[发明专利]数据全链路追溯监控方法

权利要求书

1.一种数据全链路追溯监控方法，其特征在于，包括：

数据源端上传数据文件加密记录、可信认证加密记录、秘钥加密记录，以及关联的数据文件指针、可信指针和可信数据至记录区块链；

数据黑盒上传数据获取记录和可信认证记录至记录区块链；

数据操作端上传数据操作记录至记录区块链；

记录区块链建立区块，所述区块内容包括数据文件加密记录、可信认证加密记录、秘钥加密记录、数据获取记录、可信认证记录、数据操作记录，以及关联的数据文件指针、可信指针和可信数据。

2.如权利要求1所述的数据全链路追溯监控方法，其特征在于，所述数据源端上传数据文件指针和加密数据文件至数据中台。

3.如权利要求2所述的数据全链路追溯监控方法，其特征在于，所述数据黑盒根据数据文件指针从所述数据中台获取加密数据文件，并生成数据获取记录。

4.如权利要求1所述的数据全链路追溯监控方法，其特征在于，所述数据源端关联上传可信指针和可信数据至可信认证中心，所述可信认证中心用于运行可信指针随机生成器。

5.如权利要求4所述的数据全链路追溯监控方法，其特征在于，所述可信认证中心还存储有主密钥MK和公开参数PK，所述数据源端生成对称秘钥K，并从所述可信认证中心获取公开参数PK，基于对称秘钥K、公开参数PK和访问结构树T生成秘钥EK，所述数据黑盒发送访问属性集A至可信认证中心，所述可信认证中心基于主密钥MK、公开参数PK和访问属性集A生成私钥SK，发送私钥SK至数据黑盒，所述数据黑盒使用私钥SK解秘所述秘钥EK，获得所述对称秘钥K。

6.如权利要求5所述的数据全链路追溯监控方法，其特征在于，所述数据黑盒根据数据文件指针从数据中台获取加密数据文件，根据数据文件指针从记录区块链中获取可信指针和可信数据，所述数据黑盒使用所述对称秘钥K解秘所述加密数据文件，生成第二数据；基于可信指针加密所述第二数据，生成并发送可信验证数据至可信认证中心，所述可信认证中心对比可信数据和可信验证数据，返回对比结果，所述数据黑盒输出所述对比结果并生成可信认证记录，若可信数据等于可信验证数据，则所述对比结果为第一信息，若可信数据不等于可信验证数据，则所述对比结果为第二信息。

7.如权利要求1所述的数据全链路追溯监控方法，其特征在于，所述数据源端获取对称密钥K，对称加密第一数据，生成内容加密数据和数据文件加密记录；基于可信指针加密所述第一数据，生成可信数据和可信认证加密记录；基于公开参数PK和访问结构树T属性加密对称密钥K，生成秘钥EK和秘钥加密记录，秘钥EK对应有至少一个私钥SK，所述第一数据与所述数据文件指针唯一对应。

8.如权利要求7所述的数据全链路追溯监控方法，其特征在于，所述数据源端获取可信指针，所述可信指针为一级可信根RT₁，组合所述第一数据和所述一级可信根RT₁为第一组合数据，使用摘要处理方法计算所述第一组合数据的摘要值H₂，令二级可信根RT₂＝H₂，所述二级可信根RT₂为所述可信数据。