CN109617903A - 一种基于ipfs和区块链的可信文件存储系统及方法 - Google Patents

一种基于ipfs和区块链的可信文件存储系统及方法 Download PDF

Info

Publication number
CN109617903A
CN109617903A CN201811636091.2A CN201811636091A CN109617903A CN 109617903 A CN109617903 A CN 109617903A CN 201811636091 A CN201811636091 A CN 201811636091A CN 109617903 A CN109617903 A CN 109617903A
Authority
CN
China
Prior art keywords
file
block chain
ipfs
server
hash
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811636091.2A
Other languages
English (en)
Inventor
陈敏健
李启雷
梁秀波
李伟
邱炜伟
尹可挺
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou Qulian Technology Co Ltd
Original Assignee
Hangzhou Qulian Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Qulian Technology Co Ltd filed Critical Hangzhou Qulian Technology Co Ltd
Priority to CN201811636091.2A priority Critical patent/CN109617903A/zh
Publication of CN109617903A publication Critical patent/CN109617903A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3252—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using DSA or related signature schemes, e.g. elliptic based signatures, ElGamal or Schnorr schemes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开一种基于IPFS和区块链的可信文件存储系统及方法，系统中包括客户端和服务端，其中的客户端用于负责向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端，服务端提供写入权限，校验文件是否存储到IPFS，将签名后的文件的哈希存入区块链中。本发明的一种基于IPFS和区块链的可信文件存储系统及方法，结合IPFS和区块链的优势，IPFS可以存储大文件，并保证了文件哈希不会重复，区块链保证了文件哈希不可被篡改，解决了大文件难以上区块链的问题。

Description

一种基于IPFS和区块链的可信文件存储系统及方法
技术领域
本发明涉及文件加密、区块链、IPFS技术领域，尤其涉及一种基于IPFS和区块链的可信文件存储系统及方法。
背景技术
可信文件存储，是目前互联网系统中的一种新型架构，传统的文件存储不能保证文件存储可信。当企业用户向企业发起存储文件请求时，企业会将企业用户的文件存储在服务器上，当企业用户需要时，再从服务器上将文件取出返回。
由于文件仅仅存储在一个企业的服务器上，所以并不能保证文件的可信，文件有可能会被修改。使用区块链可以将文件存储在区块链上，这样就可以保证文件的可信性，但也引入了新的问题，区块链的区块大小有限，存储大文件会导致区块链性能低下。
为了解决区块链存储大文件会导致性能低下的问题，区块链不应存储大文件，而是应该将大文件存储在链下，仅仅存储能唯一标识文件的标识符。随着物联网时代的到来，大量的文件需要被唯一标识，一些企业开始根据文件的内容对文件做出唯一标识，这方面的典型技术产品是IPFS(Inter Planetary File System即星际文件系统)。IPFS是一种点对点的分布式文件系统。IPFS系统结合了分布式哈希表技术和基于默克尔树的文件存储技术打造了一个所有文件被唯一标识的分布式文件存储系统。
仅使用区块链不能高效地存储，仅使用IPFS不能保证数据可信，因此，如何将区块链与IPFS结合，融合高效存储和可信存储的优势，实现可信并高效地存储具有重要的意义。
发明内容
本发明的目的是针对传统存储技术和区块链技术的不足，提供了一种基于IPFS和区块链的文件存储系统及方法。
本发明的目的是通过如下技术方案实现的：一种基于IPFS和区块链的可信文件存储系统，该系统包括客户端和服务端；
所述的客户端，用于向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端；
所述的服务端，用于提供写入权限，校验文件是否存储到IPFS，将签名后的文件的哈希存入区块链中；
进一步地，所述的文件的哈希由IPFS产生。
一种基于IPFS和区块链的可信文件存储系统的存储方法，具体包括如下步骤：
(1)客户端向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端；
(2)服务端接收客户端输入所要记录在区块链的文件哈希、用户对文件哈希的签名；
(3)服务端校验文件哈希的签名是否属于正确的用户；
(4)服务端访问区块链上的智能合约，将文件的哈希和用户地址传给区块链；
(5)区块链记录用户上传过文件的哈希。
进一步地，所述步骤(3)中，服务端在校验文件哈希的签名是否属于正确的用户时，所述的服务端使用SM2椭圆曲线公钥密码算法校验签名。
进一步地，所述的区块链不局限于某个区块链产品，只需要支持智能合约均可。
本发明的有益效果如下：
本发明的基于IPFS和区块链的可信文件存储方法，充分结合了区块链的可信性和IPFS的数据存储高效性，提高了可信文件存储的效率。本发明中文件存储在IPFS上，并生成唯一标识符，将唯一标识符存储在区块链上，在满足可信性的同时，极大地提升了文件存储效率，为将来大量文件上区块链提供了坚实的基础。
附图说明
图1是基于IPFS和区块链的可信文件存储方法的架构示意图；
图2是基于IPFS和区块链的可信文件存储方法的流程图。
具体实施方式
下面根据附图和优选实施例详细描述本发明，本发明的目的和效果将变得更加明白，以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
如图1所示，本发明的基于IPFS和区块链的可信文件存储方法的架构示意图，该系统主要涉及到客户端、服务端、IPFS和区块链几个角色。
一种基于IPFS和区块链的可信文件存储系统，该系统包括客户端和服务端；
所述的客户端，用于向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端；
所述的服务端，用于提供写入权限，校验文件是否存储到IPFS，将签名后的文件的哈希存入区块链中；
进一步地，所述的文件的哈希由IPFS产生。
如图2所示，一种基于IPFS和区块链的可信文件存储系统的存储方法，具体包括如下步骤：
(1)客户端向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端；
(2)服务端接收客户端输入所要记录在区块链的文件哈希、用户对文件哈希的签名；
(3)服务端校验文件哈希的签名是否属于正确的用户；
(4)服务端访问区块链上的智能合约，将文件的哈希和用户地址传给区块链；
(5)区块链记录用户上传过文件的哈希。
进一步地，所述步骤(3)中，服务端在校验文件哈希的签名是否属于正确的用户时，所述的服务端使用SM2椭圆曲线公钥密码算法校验签名。
进一步地，所述的区块链不局限于某个区块链产品，只需要支持智能合约均可。
本领域普通技术人员可以理解，以上所述仅为发明的优选实例而已，并不用于限制发明，尽管参照前述实例对发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实例记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在发明的精神和原则之内，所做的修改、等同替换等均应包含在发明的保护范围之内。

Claims (5)

1.一种基于IPFS和区块链的可信文件存储系统，其特征在于，该系统包括客户端和服务端。
所述的客户端，用于向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端。
所述的服务端，用于提供写入权限，校验文件是否存储到IPFS，将签名后的文件的哈希存入区块链中。
2.根据权利要求1所述的一种基于IPFS和区块链的可信文件存储系统，其特征在于，所述的文件的哈希由IPFS产生。
3.根据权利要求1-2所述的一种基于IPFS和区块链的可信文件存储系统的存储方法，其特征在于，具体包括如下步骤：
(1)客户端向服务端申请写入权限，存储文件到IPFS，将签名后的文件的哈希传给服务端。
(2)服务端接收客户端输入所要记录在区块链的文件哈希、用户对文件哈希的签名。
(3)服务端校验文件哈希的签名是否属于正确的用户。
(4)服务端访问区块链上的智能合约，将文件的哈希和用户地址传给区块链。
(5)区块链记录用户上传过文件的哈希。
4.根据权利要求3中所述的一种基于IPFS和区块链的可信文件存储方法，其特征在于，所述步骤(3)中，服务端在校验文件哈希的签名是否属于正确的用户时，所述的服务端使用SM2椭圆曲线公钥密码算法校验签名。
5.根据权利要求3中所述的一种基于IPFS和区块链的可信文件存储方法，其特征在于，所述的区块链不局限于某个区块链产品，只需要支持智能合约均可。
CN201811636091.2A 2018-12-29 2018-12-29 一种基于ipfs和区块链的可信文件存储系统及方法 Pending CN109617903A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811636091.2A CN109617903A (zh) 2018-12-29 2018-12-29 一种基于ipfs和区块链的可信文件存储系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811636091.2A CN109617903A (zh) 2018-12-29 2018-12-29 一种基于ipfs和区块链的可信文件存储系统及方法

Publications (1)

Publication Number Publication Date
CN109617903A true CN109617903A (zh) 2019-04-12

Family

ID=66016639

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811636091.2A Pending CN109617903A (zh) 2018-12-29 2018-12-29 一种基于ipfs和区块链的可信文件存储系统及方法

Country Status (1)

