CN114692158A - 一种可信数据链的实现方法、装置、设备及介质 - Google Patents

一种可信数据链的实现方法、装置、设备及介质 Download PDF

Info

Publication number
CN114692158A
CN114692158A CN202011585946.0A CN202011585946A CN114692158A CN 114692158 A CN114692158 A CN 114692158A CN 202011585946 A CN202011585946 A CN 202011585946A CN 114692158 A CN114692158 A CN 114692158A
Authority
CN
China
Prior art keywords
link
data
equipment
digital signature
intelligent contract
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011585946.0A
Other languages
English (en)
Inventor
孙长杰
韩燕�
刘平
李照川
王伟兵
江国福
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shandong Inspur Quality Chain Technology Co Ltd
Original Assignee
Shandong Inspur Quality Chain Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shandong Inspur Quality Chain Technology Co Ltd filed Critical Shandong Inspur Quality Chain Technology Co Ltd
Priority to CN202011585946.0A priority Critical patent/CN114692158A/zh
Publication of CN114692158A publication Critical patent/CN114692158A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本说明书实施例公开了一种可信数据链的实现方法、装置、设备及介质，方法包括：服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。

Description

一种可信数据链的实现方法、装置、设备及介质
技术领域
本说明书涉及区块链的技术领域，尤其涉及一种可信数据链的实现方法、装置、设备及介质。
背景技术
区块链是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。
但是，数据上传至区块链之前，数据的真实性和可靠性是得不到保证的。
所以，现需要一种有效的方案，在数据上传至区块链之前，尽可能的提高数据的真实性和可靠性。
发明内容
本说明书一个或多个实施例提供了一种可信数据链的实现方法、装置、设备及介质，用于解决如下技术问题：在数据上传至区块链之前，尽可能的提高数据的真实性和可靠性。
本说明书一个或多个实施例采用下述技术方案：
本说明书一个或多个实施例提供一种可信数据链的实现方法，包括：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
本说明书一个或多个实施例提供一种可信数据链的实现装置，所述装置包括：
设置单元，用于服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
采集单元，用于每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
发送单元，用于每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
确定单元，用于所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
本说明书一个或多个实施例提供一种可信数据链的实现设备，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
本说明书一个或多个实施例提供一种可信数据链的实现介质，存储有计算机可执行指令，所述计算机可执行指令设置为：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：本说明书实施例通过验证对应环节的相关信息与设备数字签名，判断各环节的数据是否正确，最终判断是否将对应环节的相关信息与设备数字签名写入区块链，在数据上传至区块链之前，尽可能的提高数据的真实性和可靠性。
附图说明
为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：
图1为本说明书一个或多个实施例提供的一种可信数据链的实现方法的流程示意图；
图2为本说明书一个或多个实施例提供的可信数据链的系统架构图；
图3为本说明书一个或多个实施例提供的可信数据链的业务流程图；
图4为本说明书一个或多个实施例提供的一种可信数据链的实现装置的结构示意图；
图5为本说明书一个或多个实施例提供的一种可信数据链的实现设备的结构示意图。
具体实施方式
本说明书实施例提供一种可信数据链的实现方法、装置、设备及介质。
为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。
现有技术中，数据上传至区块链之前，数据的真实性和可靠性是得不到保证的。借鉴日常生活工作中普遍存在的“签字交接”原理，借助区块链的可信任机制，综合运用密码算法、身份认证机制等技术手段，在商品流通领域的各个环节，可以采用“环环相扣数字签名”的交接手段，可以确保数据的可信性及可追溯性。
例如，在茶叶供应链体系中涉及加工、批发、零售、物流配送等各个环节，每个环节的信息流都涉及诚信的问题。在服务端可以为每个环节的客户端颁发唯一的数字身份，客户端采集必要的信息，并使用设备数字身份对上链信息进行签名。环节与环节之间，通过“环环相扣数字签名”的交接手段传递信任价值，最终可信的信息一环扣一环，形成可信数据链。
需要说明的是，通过上述例子可以看出，可信数据链的形成，需要环环相扣。在茶叶加工完成进入包装之前，通过终端设备采集“茶脸”数据，使用终端设备的数字身份锁定“茶脸”数据，并写入区块链。其中，“茶脸”数据可以为茶叶的图像数据。
在加工环节流转到批发环节时，需要加工环节的终端设备对“茶脸”数据进行签名并授权给下一环节的批发终端接收设备，批发终端接收设备签名接收并将数据上链，以完成无缝转接。依次类推，每个数据链接的双方都要签名并完成无缝衔接。接收者在接收商品之前需要查验商品质量，比如查看商品是否残缺、是否变质等，对接收商品的质量数据负责，并做出签名承诺。
在可信数据链形成后，最终消费者可以通过扫码“茶脸”，倒序逐步从零售商追溯到生产厂家，更进一步追溯到原材料厂家，从而完成完整的商品溯源并辨别真伪。当发生事故时，可以将签名数据作为证据，锁定责任主体，并依法追究责任。
可信数据链的所有参与者都应正直、勇敢、诚信，不断积累信誉，否则信誉扫地，商品一文不值，最终害了他人也害了自己。
本说明书实施例通过基于区块链的物联网设备数字身份以及对应环节的设备数字签名的数据链接手段实现可信数据链，达到数据可追溯、责任可锁定的目的，在数据上传至区块链之前，可以提高数据的真实性和可靠性商品，下面详细说明本说明书提供的技术方案。
图1为本说明书一个或多个实施例提供的一种可信数据链的实现方法的流程示意图，所述方法包括：
S101：服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链。
S102：每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据。
S103：每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约。
S104：验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
需要说明的是，服务端可以为可信数据链服务端，客户端可以为可信数据链客户端。图2示出了可信数据链的系统架构图，可信数据链的系统包括可信数据链服务端与可信数据链客户端。可信数据链服务端可以部署运行在区块链平台上，包括设备数字身份智能合约与数据链接智能合约。可信数据链客户端可以部署运行在智能终端设备上。设备数字身份智能合约中存放的设备数字身份可以包括设备标识、公钥与是否失效等数据项目。数据链接智能合约中保存的可信数据包括环节数据、链接数据与链接控制数据，其中，环节数据包括业务类型、物品ID、流水号与物品详细数据中的一项或多项；链接数据包括瑕疵标志、前一环节设备标识、当前环节设备标识与下一环节设备标识中的一项或多项；链接控制数据包括当前环节设备数字签名与前一环节设备数字签名中的一项或多项。
进一步的，为每个可信数据链客户端分配唯一的设备身份标识、公钥、私钥。其中，设备身份标识、公钥，需要在设备数字身份智能合约中注册备案；私钥保存在可信数据链客户端中，并受到安全防护机制的保护。
同时，在本说明书一个或多个实施例中，对于同一业务类型、物品ID的流水号按照先后顺序依次生成，具有全局唯一性。数据链接智能合约在环节数据上链时，按照上述规则检查流水号是否符合要求，拒绝不符合规则的环节数据。
在本说明书一个或多个实施例中，当处于第一环节时，所述方法还包括：
所述服务端将当前环节设备标识设置为第一环节设备标识，并将前一环节设备标识设置为空值；
所述客户端对所述环节数据与所述链接数据进行数字签名，得到第一环节设备数字签名，其中，链接数据包括瑕疵标志、第一环节设备标识与下一环节设备标识；
所述客户端将所述环节数据、所述链接数据与所述第一环节设备数字签名发送到所述数据链接智能合约；
所述数据链接智能合约依据环节数据，和/或链接数据，和/或第一环节设备数字签名，确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链，以实现可信数据链。
进一步的，数据链接智能合约依据环节数据，和/或链接数据，和/或第一环节设备数字签名，确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链，具体包括：
所述数据链接智能合约依据所述环节数据中的业务类型、物品ID，查询上一次保存数据的下一环节设备标识，若能够查询到所述下一环节设备标识，并且所述下一环节设备标识与本次将要保存数据的第一环节设备标识相同，则判定为合法数据链接，否则判定为非法设备；和/或，
所述数据链接智能合约依据第一环节设备标识从设备数字身份智能合约处查询第一环节设备标识对应的设备数字身份，若数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备，否则判定为非法设备；和/或，
所述数据链接智能合约使用公钥验证所述第一环节设备数字签名，若所述第一环节设备数字签名验证成功，则判定为合法设备，否则判定为非法设备；
根据判定结果将确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链。
在本说明书一个或多个实施例中，当数据链接智能合约上一次保存数据的当前环节设备标识与下一环节设备标识不同时，数据链接智能合约自动进入下一环节，即进入第二环节。当处于第二环节时，所述方法还包括：
将当前环节设备标识设置为第二环节设备标识；
所述客户端对环节数据与所述链接数据进行数字签名，得到第二环节设备数字签名，所述链接数据包括瑕疵标志、前一环节设备标识与第二环节设备标识与下一环节设备标识。
所述客户端将环节数据、所述链接数据、第二环节设备数字签名、前一环节设备数字签名发送到数据链接智能合约；
所述数据链接智能合约依据环节数据，和/或链接数据，和/或前一环节设备数字签名，和/或第二环节设备数字签名，确定是否将所述第二环节的环节数据、链接数据与设备数字签名写入区块链，以实现可信数据链。
进一步的，数据链接智能合约依据环节数据，和/或链接数据，和/或前一环节设备数字签名，和/或第二环节设备数字签名，确定是否将所述第二环节的环节数据、链接数据与设备数字签名写入区块链，具体包括：
所述数据链接智能合约依据第二环节设备标识从设备数字身份智能合约处查询第二环节设备标识对应的设备数字身份，若所述数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备，否则判定为非法设备；和/或，
所述数据链接智能合约使用公钥验证所述第二环节设备数字签名，若所述第二环节设备数字签名验证成功，则判定为合法设备，否则判定为非法设备；和/或，
所述数据链接智能合约依据前一环节设备标识从设备数字身份智能合约处查询前一环节备标识对应的设备数字身份，若所述数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备，否则判定为非法设备；和/或，
所述数据链接智能合约使用公钥验证所述前一环节设备数字签名，若所述前一环节设备数字签名验证成功，则判定为合法设备；
根据判定结果将确定是否将所述第二环节的环节数据、链接数据与设备数字签名以及前一个环节设备数字签名写入区块链。
需要说明的是，图3示出了可信数据链的业务流程图，第一环节内包括环节数据、瑕疵标志、前一环节设备标识(空值)、当前环节设备标识、下一节环节设备标识、当前环节设备数字签名与前一环节设备数字签名(空值)，当下一环节设备标识与当前环节设备标识不同时，迁移至下一环节(第二节点)。第二环节内包括环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一节环节设备标识、当前环节设备数字签名与前一环节设备数字签名，当下一环节设备标识与当前环节设备标识不同时，迁移至下一环节(第三节点)。
当处于第一环节，本说明书实施例还可以通过下述方法实施：
1.1将当前环节设备标识设置为本环节的可信数据链客户端标识。将下一环节设备标识设置为下一环节的可信数据链客户端标识，也可以设置为本环节的可信数据链客户端标识。将前一环节设备标识设置为空值。
1.2可信数据链客户端对环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识进行数字签名得到当前环节设备数字签名。
1.3可信数据链客户端将环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识、当前环节设备数字签名发送到数据链接智能合约。
1.4数据链接智能合约依据环节数据中的业务类型、物品ID，查询上一次保存数据的下一环节设备标识。如果能够查询到上述设备标识，并且该设备标识与本次将要保存数据的当前环节设备标识不同，则判定为非法数据链接，并拒绝将数据写入区块链。
1.5数据链接智能合约依据当前环节设备标识从设备数字身份智能合约处查询当前环节设备标识对应的设备数字身份包括：设备标识、公钥、是否失效。如果数据链接智能合约没有从设备数字身份智能合约处查询到相应的设备数字身份；或者设备数字身份中的是否失效字段的值为是，则判定为非法设备，并拒绝将数据写入区块链。
1.6数据链接智能合约使用上一步骤获得的公钥验证当前环节设备数字签名，如果签名验证失败，则判定为非法设备，并拒绝将数据写入区块链。
1.7判定为合法设备时，数据链接智能合约将环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识、当前环节设备数字签名写入区块链账本。
当处于第二环节，本说明书实施例还可以通过下述方法实施：
2.1当数据链接智能合约上一次保存数据的当前环节设备标识与下一环节设备标识不同时，数据链接智能合约自动进入下一环节。
2.2将当前环节设备标识设置为本环节的可信数据链客户端标识。将下一环节设备标识设置为下一环节的可信数据链客户端标识，也可以设置为本环节的可信数据链客户端标识。将前一环节设备标识设置为数据链接智能合约上一次保存数据的当前环节设备标识。
2.3当第二环节接手第一环节的物品时，需要检查实物物品是否与区块链上保存的数据相符。如果不相符，则需要将瑕疵标志设置为“有”，并且需要前一环节设备对环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识进行数字签名得到前一环节设备数字签名。
2.4可信数据链客户端对环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识进行数字签名得到当前环节设备数字签名。
2.5可信数据链客户端将环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识、当前环节设备数字签名、前一环节设备数字签名发送到数据链接智能合约。
2.6数据链接智能合约依据环节数据中的业务类型、物品ID，查询上一次保存数据的下一环节设备标识。如果上一次保存数据的下一环节设备标识与本次将要保存数据的当前环节设备标识不同，则判定为非法数据链接，并拒绝将数据写入区块链。
2.7数据链接智能合约依据当前环节设备标识从设备数字身份智能合约处查询当前环节设备标识对应的设备数字身份包括：设备标识、公钥、是否失效。如果数据链接智能合约没有从设备数字身份智能合约处查询到相应的设备数字身份；或者设备数字身份中的是否失效字段的值为是，则判定为非法设备，并拒绝将数据写入区块链。
2.8数据链接智能合约使用上一步骤获得的公钥验证当前环节设备数字签名，如果签名验证失败，则判定为非法设备，并拒绝将数据写入区块链。
2.9如果上一环节物品有瑕疵，即瑕疵标志为“有”，则，数据链接智能合约依据前一环节设备标识从设备数字身份智能合约处查询前一环节备标识对应的设备数字身份包括：设备标识、公钥、是否失效。如果数据链接智能合约没有从设备数字身份智能合约处查询到相应的设备数字身份；或者设备数字身份中的是否失效字段的值为是，则判定为非法设备，并拒绝将数据写入区块链。
2.10如果上一环节物品有瑕疵，即瑕疵标志为“有”，则，数据链接智能合约使用上一步骤获得的公钥验证前一环节设备数字签名，如果签名验证失败，则判定为非法设备，并拒绝将数据写入区块链。
2.11判定为合法设备时，数据链接智能合约将环节数据、瑕疵标志、前一环节设备标识、当前环节设备标识、下一环节设备标识、当前环节设备数字签名、前一环节设备数字签名写入区块链账本。
需要说明的时，本说明书实施例的有益效果包括：
(一)区块链通过数字身份验证终端采集设备的真实性，只有经过备案并具有合法数字身份的终端采集设备才能上链数据，确保数据来源的合法性。
(二)通过设备数字身份锁定上链数据，建立设备数字身份与链上数据的关联关系，以备后期的大数据分析、辨伪、追责及商品溯源。
(三)在整个供应链条中，物联网设备的数字身份以及“环环相扣数字签名”，对数据价值链的形成、确保链上数据的真实性起到了关键的作用。
(四)本案不仅仅适用于商品流通领域，同样适用于其他需要数据安全传递、可信追溯的领域。例如，秘密文件或者档案文件传递的过程。
图4为本说明书一个或多个实施例提供一种可信数据链的实现装置的结构示意图，装置包括：设置单元1、采集单元2、发送单元3与确定单元4。
设置单元1用于服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
采集单元2用于每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
发送单元3用于每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
确定单元4用于所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
图5为本说明书一个或多个实施例提供一种可信数据链的实现设备的结构示意图，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
本说明书一个或多个实施例提供一种可信数据链的实现介质，存储有计算机可执行指令，所述计算机可执行指令设置为：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白，本说明书实施例可提供为方法、系统、或计算机程序产品。因此，本说明书实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
以上所述仅为本说明书的一个或多个实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书的一个或多个实施例可以有各种更改和变化。凡在本说明书的一个或多个实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (10)

1.一种可信数据链的实现方法，其特征在于，所述方法包括：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
2.根据权利要求1所述的方法，其特征在于，
所述设备数字身份包括设备标识、公钥与是否失效中的一项或多项；
所述环节数据包括业务类型、物品ID、流水号、物品详细数据中的一项或多项；
所述链接数据包括瑕疵标志、前一环节设备标识、当前环节设备标识与下一环节设备标识中的一项或多项；
所述链接控制数据包括当前环节设备数字签名与前一环节设备数字签名中的一项或多项。
3.根据权利要求2所述的方法，其特征在于，所述验证智能合约包括设备数字身份智能合约与数据链接智能合约；
所述设备数字身份智能合约用以存放所述设备数字身份；
所述数据链接智能合约用于存放所述环节数据、所述链接数据与所述链接控制数据。
4.根据权利要求3所述的方法，其特征在于，当处于第一环节时，所述方法还包括：
所述服务端将当前环节设备标识设置为第一环节设备标识，并将前一环节设备标识设置为空值；
所述客户端对所述环节数据与所述链接数据进行数字签名，得到第一环节设备数字签名，其中，链接数据包括瑕疵标志、第一环节设备标识与下一环节设备标识；
所述客户端将所述环节数据、所述链接数据与所述第一环节设备数字签名发送到所述数据链接智能合约；
所述数据链接智能合约依据环节数据，和/或链接数据，和/或第一环节设备数字签名，确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链，以实现可信数据链。
5.根据权利要求4所述的方法，其特征在于，所述数据链接智能合约依据环节数据，和/或链接数据，和/或第一环节设备数字签名，确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链，具体包括：
所述数据链接智能合约依据所述环节数据中的业务类型、物品ID，查询上一次保存数据的下一环节设备标识，若能够查询到所述下一环节设备标识，并且所述下一环节设备标识与本次将要保存数据的第一环节设备标识相同，则判定为合法数据链接；和/或，
所述数据链接智能合约依据第一环节设备标识从设备数字身份智能合约处查询第一环节设备标识对应的设备数字身份，若数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备；和/或，
所述数据链接智能合约使用公钥验证所述第一环节设备数字签名，若所述第一环节设备数字签名验证成功，则判定为合法设备；
根据判定结果将确定是否将所述第一环节的环节数据、链接数据与设备数字签名写入区块链。
6.根据权利要求3所述的方法，其特征在于，当处于第二环节时，所述方法还包括：
将当前环节设备标识设置为第二环节设备标识；
所述客户端对环节数据与所述链接数据进行数字签名，得到第二环节设备数字签名，所述链接数据包括瑕疵标志、前一环节设备标识与第二环节设备标识与下一环节设备标识；
所述客户端将环节数据、所述链接数据、第二环节设备数字签名、前一环节设备数字签名发送到数据链接智能合约；
所述数据链接智能合约依据环节数据，和/或链接数据，和/或前一环节设备数字签名，和/或第二环节设备数字签名，确定是否将所述第二环节的环节数据、链接数据与设备数字签名写入区块链，以实现可信数据链。
7.根据权利要求6所述的方法，其特征在于，所述数据链接智能合约依据环节数据，和/或链接数据，和/或前一环节设备数字签名，和/或第二环节设备数字签名，确定是否将所述第二环节的环节数据、链接数据与设备数字签名写入区块链，具体包括：
所述数据链接智能合约依据第二环节设备标识从设备数字身份智能合约处查询第二环节设备标识对应的设备数字身份，若所述数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备；和/或，
所述数据链接智能合约使用公钥验证所述第二环节设备数字签名，若所述第二环节设备数字签名验证成功，则判定为合法设备；和/或，
所述数据链接智能合约依据前一环节设备标识从设备数字身份智能合约处查询前一环节备标识对应的设备数字身份，若所述数据链接智能合约从设备数字身份智能合约处查询到相应的设备数字身份，且所述设备数字身份中的是否失效字段的值为否，则判定为合法设备；和/或，
所述数据链接智能合约使用公钥验证所述前一环节设备数字签名，若所述前一环节设备数字签名验证成功，则判定为合法设备；
根据判定结果将确定是否将所述第二环节的环节数据、链接数据与设备数字签名以及前一个环节设备数字签名写入区块链。
8.一种可信数据链的实现装置，其特征在于，所述装置包括：
设置单元，用于服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
采集单元，用于每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
发送单元，用于每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
确定单元，用于所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
9.一种可信数据链的实现设备，其特征在于，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
10.一种可信数据链的实现介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令设置为：
服务端为每个环节的客户端设置唯一的设备数字身份，其中，所述服务端部署运行在区块链；
每个环节的所述客户端采集对应环节的相关信息，并通过所述设备数字身份对所述对应环节的相关信息进行签名，得到对应环节的设备数字签名，其中，所述对应环节的相关信息包括环节数据、链接数据与链接控制数据；
每个环节的所述客户端将所述对应环节的相关数据与设备数字签名发送至所述服务端的验证智能合约；
所述验证智能合约根据所述对应环节的相关信息与设备数字签名，确定是否将所述对应环节的相关信息与设备数字签名写入区块链，以实现可信数据链。
CN202011585946.0A 2020-12-28 2020-12-28 一种可信数据链的实现方法、装置、设备及介质 Pending CN114692158A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011585946.0A CN114692158A (zh) 2020-12-28 2020-12-28 一种可信数据链的实现方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011585946.0A CN114692158A (zh) 2020-12-28 2020-12-28 一种可信数据链的实现方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN114692158A true CN114692158A (zh) 2022-07-01

