CN112995225B - 一种基于区块链的智能***可信验真*** - Google Patents

Abstract

本发明提供一种基于区块链的智能***可信验真***，其特征在于，包括物联服务管理平台、可信验真平台、区块链网络和智能***；物联服务管理平台与智能***通信，智能***内部设置有区块链模组并通过区块链模组与区块链网络通信，区块链网络与可信验真平台通信。本发明通过在智能***上，集成区块链模组，使得传统的智能***可以将采集的数据，进行上链、验真、溯源等，切实在合同盖章生效之前，把控合同盖章风险，杜绝智能***被盗用之后，出现的相关风险等；基于可信验真溯源的***，用户可以通过将集成插件的智能***设备，绑定到***内部，实现远程对智能***的管控，而不需要随时携带***，便于***的安全使用。

Description

一种基于区块链的智能***可信验真***

技术领域

本发明涉及智能***领域，尤其涉及一种基于区块链的智能***可信验真***。

背景技术

在日常交易活动中，很多场合都需要进行盖章，比如签订合同时企业方需要在合同上盖公章。企业内部需要出具文件时也需要进行盖章，然而，由于普通的***中的内容都是固定不变的，比如通常为个人名称或者公司名称，因此普通的***比较容易伪造，在获取到***内容后很容易雕刻得到相似的***。而且，现有技术中很难对伪造的***所执行的盖章行为进行真伪性鉴别。

目前，智能***已将得到运用，申请文件CN111738748A提供了一种基于区块链的盖章处理方法，应用于区块链节点，包括：获取智能***设备发送的盖章请求。所述智能***设备的***表面中预先设置有用户自定义盖章内容。调用区块链中的第一智能合约，根据所述盖章请求，为本次盖章行为生成盖章行为标识信息。为各次盖章行为生成的盖章行为标识信息各不相同。所述盖章行为标识信息用于所述智能***设备设置在所述***表面。向所述智能***设备返回所述盖章行为标识信息。获取所述智能***设备在本次盖章行为完成后发送的盖章后文件的图像数据。所述盖章后文件为盖有所述盖章行为标识信息和所述用户自定义盖章内容的文件。在区块链中将所述盖章行为标识信息和所述盖章后文件的图像数据进行关联存储，以便对待验证盖章行为的真伪性进行验证，但是上述方法通过区块链的节点，结合常规的请求命令、结合***自定义的章面内容、调用智能合约等，但是还是会存在***被更换，***被盗用的风险。

发明内容

本发明实施例提供一种基于区块链的可信验真***，用以解决现有技术存在的技术问题。

本发明实施例提供一种基于区块链的智能***可信验真溯源***，包括物联服务管理平台、可信验真平台、区块链网络和智能***；

所述物联服务管理平台与所述智能***通信，所述智能***内部设置有区块链模组并通过所述区块链模组与所述区块链网络通信，所述区块链网络与所述可信验真平台通信；

表征所述智能***的唯一标识的ID与特定的账号绑定；

所述物联服务管理平台用于通过登录账号发送用于指示对应ID的所述智能***用印申请；

所述物联服务管理平台还用于依据所述用印申请进行用印审批，并将通过审批的所述用印申请的授权信息发送给用印申请人，根据所述用印申请和授权信息完成本次用印行为；

所述区块链模组内集成有SE芯片，芯片内部自带私钥，通过所述第二设备管理模块获得所述智能***的ID和上链公钥，所述区块链模组自动将用印流程的相关信息采集并发送上链请求将相关信息上传至区块链网络；其中用印流程的相关信息包括用印申请信息、用印审批信息以及完成用印的信息；

