CN109903135A - 一种基于区块链的珠宝电子信息共享系统 - Google Patents

Abstract

本发明创造提供一种基于区块链的珠宝电子信息共享系统，包括生产数据子系统、检验数据子系统、供应数据子系统、流通数据子系统以及终端子系统；各子系统的业务数据通过区块链相关的SDK自动获取相关数据，经脱敏处理后传入链码，并经加密处理上链，区块链服务包括数据存储模块、网络服务模块以及智能合约模块。本发明创造应用于珠宝行业时，可以将多级供应商分别作为流通节点完成数据的上链，将终端销售数据以及物流数据上链，形成流通数据的闭环。尤其是对于消费者，在用户侧可以对珠宝无限赋予情感故事的能力，通过将情感故事数据上链，真正意义做到不可篡改的永恒存储，延续了珠宝生命。

Description

一种基于区块链的珠宝电子信息共享系统

技术领域

本发明创造属于区块链技术领域，尤其是涉及一种基于区块链的珠宝电子信息共享系统。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。对于现有的珠宝产品，仅仅是传统的消费品，部分珠宝可以称为奢侈品，但是，对于消费者来说，无法将一些隐私或个性化的信息记录到珠宝的整个生命周期之中，难以将珠宝生命延续，另外，对于供应商来说，难以实现多级的数据上线和管理。因此，亟需对现有的珠宝产品信息进行整合，延续珠宝生命，将消费体验升级。

发明内容

本发明创造要解决的问题是旨在克服上述现有技术中存在的缺陷，提出一种基于区块链的珠宝电子信息共享系统。

为解决上述技术问题，本发明创造的技术方案是这样实现的：

一种基于区块链的珠宝电子信息共享系统，包括生产数据子系统、检验数据子系统、供应数据子系统、流通数据子系统以及终端子系统；各子系统的业务数据通过区块链相关的SDK自动获取相关数据，经脱敏处理后传入链码，并经加密处理上链，区块链服务包括数据存储模块、网络服务模块以及智能合约模块；各子系统中的业务提供和获取机构通过在链上注册智能合约，且经授权后，获得相应操作权限，对于没有能力加入区块链的机构直接提供应用服务，根据制定的规则把数据上传至节点服务器。

进一步，所述智能合约模块包括合约注册、合约执行、合约升级以及合约销毁。

进一步，在节点服务器处的数据从用户端传入peer节点进行背书，背书完成后把签名后的数据返回给客户端，客户端把签名后的数据传入order节点进行排序，排序完成后，广播给所有peer节点，共识通过后在peer节点上记账。

进一步，在用户侧和节点身份认证、交易协议设计、链式数据组织、通讯信道加密以及应用数据访问控制之中均采用安全层提供认证管理和隐私保护。

进一步，所述安全层所采取的安全机制选择SHA256来加密链中的数据，并以PBFT共识机制作为底层共识算法。

进一步，区块链的交易中采用对称加密和公钥加密相结合。

进一步，所述应用服务为通过API的形式接入到区块链中，在API服务层级中，用户侧具有服务注册、秘钥验证以及数据存储的权限。

进一步，区块链的安全机制采用哈希算法、加密算法、数字签名、差分隐私中的至少一种。

进一步，所述终端子系统中的用户侧通过动态码获取私钥后可查询自己相关的私密信息，用户侧获得授权后，具有查询、上传数据、导出数据以及注销账号的权限。

进一步，所述流通数据子系统中的销售商侧通过私钥查询商品的生产、鉴定、物流信息，并以这些信息作为依据，向用户进行销售，并将销售记录反馈上链。

本发明创造具有的优点和积极效果是：

本发明创造提供的共享系统能广泛应用于产品信息的区域块化的处理，尤其对于珠宝行业，可以将多级供应商分别作为流通节点完成数据的上链，将终端销售数据以及物流数据上链，形成流通数据的闭环。尤其是对于消费者，在用户侧可以对珠宝无限赋予情感故事的能力，生成包含检验数据、流通数据、情感故事于一身的唯一编码。通过将情感故事数据上链，真正意义做到不可篡改的永恒存储，延续了珠宝生命。

附图说明

图1是以检验机构对珠宝进行鉴定的结果上链的示意图；

图2是终端用户查询获取上链数据的示意图；

图3是数据传输流程示意图。

具体实施方式

需要说明的是，在不相冲突的情况下，本发明创造中的实施例及实施例中的特征可以相互组合。

下面对本发明创造的具体实施例做详细说明。

一种基于区块链的珠宝电子信息共享系统，如图1至3所示，包括生产数据子系统、检验数据子系统、供应数据子系统、流通数据子系统以及终端子系统；各子系统的业务数据通过区块链相关的SDK自动获取相关数据，经脱敏处理后传入链码，并经加密处理上链，区块链服务包括数据存储模块、网络服务模块以及智能合约模块；各子系统中的业务提供和获取机构通过在链上注册智能合约，且经授权后，获得相应操作权限，对于没有能力加入区块链的机构直接提供应用服务，根据制定的规则把数据上传至节点服务器。

区块链的数据存储模块中存储支持非关系型数据库couchDB、levelDB数据库。智能合约模块包括合约注册、合约执行、合约升级以及合约销毁。需要说明的是，智能合约需要先在链上进行注册，然后在适当时机进行执行，譬如在生产商、检验机构、第三方公司等需要将各自相关的数据上链或查看链上数据时需要签署一份智能合约，经授权后，这些机构才能根据合约所限制的权限进行相关操作。当需求进行变更或是合约有BUG需要进行升级修复时，需对合约进行升级。当合约不再需要时进行销毁。

节点服务器处的数据从用户端传入peer节点进行背书，背书完成后把签名后的数据返回给客户端，客户端把签名后的数据传入order节点进行排序，排序完成后，广播给所有peer节点，共识通过后在peer节点上记账。

在用户侧和节点身份认证、交易协议设计、链式数据组织、通讯信道加密以及应用数据访问控制之中均采用安全层提供认证管理和隐私保护。安全层的功能主要为区块链各个功能组件及层间协议提供保密性、完整性、可用性和隐私保护等安全属性的保障。

所述安全层所采取的安全机制选择SHA256来加密链中的数据，并以PBFT共识机制作为底层共识算法，允许有(n-1)/3个节点故障。选择SHA256来加密链中的数据，无论是供应商，用户，还是检验鉴定机构，都必须通过加密后的私钥进行比对，比对成功后，方可获取详细数据，可以有效防止信息被泄露及篡改。

安全层中的协议层级包含了安全、认证、智能网络、数据储存。认证和身份管理时，提供用户身份确认，从而确定用户是否对某种资源的访问和使用权限、进而区块链系统访问策略能够可靠有效的执行。具体包括：支持身份管理策略；确立认证基于用户知道的信息； 支持利用具体的身份认证方法支撑身份管理策略。在授权和安全策略管理时，提供授权用户访问或者某种资源的权限，以及制定在某个安全区域内所有安全相关活动必须遵循的一套规则的功能，具体包括：授权用户访问和使用资源权限；设置授权和安全规则的功能；授权和安全规则由安全权力机构控制的功能。

能够有效保证隐私保护，区块链应用中用户身份和事务处理等敏感信息不被泄露或非法获得，这些信息只有才充分获取才能被访问，隐私保护通常有以下隐私保护策略：由认证机构代理用户在区块链上进行事务处理，用户资料和个人行为不进入区块链，不采用全网广播方式，而是把数据传输限制在相关的授权节点。

对用户数据和访问采用权限控制，持有密钥的访问者才能解密和访问数据；采用如零知识证明、环签名等隐私保护算法，规避隐私暴露。

具体的，区块链的交易中采用对称加密和公钥加密相结合。区块链的安全机制采用哈希算法、加密算法、数字签名、差分隐私中的至少一种。所述应用服务为通过API的形式接入到区块链中，在API服务层级中，用户侧具有服务注册、秘钥验证以及数据存储的权限。

上述终端子系统中的用户侧通过动态码获取私钥后可查询自己相关的私密信息，用户侧获得授权后，具有查询、上传数据、导出数据以及注销账号的权限。

上述流通数据子系统中的销售商侧通过私钥查询商品的生产、鉴定、物流信息，并以这些信息作为依据，向用户进行销售，并将销售记录反馈上链。

本发明创造提供的珠宝电子信息共享系统应用于珠宝行业中时，用户通过珠宝特定编码，可直接查阅该珠宝所有公开信息（如鉴定信息、流通信息），但不可查询包含用户私密信息（如情感故事）。用户通过动态码获取私钥后可查询自己相关的私密信息。

当私钥匹配成功后，销售商就可以查询该商品的生产、鉴定、物流信息，并以这些信息作为依据，向用户进行销售，并将销售记录反馈上链。当用户将珠宝进行抵押或二次转卖时，相关机构或商铺通过特定编码即可查询其所有公开信息（如生产、鉴定信息、流通信息），在用户授权情况下可查询包含用户私密的购买信息等。

除了直接加入到区块链，第三方机构（鉴定服务商等）也可以通过API的形式接入到区块链中，实现相关信息的添加与获取；通过API服务，更好的扩展丰富该系统的信息。

本发明创造提供的共享系统能广泛应用于产品信息的区域块化的处理，尤其对于珠宝行业，可以将多级供应商分别作为流通节点完成数据的上链，将终端销售数据以及物流数据上链，形成流通数据的闭环。

尤其是对于消费者，在用户侧可以对珠宝无限赋予情感故事的能力，生成包含检验数据、流通数据、情感故事于一身的唯一编码。通过将情感故事数据上链，真正意义做到不可篡改的永恒存储，延续了珠宝生命。

对于本领域技术人员而言，显然本发明创造不限于上述示范性实施例的细节，而且在不背离本发明创造的精神或基本特征的情况下，能够以其他的具体形式实现本发明创造。

因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明创造的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明创造内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims (10)

1.一种基于区块链的珠宝电子信息共享系统，其特征在于：包括生产数据子系统、检验数据子系统、供应数据子系统、流通数据子系统以及终端子系统；各子系统的业务数据通过区块链相关的SDK自动获取相关数据，经脱敏处理后传入链码，并经加密处理上链，区块链服务包括数据存储模块、网络服务模块以及智能合约模块；各子系统中的业务提供和获取机构通过在链上注册智能合约，且经授权后，获得相应操作权限，对于没有能力加入区块链的机构直接提供应用服务，根据制定的规则把数据上传至节点服务器。

2.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：所述智能合约模块包括合约注册、合约执行、合约升级以及合约销毁功能。

3.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：在节点服务器处的数据从用户端传入peer节点进行背书，背书完成后把签名后的数据返回给客户端，客户端把签名后的数据传入order节点进行排序，排序完成后，广播给所有peer节点，共识通过后在peer节点上记账。

4.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：在用户侧和节点身份认证、交易协议设计、链式数据组织、通讯信道加密以及应用数据访问控制之中均采用安全层提供认证管理和隐私保护。

5.根据权利要求4所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：所述安全层所采取的安全机制选择SHA256来加密链中的数据，并以PBFT共识机制作为底层共识算法。

6.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：区块链的交易中采用对称加密和公钥加密相结合。

7.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：所述应用服务为通过API的形式接入到区块链中，在API服务层级中，用户侧具有服务注册、秘钥验证以及数据存储的权限。

8.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：区块链的安全机制采用哈希算法、加密算法、数字签名、差分隐私中的至少一种。

9.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：所述终端子系统中的用户侧通过动态码获取私钥后可查询自己相关的私密信息，用户侧获得授权后，具有查询、上传数据、导出数据以及注销账号的权限。

10.根据权利要求1所述的一种基于区块链的珠宝电子信息共享系统，其特征在于：所述流通数据子系统中的销售商侧通过私钥查询商品的生产、鉴定、物流信息，并以这些信息作为依据，向用户进行销售，并将销售记录反馈上链。