CN114697048A - 基于区块链的碳排放数据共享方法和系统 - Google Patents
基于区块链的碳排放数据共享方法和系统 Download PDFInfo
- Publication number
- CN114697048A CN114697048A CN202210616395.2A CN202210616395A CN114697048A CN 114697048 A CN114697048 A CN 114697048A CN 202210616395 A CN202210616395 A CN 202210616395A CN 114697048 A CN114697048 A CN 114697048A
- Authority
- CN
- China
- Prior art keywords
- node
- equipment
- enterprise
- carbon emission
- emission data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- OKTJSMMVPCPJKN-UHFFFAOYSA-N Carbon Chemical compound [C] OKTJSMMVPCPJKN-UHFFFAOYSA-N 0.000 title claims abstract description 128
- 229910052799 carbon Inorganic materials 0.000 title claims abstract description 128
- 238000000034 method Methods 0.000 title claims abstract description 53
- 244000035744 Hura crepitans Species 0.000 claims abstract description 47
- 238000013475 authorization Methods 0.000 claims description 10
- 230000005611 electricity Effects 0.000 claims description 10
- 230000008569 process Effects 0.000 claims description 10
- 238000012795 verification Methods 0.000 claims description 10
- 230000001960 triggered effect Effects 0.000 claims description 6
- 238000011084 recovery Methods 0.000 claims description 5
- 239000003245 coal Substances 0.000 claims description 3
- 238000002485 combustion reaction Methods 0.000 claims description 3
- 238000006477 desulfuration reaction Methods 0.000 claims description 3
- 230000023556 desulfurization Effects 0.000 claims description 3
- 238000004891 communication Methods 0.000 abstract description 2
- CURLTUGMZLYLDI-UHFFFAOYSA-N Carbon dioxide Chemical compound O=C=O CURLTUGMZLYLDI-UHFFFAOYSA-N 0.000 description 6
- 238000012544 monitoring process Methods 0.000 description 5
- 238000010248 power generation Methods 0.000 description 5
- 229910002092 carbon dioxide Inorganic materials 0.000 description 3
- 239000001569 carbon dioxide Substances 0.000 description 3
- 238000011156 evaluation Methods 0.000 description 3
- 238000012549 training Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 238000002955 isolation Methods 0.000 description 2
- 238000006467 substitution reaction Methods 0.000 description 2
- 230000002776 aggregation Effects 0.000 description 1
- 238000004220 aggregation Methods 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 239000006229 carbon black Substances 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000005265 energy consumption Methods 0.000 description 1
