[发明专利]大规模制造产业隐私数据保护和监管系统与方法

说明书

本发明提供一种大规模制造产业隐私数据保护和监管系统与方法，涉及网络安全技术领域。本发明通过属性加密措施保障用户的数据隐私，并且通过使用多方安全计算算法来对于监管方的权力进行制衡，引入多个监管方对企业监管授予权限。可以有效地解决系统中数据隐私保护的问题，在此基础上，本发明通过使用属性加密算法来解决了对称加秘密钥传输带来的密钥泄露的问题。此外，实现了加密数据的细粒度访问控制，即数据拥有者可以指定谁可以访问加密的数据，数据拥有者对数据具有完全的控制权。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种大规模制造产业隐私数据保护和监管系统与方法。

背景技术

质量赢得信誉，信誉赢得效益。也就是说，质量问题是产业和企业的生命线。从全球来看，质量问题却频发。为了解决这些，世界各国相继研究并建立了依托产品供应链的各种质量溯源系统，以实现追溯数据的共享存储。

近些年，区块链为产品溯源系统的建设提供了新的技术和思路。然而，数据在多方平等的区块链上进行存储、监管和分发面临频繁的隐私泄露和频发的质量安全事件，使得消费者对追溯系统失去了信任。此外，拥有大量数据的企业或机构考虑到数据所有权、数据泄露、自身商业利益等诸多因素，对开放自己的内部数据，尤其是核心数据，极为慎重。当大规模质量问题事件爆发时，数据被篡改、被恶意伪造的情况时有发生，导致企业追溯系统可靠性低的问题。

导致上述问题的主要原因有以下几点。首先，供应链参与者的数据隐私得不到有效保护，导致参与者之间难以建立信任关系。其次，监管部门缺乏安全有效的监管技术手段，无法对完整的供应链数据进行有效监管。由此可见，企业质量追溯系统的数据隐私保护与高效共享之间的矛盾日益突出，数据安全问题仍然是制约产品追溯数据安全共享和监管的难点和痛点。原因就在于追溯系统的数据隐私保护和访问控制技术不完善。

近几年，研究人员关注于将监管融入企业的溯源系统中用于在隐私保护的同时加强监管。例如，企业创建一个可追踪账本交易隐私保护方案，可以有效地实现监管人对用户身份的追踪。此外，也有人设计了监管方对用户的匿名证书解密以实现监管。

然而，监管部门的介入也会给数据的隐私安全带来一定的风险。现存可监管方案大多通过引入单管理员角色进行交易或数据的监管，此时管理员拥有绝对的权限，但如果管理员是恶意的，可能导致用户隐私泄露。

目前现有的技术如CN202210722709.7基于区块链的数据安全多方计算的系统、方法和装置，该专利在基于属性加密的前提下设计公钥私钥来保护区块链数据的安全，然而，没有考虑有效的监管。CN202110343257.7一种基于门限签名决策体系的联盟链的多链取证方法，该专利将链上信息监管权力分散至多方监管机构，通过投票仲裁对违规信息进行分级处理，然而忽略了隐私数据的安全问题。上面的方法未同时考虑区块链监管以及溯源带来的多方限制性监管问题和数据安全性问题。

发明内容

针对现有技术的不足，本发明提供一种大规模制造产业隐私数据保护和监管系统与方法，通过属性加密措施保障用户的数据隐私，并且通过使用多方安全计算算法来对于监管方的权力进行制衡，引入多个监管方对企业监管授予权限。

一方面，一种大规模制造产业隐私数据保护和监管系统，包括注册模块、多方监管决策模块、属性密钥生成系统模块以及大规模制造区块链模块；

所述注册模块中，各监管者向企业提交信息进行注册，企业为其设置密钥；注册模块所属于企业，根据监管者提交的属性集来记录该监管者的信息；

所述多方监管决策模块中，监管部门内部的监管授权者主动监管或者由于客户或厂商的请求，决策授权某一监管者执行监管；决策结束会给予凭证，即监管证明；多方监管决策模块所属于监管部门，多个人针对同一监管请求，进行投票，产生一个监管证明，并将监管权付给一个监管者去执行监管；