[发明专利]基于区块链的智能营销终端的安全管控方法及装置

说明书

本发明公开了一种基于区块链的智能营销终端的安全管控方法及装置，方法包括：进行账户注册；将用户名、密码和唯一识别码经过加密算法加密后，通过无线通讯模块向营销业务系统发起登录请求，并对用户名、密码和唯一识别码进行验证；营销业务系统查询缓存服务，并判断缓存服务中是否存在请求营销终端唯一识别码，如是，执行登录认证；否则，请求营销终端可信微服务调用智能合约中的查询接口，查询出最新的合法请求营销终端唯一识别码；将最新认证通过的营销终端唯一识别码返回给终端缓存服务，并对本地的缓存数据执行更新操作；对更新后的终端缓存服务进行匹配校验。本发明具有多种数据传输方式、能满足用户多样化的需求。

技术领域

本发明涉及区块链领域，特别涉及一种基于区块链的智能营销终端的安全管控方法及装置。

背景技术

随着信息系统安全事件的发生，网络与信息安全形势异常严峻，2017年中国信息安全法正式实施，信息安全在国家层面得到了重视及法律的保障，而终端是信息处理系统载体，终端安全管控工作是保障数据安全、不泄露的基础，终端安全管控工作变得更加重要。现有技术中一些信息安全方法利用区块链技术的不可篡改及分布式总账特性，实现身份认证的公开性和有效性，提升营销终端可信管控的安全管理工作，进一步提升营销数据安全保证工作。但其数据传输方式较为单一，不能满足用户多样化的需求。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种具有多种数据传输方式、能满足用户多样化的需求的基于区块链的智能营销终端的安全管控方法及装置。

本发明解决其技术问题所采用的技术方案是：构造一种基于区块链的智能营销终端的安全管控方法，包括如下步骤：

A)在营销终端通过用户名和密码注册账户，营销终端根据终端信息生成唯一识别码，填写营销终端归属信息，发送给终端安全管控微服务，待管理员审核通过后，所述营销终端获取操作营销业务系统的权限；

B)将所述用户名、密码和唯一识别码经过加密算法加密后，通过无线通讯模块向所述营销业务系统发起登录请求，并对所述用户名、密码和唯一识别码进行验证；所述无线通讯模块为5G通讯模块、4G通讯模块、蓝牙模块、WiFi模块、GSM模块、CDMA模块、CDMA2000模块、WCDMA模块、TD-SCDMA模块、Zigbee模块和LoRa模块中任意一种或任意几种的组合；

C)所述营销业务系统查询缓存服务，并判断所述缓存服务中是否存在请求营销终端唯一识别码，如是，执行步骤D)；否则，执行步骤E)；

D)执行登录认证操作；

E)请求营销终端可信微服务调用智能合约中的查询接口，查询出最新的合法请求营销终端唯一识别码，等待响应，执行步骤F)；

F)所述请求营销终端可信微服务接收所述查询接口的调用请求后，将最新认证通过的营销终端唯一识别码返回给终端缓存服务，并对本地的缓存数据执行更新操作，执行步骤G)；

G)对更新后的终端缓存服务进行匹配校验，判断是否通过匹配校验，如是，返回步骤D)；否则，执行步骤H)；

H)验证失败，返回拒绝响应，正常请求过程结束。

在本发明所述的基于区块链的智能营销终端的安全管控方法中，所述加密算法为DES算法、3DES算法、RC2算法、RC4算法、IDEA算法、RSA算法、DSA算法、AES算法、BLOWFISH算法、ElGamal算法、Deffie-Hellman算法、新型椭圆曲线算法或MD5算法。

在本发明所述的基于区块链的智能营销终端的安全管控方法中，所述营销终端归属信息包括IMEI码、MAC地址、唯一识别码和归属部门。

本发明还涉及一种实现上述基于区块链的智能营销终端的安全管控方法的装置，包括：