CN111506929A - 一种结合区块链技术的产品流转标识方法 - Google Patents
一种结合区块链技术的产品流转标识方法 Download PDFInfo
- Publication number
- CN111506929A CN111506929A CN202010317624.1A CN202010317624A CN111506929A CN 111506929 A CN111506929 A CN 111506929A CN 202010317624 A CN202010317624 A CN 202010317624A CN 111506929 A CN111506929 A CN 111506929A
- Authority
- CN
- China
- Prior art keywords
- link
- data
- file
- nested
- identification method
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/018—Certifying business or products
- G06Q30/0185—Product, service or business identity fraud
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Accounting & Taxation (AREA)
- General Engineering & Computer Science (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Entrepreneurship & Innovation (AREA)
- Software Systems (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Finance (AREA)
- Marketing (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
本发明提供了一种结合区块链技术的产品流转标识方法;基于产品流转过程,对每一环节中产生的电子数据,均进行签名得到电子标签,并将电子数据和电子标签合并成一记录文件,将在该记录文件中嵌入上一环节嵌套文件再次签名得到当前环节嵌套文件,将当前环节嵌套文件提交到服务器,并将当前环节嵌套文件中的关键数据写入NFC标签。本发明可有效帮助政府、企业、物流等各方提供完整数据的溯源,为审计、生产问题追究等提供简单及可被验证的证据,帮助各方厘清责任边界,建立各方之间的信任关系;人工追查风险事件效率大大提升;满足了有需要数据防伪溯源的业务(如供应链)的要求。
Description
技术领域
本发明涉及一种结合区块链技术的产品流转标识方法。
背景技术
工业互联网的基础模型和技术依托于数字孪生体(Digital Twin),虽然这个概念产生于军事领域,但很快得到了领先工业企业的认同,并投入大量资源做研究。数字孪生,有时候也用来指代将一个工厂的厂房及产线,在没有建造之前,就完成数字化模型。从而在虚拟的赛博空间中对工厂进行仿真和模拟,并将真实参数传给实际的工厂建设。而工房和产线建成之后,在日常的运维中二者继续进行信息交互。
在当代信息化设施正以势如破竹的速度普及着,数字化时代给用户、企业、政务带来种种便利的同时弊端也在一一凸显,各种网络欺诈行为也越来越多发生,例如:黑客入侵系统破坏数据或内部工作人员恶意篡改数据库数据。使得人们越来越担心数据的安全,越来越怀疑数据的真伪,数据的完整性、真实性也显得越来越宝贵。因此,关注数据的传播和演化过程也显得尤为重要,数据保护技术也应当尽快保持同步,而数据溯源是判断数据真实性的一种有效途径之一。
区块链技术可以证明数据在其生命周期内的原始性、完整性,且证明过程不依赖任何第三方的信任关系。但是如果将现有的区块链技术用于产品的生产或销售过程的数据真实性证明时,存在一个问题,就是验证者只能验证其所在节点的区块,例如产品完成生产-仓储-销售这个过程后,生产者或销售者能验证自己的生产数据或销售数据,而无法验证完整的生产-仓储-销售-消费数据,而在数据重要性越来越重要的今天,这种仅能把控局部数据的情况是无法满足需求的。
发明内容
为解决上述技术问题,本发明提供了一种结合区块链技术的产品流转标识方法,该结合区块链技术的产品流转标识方法通过与业务系统的无缝对接,且经过可信时间戳和KSI区块链签名的数据可有效防篡改,在此基础上,将系统数据记录在嵌套式docket数据、将部分关键数据写入到NFC中结构中,实现原始且可验证的数据完整溯源。
本发明通过以下技术方案得以实现。
本发明提供的一种结合区块链技术的产品流转标识方法;基于产品流转过程,对每一环节中产生的电子数据,均进行签名得到电子标签,并将电子数据和电子标签合并成一记录文件,将在该记录文件中嵌入上一环节嵌套文件再次签名得到当前环节嵌套文件,将当前环节嵌套文件提交到服务器,并将当前环节嵌套文件中的关键数据写入 NFC标签;上一环节嵌套文件从服务器中获取,获取时识别NFC标签中的数据并进行验证。
对于产品流转过程的第一个环节,不读取上一环节嵌套文件,不嵌入上一环节嵌套文件。
所述进行签名,是对数据进行特征值计算,然后对特征值进行无钥签名。
所述特征值是哈希值,基于哈希函数计算得到。
所述无钥签名是指,对产生的电子数据计算特征值,以特征值作为待签名的数字记录的数字组合值,采用KSI无钥签名,以签名结果作为对应于电子数据的电子标签。
