[发明专利]一种基于区块链和访问控制的化妆品产品溯源系统及生成方法

权利要求书

1.基于区块链和访问控制的化妆品溯源系统，其特征在于：系统架构分为应用层、服务层、区块链层：应用层为PC端的前端Web页面，为主要的功能入口，用于向用户提供交互页面和显示系统功能；服务层分为以太坊接口模块、数据加解密模块，负责处理前端页面请求、加解密数据；区块链层包括智能合约模块、以太坊客户端以及区块链网络，用于提供代码逻辑、部署合约以及存储数据。

2.根据权利要求1所述的基于区块链和访问控制的化妆品溯源系统，其特征在于：所述应用层具体包括：用户注册、用户登录、产品生产信息录入、产品生产信息完善、产品交易信息录入、产品生产、交易信息查询、产品交易去向链、溯源链生成、用户评价、用户管理、产品管理。

3.根据权利要求1所述的基于区块链和访问控制的化妆品溯源系统，其特征在于：所述服务层具体包括：

以太坊接口模块：负责处理前端业务请求、连接以太坊客户端进程、发送交易上传数据、生成用户属性集并发送至授权机构以生成用户属性私钥、将明文与访问策略或将密文和属性私钥发送至数据加解密模块；

数据加解密模块：采用CP-ABE算法，负责根据访问策略、系统公钥来将明文加密，根据用户属性私钥将密文解密，以及向以太坊接口模块发送加密后的密文以及解密后的明文。

4.根据权利要求1所述的基于区块链和访问控制的化妆品溯源系统，其特征在于：所述区块链层包括：

智能合约模块：提供实现系统功能的程序，包括提供定义用户、产品、交易信息以及各类信息的结构体，提供实现用户注册、登录、产品信息录入、查询功能的函数，提供存储映射关系键值对的映射结构，以及提供发送交易上传数据时触发事件的定义和触发条件；

以太坊客户端：作为用户与区块链直接交互的平台，以特定的端口号运行进程，部署合约的用户首先在以太坊客户端创建账户、挖矿获得一定数量的以太币，之后进行智能合约的部署，溯源系统中的其他账户的都要遵循合约的规定；

区块链网络：负责存储数据，存储的数据具有公开透明、不可篡改、去中心化、安全特性。

5.根据权利要求1所述的基于区块链和访问控制的化妆品溯源系统，其特征在于：还包括系统参与者：系统用户与可信的授权机构；具体包括以下内容：

系统用户：为使用该溯源平台的各用户，可以作为数据提供者、数据查询者、数据管理者，具体分为原料提供商、生产商、分销商、经销商、零售商、运输商、消费者、系统管理员；

在产品供应链中，起点包括原料提供商、生产商，中间流通包括分销商、经销商、零售商、运输商，终点包括消费者、分销商、经销商、零售商；

可信的授权机构：负责系统初始化，生成用户的唯一标识GID、系统公钥PK、系统主密钥MSK，以及根据用户属性，生成用户的解密密钥SK，对(GID，SK)进行管理，其中系统公钥PK、系统主密钥MSK为公开信息。

6.根据权利要求1所述的基于区块链和访问控制的化妆品溯源系统，其特征在于：应用层前端页面采用HTML5语言编写；服务层的以太坊接口模块的前端的处理逻辑采用javascript语言编写，与以太坊客户端进程连接的接口采用web3.js工具包，数据加解密模块使用python的Charm包提供的CP-ABE算法；区块链层的智能合约采用solidity语言编写，编译采用solc工具，以太坊客户端采用Go-Ethereum搭建以太坊私链。