CN113779600A - 基于区块链的动态控制系统及方法 - Google Patents

基于区块链的动态控制系统及方法 Download PDF

Info

Publication number
CN113779600A
CN113779600A CN202111050582.0A CN202111050582A CN113779600A CN 113779600 A CN113779600 A CN 113779600A CN 202111050582 A CN202111050582 A CN 202111050582A CN 113779600 A CN113779600 A CN 113779600A
Authority
CN
China
Prior art keywords
task
node
consensus
equipment
regulation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111050582.0A
Other languages
English (en)
Other versions
CN113779600B (zh
Inventor
潘永淇
魏巍
朱承
刘毅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
National University of Defense Technology
Original Assignee
National University of Defense Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by National University of Defense Technology filed Critical National University of Defense Technology
Priority to CN202111050582.0A priority Critical patent/CN113779600B/zh
Publication of CN113779600A publication Critical patent/CN113779600A/zh
Application granted granted Critical
Publication of CN113779600B publication Critical patent/CN113779600B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种基于区块链的动态控制系统及方法。所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的信息节点构成了基于区块链的共识单元；所述调控节点用于创建任务、领取任务和控制任务调控权限的转移；所述装备节点用于执行任务和控制资源访问权限的转移；所述共识单元用于对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；所述信息节点用于实现所述调控节点、所述装备节点间的信息交互。本发明可以根据任务需求改变调控协作关系，实现灵活的权限交互和资源调配。

Description

基于区块链的动态控制系统及方法
技术领域
本发明属于区块链技术领域，更具体地，涉及基于区块链的动态控制系统及方法。
背景技术
动态调配控制是一种控制构成要素能实时适应任务特征，并通过动态匹配调节，最大限度满足资源发挥效能的控制体系。随着信息与智能化时代的发展，各层级、各地域间整合协同的动态调配控制方法成为热点研究方向。
传统的调配控制系统中，由于采用了传统C/S架构设计，多形成了层级式、预设式体制，存在以下弊端：(1)组织结构固化、审批流程复杂。(2)跨域权限交互过程中缺乏有效信任机制。(3)应急响应能力不足。面对突发情况，资源难以实现按需动态组合。
针对传统调配控制模式存在的不足，利用区块链技术去中心化、灵活可信特点支撑调配控制活动，并应用于跨域协同与权限控制的方法开始逐步受到学者们的关注。然而现有的将区块链技术应用于调配控制领域的技术方案，主要从网络架构、节点管理、数据访问以及权限控制四个方面进行改进，但对于数据及权限的管理尚集中于节点相对固定和仅可在域内交互的阶段，针对节点灵活管理和权限的跨域动态流转，未有较好的解决方案。
发明内容
针对现有技术的至少一个缺陷或改进需求，本发明提供了一种基于区块链的动态控制系统及方法，可以根据任务需求改变调控协作关系，实现灵活的权限交互和资源调配。
为实现上述目的，按照本发明的第一方面，提供了一种基于区块链的动态控制系统，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的所述信息节点构成了基于区块链的共识单元；
所述调控节点用于创建任务、领取任务和控制任务调控权限的转移；
所述装备节点用于执行任务和控制资源访问权限的转移；
所述共识单元用于对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；
所述信息节点用于实现所述调控节点、所述装备节点间的信息交互。
优选的，所述共识单元用于获取每个所述控制单元的公信力集合，根据所述公信力集合对新控制单元的加入请求、或新调控节点的加入请求、或新装备节点的加入请求进行共识确认。
优选的，所述调控节点用于创建任务表单，所述任务表单至少包括任务内容字段、任务状态字段、任务申请人字段和权限字段，填充所述任务内容字段，将所述任务状态字段设置为第一状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第一状态的所述任务表单，填充所述任务申请人字段，将所述任务状态字段设置为第二状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第二状态的所述任务表单，填充所述权限字段，将所述任务状态字段设置为第三状态，将修改后的所述任务表单发送给所述共识单元进行共识。
优选的，所述调控节点还用于修改所述任务内容字段和/或所述权限字段，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
优选的，所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的权限授予规则利用所述签名效用值集合对所述权限字段中的权限进行共识确认。
优选的，所述任务表单至少还包括任务完成情况字段和任务效果评估字段；
所述调控节点还用于读取第三状态的所述任务表单，填充所述任务完成情况字段，将所述任务状态字段设置为第四状态，将修改后的所述任务表单发送给所述共识单元进行共识；
所述调控节点还用于读取第四状态的所述任务表单，填充所述任务效果评估字段，将所述任务状态字段设置为第五状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
优选的，所述装备节点中包括装备需求节点和装备所属方节点；
所述装备需求节点用于读取第一状态的所述任务表单，填充所述装备借调字段，将所述装备状态字段设置为第二状态，将修改后的所述装备表单发送给所述共识单元进行共识后发布；
所述装备所属方节点还用于读取第二状态的所述装备表单，将所述装备状态字段设置为第三状态，将修改后的所述装备表单发送给所述共识单元进行共识。
所述装备需求节点或所述所属方节点还用于读取第三状态的所述装备表单，将所述装备状态字段设置为第四状态，将修改后的所述装备表单发送给所述共识单元进行共识。
优选的，所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的资源访问权限授予规则利用所述签名效用值集合对第四状态的所述装备表单进行共识确认。
优选的，基于区块链的动态控制系统，还包括：记录模块，用于在区块链上记录和更新所述任务表单和/或所述装备表单的创建或修改事件。
按照本发明的第二方面，提供了一种基于区块链的动态控制方法，其特征在于，所述方法应用于动态控制系统，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的信息节点构成了基于区块链的共识单元，所述方法包括步骤：
所述调控节点创建任务、领取任务和控制任务调控权限的转移；
所述装备节点执行任务和控制资源访问权限的转移；
共识单元对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；
信息节点实现所述调控节点、所述装备节点间的信息交互。
总体而言，本发明与现有技术相比，可以根据任务需求改变调控协作关系，实现灵活的权限交互和资源调配，具有表现在以下方面：
(1)提出了一种扁平化、分布式的动态控制系统，信息指令传输快，并且设计了权限管控机制，实现了从固定式权限管控方法向共识的方法转变，并且可以实现跨控制单元的权限交互。
(2)针对任务执行模式进行设计，实现了从预设式任务执行模式向灵活可定义、互监督、分布式执行的智能合约模式转变。
(3)设计了相应的数据管理方法，实现了中心化的数据管理向互鉴证分布式的转变。
附图说明
图1是本发明实施例的动态控制系统的控制单元内节点交互模式；
图2是本发明实施例的动态控制系统的区块链网络模型；
图3是本发明实施例的任务调控权限转移流程；
图4是本发明实施例的装备申领流程；
图5是本发明实施例的装备归还流程；
图6是本发明实施例的调控事务区块链结构。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。此外，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。
本发明实施例的一种基于区块链的动态控制系统，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的信息节点构成了基于区块链的共识单元；所述调控节点用于创建任务和控制任务调控权限的转移；所述装备节点用于执行任务和控制资源访问权限的转移；所述共识单元用于对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；所述信息节点用于实现所述调控节点、所述装备节点间的信息交互。
1控制单元组成
调控节点(node_cmd)可用于实现以下功能：发布任务，下达指令，管理任务调控权限，对其他节点实施控制的单元，是控制单元的决策核心。
信息节点(node_info)可用于实现以下功能：针对任务，负责指令及信息的传递与交互的单元，是控制单元的交互核心。
装备节点(node_equip)可用于实现以下功能：执行任务的装备资源(机车等)，是控制单元任务实施的载体。
这三类节点即可构成一个基本的控制单元。在每个控制单元内部，三类节点采用如图1所示的模式进行交互。
其典型交互模式为：用户通过调控节点实施调配控制活动，将调控指令提交信息节点并接收反馈；信息节点负责指令等信息的传递与转达，以及区块链系统的共识功能，装备节点负责管控装备资源，通过链接到信息节点上完成相应的业务活动。
图2展现了不同领域控制单元间的连接与交互关系。其中，Org1是领域A的控制单元，Org1_1是Org1的下级控制单元，Org2是领域B的控制单元，Org2_1是Org2的下级控制单元，各控制单元信息节点是建立控制单元间连接关系的锚点，并为跨域的指令下达与权限流转提供通信机制；Ordering service是由各个控制单元专属的具有验证功能的信息节点构成的共识单元(认证联盟)，为系统提供认证服务，其中Order1至Order4分别是来自四个组织的具有验证功能的信息节点，共同负责为区块链网络模型中各组织的节点、用户等提供数字证书生成、身份认证服务以及参与区块链数据的维护与管理。
优选的，为了确保任务的机密性和实现不同任务间的数据隔离，本申请使用任务通道机制，为每个任务过程创建一个通道，通道内仅包含对应任务所涉及的组织。具体地，由发起任务的节点进行创建，选择其认为适合执行任务的节点发送配置文件，使其加入通道。
通过上述控制单元架构设计，将传统的层级式的控制单元结构变得更加扁平化，提高了控制单元的去中心化水平与抗毁能力，为实现动态权限授权建立了基础。
2权限管理
权限管理是跨控制单元协同的必要内容。优选的，权限管理优选包括节点管理和权限流转两个方面。
2.1节点管理
所述共识单元用于获取每个所述控制单元的公信力集合，根据所述公信力集合对新控制单元的加入请求、或新调控节点的加入请求、或新信息节点的加入请求、或新装备节点的加入请求进行共识确认。
2.1.1组织加入
除了构建认证联盟时的初始控制单元，其余的控制单元加入区块链网络需要得到一定数量的已加入控制单元的认可，以此保证控制单元跨域协作的可信度。如果有组织加入，它至少有一个信息节点，组织加入即为信息节点加入。设O＝{O1，O2，...，On}是已加入网络的控制单元集合，Oi为O中已存在的控制单元，是VPTorg控制单元准入的共识阈值，α＝{α1,α2,...,αn}为已加入网络控制单元的公信力集合，可以依据调控体系的特点灵活设置或调整各组织的公信力大小。Permitted()为判别组织Oi是否认可组织Oj的函数：
Figure BDA0003252606530000061
则组织Oj想要加入区块链网络，须满足：
Figure BDA0003252606530000062
2.1.2节点加入规则
在一个实施例中，调控节点或装备节点的加入需要其所隶属组织的认可，同时也需要网络中一定数量的组织的同意，以确保节点的高可信度。若Node为申请加入的节点，VPTnode为节点准入的共识阈值，Obelong是要加入网络的节点所隶属的组织，则调控或装备节点加入网络，需满足：
Figure BDA0003252606530000071
2.1.3退出网络规则
在一个实施例中，调控节点或装备节点退出网络仅需要其所隶属组织的认可。若Node为申请退出网络的节点，Obelong是要退出网络的节点所隶属的组织，则调控或装备节点退出网络，需满足：
Permitted(Obelong,Node)≠0 (4)
2.2权限流转
动态调配控制的过程主要涉及到任务调控权限的转移和资源访问权限的转移。调控节点用于控制任务调控权限的转移，所述装备节点用于控制资源访问权限的转移；共识单元用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认。
2.2.1基于阈值的权限授予规则
权限授予包含任务调控权限和资源访问权限的授予。组织Oi在组织Oj加入区块链网络后可以依据任务需要向Oj授予部分权限，除Oi需要对权限授予行为进行签名，也需要一定数量组织的签名。β＝{β1,β2,...,βn}为网络中各组织签名的效用值集合，VPTright是权限流转的共识阈值。Sign()是判别组织Oi是否签名的函数：
Figure BDA0003252606530000072
在一个实施例中，组织Oi进行权限授予需满足：
Figure BDA0003252606530000073
2.2.2基于阈值的权限取消规则
权限取消包含任务调控权限和资源访问权限的收回。优选的，分为主动归还与被动收回两种模式。如需取消组织Oi对组织Oj授予的权限，主动归还模式下由组织Oj发起取消申请并签名，被动收回模式则由组织Oi发起并签名，两种模式均需要一定数量组织的签名批准：
Figure BDA0003252606530000081
3任务执行
优选的，动态任务执行包含任务调控权限转移、资源访问权限转移以及应急响应权限转移三个主要场景，权限的授予与流转过程在前述管控规则下通过智能合约执行实现。
为保证任务间保密性和通信效率，优选为每项任务构建专用任务通道，任务通道是特定任务成员相互通信的专用“子网”，任务相关事务都在任务通道中执行。任务相关方加入通道，并在身份验证和授权后才能在该通道上完成业务，装备的借调同样在任务通道中进行，通道账本记录了装备调配的过程以及一项任务的完整过程。完成任务时将任务通道的账本数据经过hash运算形成任务链Hash存储在系统的总帐本中。
3.1任务调控权限转移
优选的，在区块链任务通道中基于任务表单设计了任务调控权限转移方案。任务表单是包含了当前任务预设信息的规范化数据，以智能合约的形式在任务通道中流通，根据任务阶段和条件不同具备不同的状态标签。
优选的，所述调控节点用于创建任务表单，所述任务表单至少包括任务内容字段、任务状态字段、任务申请人字段和权限字段，填充所述任务内容字段，将所述任务状态字段设置为第一状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述装备节点用于读取第一状态的所述任务表单，填充所述任务申请人字段，将所述任务状态字段设置为第二状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第二状态的所述任务表单，填充所述权限字段，将所述任务状态字段设置为第三状态，将修改后的所述任务表单发送给所述共识单元进行共识。
所述调控节点用于创建任务表单，所述任务表单至少包括任务内容字段、任务状态字段、任务申请人字段和权限字段，填充所述任务内容字段，将所述任务状态字段设置为第一状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述装备节点用于读取第一状态的所述任务表单，填充所述任务申请人字段，将所述任务状态字段设置为第二状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第二状态的所述任务表单，填充所述权限字段，将所述任务状态字段设置为第三状态，将修改后的所述任务表单发送给所述共识单元进行共识。
优选的，所述调控节点还用于修改所述任务内容字段和/或所述权限字段，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
优选的，所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的权限授予规则利用所述签名效用值集合对所述权限字段中的权限进行共识确认。
优选的，所述任务表单至少还包括任务完成情况字段和任务效果评估字段；
所述装备节点还用于读取第三状态的所述任务表单，填充所述任务完成情况字段，将所述任务状态字段设置为第四状态，将修改后的所述任务表单发送给所述共识单元进行共识；
所述调控节点还用于读取第四状态的所述任务表单，填充所述任务效果评估字段，将所述任务状态字段设置为第五状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
在一个实施例中，任务表单的数据结构如表1所示。
表1任务表单数据结构
Figure BDA0003252606530000101
任务调控权限转移包含了任务发布与申领、任务动态调整和任务完成与反馈三个主要环节。如图3所示，三个环节的主要交互流程相近，但内涵的具体的业务逻辑不同。
3.1.1任务发布与申领
任务发布与申领主要划分为两种模式：任务申领模式及任务指派模式。其中任务申领模式引入众包的思想，生成任务的组织负责任务发布，而相关组织根据自身情况进行申领。任务发布方、受领方与认证联盟加入任务通道，任务申领的流程如下。
(1)任务发布阶段：
①任务发布方读取链上合约模板，构建初始任务表单；
②发布方更新表单Content项，并将表单State字段设置为“发布”，对表单签名；
③表单在任务通道中广播；
④认证联盟进行验证与签名，并生成任务发布事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
(2)任务申领阶段：
①通道之中的其他组织的调控节点读取State字段值为“发布”的任务表单；
②受领方对任务表单发出受领申请，填写Applicants字段信息，并修改State字段为“待批”，并对表单签名；
③表单在任务通道中广播；
④认证联盟进行验证与签名，并生成任务申请事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
(3)任务确认阶段：
①发布方读取State字段值为“待批”的表单；；
②发布方对受领方进行审核决定是否交由其执行，若同意则完善任务表单，将任务需要的权限填入表单的Authority字段,对表单签名；
③表单在任务通道中广播；
④认证联盟依据权限授予规则进行验证签名，若达到阈值要求即将表单State字段设为“执行”,并生成任务确认事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
受领方通过签名及时间戳对任务数据和调控权限进行校验，验证无误后受领方即可具有对应的调控权限并开始执行任务。
除了申领模式，有些任务则需要指派特定的组织进行完成，这即是任务执行的另一种情形，任务指派模式。发布方将表单信息按照确认阶段的标准填写，任务执行方接受确认后即可进入任务执行阶段，相关事务在链上同步记录。相较于任务申领模式，指派模式具有较高的效率，适用于目的明确、指向性强的任务场景。
3.1.2任务动态调整
在任务执行的过程中考虑到战场环境变化等因素，需要对任务调控权限、任务内容等要素进行灵活调整以实现动态调控要求。任务调整流程的步骤如下：
①任务发布方读取State字段值为“执行”的任务表单；
②发布方更新任务细节或权限填入Content项或Authority项并签名；
③表单在任务通道中广播；
④认证联盟对其进行验证与签名，若满足权限授予规则与权限取消规则，任务表单即可更新成功，并生成相应事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
任务执行方依据更新后的任务内容与任务调控权限执行任务。
3.1.3任务完成与反馈
任务执行的结果需要反馈给发布任务的组织进行审核，以此评估任务执行的效果，并决定是否结束任务，分为反馈与审核两个阶段，步骤如下：
(1)反馈阶段：
①任务受领方在任务完成时从链中读取State字段值为“执行”的任务表单；
②受领方将任务完成情况写入任务表单Result字段，同时修改State字段为“待审核”,并对修改后的表单签名；
③表单在任务通道中广播；
④认证联盟进行验证与签名，生成任务反馈事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
(2)审核阶段：
①任务发布方读取链上State值为“待审核”的任务表单；
②发布方对执行情况进行审核和评估决定任务是否已完成，若认可任务执行情况则填写Evaluation字段信息并将State字段更新为“完成”，并对表单进行签名；
③表单在任务通道中广播；
④认证联盟依据权限取消规则进行验证与签名，生成任务审核事务；
⑤事务提交任务通道中进行共识同步；
⑥事务共识成功后提交通道事务区块。
此时，任务表单已无法继续修改，任务执行方的调控权限也已被收回。
3.2资源访问权限转移
除了任务执行时调控权限的流转，还需要对资源权限进行管理，装备的权限流转同样在任务通道中进行。与任务表单类似，本申请基于装备表单实现装备点对点按需调配和权限流转。装备表单是包含了当前装备预设信息的规范化数据，具备不同的状态标签。
优选的，所述装备节点中包括装备需求节点和装备所属方节点；
所述装备需求节点用于读取第一状态的所述任务表单，填充所述装备借调字段，将所述装备状态字段设置为第二状态，将修改后的所述装备表单发送给所述共识单元进行共识后发布；
所述装备所属方节点还用于读取第二状态的所述装备表单，将所述装备状态字段设置为第三状态，将修改后的所述装备表单发送给所述共识单元进行共识。
所述装备需求节点或所述所属方节点还用于读取第三状态的所述装备表单，将所述装备状态字段设置为第四状态，将修改后的所述装备表单发送给所述共识单元进行共识。
优选的，所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的资源访问权限授予规则利用所述签名效用值集合对第四状态的所述装备表单进行共识确认。
在一个实施例中，装备表单的数据结构如表2所示。
表2装备信息数据结构
Figure BDA0003252606530000131
3.2.1装备借调
通道中的组织可以借用其他组织的处于闲置状态的装备，流程如图4所示，分为申领阶段与批复阶段。
(1)申领阶段：
①需求方读取State字段为“闲置”的装备表单，其中装备表单相当于装备的使用情况登记表，可在装备实体存在时即具备；
②需求方对装备表单的Content字段更新装备请求，修改State字段为“待批复”并签名；
③表单被发布到通道中广播；
④认证联盟对事务进行验证并签名，生成装备资源申领事务；
⑤事务在通道中进行共识；
⑥若共识成功即将事务提交通道事务区块。
(2)批复阶段：
①本级组织的装备节点与上级组织的装备节点均可读取State字段为“待批复”的装备表单，查看表单的Content项并进行审核批复；
②若本级组织的装备节点同意且上级组织装备节点未提出拒绝，或是上级组织的装备节点同意(无论本级组织同意与否)，则将装备表单的State字段更新为“借调”并签名；
③表单在通道中进行广播；
④认证联盟依据权限授予规则对申请进行验证与签名，若符合阈值标准便形成批复事务；
⑤事务交由通道成员进行共识；
⑥若共识成功即将事务提交通道事务区块。
装备的逻辑与物理访问权限的具体管控方法可以借助基于哈希计数器的权能令牌实现。
3.2.2装备归还
当需求方结束装备使用或者是装备所属方的本级装备节点因任务需求等原因需收回装备则需要执行装备归还操作。优选的，分为主动归还与被动收回两种模式，如图5所示，其中虚线为被动收回模式，实线为主动归还模式。步骤如下：
①需求方或装备所属方的本级装备节点读取State项为“借调”的装备表单；
②填写表单的Description字段，并更新表单的State项为“归还”；
③表单在通道中进行广播；
④认证联盟依据权限取消规则对事务验证，若符合阈值要求则进行签名，并生成归还事务；
⑤事务交由通道成员进行共识；
⑥若共识成功即将事务提交通道事务区块。
此时装备中计数器进行迭代。当装备闲置时，本级组织的装备节点可以将装备状态从归还更新为闲置，供下一步装备借调。
3.3应急响应权限转移
为减轻调控员及参谋的记忆压力，强化应急响应能力提高响应效率，本文通过将触发应急响应的条件与相应的应急响应方案编写成应急响应智能合约库形成自动化、智能化的高效响应机制，满足应急响应条件即可实现相应的调控权限及资源权限的获取。预先设置应急响应的合约模板，它根据条令条例编写了不同应急响应场景下的应急预案，预案是一个智能合约模板，它的输入是紧急情况的证据以及发现情况节点的签名，合约主体一部分是对证据进行判断决定其是否符合条件，另一部分是若符合则通过调用任务权限与装备权限相关合约来完成所需权限的授予。发现情况的节点将紧急情况的证据以及私钥签名作为事务输入，由智能合约判定算法是否符合条件，若符合则将其广播到区块链网络进行共识，若共识成功则触发相应的规则集，按照规则集进行任务表单创建及权能令牌的建立，而应急响应需求则可作为任务基本内容或装备借调理由供相应组织进行快速审核与共识。
4调控事务记录模型
优选的，动态控制系统还包括记录模块，用于在区块链上记录和更新所述任务表单和/或所述装备表单的创建或修改事件。
本申请基于哈希链设计了记录模块，存储任务通道中任务执行相关的数据记录，形成调控事务区块链。
调控事务区块链按照时间顺序对网络中发生的事件进行记录，包括任务执行事件和装备权限操作事件。任务执行事件主要记录包括时间戳信息、任务通道标签、发布任务节点、受领任务节点、任务表单哈希值等信息，装备权限操作事件则记录包括时间戳信息、执行操作的节点、装备表单哈希值、装备操作类型等信息。每条记录均含有由时间戳标记的前序事件的哈希值，由此形成了链接关系，任务执行事件和装备权限操作事件均记录在任务通道账本，如图6所示。通过使用任务表单哈希与装备表单哈希进行哈希寻址，建立调控事务区块链与任务表单及装备表单的关联关系。
一种基于区块链的动态控制方法，所述方法应用于动态控制系统，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的信息节点构成了基于区块链的共识单元，所述方法包括步骤：
所述调控节点创建任务、领取任务和控制任务调控权限的转移；
所述装备节点执行任务和控制资源访问权限的转移；
共识单元对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；
信息节点实现所述调控节点、所述装备节点间的信息交互。
方法的实现原理、技术效果与上述系统类似，此处不再赘述。
本领域的技术人员容易理解，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于区块链的动态控制系统，其特征在于，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的所述信息节点构成了基于区块链的共识单元；
所述调控节点用于创建任务、领取任务和控制任务调控权限的转移；
所述装备节点用于执行任务和控制资源访问权限的转移；
所述共识单元用于对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；
所述信息节点用于实现所述调控节点、所述装备节点间的信息交互。
2.如权利要求1所述的一种基于区块链的动态控制系统，其特征在于，
所述共识单元用于获取每个所述控制单元的公信力集合，根据所述公信力集合对新控制单元的加入请求、或新调控节点的加入请求、或新装备节点的加入请求进行共识确认。
3.如权利要求1所述的一种基于区块链的动态控制系统，其特征在于，
所述调控节点用于创建任务表单，所述任务表单至少包括任务内容字段、任务状态字段、任务申请人字段和权限字段，填充所述任务内容字段，将所述任务状态字段设置为第一状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第一状态的所述任务表单，填充所述任务申请人字段，将所述任务状态字段设置为第二状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布；
所述调控节点还用于读取第二状态的所述任务表单，填充所述权限字段，将所述任务状态字段设置为第三状态，将修改后的所述任务表单发送给所述共识单元进行共识。
4.如权利要求3所述的一种基于区块链的动态控制系统，其特征在于，
所述调控节点还用于修改所述任务内容字段和/或所述权限字段，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
5.如权利要求3或4所述的一种基于区块链的动态控制系统，其特征在于，
所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的权限授予规则利用所述签名效用值集合对所述权限字段中的权限进行共识确认。
6.如权利要求3所述的一种基于区块链的动态控制系统，其特征在于，
所述任务表单至少还包括任务完成情况字段和任务效果评估字段；
所述调控节点还用于读取第三状态的所述任务表单，填充所述任务完成情况字段，将所述任务状态字段设置为第四状态，将修改后的所述任务表单发送给所述共识单元进行共识；
所述调控节点还用于读取第四状态的所述任务表单，填充所述任务效果评估字段，将所述任务状态字段设置为第五状态，将修改后的所述任务表单发送给所述共识单元进行共识后发布。
7.如权利要求1所述的一种基于区块链的动态控制系统，其特征在于，
所述装备节点中包括装备需求节点和装备所属方节点；
所述装备需求节点用于读取第一状态的所述任务表单，填充所述装备借调字段，将所述装备状态字段设置为第二状态，将修改后的所述装备表单发送给所述共识单元进行共识后发布；
所述装备所属方节点还用于读取第二状态的所述装备表单，将所述装备状态字段设置为第三状态，将修改后的所述装备表单发送给所述共识单元进行共识。
所述装备需求节点或所述所属方节点还用于读取第三状态的所述装备表单，将所述装备状态字段设置为第四状态，将修改后的所述装备表单发送给所述共识单元进行共识。
8.如权利要求7所述的一种基于区块链的动态控制系统，其特征在于，
所述共识单元还用于获取每个所述控制单元的签名效用值集合，按照预先设置的资源访问权限授予规则利用所述签名效用值集合对第四状态的所述装备表单进行共识确认。
9.如权利要求1所述的一种基于区块链的动态控制系统，其特征在于，还包括：
记录模块，用于在区块链上记录和更新所述任务表单和/或所述装备表单的创建或修改事件。
10.一种基于区块链的动态控制方法，其特征在于，所述方法应用于动态控制系统，所述动态控制系统包括多个控制单元，每个所述控制单元均包括调控节点、信息节点和装备节点，多个所述控制单元的信息节点构成了基于区块链的共识单元，所述方法包括步骤：
所述调控节点创建任务、领取任务和控制任务调控权限的转移；
所述装备节点执行任务和控制资源访问权限的转移；
共识单元对任务的创建和执行进行共识确认，还用于按照预先设置的权限授予规则对任务调控权限的转移、资源访问权限的转移进行共识确认；
信息节点实现所述调控节点、所述装备节点间的信息交互。
CN202111050582.0A 2021-09-08 2021-09-08 基于区块链的动态控制系统及方法 Active CN113779600B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111050582.0A CN113779600B (zh) 2021-09-08 2021-09-08 基于区块链的动态控制系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111050582.0A CN113779600B (zh) 2021-09-08 2021-09-08 基于区块链的动态控制系统及方法

Publications (2)

Publication Number Publication Date
CN113779600A true CN113779600A (zh) 2021-12-10
CN113779600B CN113779600B (zh) 2024-05-03

Family

ID=78841796

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111050582.0A Active CN113779600B (zh) 2021-09-08 2021-09-08 基于区块链的动态控制系统及方法

Country Status (1)

Country Link
CN (1) CN113779600B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190347657A1 (en) * 2017-06-12 2019-11-14 Tencent Technology (Shenzhen) Company Limited Resource transfer method and apparatus, storage medium, and computer device
CN111245886A (zh) * 2019-11-29 2020-06-05 武汉烽火信息集成技术有限公司 一种基于区块链的多方协作系统、方法及存储介质
CN111506309A (zh) * 2020-03-16 2020-08-07 北京嘀嘀无限科技发展有限公司 任务执行方法和系统、计算机可读存储介质
CN112184447A (zh) * 2020-09-30 2021-01-05 上海旺链信息科技有限公司 基于区块链的任务处理方法、系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190347657A1 (en) * 2017-06-12 2019-11-14 Tencent Technology (Shenzhen) Company Limited Resource transfer method and apparatus, storage medium, and computer device
CN111245886A (zh) * 2019-11-29 2020-06-05 武汉烽火信息集成技术有限公司 一种基于区块链的多方协作系统、方法及存储介质
CN111506309A (zh) * 2020-03-16 2020-08-07 北京嘀嘀无限科技发展有限公司 任务执行方法和系统、计算机可读存储介质
CN112184447A (zh) * 2020-09-30 2021-01-05 上海旺链信息科技有限公司 基于区块链的任务处理方法、系统

Also Published As

Publication number Publication date
CN113779600B (zh) 2024-05-03

Similar Documents

Publication Publication Date Title
CN110032865B (zh) 一种权限管理方法、装置和存储介质
CN110599181B (zh) 基于区块链的数据处理方法、装置和设备及存储介质
Aumayr et al. Bitcoin-compatible virtual channels
CN109067553B (zh) 一种基于智能合约的区块链分布式证书的管理方法
WO2020173499A1 (zh) 基于公链的区块链子链创建方法及系统
CN113824563B (zh) 一种基于区块链证书的跨域身份认证方法
CN114978638B (zh) 一种基于共享节点的区块链跨链监管方法
US20210042745A1 (en) Blockchain-implemented systems and methods for secure access control
CN112861090B (zh) 信息处理方法、装置、设备、存储介质及计算机程序产品
CN110990879B (zh) 一种基于区块链的数据存证方法
CN109741019A (zh) 基于政务数据调用的一证通办方法及系统
CN113065868A (zh) 供应链企业金融数字身份管理方法及系统、设备、介质
CN113660206A (zh) 一种基于联盟链和多重签名的跨组织访问控制方法
CN114726554B (zh) 一种基于联盟链和nft的版权认证系统及认证方法
CN114785802A (zh) 基于p2p和隐私计算的数据节点结构及数据管理方法
CN115292684A (zh) 基于区块链的询证函数据处理的方法和区块链系统
CN113779600A (zh) 基于区块链的动态控制系统及方法
CN113706106A (zh) 基于区块链构建的政务协同系统
CN113595737B (zh) 基于区块链的敏捷指控系统
CN112968772B (zh) 一种区块链数据的跨链解耦方法、系统
Ahn et al. Secure information sharing using role-based delegation
CN110377609B (zh) 基于区块链的智能合约动态部署与演化方法及装置
CN113542220B (zh) 一种基于区块链的数据安全共享方法
Montagut et al. Traceability and integrity of execution in distributed workflow management systems
CN114928617B (zh) 专网签约数据管理方法、装置、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant