[发明专利]大规模制造产业隐私数据保护和监管系统与方法

权利要求书

1.一种大规模制造产业隐私数据保护和监管系统，其特征在于，包括注册模块、多方监管决策模块、属性密钥生成系统模块以及大规模制造区块链模块；

所述注册模块中，各监管者向企业提交信息进行注册，企业为其设置密钥；注册模块所属于企业，根据监管者提交的属性集来记录该监管者的信息；

所述多方监管决策模块中，监管部门内部的监管授权者主动监管或者由于客户或厂商的请求，决策授权某一监管者执行监管；决策结束会给予凭证，即监管证明；多方监管决策模块所属于监管部门，多个人针对同一监管请求，进行投票，产生一个监管证明，并将监管权付给一个监管者去执行监管；

所述属性密钥生成系统模块属于企业，根据注册模块以及多方监管决策模块提交的注册信息和监管证明，核对该监管者的身份，并且产生属性密钥；企业使用该属性密钥对于监管者需要查看的溯源内容，进行上链；

所述大规模制造区块链模块接收属性密钥生成系统模块的上链信息，具体包括主链以及子链；主链由各个企业构成，而各个监管部门在主链上存在预留节点；子链由各个厂商的各个部门构成，基于区块链的架构进行追溯；

所述云服务提供商模块：由各个厂商与云服务提供商达成协议，链下的数据企业会根据云服务提供商模块所提供存储服务，在云端进行加密数据存储。

2.一种大规模制造产业隐私数据保护和监管方法，基于权利要求1所述的一种大规模制造产业隐私数据保护和监管系统实现，其特征在于，具体包括以下步骤：

步骤1：监管者在企业隐私数据保护和监管系统中进行企业注册；

步骤2：无链上节点的客户无法进行追溯，或其他企业在追溯质量问题时，涉及其他企业的隐私，追至链下无权访问数据时，向监管部门发起监管追溯；

步骤3：监管机构执行安全多方计算授予监管者权限；

监管机构执行安全多方计算授予监管者权限；若监管机构授权人员为m人，设置阈值为weight，则至少需要位授权者同意，才能合法监管；其中P＝{P₁,P₂,...,P_m}是m个监管授权者的集合；

设置一个公告牌，这里的公告牌即用来公示信息，各个监管者均能看到该公告牌公示的信息，只有公告牌管理人Dealer有进行更改、更新公告牌上内容的权限，其他人只能进行阅读或下载；

步骤4：已获得监管权的监管者执行监管；

已获得监管权的监管者向相关企业提交监管证明K_j，以及身份属性信息，请求监管；

步骤5：相关企业查看监管者提交的监管证明，确认身份证书否存在；

步骤6：企业确认身份后，生成上链数据以供监管追溯；

步骤7：监管者接收到广播信息后，验证消息的合法性；

步骤8：该监管者在区块链溯源平台上对客户或者厂商发起请求的数据进行合法追溯；

步骤9：监管追溯，直至找到链下数据库，查看溯源信息。