[发明专利]基于区块链的透明供应链认证方法、装置、设备及介质

说明书

本发明公开了一种基于区块链的透明供应链认证方法、装置、设备及介质。该方法包括：将服务器出厂时分配的透明供应链证书和原始资产信息存储至区块链存储系统以得到区块链特征值，并将区块链特征值存储至服务器的预设非易失性存储空间中；若服务器启动，则读取服务器的当前资产信息，以及读取区块链特征值；利用区块链特征值在区块链存储系统中进行查询以得到目标透明供应链证书和目标原始资产信息，并将当前资产信息与目标原始资产信息进行对比；若当前资产信息与目标原始资产信息一致，则将目标透明供应链证书发放至服务器，以使服务器基于目标透明供应链证书获取工作权限。本发明的方案实现了服务器透明供应链认证自动化、可信化。

技术领域

本发明涉及服务器技术领域，尤其涉及一种基于区块链的透明供应链认证方法、装置、设备及介质。

背景技术

近些年来人们越来越担心假冒电子零件可能会导致业务关键型应用程序发生故障。例如2011年，美国国会通过了新法案，要求采购受成本会计准则(CAS)控制，以“检测和避免假冒电子零件”，又例如2015年，国防部联邦采购法规补充(DFARS)扩展了这些要求。为了便于跟踪单个组件采购的可溯性使最终用户能够跟踪这些部件原部件制造商提出了透明供应链(Transparent supply chain，简称TSC)。

图1示出了现有服务器透明供应链认证方式，即采用透明供应链数据库记录透明供应链组件的追述信息，并确保服务器的主板SN号与供应链信息保持一致，或者在有服务器的可信模块(Trusted Platform Module，简称TPM)的情况下，确保服务器的TPM证书与透明供应链证书相吻合，从而确认此服务器的供应链经过认证以允许运行相关信任程序，并用于发生问题后对供应链做回溯。然而，现有透明供应链认证方式存在以下缺陷：第一，透明供应链的原始信息不论保存在中心服务器或者本地服务器，均有遗失或被篡改的风险；第二，除主板SN和TPM外，对设备中的其它部件资产是否符合供应链数据缺少检验；第三，透明供应链的证书传递是人工传递，存在出错风险。

发明内容

有鉴于此，有必要针对以上技术问题提供安全性更高、且能够自动认证的一种基于区块链的透明供应链认证方法、装置、设备及介质。

根据本发明的第一方面，提供了一种基于区块链的透明供应链认证方法，所述方法包括：

将服务器出厂时分配的透明供应链证书和原始资产信息存储至区块链存储系统以得到区块链特征值，并将所述区块链特征值存储至服务器的预设非易失性存储空间中；

若服务器启动，则读取服务器的当前资产信息，以及读取服务器的预设非易失性存储空间的所述区块链特征值；

利用所述区块链特征值在区块链存储系统中进行查询以得到目标透明供应链证书和目标原始资产信息，并将所述当前资产信息与所述目标原始资产信息进行对比；

若所述当前资产信息与所述目标原始资产信息一致，则将所述目标透明供应链证书发放至服务器，以使服务器基于所述目标透明供应链证书获取工作权限。

在其中一个实施例中，所述方法还包括：

获取服务器的维修记录数据，并根据所述维修记录数据确定资产信息变动记录；

将所述资产信息变动记录存储至所述区块链存储系统。

在其中一个实施例中，所述利用所述区块链特征值在区块链存储系统中进行查询以得到目标透明供应链证书和目标原始资产信息，并将所述当前资产信息与所述目标原始资产信息进行对比的步骤包括：

基于所述区块链特征值确定目标区块；

若所述目标区块中不存在资产信息变动记录，则将所述目标区块中存储的原始资产信息作为所述目标资产信息；

若所述目标区块中存在资产信息变动记录，则根据所述资产变动记录和目标区块中存储的原始资产信息确定目标资产信息；