WO2018032377A1 - 一种用于区块链的只读安全文件存储系统及其方法 - Google Patents

一种用于区块链的只读安全文件存储系统及其方法 Download PDF

Info

Publication number
WO2018032377A1
WO2018032377A1 PCT/CN2016/095581 CN2016095581W WO2018032377A1 WO 2018032377 A1 WO2018032377 A1 WO 2018032377A1 CN 2016095581 W CN2016095581 W CN 2016095581W WO 2018032377 A1 WO2018032377 A1 WO 2018032377A1
Authority
WO
WIPO (PCT)
Prior art keywords
file
data
read
server
transaction
Prior art date
Application number
PCT/CN2016/095581
Other languages
English (en)
French (fr)
Inventor
张丛
Original Assignee
深圳市樊溪电子有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 深圳市樊溪电子有限公司 filed Critical 深圳市樊溪电子有限公司
Publication of WO2018032377A1 publication Critical patent/WO2018032377A1/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/061—Improving I/O performance
    • G06F3/0611—Improving I/O performance in relation to response time
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/0643—Management of files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Definitions

  • the present invention relates to transaction data security issues for blockchains, and more particularly to a blockchain read-only secure file storage system and method thereof.
  • blockchain is a secure account book database, composed of data blocks, users can constantly update and upgrade here.
  • the platform looks for data.
  • the blockchain can speed up transaction processing, reduce costs, reduce middlemen, improve market insight, and increase business transparency.
  • Computing and storage are the two basic tasks of computer systems. With the explosive growth of information, storage components will experience direct storage based on single-server, to cluster-based grid storage based on LAN, and finally to WAN-based data grids.
  • Blockchain technology is the most extreme development at present. The intrinsic characteristics of this data storage medium include intelligent storage. The quality of storage service can guarantee service differentiation and performance guarantee for user applications.
  • Storage is object-oriented mass storage, and Network storage must be confidential and complete.
  • the existing Internet does not have a good or convenient way to ensure the confidentiality, integrity, availability, and data of the data stored in the blockchain and the data stored on the storage device. Non-repudiation and the reliability of the entire network storage system, especially the generation of trusted computing technology in blockchain in recent years, puts higher demands on network storage security.
  • the self-certifying path name has the public key of a file embedded within it, and the creator of the file has the right to assign the public key to all embedded users to provide a wider range of password selections.
  • the administrator converts the content in the transaction file system into basic transaction data signed by the public key, and once signed, the basic transaction data can be copied and dispersed to no trust. On the machine without the threat of being compromised.
  • the transaction file access verification module accesses the transaction file
  • the user is forced to provide the location of the storage server, including the host name and IP address, and the host ID, where the host ID is the location of the server and the asymmetric encryption of the file creator encrypted data.
  • the hash of the public key of the key is the public key of the key.
  • the user is provided with a handle consisting of a file block hash value, and the plurality of handles form a handle group, which is nested to calculate a hash value and stored in the hash tree, thereby The tree root verifies a single file block.
  • the client is a standard file system protocol and a server channel.
  • the large block of read-only secure file storage data is converted into a traditional block chain node and a data block desired by the conventional file system.
  • a private key is set on the client to verify the digital signature of the data transmitted from the server.
  • the creation time record is first recorded, and then the creator establishes a final time to decide whether to abandon the data, thereby setting There is a time for the upper and lower limits.
  • the user of the transaction file saves the record with the current timestamp to compare all the transaction data received to prevent a replay attack.
  • the transaction file creator copies the created data to a plurality of servers running the daemon of the read-only secure file data server to extend the access control to read-only data of the global blockchain environment.
  • the self-secure storage system using the blockchain can recover the invaded transaction data files faster and more completely.
  • the read-only secure file storage system for the blockchain of the present invention can improve the storage time of a large file system, and the creator can perform cryptographic operations, data creation and decryption according to ciphertext in a network-free environment, and operate securely and trustedly.
  • FIG. 1 is a schematic structural diagram of a read-only secure file storage system of a blockchain according to an embodiment of the present invention.
  • the essence of a transaction is a relational data structure that contains information about the value transfer of the trading participants. These transaction information is called the accounting ledger.
  • the transaction needs to go through three creation, verification, and writing blockchains. The transaction must be digitally signed to ensure the legality of the transaction.
  • Block All transaction information is stored in the block, and a transaction information is a record, which is stored as a separate record in the blockchain.
  • the block consists of a block header and a data part.
  • the block header field contains various characteristics of the block itself, such as the previous block information, the merkle value, and the timestamp.
  • the block header hash value and block height are the two most important indicators for identifying the block.
  • the block primary identifier is its cryptographic hash value, a digital fingerprint obtained by performing a second hash calculation on the block header by the SHA algorithm.
  • the resulting 32-byte hash value is called the block hash value, or the block header hash value, and only the block header is used for calculation.
  • the block hash value can uniquely and unambiguously identify a block, and any node can independently obtain the block hash value by simply hashing the block header.
  • Blockchain A data structure in which blocks are chained in an orderly fashion.
  • a blockchain is like a vertical stack, with the first block being the first block at the bottom of the stack, and each block is then placed on top of the other blocks.
  • a block When a block is written to a blockchain, it will never change and is backed up to another blockchain server.
  • the read-only secure file storage system provides high availability based on self-certifying pathnames, without the need for server-side cryptographic operations, providing better performance and multiple copies of read-only files. It ensures the integrity of the data without degrading the security level like traditional replication.
  • a read-only secure file storage system for a blockchain includes a user server authentication protocol module for performing a mutual authentication protocol between a user and a server by a self-certifying path name, the path name owning The public key of a file embedded inside it, the creator of the file has the right to assign a key, thus providing a wider range of password choices.
  • a signature and encryption module that, in order to properly encrypt the transaction file, the administrator converts the content in the transaction file system into basic transaction data signed by the public key. Once signed, these basic transaction data can be copied and distributed to untrusted machines without being compromised.
  • a transaction file access verification module When accessing the transaction file, the user must provide the location of the storage server, including the host name and IP address, and the host ID. Host ID is a service The location of the device and the hash value of the public key of the asymmetric key of the file creator encrypting the data. The creator of the data provides the public key to all potential users.
  • the user Once the user is allowed access by authentication, the user is provided with an appropriate handle composed of file block hash values. Multiple handles form a handle group, which is nested to calculate the hash value and stored in the hash tree. It provides the ability to verify a single file block, thereby reducing the handle required for the entire system.
  • the read-only secure file storage system also includes three important modules, namely a secure file data generator, a read-only secure file data server side daemon and a client.
  • Traditional paths are converted to data and digitally signed in a secure client environment.
  • the data is then distributed across any number of servers running the read-only secure file storage system service process, and the server-side daemon receives the client's request and returns the data.
  • the secure file storage system client runs on a single client and is the standard file system protocol and server channel.
  • the bulk of the read-only secure file storage data is converted to the traditional blockchain node and the data block desired by the conventional file system.
  • the client has a private key to verify the digital signature of the data coming out of the server.
  • the read-only secure file storage system also includes a postmark protocol module that detects transaction data integrity.
  • a postmark protocol module that detects transaction data integrity.
  • the creation time is recorded.
  • the creator must establish a final time to decide whether to abandon the data, so that there is an upper and lower limit.
  • the user of the file saves a record of the current timestamp to compare all transaction data received to prevent a replay attack.
  • the access control is extended to read-only data in a global blockchain environment, and the file creator copies the created data to multiple running secure file storage guards. On the process's server, copying such a special read-only data to multiple servers, the usability of the file is extended.
  • the cryptographic operation involved in the read-only secure file storage system is actually completed by the client without the network environment and the data is also created in the networkless security environment, and the decryption is completed on the local client after receiving the encrypted file.
  • the time stored in the storage system is more than The storage time of the file storage system is reduced by about 40%.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Automation & Control Theory (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

一种用于区块链的只读安全文件存储系统，包括：(1)用户服务器认证协议模块，通过一个自证明路径名执行用户与服务器之间的相互认证协议；(2)签名和加密模块，用于正确加密交易文件；(3)交易文件访问验证模块，用于验证用户的可信任度；(4)安全文件数据产生器；(5)只读安全文件数据服务器端的守护进程；以及(6)客户端，传统路径被转换成数据并在客户端环境进行数字签名，然后被分布在任意数量运行的服务器上，守护进程收到客户端的请求并返回数据；(7)邮戳协议模块，用于检测交易数据完整性。该存储系统及其方法提高了大型文件系统存储时间，创建者可在无网环境下完成密码运算，数据创建和根据密文解密。

Description

一种用于区块链的只读安全文件存储系统及其方法 技术领域
本发明涉及区块链的交易数据安全问题，特别是一种区块链的只读安全文件存储系统及其方法。
背景技术
2009年比特币的出现带来了一种颠覆性的成果--区块链技术，区块链是一个安全的帐簿类数据库，由一个个数据区块组成，使用者可以在这个不断更新升级的平台查找数据，对于金融机构来说，区块链能加快交易处理过程、降低成本、减少中间人、提高市场洞察力，增加业务透明度。
计算和存储是计算机系统的两大基本任务，随着信息的爆炸性增长，存储部件会经历基于单服务器的直连存储，到基于局域网的集群网格存储，最后发展到基于广域网的数据网格，区块链技术是目前发展的最末端，这种数据存储介质的本征特质包括智能化的存储，存储服务质量可以保证为用户应用提供服务区分和性能保证，存储是面向对象的海量存储，以及网络存储必须保证是机密完整和安全的，现有的互联网还没有很好的或者方便的办法保证区块链传输过程中的数据和保存在存储设备上的数据的保密性、完整性、可用性、不可抵赖性以及整个网络存储系统的可靠性能，尤其是近年来区块链可信计算技术的产生，对网络存储安全又提出更高的要求。
发明内容
本发明的目的在于提供一种用于区块链的只读安全文件存储系统及其方法，包括：(1)用户服务器认证协议模块，用于通过一个自证明路径名来执行用户与服务器之间的相互认证协议；(2)签名和加密模块，用于正确加密交易文件；(3)交易文件访问验证模块，用于验证用户的可信任度从而确定起是否可以访问交易文件；(4)安全文件数据产生器；(5)只读安全文件数据服务器端的守护进程；以及(6)客户端，传统的路径被转换成数据并且在安全的所述客户端环境进行数字签名，然后数据被分布在任意数量运行的只读安全文件存储系统服务进程的服务器上，所述只读安全文件数据服务器端的守护进程收到客户端的请求并返回数据；(7)邮戳协议模块，用于检测交易数据完整性。
优选的，自证明路径名拥有嵌在它内部的一个文件的公钥，文件的创建者有向所有嵌在用户分配所述公钥的权利以提供范围更大的密码选择。
优选的，运行所述签名和加密模块时，管理员把交易文件系统中的内容转变成由所述公钥签名的基本交易数据，一旦签名，所述基本交易数据能被复制、分散到不信任的机器上而没有被攻陷的威胁。
优选的，交易文件访问验证模块访问交易文件时，强制用户提供存储服务器的位置，包括主机名字和IP地址，以及主机ID，所述主机ID是服务器的位置和文件创造者加密数据的非对称密钥的公钥的哈希值。
优选的，用户一旦通过认证被允许访问时，就被提供一个由文件块哈希值组成的柄，多个柄组成柄群，被嵌套计算哈希值并存储在哈希树中，从而使树根验证单个文件块。
优选的，客户端是标准的文件系统协议和服务器的信道，当接受一个文件传递时，把大块的只读安全文件存储数据转换为传统的区块链节点和传统文件系统所希望的数据块，在所述客户端设置一个私钥来验证从服务器传出的数据的数字签名。
优选的，安全文件数据产生器被用户用于创建一个数据库时，首先记录创建时间记录，然后，创建者建立一个最后时间来决定是否放弃该数据，从而设 定有上下限的时间，最后，交易文件的用户保存有当时时间戳的记录，以此来比较所收到的所有交易数据从而阻止一个重放攻击。
优选的，交易文件创建者把创建的数据复制到多个运行有所述只读安全文件数据服务器端的守护进程的服务器上以将访问控制扩展为全球区块链环境的只读数据。
采用该区块链的自安全存储系统，可以更快更完整的恢复被入侵的交易数据文件。
本发明的用于区块链的只读安全文件存储系统，可以提高大型文件系统存储时间，创建者可以在无网环境下完成密码运算，数据创建和根据密文解密，安全可信任的运行。
根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。
附图说明
后文将参照附图以示例性而非限制性的方式详细描述本发明的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解，这些附图未必是按比例绘制的。本发明的目标及特征考虑到如下结合附图的描述将更加明显，附图中：
图1为根据本发明实施例的区块链的只读安全文件存储系统的结构示意图。
具体实施方式
在进行具体实施方式的说明之前，为了更为清楚的表达所论述的内容，首先定义一些非常重要的概念。
交易：交易的实质是个关系数据结构，这个数据结构中包含交易参与者价值转移的相关信息。这些交易信息被称为记账总账簿。交易需经过三个创建、验证、写入区块链。交易必须经过数字签名，保证交易的合法性。
区块：所有的交易信息存放于区块中，一条交易信息就是一条记录，作为一个独立的记录存放于区块链中。区块由区块头部和数据部分组成，区块头字段包含区块本身的各种特性，例如前一区块信息，merkle值及时间戳等。其中区块头哈希值和区块高度是标识区块最主要的两个指标。区块主标识符是它的加密哈希值，一个通过SHA算法对区块头进行二次哈希计算而得到的数字指纹。产生的32字节哈希值被称为区块哈希值，或者区块头哈希值，只有区块头被用于计算。区块哈希值可以唯一、明确地标识一个区块，并且任何节点通过简单地对区块头进行哈希计算都可以独立地获取该区块哈希值。
区块链：由区块按照链式结构有序链接起来的数据结构。区块链就像一个垂直的堆栈，第一个区块作为栈底的首区块，随后每个区块都被放置在其他区块之上。当区块写入区块链后将永远不会改变，并且备份到其他的区块链服务器上。
实施例：
在一个分布式环境中，对只读数据，只读安全文件存储系统依据自证明路径名提供高可用性，而不需要基于服务器端的密码运算，提供比较好的性能，并且对只读文件产生多重拷贝的时候能确保数据的完整性，而不会像传统的复制一样导致安全等级的降级。
参见图1，一种用于区块链的只读安全文件存储系统，包括用户服务器认证协议模块，用于通过一个自证明路径名来执行用户与服务器之间的相互认证协议，该路径名拥有嵌在它内部的一个文件的公钥，文件的创建者有分配密钥的权利，因此提供了一个更大范围的密码选择。
还包括签名和加密模块，为了正确加密交易文件，管理员把交易文件系统中的内容转变成由公钥签名的基本交易数据。一旦签名，这些基本交易数据能被复制、分散到不信任的机器上而没有被攻陷的威胁。
另外，还具有一个交易文件访问验证模块，访问交易文件时，用户必须提供存储服务器的位置，包括主机名字和IP地址，以及主机ID。主机ID是服务 器的位置和文件创造者加密数据的非对称密钥的公钥的哈希值。数据的创造者向所有潜在的用户提供公钥。用户一旦通过认证被允许访问时，就被提供一个适当的由文件块哈希值组成的柄，多个柄组成柄群，被嵌套计算哈希值并存储在哈希树中，这样树根就提供验证单个文件块的能力，从而减少整个系统所需的柄。
该只读安全文件存储系统还包括三个重要的模块，即安全文件数据产生器，只读安全文件数据服务器端的守护进程和客户端。传统的路径被转换成数据并且在一个安全的客户端环境进行数字签名。然后数据被分布在任意数量运行的只读安全文件存储系统服务进程的服务器上，服务器端的守护进程收到客户端的请求并返回数据。安全文件存储系统客户端运行在一台客户机上，是标准的文件系统协议和服务器的信道。当接受一个文件传递时，把大块的只读安全文件存储数据转换为传统的区块链节点和传统文件系统所希望的数据块。并且由于只读安全文件存储系统对服务器不信任，客户端拥有一个私钥来验证从服务器传出的数据的数字签名。
同时只读安全文件存储系统还包括一个邮戳协议模块，检测交易数据完整性。当用户创建一个数据库时，将创建时间记录下来，此外，创建者必须建立一个最后时间来决定是否放弃该数据，这样时间就有了一个上下限。文件的用户保存有当时时间戳的记录，以此来比较所收到的所有交易数据从而阻止一个重放攻击。
由于单个服务器不能影响某种特殊类型的交易文件的可用性，因此要把访问控制扩展到全球区块链环境的只读数据，文件创建者把创建的数据要复制到多个运行有安全文件存储守护进程的服务器上，而将这样一份特殊的只读数据拷贝到多个服务器上，文件的可用性得以延展。
该只读安全文件存储系统涉及的密码运算实在没有网络环境的客户端及其上完成的，数据也是在无网安全环境下创建的，解密是在收到加密文件后的本地客户机上完成的。将一份文件加上时间戳后，在该存储系统存储的时间比普 通文件存储系统存储的时间减少了约40％。
虽然本发明已经参考特定的说明性实施例进行了描述，但是不会受到这些实施例的限定而仅仅受到附加权利要求的限定。本领域技术人员应当理解可以在不偏离本发明的保护范围和精神的情况下对本发明的实施例能够进行改动和修改。

Claims (10)

  1. 一种用于区块链的只读安全文件存储系统，其特征在于包括：
    (1)用户服务器认证协议模块，用于通过一个自证明路径名来执行用户与服务器之间的相互认证协议；
    (2)签名和加密模块，用于正确加密交易文件；
    (3)交易文件访问验证模块，用于验证用户的可信任度从而确定起是否可以访问交易文件；
    (4)安全文件数据产生器；
    (5)只读安全文件数据服务器端的守护进程；以及
    (6)客户端，传统的路径被转换成数据并且在安全的所述客户端环境进行数字签名，然后数据被分布在任意数量运行的只读安全文件存储系统服务进程的服务器上，所述只读安全文件数据服务器端的守护进程收到客户端的请求并返回数据；
    (7)邮戳协议模块，用于检测交易数据完整性。
  2. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：所述自证明路径名拥有嵌在它内部的一个文件的公钥，文件的创建者有向所有嵌在用户分配所述公钥的权利以提供范围更大的密码选择。
  3. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：运行所述签名和加密模块时，管理员把交易文件系统中的内容转变成由所述公钥签名的基本交易数据，一旦签名，所述基本交易数据能被复制、分散到不信任的机器上而没有被攻陷的威胁。
  4. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：所述交易文件访问验证模块访问交易文件时，强制用户提供存储服务器的位置，包括主机名字和IP地址，以及主机ID，所述主机ID是服务器的位置和文件创造者加密数据的非对称密钥的公钥的哈希值。
  5. 根据权利要求4所述的一种用于区块链的只读安全文件存储系统，其特征在于：用户一旦通过认证被允许访问时，就被提供一个由文件块哈希值组成的柄，多个柄组成柄群，被嵌套计算哈希值并存储在哈希树中，从而使树根验证单个文件块。
  6. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：所述客户端是标准的文件系统协议和服务器的信道，当接受一个文件传递时，把大块的只读安全文件存储数据转换为传统的区块链节点和传统文件系统所希望的数据块，在所述客户端设置一个私钥来验证从服务器传出的数据的数字签名。
  7. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：所述安全文件数据产生器被用户用于创建一个数据库时，首先记录创建时间记录，然后，创建者建立一个最后时间来决定是否放弃该数据，从而设定有上下限的时间，最后，交易文件的用户保存有当时时间戳的记录，以此来比较所收到的所有交易数据从而阻止一个重放攻击。
  8. 根据权利要求1所述的一种用于区块链的只读安全文件存储系统，其特征在于：所述交易文件创建者把创建的数据复制到多个运行有所述只读安全文件数据服务器端的守护进程的服务器上以将访问控制扩展为全球区块链环境的只读数据。
  9. 一种用于区块链的只读安全文件存储方法，其特征在于包括如下步骤：
    (1)用户服务器认证协议模块，用于通过一个自证明路径名来执行用户与服务器之间的相互认证协议；
    (2)签名和加密模块，用于正确加密交易文件；
    (3)交易文件访问验证模块，用于验证用户的可信任度从而确定起是否可以访问交易文件；
    (4)安全文件数据产生器；
    (5)只读安全文件数据服务器端的守护进程；以及
    (6)客户端，传统的路径被转换成数据并且在安全的所述客户端环境进行数字签名，然后数据被分布在任意数量运行的只读安全文件存储系统服务进程的服务器上，所述只读安全文件数据服务器端的守护进程收到客户端的请求并返回数据；
    (7)邮戳协议模块，用于检测交易数据完整性。
  10. 根据权利要求9所述的一种用于区块链的只读安全文件存储放噶，其特征在于：所述自证明路径名拥有嵌在它内部的一个文件的公钥，文件的创建者有向所有嵌在用户分配所述公钥的权利以提供范围更大的密码选择；
    运行所述签名和加密模块时，管理员把交易文件系统中的内容转变成由所述公钥签名的基本交易数据，一旦签名，所述基本交易数据能被复制、分散到不信任的机器上而没有被攻陷的威胁；
    所述交易文件访问验证模块访问交易文件时，强制用户提供存储服务器的位置，包括主机名字和IP地址，以及主机ID，所述主机ID是服务器的位置和文件创造者加密数据的非对称密钥的公钥的哈希值；
    用户一旦通过认证被允许访问时，就被提供一个由文件块哈希值组成的柄，多个柄组成柄群，被嵌套计算哈希值并存储在哈希树中，从而使树根验证单个文件块；
    所述客户端是标准的文件系统协议和服务器的信道，当接受一个文件传递时，把大块的只读安全文件存储数据转换为传统的区块链节点和传统文件系统所希望的数据块，在所述客户端设置一个私钥来验证从服务器传出的数据的数字签名；
    所述安全文件数据产生器被用户用于创建一个数据库时，首先记录创建时间记录，然后，创建者建立一个最后时间来决定是否放弃该数据，从而设定有上下限的时间，最后，交易文件的用户保存有当时时间戳的记录，以此来比较所收到的所有交易数据从而阻止一个重放攻击；
    所述交易文件创建者把创建的数据复制到多个运行有所述只读安全文件数 据服务器端的守护进程的服务器上以将访问控制扩展为全球区块链环境的只读数据。
PCT/CN2016/095581 2016-08-13 2016-08-16 一种用于区块链的只读安全文件存储系统及其方法 WO2018032377A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201610665286.4A CN106295401A (zh) 2016-08-13 2016-08-13 一种用于区块链的只读安全文件存储系统及其方法
CN201610665286.4 2016-08-13

Publications (1)

Publication Number Publication Date
WO2018032377A1 true WO2018032377A1 (zh) 2018-02-22

Family

ID=57670662

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/095581 WO2018032377A1 (zh) 2016-08-13 2016-08-16 一种用于区块链的只读安全文件存储系统及其方法

Country Status (2)

Country Link
CN (1) CN106295401A (zh)
WO (1) WO2018032377A1 (zh)

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110019101A (zh) * 2018-07-23 2019-07-16 浪潮软件集团有限公司 一种区块链对象的外部存储方法及系统
CN110209683A (zh) * 2019-06-05 2019-09-06 北京清大智信科技有限公司 一种实时获取环境数据并将其写入区块链的系统
WO2019072312A3 (en) * 2018-12-29 2019-10-24 Alibaba Group Holding Limited System and method for detecting replay attack
CN110704688A (zh) * 2018-07-09 2020-01-17 上海交通大学 基于关联数据的区块链分离存储系统
CN110781531A (zh) * 2019-09-04 2020-02-11 安徽省粮油信息中心(安徽粮食批发交易市场管委会) 防篡改的粮库数据安全存储系统及方法
CN110914851A (zh) * 2019-03-27 2020-03-24 阿里巴巴集团控股有限公司 提高区块链网络与外部数据源之间的通信的完整性
CN110928690A (zh) * 2019-12-07 2020-03-27 上海科乐宜信息科技有限公司 一种在5g网络环境下区块链数据同步和验证的方法
US10681083B2 (en) 2018-12-29 2020-06-09 Alibaba Group Holding Limited System and method for detecting replay attack
CN111448565A (zh) * 2020-02-14 2020-07-24 支付宝(杭州)信息技术有限公司 基于去中心化标识的数据授权
CN111475834A (zh) * 2020-03-09 2020-07-31 浙江来布科技有限公司 一种合成保密文件管理方法
US10735464B2 (en) 2018-12-29 2020-08-04 Alibaba Group Holding Limited System and method for detecting replay attack
CN111526200A (zh) * 2020-04-27 2020-08-11 远光软件股份有限公司 一种基于区块链和云平台的数据存储访问方法及系统
CN111625777A (zh) * 2019-02-28 2020-09-04 阿里巴巴集团控股有限公司 作品内容发布及知识产权验证方法和装置
CN111901418A (zh) * 2020-07-28 2020-11-06 北京中科麒麟信息工程有限责任公司 基于单向文件传输协议的外接式终端防护设备及系统
CN112100142A (zh) * 2020-08-13 2020-12-18 广州汇才创智科技有限公司 基于区块链的数字资产处理方法及系统
CN112380573A (zh) * 2019-07-29 2021-02-19 创新先进技术有限公司 一种块链式账本中的数字签名方法、装置及设备
CN112967160A (zh) * 2019-06-03 2021-06-15 创新先进技术有限公司 基于区块链的业务处理系统以及方法
CN113360931A (zh) * 2021-06-29 2021-09-07 上海万向区块链股份公司 基于区块链的司法电子送达信息安全防护系统和方法
WO2022022126A1 (en) * 2020-07-30 2022-02-03 International Business Machines Corporation Validating tracked portions of received sensor data using computer cryptographic processing
US11323475B2 (en) 2018-12-29 2022-05-03 Advanced New Technologies Co., Ltd. System and method for detecting replay attack
US11496291B2 (en) 2020-07-30 2022-11-08 International Business Machines Corporation Validating received sensor data using computer cryptographic processing
US11755782B2 (en) 2021-06-06 2023-09-12 International Business Machines Corporation Validating primary subsets of received sensor data using computer cryptographic processing
CN114079660B (zh) * 2021-09-28 2024-06-11 中诚区块链研究院(南京)有限公司 一种高性能分布式存储区块数据、时间戳、跨链通信与数据协同方法

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106713495B (zh) * 2017-01-20 2018-04-06 北京海泰方圆科技股份有限公司 Ip地理位置的上传方法及访问方法、装置及访问系统
EP3577615A1 (en) * 2017-01-31 2019-12-11 Nchain Holdings Limited Computer-implemented system and method for generating and extracting user related data stored on a blockchain
EP3382616A1 (de) * 2017-03-31 2018-10-03 Siemens Aktiengesellschaft Verfahren und vorrichtung zum rechnergestützten bereitstellen eines sicherheitsgeschützten digitalen zwillings
CN107067720B (zh) * 2017-04-01 2020-10-27 成都信息工程大学 一种基于区块链的城市实时交通系统及方法
CN106921677A (zh) * 2017-04-20 2017-07-04 陈少峰 一种区块链房屋信息多次加密系统
US10742393B2 (en) * 2017-04-25 2020-08-11 Microsoft Technology Licensing, Llc Confidentiality in a consortium blockchain network
US20200184465A1 (en) * 2017-05-08 2020-06-11 Security Matters Ltd. A system for virtual currency based on blockchain architecture and physical marking
CN108881120B (zh) 2017-05-12 2020-12-04 创新先进技术有限公司 一种基于区块链的数据处理方法及设备
US10476879B2 (en) * 2017-07-26 2019-11-12 International Business Machines Corporation Blockchain authentication via hard/soft token verification
EP3435270B1 (de) * 2017-07-27 2020-09-23 Siemens Aktiengesellschaft Vorrichtung und verfahren zum kryptographisch geschützten betrieb einer virtuellen maschine
WO2019032089A1 (en) * 2017-08-07 2019-02-14 Visa International Service Association BLOCK CHAIN ARCHITECTURE WITH SECURITY RECORDING
DE102017218736A1 (de) * 2017-10-19 2019-04-25 Bundesdruckerei Gmbh Bidirektionale verkettete Blockchain-Struktur
CN108615148B (zh) * 2018-03-26 2019-03-15 北交金科金融信息服务有限公司 一种基于区块链技术的担保资产前置交易方法及系统
EP3562091B1 (en) * 2018-04-27 2023-04-19 Hewlett Packard Enterprise Development LP Highly available dhcp service by running dhcp servers on a blockchain network
CN108647523B (zh) * 2018-04-28 2020-01-17 华南理工大学 一种基于区块链的电子证明系统及存证、文件恢复方法
CN110471980B (zh) * 2018-05-09 2021-12-03 本无链科技(深圳)有限公司 一种基于区块链的数据校验方法及系统
CN108921696B (zh) * 2018-06-26 2020-10-16 广州天高软件科技有限公司 基于区块链的智能合约调用及合约交易验证的方法
CN110958285B (zh) * 2018-09-27 2023-03-31 安徽华峪文化科技有限公司 一种基于区块链的数据存储系统
CN109739927A (zh) * 2018-12-12 2019-05-10 北京世纪互联宽带数据中心有限公司 数据存储方法及其装置、电子设备、计算机可读介质
CN109886662A (zh) * 2019-02-18 2019-06-14 北京正合链通科技有限公司 区块链钱包应用方法及系统、终端和计算机可读存储介质
CN109992976A (zh) * 2019-02-27 2019-07-09 平安科技（深圳）有限公司 访问凭证验证方法、装置、计算机设备及存储介质
EP3639232B1 (en) * 2019-04-26 2021-07-07 Advanced New Technologies Co., Ltd. Anti-replay attack authentication protocol
CN111695995B (zh) * 2020-05-12 2024-01-30 深圳点链科技有限公司 一种基于区块链技术的电子设备管理系统
CN112948847B (zh) * 2021-02-02 2024-05-10 山东伏羲智库互联网研究院 基于区块链的数据共享系统及数据正确性验证方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104320262A (zh) * 2014-11-05 2015-01-28 中国科学院合肥物质科学研究院 基于加密数字货币公开账本技术的用户公钥地址绑定、检索和校验的方法及系统
CN104580487A (zh) * 2015-01-20 2015-04-29 成都信升斯科技有限公司 一种海量数据存储系统及处理方法
CN105141593A (zh) * 2015-08-10 2015-12-09 刘澄宇 一种私有云平台安全计算方法
EP2975570A1 (de) * 2014-07-17 2016-01-20 draglet GmbH Verfahren und eine Vorrichtung zur Absicherung von Zugriffen auf Wallets in denen Kryptowährungen abgelegt sind
US20160180338A1 (en) * 2014-12-17 2016-06-23 International Business Machines Corporation Network System and Method for Transferring Cryptocurrencies Between a User Account and a Receiving Account

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105610910B (zh) * 2015-12-18 2018-08-31 中南民族大学 面向云存储并基于全同态密码的密文全文检索方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2975570A1 (de) * 2014-07-17 2016-01-20 draglet GmbH Verfahren und eine Vorrichtung zur Absicherung von Zugriffen auf Wallets in denen Kryptowährungen abgelegt sind
CN104320262A (zh) * 2014-11-05 2015-01-28 中国科学院合肥物质科学研究院 基于加密数字货币公开账本技术的用户公钥地址绑定、检索和校验的方法及系统
US20160180338A1 (en) * 2014-12-17 2016-06-23 International Business Machines Corporation Network System and Method for Transferring Cryptocurrencies Between a User Account and a Receiving Account
CN104580487A (zh) * 2015-01-20 2015-04-29 成都信升斯科技有限公司 一种海量数据存储系统及处理方法
CN105141593A (zh) * 2015-08-10 2015-12-09 刘澄宇 一种私有云平台安全计算方法

Cited By (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110704688A (zh) * 2018-07-09 2020-01-17 上海交通大学 基于关联数据的区块链分离存储系统
CN110019101A (zh) * 2018-07-23 2019-07-16 浪潮软件集团有限公司 一种区块链对象的外部存储方法及系统
US10681083B2 (en) 2018-12-29 2020-06-09 Alibaba Group Holding Limited System and method for detecting replay attack
US11283634B2 (en) 2018-12-29 2022-03-22 Advanced New Technologies Co., Ltd. System and method for detecting replay attack
US11323475B2 (en) 2018-12-29 2022-05-03 Advanced New Technologies Co., Ltd. System and method for detecting replay attack
US10735464B2 (en) 2018-12-29 2020-08-04 Alibaba Group Holding Limited System and method for detecting replay attack
WO2019072312A3 (en) * 2018-12-29 2019-10-24 Alibaba Group Holding Limited System and method for detecting replay attack
CN111625777B (zh) * 2019-02-28 2024-01-09 阿里巴巴集团控股有限公司 作品内容发布及知识产权验证方法和装置
CN111625777A (zh) * 2019-02-28 2020-09-04 阿里巴巴集团控股有限公司 作品内容发布及知识产权验证方法和装置
CN110914851B (zh) * 2019-03-27 2024-02-06 创新先进技术有限公司 提高区块链网络与外部数据源之间的通信的完整性
CN110914851A (zh) * 2019-03-27 2020-03-24 阿里巴巴集团控股有限公司 提高区块链网络与外部数据源之间的通信的完整性
CN112967160A (zh) * 2019-06-03 2021-06-15 创新先进技术有限公司 基于区块链的业务处理系统以及方法
CN110209683A (zh) * 2019-06-05 2019-09-06 北京清大智信科技有限公司 一种实时获取环境数据并将其写入区块链的系统
CN112380573A (zh) * 2019-07-29 2021-02-19 创新先进技术有限公司 一种块链式账本中的数字签名方法、装置及设备
CN112380573B (zh) * 2019-07-29 2024-05-14 创新先进技术有限公司 一种块链式账本中的数字签名方法、装置及设备
CN110781531B (zh) * 2019-09-04 2023-04-07 安徽省粮油信息中心(安徽粮食批发交易市场管委会) 防篡改的粮库数据安全存储系统及方法
CN110781531A (zh) * 2019-09-04 2020-02-11 安徽省粮油信息中心(安徽粮食批发交易市场管委会) 防篡改的粮库数据安全存储系统及方法
CN110928690A (zh) * 2019-12-07 2020-03-27 上海科乐宜信息科技有限公司 一种在5g网络环境下区块链数据同步和验证的方法
CN111448565B (zh) * 2020-02-14 2024-04-05 支付宝(杭州)信息技术有限公司 基于去中心化标识的数据授权
CN111448565A (zh) * 2020-02-14 2020-07-24 支付宝(杭州)信息技术有限公司 基于去中心化标识的数据授权
CN111475834A (zh) * 2020-03-09 2020-07-31 浙江来布科技有限公司 一种合成保密文件管理方法
CN111475834B (zh) * 2020-03-09 2023-04-18 浙江来布科技有限公司 一种合成保密文件管理方法
CN111526200A (zh) * 2020-04-27 2020-08-11 远光软件股份有限公司 一种基于区块链和云平台的数据存储访问方法及系统
CN111526200B (zh) * 2020-04-27 2023-05-09 远光软件股份有限公司 一种基于区块链和云平台的数据存储访问方法及系统
CN111901418B (zh) * 2020-07-28 2023-06-30 北京中科麒麟信息工程有限责任公司 基于单向文件传输协议的外接式终端防护设备及系统
CN111901418A (zh) * 2020-07-28 2020-11-06 北京中科麒麟信息工程有限责任公司 基于单向文件传输协议的外接式终端防护设备及系统
US11496291B2 (en) 2020-07-30 2022-11-08 International Business Machines Corporation Validating received sensor data using computer cryptographic processing
US11323264B2 (en) 2020-07-30 2022-05-03 International Business Machines Corporation Validating tracked portions of received sensor data using computer cryptographic processing
GB2612551A (en) * 2020-07-30 2023-05-03 Ibm Validating tracked portions of received sensor data using computer cryptographic processing
WO2022022126A1 (en) * 2020-07-30 2022-02-03 International Business Machines Corporation Validating tracked portions of received sensor data using computer cryptographic processing
CN112100142A (zh) * 2020-08-13 2020-12-18 广州汇才创智科技有限公司 基于区块链的数字资产处理方法及系统
US11755782B2 (en) 2021-06-06 2023-09-12 International Business Machines Corporation Validating primary subsets of received sensor data using computer cryptographic processing
CN113360931B (zh) * 2021-06-29 2022-11-08 上海万向区块链股份公司 基于区块链的司法电子送达信息安全防护系统和方法
CN113360931A (zh) * 2021-06-29 2021-09-07 上海万向区块链股份公司 基于区块链的司法电子送达信息安全防护系统和方法
CN114079660B (zh) * 2021-09-28 2024-06-11 中诚区块链研究院(南京)有限公司 一种高性能分布式存储区块数据、时间戳、跨链通信与数据协同方法

Also Published As

Publication number Publication date
CN106295401A (zh) 2017-01-04

Similar Documents

Publication Publication Date Title
WO2018032377A1 (zh) 一种用于区块链的只读安全文件存储系统及其方法
WO2018032373A1 (zh) 一种用于区块链的安全网络附加装置及方法
CN111800268B (zh) 用于区块链背书的零知识证明
KR102332031B1 (ko) 블록체인-기반 디지털 인증서를 구현하기 위한 시스템 및 방법
WO2018032374A1 (zh) 一种用于区块链的加密存储系统及其使用方法
CN109074434B (zh) 使用分布式散列表和点对点分布式分类账验证数字资产所有权的方法和系统
CN111130757B (zh) 一种基于区块链的多云cp-abe访问控制方法
US10880089B2 (en) Methods and systems for universal storage and access to user-owned credentials for trans-institutional digital authentication
CN108076057B (zh) 一种基于区块链的数据保全系统及方法
CN106131048B (zh) 一种用于区块链的非信任远程交易文件安全存储系统
US8997198B1 (en) Techniques for securing a centralized metadata distributed filesystem
KR102404284B1 (ko) 디지털 마크를 생성하기 위한 시스템 및 방법
US9055052B2 (en) Method and system for improving storage security in a cloud computing environment
US8364984B2 (en) Portable secure data files
AU2019204725A1 (en) Retrieving access data for blockchain networks using highly available trusted execution environments
Miller et al. Strong security for distributed file systems
US20190207748A1 (en) Blockchain storage device
WO2020233631A1 (zh) 基于交易类型的收据存储方法和节点
EP3777022B1 (en) Distributed access control
WO2018032375A1 (zh) 一种用于区块链可生存存储系统及其方法
US20200042497A1 (en) Distributed ledger system
WO2018032378A1 (zh) 一种用于区块链的程控加密文件存储系统及其方法
US8499357B1 (en) Signing a library file to verify a callback function
US8756433B2 (en) Associating policy with unencrypted digital content
Liang et al. A Blockchain-Based Hierarchical Storage Method for Supply Chain Data

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16913137

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16913137

Country of ref document: EP

Kind code of ref document: A1