[发明专利]面向海工装备二级节点的数据存储方法、防护方法及系统

说明书

本发明公开了一种面向海工装备二级节点的数据存储方法、防护方法及系统，本发明采用同态加密算法加密指标数据，将同态加密密文发送至云平台存储，采用区块链存储指标数据和哈希加盐算法加密的同态加密密文，使得数据存储过程中不易被篡改和泄密。

技术领域

本发明涉及一种面向海工装备二级节点的数据存储方法、防护方法及系统，属于工业互联网标识解析数据安全技术领域。

背景技术

工业互联网的数据安全防护包括物理设备数据采集侧安全防护、数据通信网络全防护、数据存储和共享安全防护等，其中，物理设备侧的安全防护主要是通过操作系统加固和签发证书等方式，实现对工业互联网设备的强身份认证，进而从芯片层面对设备身份的真实可信性进行防护。

在云计算时代，人们的生产和生活方式发生了深刻的改变，云计算平台具有巨大的存储空间和强大的计算能力。在越来越多的海工装备二级节点数据被迁移到云平台存储，在数据存储过程中易被篡改和泄密。

发明内容

本发明提供了一种面向海工装备二级节点的数据存储方法、防护方法及系统，解决了背景技术中披露的问题。

为了解决上述技术问题，本发明所采用的技术方案是：

面向海工装备二级节点的数据存储方法，包括以下步骤：

对海工装备二级节点标识进行解析，获取海工装备相关指标数据；

采用同态加密算法加密指标数据，获得同态加密密文；

将同态加密密文发送给云平台侧存储，通过智能合约将同态加密密文发送至用户侧；

采用哈希加盐算法加密同态加密密文，获得哈希值；

采用主链和子链对指标数据和哈希值进行存储，并将智能合约的访问权限开放给用户侧。

指标数据包括标识注册量、日均解析量、标识吞吐量、解析吞吐量、标识查询速率、标识数据更新时间间隔和解析吞吐量。

哈希加盐算法中，盐值为指标数据的最小值。

面向海工装备二级节点的数据存储系统，包括：

解析模块：对海工装备二级节点标识进行解析，获取海工装备相关指标数据；

同态加密模块：采用同态加密算法加密指标数据，获得同态加密密文；

发送模块：将同态加密密文发送该云平台侧存储，通过智能合约将同态加密密文发送至用户侧；

哈希加盐模块：采用哈希加盐算法加密同态加密密文，获得哈希值；

存储模块：采用主链和子链对指标数据和哈希值进行存储，并将智能合约的访问权限开放给用户侧。

指标数据包括标识注册量、日均解析量、标识吞吐量、解析吞吐量、标识查询速率、标识数据更新时间间隔和解析吞吐量。

哈希加盐算法中，盐值为指标数据的最小值。

面向海工装备二级节点的数据防护方法，包括以下步骤：

从区块链侧获取同态加密密文A；其中，区块链侧根据面向海工装备二级节点的数据存储方法存储海工装备二级节点数据；

将同态加密密文A和与其对应的指标数据最小值发送给平台侧；

接收云平台侧反馈的哈希值；其中，哈希值采用哈希加盐算法加密同态加密密文B获得，同态加密密文B为云平台存储的与同态加密密文A对应的密文，哈希加盐算法采用的盐值为指标数据最小值；

根据区块链侧的哈希值和云平台侧反馈的哈希值，进行数据安全防护。