所述可信验真平台用于根据上传至区块链网络的数据对用印文件进行验真溯源。

进一步地，所述物联服务管理平台上设置有用户中心模块，***管理模块和第一设备管理模块；

所述用户中心模块包括：注册登录模块、权限控制模块和角色管理模块；

所述***管理模块包括：流程管理模块、阈值管理模块和远程控制模块；

所述第一设备管理模块包括：***管理模块、申请记录模块和使用记录模块。

进一步地，所述可信验真平台包括存证管理模块和可信验真模块；

所述存证管理模块用于通过储存管理所述区块链模组采集上传至区块链网络的信息并自动在后台生成电子存证记录；

所述可信验真模块包括文件验真模块和***验真模块，通过对区块链模组采集上传的数据，与盖章之后的文件比对，生成验真结果和电子证书。

进一步地，所述可信验真平台还包括第二设备管理模块，所述第二设备管理模块用于对数据上链设备的管理包括上链控制模块、状态监控模块、属性配置模块和证书管理模块。

进一步地，所述可信验真平台还包括接入层，所述智能***通过MQTT信息传输协议接入接入层。

进一步地，所述可信验真平台还包括安全认证和权限控制模块，用于对交易哈希或者提取码进行验证，并对提交交易哈希或者提取码的账号的操作权限进行控制。

进一步地，可信验真模块还包括安全计算模块，所述安全计算模块用于通过账号的操作权限，实现部分数据的展示。

进一步地，智能***通过所述HTTP协议或者HTTPS协议与区块链网络进行数据传输。

进一步地，所述区块链网络中包括智能合约模块、消息服务模块和证书校验模块；

所述智能合约模块用于根据整个用印流程的需要预设智能合约；

所述消息服务模块，用于将智能***的相关使用记录上传到存证管理模块；

所述证书校验模块用于对所述区块链模组的上链证书进行校验。

在智能***上，集成区块链模组，使得传统的智能***可以将采集的数据，进行上链、验真、溯源等，切实在合同盖章生效之前，把控合同盖章风险，杜绝智能***被盗用之后，出现的相关风险等；

基于可信验真溯源的***，用户可以通过将集成区块链模组的智能***设备，绑定到***内部，实现远程对智能***的管控，而不需要随时携带***，便于***的安全使用。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例的基于区块链的智能***可信验真***的架构图；

图2为本发明一个实施例的基于区块链的智能***可信验真***的技术架构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

在本发明的描述中，需要说明的是，若出现术语“上”、“下”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该发明产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

此外，若出现术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

需要说明的是，在不冲突的情况下，本发明的实施例中的特征可以相互结合。

请参照图1-图2，图1为本发明一实施例的基于区块链的可信验真***的架构图，图2为本发明一个实施例的基于区块链的可信验真***的技术架构图，本发明一种基于区块链的智能***可信验真溯源***，包括物联服务管理平台、可信验真平台、区块链网络和智能***；

区块链网络是基于区块链技术实现的网络，区块是一个一个的存储单元，记录了一定时间内各个区块节点全部的交流信息，各个区块之间通过随机散列(也称哈希算法)实现链接，后一个区块包含前一个区块的哈希值，随着信息交流的扩大，一个区块与一个区块相继接续，形成的结果就叫区块链，区块链是一个分布式的共享账本和数据库，具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。

所述物联服务管理平台与所述智能***通信，所述智能***内部设置有区块链模组，并通过所述区块链模组与所述区块链网络通信，所述区块链网络与所述可信验真平台通信；

表征所述智能***的唯一标识的ID与特定的账号绑定；所述特定的账号为所述智能***所属企业的账号；

所述物联服务管理平台用于通过登录账号发送用于指示对应ID的所述智能***用印申请；具体为通过在客户端下载所述服务管理平台，并通过注册账号并登录所述物联服务管理平台进行用印申请，所述用印申请的内容包括用印人信息、用印文件、用印次数、***类型等信息，所述用印人信息可以包括用印人的姓名，身份证号，职务等，所述用印文件可以通过照片或者扫描件等电子档的形式上传至所述物联服务管理平台，所述客户端可以是智能手机、平板电脑、笔记本电脑等设备。

所述物联服务管理平台还用于依据所述用印申请进行用印审批，并将通过审批的所述用印申请的授权信息发送给用印申请人，根据所述用印申请和授权信息完成本次用印行为；其中所述用印审批信息包括审批人姓名、审批时间、审批结果、相关方联系人姓名、联系方式；完成用印的信息包括用印人姓名、用印时间、用印次数、用印地点、用印文件。

