[发明专利]一种基于区块链的供应链金融隐私保护方法和系统

说明书

一种基于区块链的供应链金融隐私保护方法和系统，所述方法包括：步骤A：在用户登录供应链金融平台时对当前账户的合法性进行验证；步骤B：验证使用当前账户的用户所拥有的操作权限；步骤C：在经过步骤A和步骤B的验证后，对用户身份的合法性进行签名验证，签名验证通过的当前用户身份可调用业务功能；步骤D：调用业务功能时，基于对称加密，在数据上链之前进行数据加密，数据下链后进行解密；其中，包括在供应链金融平台中，企业与企业之间、业务与业务之间进行数据隔离，以使不同企业不同业务之间无法进行自由访问。通过用户状态验证、用户权限验证、用户签名验证、数据加密和底层数据分离多个层级对隐私交易数据进行保护。

技术领域

本发明涉及平台资源分配技术领域，尤其涉及一种基于区块链的供应链金融隐私保护方法和系统。

背景技术

在供应链金融运行环境中，业务参与方包括众多的采购方、供应商、物流企业、金融机构以及平台运营商。供应链金融的重要特性是强调金融主体与供应链参与企业之间建立协作关系，参与方与金融服务提供者之间实现商流、物流、信息流、资金流的高度融合。这一特性决定了商务信息在平台成员之间需要充分交换、共享。

因为多方共同维护的分布式账本是区块链的基本特性，所有节点都能够查验所有交易，所以，区块链技术数据分布共享技术特性与供应链金融多流合一的需求有着天然的融合基础。与此同时，商业的本质是信息不对称，商业机密是一个企业确立竞争优势的基础，任何企业不期望自身的商业信息被其它无关企业甚至竞争对手掌握。区块链技术公开、透明以及分布式存储的特性与商业企业信息保密这一刚性需求产生了矛盾。在像供应链金融这样的有复杂交易对手共同参与的平台，交易信息完全有可能在这个过程中被“不诚实的”节点掌握，出现商业机密泄露。显然这不是商业企业愿意看到的结果。

而传统中心化供应链金融系统只对供应链中的企业信息和交易信息在存入数据库阶段进行简单的加密，没有较为完整的隐私保护机制，中心机构易遭受网络攻击导致供应链上企业的隐私信息泄露。

发明内容

本发明的目的在于针对背景技术中的缺陷，提出一种基于区块链的供应链金融隐私保护方法和系统，本发明通过用户状态验证、用户权限验证、用户签名验证、数据加密和底层数据分离多个层级对隐私交易数据进行保护，以解决现有的供应链金融系统对于隐私信息的保护力度不高，没有形成较为系统的保护体系的问题。

为了解决上述问题，本发明提出一种基于区块链的供应链金融隐私保护方法，包括如下步骤：

步骤A：在用户登录供应链金融平台时对当前账户的合法性进行验证；

步骤B：验证使用当前账户的用户所拥有的操作权限；

步骤C：在经过步骤A和步骤B的验证后，对用户身份的合法性进行签名验证，签名验证通过的当前用户身份可调用业务功能；

步骤D：用户调用业务功能时，基于对称加密，在数据上链之前进行数据加密，数据下链后进行解密；

其中，包括在供应链金融平台中，企业与企业之间、业务与业务之间进行数据隔离，以使不同企业不同业务之间无法进行自由访问。

优选的，在所述步骤A中，在用户登录供应链金融平台时对当前账户的合法性进行验证，包括：

检查用户状态，用户状态包括冻结状态和解冻状态，处于解冻状态的用户能够执行链代码操作，处于冻结状态的用户无法执行链代码操作。

优选的，在所述步骤B中，验证使用当前账户的用户所拥有的操作权限，包括：

步骤B1：用户在业务平台通过服务接口调用当前功能函数以执行当前功能业务，服务接口基于当前功能函数向区块链发起请求；

步骤B2：区块链依次获取用户权限标识和当前功能函数的权限标识，将用户权限标识和当前功能函数的权限标识进行与操作；