[发明专利]一种防止后端篡改上链数据的方法、系统和区块链网络

说明书

本发明提出一种防止后端篡改上链数据的方法，包括：前端从区块链获取自己的前端证书，对应的根证书存储在区块链中；前端使用所述前端证书对数据进行签名，将打包数据发送至后端，所述打包数据包括前端证书、前端数据及数据签名；后端收到打包数据后构造交易以将所述打包数据上链；区块链使用根证书验证所述交易中的前端证书，以及通过智能合约进行打包数据的防篡改验证。本发明还对应提出一种防止后端篡改上链数据的系统和区块链网络。本发明针对传统C/S架构的区块链改造，改造成本低，且防止上链数据被篡改。

技术领域

本发明涉及区块链智能合约技术领域，更具体的，涉及一种防止后端篡改上链数据的方法、系统和区块链网络。

背景技术

随着区块链技术发展越来越成熟，使用场景越来越多，更多的传统行业传统架构希望进行区块链的升级改造，利用区块链技术的分布式、去中心及可溯源，可信任的机制对传统数据进行存储验证。但是在改造过程中，出现如何将传统架构与区块链进行契合，数据在什么环节进行上链，如何上链都是改造难点，对原始架构改造太大，其稳定性短时间得不到保障；本身架构的数据在哪一个阶段上链，区块链保障上链数据的安全可溯源，但是上链数据在上链之前已经被篡改，如何防范，需要在改造过程重点注意。

发明内容

本发明针对传统C/S架构在进行区块链改造过程中的安全性问题，一种防止后端篡改上链数据的方法，包括：前端从区块链获取自己的前端证书，对应的根证书存储在区块链中；前端使用所述前端证书对数据进行签名，将打包数据发送至后端，所述打包数据包括前端证书、前端数据及数据签名；后端收到打包数据后构造交易以将所述打包数据上链；区块链使用根证书验证所述交易中的前端证书，以及通过智能合约进行打包数据的防篡改验证。

本发明还提出一种防止后端篡改上链数据的系统，包括：前端、后端和区块链网络，前端从区块链网络获取自己的前端证书，使用所述前端证书对前端数据进行签名，所述打包数据包括前端证书、前端数据及数据签名；后端收到来自前端的打包数据后构造交易将所述打包数据上链；区块链网络用于生成所述前端证书并存储对应的根证书，验证所述交易，以及通过智能合约进行打包数据的防篡改验证。

本发明还提出一种防止后端篡改上链数据的区块链网络，包括区块链节点，所述区块链节点能够完成如下操作：生成前端证书并发送给前端，并存储对应的根证书；接收后端的上链交易，其中所述上链交易包括打包数据，所述打包数据包括前端证书、前端数据及数据签名，所述数据签名通过所述前端证书对所述前端数据签名得到；进行前端证书的签名验证，由智能合约进行打包数据的防篡改验证。

本发明基于证书体系及区块链智能合约，对C/S架构的改造成本低，而且防止了数据上链前被篡改。

首先对于C/S架构进行区块链升级改造，可以在原有架构不变的情况下，在整个原始数据流末端架设区块链网络，保证原先工作业务流程不变。原始数据流末端即后端服务器需要根据区块链网络所能接收的交易格式，进行数据重新整理，并使用区块链网络中的账户(一对公私钥)对交易数据进行签名，提交至区块链网络。

为了防止数据在后端上链之前被恶意篡改，前端在将数据发送至后端之前，保证数据可验证。即区块链产生一个根证书，不同的前端需要向区块链申请自己的证书。前端在申请到自己的证书后，对待发送至后端的数据进行签名，然后将证书及数据签名连同数据一起打包发送至后端。

后端仍然依据区块链上链方式将前端打包数据构造交易，并附带交易签名进行提交，提交之后区块链进行交易验证，包括交易签名验证及智能合约对打包数据的验证。

智能合约提取打包数据中的前端证书，利用证书体系的验证方式，进行前端证书的合法性验证，验证通过后，使用前端证书对前端数据的签名进行验证，从而防止将已经篡改的数据进行上链。并且在检测出数据篡改后，返回上链失败给后端，前端也因无法在链上查询而得知数据未成功上链，并联系后端进行检测，重新上链。

附图说明