所述嵌套文件是嵌套式docket数据结构。
所述电子数据记录在XDAL文件中。
所述产品流转过程包括原材料采购环节、包装材料采购环节、打包过程环节、生产环节、入库出库环节、销售环节。
本发明的有益效果在于:可有效帮助政府、企业、物流等各方提供完整数据的溯源,为审计、生产问题追究等提供简单及可被验证的证据,帮助各方厘清责任边界,建立各方之间的信任关系;人工追查风险事件效率大大提升;满足了有需要数据防伪溯源的业务(如供应链)的要求;实现简单,数据溯源有效,达到了业务的要求
具体实施方式
下面进一步描述本发明的技术方案,但要求保护的范围并不局限于所述。
本发明提供一种结合区块链技术的产品流转标识方法;基于产品流转过程,对每一环节中产生的电子数据,均进行签名得到电子标签,并将电子数据和电子标签合并成一记录文件,将在该记录文件中嵌入上一环节嵌套文件再次签名得到当前环节嵌套文件,将当前环节嵌套文件提交到服务器,并将当前环节嵌套文件中的关键数据写入NFC标签;上一环节嵌套文件从服务器中获取,获取时识别NFC标签中的数据并进行验证。
具体的,每一环节采取如下步骤:
①签名:对操作过程产生的电子数据进行签名,得到电子标签;
②合并:将电子标签和电子数据合并成为记录文件;
③读数:读取NFC标签上的数据,并将读取到的数据与服务器上保存的数据进行比对验证;
④嵌套:在记录文件中将服务器上前一环节的嵌套文件嵌入,生成新的嵌套文件;
⑤写入:将嵌套文件中的关键数据写入需要流转至下一环节的 NFC标签。
对于产品流转过程的第一个环节,不读取上一环节嵌套文件,不嵌入上一环节嵌套文件。
进行签名,是对数据进行特征值计算,然后对特征值进行无钥签名。
特征值是哈希值,基于哈希函数计算得到。
无钥签名是指,对产生的电子数据计算特征值,以特征值作为待签名的数字记录的数字组合值,采用KSI无钥签名,以签名结果作为对应于电子数据的电子标签。
嵌套文件是嵌套式docket数据结构。
电子数据记录在XDAL文件中。
产品流转过程包括原材料采购环节、包装材料采购环节、打包过程环节、生产环节、入库出库环节、销售环节。
KSI无钥签名采用专利CN105187218A公开的一种多核心基础设施的数字化记录签名、验证方法,具体步骤包括:
1)将签名请求发送给选取的核心服务,签名请求中包含待签名的数字记录的数字组合值;
2)网关服务器将收到的签名请求中的哈希值作为聚合计算的底层节点,对设定周期内的底层节点哈希值两两聚合得到底层节点的父节点哈希值;再对父节点哈希值逐层进行两两聚合,最终得到该网关服务器的网关哈希根值并将其发送给聚合服务器;
3)聚合服务器将收到的网关哈希根值逐层两两聚合,最终得到聚合服务器哈希根值并将其发送给与该聚合服务器连接的核心服务器;
4)核心服务器对聚合服务器哈希根值进行数据完整性的验证,验证通过后核心服务器根据聚合服务器哈希根值定期生成该核心服务器的哈希根值并对该哈希根值及其生成时间进行签名;
5)核心服务器将签名数据、核心服务器的哈希值聚合路径以及自己的服务标识返回给聚合服务器;
6)聚合服务器在该哈希值聚合路径中加入该聚合服务器哈希值聚合路径,然后将该签名数据、更新后的哈希值聚合路径和服务标识返回给网关服务器;
7)网关服务器在步骤6)更新后的哈希值聚合路径中加入该网关的哈希值聚合路径,然后将该签名数据、更新后的哈希值聚合路径和服务标识返回给该客户端;该客户端保存与签名时选择的核心服务的服务标识相对应的签名结果。
本发明的实施基于KSI无钥签名技术和XDAL语言,XDAL是一种用于实现互操作性和模式分析的可扩展性语言;KSI签名是电子数据的标签,提供可信时间戳和防数据被篡改功能。
节点包括产品在整个生命周期内(从产生、传播到消亡)的各个业节点,例如一个产品从生产到流通到销售到消费者使用的全部环节,在第1个节点执行签名步骤;在第2个节点执行签名步骤和初始嵌套步骤;在第i个节点执行循环嵌套步骤,将第i-1个节点的嵌套文件嵌入第i个节点的记录文件得到第i个节点的嵌套文件;从任何一个节点都可以获取最后一个节点的嵌套文件。
更具体的:操作节点产生的数据记录在XDAL文件里,XDAL文件中包含数据、属性及输入方式等信息,利用KSI签名保护其原始性、完整性和时间证明,并生成一个docket,docket是一种基于XDAL语言的构造,包含XML文件和KSI签名。下一个节点产生数据后,同样方法生成新的docket,并将新的docket嵌套在上一个docket(类似俄罗斯套娃模式),最终形成一个可追溯的嵌套链。因此,实际上本发明是实现了两个链结构,一个是基于KSI的区块链结构,一个是基于操作节点顺序的文件嵌套链结构。
嵌套式docket实现数据溯源流程步骤如下:
1、首先,第一个操作节点产生的数据,通过KSI签名验证,保障数据是原始的、完整且可信时间戳,得到数据的电子指纹标签;
2、经过KSI签名后的数据,由客户端传给docket后台生成一个XML 文件;XML文件经过KSI签名,并把KSI签名加入该XML文件,生成新的 XML文件称之为docket;
4、第二个操作节点产生的数据,重复1、2步骤后,得到新的XML 文件;然后旧的docket嵌入新的XML文件里,再经过KSI签名,并把KSI 签名加入该XML文件,生成新的XML文件成为第二个docket;
5、重复循环以上步骤,不断生成新的docket,直到业务流程的结束。