- 239000002803 fossil fuel Substances 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000012887 quadratic function Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
- G06Q50/06—Energy or water supply
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
- G06Q50/10—Services
- G06Q50/26—Government or public services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
- Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
- Y02P90/80—Management or planning
- Y02P90/84—Greenhouse gas [GHG] management systems
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Tourism & Hospitality (AREA)
- Computer Security & Cryptography (AREA)
- Economics (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Theoretical Computer Science (AREA)
- Signal Processing (AREA)
- General Health & Medical Sciences (AREA)
- Human Resources & Organizations (AREA)
- Marketing (AREA)
- Primary Health Care (AREA)
- Strategic Management (AREA)
- General Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- Educational Administration (AREA)
- Development Economics (AREA)
- Public Health (AREA)
- Water Supply & Treatment (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明属于计算机通信技术领域，具体涉及了一种基于区块链的碳排放数据共享方法和系统，旨在解决现有的碳排放数据共享发发安全性不足、搜索效率低、容易造成私钥遗失的问题。本发明包括：用户基于设备注册唯一账户后，生成设备公钥和设备私钥；将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；利用企业公钥对加密后的查询请求进行解密；认证节点将设备子私钥发送至沙盒节点；所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密。本发明搜索时只需要判断是否存在与第二哈希值相同的第一哈希值即可，搜索效率简单高效。
Description
技术领域
本发明属于计算机通信技术领域，具体涉及了一种基于区块链的碳排放数据共享方法和系统。
背景技术
区块链是一种去中心化的分布式账本，可以简单理解为分布在各个节点的分布式数据库，数据库由区块按时间顺序相连而成，区块中记录的是数笔交易。区块链采用数据区块取代了目前互联网对中心服务器的依赖，其具有数据透明、不可篡改、永久运行等特点。
建立科学、规范的碳排放数据共享方法是开展碳监测、碳减排的重要基础。目前，碳排放核算多才用能源消耗碳排计算方法，但跨行业能源数据汇聚难度较大；现有的基于区块链的碳排放数据共享的方法存在数据对于参与区块链的各个节点都是公开的，容易造成关键信息的泄漏；在设备信息加密的情况下，无法做到信息的快速分类搜索，效率低下；用户在针对设备注册时生成公钥与私钥，私钥由用户自身持有，容易造成私钥的遗失，设备账户的安全性收到极大的威胁的问题。
发明内容
为了解决现有技术中的上述问题，即现有的碳排放数据共享发发安全性不足、搜索效率低、容易造成私钥遗失的问题，本发明提供了一种基于区块链的碳排放数据共享方法，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，所述共享方法包括：
用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
通过设备公钥对碳排数据加密后上传至企业联盟链；
将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；
若存在，则企业节点通过企业私钥将查询请求加密后发送至设备节点；
所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
所述多个认证节点将设备子私钥发送至沙盒节点；
所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
在一些优选的实施方式中，所述将设备私钥拆分成多个设备子私钥，包括：将所述设备私钥和多个设备子私钥编码到曲线方程上，曲线方程的公式为：
其中，
、
和
为曲线方程的待定系数，A为设备私钥在曲线上的编码，所述设备子私钥为曲线方程上任意坐标的编码，n为进行设备私钥回复时所需确认的认证节点数量，设设备私钥和认证节点的数量均为m，则m≥n。
