[发明专利]一种基于区块链技术的设备全生命周期管理系统及其方法

摘要

本发明公开了一种基于区块链技术的设备全生命周期管理系统及其方法，包括户终端、设备商、设备、区块链上的智能合约和区块链下的分布式数据库；用户终端包括：用户密钥生成模块、设备通信模块、数据封装模块；设备商包括：设备商密钥生成模块、设备商密钥分发模块；设备包括：数据生成模块、设备存储模块、设备签名模块；区块链上的智能合约包括：智能合约接口、设备全生命周期管理合约、数据防篡改合约。本发明能利用区块链技术和密钥签名技术，实现设备全生命周期区块链存储，从而能为设备产生的数据提供数据可靠性保证和数据来源查询支持，提高数据价值，使数据具有分享性，并且可以保护设备使用者的隐私及数据所有权。

主权项

1.一种基于区块链技术的设备全生命周期管理系统，其特征包括：用户终端、设备商、设备、区块链上的智能合约和区块链下的分布式数据库；所述用户终端包括：用户密钥生成模块、设备通信模块、数据封装模块；所述设备商包括：设备商密钥生成模块、设备商密钥分发模块；所述设备包括：数据生成模块、设备存储模块、设备签名模块；所述区块链上的智能合约包括：智能合约接口、设备全生命周期管理合约、数据防篡改合约；所述设备商密钥生成模块生成自身的设备商公私钥对，并通过所述智能合约接口将设备商的公钥发送到所述设备全生命周期管理合约进行注册；所述设备商密钥生成模块生成设备公私钥对后，通过所述设备商密钥分发模块将所述设备公私钥对分发保存到相应设备的设备存储模块中，并通过所述智能合约接口将设备商的公钥和设备的公钥进行绑定后发送到所述设备全生命周期管理合约；所述设备全生命周期管理合约将绑定后的设备商公钥和设备公钥一起存储于所述区块链下的分布式数据库中，并在所述分布式数据库中生成相应的出厂日志记录；所述用户密钥生成模块生成所述用户终端的公私钥对，并通过所述设备通信模块将用户终端的公钥发送至所述设备签名模块；所述设备签名模块对所述用户终端的公钥进行签名，得到签名文件后，通过所述智能合约接口将所述签名文件传输给所述设备全生命周期管理合约；所述全生命周期管理合约对所述签名文件进行验证，若验证成功，则将所述设备的公钥和所述用户终端的公钥保存在区块链下的分布式数据库中，并在所述分布式数据库中生成相应的绑定日志记录；若验证失败，则不进行保存和生成操作；所述数据生成模块生成元数据，并根据所述元数据构造相应的数据基本信息，所述数据基本信息为所述设备商的公钥、所述设备的公钥、所述用户终端的公钥和当前时间戳；若所述设备存储模块能存储全部的元数据，则用所述设备的私钥对所述元数据和相应的数据基本信息两者的哈希值进行签名，得到数据签名文件后，与所述数据基本信息以及所述元数据一起发送到所述数据封装模块；若所述设备存储模块无法存储全部的元数据时，则将所述元数据直接发送至所述数据封装模块，再用所述设备的私钥对所述数据基本信息的哈希值进行签名，得到基本信息签名文件后，定时将所述基本信息签名文件发送到所述数据封装模块；所述数据封装模块获得所述元数据、所述数据基本信息、所述数据签名文件或基本信息签名文件后，将三者封装成一个数据包；并在获取到一定量的数据包后，将所述一定量的数据包整合为一个数据区块，将所述数据区块的哈希值过所述智能合约接口保存在所述数据防篡改合约中，再将从所述智能合约接口中获取的数据区块序列号存储在所述数据区块中。