通过以上步骤可以发现,新生成的docket记录了新节点产生的数据和包含了前面所有节点的docket数据,也就是数据通过这种不断嵌套的逻辑关系,最终形成的嵌套式的链,完整记录了数据在整个生命周期内的演变过程,达到数据溯源的效果。但是利用Docket的嵌套数据结构记录数据,当嵌套Docket数据层级过于庞大时,若读取所有 Docket里的数据,则会因Docket数据结构和性能限制,读取数据的耗时会有所增加,因此不可能在NFC标签中写入全部Docket数据,而只能根据实际业务情况,将业务关联的关键数据写入NFC标签,例如原材料采购环节的关键数据为采购人、采购产品名称、采购产品型号、采购产品数量。
作为本发明的一种典型应用场景,服务器根据用户的不同设置不同的权限,供应商经扫码步骤后执行检测和发货操作,检测后执行签名步骤,发货执行签名步骤和嵌套步骤;
批发商经扫码步骤后执行仓储和销售操作,仓储或销售后执行签名步骤和嵌套步骤;
零售商经扫码步骤后执行收货和销售操作,仓储或销售后执行签名步骤和嵌套步骤;
消费者扫描后执行登记和举报操作,仓储或销售后执行签名步骤和嵌套步骤,在验证步骤中调出商品最新的嵌套文件,生成可视化信息或查看原始文件,验证区块链信息。
Claims (8)
1.一种结合区块链技术的产品流转标识方法,其特征在于:基于产品流转过程,对每一环节中产生的电子数据,均进行签名得到电子标签,并将电子数据和电子标签合并成一记录文件,将在该记录文件中嵌入上一环节嵌套文件再次签名得到当前环节嵌套文件,将当前环节嵌套文件提交到服务器,并将当前环节嵌套文件中的关键数据写入NFC标签;上一环节嵌套文件从服务器中获取,获取时识别NFC标签中的数据并进行验证。
2.如权利要求1所述的结合区块链技术的产品流转标识方法,其特征在于:对于产品流转过程的第一个环节,不读取上一环节嵌套文件,不嵌入上一环节嵌套文件。
3.如权利要求1所述的结合区块链技术的产品流转标识方法,其特征在于:所述进行签名,是对数据进行特征值计算,然后对特征值进行无钥签名。
4.如权利要求3所述的结合区块链技术的产品流转标识方法,其特征在于:所述特征值是哈希值,基于哈希函数计算得到。
5.如权利要求3所述的结合区块链技术的产品流转标识方法,其特征在于:所述无钥签名是指,对产生的电子数据计算特征值,以特征值作为待签名的数字记录的数字组合值,采用KSI无钥签名,以签名结果作为对应于电子数据的电子标签。
6.如权利要求1所述的结合区块链技术的产品流转标识方法,其特征在于:所述嵌套文件是嵌套式docket数据结构。
7.如权利要求1所述的结合区块链技术的产品流转标识方法,其特征在于:所述电子数据记录在XDAL文件中。
8.如权利要求1所述的结合区块链技术的产品流转标识方法,其特征在于:所述产品流转过程包括原材料采购环节、包装材料采购环节、打包过程环节、生产环节、入库出库环节、销售环节。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010317624.1A CN111506929A (zh) | 2020-04-21 | 2020-04-21 | 一种结合区块链技术的产品流转标识方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010317624.1A CN111506929A (zh) | 2020-04-21 | 2020-04-21 | 一种结合区块链技术的产品流转标识方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN111506929A true CN111506929A (zh) | 2020-08-07 |
Family
ID=71877867
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010317624.1A Pending CN111506929A (zh) | 2020-04-21 | 2020-04-21 | 一种结合区块链技术的产品流转标识方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111506929A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111988149A (zh) * | 2020-08-31 | 2020-11-24 | 中国信息通信研究院 | 一种工业互联网中的数据共享方法、装置及系统 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104281954A (zh) * | 2014-04-30 | 2015-01-14 | 上海高研明鉴信息技术有限公司 | 产品防伪方法 |
CN105187218A (zh) * | 2015-09-30 | 2015-12-23 | 谈建 | 一种多核心基础设施的数字化记录签名、验证方法 |
CN107784502A (zh) * | 2016-08-24 | 2018-03-09 | 深圳市图灵奇点智能科技有限公司 | 一种新型的产品溯源方法和装置 |
CN109951427A (zh) * | 2017-12-21 | 2019-06-28 | 航天信息股份有限公司 | 一种产品溯源方法及系统、云端溯源平台 |
CN110689356A (zh) * | 2019-09-09 | 2020-01-14 | 谈建 | 一种利用嵌套式数字孪生体记录商品流通过程的方法 |
CN110730074A (zh) * | 2019-09-09 | 2020-01-24 | 谈建 | 一种嵌套式可溯源数字孪生体的实现方法及数据结构 |
-
2020
- 2020-04-21 CN CN202010317624.1A patent/CN111506929A/zh active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104281954A (zh) * | 2014-04-30 | 2015-01-14 | 上海高研明鉴信息技术有限公司 | 产品防伪方法 |
CN105187218A (zh) * | 2015-09-30 | 2015-12-23 | 谈建 | 一种多核心基础设施的数字化记录签名、验证方法 |
CN107784502A (zh) * | 2016-08-24 | 2018-03-09 | 深圳市图灵奇点智能科技有限公司 | 一种新型的产品溯源方法和装置 |
CN109951427A (zh) * | 2017-12-21 | 2019-06-28 | 航天信息股份有限公司 | 一种产品溯源方法及系统、云端溯源平台 |
CN110689356A (zh) * | 2019-09-09 | 2020-01-14 | 谈建 | 一种利用嵌套式数字孪生体记录商品流通过程的方法 |
CN110730074A (zh) * | 2019-09-09 | 2020-01-24 | 谈建 | 一种嵌套式可溯源数字孪生体的实现方法及数据结构 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111988149A (zh) * | 2020-08-31 | 2020-11-24 | 中国信息通信研究院 | 一种工业互联网中的数据共享方法、装置及系统 |
CN111988149B (zh) * | 2020-08-31 | 2022-09-23 | 中国信息通信研究院 | 一种工业互联网中的数据共享方法、装置及系统 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110163628B (zh) | 一种基于区块链的农产品溯源系统 | |
CN112686671B (zh) | 基于区块链的智能合约部署方法、装置、设备以及介质 | |
CN112270550A (zh) | 一种基于区块链的新能源电力溯源方法及系统 | |
CN115439249B (zh) | 一种跨区块链的业务服务实现方法、装置和系统 | |
CN110730074A (zh) | 一种嵌套式可溯源数字孪生体的实现方法及数据结构 | |
CN111221914A (zh) | 一种基于区块链的数据交换共享追溯方法 | |
CN111339550A (zh) | 一种基于区块链技术的评论信息可信化方法 | |
CN110909381A (zh) | 一种基于区块链的用户评论防篡改系统及其方法 | |
Cui et al. | Protecting vaccine safety: An improved, blockchain-based, storage-efficient scheme | |
CN112115432A (zh) | 基于区块链的电子印章可信使用系统及方法 | |
CN111028078A (zh) | 一种将区块链智能合约技术应用于票据池业务的方法 | |
CN111506929A (zh) | 一种结合区块链技术的产品流转标识方法 | |
CN110689356A (zh) | 一种利用嵌套式数字孪生体记录商品流通过程的方法 | |
CN111125775A (zh) | 一种基于区块链对收藏品赋予附加价值的方法 | |
CN116596551A (zh) | 基于区块链的供应链产品溯源方法、存储介质和电子设备 | |
CN115701078B (zh) | 跨链交易处理方法、装置、电子设备以及存储介质 | |
Yang et al. | [Retracted] Framework Design of Science and Technology Venture Capital Salary Management System Driven by Blockchain Technology | |
Zhu et al. | HCSC: A Hierarchical Certificate Service Chain Based on Reputation for VANETs | |
CN114205088A (zh) | 一种基于双区块链的智能交通设施管理方法及系统 | |
Zhu | [Retracted] Research on Real‐Time Tracking Algorithm of E‐Commerce Logistics Information Based on Blockchain Technology | |
CN114117358A (zh) | 一种基于行业链的数字版权管理方法 | |
CN112613946A (zh) | 一种基于以太坊电机数据集文件的交易平台与交易方法 | |
CN106780010A (zh) | 一种银行产品的签约方法及系统 | |
CN111274323A (zh) | 一种基于周期化智能自动监测方法 | |
CN112163917A (zh) | 基于区块链的票据处理方法、装置、介质及电子设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200807 |
|
RJ01 | Rejection of invention patent application after publication |