[发明专利]高维数据加密方法及系统

权利要求书

1.一种高维数据加密方法，其特征在于，该方法步骤如下：

步骤S1：商品生产时，将每个产品的生产数据封装在一个高维数据加密码中，形成一物一码；

步骤S2：将产品在生产以及各流通环节中的数据形成一条轨迹数据链，将轨迹数据链加密后形成加密数据链；

步骤S3：把加密数据链存储到分布式服务器的多个节点中。

2.根据权利要求1所述的高维数据加密方法，其特征在于，所述高维数据加密码的加密步骤为：

步骤1：将商品二维码所对应的字符串拆分为M组字符串，每组字符串由N个字符组成；或，各组字符数不相同；各组字符组合在一起即为二维码所对应的字符串；

步骤2：对每组字符利用混淆加密函数f(x)进行加密，得到一个混淆字符串；

步骤3：从混淆字符串中取任意n位字符依次排列作为混淆加密码；

步骤4：将混淆加密码添加到二维码所对应的字符串中形成高维数据加密码。

3.根据权利要求3所述的高维数据加密方法，其特征在于，每组字符串由0-9、a-z、A-Z，中任意字符组成，即每组字符串的组合方式有62^N种，其中N为该组字符串的字符数。

4.根据权利要求3所述的高维数据加密方法，其特征在于，所述混淆加密函数f(x)采用椭圆曲线函数，y²＝x³+ax²+b，其中a、b为任意值。

5.根据权利要求1所述的高维数据加密方法，其特征在于，所述步骤S3中，当消费者扫商品上的高维数据加密码验证商品真伪时，先进行溯源码的椭圆曲线非对称校验，如果溯源码不通过校验，则认为假；通过后，再通过Solr或Elasticsearch同时全文搜索引擎插件。

6.一种用于实现权利要求1-5中任一项所述的高维数据加密系统，其特征在于，该系统由数据管道、加密/解密引擎和数据存储模块组成；

所述数据管道用于快速导入企业溯源数据，宽口进入，溯源数据接入管道利用soap安全加密接口接入数据，通过实时动态的双向TOKEN签名接入，保证数据接口安全性；

所述加密/解密引擎对所有溯源商品进行唯一性溯源码的编码，并同步存储到中心数据库，同时将溯源数据持续上链；

数据存储模块采用双螺旋区块链分布式数据存储结构，用于完成数据的上链和分布式存储。

7.根据权利要求6所述的高维数据加密系统，其特征在于，所述数据管道接入数据后，分析校验数据是否包含统一的对应信息，格式化写入xml文件，并存储在磁盘，缓解JVM内存占用，保证数据能实时快速接入，用磁盘开销换区内存开销，增强管道通畅性，数据接入磁盘时，分为三种逻辑处理,将数据信息传入MQ消息列队、缓存存储、将数据索引信息接入搜索引擎。

8.根据权利要求7所述的高维数据加密系统，其特征在于，所述数据管道处理完数据后,调用加密/解密引擎生成加密码，然后进行上链以及数据存储。

9.根据权利要求8所述的高维数据加密系统，其特征在于，所述双螺旋区块链分布式数据存储结构包括主链和副链，当系统在区块链上生成主数据区块时，生成分别连接在上一数据区块之后的主区块和副区块；所有顺序连接的主区块构成主链，所有顺序连接的副区块构成副链，其中主链中的主区块和副链中的副区块一一对应；

当接收到用户删除指令时，删除主链中一主区块；

当接收到用户的显示指令时，显示所述主链，在显示过程中，如果检测不到主链的主区块，从副链中抓取与该主区块对应副区块，显示所述副区块。

10.根据权利要求9所述的高维数据加密系统，其特征在于，所述所述主区块和副区块均包括区块头和区块体；其中副区块的区块体为空，一一对应的主区块和副区块的区块头相同。