CN111723390B - 一种基于供应链管理的商业数据保护方法及系统 - Google Patents

Abstract

本发明涉及一种基于供应链管理的商业数据保护方法及系统。该方法包括：对响应的业务服务器进行本地化部署；响应业务数据请求，得到请求数据；对业务请求需要计算的数据进行运算，获取运算数据；将所述请求数据和所述运算数据进行加密，生成私钥密文；将所述私钥密文，写入本地服务器文件或数据库。本发明能够解决用户私钥和地址的安全存储问题，避免出现因存储于中心化的系统而造成账户信息受盗威胁的情况，对用户账户信息安全更有保障。

Description

一种基于供应链管理的商业数据保护方法及系统

技术领域

本发明涉及供应链管理领域，特别是涉及一种基于供应链管理的商业数据保护方法及系统。

背景技术

供应链管理涉及到的权限错综复杂，供应链各商户的私钥管理、存储系统基本都是中心化的方式，私钥容易被盗，区块链作为分布式账本的一种，是一种互联网数据库技术，其特点是去中心化、公开透明。最早是比特币的底层技术，目前广泛应用于金融等领域。

2018年十大数据泄露事件盘点：脸书、A站、圆通、顺丰等数据被盗。Facebook：8700万用户数据泄露；ACFUN：900万条用户数据泄露；华住旗下多个连锁酒店：2.4亿入住记录泄露；万豪喜达屋：5亿客户的用户信息泄露；圆通：10亿条用户信息数据被出售；顺丰：3亿条用户信息数据被出售；前程无忧：195万条个人求职简历泄露；Under Armour：1.5亿用户信息泄露；MyHeritage：9200万用户信息泄露；Panera Bread：3700万用户信息泄露；之所以发生这些事件，是中心化系统内生的安全性所导致，将用户的私钥和地址都存储在一个中心化的系统中，一旦系统被攻破，则所有用户的账号安全都会受到威胁。

发明内容

本发明的目的是提供一种基于供应链管理的商业数据保护方法及系统，够解决用户私钥和地址的安全存储问题，避免出现因存储于中心化的系统而造成账户信息受到威胁的情况，对用户账户信息安全更有保障。

