[发明专利]一种基于联盟链智能合约的供应链溯源管理方法及系统

权利要求书

1.一种基于联盟链智能合约的供应链溯源管理方法，应用于某一产品的生产流通链条中的任一参与企业所在的区块链操作客户端，所述供应链为所述生产流通链条在联盟链网络中对应的一条通道，所述通道服务于所述生产流通链条，其特征在于，包括：

根据所述参与企业产出的产品，按照供应链锁定智能合约的预设入参规范生成产品上链信息，并构建产品上链交易，所述产品上链交易用于将所述产品上链信息上传到所述供应链，所述预设入参规范包括所述参与企业在所述供应链中的角色、所述参与企业生产的多个产品信息、所述产品的生产授权证书和证书签名、产品上链交易哈希值和产品上链交易签名，其中，所述产品信息包括所述产品在生产过程中引用的多个供货企业的供货产品上链信息，以及限定所述产品只能由被供货企业引用的信息；所述生产授权证书和证书签名为所述被供货企业根据生产授权合同向所述参与企业颁发的生产授权证书和证书签名，用于表明所述参与企业和所述被供货企业之间的生产授权关系，所述被供货企业为授权所述参与企业生产资格的企业；所述生产授权合同由所述被供货企业和所述参与企业之间预先签订，用于授权所述参与企业生产所述被供货企业需要的零部件，并为所述被供货企业供货；所述供货企业为所述参与企业授权生产资格的企业；

将所述产品上链交易发送到所述供应链；

利用所述产品上链交易调用供应链锁定智能合约，对所述产品上链信息进行校验；所述供应链锁定智能合约为预先部署在所述供应链上的智能合约，用于校验所述产品上链信息，并将通过校验的产品上链信息记录在区块链账本中；

在所述产品上链信息通过校验并记录在所述区块链账本中后，生成所述产品上链成功的结果；

其中，所述产品上链交易调用供应链锁定智能合约后，所述供应链锁定智能合约执行以下步骤对所述产品上链信息进行校验和记录：

根据所述产品上链信息中的所述供货产品的供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法；

如果所述供货产品上链交易合法，则校验所述供货产品上链信息中的证书签名是否合法并校验所述供货产品上链信息中的生产授权证书是否由所述产品上链信息中的生产授权证书签发；

如果所述供货产品的所述证书签名和所述生产授权证书通过校验，则判断所述产品上链信息中的供货产品生产批次编号是否存在于所述供货产品上链交易中；

如果所述供货产品生产批次编号存在于所述供货产品上链交易中，则校验所述产品上链信息中的解锁签名是否和所述供货企业上链产品信息中的锁定地址匹配；

如果所述产品上链信息中的解锁签名和所述供货企业上链产品信息中的锁定地址匹配，则所述供货产品是由所述供货企业输出，所述产品上链信息通过校验；

其中，所述根据所述产品上链信息中的所述供货产品上链交易哈希值查询供货产品上链交易，并验证所述供货产品上链交易是否合法，包括：

重新计算所述供货产品上链交易的哈希值，并和所述供货产品上链信息中的所述供货产品上链交易哈希值比较；

如果重新计算的所述哈希值和所述供货产品上链交易哈希值相等，则校验所述产品上链交易签名是否合法；

如果所述产品上链交易签名合法，则生成所述供货产品上链交易合法的结果。

2.根据权利要求1所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述生产授权证书和证书签名具体通过以下步骤获得：

获取所述参与企业和被供货企业之间的生产授权信息；

根据所述生产授权信息和预设证书申请范式，向所述被供货企业发送证书申请信息；

根据所述证书申请信息，所述参与企业获取所述被供货企业利用机构证书签发的所述生产授权证书；

使用所述生产授权证书对产品信息进行签名，得到生产授权证书签名。

3.根据权利要求2所述的一种基于联盟链智能合约的供应链溯源管理方法，其特征在于，所述预设证书申请范式，包括：

授权证书名称、参与企业组织机构号、参与企业名称、产品生产批次编号、被供货企业组织机构号、被供货企业名称、生产授权证书和证书签名有效期和生产授权合同哈希值。