CN109756496B

CN109756496B - 基于dna特征和区块链的数据网络传输安全保护方法及计算机可读存储介质

Info

Publication number: CN109756496B
Application number: CN201811644826.6A
Authority: CN
Inventors: 刘云
Original assignee: Bojin Information Technology Shanghai Co ltd
Current assignee: Bojin Information Technology Shanghai Co ltd
Priority date: 2018-12-29
Filing date: 2018-12-29
Publication date: 2022-02-01
Anticipated expiration: 2038-12-29
Also published as: CN109756496A

Abstract

本发明提供了一种基于DNA特征和区块链的数据网络传输安全保护方法及计算机可读存储介质，发送端负责发起数据发送与接收请求，包括，由发送端发起数据发送请求，通知接收端接收数据，即发送控制命令给接收端；由发送端将要发送的数据发送到接收端能够提取的存贮位置，并附带对接收端进行确权的第一随路数据，使得接收端到所述存贮位置提取数据时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现数据的提取。与现有技术相比，本发明能够提高防止数据被非法传播的安全性。

Description

基于DNA特征和区块链的数据网络传输安全保护方法及计算机可读存储介质

技术领域

本发明涉及数据安全领域，特别涉及一种基于DNA特征和区块链的数据网络传输安全保护方法及计算机可读存储介质。

背景技术

网络传输，即通讯传输装置，指信息数据通讯、传输的网络载体及装置，如：通讯、传输软接口(网络界面、IP地址)、网卡等软、硬件设备。

数据作为信息的载体，是信息的逻辑表现形式，数据的记录、存贮与传输则是信息的物理表现形式，而信息数据的主要作用就是用于传导与传播，信息数据的传播与流转为促进人类信息化社会的发展带来了空前的活跃与进步。

而众所周知，自科技信息化、数据化被广泛应用以来，信息数据的存贮与传输已成为信息化系统与工程规划过程中不可归避的核心重点，自存贮技术、数据库技术、通讯传输技术诞生至今，所有的数据存贮与传输都是依照承载设备所特有的固有规则进行存贮与传递的，以保证数据的可复制、可备份与可传递性，这也是数据存贮与传输的市场诉求与可通用性要点，而在科技信息化、数据存贮与数据通讯快速发展的今天，各种敏感数据、关键信息的穿透、高安全性要求的特定应用场景及分布式应用技术的出现与普及，对信息数据的底层存贮与通讯传输提出了新的安全挑战与更高的要求，信息数据的易复制、易拷备与易传播性在现实社会中为我们带来了各种各样的问题与或多或少的影响与伤害，只是在这个过程中我们并未查觉或在意而已，而这个过程是不可逆，也是不可弥补的，这也成为至今信息化发展的一项不可低估的巨大漏洞与瓶颈。

数据在一个起始点到另一个落点之间在非正常情况下被复制、被传播，如若是在设备、终端、通讯网络中被使用，则这种非正常情况的泛用在中间环节是没有一个已参与要素能够进行识别与监管的，人们所能够感知到或涉及到的接触面都只是由此而产生的结果，即对结果进行识别与判断，由此而形成了新的认知，即对结果的判断与识别认为是合法或不合法的，即只能面对结果，对结果负责，再来亡羊补牢，而并没有参与其过程，而这个过程是非正常的，是非法的。

分析目前我们所涉及的科技软、硬设领域，社会中普遍存在的各种智能设备、数码终端及操作系统，如：台式电脑、服务器、笔记本电脑、手机、Pad、照像机、摄像机、开发板、IoT终端、存贮器、Windows、Linux、Unix、Android、Ios、…等等软、硬件设备，从基本面而言，普遍采用的是以通用性为原则，对信息数据的存贮与传输从设备IO层面秉持的亦都是兼容性与通道原则，对信息数据的定义都只归纳于对二进制代码的处理，设备与装置本身不具有对信息数据本质进行有效性、合法性识别与验证的功能，其基础与核心功能都只能定义为不具备内容识别功能的机器，其对数据的认知，都只归纳为一类，即二进制代码，只具有通道性质的惯性运行能力，基于此，我们目前所应用的设备与终端都不具有对数据本质内容进行认知的能力，对信息数据的安全与处理完全依赖于人为因素，人为的操作进行信息数据的复制、拷备与传输，由终端与装置负责来完成数据从起点到落点的之间的过程操作，这个过程是无法人为介入的，并不类似于现实世界中将一个物体从A地点拿起，放至到B地点的过程，在这种IO的处理过程中设备装置并不会对数据进行任何处理，只进行数据的基本读取与写入操作，而在现实世界中，人是具有判断能力的，当拿起A地点的物体至B地点的地程中，人是具有本能的判断A与B地点环境及物体本身状态的能力与行为的，假设，当物体是一团烧得发红的火球，人是不会用手去拿的，至少会进行相应的条件判断，再假设当B地点已没有放置物体的容积空间，人也是不会开始将A地点的物体放至于B地点的操作过程，因为人本身是具有事物与行为之外的思维能力的。

发明内容

本发明提供了一种基于DNA特征和区块链的数据网络传输安全保护方法，具有能够提高数据网络传输安全性的特点。

本发明还提供了一种计算机可读存储介质，具有便于实现上述方法的特点。

根据本发明提供的一种基于DNA特征和区块链的数据网络传输保护方法，

发送端负责发起数据发送与接收请求，包括，

由发送端发起数据发送请求，通知接收端接收数据；

由发送端将要发送的数据发送到接收端能够提取的存贮位置，并附带对接收端进行确权的第一随路数据，使得接收端到所述存贮位置提取数据时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现数据的提取；

所述DNA特征为接收端的唯一识别特征，包括软件特征、硬件特征和区块特征中的一种或几种。

所述方法还包括，所述第一随路数据还包括使得接收端要读取提取的数据时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现数据的读取。

所述方法还包括，发送端对要发送的数据进行加密，把解密的秘钥发送至确权链，并向接收端发送秘钥的提取位置；

所述确权链为独立的区块链。

所述方法还包括，发送到确权链的秘钥还包括第二随路数据，使得接收端到所述确权链提取秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的提取。

所述方法还包括，接收端读取所述秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的读取。

所述方法还包括，采集DNA特征形成DNA因子；所述DNA因子对要发送的原始数据进行加密编码，并将加密编码完成的实体数据发送至接收端能够提取的存贮位置；

所述DNA特征包括发送端的软件和/或硬件特征、数据实体信息及接收端目标地址信息；

所述软件和/或硬件特征为发送端的唯一软件和/或硬件特征。

所述存贮位置包括但不限于点对点的直接传输的存贮位置、独立读取区块链或中心化存贮装置中的一种。

所述方法还包括，设置数据传播特性存储区域，包括但不仅限于可传播的存储区域、不可传播的存储区域和阅后销毁的存储区域的一种或几种；其中，

所述可传播是指存储的数据能够进行合法性任意传播；

对于不可传播的存储区域，设置该区域存储数据的第一读取接口，通过第一读取接口读取的数据仅仅能够进行查阅，不能够进行修改和传播；

对于阅后销毁的存储区域，设置该区域存储数据的第二读取接口，通过第二读取接口读取的数据在被打开进行查阅后，自动销毁；

所述传播包括但不限于转发、分发、存贮、备份和复制。

根据本发明提供的一种基于DNA特征和区块链的数据网络传输安全保护方法，在上述方法的基础上实现，接收端执行提取和/或读取数据程序时，根据设置的DNA特征确权信息自动对接收端的相应DNA特征进行对比，如果一致，则允许提取和/或读取数据；如果不一致，则拒绝提取和/或读取数据。

根据本发明提供的一种计算机可读存储介质，存储有能够被处理器加载并执行上述任一种方法的计算机程序。

与现有技术相比，本发明能够提高防止数据被非法传播的安全性。

附图说明

图1本发明其中一实施例的示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本说明书(包括摘要和附图)中公开的任一特征，除非特别叙述，均可被其他等效或者具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。

如图1所示，根据本发明提供的一种基于DNA特征和区块链的数据网络传输安全保护方法，

发送端负责发起数据发送与接收请求，包括，

由发送端发起数据发送请求，通知接收端接收数据，即发送控制命令给接收端；

所述硬件特征为硬件唯一特征，如CPU SN、CPU Hz、BOARD SN、HD SN、HD Capacity和NETWORK SN等；所述区块特征为区块唯一特征，如BLOCKCHAIN HEIGHT、BLOCKCHAINTOKEN和TIME SEQUENTIAL等。还可以是SENDING IP ADDRESS(发送访IP地址)、RECEIVINGIP ADDRESS(接收访IP地址)、NETWORK SN(网卡唯一识别码)、SEND BLOCKCHAIN TOKEN(发送方区块链令牌)、RECEIVE BLOCKCHAIN TOKEN(接收方区块链令牌)、DATA BLOCKCHAINTOKEN(数据存放地的令牌)、DATA CENTER ID(若是中心化存贮时的数据唯一识别码)、PROPAGATION ATTRIBUTE(随路数据，即数据备注)、PROPAGATION TIME LIMIT(数据时限，若是阅后销毁类型时)和DATA SIZE(数据长度)等。

发送端可以先将要发送的数据发送到接收端能够提取的存贮位置，也可以先发送数据发送请求，通知接收端接收数据；本发明的保护范围不受先后顺序的影响，均在本发明的保护范围之内。从而应对不同的情况场景，如预约、冻结、分发、广播、…等。

接收端在收到数据接收请求后，通过附带的随路数据进行设备匹配与确权，若通过确权，则在相应的数据“落点”中去接收或下载数据。若通不过确权，则操作被认为是非法的，即无接收实体数据的权限，这一步保障了数据不可被非法获取，在这一步接收端或指数据需求端还并未获取到真实的数据，就类似于只到了银行的柜台前，只在作身份核验而已，通过则具有提款的权限，若未通过，则不具有提款的权限，并承担无权限提款的结果。

作为本发明的一种实施方案，所述方法还包括，所述第一随路数据还包括使得接收端要读取提取的数据时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现数据的读取。

作为本发明的一种实施方案，所述方法还包括，发送端对要发送的数据进行加密，把解密的秘钥发送至确权链，并向接收端发送秘钥的提取位置；

所述确权链为独立的区块链。

作为本发明的一种实施方案，所述方法还包括，接收端到所述确权链提取秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的提取。接收端在收到数据接收请求后，通过控制命令附带的随路数据在确权链中进行设备匹配与确权，若通过确权，则在相应的数据“落点”中去接收或下载数据。若通不过确权，则操作被认为是非法的，即无接收实体数据的权限。

作为本发明的实施方案，从业务上理解就是“前、后台分离”，从通信的角度来讲就是分为：通信链路、确权链路与数据链路，由三种不同的链路完成一次数据传输的过程，从现实的角度理解，这有此类似于传统通信运营商原联通最早期小灵通业务中的“智能网”，只不过智能网是分为两条链路(主要用于计费)，第一条链路负责完成七号信令的传输，第二条链路完成对第一条链路的监控，主要监测第一条链路的通话开始与结束，而且是实时分段监测，以便于实时扣费，本发明与其不同点在于：通信与传输链路为三条，同时对数据与控制的处理是非实时的，并且从功能分类上是按照行为模式的不同阶段进行规划的，从应用的角度来讲还是区别很大的，从技术的角度来讲更为合理，数据的实时与非实时是可以根据应用场景按需实现的。

作为本发明的一种实施方案，所述方法还包括，发送到确权链的秘钥还包括第二随路数据，使得接收端到所述确权链提取秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的提取。

作为本发明的一种实施方案，所述方法还包括，采集DNA特征形成DNA因子；所述DNA因子对要发送的原始数据进行加密编码，并将加密编码完成的实体数据发送至接收端能够提取的存贮位置；

所述DNA因子形成对发送端、发送数据和接收端的一个备注记录。

信息数据在通讯与传输过程中所涉及到的应用装置为软、硬件传输装置，当前所有软、硬件传输装置基本在数据发送与接收的装置部分提供的都是通用型的底层IO数据发送与接收接口，即不论任何形式的数据在设备装置中都是可以被发送与接收的，这样就造成了任何数据都可以被发送与获取，这也是设备装置的基本功能，同理也是与数据存贮相同的“双刃剑”的部分，通讯与传输装置不会去识别是合法发送或获取数据还是非法发送或获取数据，只要是收到控制命令就进行发送或获取。

为确保数据不被非法获取及保障数据的合法性传播，本发明将实体数据、控制命令与确权过程分离，每一步的通信与传输都采用DNA特征的加密处理，并且结合区块链中的数据不可篡改性，采用三步交错式的密匙控制技术(类似于TCP/IP通信过程中的三次握手过程，密匙的获取过程不是主动传输，而是确权获取)，实现数据从发送到接收的整个过程，在过程中都基于区块链的共识模式进行确权的有效性验证，并能够保留完整的不可篡改的通讯传输轨迹，实现数据传播的可追溯性，进而防止数据的非法获取与非法传播。

直接传输的存贮位置即：数据直接通过网络界面(网卡链路)进行数据传输，数据直接从A端到B端，如数据通信协议中的点对点传输技术，所有数据都直接通过网络进行传输并最终完成，该方式可以理解为数据通过网卡传送进行直接交付。

独立读取区块链即：物理数据存贮于区块链中，传输通信由网络界面完成，通俗的理解就是数据与控制分离，数据存贮于独立构建的分布式的区块链中，该区块链只负责进行加密数据的存贮，由网卡链路发送通信请求，通知接收端开始接收数据，由接收端自行到数据区块链中去提取数据，就类似于我们日常生活中的快递自提柜一样，如：云柜、格格货栈、丰巢、…等等。

中心化存贮即：物理数据存贮于中心化的装置中，如数据库、数据中心、NAS存贮、磁盘陈列、…等等，传输通信由网络界面完成，通俗的理解就是数据与控制分离，只不过与区块链不同的是数据的存贮是中心化的，是有主体备书的，除了存贮性质不同，技术方法与区块链是一样的。

本发明所描的三种数据“落点”是对应三种不同的数据载体，但本发明不限于以上三种数据落地的场景，凡是采用本发明方法实现的数据传输安全保护方法，都将在本发明的保护范围之内。

本发明的技术方法与实现是与区块链技术有机结合的，该发明方法不限于通过软件层、驱动层(DDK)、硬件层、芯片层实现及运用，凡是涉及到采用本发明技术与方式实现的场景都在本发明的保护范围之内。

所述可传播是指存储的数据能够进行合法性任意传播；即：数据在存储到该区域后，可以进行合法性传播，如转发、分发、存贮、备份和复制等，数据的“落点”具有独立的数据存贮空间，即该空间所有落点的数据都是可传播的；

对于不可传播的存储区域，设置该区域存储数据的第一读取接口，通过第一读取接口读取的数据仅仅能够进行查阅，不能够进行修改和传播；即：数据在存贮到该区域后，数据不可以再进行传播，数据将被锁定，可以进行存贮，并能够进行查阅，但无法进行再次传播，该数据传播指的是实体数据传播，即当前不可再传播数据的本身，不可传播的数据将被限制再次传播，但数据可查阅，并能够进行存贮(独立的加密存贮)，形成数据不可传播特性的闭环，不可传播数据的“落点”具有独立的数据存贮空间，即该空间所有落点的数据都是不可传播的；

对于阅后销毁的存储区域，设置该区域存储数据的第二读取接口，通过第二读取接口读取的数据在被打开进行查阅后，自动销毁；即：数据在传输完成后，数据能够被查阅，但在完成一次查阅后，数据实体即被自行消毁，该传播属性附带时间关联属性：查阅限制时间，即自动消毁的时间周期，形成数据自毁特征的闭环，从而防止数据被传播；

所述传播包括但不限于转发、分发、存贮、备份和复制。

一种基于DNA特征和区块链的数据网络传输安全保护方法，在上述方法的基础上实现，接收端执行提取和/或读取数据程序时，根据设置的DNA特征确权信息自动对接收端的相应DNA特征进行对比，如果一致，则允许提取和/或读取数据；如果不一致，则拒绝提取和/或读取数据。

本发明方案，能够有效降低数据被中段截取的概率；有效确保数据被合法获取，进而防止数据被非法传播；有效提高数据社会化制理的效率。

Claims

1.一种基于DNA特征和区块链的数据网络传输安全保护方法，

发送端负责发起数据发送与接收请求，包括，

由发送端发起数据发送请求，通知接收端接收数据；

发送端对要发送的数据进行加密，把解密的秘钥发送至确权链，并向接收端发送秘钥的提取位置；所述确权链为独立的区块链；

发送到确权链的秘钥还包括第二随路数据，使得接收端到所述确权链提取秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的提取；

2.根据权利要求1所述的数据网络传输安全保护方法，所述方法还包括，所述第一随路数据还包括使得接收端要读取提取的数据时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现数据的读取。

3.根据权利要求1所述的数据网络传输安全保护方法，所述方法还包括，接收端读取所述秘钥时，根据接收端的DNA特征对接收端进行确权，通过确权的接收端才能实现秘钥的读取。

4.根据权利要求1所述的数据网络传输安全保护方法，所述方法还包括，采集DNA特征形成DNA因子；所述DNA因子对要发送的原始数据进行加密编码，并将加密编码完成的实体数据发送至接收端能够提取的存贮位置；

所述DNA特征包括接收端的软件和/或硬件特征、数据实体信息及接收端目标地址信息；

所述软件和/或硬件特征为接收端的唯一软件和/或硬件特征。

5.根据权利要求1所述的数据网络传输安全保护方法，所述存贮位置包括点对点的直接传输的存贮位置、独立读取区块链或中心化存贮装置中的一种。

6.根据权利要求1所述的数据网络传输安全保护方法，所述方法还包括，设置数据传播特性存储区域，包括可传播的存储区域、不可传播的存储区域和阅后销毁的存储区域的一种或几种；其中，

所述可传播是指存储的数据能够进行合法性任意传播；

所述传播包括转发、分发、存贮、备份和复制。

7.一种基于DNA特征和区块链的数据网络传输安全保护方法，在权利要求1到6之一所述方法的基础上实现，接收端执行提取和/或读取数据程序时，根据设置的DNA特征确权信息自动对接收端的相应DNA特征进行对比，如果一致，则允许提取和/或读取数据；如果不一致，则拒绝提取和/或读取数据。

8.根据本发明提供的一种计算机可读存储介质，存储有能够被处理器加载并执行权利要求1到7任一种方法的计算机程序。