CN117407899A - 基于区块链的车辆租赁数据处理方法 - Google Patents

Abstract

本申请涉及车辆租赁数据处理技术领域，公开基于区块链的车辆租赁数据处理方法，包括以下步骤：车辆租赁数据加密模块通过加密算法对车辆租赁数据进行加密；访问控制模块通过基于区块链的系统使用智能合约来实现访问控制；身份验证模块块对用户进行身份验证；个人隐私保护模块通过数据脱敏及隐私保护法规来对个人信息隐私保护；数据共享验证模块对数据进行验证及授权；安全审计及监控模块进行定期的审计及监控。本发明实现在租车人员使用租车APP时，对租车人员所录入个人信息数据进行加密处理，并通过设置访问控制，无授权人员不能进行操作，同时利用个人隐私保护模块，通过脱敏处理对个人信息进行虚拟化，从而减小信息泄漏的风险的效果。

Description

基于区块链的车辆租赁数据处理方法

技术领域

本申请涉及车辆租赁数据处理技术领域，更具体地说，涉及基于区块链的车辆租赁数据处理方法。

背景技术

区块链是一种去中心化的分布式账本技术，它以块(block)的形式记录和存储数据，每个块都包含了一定的交易信息并与前一个块链接起来，形成了一个不可篡改的链式结构。区块链的核心特点包括：去中心化：区块链不依赖于单一的中央机构或第三方信任，在网络中的参与者共同维护和验证交易记录和账本，实现了去中心化的数据控制和管理。高安全性：区块链使用密码学技术和共识机制来保护数据的安全性。交易必须经过数字签名验证，而共识机制确保了交易的一致性和可信度。区块链的应用场景广泛，包括数字货币和支付、供应链管理、物联网、智能合约、医疗保健等。

现有技术公开号为CN110597883A的文献提供一种基于区块链的车辆租赁数据处理方法、装置、计算机可读存储介质，方法包括：接收租赁车辆上报的租赁消息，将租赁消息对应的租赁数据写入区块链，当检测到实际租赁时长超过预先存储的请求租赁时长时，从区块链中查找与租赁车辆对应的租赁数据，获取租赁数据对应的区块时间，根据区块时间，确定记录租赁时长，根据记录租赁时长和请求租赁时长的时间差，得到租赁超时数据。该装置通过在接收租赁车辆上报的租赁消息时，服务器作为区块链网络中的一个节点，将租赁消息中的租赁数据写入区块链，实现了对租赁数据的存证，在实际租赁时长超过预先存储的请求租赁时长时，从区块链中获取租赁车辆对应的租赁数据，并根据其对应的区块时间，确定记录租赁时长，利用区块链中准确可信的区块时间，确保了记录租赁时长的准确性，即使计时系统和服务器中记录的数据出现故障，也能得到准确的租赁超时数据。

上述中的现有技术方案虽然通过现有技术的结构可以实现与有关的有益效果，但是仍存在以下缺陷；该技术在进行使用时，由于车辆租赁涉及大量的个人和车辆数据，确保数据的隐私和安全性是至关重要的，由于该技术针对个人信息数据的隐私及安全性的防护性较差，导致个人信息的泄漏风险较大。