在一些优选的实施方式中，所述认证节点包括中心认证节点和普通认证节点，在所述将设备私钥拆分为多个设备子私钥后，还包括：
设某一设备子私钥为中心子私钥，其余设备子私钥为普通子私钥，按照设定顺序依次将普通设备子私钥的部分数据块与中心子私钥对应位置的数据块进行交换，交换完成后，将中心子私钥和普通子私钥分别发送至中心认证节点和普通认证节点；
在将设备子私钥恢复为设备私钥时，一中心认证节点和多个普通认证节点将一中心子私钥和多个普通子私钥发送至沙盒节点，在沙盒节点内多个普通子私钥按照设定顺序依次与中心子私钥再次交换数据块，交换完成后再进行设备私钥回复。
在一些优选的实施方式中，所述方法还包括：所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。
在一些优选的实施方式中，所述碳排数据包括设备身份信息和工作状态信息，其中工作状态信息包括：传感器数据、发电燃煤消费量、用电量、燃烧产生的碳排量、脱硫过程的碳排量和电力产生的碳排量；
所述通过设备公钥对碳排数据加密后上传至企业联盟链，具体包括：
设备接收来自认证节点的识别码；
将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
利用所述设备公钥对工作状态信息进行加密；
将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
在一些优选的实施方式中，所述所述企业节点在企业联盟链上搜索是否存在设备的碳排数据，具体包括：
企业节点请求认证节点发送识别码；
请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
将企业联盟链上的数据下载至企业节点的本地数据库中；
在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。
本发明的另一方面，提出了一种基于区块链的碳排放数据共享系统，应用于运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，所述系统包括：
注册模块，配置为用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
加密上传模块，配置为通过设备公钥对碳排数据加密后上传至企业联盟链；
私钥拆分模块，配置为将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
搜索模块，配置为所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；若存在则运行查询请求发送模块；
查询请求发送模块，配置为企业节点通过企业私钥将查询请求加密后发送至设备节点；
查询请求发送模块，配置为所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
子私钥发送模块，配置为所述多个认证节点将设备子私钥发送至沙盒节点；
私钥恢复及解密模块，配置为所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
在一些优选的实施方式中，所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。
在一些优选的实施方式中，所述碳排数据包括设备身份信息和工作状态信息，所述加密上传模块，包括：
识别码接收单元，用于使设备接收来自认证节点的识别码；
第一哈希值生成单元，用于将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
加密单元，用于利用所述设备公钥对工作状态信息进行加密；
上传单元，用于将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
在一些优选的实施方式中，所述搜索模块包括：
识别码请求单元，用于使企业节点请求认证节点发送识别码；
第二哈希值生成单元，用于在请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
下载单元，用于将企业联盟链上的数据下载至企业节点的本地数据库中；
验证单元，用于在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。
本发明的有益效果：
本发明通过将碳排数据加密后再上传至企业联盟链，联盟链上的各个节点需要在取得用户授权后，才能进行碳排数据的解密，在满足企业监测和管理需求的同时保障了设备的信息安全，且能减小误差，提升碳排放评估的精准度和实操；
本发明通过沙盒技术在沙盒节点中完成设备私钥的恢复，避免了设备丢失和泄漏私钥，保障了设备账户的安全性，进而减小误差，提升碳排放评估的精准度和实操性；
本发明通过由识别码和设备身份信息生成的第一哈希值，将第一哈希值和加密后的工作状态信息，搜索时只需要判断是否存在与第二哈希值相同的第一哈希值即可，搜索效率简单高效。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
图1是本发明实施例中基于区块链的碳排放数据共享方法的流程示意图；
图2是本发明实施例中通过设备公钥对碳排数据加密后上传至企业联盟链的流程示意图；
图3是本发明实施例中企业节点在企业联盟链上搜索是否存在设备的碳排数据的流程示意图。
具体实施方式
下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
本发明提供一种基于区块链的碳排放数据共享方法，通过将碳排数据加密后再上传至企业联盟链，联盟链上的各个节点需要在取得用户授权后，才能进行碳排数据的解密，在满足企业监测和管理需求的同时保障了设备的信息安全。
