[发明专利]基于国网安全架构下的区块链通用服务系统

说明书

本发明涉及一种基于国网安全架构下的区块链通用服务系统，本发明解决现有技术的问题，其技术方案要点是：信息外网内设置有外网PC、外网区块链服务平台、国网链和外网业务系统，外网PC、外网业务系统和国网链均与外网区块链服务平台通信连接，外网区块链服务平台经防火墙与互联网通信连接，信息内网包括内网区块链服务平台、数据中台、内网PC和内网业务系统，内网PC和内网业务系统与内网区块链服务平台通信连接，内网区块链服务平台与数据中台通信连接，数据中台经隔离网闸与外网区块链服务平台通信连接；内外网业务系统均通过API接口与通用型区块链服务平台通信连接。

技术领域

本发明涉及了一种基于国网安全架构下的服务系统，特别是涉及了一种基于国网安全架构下的区块链通用服务系统。

背景技术

区块链是以去中心化方式对大量数据进行组织和维护的数据结构，也可以理解为一个分布式的数据库，数据库网络中的参与节点(人或机构)把一段时间内的信息或数据通过Hash编码以默克尔树的形式打包成区块，获得写入权的节点将新区块与上一个区块相衔接，写入首尾相连的区块链。依托其技术特性，区块链技术在多种业务场景下均可以有效解决数据存证、数据信任等问题。

在数据存证方面，区块链节点上产生的每一笔数据都会将包含文件哈希值等构成的数字指纹信息广播到区块链所有成员节点上，由所有权威节点共同进行存证以及担保，信息一经存储，任何一方无法篡改，且数据在所有节点复制，不会丢失。比照传统信息存证模式，应用区块链更加保障了业务系统数据的有效性。

在数据信任方面，区块链技术的不可更改、基于时间戳记录等特性极大的增强了数据可靠性和公信力，减少了进行实名认证核验、签约过程追溯、法律服务的成本和难度，通过信息分散化储存，用户的签署信息都被实时记录、跟踪和审计。应用区块链技术将能有效降低发生纠纷时的效率成本，同时大幅度提高业务系统数据资产的安全可靠性。

目前国网浙江物资领域业务场景涉及供应链采购找遍、质量检测、仓储配送、合同签订、履约执行、数字化归档等多个不同的业务场景，系统部署涵盖信息内网，互联网大区，内外网贯通等多种部署方式，亟需统一的接入方式和接入规范实现一站式的区块链接入以及服务提供。

发明内容

针对上述背景技术中国网亟需统一的接入方式和接入规范实现一站式的区块链接入以及服务提供的问题，本发明提供了一种基于国网安全架构下的区块链通用服务系统。

本发明解决其技术问题所采用的技术方案是：一种基于国网安全架构下的区块链通用服务系统，拓扑结构上包括互联网、信息外网和信息内网，互联网与信息外网之间通信连接，信息内网与信息外网之间通信连接，所述信息内网与信息外网之间设置有隔离网闸，信息外网与互联网之间设置有防火墙，所述信息外网内设置有外网PC、外网区块链服务平台、国网链和外网业务系统，所述外网PC、外网业务系统和国网链均与外网区块链服务平台通信连接，外网区块链服务平台经防火墙与互联网通信连接，所述信息内网包括内网区块链服务平台、数据中台、内网PC和内网业务系统，所述内网PC和内网业务系统与内网区块链服务平台通信连接，内网区块链服务平台与数据中台通信连接，所述数据中台经隔离网闸与外网区块链服务平台通信连接；外网业务系统通过API接口与外网区块链服务平台通信连接，内网业务系统通过API接口与内网区块链服务平台通信连接，所述内网区块链服务平台和外网区块链服务平台均为通用型区块链服务平台。区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术在互联网时代的创新应用模式，为进一步强化区块链作为各个应用底层支撑架构的作用，发挥其去中心化信用、数据不可篡改的优势，研究国网安全架构体系下的通用型区块链服务平台，实现以下功能：上链内容：开展流程的某个节点字段或文件流转完毕的摘要哈希。上链管控：完成上链身份核实和流程管控，包括个人认证、企业认证、账户审核、API接口权限校验等；上链统计：实现上链各维度数据的统计功能，如时间、上链方式、交易数量、上链账户维度等；上链数据验证：实现上链数据的验证功能。