为实现上述目的，本发明提供了如下方案：

一种基于供应链管理的商业数据保护方法，包括：

对响应的业务服务器进行本地化部署；

响应业务数据请求，得到请求数据；

对业务请求需要计算的数据进行运算，获取运算数据；

将所述请求数据和所述运算数据进行加密，生成私钥密文；

将所述私钥密文，写入本地服务器文件或数据库。

可选的，在所述将所述私钥密文，写入本地服务器文件或数据库之后还包括：

响应供应商的产品交易请求，从用户本地服务器获取所述密钥文件或数据；

解析文件所述密钥文件或所述数据，确定私钥密文；

根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

可选的，所述本地服务器文件包括文件头信息、版本信息、账号信息、地址信息、生成时间信息以及数据加密技术标识信息。

可选的，所述对响应的业务服务器进行本地化部署，具体包括：

将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器。

可选的，所述将所述请求数据和所述运算数据进行加密，生成私钥密文，具体包括：

将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。

可选的，所述将所述私钥密文，写入本地服务器文件或数据库，具体包括：

将所述私钥密文通过自定义规则绕码/或base64编码后，通过程序调用写入本地服务器文件或数据库。

一种基于供应链管理的商业数据保护系统，包括：

本地化部署模块，用于对响应的业务服务器进行本地化部署；

数据请求响应模块，用于响应业务数据请求，得到请求数据；

运算数据获取模块，用于对业务请求需要计算的数据进行运算，获取运算数据；

加密模块，用于将所述请求数据和所述运算数据进行加密，生成私钥密文；

密文写入模块，用于将所述私钥密文，写入本地服务器文件或数据库。

可选的，还包括：

产品交易请求响应模块，用于响应供应商的产品交易请求，从用户本地服务器获取所述密钥文件或数据；

私钥密文确定模块，用于解析文件所述密钥文件或所述数据，确定私钥密文；

解密模块，用于根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

可选的，所述本地化部署模块，具体包括：

本地化部署单元，用于将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器。

可选的，所述加密模块，具体包括：

加密单元，用于将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

本发明提供一种基于供应链管理的商业数据保护方法，通过对响应的业务服务器进行本地化部署，响应业务数据请求，将请求及运算后数据加密，生成私钥密文；将所述私钥密文，写入本地服务器文件或数据库，解决了用户私钥和地址的安全存储问题，避免出现因存储于中心化的系统而造成账户信息受盗威胁的情况，对用户账户信息安全更有保障。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明基于供应链管理的商业数据保护方法流程图；

图2为本发明基于供应链管理的商业数据保护系统结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的目的是提供一种基于供应链管理的商业数据保护方法及系统，够解决用户私钥和地址的安全存储问题，避免出现因存储于中心化的系统而造成账户信息受盗威胁的情况，对用户账户信息安全更有保障。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1为本发明基于供应链管理的商业数据保护方法流程图。如图1所示，一种基于供应链管理的商业数据保护方法包括：

步骤101：对响应的业务服务器进行本地化部署，具体包括：

将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器，而非平台服务器，既保护了平台方代码，从网络层面上根本杜绝了客户商业隐私数据被第三方使用的风险。

步骤102：响应业务数据请求，得到请求数据。

步骤103：对业务请求需要计算的数据进行运算，获取运算数据。

步骤104：将所述请求数据和所述运算数据进行加密，生成私钥密文，具体包括：

将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。私钥密文掌握在客户自己手中，没有私钥密文无法解析数据，单机上保证数据被盗的风险。

步骤105：将所述私钥密文，写入本地服务器文件或数据库，具体包括：

将所述私钥密文通过自定义规则绕码/或base64编码后，通过程序调用写入本地服务器文件或数据库。本地服务器文件包括文件头信息、版本信息、账号信息、地址信息、生成时间信息以及数据加密技术标识信息。

客户需要读取/查看数据时，先通过程序调用解析文件/读取数据库，解析之后读取数据，将数据通过已自定义规则/或base64解码，解码之后获取到私钥密文。通过私钥密文便可有权限读取到客户数据。

作为一种优选的实施方式，在所述将所述私钥密文，写入本地服务器文件或数据库之后还包括：

步骤106：响应供应商的产品交易请求，从用户本地服务器获取所述密钥文件或数据；

步骤107：解析文件所述密钥文件或所述数据，确定私钥密文；

步骤108：根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

图2为本发明基于供应链管理的商业数据保护系统结构图。如图2所示，一种基于供应链管理的商业数据保护系统包括：

本地化部署模块201，用于对响应的业务服务器进行本地化部署。

数据请求响应模块202，用于响应业务数据请求，得到请求数据。

运算数据获取模块203，对业务请求需要计算的数据进行运算，获取运算数据。

加密模块204，用于将所述请求数据和所述运算数据进行加密，生成私钥密文。

密文写入模块205，用于将所述私钥密文，写入本地服务器文件或数据库。

作为一种优选的实施方式，所述基于供应链管理的商业数据保护系统除了包含本地化部署模块201、数据请求响应模块202、运算数据获取模块203、加密模块204和密文写入模块205之外，还包括：

产品交易请求响应模块206，用于响应供应商的产品交易请求，从用户本地服务器获取所述密钥文件或数据。

私钥密文确定模块207，用于解析文件所述密钥文件或所述数据，确定私钥密文；

解密模块208，用于根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

所述本地化部署模块201，具体包括：

本地化部署单元，用于将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器。

所述加密模块204，具体包括：

加密单元，用于将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。

实施例1：

本发明实施例文件中存储的数据结构包括文件头信息(head)，地址信息(address)、文件版本信息(vertion)、账号信息(id)、文件生成时间信息(time)以及数据加密技术标识信息(DID)；详述如下：

(1)私钥与地址的生成：

(2)通过密码对私钥加密生成密钥

(3)将对应的字符串写入文件：

(4)将文件存储在本地服务器上。

(5)当接收到供应链商户的交易请求时，解析文件，从文件中读取出私钥密文和地址，输入密文密码对私钥密文解密后，进行交易。

本发明提供的基于供应链的商业数据保护方法及系统，通过生成的私钥和地址，并对私钥进行加密，生成私钥密文，并根据地址、文件头信息、私钥密文、版本信息、账号信息、文件生成时间信息以及数据加密技术标识信息写入文件，并将文件存储于本地服务器，以供交易时使用，大大提高了供应商交易安全性，对用户账户信息安全更有保障；解决了供应链各上下游商户的私钥和地址的安全存储问题。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种基于供应链管理的商业数据保护方法，其特征在于，包括：

对响应的业务服务器进行本地化部署；

响应业务数据请求，得到请求数据；

对业务请求需要计算的数据进行运算，获取运算数据；

将所述请求数据和所述运算数据进行加密，生成私钥密文；

将所述私钥密文，写入本地服务器文件或数据库。

2.根据权利要求1所述的基于供应链管理的商业数据保护方法，其特征在于，在所述将所述私钥密文，写入本地服务器文件或数据库之后还包括：

响应供应商的产品交易请求，从用户本地服务器获取密钥文件或数据；

解析文件所述密钥文件或所述数据，确定私钥密文；

根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

3.根据权利要求1所述的基于供应链管理的商业数据保护方法，其特征在于，所述本地服务器文件包括文件头信息、版本信息、账号信息、地址信息、生成时间信息以及数据加密技术标识信息。

4.根据权利要求1所述的基于供应链管理的商业数据保护方法，其特征在于，所述对响应的业务服务器进行本地化部署，具体包括：

将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器。

5.根据权利要求1所述的基于供应链管理的商业数据保护方法，其特征在于，所述将所述请求数据和所述运算数据进行加密，生成私钥密文，具体包括：

将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。

6.根据权利要求1所述的基于供应链管理的商业数据保护方法，其特征在于，所述将所述私钥密文，写入本地服务器文件或数据库，具体包括：

将所述私钥密文通过自定义规则绕码/或base64编码后，通过程序调用写入本地服务器文件或数据库。

7.一种基于供应链管理的商业数据保护系统，其特征在于，包括：

本地化部署模块，用于对响应的业务服务器进行本地化部署；

数据请求响应模块，用于响应业务数据请求，得到请求数据；

运算数据获取模块，对业务请求需要计算的数据进行运算，获取运算数据；

加密模块，用于将所述请求数据和所述运算数据进行加密，生成私钥密文；

密文写入模块，用于将所述私钥密文，写入本地服务器文件或数据库。

8.根据权利要求7所述的基于供应链管理的商业数据保护系统，其特征在于，还包括：

产品交易请求响应模块，用于响应供应商的产品交易请求，从用户本地服务器获取密钥文件或数据；

私钥密文确定模块，用于解析文件所述密钥文件或所述数据，确定私钥密文；

解密模块，用于根据用户输入的密码对所述私钥密文进行解密，获取私钥以进行交易。

9.根据权利要求7所述的基于供应链管理的商业数据保护系统，其特征在于，所述本地化部署模块，具体包括：

本地化部署单元，用于将后台响应程序编译为xx.so的共享库，部署到客户自己的服务器。

10.根据权利要求7所述的基于供应链管理的商业数据保护系统，其特征在于，所述加密模块，具体包括：

加密单元，用于将所述请求数据和所述运算数据进行RSA非对称加密，生成私钥密文。

Images