[发明专利]一种监测数据管理方法、装置、设备和存储介质

说明书

本申请提供了一种监测数据管理方法、装置、设备和存储介质，方法包括当所述平台端对具有数字证书的设备端开放设备操作权限，所述设备端用于依据该设备操作权限记录关联设备在被开放所述设备操作权限时所生成的监测数据，并向所述平台端发送所述监测数据；所述平台端接收所述监测数据，并调取存储于区块链中的初始数据与所述监测数据进行比对；所述初始数据为所述设备端记录的所述关联设备在被开放所述设备操作权限前所生成的数据；当所述平台端确定所述监测数据与所述初始数据不同时，记录该用户标识并将所述初始数据发送给所述设备端，通过上述方案，设备的检测数据难以被篡改，即便被篡改可追踪到具体用户并通过存储于区块链中得初始数据对数据进行恢复，确保数据安全。

技术领域

本申请涉及信息处理技术领域，特别是一种监测数据管理方法、装置、 设备和存储介质。

背景技术

CA是证书的签发机构，它是公钥基础设施(PublicKeyInfrastructure， PKI)的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。 CA拥有一个证书(内含公钥和私钥)。网上的公众用户通过验证CA的签 字从而信任CA，任何人都可以得到CA的证书(含公钥)，用以验证它所 签发的证书。如果用户想得到一份属于自己的证书，他应先向CA提出申请。 在CA判明申请者的身份后，便为他分配一个公钥，并且CA将该公钥与申 请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。

应对于环境监管，监管部门通过在线监测设备对排污企业进行排污情况 监测，由于监测设备安装在排污企业处，企业人员可通过脚本操作对监测设 备所监测到的数据进行篡改，监管部门无法接触真实的监测数据从而导致监 管失效，另一方面，数据在从企业传到监管部门处存在泄露的风险。

例如，在传统区块链业务中，用户(如“张三”)以私钥作为唯一标识， 凭此唯一标识对链上数据进行确权及维护。但当私钥泄露后，因区块链“认 私钥不认人”的特性，获得该私钥的另一用户(如“李四”)便可以原用户的 身份(“张三”)对链上数据进行篡改。后续针对这部分取证时真实用户(“张 三”)便会因此承担不合理的责任，造成损失。

发明内容

鉴于所述问题，提出了本申请以便提供克服所述问题或者至少部分地解 决所述问题的一种监测数据管理方法、装置、设备和存储介质，包括：

一种监测数据管理方法，所述方法涉及平台端和设备端，所述方法包括：

所述平台端对具有数字证书的设备端开放设备操作权限，所述设备端用 于依据该设备操作权限记录关联设备在被开放所述设备操作权限时所生成 的监测数据，并向所述平台端发送所述监测数据；

所述平台端接收所述监测数据，并调取存储于区块链中的初始数据与所 述监测数据进行比对；所述初始数据为所述设备端记录的所述关联设备在被 开放所述设备操作权限前所生成的数据；

当所述平台端确定所述监测数据与所述初始数据不同时，记录该用户标 识并将所述初始数据发送给所述设备端。

优选的，所述平台端对具有数字证书的设备端开放设备操作权限，包括：

所述平台端接收所述设备端发送的用户标识，所述用户标识为用户在所 述设备端登录时输入得到的；

所述平台端依据所述用户标识在预设的证书库中查找与该用户标识相 匹配的数字证书；

当所述平台端匹配到所述数字证书时，所述平台端依据所述数字证书向 所述设备端开放所述设备操作权限。

优选的，所述方法还涉及认证端，所述平台端依据所述用户标识在预设 的证书库中查找与该用户标识相匹配的数字证书，还包括：

当所述平台端匹配到所述数字证书时，所述平台端向所述认证端发送所 述用户标识；

所述认证端接收所述用户标识并依据所述用户标识查找目标数字证书 并发送至所述平台端；