数据上链与验证系统、方法、电子设备及存储介质技术方案

本发明专利技术实施例公开了一种数据上链与验证系统、方法、电子设备及存储介质。数据上链与验证系统，包括：第一终端、云端服务器、密钥管理设备，第一终端和密钥管理设备分别与云端服务器通信接连，其中，第一终端，用于采集原始数据，计算原始数据的第一摘要，根据对称密钥，计算第一摘要的第一消息鉴别码，将第一消息鉴别码、终端唯一序列号和原始数据发送给云端服务器；云端服务器，用于对原始数据计算第二摘要，将第二摘要、第一消息鉴别码和终端唯一序列号发送给密钥管理设备进行验证，若验证通过，则将原始数据、第一消息鉴别码和终端唯一序列号，封装上链报文并经数字签名后上传至区块链节点。节点。节点。

【技术实现步骤摘要】
数据上链与验证系统、方法、电子设备及存储介质


[0001]本专利技术实施例涉及区块链领域，特别涉及一种数据上链与验证系统、方法、电子设备及存储介质。

技术介绍

[0002]随着物联网技术的发展，人们对物联网终端数据的可信程度越来越重视。采用终端数据上链的方式可以保证链上终端数据的可信度，为了保证链上的数据是由真实的物联网终端设备产生，可以将具备连接区块链能力的模组嵌入物联网终端设备中，将物联网终端设备中的数据封装上链报文经数字签名后上链至区块链节点，从而实现终端设备数据直接上链的功能。然而实际场景中一些低端终端设备由于自身资源、通信能力、功耗等各种原因无法支持终端设备完成上述数据上链步骤，也就无法实现数据上链。
[0003]如何让低端物联网设备实现数据上链的同时又能验证数据的真实性是亟待解决的问题。

技术实现思路

[0004]本专利技术实施方式的目的在于提供一种数据上链与验证系统、方法、电子设备及存储介质，可以降低物联网终端设备的成本，同时又能验证数据的真实性。
[0005]为解决上述技术问题，本专利技术的实施方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据上链与验证系统，其特征在于，包括：第一终端、云端服务器、密钥管理设备，所述第一终端和所述密钥管理设备分别与所述云端服务器通信接连，所述第一终端存储有对称密钥和终端唯一序列号；其中，所述第一终端，用于采集原始数据，计算所述原始数据的第一摘要，根据所述对称密钥，计算所述第一摘要的第一消息鉴别码，将所述第一消息鉴别码、所述终端唯一序列号和所述原始数据发送给所述云端服务器；所述云端服务器，用于对所述原始数据计算第二摘要，将所述第二摘要、所述第一消息鉴别码和所述终端唯一序列号发送给所述密钥管理设备进行验证，若验证通过，则将所述原始数据、所述第一消息鉴别码和所述终端唯一序列号，封装上链报文并经数字签名后上传至区块链节点；所述密钥管理设备，用于在接收到所述第二摘要、所述第一消息鉴别码和所述终端唯一序列号后，根据所述终端唯一序列号，对所述第二摘要和所述第一消息鉴别码进行验证，将验证结果返回所述云端服务器。2.根据权利要求1所述的数据上链与验证系统，其特征在于，所述系统还包括：所述第二终端；所述第二终端与所述云端服务器及所述密钥管理设备通信连接；所述第二终端，用于从所述区块链节点获取所述原始数据、所述第一消息鉴别码和所述终端唯一序列号，计算所述原始数据的第三摘要，将所述第三摘要、所述第一消息鉴别码和所述终端唯一序列号发送给所述密钥管理设备进行验证，若验证通过，则判定所述原始数据可信；所述密钥管理设备，还用于在接收到所述第三摘要、所述第一消息鉴别码和所述终端唯一序列号后，根据所述终端唯一序列号，对所述第三摘要和所述第一消息鉴别码进行验证，将验证结果返回所述云端服务器。3.根据权利要求1或2所述的数据上链与验证系统，其特征在于，所述密钥管理设备对摘要和所述第一消息鉴别码的验证包括以下步骤：根据所述终端唯一序列号，获取所述第一终端对应的对称密钥；根据所述与所述第一终端对应的对称密钥，计算第二消息鉴别码；判断所述第二消息鉴别码与所述第一消息鉴别码是否相同；若相同，则判定验证通过；其中，所述摘要包括第二摘要或第三摘要。4.根据权利要求3所述的数据上链与验证系统，其特征在于，所述根据所述终端唯一序列号，获取所述第一终端对应的对称密钥，包括：根据预设的根密钥和所述终端唯一序列号，按照预设的离散规则，离散得到所述第一终端对应的对称密钥。5.一种数据上链与验证方法，其特征在于，应用于数据上链与验证系统的第一终端，所述数据上链与验证系统包括第一终端、云端服务器、密钥管理设备，所述第一终端和所述密钥管理设备分别与所述云端服务器通信接连，所述第一终端存储有对称密钥和终端唯一序列号，所述方法包括：采集原始数据；计算所述原始数据的第一摘要；
根据所述对称密钥，计算所述第一摘要的第一...

【专利技术属性】
技术研发人员：许刚，郑涛，
申请(专利权)人：上海摩联信息技术有限公司，
类型：发明
国别省市：