[发明专利]一种基于IPFS的电力数据安全共享方法及装置

说明书

本发明公开了一种基于IPFS的电力数据安全共享方法及装置。本发明通过以认证集群和共享集群为基于IPFS的DAPP系统的协同参与者，对数据共享方案中的共享数据进行加密得到加密数据，并以共享数据的加密密钥为共享输入源，对根据共享数据的加密密钥所生成的密令等额进行等量划分密令，分割数据权利得到密令份额，使各个参与终端凭借自身的密令份额共同进行电力数据共享，能够分化数据集中控制权，保证数据权利的去中心化，从而提高电力数据共享的安全性，有利于促进电力数据的开放共享。

技术领域

本发明涉及电力数据处理技术领域，尤其涉及一种基于IPFS的电力数据安全共享方法及装置。

背景技术

目前，在电力领域，信息技术的革新加快了电力配置和迁移的网络化进程，同时也为电力系统各层级设备提供了技术基础。对于电力系统各层级设备所采集的电力数据，考虑到电力数据的保密性、隐蔽性等特性，广泛对电力数据进行集中存储，使数据确权集中化。

而在电力数据共享中，数据确权集中化要求电力数据共享者对电力数据有绝对的控制权，容易导致电力数据共享双方的权益失衡，难以提高电力数据共享的安全性，制约了电力数据的开放共享。

发明内容

为了克服现有技术的缺陷，本发明提供一种基于IPFS的电力数据安全共享方法及装置，能够提高电力数据共享的安全性，有利于促进电力数据的开放共享。

为了解决上述技术问题，第一方面，本发明一实施例提供一种基于IPFS的电力数据安全共享方法，包括：

初始化基于IPFS的DAPP系统，生成所有参与节点的公开参数；其中，所述参与节点为参与终端所在的系统节点，所述参与终端包括认证集群中的认证服务器、共享集群中的数据持有终端和数据访问终端；

对于每一所述数据持有终端，根据所述数据持有终端所在的系统节点的公开参数，通过所述认证集群中与所述数据持有终端对应的认证服务器所在的系统节点认证所述数据持有终端，以认证所有所述数据持有终端；

对于每一所述数据访问终端，根据所述数据访问终端所在的系统节点的公开参数，通过所述认证集群中与所述数据访问终端对应的认证服务器所在的系统节点认证所述数据访问终端，以认证所有所述数据访问终端；

根据所述认证集群收集的数据共享方案，将从所述认证集群中选择的预设数量的认证服务器所在的系统节点作为签名节点，并根据各个所述签名节点对所述数据共享方案中共享数据的签名构造默克尔树；

根据所述默克尔树生成默克尔根，采用所述默克尔根加密所述共享数据，得到加密数据，并通过所述认证集群中主认证服务器所在的系统节点根据所述默克尔根生成密令等额，将所述密令等额拆分为密令份额分发给每一所述参与终端，以在各个所述参与终端之间进行电力数据共享。

进一步地，所述基于IPFS的电力数据安全共享方法，还包括：

响应任一所述数据访问终端对任一所述认证服务器发起的数据访问请求，将当前所述数据访问终端所在的系统节点作为访问节点，将当前所述认证服务器所在的系统节点作为认证节点；

通过所述认证节点对所述数据访问请求进行验证，并在所述数据访问请求通过验证时，从所述数据访问请求中获取访问数据；

根据所述访问数据所属的所述数据共享方案，将与所述访问节点关联的参与节点作为关联节点，通过所述认证节点将所述数据访问请求分发给处于所述关联节点的参与终端；

根据处于所述认证节点及每一所述关联节点的参与终端上传的密令份额，对所述访问数据进行解密，得到解密数据，并将所述解密数据下发给当前所述数据访问终端。

进一步地，在所述通过所述认证集群中主认证服务器所在的系统节点根据所述默克尔根生成密令等额，将所述密令等额拆分为密令份额分发给每一所述参与终端之后，还包括：