[发明专利]基于区块链的智能网联汽车数据安全管理系统及方法

权利要求书

1.一种基于区块链的智能网联汽车数据安全管理系统，其特征在于，包括：

用户管理子系统，用于管理各个智能网联汽车数据管理中心的用户进入系统的统一注册身份，基于所述统一注册身份进行证书分发，且验证操作的身份安全；

数据管理子系统，用于所述用户对不同数据管理中心的云平台中的数据进行数据管理操作，其中，所述数据管理操作包括存储操作、查询操作、共享操作、更新操作、审计操作中的至少一项；以及

操作管理子系统，用于根据所述用户在系统中对智能网联汽车数据的数据管理操作生成安全记录、查询操作记录和追溯操作记录，以对管理中心的智能网联汽车数据进行可信管理与溯源追责。

2.根据权利要求1所述的系统，其特征在于，所述用户管理子系统，包括：

用户注册模块，用于在所述用户进入系统后，对所述用户进行注册，利用区块链为所述用户颁发身份证书及生成对应的属性密钥，以用于数据共享；

用户查询模块，用于验证所述用户的身份证书，并在验证通过后，允许所述用户进入所述系统；

用户确认模块，用于在所述用户在系统中进行数据写入操作时，判断所述用户的身份证书满足写入条件后，允许数据写入。

3.根据权利要求1或2所述的系统，其特征在于，所述数据管理子系统包括：

数据查询模块，用于对所述系统中的已有数据输入数据唯一标识，查询指定数据的数据记录；

数据存储模块，用于根据所述用户发起的上传数据请求，对数据进行加密、分块及属性策略加密和审计标签计算，并上传密文数据，得到云返回的数据存储地址后，基于所述存储地址上传所述密文数据并记录到区块链中，且记录对应的上传操作记录到区块链中，获取数据记录和操作记录，得到返回的上传结果；

数据共享模块，用于根据所述用户的数据下载请求获取数据记录后，下载所述密文数据，并从所述区块链中获取中间密钥的密文，且解密中间密钥及数据，生成共享操作记录；

数据审计模块，用于所述用户发起审计挑战，且云平台监听到所述区块链审计事件后，向所述系统提交审计响应，根据区块链智能合约对所述审计响应和所述审计挑战进行验证计算，得到审计验证结果，并存入验证事件且在所述区块链中广播，更新所述数据记录，并生成对应的操作记录；

数据更新模块，用于更新所述云平台中存储数据或其对应的密钥重新执行数据存储的上传操作，和/或更新访问策略或数据介绍，并生成对应的操作记录。

4.根据权利要求1-3任一项所述的系统，其特征在于，所述操作管理子系统包括：

操作注册模块，用于在所述用户进入系统并发起操作请求后，根据所述操作请求进行操作并修改数据记录，得到区块链返回的交易编号，并查询交易位置，且根据注册操作记录修改后项编号，获取返回操作结果与操作记录；

操作查询模块，用于根据所述用户输入的第一操作记录查询关键字，其中，若选择查询指定记录，则定位到所述区块链中相应位置查询；若选择查询最近一次操作记录，则运行后项记录追踪模块查询所述最近一次操作记录；

操作追溯模块，用于根据所述用户输入的第二操作记录查询关键字，并运行前项记录追踪模块和后项记录追踪模块，把导出的操作记录合并去重后，按照所述区块链中交易次序排序后得到完整操作记录列表。

5.一种基于区块链的智能网联汽车数据安全管理方法，其特征在于，包括以下步骤：

管理各个智能网联汽车数据管理中心的用户进入系统的统一注册身份，基于所述统一注册身份进行证书分发，且验证操作的身份安全；

通过所述用户对不同数据管理中心的云平台中的数据进行数据管理操作，其中，所述数据管理操作包括存储操作、查询操作、共享操作、更新操作、审计操作中的至少一项；

根据所述用户在系统中对智能网联汽车数据的数据管理操作生成安全记录、查询操作记录和追溯操作记录，以对管理中心的智能网联汽车数据进行可信管理与溯源追责。