[发明专利]一种基于区块链信任机制的标识解析系统实现方法

权利要求书

1.一种基于区块链信任机制的标识解析系统实现方法，其特征在于，包括如下步骤：

S10、系统初始化，可信机构为接入的企业信息服务器入网注册、生成公私钥、颁发证书，并完成企业信息服务器的ID和标识数据的区块链写入；

S20、标识安全解析，利用区块链技术实现标识相应的企业信息服务器身份和解析数据的可靠性验证；

S30、数据安全传输，设计客户端和企业信息服务器会话密钥协商算法，生成安全传输通道，并利用签名技术实现解析数据安全、完整性传输；

标识解析系统包括标识平台LP以及通过工业互联网与LP相连的客户端Client、可信中心TC、企业信息服务器IS、Ecode标头结构解析系统RS，Client、TC、IS、RS以及LP通过区块链存储和共享数据；

步骤S10包括：

S11、企业向LP提出注册申请，递交相关辅助材料至LP并对辅助材料使用S_co签名，辅助材料包括IS指纹、相关证书；

S12、LP核实辅助材料后，执行IS入网操作，触发智能合约算法：根据企业提供的IS指纹ID_IS检索主机，若无该主机对应记录，则调用registed(ID_IS,IP)，完成IS注册功能，实现IS身份入标识平台维护的Block A任务，其中，Block A用于以key-value的形式记录存储IS的身份ID和IP地址的映射关系，key定义为企业信息服务器的身份ID，value定义为该企业信息服务器的IP地址；

S13、TC颁发证书，TC为IS生成公私钥，并将CA证书发给IS，具体为：选择两个大素数n、q，满足n-1≡0(modq)，选择整数α使得α^q＝1modn，选择随机数s作为用户私钥S_IS，其中，0＜s＜q，计算用户公钥p＝α^-smodn，定义为P_IS，公开参数{α，n，q，p}，加解密算法采用离散对数难题：M^keymodn，key为P_IS或者S_IS，生成证书Cert_IS，证书Cert_IS中包含：IS的公钥P_IS、证书有效期、TC的签名信息，IS下载存储TC公共参数、签名证书和公、私钥；

S14、LP返回给企业编码的V+NSI并对其签名：{V+NSI，Sign(S_LP,V+NSI)}；

S15、企业生成完整编码Ecode和数据Data，并上传至IS；

S16、IS将完整的编码发送到LP，由平台完成在Ecode标头结构解析系统中的进一步注册；

S17、IS将编码和产品信息数据的摘要：Ecode，H(Data)，共识至BlockB，其中，BlockB由各个IS共同维护，用来记录Ecode编码和该编码数据的摘要，存储为key’-value’结构，其中key’为完整的Ecode编码，value’为该编码所对应的完整的数据的摘要。

2.根据权利要求1的所述的基于区块链信任机制的标识解析系统实现方法，其特征在于，所述S11中IS指纹由IS指纹算法生成，IS指纹算法如下：由IS计算其主机的时钟偏移率off，同时为了更好的提高主机识别的精确度，使用off结合IP地址和MAC物理地址一起计算哈希值，以获得该主机的唯一身份ID。