Family

ID=82130119

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011585946.0A Pending CN114692158A (zh) 2020-12-28 2020-12-28 一种可信数据链的实现方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN114692158A (zh)

Similar Documents

Publication Publication Date Title
US11240046B2 (en) Digital certificate management method, apparatus, and system
CN107395557B (zh) 一种业务请求的处理方法及装置
CN111401902B (zh) 基于区块链的业务处理方法、业务处理方法、装置及设备
CN112383519A (zh) 基于区块链的企业认证、认证追溯方法、装置及设备
CN113012008B (zh) 一种基于可信硬件的身份管理方法、装置及设备
CN110795501A (zh) 基于区块链的可验证声明的创建方法、装置、设备及系统
CN111159304A (zh) 一种基于区块链的数据处理方法、装置、设备及系统
CN111382980B (zh) 基于区块链的物流管理方法、装置、设备及系统
CN111371559B (zh) 基于区块链的物资盘点数据提供方法、装置及系统
CN111126950A (zh) 一种基于区块链的业务处理方法、装置及设备
CN112200585B (zh) 业务处理方法、装置、设备及系统
CN111737304B (zh) 一种区块链数据的处理方法、装置及设备
CN108616361B (zh) 一种识别设备唯一性的方法及装置
CN112990940B (zh) 企业认证方法及装置
CN115758427A (zh) 一种电子合同加签方法、装置以及设备
CN112434347B (zh) 租赁业务的处理方法、装置、设备及系统
CN114692158A (zh) 一种可信数据链的实现方法、装置、设备及介质
CN114463006A (zh) 基于联盟链的地理标志处理方法及装置
CN112561679B (zh) 征信系统、方法、电子设备及存储介质
CN115511595A (zh) 一种基于区块链的业务执行方法及装置
CN111882321B (zh) 身份核验处理方法、装置及系统
CN113761496A (zh) 一种基于区块链的身份校验方法及装置和电子设备
CN112766755A (zh) 一种业务处理方法、装置、设备及介质
CN111369246A (zh) 智能合约的调用鉴权方法、装置、电子设备及存储介质
CN113159800B (zh) 身份认证处理方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination