[发明专利]一种基于区块链技术的数据溯源的系统和方法

说明书

本发明涉及一种基于区块链技术的数据溯源的系统和方法，提供了一种基于区块链技术和独特的数据标识技术的系统和方法，通过采用区块链的分布账本技术，一旦某个节点(甚至是服务器节点)的账本遭到破坏，均可通过区块链技术自动修复审计数据，提升系统的安全；同时，因为采用中心化和去中心化的结合架构，规避了区块链技术共识复杂、效率低下的问题；第三，各个客户端节点采用区块链账本压缩技术，可大大节省各节点的存储开销。一方面实现有效的审计记录和安全审计体系；同时，基于该系统所提出的溯源方法具有普遍性和实操性。

技术领域

本发明涉及一种基于区块链技术的数据溯源的系统和方法，涉及操作系统的文件系统控制技术、基于正则表达式的数据识别技术、以及区块链的分布记账技术，对特定的信息数据的状态标识，最终实现对特定信息数据的全生命周期溯源。

缩略语及名词解释

区块链：狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

背景技术

随着云计算和大数据技术的发展和大力推广，数据也越来越集中在云平台和大数据平台中，其中包含有大量敏感的特定信息数据，比如：姓名、出生年月日、地址、身份证信息、电话号码、银行卡号、车牌号等。这些数据一旦遭到非法操作导致信息泄密，会造成巨大的损失。在云计算平台和大数据平台中，这些敏感数据大多存储于各类数据库(关系型数据库RMDB、NoSQL DB、或分布式DB)中和数据文件中。其中对于数据库的操作主要有两种模式，一是通过网络访问数据库服务来访问数据，一是直接通过数据库管理系统DBMS(类似于文件系统)访问数据库文件来访问数据；对于数据文件的操作主要是通过操作系统的文件系统进行访问的。这样的访问主要就是增、删、改、查操作，因此为了防止非法操作导致的这些敏感数据被泄密、被破坏，则需要一方面通过技术手段能够实现敏感数据的存储分布统计，以及另一方面通过技术手段实现对敏感数据的操作溯源，从而分析识别操作的主体(用户)、终端、以及操作内容的合法性和关联性，由此判断操作的合法性和对于操作的追溯审计。

目前，技术成熟的各类审计系统均是集中式管理，所有审计数据存储于审计系统的数据库中，一旦审计系统遭到破坏或审计系统的数据库遭到破坏，那么将面临无法审计追溯的作用。

因此，本发明涉及一种基于区块链技术的数据溯源的系统和方法，提供了一种基于区块链技术和独特的数据标识技术的系统和方法，能够一方面实现有效的审计记录和安全审计体系；同时，基于该系统所提出的溯源方法具有普遍性和实操性。

发明内容

本发明所述的涉及一种基于区块链技术的数据溯源的系统，采用中心化和去中心化(基于区块链技术)结合的C/S架构体系，如图1所示，其中服务器主要由展示模块、分析统计模块、策略模块、关系型数据库、网络路由共识记账模块和区块账本组成；客户端主要由策略设定模块、API接口模块、数据操作记录模块、网络操作记录模块、网络路由共识记账模块和区块账本组成。其中：

1.服务器部分

1.1.展示模块

展示模块是将分析统计模块的运算结果以图形或表格的方式展示出来；主要展示敏感数据的分类分布情况、终端敏感数据变化趋势、敏感数据流向和传递追溯分析、以及敏感数据分类操作统计等。

1.2.分析统计模块

分析统计模块通过遍历区块账本，获取敏感数据存储和操作(终端操作和网络传输操作)的审计记录，依据输入条件进行分析和统计计算，并一方面将计算结果发送给展示模块，一方面将计算结果存入关系型数据库。