CN116915467A - 基于区块链的数据安全共享系统及方法 - Google Patents

基于区块链的数据安全共享系统及方法 Download PDF

Info

Publication number
CN116915467A
CN116915467A CN202310894899.5A CN202310894899A CN116915467A CN 116915467 A CN116915467 A CN 116915467A CN 202310894899 A CN202310894899 A CN 202310894899A CN 116915467 A CN116915467 A CN 116915467A
Authority
CN
China
Prior art keywords
data
sharing
blockchain
platform
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310894899.5A
Other languages
English (en)
Inventor
王玲
陈淑君
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Xinyida Computing Technology Co ltd
Original Assignee
Nanjing Xinyida Computing Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing Xinyida Computing Technology Co ltd filed Critical Nanjing Xinyida Computing Technology Co ltd
Priority to CN202310894899.5A priority Critical patent/CN116915467A/zh
Publication of CN116915467A publication Critical patent/CN116915467A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/06Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1095Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了基于区块链的数据安全共享系统及方法,包括登录平台模块、共享平台、数据存储模块、数据发送模块和数据接收模块,所述登录平台模块与所述共享平台之间通讯连接;所述登录平台模块用于通过手机、平板、笔记本电脑或者主机电脑进行系统的共享平台登录操作;所述共享平台用于对需要共享的数据进行上传,所述共享平台将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;所述数据存储模块用于数据需求者和共享平台达成数据共享协议。本发明通过设置登录平台模块,能够在数据共享时,确定数据上传者和数据需求者的信息,从而方便对数据上传者和数据需求者进行追溯,提高了数据共享时的安全性。

Description

基于区块链的数据安全共享系统及方法
技术领域
本发明属于数据共享技术领域,具体涉及基于区块链的数据安全共享系统及方法。
背景技术
随着全世界数据量按照“数据摩尔定律”日益快速膨胀,数据资源越来越多,而这巨大的数据资源实际上就是隐藏的价值。然而出于安全或其它因素考虑,政府和许多大型企业掌握着大量高密度、高价值数据,没有与社会大众共享,如果这些数据资源一直被隐藏而无法与人类社会进行资源共享,其蕴含的巨大价值将会被浪费。现如今,人们越来越意识到数据共享的重要性,同时对数据共享时的安全性也提出了更高的要求。
目前现有的基于区块链的数据安全共享系统及方法还存在一些问题:系统无需登录,即可进行数据上传和共享操作,从而不方便对数据进行溯源,同时在数据传输时存在数据泄漏风险,从而降低数据共享时的安全性,另外共享的数据的合规性没有进行校验,从而降低了数据本身的安全性,为此我们提出基于区块链的数据安全共享系统及方法。
发明内容
本发明的目的在于提供基于区块链的数据安全共享系统及方法,以解决上述背景技术中提出的问题。
为实现上述目的,本发明提供如下技术方案:基于区块链的数据安全共享系统,包括登录平台模块、共享平台、数据存储模块、数据发送模块和数据接收模块,所述登录平台模块与所述共享平台之间通讯连接;
所述登录平台模块用于通过手机、平板、笔记本电脑或者主机电脑进行系统的共享平台登录操作;
所述共享平台用于对需要共享的数据进行上传,所述共享平台将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
所述数据存储模块用于数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
所述数据发送模块用于根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
所述数据接收模块用于接收所述数据发送模块发送的所述数据需求者的所需数据,完成数据安全共享。
优选的,所述登录平台模块具体用于用户使用手机、平板、笔记本电脑或者主机电脑,通过账户号和账户密码或者账户号和手机验证码进行登陆,若用户没有账号,通过账号的创建后,直接登陆。
优选的,所述共享平台包括加密单元、传输单元和存储单元;所述加密单元用于将数据进行加密操作,并随机生成密匙文件,所述传输单元用于对密匙文件进行传输,并传输到所述存储单元中,所述存储单元用于接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
优选的,所述共享平台还包括数据安全标识校验单元,所述数据安全标识校验单元用于识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
优选的,所述数据安全标识的子属性包括:基础属性和扩展属性,所述基础属性包括:数据类型和安全级别;所述扩展属性包括:共享任务名称、数据共享保护方式及完整性校验。
基于区块链的数据安全共享方法,包括以下步骤:
S1.通过手机、平板、笔记本电脑或者主机电脑进行系统登录操作;
S2.对需要共享的数据进行上传,将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
S3.数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
S4.根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
S5.接收发送的所述数据需求者的所需数据,完成数据安全共享。
优选的,所述S2中将数据再次处理后存入区块链的具体步骤包括:
S201.将数据进行加密操作,并随机生成密匙文件;
S202.对密匙文件进行传输;
S203.接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
优选的,所述共享平台将数据再次处理后存入区块链的具体步骤还包括:识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
优选的,所述S201中将数据进行加密操作包括分数阶Chen超混沌系统方程,公式如下:
X′=a(Y-X)+W
Y′=dX-XZ+cY
Z′=XY-bZ
W′=YZ+rW
其中,a,b,c,d,r为系统参数,X、Y、Z、W表示变量,X′、Y′、Z′、W′表示变量对时间的导数,当r取值范围在[0.085,0.789]时,系统大概率处于混沌状态,使用四阶龙格-库塔公式对分数阶Chen超混沌系统求解,经过N次迭代,N为迭代次数,得到变量X的迭代序列B。
优选的,所述迭代序列B中每个元素值量化为[0,255]区间内的整数,得到序列Bm,具体运算过程为:
Bm=floor(mod(abs(B)×213,256));
其中,函数abs(·)表示取绝对值,mod(·,256)表示对256取模,floor(·)表示向零取整函数,最终得到序列Bm
与现有技术相比,本发明的有益效果是:
(1)本发明通过设置登录平台模块,能够在数据共享时,确定数据上传者和数据需求者的信息,从而方便对数据上传者和数据需求者进行追溯,提高了数据共享时的安全性。
(2)本发明中的共享平台通过将数据再次处理后存入区块链中,能够完成数据的加密处理,从而降低了传输的数据泄漏风险,同时提高了数据的安全程度,另外在对数据处理时能够生成共享数据的数据安全标识,采用数据共享权限控制手段实现数据对外共享前的合规校验,保证了数据共享的安全性。
附图说明
图1为本发明的结构框图;
图2为本发明共享平台的结构框图;
图3为本发明的流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
请参阅图1-图3,本发明提供一种技术方案:基于区块链的数据安全共享系统,包括登录平台模块、共享平台、数据存储模块、数据发送模块和数据接收模块,所述登录平台模块与所述共享平台之间通讯连接;
所述登录平台模块用于通过手机、平板、笔记本电脑或者主机电脑进行系统的共享平台登录操作;
所述共享平台用于对需要共享的数据进行上传,所述共享平台将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
所述数据存储模块用于数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
所述数据发送模块用于根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
所述数据接收模块用于接收所述数据发送模块发送的所述数据需求者的所需数据,完成数据安全共享。
本实施例中,优选的,所述登录平台模块具体用于用户使用手机、平板、笔记本电脑或者主机电脑,通过账户号和账户密码或者账户号和手机验证码进行登陆,若用户没有账号,通过账号的创建后,直接登陆。
本实施例中,优选的,所述共享平台包括加密单元、传输单元和存储单元;所述加密单元用于将数据进行加密操作,并随机生成密匙文件,所述传输单元用于对密匙文件进行传输,并传输到所述存储单元中,所述存储单元用于接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
本实施例中,优选的,所述共享平台还包括数据安全标识校验单元,所述数据安全标识校验单元用于识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
本实施例中,优选的,所述数据安全标识的子属性包括:基础属性和扩展属性,所述基础属性包括:数据类型和安全级别;所述扩展属性包括:共享任务名称、数据共享保护方式及完整性校验。
基于区块链的数据安全共享方法,包括以下步骤:
S1.通过手机、平板、笔记本电脑或者主机电脑进行系统登录操作;
S2.对需要共享的数据进行上传,将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
S3.数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
S4.根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
S5.接收发送的所述数据需求者的所需数据,完成数据安全共享。
本实施例中,优选的,所述S2中将数据再次处理后存入区块链的具体步骤包括:
S201.将数据进行加密操作,并随机生成密匙文件;
S202.对密匙文件进行传输;
S203.接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
本实施例中,优选的,所述共享平台将数据再次处理后存入区块链的具体步骤还包括:识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
本实施例中,优选的,所述S201中将数据进行加密操作包括分数阶Chen超混沌系统方程,公式如下:
X′=a(Y-X)+W
Y′=dX-XZ+cY
Z′=XY-bZ
W′=YZ+rW
其中,a,b,c,d,r为系统参数,X、Y、Z、W表示变量,X′、Y′、Z′、W′表示变量对时间的导数,当r取值范围在[0.085,0.789]时,系统大概率处于混沌状态,使用四阶龙格-库塔公式对分数阶Chen超混沌系统求解,经过N次迭代,N为迭代次数,得到变量X的迭代序列B。
本实施例中,优选的,所述迭代序列B中每个元素值量化为[0,255]区间内的整数,得到序列Bm,具体运算过程为:
Bm=floor(mod(abs(B)×213,256));
其中,函数abs(·)表示取绝对值,mod(·,256)表示对256取模,floor(·)表示向零取整函数,最终得到序列Bm
本发明的原理及优点:
本发明通过设置登录平台模块,能够在数据共享时,确定数据上传者和数据需求者的信息,从而方便对数据上传者和数据需求者进行追溯,提高了数据共享时的安全性;本发明中的共享平台通过将数据再次处理后存入区块链中,能够完成数据的加密处理,从而降低了传输的数据泄漏风险,同时提高了数据的安全程度,另外在对数据处理时能够生成共享数据的数据安全标识,采用数据共享权限控制手段实现数据对外共享前的合规校验,保证了数据共享的安全性。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同物限定。

Claims (10)

1.基于区块链的数据安全共享系统,其特征在于:包括登录平台模块、共享平台、数据存储模块、数据发送模块和数据接收模块,所述登录平台模块与所述共享平台之间通讯连接;
所述登录平台模块用于通过手机、平板、笔记本电脑或者主机电脑进行系统的共享平台登录操作;
所述共享平台用于对需要共享的数据进行上传,所述共享平台将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
所述数据存储模块用于数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
所述数据发送模块用于根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
所述数据接收模块用于接收所述数据发送模块发送的所述数据需求者的所需数据,完成数据安全共享。
2.根据权利要求1所述的基于区块链的数据安全共享系统,其特征在于:所述登录平台模块具体用于用户使用手机、平板、笔记本电脑或者主机电脑,通过账户号和账户密码或者账户号和手机验证码进行登陆,若用户没有账号,通过账号的创建后,直接登陆。
3.根据权利要求1所述的基于区块链的数据安全共享系统,其特征在于:所述共享平台包括加密单元、传输单元和存储单元;所述加密单元用于将数据进行加密操作,并随机生成密匙文件,所述传输单元用于对密匙文件进行传输,并传输到所述存储单元中,所述存储单元用于接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
4.根据权利要求1所述的基于区块链的数据安全共享系统,其特征在于:所述共享平台还包括数据安全标识校验单元,所述数据安全标识校验单元用于识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
5.根据权利要求4所述的基于区块链的数据安全共享系统,其特征在于:所述数据安全标识的子属性包括:基础属性和扩展属性,所述基础属性包括:数据类型和安全级别;所述扩展属性包括:共享任务名称、数据共享保护方式及完整性校验。
6.基于区块链的数据安全共享方法,其特征在于:包括以下步骤:
S1.通过手机、平板、笔记本电脑或者主机电脑进行系统登录操作;
S2.对需要共享的数据进行上传,将数据再次处理后存入区块链,并在区块链上获得其他节点的共识;
S3.数据需求者和共享平台达成数据共享协议,同时将各项数据的访问权限控制规则通过智能合约存储在区块链上,并在区块链上获得其他节点共识;
S4.根据所述数据需求者的需求从所述区块链中获取所需数据,并对所需数据进行发送;
S5.接收发送的所述数据需求者的所需数据,完成数据安全共享。
7.根据权利要求6所述的基于区块链的数据安全共享方法,其特征在于:所述S2中将数据再次处理后存入区块链的具体步骤包括:
S201.将数据进行加密操作,并随机生成密匙文件;
S202.对密匙文件进行传输;
S203.接收所述密匙文件,并记录所述密匙文件的地址和顺序,生成所述密匙文件可追寻的数据表,将所述密匙文件和数据表融合,生成无后缀名的下载调用文件,并保存。
8.根据权利要求6所述的基于区块链的数据安全共享方法,其特征在于:所述共享平台将数据再次处理后存入区块链的具体步骤还包括:识别上传的数据,并生成所述上传的数据的数据安全标识,对所述数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的上传的数据封装后生成共享数据文件存入区块链中。
9.根据权利要求7所述的基于区块链的数据安全共享方法,其特征在于:所述S201中将数据进行加密操作包括分数阶Chen超混沌系统方程,公式如下:
X′=a(Y-X)+W
Y′=dX-XZ+cY
Z′=XY-bZ
W′=YZ+rW
其中,a,b,c,d,r为系统参数,X、Y、Z、W表示变量,X′、Y′、Z′、W′表示变量对时间的导数,当r取值范围在[0.085,0.789]时,系统大概率处于混沌状态,使用四阶龙格-库塔公式对分数阶Chen超混沌系统求解,经过N次迭代,N为迭代次数,得到变量X的迭代序列B。
10.根据权利要求9所述的基于区块链的数据安全共享方法,其特征在于:所述迭代序列B中每个元素值量化为[0,255]区间内的整数,得到序列Bm,具体运算过程为:
Bm=floor(mod(abs(B)×213,256));
其中,函数abs(·)表示取绝对值,mod(·,256)表示对256取模,floor(·)表示向零取整函数,最终得到序列Bm
CN202310894899.5A 2023-07-20 2023-07-20 基于区块链的数据安全共享系统及方法 Pending CN116915467A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310894899.5A CN116915467A (zh) 2023-07-20 2023-07-20 基于区块链的数据安全共享系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310894899.5A CN116915467A (zh) 2023-07-20 2023-07-20 基于区块链的数据安全共享系统及方法

Publications (1)

Publication Number Publication Date
CN116915467A true CN116915467A (zh) 2023-10-20

Family

ID=88357810

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310894899.5A Pending CN116915467A (zh) 2023-07-20 2023-07-20 基于区块链的数据安全共享系统及方法

Country Status (1)

Country Link
CN (1) CN116915467A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117201203A (zh) * 2023-11-07 2023-12-08 西安芝麻数据科技发展有限公司 基于区块链的供应链数据安全共享系统及方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117201203A (zh) * 2023-11-07 2023-12-08 西安芝麻数据科技发展有限公司 基于区块链的供应链数据安全共享系统及方法
CN117201203B (zh) * 2023-11-07 2024-02-23 西安芝麻数据科技发展有限公司 基于区块链的供应链数据安全共享系统及方法

Similar Documents

Publication Publication Date Title
US11734681B2 (en) Secure management of data files using a blockchain
CN108923908B (zh) 授权处理方法、装置、设备及存储介质
CN109597822B (zh) 一种用户数据的存储及查询方法和用户数据处理装置
CN110266763B (zh) 跨网段互连的区块链网络实现方法、系统及存储介质
JP2013522795A (ja) 仮想機械によるソフトウェアテストを用いた電子ネットワークにおけるクライアントシステムの遠隔保守のためのシステム及び方法
CN104601582B (zh) 一种传送文件的方法、装置和系统
CN110022315A (zh) 一种块链式账本中的权重管理方法、装置及设备
CN116915467A (zh) 基于区块链的数据安全共享系统及方法
WO2022048359A1 (zh) 一种数据归档方法、装置、电子设备和存储介质
CN112311624B (zh) 云主机的测试方法及装置、存储介质、电子设备
CN114826736A (zh) 信息共享方法、装置、设备及存储介质
CN112363997B (zh) 数据版本管理方法、装置及存储介质
CN114428661A (zh) 一种镜像管理方法及装置
CN112291321A (zh) 业务处理方法、装置及系统
CN111899104B (zh) 一种业务执行方法及装置
CN105516134A (zh) 一种系统集成的认证方法及系统
CN113051622B (zh) 索引构建方法、装置、设备和存储介质
CN111292082B (zh) 一种块链式账本中的公钥管理方法、装置及设备
CN115098893A (zh) 基于区块链的数据存储方法及装置
CN114357507A (zh) 基于区块链的产品存储和认证方法、装置以及存储介质
CN113704120A (zh) 数据传输方法、装置、设备及存储介质
CN112487065A (zh) 一种数据检索方法和装置
CN112507014A (zh) 一种基于可信账本数据库的数据存储方法、装置及系统
CN113010377A (zh) 一种作业的运行日志的采集方法及装置
CN114978661B (zh) 一种基于区块链和大数据的数据处理方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination