一种工业可信数据跨链管控方法、系统及介质与流程

本技术涉及工业数据跨链管控，尤其是涉及一种工业可信数据跨链管控方法、系统及介质。

背景技术：

1、随着工业互联网的深度发展，工业数据已成为核心生产要素，跨企业、跨平台的数据共享成为提升产业链协同效率的关键。

2、工业数据分散存储于不同企业的私有平台或行业公有平台，跨链共享时缺乏统一的身份锚定与溯源机制，数据来源不可信、传输过程易篡改，且无法追溯数据流转轨迹。

3、传统采用基于角色（rbac）的权限管控模式仅能实现是否允许访问的粗粒度控制，无法根据数据类型、使用场景、共享对象等维度实现字段级、场景化的精准权限分配，导致数据过度授权或授权不足。

4、不同平台的数据格式、协议标准不统一，缺乏标准化的跨链数据封装与交互机制，导致跨企业、跨行业数据协同困难，形成新的数据孤岛；数据共享后的访问、使用、修改等行为缺乏全流程记录与审计机制，一旦出现数据泄露或滥用，无法定位责任主体，也无法实现共享权限的主动撤销。

5、现有专利公开了一种工业领域分布式身份认证的区块链构建方法，在认证机构端工业实体身份认证审核标识，记入标识解析系统；工业实体数字身份通过认证机构(例如政府、企业等)的认证与信用背书，所述认证和背书在工业实体上链之前完成；基于工业实体记录在认证机构端的标识，分配工业网络中每个工业实体的区块链地址，工业实体根据特定的地址在区块链上进行注册，准备进行上链操作，从而保护其数字身份不受其他设备的影响；上链之后，基于区块链的数字身份认证系统，进行工业实体数字身份信息的可信认证；基于区块链的数字身份认证系统保障数字身份信息的真实性，并提供可信的认证服务。

6、上述中的现有技术方案存在以下缺陷：通常仅聚焦单链数据的加密存储，未涉及跨链场景的标识化身份绑定；或仅实现基于角色的粗粒度权限控制，缺乏细粒度精准管控能力；通常未建立标识解析与区块链的融合机制，无法解决跨链数据的标准化交互与可信溯源问题。

技术实现思路

1、针对现有技术存在的不足，本技术的目的是提供一种工业可信数据跨链管控方法、系统及介质，通过工业互联网标识与区块链地址的唯一映射机制，为工业实体赋予跨链唯一身份，实现数据共享的源头可信与全流程溯源，通过四级细粒度权限管控规则模板，基于数据标识化属性实现字段级、场景化权限分配，替代传统基于角色的粗粒度管控。

2、采用以下技术方案得以实现的：

3、第一方面，本技术提供一种工业可信数据跨链管控方法，包括：

4、分配工业互联网标识码至工业实体，结合区块链钱包地址，生成映射凭证并上链存证；

5、根据跨链共享请求发送及标准化解析原始工业数据，结合映射凭证，形成跨链数据包；

6、根据数据访问请求结合智能合约，接收及验证跨链数据包，提取工业可信数据；

7、根据预设的权限管控规则模板按照数据使用场景，分配及更新数据管理权限，调控工业可信数据；

8、监测智能合约的数据跨链共享行为的互联网标识日志，并结合标识解析节点的区块链账本，形成数据流转轨迹日志；

9、解析数据流转轨迹日志，提取权限异常应用行为，并结合溯源审计规则，标记数据调用者的数据管控权限为待撤销。

10、通过采用上述技术方案，基于区块链智能合约与跨链通信协议，通过标识码与钱包地址映射上链存证，标准化解析原始数据形成跨链包，结合权限规则模板动态管控数据访问，并利用日志分析与账本审计实现流转轨迹追踪与异常权限自动撤销，显著提升了工业数据的可信共享性、跨链互操作性、细粒度安全性及全程可追溯能力。

11、优选地，分配工业互联网标识码至工业实体，结合区块链钱包地址，生成映射凭证并上链存证，包括：

12、对工业实体进行注册及解析，提取实体核心属性信息；

13、根据实体属性信息按照工业互联网标识编码规则，生成工业互联网标识码，并存储于标识解析节点；

14、对数据提供方进行实名认证及资质审核，若两者均合规，则构建对应的区块链节点，并生成区块链钱包地址；

15、对区块链钱包地址与数据提供方身份信息进行关联，并结合智能合约进行共识后上链存证；

16、根据标识解析节点进行字段添加，并结合智能合约的区块链钱包地址进行关联，构建映射关系表，生成映射凭证并上链存证；

17、根据事件监控周期对实体属性信息进行检测及比对；

18、若实体属性信息发生变更，则根据标识解析节点对工业互联网标识码进行更新，生成新映射凭证，并触发智能合约验证数据管理权限，验证通过后将新映射凭证同步上链存证。

19、通过采用上述技术方案，基于工业互联网标识编码与区块链智能合约技术，通过实体属性注册生成唯一标识码并关联钱包地址构建映射凭证上链存证，利用事件监控实时检测属性变更，动态更新标识码并触发权限验证后同步新凭证，显著提升了工业实体数据的可信存证、防篡改能力及全生命周期可追溯性。

20、优选地，根据跨链共享请求发送及标准化解析原始工业数据，结合映射凭证，形成跨链数据包，包括：

21、根据标识解析节点对跨链共享请求对应的区块链钱包地址和映射凭证进行权限校验；

22、若当前区块链钱包地址存在有效映射关系，且映射凭证未过期及未被撤销，则对跨链共享请求进行解析，提取原始工业数据；

23、根据工业互联网标识码的编码规则对原始工业数据进行解析，提取包含数据类型、所属场景、共享范围和采集时间戳的数据属性元素；

24、对数据属性元素、原始工业数据、映射凭证和工业互联网标识码进行标准化封装，形成初始数据包；

25、对初始数据包进行多维校验，计算数据完整度和数据包占用量；

26、若数据完整度大于预设的完整阈值，且数据包占用量小于等于预设的传输限制阈值，则对初始数据包进行加密，形成跨链数据包。

27、通过采用上述技术方案，基于标识解析节点与智能合约权限校验，结合编码规则解析原始数据属性元素，通过完整性、容量阈值加密封装形成跨链数据包，提升了工业数据跨链共享的安全性、可信性及异构系统兼容性。

28、优选地，根据数据访问请求结合智能合约，接收及验证跨链数据包，提取工业可信数据，包括：

29、对数据访问请求进行解析，提取接收方数字签名和目标钱包地址；

30、若接收方数字签名验证有效，则根据数据共享权限表对目标钱包地址进行检验匹配；

31、若当前区块链钱包地址匹配成功，则根据映射关系表对目标互联网标识码进行查询，得到跨链数据包的链下存储位置；

32、根据智能合约对链下存储位置与接收方位置进行连接，建立安全传输信道；

33、根据安全传输信道对跨链数据包进行传输，并提供存证哈希值；

34、对跨链数据包进行分析，计算数据包哈希值，并与存证哈希值进行进行比对；

35、若两者相同，则表明当前跨链数据包未被篡改，并暂存于安全缓冲区；

36、对跨链数据包进行解密，提取工业互联网标识码，并结合标识解析节点进行解析，提取原始工业数据；

37、对原始工业数据及对应的属性标签进行关联，形成工业可信数据。

38、通过采用上述技术方案，基于智能合约的数字签名验证与地址匹配机制，结合链下存储定位与哈希比对防篡改技术，建立安全传输信道解密解析工业数据，实现了跨链数据包的可信接收与原始工业数据的可靠提取，显著提升了工业数据跨链共享的安全性、完整性与互操作性。

39、优选地，根据预设的权限管控规则模板按照数据使用场景，分配及更新数据管理权限，调控工业可信数据，包括：

40、根据业务目对数据使用场景进行分类及归集，形成数据应用骨架；

41、根据数据应用骨架对数据调用者进行权限分配，形成权限管控规则模板；

42、根据权限配置对象对若干工业互联网标识码进行选择，并结合权限管控规则模板，生成权限策略对象；

43、根据智能合约对权限策略对象进行上链存证及签名验证，并反馈权限存证哈希值；

44、对权限存证哈希值进行分解，得到不同级别的对象专属标识，并按照四级权限层进行逐项验证；

45、若任何一级校验不通过，则智能合约拒绝访问请求，并记录失败日志；

46、若全部通过，则根据数据字段级权限，筛选跨链数据包中的允许访问字段，生成受限数据集，并结合安全传输信道传输至数据接收方，记录本次访问日志；

47、若数据提供方的业务变更，则标识解析节点验证数据提供方的身份标识，则发起权限更新请求，并将新权限管控规则再次提交至智能合约，覆盖旧权限管控规则上链存证，完成工业可信数据的权限调控；

48、若当前权限管控规则为待撤销，则数据提供方调用智能合约的撤销访问方法，实时吊销数据调用者的授权，完成工业可信数据的权限调控。

49、通过采用上述技术方案，基于业务场景分类生成权限规则模板，经智能合约上链存证与四级层级验证，实现了字段级数据筛选及动态权限更新/撤销，提升了工业可信数据的细粒度安全管控、动态可伸缩性与全程可审计性。

50、优选地，权限管控规则模板，包括：

51、根据数据管控维度对权限规则进行分层，得到层级化权限控制骨架；

52、对层级化权限控制骨架进行特征解析，提取规则权限数据结构；

53、根据规则权限数据结构结合权限规则映射表，对权限规则集进行关联，生成场景权限策略；

54、根据场景权限策略对预设的数据应用场景模板进行结构化修正，生成权限规则对象；

55、根据智能合约的注册权限机制，对权限规则对象进行上链存证，返回存证交易哈希；

56、根据存证交易哈希结合权限校验函数，对权限规则对象进行融合，生成权限管控规则模板。

57、通过采用上述技术方案，基于层级化权限控制骨架与场景权限策略映射，通过规则对象上链存证及哈希校验融合，构建出可追溯、结构化的权限管控规则模板，提升了工业数据权限管理的统一性、安全性与执行一致性。

58、第二方面，本技术还提供一种工业可信数据跨链管控系统，采用以下技术方案：

59、一种工业可信数据跨链管控系统，用于实现工业可信数据跨链管控方法，包括：

60、映射建立模块，用于分配工业互联网标识码至工业实体，结合区块链钱包地址，生成映射凭证并上链存证；

61、跨链封装模块，用于根据跨链共享请求发送及标准化解析原始工业数据，结合映射凭证，形成跨链数据包；

62、数据交互模块，用于根据数据访问请求结合智能合约，接收及验证跨链数据包，提取工业可信数据；

63、权限管控模块，用于根据预设的权限管控规则模板按照数据使用场景，分配及更新数据管理权限，调控工业可信数据

64、行为监测模块，用于监测智能合约的数据跨链共享行为的互联网标识日志，并结合标识解析节点的区块链账本，形成数据流转轨迹日志；

65、溯源审计模块，用于解析数据流转轨迹日志，提取权限异常应用行为，并结合溯源审计规则，标记数据调用者的数据管控权限为待撤销。

66、通过采用上述技术方案，基于区块链智能合约与标识解析技术，通过映射凭证上链存证、跨链数据包标准化封装、权限规则模板动态管控及流转日志审计，实现了工业数据跨链共享的可信交互、细粒度安全与异常权限自动撤销。

67、第三方面，本技术还提供了一种存储介质，上述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，至少一条指令、至少一段程序、代码集或指令集由处理器加载并执行以实现如上述方案中的工业可信数据跨链管控方法。

68、综上所述，本技术至少包括如下有益效果：

69、（1）本技术的四级细粒度权限管控规则模板，基于数据标识化属性实现字段级、场景化权限分配，替代传统基于角色的粗粒度管控；

70、（2）本技术通过构建标识解析日志与区块链账本联动的溯源审计体系，实现数据共享全流程的可追溯、可审计、可撤销，填补了工业数据跨链共享行为审计的技术空白；

71、（3）本技术通过工业互联网标识与区块链地址的唯一映射机制，为工业实体（设备/产品/数据）赋予跨链唯一身份，实现了数据共享的源头可信与全流程溯源。