[发明专利]物联网感知数据共享交易平台、控制方法、设备、终端

权利要求书

1.一种物联网感知数据共享交易平台，其特征在于，所述物联网感知数据共享交易平台，包括感知汇聚层、控制传输层、共享交易层、应用交互层、区块链底层平台、区块链网络以及区块链底层架构；

所述感知汇聚层，由各类物联网终端设备执行环境/运行数据的感知及采集；

所述控制传输层，由设备群组的控制中心归集数据并对数据进行传输安全管控，用于负责访问控制策略的制定、执行和数据安全传输通道的建立；

所述共享交易层，由数据供应方、需求方及云存储服务器实施数据交易或共享，用于实施安全认证与密钥协商协议及智能合约；

所述应用交互层，用于提供感知数据采集/安全汇聚结果展示及用户数据交易应用交互；

所述区块链底层平台，用于实现所述物联网感知数据共享交易平台数据的上链存储；

所述区块链网络，用于节点身份注册、实现创建交易群组、创建智能合约、运行智能合约以及数据安全共享；

所述区块链底层架构，用于构建区块链网络。

2.如权利要求1所述的物联网感知数据共享交易平台，其特征在于，所述感知汇聚层，包括多类型物联网终端感知设备群组；所述多类型物联网终端感知设备群组用于执行环境/运行数据的感知或采集；

所述控制传输层，包括物联网设备群组控制中心和安全传输信道；所述物联网设备群组控制中心用于对数据进行传输安全管控，包括访问控制策略的制定与执行；所述安全传输信道用于执行群组认证及密钥协商协议。

3.一种运行权利要求1～2任意一项所述的物联网感知数据共享交易平台的物联网感知数据共享交易平台的控制方法，其特征在于，所述物联网感知数据共享交易平台的控制方法包括以下步骤：

步骤一，参与数据交易的节点在区块链服务节点的协助下完成所述物联网感知数据共享交易平台的节点身份注册；

步骤二，由数据供应商发布数据公告或由数据消费者发起数据请求，创建所述物联网感知数据共享交易平台的交易群组；

步骤三，数据供应商与数据消费者利用零知识证明和聚合密钥执行群组认证及密钥协商协议，同时认证交易双方多个实体协商数据保护密钥；

步骤四，数据供应商与数据消费者进行数据竞价/付款的协商工作；若数据供应商承认交易，则发布区块链数据授权交易，对成功购买的消费者进行数据授权；

步骤五，数据授权交易确认后，触发智能合约，云服务器及数据消费者应用端会创建/更新数据访问权限列表；

步骤六，数据供应商使用国密对称加密算法SM4及数据保护密钥对数据进行加密，上传至云服务器端后，已授权的数据消费者访问下载数据，并使用保护密钥解密获得数据。

4.如权利要求3所述的物联网感知数据共享交易平台的控制方法，其特征在于，步骤一中，所述节点身份注册，包括：

(1)希望加入平台的数据交易节点i向区块链服务节点发送注册请求(i-specific,S_i)，其中i-specific为用户自选身份，包括用户名及其交易身份组合；s_i为用户自选秘密信息，包括登录平台的口令字；

(2)平台为该用户生成平台唯一身份标识ID_i，区块链服务节点生成用户i公私钥对及证书返回((PK_i,SK_i),Cert)至用户。

5.如权利要求3所述的物联网感知数据共享交易平台的控制方法，其特征在于，步骤二中，所述交易群组创建，包括：

(1)对已注册用户，若其为数据供应商，则为要出售的数据选择数据标签，并加入相应数据标签所指向的Channel，所述平台设有统一的数据标签编号；若其为数据消费者，则根据需求加入对应的数据交易Channel；其中Channel指Fabric平台中创建的通道，即交易群组；

(2)数据供应商通过在Channel中广播发送数据交易信息，购买此项数据的数据消费者(1-i)加入此次交易群组，与数据供应商执行群组认证及密钥协商协议；其中，所述数据交易信息包括数据量大小、数据内容摘要、数据价格。