，则需要提交自己的信息，以获取联盟主链的信息；V验证R提交的信息，如果信息合法，则将信息提交到联盟主链，系统调用合约验证P提供的访问权限，如果R满足访问权限，则V将相关数据发送给R，否则V拒绝R的数据请求；V获得数据后，验证数据完整性，如果无误，则交易结束。5.根据权利要求1所述的一种基于区块链的可信的数据溯源方法，其特征在于，验证用户身份由验证者执行，且非法验证者V的个数t不超过验证者总数n的1/3，即3t+1≤n。6.一种基于区块链的可信的数据溯源系统，其特征在于，包括：2CN113010906A权利要求书2/2页系统结构模块，ProvChain由联盟主链和多条联盟附属链组成；包含三个参与方：验证者(Verifier，V)、发布者(Publisher，P)和请求者(Requester，R)；数据操作模块，负责采集与存储数据，生成