[发明专利]一种基于区块链的企业数据防篡改的方法

说明书

本发明公开了一种基于区块链的企业数据防篡改的方法。包括：将多个企业通过数字证书认证服务与区块链服务连接，数字认证服务为每个企业分配一个数字证书；企业将保密等级高防篡改要求高的业务数据放入区块链服务中存储，企业之间以及部门之间使用通道与区块链连接进行数据交换与获取，并使用数字证书管理数据交换与获取的操作权限；企业将保密等级低防篡改要求高的业务数据存入企业传统数据库，并将业务数据哈希编码后的哈希值存入区块链服务进行公布。实现充分利用区块链服务信息不可篡改的特性并配合传统数据库，将保密等级不同的数据采用灵活的方式使用区块链服务，低成本的解决了信息系统数据可能被篡改以及数据泄露问题。

技术领域

本发明涉及信息技术应用领域，更具体地，涉及一种基于区块链的企业数据防篡改的方法。

背景技术

在当今信息社会中，黑客、不良员工对企业的数据信息安全形成了巨大的威胁。而网络的普及和USB接口的大量使用给企业信息获取和信息交换带来巨大方便的同时，也给这些威胁大开了方便之门，而且许多的篡改数据和泄密事件是由内部人员所为，或由内外勾结造成的，由于内部人员熟悉文件的存放，还可以接触到密级高、范围广的文件，所以一旦发生内部人员故意泄密或篡改数据事件，其危害程度是大大超过外部人员。可见，从数据防泄密防篡改的角度来讲要内外兼防。

目前大多数信息系统使用的是传统的中心化数据库，数据信息由部分人员进行维护，数据信息存在可能被篡改或是被泄露等问题，针对此类问题如果要解决需要从软件硬件各个角度进行，成本较大，而且很难从根本上解决。

发明内容

本发明的目的是提出一种基于区块链的企业数据防篡改的方法，实现充分利用区块链服务信息不可篡改、和去中心化的特性并配合传统数据库，将保密等级不同的信息系统数据采用灵活的方式使用区块链服务，低成本的解决了信息系统数据可能被篡改以及数据泄露问题。

为实现上述目的，本发明提出一种基于区块链的企业数据防篡改的方法，包括：

步骤1：将有数据交流的多个企业通过数字证书认证服务与区块链服务连接，所述数字认证服务为每个所述企业分配一个数字证书；

步骤2：企业将保密等级高防篡改要求高的业务数据放入所述区块链服务中存储，所述企业之间以及部门之间使用通道与区块链连接进行数据交换与获取，并使用所述数字证书管理数据交换与获取的操作权限；

步骤3：企业将保密等级低防篡改要求高的业务数据存入企业传统数据库，并将所述业务数据哈希编码后的哈希值存入所述区块链服务进行公布。

优选地，在将有数据交流的多个企业通过数字证书认证服务与区块链服务连接，所述数字认证服务为每个所述企业分配一个数字证书步骤中，所述区块链服务为联盟区块链服务。

优选地，在将有数据交流的多个企业通过数字证书认证服务与区块链服务连接，所述数字认证服务为每个所述企业分配一个数字证书步骤中，所述数字认证服务为数字证书认证机构提供的数字认证服务，所述企业通过所述数字证书认证机构获取一份认证其身份的数字证书。

优选地，在将有数据交流的多个企业通过数字证书认证服务与区块链服务连接，所述数字认证服务为每个所述企业分配一个数字证书步骤中，所述数字证书包含所述企业的真实身份信息以及证书持有者与颁发机构双方的电子签名。

优选地，在企业将保密等级高防篡改要求高的业务数据放入所述区块链服务中存储，所述企业之间使用通道与区块链连接进行数据交换与获取，并使用所述数字证书管理数据交换与获取的操作权限步骤中，每个所述企业包括至少一个区块链的对等节点，将需要数据交流的所述对等节点添加到同一通道中。