本发明的一种基于区块链的碳排放数据共享方法，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，包括：
用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
通过设备公钥对碳排数据加密后上传至企业联盟链；
将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；
若存在，则企业节点通过企业私钥将查询请求加密后发送至设备节点；
所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
所述多个认证节点将设备子私钥发送至沙盒节点；
所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
为了更清晰地对本发明系统进行说明，下面结合图1对本发明实施例中各步骤展开详述。
本发明第一实施例的基于区块链的碳排放数据共享方法，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，包括：
S101，用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
在本实施例中，提供了企业联盟链，该企业联盟链由多个发电企业共同参与管理多个不同地区发电设备的区块链，每个发电企业管理一个或多个节点，每个节点包括多个发电设备，发电设备的数据允许系统内不同企业或监管部门进行读写和发送，通过授权后才能加入与退出网络。
每位用户可通过终端为每个设备在企业联盟链上注册账户，该账户与设备唯一身份标识绑定，并生成与该身份标识对应的设备公钥和设备私钥。其中，该终端可以是手机、平板电脑、便携计算机或台式计算机，终端上可以安装有应用程序客户端，或安装有浏览器，通过浏览器访问应用程序的网页客户端，登录账户。
公钥和私钥采用非对称加密算法生成，公钥与私钥为一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密，公钥生成后默认发送至其他节点共享。
S102，通过设备公钥对碳排数据加密后上传至企业联盟链；
在本实施例中，所述碳排数据包括设备身份信息和工作状态信息，其中工作状态信息包括：传感器数据、发电燃煤消费量、用电量、燃烧产生的碳排量、脱硫过程的碳排量和电力产生的碳排量；
所述通过设备公钥对碳排数据加密后上传至企业联盟链，如图2所示，具体包括：
S1021，设备接收来自认证节点的识别码；
该识别码可根据设备的各种参数进行分类，比如，化石燃料燃烧产生的二氧化碳排放量、脱硫过程的二氧化碳排放量、购电产生的二氧化碳排放量，则该识别码与其相关的碳排数据关联；
S1022,将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
S1023，利用所述设备公钥对工作状态信息进行加密；
S1024，将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
S103，将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
在本实施例中，所述将设备私钥拆分成多个设备子私钥，包括：将所述设备私钥和多个设备子私钥编码到曲线方程上，曲线方程的公式为：
其中，
、
和
为曲线方程的待定系数，A为设备私钥在曲线上的编码，所述设备子私钥为曲线方程上任意坐标的编码，n为进行设备私钥回复时所需确认的认证节点数量，设设备私钥和认证节点的数量均为m，则m≥n。
例如，将设备私钥拆分为5个设备子私钥，分发至5个认证节点，假设恢复私钥时只需3个认证节点，则曲线方程的公式为：y=a1x2+a2x+A。该曲线方程为二次函数曲线，根据待定系数法可知，已知三个点坐标可以确定唯一曲线，当x为0时，y=A。因此，由任意3个设备子私钥即可完成设备私钥的恢复，该方式大大降低了用户私钥泄露的风险，且可以避免其中一认证节点故障，造成设备私钥无法恢复的情况，提高了联盟链的稳定性。
在本实施例中，所述认证节点包括中心认证节点和普通认证节点，在所述将设备私钥拆分为多个设备子私钥后，还包括：
设某一设备子私钥为中心子私钥，其余设备子私钥为普通子私钥，按照设定顺序依次将普通设备子私钥的部分数据块与中心子私钥对应位置的数据块进行交换，交换完成后，将中心子私钥和普通子私钥分别发送至中心认证节点和普通认证节点；
在将设备子私钥恢复为设备私钥时，一中心认证节点和多个普通认证节点将一中心子私钥和多个普通子私钥发送至沙盒节点，在沙盒节点内多个普通子私钥按照设定顺序依次与中心子私钥再次交换数据块，交换完成后再进行设备私钥回复。该方式可以确保用户私钥恢复时，必须有中心认证节点参与，避免部分节点联合作恶，提高联盟链的安全性。
S104，所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；
在本实施例中，所述企业节点在企业联盟链上搜索是否存在设备的碳排数据，如图3所示，具体包括：
S1041，企业节点请求认证节点发送识别码；
S1042，请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
S1043，将企业联盟链上的数据下载至企业节点的本地数据库中；
S1044，在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。该方式可以快速高效的搜索出是否存在该设备的碳排放数据，以及对该碳排放数据进行针对性搜索，提高了搜索效率和碳排放数据的利用价值。
S105，若存在，则企业节点通过企业私钥将查询请求加密后发送至设备节点；
S106，所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
S107，所述多个认证节点将设备子私钥发送至沙盒节点；
S108，所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
通过本发明，可由企业节点中的操作人员或监管部门人员，任意调取权限内的任意或所有节点的碳排放数据，实现对所有权限内节点的数据监控、统计和分析。例如，可通过本发明对某一行业的碳排放碳排放进行统计，依靠行业内各企业各自进行数据分析，得到的总数据可能包含各企业的误差，而通过本发明的方法可将各设备的最底层数据共享，进而可对某一行业的所有数据进行可靠的分析，减小误差，可以提升碳排放评估的精准度和实操性。
在本实施例中，所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。该沙盒节点为采用沙盒技术设计的隔离容器，提供了进程隔离的机制，可以保证运行时应用的进程空间不会被恶意的修改。该用后即焚程序在完成解密后自动运行，避免了设备私钥和设备子私钥的泄露，大大提高了安全性。
本发明的第二实施例，提出一种将基于区块链的碳排放数据共享方法应用于企业联盟链中的各个企业节点的预测模型进行联邦学习的方法，具体为：
设备节点将碳排数据加密后上传至企业联盟链；
第一企业节点先根据企业节点下对应的设备节点的碳排数据对第一企业节点的碳排预测模型进行训练，获得初训练碳排模型；
第一企业节点对企业联盟链上的其他企业节点的碳排数据进行加密样本对齐，获得对齐样本；
各企业节点下的初训练预测模型根据对齐样本进行训练，获得联邦学习的碳排预测模型；
将所有的碳排预测模型加权获得联合碳排预测模型。
本实施例通过将本发明的数据共享方法应用于联邦学习领域，能够在各企业之间保持数据不泄露的情况下，获得更大的样本支撑，更进一步地，不同的企业采集到的信息类型或侧重程度可能不完全相同，通过本实施例的方法，获得的联合碳排模型能够提高对整体碳排情况的预测准确性。
本发明第三实施例的基于区块链的碳排放数据共享系统，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，包括：
注册模块，配置为用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
加密上传模块，配置为通过设备公钥对碳排数据加密后上传至企业联盟链；
在本实施例中，所述碳排数据包括设备身份信息和工作状态信息，所述加密上传模块，包括：
识别码接收单元，用于使设备接收来自认证节点的识别码；
第一哈希值生成单元，用于将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
加密单元，用于利用所述设备公钥对工作状态信息进行加密；
上传单元，用于将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
私钥拆分模块，配置为将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
搜索模块，配置为所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；若存在则运行查询请求发送模块；
在本实施例中，所述搜索模块包括：
识别码请求单元，用于使企业节点请求认证节点发送识别码；
第二哈希值生成单元，用于在请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
下载单元，用于将企业联盟链上的数据下载至企业节点的本地数据库中；
验证单元，用于在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。
查询请求发送模块，配置为企业节点通过企业私钥将查询请求加密后发送至设备节点；
查询请求发送模块，配置为所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
子私钥发送模块，配置为所述多个认证节点将设备子私钥发送至沙盒节点；
私钥恢复及解密模块，配置为所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
在本实施例中，所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。
本发明第四实施例的一种电子设备，包括：至少一个处理器；以及与至少一个所述处理器通信连接的存储器；其中，所述存储器存储有可被所述处理器执行的指令，所述指令用于被所述处理器执行以实现上述的方法。
本发明第五实施例的一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于被所述计算机执行以实现上述的方法。
所属技术领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的存储装置、处理装置的具体工作过程及有关说明，可以参考前述方法实施例中的对应过程，在此不再赘述。
术语“第一”、“第二”等是用于区别类似的对象，而不是用于描述或表示特定的顺序或先后次序。
术语“包括”或者任何其它类似用语旨在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备/装置不仅包括那些要素，而且还包括没有明确列出的其它要素，或者还包括这些过程、方法、物品或者设备/装置所固有的要素。
至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征做出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。
Claims (10)
1.基于区块链的碳排放数据共享方法，其特征在于，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，所述方法包括：
用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
通过设备公钥对碳排数据加密后上传至企业联盟链；
将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；
若存在，则企业节点通过企业私钥将查询请求加密后发送至设备节点；
所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
所述多个认证节点将设备子私钥发送至沙盒节点；
所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
2.根据权利要求1所述的基于区块链的碳排放数据共享方法，其特征在于，所述将设备私钥拆分成多个设备子私钥，包括：将所述设备私钥和多个设备子私钥编码到曲线方程上，曲线方程的公式为：
其中，
、
和
为曲线方程的待定系数，A为设备私钥在曲线上的编码，所述设备子私钥为曲线方程上任意坐标的编码，n为进行设备私钥回复时所需确认的认证节点数量，设设备私钥和认证节点的数量均为m，则m≥n。
3.根据权利要求2所述的基于区块链的碳排放数据共享方法，其特征在于，所述认证节点包括中心认证节点和普通认证节点，在所述将设备私钥拆分为多个设备子私钥后，还包括：
设某一设备子私钥为中心子私钥，其余设备子私钥为普通子私钥，按照设定顺序依次将普通设备子私钥的部分数据块与中心子私钥对应位置的数据块进行交换，交换完成后，将中心子私钥和普通子私钥分别发送至中心认证节点和普通认证节点；
在将设备子私钥恢复为设备私钥时，一中心认证节点和多个普通认证节点将一中心子私钥和多个普通子私钥发送至沙盒节点，在沙盒节点内多个普通子私钥按照设定顺序依次与中心子私钥再次交换数据块，交换完成后再进行设备私钥回复。
4.根据权利要求1所述的基于区块链的碳排放数据共享方法，其特征在于，所述方法还包括：所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。
5.根据权利要求1所述的基于区块链的碳排放数据共享方法，其特征在于，所述碳排数据包括设备身份信息和工作状态信息，其中工作状态信息包括：传感器数据、发电燃煤消费量、用电量、燃烧产生的碳排量、脱硫过程的碳排量和电力产生的碳排量；
所述通过设备公钥对碳排数据加密后上传至企业联盟链，具体包括：
设备接收来自认证节点的识别码；
将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
利用所述设备公钥对工作状态信息进行加密；
将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
6.根据权利要求5所述的基于区块链的碳排放数据共享方法，其特征在于，所述所述企业节点在企业联盟链上搜索是否存在设备的碳排数据，具体包括：
企业节点请求认证节点发送识别码；
请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
将企业联盟链上的数据下载至企业节点的本地数据库中；
在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。
7.一种基于区块链的碳排放数据共享系统，其特征在于，运用于企业联盟链，所述企业联盟链包括认证节点、沙盒节点、企业节点和设备节点，所述系统包括：
注册模块，配置为用户基于设备注册唯一账户后，生成设备公钥和设备私钥；
加密上传模块，配置为通过设备公钥对碳排数据加密后上传至企业联盟链；
私钥拆分模块，配置为将设备私钥拆分为多个设备子私钥，分别传输至多个认证节点；
搜索模块，配置为所述企业节点在企业联盟链上搜索是否存在设备的碳排数据；若存在则运行查询请求发送模块；
查询请求发送模块，配置为企业节点通过企业私钥将查询请求加密后发送至设备节点；
查询请求发送模块，配置为所述设备节点利用企业公钥对加密后的查询请求进行解密，并验证查询请求的真实性，通过后向认证节点发出授权请求；
子私钥发送模块，配置为所述多个认证节点将设备子私钥发送至沙盒节点；
私钥恢复及解密模块，配置为所述沙盒节点将多个设备子私钥恢复成设备私钥，并在所述沙盒节点内利用设备私钥完成碳排数据的解密，再将解密后的碳排数据发送至企业节点。
8.根据权利要求7所述的基于区块链的碳排放数据共享系统，其特征在于，所述沙盒节点内部预设用后即焚程序，在完成碳排数据的解密后触发用后即焚程序，删除设备私钥和多个设备子私钥。
9.根据权利要求7所述的基于区块链的碳排放数据共享系统，其特征在于，所述碳排数据包括设备身份信息和工作状态信息，所述加密上传模块，包括：
识别码接收单元，用于使设备接收来自认证节点的识别码；
第一哈希值生成单元，用于将所述识别码作为头部与设备身份信息串联，并做哈希运算生成第一哈希值；
加密单元，用于利用所述设备公钥对工作状态信息进行加密；
上传单元，用于将所述第一哈希值和加密后的工作状态信息串联后上传至企业联盟链。
10.根据权利要求9所述基于区块链的碳排放数据共享系统，其特征在于，所述搜索模块包括：
识别码请求单元，用于使企业节点请求认证节点发送识别码；
第二哈希值生成单元，用于在请求通过后，将所述识别码与设备的身份信息串联，并做哈希运算生成第二哈希值；
下载单元，用于将企业联盟链上的数据下载至企业节点的本地数据库中；
验证单元，用于在企业节点的本地数据库中验证是否存在与所述第二哈希值相同的第一哈希值，若存在则判定设备的碳排数据存在。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210616395.2A CN114697048B (zh) | 2022-06-01 | 2022-06-01 | 基于区块链的碳排放数据共享方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210616395.2A CN114697048B (zh) | 2022-06-01 | 2022-06-01 | 基于区块链的碳排放数据共享方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114697048A true CN114697048A (zh) | 2022-07-01 |
| CN114697048B CN114697048B (zh) | 2022-08-26 |
Family
ID=82131412
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210616395.2A Active CN114697048B (zh) | 2022-06-01 | 2022-06-01 | 基于区块链的碳排放数据共享方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114697048B (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115580484A (zh) * | 2022-11-15 | 2023-01-06 | 国网智能电网研究院有限公司 | 适用能耗数据的安全联合计算方法、系统及存储介质 |
| CN116611094A (zh) * | 2023-06-13 | 2023-08-18 | 上海零数众合信息科技有限公司 | 基于安全多方计算的充电网络数据获取方法及系统 |
| CN117669897A (zh) * | 2024-02-01 | 2024-03-08 | 中汽数据(天津)有限公司 | 基于工业互联网标识解析的碳排放清单收集公示方法 |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103618607A (zh) * | 2013-11-29 | 2014-03-05 | 北京易国信科技发展有限公司 | 一种数据安全传输和密钥交换方法 |
| CN109067524A (zh) * | 2018-07-31 | 2018-12-21 | 杭州复杂美科技有限公司 | 一种公私钥对生成方法及系统 |
| CN109951274A (zh) * | 2019-01-15 | 2019-06-28 | 如般量子科技有限公司 | 基于私钥池的抗量子计算点对点消息传输方法和系统 |
| CN110380846A (zh) * | 2019-06-28 | 2019-10-25 | 杭州师范大学 | 一种电子病历患者签名方法及系统 |
| WO2020117020A1 (ko) * | 2018-12-07 | 2020-06-11 | 주식회사 코인플러그 | 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치 |
| CN112702346A (zh) * | 2020-12-24 | 2021-04-23 | 国网浙江省电力有限公司电力科学研究院 | 基于联盟链的分布式身份认证方法及系统 |
| US20210167972A1 (en) * | 2019-01-09 | 2021-06-03 | Tencent Technology (Shenzhen) Company Limited | Method for issuing digital certificate, digital certificate issuing center, and medium |
| CN113259123A (zh) * | 2021-06-08 | 2021-08-13 | 清华大学 | 一种区块链数据写入、访问方法及装置 |
| CN113783836A (zh) * | 2021-08-02 | 2021-12-10 | 南京邮电大学 | 基于区块链和ibe算法的物联网数据访问控制方法及系统 |
| WO2022007889A1 (zh) * | 2020-07-08 | 2022-01-13 | 浙江工商大学 | 基于区块链与同态加密的可搜索加密数据共享方法及系统 |
-
2022
- 2022-06-01 CN CN202210616395.2A patent/CN114697048B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103618607A (zh) * | 2013-11-29 | 2014-03-05 | 北京易国信科技发展有限公司 | 一种数据安全传输和密钥交换方法 |
| CN109067524A (zh) * | 2018-07-31 | 2018-12-21 | 杭州复杂美科技有限公司 | 一种公私钥对生成方法及系统 |
| WO2020117020A1 (ko) * | 2018-12-07 | 2020-06-11 | 주식회사 코인플러그 | 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치 |
| US20210167972A1 (en) * | 2019-01-09 | 2021-06-03 | Tencent Technology (Shenzhen) Company Limited | Method for issuing digital certificate, digital certificate issuing center, and medium |
| CN109951274A (zh) * | 2019-01-15 | 2019-06-28 | 如般量子科技有限公司 | 基于私钥池的抗量子计算点对点消息传输方法和系统 |
| CN110380846A (zh) * | 2019-06-28 | 2019-10-25 | 杭州师范大学 | 一种电子病历患者签名方法及系统 |
| WO2022007889A1 (zh) * | 2020-07-08 | 2022-01-13 | 浙江工商大学 | 基于区块链与同态加密的可搜索加密数据共享方法及系统 |
| CN112702346A (zh) * | 2020-12-24 | 2021-04-23 | 国网浙江省电力有限公司电力科学研究院 | 基于联盟链的分布式身份认证方法及系统 |
| CN113259123A (zh) * | 2021-06-08 | 2021-08-13 | 清华大学 | 一种区块链数据写入、访问方法及装置 |
| CN113783836A (zh) * | 2021-08-02 | 2021-12-10 | 南京邮电大学 | 基于区块链和ibe算法的物联网数据访问控制方法及系统 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115580484A (zh) * | 2022-11-15 | 2023-01-06 | 国网智能电网研究院有限公司 | 适用能耗数据的安全联合计算方法、系统及存储介质 |
| CN116611094A (zh) * | 2023-06-13 | 2023-08-18 | 上海零数众合信息科技有限公司 | 基于安全多方计算的充电网络数据获取方法及系统 |
| CN117669897A (zh) * | 2024-02-01 | 2024-03-08 | 中汽数据(天津)有限公司 | 基于工业互联网标识解析的碳排放清单收集公示方法 |
| CN117669897B (zh) * | 2024-02-01 | 2024-04-16 | 中汽数据(天津)有限公司 | 基于工业互联网标识解析的碳排放清单收集公示方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114697048B (zh) | 2022-08-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN114697048B (zh) | 基于区块链的碳排放数据共享方法和系统 | |
| CN108595126B (zh) | 数据存储系统、查询方法、查询装置、服务器及存储介质 | |
| CN109409122B (zh) | 文件存储方法及其电子设备、存储介质 | |
| CN102685093B (zh) | 一种基于移动终端的身份认证系统及方法 | |
| CN109241753A (zh) | 一种基于区块链的数据共享方法和系统 | |
| CN109472164A (zh) | 合同数据的验证方法及其网络和电子设备 | |
| CN113556363B (zh) | 基于去中心化和分布式代理重加密的数据共享方法及系统 | |
| CN111526200A (zh) | 一种基于区块链和云平台的数据存储访问方法及系统 | |
| CN109492431A (zh) | 财务数据的存储方法及其系统和电子设备 | |
| CN113344222B (zh) | 一种基于区块链的安全可信的联邦学习机制 | |
| CN114329529A (zh) | 一种基于区块链的资产数据管理方法及系统 | |
| US20210166247A1 (en) | Asset ownership transfer and verification management | |
| CN114499895A (zh) | 一种融合可信计算与区块链的数据可信处理方法及系统 | |
| CN109491965A (zh) | 购售电合同的存储方法及其网络和电子设备 | |
| Zhong et al. | Privacy-protected blockchain system | |
| CN113515756B (zh) | 基于区块链的高可信数字身份管理方法及系统 | |
| CN109104476B (zh) | 一种基于区块链的电力信息安全系统 | |
| CN109714169B (zh) | 一种基于严格授权的数据可信流通平台及其流通方法 | |
| CN111291394A (zh) | 一种虚假信息管理方法、装置和存储介质 | |
| CN114187006A (zh) | 一种基于区块链监管的联邦学习方法 | |
| CN114629713B (zh) | 身份验证方法、装置及系统 | |
| CN115514762A (zh) | 数据可信共享方法、边缘服务器、终端及系统 | |
| Gao et al. | BFR‐SE: A Blockchain‐Based Fair and Reliable Searchable Encryption Scheme for IoT with Fine‐Grained Access Control in Cloud Environment | |
| CN111352999A (zh) | 基于区块链的国家数据流通及数据确权方法与平台 | |
| Vakarjuk et al. | Russian federal remote E-voting scheme of 2021–protocol description and analysis |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |