[发明专利]基于智能合约的数据管理方法及装置

说明书

本发明公开了一种基于智能合约的数据管理方法及装置。本发明的技术方案中，基于区块链构建一个设备数据安全共享平台，其中数据管理智能合约的访问操作权限设置为身份智能合约中注册的成员。可见，本发明的技术方案可以结合设备身份智能合约和数据管理智能合约管理设备和进行设备数据访问等，由于设备身份智能合约的限制，可以在很大程度上保证访问数据的用户是安全的用户，进而避免物联网在数据共享过程中受到的攻击，保证用户的隐私安全。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于智能合约的数据管理方法及装置。

背景技术

当前的物联网(Internet of Things，IoT)系统基本采用集中式的客户端-服务器模型，这种模型中，通常是作为客户端的边缘设备将采集的数据通过网络传输存储在集中的云平台服务器中，并由服务器进行管理。其中，边缘设备为物联网系统的前端设备，主要用来收集物理环境信息，或作为执行器通过输出信号来控制外部世界等。

但是，上述这种集中式的存储架构，从边缘设备端、网络到云端服务器都容易遭受到安全攻击，比如设备IP(Internet Protocol，网络互连协议)地址攻击、DDoS(Distributed denial of service，分布式拒绝服务)攻击等，这些攻击容易造成物联网数据共享过程中的各种隐私安全问题，也对物联网系统的管理将造成巨大的压力。

可见，如何避免物联网数据共享过程中的各种隐私安全问题，成为本领域技术人员亟待解决的问题。

发明内容

本发明提供了一种基于智能合约的数据管理方法及装置，以避免物联网数据共享过程中的各种隐私安全问题。

第一方面，本发明实施例提供了一种基于智能合约的数据管理方法，包括：

将接入设备所属的边缘节点服务器连接到以太坊测试链上，以使以太坊公链网络为所述边缘节点服务器分配网关哈希地址，以及，为接入边缘节点服务器的所述接入设备分配设备哈希地址；所述网关哈希地址为所述边缘节点服务器的公钥地址；所述设备哈希地址为所述接入设备的公钥地址；

将接入设备采集的数据集合文件上传到星际文件系统IPFS中，生成访问设备数据集合文件的IPFS哈希链接；

控制接入设备通过边缘服务器在以太坊区块链上注册公私钥，以及，通过边缘节点服务器授权生成代表接入设备真实物理身份信息的元数据数字证书；

控制接入设备使用设备公钥对元数据数字证书进行加密，上传到星际文件系统IPFS中，生成访问所述元数据数字证书的IPFS哈希链接；

将设备公钥和访问元数据数字证书的IPFS哈希链接写入到设备身份智能合约，以完成接入设备在以太坊测试链上的注册；所述设备身份智能合约具有第一地址层级结构，所述第一地址层级结构中首先包括每个边缘节点服务器的网关哈希地址，以及每一个网关哈希地址下保存着接入所述边缘节点服务器的接入设备的设备公钥和访问元数据数字证书的IPFS哈希链接；

将访问设备数据集合文件的IPFS哈希链接与其对应的接入设备的公钥地址写入以太坊测试链上的数据管理智能合约中；所述数据管理智能合约具有第二地址层级结构，所述第二地址层级结构中首先包括每个接入设备的设备公钥地址，以及每一个设备公钥地址下保存着接入设备对应的访问设备数据集合文件的IPFS哈希链接。

结合第一方面，在第一方面的一种可实现方式中，所述方法还包括：

获取所述接入设备所有者拥有的私钥；

在所述以太坊测试链上将所述私钥通过密码算法生成第一公钥；

在所述以太坊测试链上将所述第一公钥进行哈希计算，生成所述接入设备的设备公钥地址。

结合第一方面，在第一方面的一种可实现方式中，所述方法还包括：