Country Link
CN (1) CN109617903A (zh)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109873879A (zh) * 2019-04-17 2019-06-11 上海沄界信息科技有限公司 可数据确权的分布式云存储方法及装置
CN110175471A (zh) * 2019-05-23 2019-08-27 语联网（武汉）信息技术有限公司 一种档案的存储方法及系统
CN110290182A (zh) * 2019-05-31 2019-09-27 北京邮电大学 分布式Web应用存储系统、服务系统和访问方法
CN110309117A (zh) * 2019-07-08 2019-10-08 匿名科技(重庆)集团有限公司 一种高可用区块链存储方法
CN110445840A (zh) * 2019-07-09 2019-11-12 北京健网未来科技有限公司 一种基于区块链技术的文件存储和读取的方法
CN110874347A (zh) * 2019-11-07 2020-03-10 杭州趣链科技有限公司 一种基于微服务架构的可信文件存储系统
CN111031086A (zh) * 2019-10-08 2020-04-17 安徽华博胜讯信息科技股份有限公司 一种区块链数据存储方法及系统
CN111182067A (zh) * 2019-12-31 2020-05-19 上海焜耀网络科技有限公司 一种基于星际文件系统ipfs的数据写入方法及设备
CN111882261A (zh) * 2020-06-15 2020-11-03 合肥维天运通信息科技股份有限公司 基于区块链和星际文件系统的物流单证存档方法和系统
CN111966752A (zh) * 2020-08-18 2020-11-20 上海旺链信息科技有限公司 一种基于区块链的投诉平台
CN112287026A (zh) * 2020-10-28 2021-01-29 昆明理工大学 一种基于区块链与ipfs的数据存储方法
CN113221157A (zh) * 2020-02-04 2021-08-06 北京京东振世信息技术有限公司 一种设备升级方法和装置
CN113360953A (zh) * 2021-06-03 2021-09-07 上海和数软件有限公司 基于ipfs和区块链的文件分布式存储管理方法及系统
CN113434093A (zh) * 2021-07-08 2021-09-24 山东中科好靓科技有限公司 一种可有效提高存储能力的ipfs数据存储方法
CN113641631A (zh) * 2021-08-10 2021-11-12 深圳技术大学 基于区块链的ipfs文件管理方法、设备及存储介质
CN113656824A (zh) * 2021-10-21 2021-11-16 成都理工大学 基于区块链和ipfs技术的物联网智能终端信息安全交互方法
CN113821478A (zh) * 2021-11-24 2021-12-21 南京金宁汇科技有限公司 一种基于区块链的大文件存储方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107086920A (zh) * 2017-06-20 2017-08-22 无锡井通网络科技有限公司 基于区块链的版权确权方法
CN107273410A (zh) * 2017-05-03 2017-10-20 上海点融信息科技有限责任公司 基于区块链的分布式存储
US20180285839A1 (en) * 2017-04-04 2018-10-04 Datient, Inc. Providing data provenance, permissioning, compliance, and access control for data storage systems using an immutable ledger overlay network
CN108734029A (zh) * 2018-05-23 2018-11-02 陈萍 一种基于区块链和星际文件系统的信息管理方法和平台

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180285839A1 (en) * 2017-04-04 2018-10-04 Datient, Inc. Providing data provenance, permissioning, compliance, and access control for data storage systems using an immutable ledger overlay network
CN107273410A (zh) * 2017-05-03 2017-10-20 上海点融信息科技有限责任公司 基于区块链的分布式存储
CN107086920A (zh) * 2017-06-20 2017-08-22 无锡井通网络科技有限公司 基于区块链的版权确权方法
CN108734029A (zh) * 2018-05-23 2018-11-02 陈萍 一种基于区块链和星际文件系统的信息管理方法和平台

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张仕斌 万武南 张金全: "《卓越工程师计划 应用密码学》", 31 January 2017, 西安电子科技大学出版社 *

