[发明专利]一种基于双链的供应链交易数据安全监管方法及系统

权利要求书

1.一种基于双链的供应链交易数据安全监管方法，其特征在于，包括数据的粗粒度访问控制方案，所述数据的粗粒度访问控制方案包括交易数据上链步骤以及交易数据安全关联步骤；

所述交易数据上链步骤，包括以下步骤：

将完整交易数据分为产品流转记录和资金流转记录两部分；

将产品流转记录提交至双链模型；

获取交易双方的随机数，将随机数提交至双链模型；其中，交易双方包括交易买方和交易卖方；

将资金流转记录提交至双链模型；

判断资金流转记录是否成功保存，若成功保存，将与资金流转记录对应的产品流转记录状态置为有效；否则，将与资金流转记录对应的产品流转记录状态置为无效；

其中，所述双链模型为包含商品链和资金链的区块链双链模型，所述商品链仅保存供应链上企业间产品流转信息，所述资金链仅保存供应链上资金流转信息；

所述交易数据安全关联步骤，包括以下步骤：

根据交易第一方的私有随机数和交易第二方的公开随机数生成密钥；

根据所述密钥对订单号进行加密，得到加密单号；

根据订单号从商品链上读取产品流转记录，根据加密单号从资金链上读取资金流转记录；

合并产品流转记录和资金流转记录得到完整交易数据。

2.根据权利要求1所述的一种基于双链的供应链交易数据安全监管方法，其特征在于，所述基于双链的供应链交易数据安全监管方法还包括数据的细粒度访问控制方案，包括：

根据商品链和资金链上的各子字段设置可访问权限节点列表；

将各字段的完整原始数据传输至可访问权限节点列表内的节点；

将各字段的哈希值传输至不在可访问权限节点列表内的节点，使得记录中的非敏感部分中所有节点可查看，而敏感部分中仅有权限节点可查看。

3.根据权利要求1所述的一种基于双链的供应链交易数据安全监管方法，其特征在于，所述将产品流转记录提交至双链模型，包括：

交易买方根据预设的私钥priK，使用签名算法Φ对产品流转记录Rp1进行签名，并将获得的签名信息Φ_priK(Rp1)提交给交易卖方；

交易卖方将产品流转记录Rp2和交易买方的签名Φ_priK(Rp1)提交给商品链；

商品链利用交易买方的公钥pubK解密签名信息Φ_priK(Rp1)，判断解密结果是否与产品流转记录Rp2一致，若一致则将产品流转记录以订单号为编号保存至商品链。

4.根据权利要求1所述的一种基于双链的供应链交易数据安全监管方法，其特征在于，所述获取交易双方的随机数，将随机数提交至双链模型，包括：

对于每个订单，该订单对应的交易双方均需生成一对随机数，其中一对随机数包括一个公开随机数和一个私有随机数；

将交易双方生成的一对随机数上传至双链模型中的资金链。

5.根据权利要求1所述的一种基于双链的供应链交易数据安全监管方法，其特征在于，所述将资金流转记录提交至双链模型，包括：

交易买方根据预设的私钥priK，使用签名算法Φ对资金流转记录Rf1进行签名，并将获得的签名信息Φ_priK(Rf1)提交给交易卖方；

交易卖方将资金流转记录Rf2和交易买方的签名Φ_priK(Rf1)提交给资金链；

商品链利用交易买方的公钥pubK解密签名信息Φ_priK(Rf1)，判断解密结果是否与资金流转记录Rf2一致，若一致则从资金链上获取交易买方关于该笔订单的公开随机数和交易卖方关于该笔订单的私有随机数，根据随机数计算得到密钥，利用密钥对订单号进行加密得到加密单号，将资金流转记录以加密单号为编号保存至资金链。

6.根据权利要求1所述的一种基于双链的供应链交易数据安全监管方法，其特征在于，所述交易数据安全关联步骤，还包括以下步骤：

在请求对交易数据进行完整记录前，需要判断调用节点身份，仅交易双方企业和交易监管部门可以成功关联保存在商品链和资金链两条链上的交易记录。