[发明专利]一种基于区块链和访问控制的化妆品产品溯源系统及生成方法

说明书

本发明公开一种基于区块链和访问控制的化妆品产品溯源系统及生成方法，系统用户通过应用层与系统进行交互，服务层负责处理应用层的业务请求，并连接以太坊客户端进程以及使用CP‑ABE算法加解密数据；区块链层负责提供代码逻辑、以太坊客户端交互和数据存储，确保存储的数据不会被篡改。在本发明的溯源系统中，生产商登记产品信息，发生交易后由卖方写入交易信息，购买产品的用户和产品生产商可以对产品进行源头追溯和去向追踪，保证了产品交易各环节公开透明，同时便于生产商和系统管理员对卖出的不合格产品进行召回处理。

技术领域

本发明涉及区块链技术领域、化妆品商业领域，具体涉及基于区块链技术的化妆品溯源系统、基于属性基加密的访问控制。

背景技术

随着国民经济快速增长，国民对美妆产品的需求日益加大，巨大的市场前景催生出一批仿冒日化品。仿冒日化品对人体危害极大，商家售卖仿冒日化品扰乱市场秩序、损害消费者权益、危及企业品牌形象。欠管理的销售网络带来了权责不清、产地难溯源等诸多问题。为有效解决上述问题，建立可靠的追溯体系是必不可少的；

传统供应链的溯源系统存在信息不透明、数据易篡改、安全性差、相对封闭、溯源链不完整等弊端，对产品的追踪要依赖于中介机构或公司来收集信息，这种中心化的数据收集方式存在信息被篡改的可能，需要采用更可靠、安全的技术解决这些问题；

区块链是一种将数据区块有序连接，并以密码学方式保证其不可篡改、不可伪造的分布式账本技术，最主要的特征是去中心化，在一定程度上保证了数据安全和结点安全，使区块链具有不可篡改的特性。去中心化还意味着数据记录操作权利下放到每一个网络结点上，使区块链具备开放性。目前区块链技术也已经在电子发票、疫苗管理和虚拟货币等多个和人民生活息息相关的领域得到应用；

在区块链上的所有数据均公开透明，带来隐私问题，因此私有数据在上链前需要加密处理。而在商业体系下，企业数据需要内部共享，不同企业之间存在合作关系，企业内不同岗位的员工对于数据的查看权利也不同，传统的一对一密码体系已经不再适用，需要一种能实现一人加密、多人解密的密码体系。

发明内容

本发明的目的在于解决现有技术中存在的不足，提供一种基于区块链和访问控制的化妆品溯源系统，同时实现数据的访问控制。

为了实现上述目的，本发明提供以下技术方案：

本发明所提供的溯源系统，系统架构分为应用层、服务层、区块链层；

所述应用层为PC端的前端Web页面，为主要的功能入口，用于向用户提供交互页面和显示系统功能，功能包含：用户注册、用户登录、产品生产信息录入、产品生产信息完善、产品交易信息录入、产品生产、交易信息查询、产品交易去向链、溯源链生成、用户评价、用户管理、产品管理；

所述服务层分为以太坊接口模块、数据加解密模块；

所述以太坊接口模块是前端的处理逻辑，负责处理前端业务请求、连接以太坊客户端进程、发送交易上传数据、生成用户属性集并发送至授权机构以生成用户属性私钥、将明文与访问策略或将密文和属性私钥发送至数据加解密模块；

所述数据加解密模块是本地的加解密算法，负责根据访问策略、系统公钥来将明文加密，根据用户属性私钥将密文解密，以及向以太坊接口模块发送加密后的密文以及解密后的明文；

所述区块链层分为智能合约模块、以太坊客户端、区块链网络；

智能合约模块是实现系统功能的程序部分，提供定义用户、产品、交易信息以及各类信息的结构体，提供实现用户注册、登录、产品信息录入、查询等功能的函数，提供存储映射关系键值对的映射结构，以及提供发送交易上传数据时触发事件的定义和触发条件；