区块链模组是一个通讯模组，区块链模组拥有上链功能，可以直接从设备端采集相关数据，模组内部会集成对应设备的唯一ID，设备的ID和模组内部的密钥相互对应，模组和设备之间会通过请求，密钥验证等手段，通过设备ID和秘密对，实现数据的加密上传等功能。

所述区块链模组内集成有SE芯片，所述区块链模组自动将用印流程的相关信息采集并发送上链请求将相关信息上传至区块链网络；其中用印流程的相关信息包括用印申请信息、用印审批信息以及完成用印的信息；具体的，所述区块链模组内集成有SE芯片，芯片内部自带私钥，通过所述第二设备管理模块获得所述智能***的ID和上链公钥，所述上链公钥用于智能***用印流程的相关信息的加密及验签，私钥用于对相关上链数据的解密及签名，所述区块链将采集到的用印流程相关信息上链之前，所述SE芯片向区块链节点发送上链请求，所述上链请求携带上链证书，所述上链证书通过验证之后，所述区块链模组将采集到的到的用印流程信息上传至区块链网络。

所述可信验真平台用于根据上传至区块链网络的数据对用印文件进行验真溯源。

在一些实施例中，所述物联服务管理平台上设置有用户中心模块，***管理模块和第一设备管理模块；

所述用户中心模块包括：注册登录模块、权限控制模块和角色管理模块；具体的，用户通过客户端下载所述物联服务管理平台之后通过所述注册登录模块进行账号的注册和登录，登录成功之后便可进行一下一步操作。所述权限控制模块用于根据不同的账号的角色配置不同的权限，一个企业账户名下有法人、管理员和普通用章用户三种角色，所述角色管理模块用于对角色身份的变更、添加移除。

所述***管理模块包括：流程管理模块、阈值管理模块和远程控制模块；所述流程管理模块用于对用印流程的设置与管理；所述阈值管理模块，用于对所述管理平台上的申请记录和使用记录进项查询的时间维度，一般为7天，15天，30天和自定义；所述远程控制模块用于对所述智能***进行远程控制。

所述第一设备管理模块包括：***管理模块、申请记录模块和使用记录模块。所述***管理模块用于对智能***分类、编号等自动化管理；所述申请记录模块用于对所述智能***申请记录实时保存；所述使用记录模块用于对所述智能***使用记录实时保存。

在一些实施例中，所述可信验真平台包括存证管理模块和可信验真模块；

所述存证管理模块用于通过储存管理所述区块链模组采集上传至区块链网络的信息并自动在后台生成电子存证记录，所述电子存证记录至少包括交易哈希或者提取码等一项内容；存证详情包含以下三部分：

1、存证信息：存证号、存证名称、存证类型、存证来源、溯源ID、是否为溯源数据；

2、区块链信息：上链时间、所属区块链、存证哈希、交易哈希；

3、验证记录，包含用户名已经验证时间等。

所述可信验真模块包括文件验真模块和***验真模块，通过对区块链模组采集上传的数据，与盖章之后的文件比对，生成验真结果和电子证书。具体的，用户可以通可信验真模块选择输入数据交易哈希或者提取码，所述文件验真模块用于对用印流程中上传至区块链网络的文件与已盖章纸质文件进行比对，生成文件验真结果和文件证书；所述***验真用于通过对智能***上传的高清照片，与盖章之后的纸质合同，进行***的角度等细节比对，生成***验真结果和设备证书。

在一些实施例中，所述可信验真模块还包括司法公证模块，所述司法公证模块用于对有公证需要求的文件的用印记录进行司法公证，引入***等政府机构的背书，让所有用印记录具备公信可靠的能力。

在一些实施例中，所述可信验真平台还包括第二设备管理模块，所述第二设备管理模块用于对于数据上链设备的管理，包括上链控制模块、状态监控模块、属性配置模块和证书管理模块。所述上链控制模块用于控制所述智能***的数据上链，并结合获取的配置信息，将所需上链的数据以智能合约形式发到区块链上；所述状态监控模块用于负责智能***设备运行数据的统计，在内容详情中分为在线率统计、上下线日志、疑似故障设备三个模块，通过所述状态监控模块可以了解所述智能***的在线情况以及查询到故障设备、疑似故障设备等；所述属性配置模块用于对所述智能***的属性进行配置，所述属性配置包括对智能***归属地、锁定状态和盖章模式等属性进行设置；所述证书管理模块用于对所述智能***的设备电子证书进行管理，每一个数据上传至区块链网络的智能***都会生成一个电子证书。

在一些实施例中，所述可信验真平台还包括接入层，所述智能***通过MQTT信息传输协议接入接入层。

在一些实施例中，所述可信验真平台还包括安全认证和权限控制模块，用于对交易哈希或者提取码进行验证，并对提交交易哈希或者提取码的账号的操作权限进行控制。用户可以通过可信验真模块选择输入数据交易哈希或者提取码，进行相关上链数据的查询，输入正确的数据交易哈希或者提取码时，便可以通过验证进入所述可信验真模块进行查询验证。

在一些实施例中，可信验真模块还包括安全计算模块，所述安全计算模块用于通过账号的操作权限，实现部分数据的展示。

在一些实施例中，智能***通过所述HTTP协议或者HTTPS协议与区块链网络进行数据传输，可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护，通过所述HTTPS协议进行信息传输可以实现数据的完整性、保密性以及身份校验的安全性。

在一些实施例中，所述区块链网络中包括智能合约模块、消息服务模块和证书校验模块；

所述智能合约模块用于根据整个用印流程的需要预设智能合约；具体的，智能合约就是相当于一个电子协议合同，当触发到相关条件时，合约会自动执行。比如发送查询数据的请求命令，用户登录所述可信验真***之后通过提取码及交易哈希值，进行存证原文查询和哈希值的上链查询，查询到上链的原文信息、哈希值上链的区块信息和上链时间等信息；查询原文信息时，用户需要输入提取码和存证哈希值，***会在后台，进行链上数据的抓取及查询，用户可以查看到之前上链的原文信息，并进行下载等；查询区块信息时，用户只需要输入交易哈希值，***会在后台，进行链上数据的抓取及查询，用户可以通过***，查询到上链的区块信息，以及上链时间。

所述消息服务模块，用于将智能***的相关使用记录上传到存证管理模块；每次用户使用智能***时，***都会通过消息服务模块，将相关使用记录上传到存证管理模块，便于后续可信验真查询，当用户登陆之后，也可以看见相关智能***设备的使用记录，进行定期的追踪，确保自己的智能***设备没有被盗用，处于合理使用的状态等。

所述证书校验模块用于对所述区块链模组的上链证书进行校验，所述区块链模组在将采集的用印流程信息上链时，首先会向区块链节点发送上链请求，所述上链请求携带上链证书，区块链节点服务端根据智能***ID下发随机数给SE芯片，并通过上链公钥对随机数加密；响应于接收到的加密随机数，SE芯片发送私钥对该加密随机数签名，其中签名的过程具体为，计算加密随机数的摘要，并利用私钥对计算出的摘要加密即完成签名，并将签名后的加密随机数上传至区块链； 响应于接收到的签名后的随机数，服务端通过上链公钥进行验签，具体的，服务端通过链账户公钥对接收到的签名解密，得到SE芯片计算的加密随机数摘要，服务端利用和SE芯片的相同的计算方式计算加密随机数的摘要，并对二者进行比较，相同则验证通过，不同则验证失败，并在验签通过之后下发链地址、上链证书和响应证书给SE芯片；SE芯片将接收到的链地址、上链证书和响应证书写入SE芯片内部，并将数据上传到区块链网络。

在智能***上，集成区块链模组，使得传统的智能***可以将采集的数据，进行上链、验真、溯源等，切实在合同盖章生效之前，把控合同盖章风险，杜绝智能***被盗用之后，出现的相关风险等；

基于可信验真溯源的***，用户可以通过将集成区块链模组的智能***设备，绑定到***内部，实现远程对智能***的管控，而不需要随时携带***，便于***的安全使用。

需要说明的是，本申请实施例中的术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、***、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它组件或单元。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (7)

1.一种基于区块链的智能***可信验真***，其特征在于，包括物联服务管理平台、可信验真平台、区块链网络和智能***；

所述物联服务管理平台与所述智能***通信，所述智能***内部设置有区块链模组并通过所述区块链模组与所述区块链网络通信，所述区块链网络与所述可信验真平台通信；

表征所述智能***的唯一标识的ID与特定的账号绑定；

所述物联服务管理平台用于通过登录账号发送用于指示对应ID的所述智能***用印申请；

所述物联服务管理平台还用于依据所述用印申请进行用印审批，并将通过审批的所述用印申请的授权信息发送给用印申请人，根据所述用印申请和授权信息完成本次用印行为；

所述可信验真平台包括第二设备管理模块和接入层，所述第二设备管理模块用于对于数据上链设备的管理，包括上链控制模块、状态监控模块、属性配置模块和证书管理模块，所述智能***通过MQTT信息传输协议接入接入层；

所述区块链模组内集成有SE芯片，芯片内部自带私钥，通过所述第二设备管理模块获得智能***的ID和上链公钥，所述区块链模组自动将用印流程的相关信息采集并发送上链请求将相关信息上传至区块链网络；其中用印流程的相关信息包括用印申请信息、用印审批信息以及完成用印的信息；

所述区块链网络中包括智能合约模块和证书校验模块，所述智能合约模块用于根据整个用印流程的需要预设智能合约，所述证书校验模块用于对所述区块链模组的上链证书进行校验；所述区块链模组在将采集的用印流程信息上链时，首先会向区块链节点发送上链请求，所述上链请求携带上链证书，区块链节点服务端根据智能***ID下发随机数给SE芯片，并通过上链公钥对随机数加密；响应于接收到的加密随机数，SE芯片发送私钥对该加密随机数签名，其中签名的过程具体为，计算加密随机数的摘要，并利用私钥对计算出的摘要加密即完成签名，并将签名后的加密随机数上传至区块链；响应于接收到的签名后的随机数，服务端通过上链公钥进行验签，具体的，服务端通过链账户公钥对接收到的签名解密，得到SE芯片计算的加密随机数摘要，服务端利用和SE芯片的相同的计算方式计算加密随机数的摘要，并对二者进行比较，相同则验证通过，不同则验证失败，并在验签通过之后下发链地址、上链证书和响应证书给SE芯片；SE芯片将接收到的链地址、上链证书和响应证书写入SE芯片内部，并将数据上传到区块链网络；

所述可信验真平台用于根据上传至区块链网络的数据对用印文件进行验真溯源。

2.根据权利要求1所述的基于区块链的智能***可信验真***，其特征在于，所述物联服务管理平台上设置有用户中心模块，***管理模块和第一设备管理模块；

所述用户中心模块包括：注册登录模块、权限控制模块和角色管理模块；

所述***管理模块包括：流程管理模块、阈值管理模块和远程控制模块；

所述第一设备管理模块包括：***管理模块、申请记录模块和使用记录模块。

3.根据权利要求1所述的基于区块链的智能***可信验真***，其特征在于，所述可信验真平台包括存证管理模块和可信验真模块；

所述存证管理模块用于通过储存管理所述区块链模组采集上传至区块链网络的信息并自动在后台生成电子存证记录；

所述可信验真模块包括文件验真模块和***验真模块，通过对区块链模组采集上传的数据，与盖章之后的文件比对，生成验真结果和电子证书。

4.根据权利要求3所述的基于区块链的智能***可信验真***，其特征在于，所述可信验真平台还包括安全认证和权限控制模块，用于对交易哈希或者提取码进行验证，并对提交交易哈希或者提取码的账号的操作权限进行控制。

5.根据权利要求4所述的基于区块链的智能***可信验真***，其特征在于，可信验真模块还包括安全计算模块，所述安全计算模块用于通过账号的操作权限，实现部分数据的展示。

6.根据权利要求1所述的基于区块链的智能***可信验真***，其特征在于，智能***通过HTTP协议或者HTTPS协议与区块链网络进行数据传输。

7.根据权利要求3所述的基于区块链的智能***可信验真***，其特征在于，所述区块链网络中还包括消息服务模块；

所述消息服务模块，用于将智能***的相关使用记录上传到存证管理模块。

Images