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109873879A (zh) * 2019-04-17 2019-06-11 上海沄界信息科技有限公司 可数据确权的分布式云存储方法及装置
CN110175471A (zh) * 2019-05-23 2019-08-27 语联网（武汉）信息技术有限公司 一种档案的存储方法及系统
CN110175471B (zh) * 2019-05-23 2021-07-30 语联网（武汉）信息技术有限公司 一种档案的存储方法及系统
CN110290182A (zh) * 2019-05-31 2019-09-27 北京邮电大学 分布式Web应用存储系统、服务系统和访问方法
CN110309117A (zh) * 2019-07-08 2019-10-08 匿名科技(重庆)集团有限公司 一种高可用区块链存储方法
CN110445840B (zh) * 2019-07-09 2020-07-03 北京健网未来科技有限公司 一种基于区块链技术的文件存储和读取的方法
CN110445840A (zh) * 2019-07-09 2019-11-12 北京健网未来科技有限公司 一种基于区块链技术的文件存储和读取的方法
CN111031086A (zh) * 2019-10-08 2020-04-17 安徽华博胜讯信息科技股份有限公司 一种区块链数据存储方法及系统
CN110874347A (zh) * 2019-11-07 2020-03-10 杭州趣链科技有限公司 一种基于微服务架构的可信文件存储系统
CN111182067A (zh) * 2019-12-31 2020-05-19 上海焜耀网络科技有限公司 一种基于星际文件系统ipfs的数据写入方法及设备
CN111182067B (zh) * 2019-12-31 2021-08-27 上海焜耀网络科技有限公司 一种基于星际文件系统ipfs的数据写入方法及设备
CN113221157B (zh) * 2020-02-04 2023-09-26 北京京东振世信息技术有限公司 一种设备升级方法和装置
CN113221157A (zh) * 2020-02-04 2021-08-06 北京京东振世信息技术有限公司 一种设备升级方法和装置
CN111882261A (zh) * 2020-06-15 2020-11-03 合肥维天运通信息科技股份有限公司 基于区块链和星际文件系统的物流单证存档方法和系统
CN111966752A (zh) * 2020-08-18 2020-11-20 上海旺链信息科技有限公司 一种基于区块链的投诉平台
CN112287026A (zh) * 2020-10-28 2021-01-29 昆明理工大学 一种基于区块链与ipfs的数据存储方法
CN113360953A (zh) * 2021-06-03 2021-09-07 上海和数软件有限公司 基于ipfs和区块链的文件分布式存储管理方法及系统
CN113434093A (zh) * 2021-07-08 2021-09-24 山东中科好靓科技有限公司 一种可有效提高存储能力的ipfs数据存储方法
CN113434093B (zh) * 2021-07-08 2023-12-01 山东中科好靓基础软件技术有限公司 一种可有效提高存储能力的ipfs数据存储方法
CN113641631A (zh) * 2021-08-10 2021-11-12 深圳技术大学 基于区块链的ipfs文件管理方法、设备及存储介质
CN113641631B (zh) * 2021-08-10 2023-05-23 深圳技术大学 基于区块链的ipfs文件管理方法、设备及存储介质
CN113656824A (zh) * 2021-10-21 2021-11-16 成都理工大学 基于区块链和ipfs技术的物联网智能终端信息安全交互方法
CN113821478A (zh) * 2021-11-24 2021-12-21 南京金宁汇科技有限公司 一种基于区块链的大文件存储方法及系统

Similar Documents

Publication Publication Date Title
CN109617903A (zh) 一种基于ipfs和区块链的可信文件存储系统及方法
CN111355705B (zh) 一种基于区块链的数据审计与安全去重云存储系统、方法
US10992649B2 (en) Systems and methods for privacy in distributed ledger transactions
US11438167B2 (en) Method and server for providing notary service for file and verifying file recorded by notary service
CN108234664B (zh) 一种基于云服务的账户管理方法
US11394556B2 (en) Blockchain-enabled computing
US10235538B2 (en) Method and server for providing notary service for file and verifying file recorded by notary service
CN110689349B (zh) 一种区块链中的交易哈希值存储和搜索方法及装置
CN113438084B (zh) 一种基于r-pbft共识算法和时间戳的绿电溯源方法及系统
CN109241181A (zh) 数据库操作方法和装置
CN107171812A (zh) 一种基于区块链的无密钥签名基础设施构建方法
CN108009445B (zh) 一种半中心化的可信数据管理系统
JP2024020329A (ja) デジタル文書の存在を証明する方法、そのためのシステム、及びタグチェーンブロックチェーンシステム
CA3098932A1 (en) Data security of shared blockchain data storage based on error correction code
CN109522747A (zh) 一种基于区块链的防篡改日志记录系统及方法
CN112163240A (zh) 一种基于区块链的分布式政务架构统一方法及系统
CN112200646A (zh) 一种物资合同资金支付审批管理系统及方法
CN115859362A (zh) 基于区块链侧链的数据存储系统、方法、设备及介质
CN115134087A (zh) 一种面向去中心化云存储的客户端安全数据去重方法
CN114938311A (zh) 一种基于人工智能的数据处理方法及系统
CN109873828A (zh) 资源管理方法、装置、设备和存储介质
Hong et al. Query integrity verification based-on mac chain in cloud storage
CN109327498A (zh) 一种可信的云任务调度系统及审计方法
JP4157540B2 (ja) 多重応募を判定するコンピュータ・システム及び多重応募判定コンピュータ・システムにおける応募者選考情報データベースへの記憶方法
Kaleem et al. Strengthening of homomorphic encryption scheme for cloud environment using particle optimization algorithm

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190412

RJ01 Rejection of invention patent application after publication