CN114499895B 一种融合可信计算与区块链的数据可信处理方法及系统 （国网浙江省电力有限公司电力科学研究院）

US2019377811A1,2019.一种融合可信计算与区块链的数据可信处本发明公开了一种融合可信计算与区块链区块链应用过程中能源数据上链前的能源数据发明提出了一种结合可信计算和状态通道的计2Blockchain-enabledTrustBlockchainComputingandAppl3通过可信计算对植入可信计算模块的表计和植入可信计算模块的物联网网关进行可通过在物联网网关处的预言机客户端的可信计算环境中运行能源数据度量及评估算植入可信计算模块的物联网网关通过可信计算模块中的硬件认证机制与预言机客户第五步，第四步中的能源数据采集平台收到报第十步，第九步中的能源数据的上链完成后，将能将认证请求通过电子能源数据交换EDL接口发送至可步骤3，预言机客户端利用步骤2中的可信执行步骤4，能源数据采集终端通过预言机客户端的在建立本地通信通道后，预言机客户端通过订阅和读取4S1，预言机客户端根据系统管理员设置的周期S2，能源数据采集终端验证S1中的请求信息，S3，预言机客户端首先对S2中的能源数据存在性S5，预言机客户端将解密后的能源数据传输至S6，完成S5中的能源数据度量及评估后，步骤1，可信计算监控系统在能源数据采集平台的中步骤2，步骤1验证通过后，可信计算监控系统在能源数据采集平台的步骤4，步骤3的判断完成后，可信计算监控系统将监步骤5，区块链通过智能合约对可信计算监控系统上传的利用可信计算技术生成能源数据存储节点的可信5链上链下能源数据可信校验方法为基于能源数据指纹的链上链下能源数据校验方法，步骤61，能源数据校验节点发送能源数据可步骤62，能源数据存储节点获取能源数据同步节点的可步骤63，步骤62的校验通过后，能源数据同步节步骤64，能源数据同步节点和区块链的能源数据可7.如权利要求1-6任一所述的一种融合可信计算与区块链的数据可信处理方法，其特构建可信计算沙盒，用于为能源数据提供隔构建基于区块链的非对称加密传输模型，用构建预言机采集模型，其根据融合可信计算与预言机的能源数据采集方法进行构建，其基于可信计算实现采集终端的强身份证明，结合预言机机制与区块链系统实现远程认6并通过专用信道将参数填入系统被保护物理内步骤14，当外界能源数据的参数加密后传输进能源数据沙盒获取外界传输进入的加密参数后由步骤13中的扩展指令集调度能源数据解步骤15，当步骤14的正确执行后，通过信道将可步骤22，通过对每个传输的内容进行步骤21中的能源数步骤24，当执行程序向平台上的执行程序报告10.如权利要求7所述的一种融合可信计算与区块链的数据可信处理方法，其特征在7步骤45，可信计算沙盒利用其私钥对步骤4411.如权利要求7所述的一种融合可信计算与区块链的数据可信处理方法，其特征在在能源数据采集终端处添加可信计算模块，使得各能源数据采集终端通过可信计算模块中的硬件认证机制与预言机客户端建立安全的第一步，植入可信计算模块的表计将采集到的能通过可信计算对植入可信计算模块的表计和植入可信计算模块的物联网网关进行可通过在物联网网关处的预言机客户端的可信计算环境中运行能源数据度量及评估算植入可信计算模块的物联网网关通过可信计算模块中的硬件认证机制与预言机客户第三步，第二步中的能源数据采集平台收到报8第五步，第四步中的能源数据采集平台将能源数第六步，第五步中的预言机将能源数据指纹上传至区第七步，第六步中的能源数据指纹校验通过后，应用如权利要求1-12任一项所述的一种融合可信计算与区14.如权利要求13所述的一种融合可信计算与区块链的数据可信计算系统，其特征在9[0014]已有技术方案1公开了一种基于区块链及隐私安全计算的隐私数据可信验证方[0020]本发明的目的三在于提供一种通过构建预言机采集模块，对能[0026]第三步，通过通信模块将第二步中的报文发送至植入可信计算模块的物联网网[0037]更进一步，本发明提出的能源数据可信计算方法是一种新型分[0042]同时通过可信计算对植入可信计算模块的表计和植入可信计算模块的物联网网[0043]通过在物联网网关处的预言机客户端的可信计算环境中运行能源数据度量及评[0044]植入可信计算模块的物联网网关通过可信计算模块中的硬件认证机制与预言机带的可信执行环境，随后预言机客户端将认证请求通过电子能源数据交换EDL接口发送至可信基准值进行校验，如果超出设定的偏差值范围则认为能源数据采集平台存在篡改行生的时间戳timestamp并对其进行哈希运算后[0073]利用可信计算技术生成能源数据存储节点的可信基准值并上传至区块链系统存[0075]链上链下能源数据可信校验方法为基于能源数据指纹的链上链下能源数据校验[0087]构建基于区块链的非对称加密传输模型，用于将能源数据导[0099]步骤14，当外界能源数据的参数加密后传输进入受保护的边边缘能源数据沙盒获取外界传输进入的加密参数后由步骤13中的扩展指令集调度能源数[0121]能源数据采集终端通过可信计算模块中的硬件认证机制与预言机客户端建立安[0124]第一步，植入可信计算模块的表计将采集到的能源数据按照协[0135]更进一步，本发明提出的能源数据可信计算方法是一种新型分要用于解决当前区块链应用过程中能源数据上链前的能源数据信任问题以及业务计算的[0159]更进一步，本发明提出的能源数据可信计算方法是一种新型分[0171]第一步，植入可信计算模块的表计将采集到的能源数据按照协[0182]所述可信计算沙盒根据基于可信计算的边缘能源数据沙盒计算调度方法进行构[0185]所述可信校验模型根据基于能源数据指纹的链上链下能源数据校验方法进行构[0186]构建基于区块链的非对称加密传输模型，用于将能源数据导[0189]如图1所示，本发明融合可信计算与预言机的预言机能源数据采集网络的一种具[0190]为了解决能源物联网的能源数据不可信问题，本发明在表计处添加可信计算模[0191]在本发明中能源数据采集终端通过可信计算框架中的硬件认证机制与预言机客以及能源数据大小与重要度决定是否将该原能源数据以及能源数据指纹上传至区块链网[0203]在本发明中第三方能源数据平台通过可信计算模块中的运行环境完整性度量机[0205](2)可信计算监控系统在能源数据平台的所有应用程序启动前对其进行静态完整[0206](3)在能源数据平台的应用程序运行时，可信计算监控系统中的完整性度量程序[0210]基于可信计算的边缘能源数据沙盒计算调度方法分为2部分，包括组成架构运行[0222]图6所示，本发明基于能源数据指纹的链上链下能源数据可信校验方法的一种具据能源数据上链发生的时间戳timestamp并对其进行哈希运算后得到唯一能源数据ID，同据