鉴于此，我们提出基于区块链的车辆租赁数据处理方法。

发明内容

1.要解决的技术问题

本申请的目的在于提供基于区块链的车辆租赁数据处理方法，解决了上述背景技术中提出的技术问题，实现了对个人信息的隐私性及安全性的技术效果。

2.技术方案

本申请实施例提供了基于区块链的车辆租赁数据处理方法，包括以下步骤：

S1、车辆租赁数据加密模块通过使用加密算法对车辆租赁数据进行加密，确保只有授权的用户才能解密和访问数据；

S2、访问控制模块通过基于区块链的系统使用智能合约来实现访问控制，只有授权的用户才能访问特定的车辆租赁数据；

S3、身份验证模块对用户进行身份验证；在区块链系统中，对用户进行身份验证是首要的，如身份证明及驾驶执照等能够具有法律效力的证件；

S4、个人隐私保护模块通过数据脱敏及隐私保护法规来对租赁人的个人信息进行隐私保护，减少个人信息泄漏风险；

S5、数据共享验证模块对数据进行验证及授权，对于需要共享车辆租赁数据的情况，能够使用许可链或侧链等方式，确保数据在验证及授权后才能进行共享；

S6、安全审计及监控模块对数据处理的方法进行定期的审计及监控，保证数据处理的方法无漏洞；

S7、备份及恢复模块：对车辆的租赁数据进行定期的备份，并设置应对数据丢失或者损坏不完整时的恢复措施。

作为本申请文件技术方案的一种可选方案，步骤S1中，车辆租赁数据加密模块通过对称加密或非对称加密等不同的加密方式对车辆租赁数据进行加密；

对称加密是一种使用相同密钥进行加密和解密的加密算法，在对称加密中，发送方使用密钥对数据进行加密，接收方使用相同的密钥对密文进行解密，该加密方式具有计算速度快，适用于大规模数据加密和解密，密钥长度较短，对称加密算法生成的密文相对较短，占用的存储空间较少，常见的对称加密算法包括AES(高级加密标准)、DES(数据加密标准)、3DES(三重DES)和RC4。

作为本申请文件技术方案的一种可选方案，在步骤S2中，访问控制模块通过租赁人员在打开租车APP时，区块链网络中的智能合约会自动弹出作为访问控制的一种形式，通过在智能合约中编写逻辑，能够对访问控制进行精细控制，同时通过访问者通过在合约上进行数字签名确认，确保只有经过授权的参与方才能执行关键操作，智能合约能够自动执行合约条款，无需中介方参与，从而实现可信、透明和安全的交易和合作。

作为本申请文件技术方案的一种可选方案，在步骤S3中，身份验证模块在登录租车软件前，需要对租车人的身份进行验证，通过使用数字证书能够验证身份的真实性，数字证书是由第三方机构颁发的包含个人或组织身份信息的电子文件，在区块链系统中，用户能够提供自己的数字证书来证明其身份的真实性；

用户通过填写申请表格，并提供一些身份验证信息，如姓名、驾驶证信息等，然后通过数字证书对表格信息进行验证。

作为本申请文件技术方案的一种可选方案，在步骤S4中，个人隐私保护模块通过对个人信息进行进行脱敏处理，例如将姓名、身份证号码进行替换为虚拟值或经过加密处理的值，比如将姓名替换为编码后的字符串或使用伪名，或者对联系方式及身份证号码等进行截断，只留取一部分，从而减少信息泄漏的风险；

然后根据隐私保护法规的要求，确定车辆租赁数据的合理保留期限，并在达到保留期限后及时删除或匿名化数据，进一步避免个人数据的泄漏风险。

作为本申请文件技术方案的一种可选方案，在步骤S5中，数据共享验证模块，通过许可链或侧链等来实现数据的共享，许可链是区块链技术的一种，在许可链上，只有已经获得授权的参与者才能加入网络，通过许可链技术，车辆租赁公司和其他相关方能够在一个共享的、可信的网络中进行数据共享；

侧链是一个与主区块链连接的并行链，允许在该链上进行特定的数据处理和共享，通过侧链技术，车辆租赁公司能够在一个独立的链上共享数据，而不会干扰主链的操作，许可链及侧链都是基于用户授权后的操作，保证数据的安全性隐私性。

作为本申请文件技术方案的一种可选方案，在步骤S6中，安全审计及监控模块包括防火墙系统和入侵检测系统，对数据处理的方法进行定期的审计及监控，通过系统记录所有数据共享的操作和更改，记录操作时间、参与者身份、数据变更等信息，以便后续审计和追踪数据的变更历史；

然后实施实时监测和检测机制，识别和报告异常的数据访问和使用行为，通过建立完整的日志记录系统，记录所有的数据访问和使用行为，包括访问时间、来源IP地址、访问者身份等，这些日志将提供重要的审计轨迹用于分析异常行为，制定基于访问频率、访问权限、数据量等方面进行定义的异常检测规则，用于检测可疑的数据访问和使用行为；

在检测到异常及风险时，通过配制的防火墙和入侵检测系统，以监控和阻止未经授权的访问和入侵，并对异常流量和行为进行实时检测和处理。

作为本申请文件技术方案的一种可选方案，在步骤S7中，备份及恢复模块，通过将车辆租赁数据系统使用的数据库能够进行定期备份，将数据备份到可靠的存储介质或远程服务器，常见的数据库备份方式包括全量备份和增量备份，以确保备份数据的完整性和一致性；

为了确保备份数据的可用性和恢复性，需要定期进行恢复测试，这包括从备份中恢复部分或全部数据，并验证恢复的数据是否正确和完整，避免关于客户的信息的丢失。

3.有益效果

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

1.本申请由于采用了车辆租赁数据加密模块等技术手段，所以有效解决了现有技术中的技术问题，进而实现了在租车人员使用租车APP时，对租车人员所录入的个人信息数据进行加密处理，并通过设置访问控制，无授权人员不能进行操作，同时利用个人隐私保护模块，通过脱敏处理，对个人信息进行虚拟化，从而减小信息泄漏的风险的效果。

附图说明

图1为本申请一较佳实施例公开的基于区块链的车辆租赁数据处理方法的整体结构数据处理流程示意图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

以下结合说明书附图对本申请作进一步详细说明。

参照图1，一种基于区块链的车辆租赁数据处理方法，包括以下步骤：

S1、车辆租赁数据加密模块通过使用加密算法对车辆租赁数据进行加密，确保只有授权的用户才能解密和访问数据；

S2、访问控制模块通过基于区块链的系统能够使用智能合约来实现访问控制，只有授权的用户才能访问特定的车辆租赁数据；

S3、身份验证模块对用户进行身份验证；在区块链系统中，对用户进行身份验证是首要的，如身份证明及驾驶执照等能够具有法律效力的证件；

S4、个人隐私保护模块通过数据脱敏及隐私保护法规来对租赁人的个人信息进行隐私保护，减少个人信息泄漏风险；

S5、数据共享验证模块对数据进行验证及授权：对于需要共享车辆租赁数据的情况，能够使用许可链或侧链等方式，确保数据在验证及授权后才能进行共享；

S6、安全审计及监控模块对数据处理的方法进行定期的审计及监控，保证数据处理的方法无漏洞；

S7、备份及恢复模块对车辆的租赁数据进行定期的备份，并设置应对数据丢失或者损坏不完整时的恢复措施。

在步骤S1中，车辆租赁数据加密模块通过对称加密或非对称加密等不同的加密方式对车辆租赁数据进行加密；

对称加密使用相同密钥进行加密和解密的加密算法，在对称加密中，发送方使用密钥对数据进行加密，接收方使用相同的密钥对密文进行解密，该加密方式具有计算速度快，适用于大规模数据加密和解密，密钥长度较短，对称加密算法生成的密文相对较短，占用的存储空间较少，常见的对称加密算法包括AES(高级加密标准)、DES(数据加密标准)、3DES(三重DES)和RC4。

在步骤S2中，访问控制模块通过租赁人员在打开租车APP时，区块链网络中的智能合约会自动弹出作为访问控制的一种形式，通过在智能合约中编写逻辑，能够对访问控制进行精细控制，同时需要访问者通过在合约上进行数字签名确认，确保只有经过授权的参与方才能执行关键操作，智能合约能够自动执行合约条款，无需中介方参与，从而实现可信、透明和安全的交易和合作。

在步骤S3中，身份验证模块在登录租车软件前，需要对租车人的身份进行验证，通过使用数字证书能够验证身份的真实性，数字证书是由第三方机构颁发的包含个人或组织身份信息的电子文件，在区块链系统中，用户能够提供自己的数字证书来证明其身份的真实性；

用户通过填写申请表格，并提供一些身份验证信息，如姓名、驾驶证和信息等，然后通过数字证书对表格信息进行验证。

在步骤S4中，个人隐私保护模块通过对个人信息进行进行脱敏处理，例如将姓名、身份证号码进行替换为虚拟值或经过加密处理的值，比如将姓名替换为编码后的字符串或使用伪名，或者对联系方式及身份证号码等进行截断，只留取一部分，从而减少信息泄漏的风险；

然后根据隐私保护法规的要求，确定车辆租赁数据的合理保留期限，并在达到保留期限后及时删除或匿名化数据，进一步避免个人数据的泄漏风险。

在步骤S5中，数据共享验证模块，通过许可链或侧链等来实现数据的共享，许可链是区块链技术的一种，在许可链上，只有已经获得授权的参与者才能加入网络，通过许可链技术，车辆租赁公司和其他相关方能够在一个共享的、可信的网络中进行数据共享；

侧链是一个与主区块链连接的并行链，允许在该链上进行特定的数据处理和共享，通过侧链技术，车辆租赁公司能够在一个独立的链上共享数据，而不会干扰主链的操作，许可链及侧链都是基于用户授权后的操作，保证数据的安全性隐私性。

在步骤S6中，安全审计及监控模块包括防火墙系统和入侵检测系统，对数据处理的方法进行定期的审计及监控，通过系统记录所有数据共享的操作和更改，记录操作时间、参与者身份、数据变更等信息，以便后续审计和追踪数据的变更历史；

然后实施实时监测和检测机制，识别和报告异常的数据访问和使用行为，通过建立完整的日志记录系统，记录所有的数据访问和使用行为，包括访问时间、来源IP地址、访问者身份等，这些日志将提供重要的审计轨迹用于分析异常行为，制定基于访问频率、访问权限、数据量等方面进行定义的异常检测规则，用于检测可疑的数据访问和使用行为；

在检测到异常及风险时，通过配制的防火墙和入侵检测系统，以监控和阻止未经授权的访问和入侵，并对异常流量和行为进行实时检测和处理。

在步骤S7中，备份及恢复模块，通过将车辆租赁数据系统使用的数据库能够进行定期备份，将数据备份到可靠的存储介质或远程服务器，常见的数据库备份方式包括全量备份和增量备份，以确保备份数据的完整性和一致性；

为了确保备份数据的可用性和恢复性，需要定期进行恢复测试，这包括从备份中恢复部分或全部数据，并验证恢复的数据是否正确和完整，避免关于客户的信息的丢失。

本申请实施例基于区块链的车辆租赁数据处理方法的实施原理为：在租车人员在租车APP内录入个人信息并授权进行租车时，其信息会录入到计算机系统内，然后系统通过对称加密或非对称加密等不同的加密方式对车辆租赁数据进行加密；

然后区块链网络中的智能合约会自动弹出作为访问控制的一种形式，通过在智能合约中编写逻辑，能够对访问控制进行精细控制，同时通过访问者通过在合约上进行数字签名确认，确保只有经过授权的参与方才能执行关键操作，智能合约能够自动执行合约条款；

在租车时需要对租车人员的身份信息利用数字证书进行验证，验证成功后，通过脱敏处理，例如将姓名、身份证号码进行替换为虚拟值或经过加密处理的值，比如将姓名替换为编码后的字符串或使用伪名，或者对联系方式及身份证号码等进行截断，只留取一部分，从而减少信息泄漏的风险；

然后车辆租赁时需要与其它系统进行共享使用，此时通过许可链或侧链等来实现数据的共享，在许可链上，只有已经获得授权的参与者才能加入网络，通过许可链技术，车辆租赁公司和其他相关方能够在一个共享的、可信的网络中进行数据共享，起到在数据共享时对信息隐私的防护作用，然后系统能够在系统使用过程中，利用日志记录对数据访问及使用行为进行记录，从而能够根据日志记录来检测出异常行为，从而能够对异常行为进行及时的处理。

本申请通过车辆租赁数据加密模块，实现了在租车人员使用租车APP时，对租车人员所录入的个人信息数据进行加密处理，并通过设置访问控制，无授权人员不能进行操作，同时利用个人隐私保护模块，通过脱敏处理，对个人信息进行虚拟化，从而减小信息泄漏的风险的效果。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.基于区块链的车辆租赁数据处理方法，其特征在于：包括以下步骤：

S1、车辆租赁数据加密模块通过使用加密算法对车辆租赁数据进行加密，确保只有授权的用户才能解密和访问数据；

S2、访问控制模块通过基于区块链的系统能够使用智能合约来实现访问控制，只有授权的用户才能访问特定的车辆租赁数据；

S3、身份验证模块块对用户进行身份验证；在区块链系统中，对用户的具有法律效力的证件进行身份验证；

S4、个人隐私保护模块通过数据脱敏及隐私保护法规来对租赁人的个人信息进行隐私保护，减少个人信息泄漏风险；

S5、数据共享验证模块对数据进行验证及授权，对于需要共享车辆租赁数据的情况，能够使用许可链或侧链等方式，确保数据在验证及授权后才能进行共享；

S6、安全审计及监控模块对数据处理的方法进行定期的审计及监控，保证数据处理的方法无漏洞；

S7、备份及恢复模块对车辆的租赁数据进行定期的备份并设置应对数据丢失或者损坏不完整时的恢复措施。

2.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S1中，车辆租赁数据加密模块通过对称加密或非对称加密等不同的加密方式对车辆租赁数据进行加密。

3.根据权利要求2所述的基于区块链的车辆租赁数据处理方法，其特征在于：对称加密使用相同密钥进行加密和解密的加密算法，在对称加密中，发送方使用密钥对数据进行加密，接收方使用相同的密钥对密文进行解密，该加密方式具有计算速度快，适用于大规模数据加密和解密，密钥长度较短，对称加密算法生成的密文相对较短，占用的存储空间较少。

4.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S2中，访问控制模块通过租赁人员在打开租车APP时，区块链网络中的智能合约会自动弹出作为访问控制的一种形式，通过在智能合约中编写逻辑，能够对访问控制进行精细控制，同时通过访问者通过在合约上进行数字签名确认，确保只有经过授权的参与方才能执行关键操作，智能合约能够自动执行合约条款，无需中介方参与，从而实现可信、透明和安全的交易和合作。

5.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S3中，身份验证模块在登录租车软件前，需要对租车人的身份进行验证，通过使用数字证书能够验证身份的真实性，数字证书是由第三方机构颁发的包含个人或组织身份信息的电子文件，在区块链系统中，用户能够提供自己的数字证书来证明其身份的真实性；

用户通过填写申请表格，并提供一些身份验证信息，然后通过数字证书对表格信息进行验证。

6.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S4中，个人隐私保护模块通过对个人信息进行进行脱敏处理，将个人信息进行替换为虚拟值或经过加密处理的值，从而减少信息泄漏的风险；

然后根据隐私保护法规的要求，确定车辆租赁数据的合理保留期限，并在达到保留期限后及时删除或匿名化数据，进一步避免个人数据的泄漏风险。

7.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S5中，数据共享验证模块通过许可链或侧链等来实现数据的共享，在许可链上，只有已经获得授权的参与者才能加入网络，通过许可链技术，车辆租赁公司和其他相关方能够在一个共享的、可信的网络中进行数据共享；

侧链是一个与主区块链连接的并行链，允许在该链上进行特定的数据处理和共享，通过侧链技术，车辆租赁公司能够在一个独立的链上共享数据，而不会干扰主链的操作，许可链及侧链都是基于用户授权后的操作，保证数据的安全性隐私性。

8.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S6中，安全审计及监控模块包括防火墙系统和入侵检测系统，对数据处理的方法进行定期的审计及监控，通过系统记录所有数据共享的操作和更改，记录操作时间、参与者身份、数据变更信息，以便后续审计和追踪数据的变更历史；

然后实施实时监测和检测机制，识别和报告异常的数据访问和使用行为，通过建立完整的日志记录系统，记录所有的数据访问和使用行为，包括访问时间、来源IP地址、访问者身份，这些日志将提供重要的审计轨迹用于分析异常行为，制定基于访问频率、访问权限、数据量方面进行定义的异常检测规则，用于检测可疑的数据访问和使用行为。

9.根据权利要求8所述的基于区块链的车辆租赁数据处理方法，其特征在于：在检测到异常及风险时，通过配制的防火墙和入侵检测系统，以监控和阻止未经授权的访问和入侵，并对异常流量和行为进行实时检测和处理。

10.根据权利要求1所述的基于区块链的车辆租赁数据处理方法，其特征在于：在步骤S7中，备份及恢复模块通过将车辆租赁数据系统使用的数据库能够进行定期备份，将数据备份到可靠的存储介质或远程服务器，以确保备份数据的完整性和一致性；

为了确保备份数据的可用性和恢复性，需要定期进行恢复测试，这包括从备份中恢复部分或全部数据，并验证恢复的数据是否正确和完整，避免关于客户的信息的丢失。