CN114663119B - 一种基于联盟链智能合约的供应链溯源管理方法及系统 - Google Patents

Abstract

本申请提供一种基于联盟链智能合约的供应链溯源管理方法及系统，所述方法按照预设入参规范生成产品上链信息，预设入参规范包括参与企业在供应链中的角色、参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，产品信息包括产品引用的多个供货企业的供货产品上链信息和限定所述产品只能由被供货企业引用；通过被供货企业颁发产品生产证书以及供货企业限定产品引用，保证链上零件的合法生产以及合法引用，如此，任一产品的完整生产过程构成一条溯源产品链，保证链上零件的合法生产及引用，防止由于数据的可复制性造成的假冒伪劣产品随意引用合格产品信息的现象。

Description

一种基于联盟链智能合约的供应链溯源管理方法及系统

技术领域

本申请涉及供应链领域，特别涉及一种基于联盟链智能合约的供应链溯源管理方法及系统。

背景技术

供应链是指某一产品的生产及流通过程中，由所涉及的原材料供应企业、制造企业、分销企业、零售企业直到最终用户等形成的网链结构。在传统的供应链环节中，由于涉及的参与方较多，会存在生产过程不透明，价格不透明，以及中间参与企业不合理抬高价格等损害消费者利益的问题。更为严重的是，由于消费者对于产品的组成零件以及原料的不可溯源，导致产品存在以次充好的现象。为了维护消费者和企业的权益，需要对供应链进行溯源，也就是可以通过正向、定向或者逆向的方式查询到供应链中各个企业产生的产品信息。区块链是一种不可篡改的分布式账本，可以有效提高供应链整个环节的透明度，打通供应链各个环节的信息孤岛，建立基于数据信用的供应链平台。

现有的基于区块链的供应链溯源管理方法主要有以下几种做法：(1)ERP（Enterprise Resource Planning，企业资源计划管理）系统接入区块链：使用定时上传任务，将供应链ERP系统中的数据通过区块链接口模块上传至区块链网络进行记录，在上传时需要使用私钥对相关数据的哈希值进行签名，以便验证数据的完整性以及所属权。(2)管理凭证上链：选取供应链流程中的关键流程，将相关的管理凭证，包括合同、图片以及视频材料使用加密工具加密，上传至IPFS（InterPlanetary File System，星际文件系统）中，生成内容哈希值，然后将内容哈希值上传至区块链网络。

然而，上述做法仅是将供应链流程中涉及的部分关键数据记录在了区块链网络中，不同参与企业上传的数据在区块链中是离散分布的，无法反映出供应链参与企业在现实中的链式生产供应关系。而且由于区块链是一个参与方共享的公共账本，因此供应链上的其他参与企业也能获取到区块链上存储的任一目标产品的目标产品信息，在针对声称使用了目标产品的成品进行供应链溯源时，这种方法只能溯源到成品使用了目标产品信息，无法判断成品是否真的使用了目标产品。

发明内容

本申请提供了一种基于联盟链智能合约的供应链溯源管理方法及系统，可用于解决现有技术在针对目标产品的成品进行供应链溯源时，只能溯源到所述成品声称使用的目标产品的产品信息，无法判断成品是否真的使用了目标产品的技术问题。

第一方面，本申请提供一种基于联盟链智能合约的供应链溯源管理方法，应用于某一产品的生产流通链条中的任一参与企业所在的区块链操作客户端，所述供应链为所述生产流通链条在所述联盟链中对应的通道内的区块链，包括：

根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业；

将所述产品上链交易发送到所述供应链；

利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中；

在所述产品上链信息通过校验并记录在所述区块链账本中后，生成所述产品上链成功的结果。

在第一方面的一种可实现方式中，所述生产授权证书和证书签名具体通过以下步骤获得：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

在第一方面的一种可实现方式中，所述预设证书申请范式，包括：

授权证书名称、参与企业组织机构号、参与企业名称、产品生产批次编号、被供货企业组织机构号、被供货企业名称、生产授权证书和证书签名有效期和生产授权合同哈希值。

在第一方面的一种可实现方式中，所述供应链具体通过以下步骤预先建立：

具有通道创建权的企业在所述联盟链中创建通道，所述具有通道创建权的企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

所述具有通道创建权的企业向所述供货企业发送加入通道的邀请，邀请所述供货企业加入所述通道；

任一参与企业通过接受上一级企业的邀请加入所述通道，或者主动申请并被所述上一级企业通过后加入所述通道，直至所述生产流通链条中的所有企业加入所述通道。

在第一方面的一种可实现方式中，所述产品上链交易调用供应链锁定智能合约后，所述供应链锁定智能合约执行以下步骤对所述产品上链信息进行校验和记录：

根据所述产品上链信息中的所述供货产品的供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法；

如果所述供货产品上链交易合法，则校验所述供货产品上链信息中的证书签名是否合法并校验所述供货产品上链信息中的生产授权证书是否由所述产品上链信息中的生产授权证书签发；

如果所述供货产品的所述证书签名和所述生产授权证书通过校验，则判断所述产品上链信息中的供货产品生产批次编号是否存在于所述供货产品上链交易中；

如果所述供货产品生产批次编号存在于所述供货产品上链交易中，则校验所述产品上链信息中的解锁签名是否和所述供货企业上链产品信息中的锁定地址匹配；

如果所述产品上链信息中的解锁签名和所述供货企业上链产品信息中的锁定地址匹配，则所述供货产品是由所述供货企业输出，所述产品上链信息通过校验。

在第一方面的一种可实现方式中，所述根据所述产品上链信息中的所述供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法，包括：

重新计算所述供货产品上链交易的哈希值，并和所述供货产品上链信息中的所述供货产品上链交易哈希值比较；

如果重新计算的所述哈希值和所述供货产品上链交易哈希值相等，则校验所述产品上链交易签名是否合法；

如果所述产品上链交易签名合法，则生成所述供货产品上链交易合法的结果。

在第一方面的一种可实现方式中，所述供应链溯源管理方法还包括，按照以下步骤溯源管理所述供应链：

根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；

根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；

将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

第二方面，本申请提供一种基于联盟链智能合约的供应链溯源管理系统，用于执行如第一方面及各种可实现方式中的溯源管理方法，所述溯源管理系统包括：

产品上链交易构建模块，用于根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业；

产品上链交易发送模块，用于将所述产品上链交易发送到所述供应链；

产品上链信息校验模块，用于利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中，所述区块链账本为所述供应链中的账本；

产品上链结果获取模块，用于获取所述产品上链交易的结果，如果所述产品上链交易通过校验，则得到所述上链交易成功的结果，如果所述产品上链交易未通过校验，则得到失败的结果；

产品溯源查询模块，用于根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；以及，根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；以及，将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

在第二方面的一种可实现方式中，所述溯源管理系统还包括生产授权证书签名获取模块，用于通过以下步骤获得所述生产授权证书签名：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

在第二方面的一种可实现方式中，所述溯源管理系统还包括供应链预先建立模块，用于通过以下步骤预先建立所述供应链：

通道创建企业在所述联盟链中创建通道，企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

所述创建企业邀请所述创建企业的供货企业加入所述通道；

所述供货企业邀请所述供货企业的下一级供货企业加入所述通道，直至所述生产流通链条中的所有企业加入所述通道；

将所述通道内的创建企业和所有供货企业以及所述通道确定为所述供应链。

本申请提供了一种基于联盟链智能合约的供应链溯源管理方法及系统，本申请通过根据参与企业产出的产品，按照预设产品上链交易参数生成产品上链信息，预设入参规范包括参与企业在供应链中的角色、参与企业生产的多个产品信息、产品的生产授权证书签名、产品上链交易哈希值和产品上链交易签名，其中，产品信息包括该产品引用的多个供货企业的供货产品上链信息和限定所述产品只能由被供货企业引用；生产授权证书签名用于表明所述参与企业和所述被供货企业之间的生产授权关系，保证产品的生产和引用在链上一一对应，如此，任一产品的完整生产过程构成一条的溯源产品链，保证链上零件的合法生产及引用，防止由于数据的可复制性造成的假冒伪劣产品随意引用合格产品信息的现象。

附图说明

图1为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的应用场景图；

图2为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的流程示意图；

图3为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的上链管理示意图；

图4为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的供应链成品生产示意图；

图5为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的溯源产品链主要结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

本申请第一实施例公开了一种基于联盟链智能合约的供应链溯源管理方法，下面结合附图对本申请第一实施例公开的方法进行具体说明。

参见图1，为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的应用场景图；

由图1可知，本申请中，多家企业组成联盟链后，按照多家企业之间的业务关系，根据一个生产流通链条在联盟链中建立一个通道，并对通道内的供应链进行溯源管理；需要说明的是，同一家企业可能同时存在于多个生产流通链条中，需按照不同的业务分别溯源管理该企业的不同产品。

参见图2为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的流程示意图；由图2可知，本申请第一实施例提供的方法，应用于某一产品的生产流通链条中的任一参与企业所在的区块链操作客户端，所述供应链为所述生产流通链条在所述联盟链中对应的通道内的区块链，所述方法包括：

步骤101，根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易。

表一为预设入参规范：

表一 预设入参规范

具体地，根据表一，所述预设入参规范包括智能合约实例（smart ContractInstance）、所述产品上链交易哈希值和所述产品上链交易签名；其中，所述智能合约实例包括所述产品信息（component action）、所述参与企业在供应链中的角色和所述产品的生产授权证书和证书签名；其中，所述产品信息包括输入字段（vin）和输出字段（vout）；所述输入字段为所述参与企业生产所述产品所用到的供货企业的供货产品的供货产品信息，包括供货产品上链交易哈希值、供货产品生产批次编号和供货产品解锁签名，所述供货产品解锁签名为使用参与企业的生产授权证书私钥签名，如果所述企业角色为所述最初流程企业，则所述输入字段为空值；所述输出字段包括所述产品的产品生产批次编号、产品关键信息和锁定地址，所述锁定地址为所述被供货企业的公钥，如果所述企业角色为所述最终流程企业，则所述被供货企业为所述参与企业。

具体地，一个产品上链交易中可以包括多个产品信息；包括多个输入字段，当输入字段有多个时，以列表形式存储；一个产品信息中只能包括一个输出字段。

具体地，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业。

在本申请中，企业角色包括最终流程企业、中间企业和最初流程企业，最终流程企业为所述生产流通链条中的最后一家企业，最初流程企业为所述生产流通链条中的第一家企业。

参见图3，为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的产品上链信息生成示意图；

如图3所示，所述参与企业获取所述供货企业的供货产品上链信息后提供解锁签名，作为输入字段；所述参与企业获取所述被供货企业的锁定地址后，和所述产品关键信息确定为输出字段，所述产品关键信息包括产品的价格等信息；将所述输入字段、所述输出字段、所述企业角色、所述产品的生产授权证书和证书签名和所述生产授权证书确定为产品上链信息。

所述生产授权证书和证书签名具体通过以下步骤获得：

步骤1011，获取所述参与企业和被供货企业之间的生产授权信息；

具体地，在实际的生产过程中，会有多家企业有能力生产所述参与企业需要的供货产品，此时，所述参与企业要选择其中的一家或几家企业授权，将其作为指定的供货企业，并签署生产授权合同。如此，所述供货企业就获得了生产授权。

步骤1012，根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

具体地，表二为预设证书申请范式：

表二 预设证书申请范式

根据表二，所述预设证书申请范式包括授权证书名称、参与企业组织机构号、参与企业名称、产品生产批次编号、被供货企业组织机构号、被供货企业名称、生产授权证书和证书签名有效期和生产授权合同哈希值。

步骤1013，根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书。

具体地，所述产品生产批次编号对应实际生产过程中的唯一一个产品，在现实中，供应链上的每一个零件或者半成品，在组装成产品的时候，只能被一个产品所使用，这保证了假冒伪劣产品的零件一定不是原厂家生成的。而将所述产品生产批次编号加入所述生产授权证书，则实现了在数字世界也保证一个零件只使用一次。

步骤102，将所述产品上链交易发送到所述供应链；

具体地，所述供应链具体通过以下步骤预先建立：

步骤201，具有通道创建权的企业在所述联盟链中创建通道，所述具有通道创建权的企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

具体地，图4为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的供应链成品生产示意图，根据图4所示，在本实施例中，以最简单的生产流通链条为例，成品由若干个重要半成品和成品加工而成，所述重要半成品和半成品分别有若干个零件加工而成。在实际生产过程中，从零件到重要半成品的加工过程中可能包括多个重要半成品或半成品的加工过程，从零件到半成品的加工过程中可能包括多个半成品的加工过程。

步骤202，所述具有通道创建权的企业向所述供货企业发送加入通道的邀请，邀请所述供货企业加入所述通道；

步骤203，任一参与企业通过接受上一级企业的邀请加入所述通道，或者主动申请并被所述上一级企业通过后加入所述通道，直至所述生产流通链条中的所有企业加入所述通道；

步骤204，将所述通道内的通道创建企业和所有供货企业以及所述通道确定为所述供应链。

表三为供应链的构建以及管理共识，根据表三，具有通道创建权的企业为成品加工企业或者重要半成品加工企业，所述具有通道创建权的企业的所述供货企业为企业的直接上游企业，需要强调的是，在本申请中，上游为所述供货企业的方向，而不是所述被供货企业的方向，成品加工企业、重要半成品加工企业和半成品加工企业有权利主动邀请其供货企业加入通道，所有的企业都有权利主动申请加入通道。

表三 供应链的构建以及管理共识

具体地，在本申请中，由通道创建企业创建通道并邀请其供货企业加入通道中，来进行共识管理。特别的，在供应链环节特别复杂的场景，由于甲乙方是相对的，所以由各方采取线下商议的方式，来选定行业内的权威企业创建通道，并邀请各方使用机构证书加入通道，行使其管理权。

步骤103，利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中，所述区块链账本为所述供应链中的账本；

具体地，所述供应链锁定智能合约执行以下步骤对所述产品上链信息进行校验：

步骤301，根据所述产品上链信息中的所述供货产品的供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法；

具体地，根据以下步骤验证所述供货产品上链交易是否合法：

步骤3011，重新计算所述供货产品上链交易的哈希值，并和所述供货产品上链信息中的所述供货产品上链交易哈希值比较；

步骤3012，如果重新计算的所述哈希值和所述供货产品上链交易哈希值相等，则校验所述产品上链交易签名是否合法；

步骤3013，如果所述产品上链交易签名合法，则生成所述供货产品上链交易合法的结果。

步骤302，如果所述供货产品上链交易合法，则校验所述供货产品上链信息中的证书签名是否合法并校验所述供货产品上链信息中的生产授权证书是否由所述产品上链信息中的生产授权证书签发；

步骤303，如果所述供货产品的所述证书签名和所述生产授权证书通过校验，则判断所述产品上链信息中的供货产品生产批次编号是否存在于所述供货产品上链交易中。

具体地，遍历上链交易的所有产品信息中的零件编号，判断当前引用的零件编号是否存在于该交易中。

步骤304，如果所述供货产品生产批次编号存在于所述供货产品上链交易中，则校验所述产品上链信息中的解锁签名是否和所述供货企业上链产品信息中的锁定地址匹配。

步骤305，如果所述产品上链信息中的解锁签名和所述供货企业上链产品信息中的锁定地址匹配，则所述供货产品是由所述供货企业输出，所述产品上链信息通过校验。

步骤104，在所述产品上链信息通过校验并记录在所述区块链账本中后，生成所述产品上链成功的结果。

图5为本申请提供的一种基于联盟链智能合约的供应链溯源管理方法的溯源产品链主要结构示意图，如图5所示，当所述生产流通链条中的所有产品成功上链后，所有产品的产品上链信息会形成一条反映同一供应链中不同产品之间关系的链式结构。

具体地，所述溯源产品链中，每一级的产品都引用了其上一级产品作为输入，这样就形成了标识同一供应链中不同产品之间关系的链式结构，其中，每个产品只能被引用一次，就能保证产品在数字世界中不可被多次使用，防止假冒伪劣产品的出现。

所述生产流通链条中的任一参与企业通过所述溯源产品链，按照以下步骤溯源管理所述供应链：

步骤501，根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；

步骤502，根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；

步骤503，将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

进一步地，在溯源产品上链信息的时候，可以再对所述产品上链信息进行校验，如果校验通过，就能说明所述产品真的使用了所述供货产品。

由上述技术方案可知，本申请提供了一种基于联盟链智能合约的供应链溯源管理方法及系统，本申请通过根据参与企业产出的产品，按照预设产品上链交易参数生成产品上链信息，预设入参规范包括参与企业在供应链中的角色、参与企业生产的多个产品信息、产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，产品信息包括该产品引用的多个供货企业的供货产品上链信息和限定所述产品只能由被供货企业引用；生产授权证书和证书签名用于表明所述参与企业和所述被供货企业之间的生产授权关系，保证产品的生产和引用在链上一一对应，如此，任一产品的完整生产过程构成一条的溯源产品链，保证链上零件的合法生产及引用，防止由于数据的可复制性造成的假冒伪劣产品随意引用合格产品信息的现象。

与本申请第一实施例提供的一种基于联盟链智能合约的供应链溯源管理方法相对应，本申请第二实施例提供了一种基于联盟链智能合约的供应链溯源管理系统，包括：

产品上链交易构建模块，用于根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业。

产品上链交易发送模块，用于将所述产品上链交易发送到所述供应链。

产品上链信息校验模块，用于利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中，所述区块链账本为所述供应链中的账本。

产品上链结果获取模块，用于获取所述产品上链交易的结果，如果所述产品上链交易通过校验，则得到所述产品上链成功的结果，如果所述产品上链交易未通过校验，则得到失败的结果。

产品溯源查询模块，用于根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；以及，根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；以及，将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

生产授权证书和证书签名获取模块，用于通过以下步骤获得所述生产授权证书和证书签名：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

供应链预先建立模块，用于通过以下步骤预先建立所述供应链：

通道创建企业在所述联盟链中创建通道，企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

所述创建企业邀请所述创建企业的供货企业加入所述通道；

所述供货企业邀请所述供货企业的下一级供货企业加入所述通道，直至所述生产流通链条中的所有企业加入所述通道；

将所述通道内的创建企业和所有供货企业以及所述通道确定为所述供应链。

本实施例中的系统各组成模块在执行方法时所起到的作用效果可参见第一实施例中的描述，在此不再赘述。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段；说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变；本发明的范围仅由所附的权利要求来限制。

Claims (8)

1.一种基于联盟链智能合约的供应链溯源管理方法，应用于某一产品的生产流通链条中的任一参与企业所在的区块链操作客户端，所述供应链为所述生产流通链条在联盟链网络中对应的一条通道，所述通道服务于所述生产流通链条，其特征在于，包括：

根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业；

将所述产品上链交易发送到所述供应链；

利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中；

在所述产品上链信息通过校验并记录在所述区块链账本中后，生成所述产品上链成功的结果；

其中，所述产品上链交易调用供应链锁定智能合约后，所述供应链锁定智能合约执行以下步骤对所述产品上链信息进行校验和记录：

根据所述产品上链信息中的所述供货产品的供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法；

如果所述供货产品上链交易合法，则校验所述供货产品上链信息中的证书签名是否合法并校验所述供货产品上链信息中的生产授权证书是否由所述产品上链信息中的生产授权证书签发；

如果所述供货产品的所述证书签名和所述生产授权证书通过校验，则判断所述产品上链信息中的供货产品生产批次编号是否存在于所述供货产品上链交易中；

如果所述供货产品生产批次编号存在于所述供货产品上链交易中，则校验所述产品上链信息中的解锁签名是否和所述供货企业上链产品信息中的锁定地址匹配；

如果所述产品上链信息中的解锁签名和所述供货企业上链产品信息中的锁定地址匹配，则所述供货产品是由所述供货企业输出，所述产品上链信息通过校验；

其中，所述根据所述产品上链信息中的所述供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法，包括：

重新计算所述供货产品上链交易的哈希值，并和所述供货产品上链信息中的所述供货产品上链交易哈希值比较；

如果重新计算的所述哈希值和所述供货产品上链交易哈希值相等，则校验所述产品上链交易签名是否合法；

如果所述产品上链交易签名合法，则生成所述供货产品上链交易合法的结果。

2.根据权利要求1所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述生产授权证书和证书签名具体通过以下步骤获得：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

3.根据权利要求2所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述预设证书申请范式，包括：

授权证书名称、参与企业组织机构号、参与企业名称、产品生产批次编号、被供货企业组织机构号、被供货企业名称、生产授权证书和证书签名有效期和生产授权合同哈希值。

4.根据权利要求1所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述供应链具体通过以下步骤预先建立：

具有通道创建权的企业在所述联盟链中创建通道，所述具有通道创建权的企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

所述具有通道创建权的企业向所述供货企业发送加入通道的邀请，邀请所述供货企业加入所述通道；

任一参与企业通过接受上一级企业的邀请加入所述通道，或者主动申请并被所述上一级企业通过后加入所述通道，直至所述生产流通链条中的所有企业加入所述通道。

5.根据权利要求1所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述供应链溯源管理方法还包括，按照以下步骤溯源管理所述供应链：

根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；

根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；

将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

6.一种基于联盟链智能合约的供应链溯源管理系统，其特征在于，用于执行如权利要求1-5任一项所述的溯源管理方法，所述溯源管理系统包括：

产品上链交易构建模块，用于根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业；

产品上链交易发送模块，用于将所述产品上链交易发送到所述供应链；

产品上链信息校验模块，用于利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中；

产品上链结果获取模块，用于获取所述产品上链交易的结果，如果所述产品上链交易通过校验，则得到所述产品上链成功的结果，如果所述产品上链交易未通过校验，则得到失败的结果；

产品溯源查询模块，用于根据所述供应链中的任一目标产品的目标产品上链交易哈希值，查询目标产品上链交易；以及，根据所述目标产品上链交易的输入字段中引用的所述供货产品上链交易哈希值进行递归查询，直至查询至所述供货产品上链交易哈希值为空的输入字段，则说明已经查询到了供应链的最开始端；以及，将查询所有供货产品上链交易哈希值按照查询顺序的逆序排列，得到所述目标产品在所述供应链上的完整生产溯源信息。

7.根据权利要求6所述的一种基于联盟链智能合约的供应链溯源管理系统，其特征在于，所述溯源管理系统还包括生产授权证书和证书签名获取模块，用于通过以下步骤获得所述生产授权证书和证书签名：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

8.根据权利要求6所述的一种基于联盟链智能合约的供应链溯源管理系统，其特征在于，所述溯源管理系统还包括供应链预先建立模块，用于通过以下步骤预先建立所述供应链：

通道创建企业在所述联盟链中创建通道，企业为在所述生产流通链条中生产重要产品的企业，所述重要产品包括成品和重要半成品；

所述创建企业邀请所述创建企业的供货企业加入所述通道；

所述供货企业邀请所述供货企业的下一级供货企业加入所述通道，直至所述生产流通链条中的所有企业加入所述通道；

将所述通道内的创建企业和所有供货企业以及所述通道确定为所述供应链。

Images