一种基于联盟链的铁道信号设备安全认证数据存证系统的制作方法

技术特征：
1.一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，包括：联盟链模块、基础支撑模块、业务支撑模块和接口模块；其中，所述联盟链模块采用联盟链平台将铁道信号设备的研制主体、业务相关方及安全认证相关方均设置为联盟成员节点，建立智能合约流程；所述基础支撑模块用于生成用户密钥及监控联盟链节点状态和节点区块信息；所述业务支撑模块用于业务相关方将业务数据上传至联盟链，并支持业务数据的查询；所述接口模块用于为所述研制主体、业务相关方及安全认证相关方依照所述智能合约流程上传数据、下载数据及认证提供接口。2.根据权利要求1所述的一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，所述联盟链模块、基础支撑模块、业务支撑模块和接口模块实现安全认证数据存证的方式为：所述研制主体研制信号控制设备并制定待认证文档，所述研制主体依照所述智能合约流程将所述待认证文档签名后以仅授权给所述安全认证相关方的模式上传所述待认证文档至联盟链；所述安全认证相关方获取所述待认证文档并解密得到所述待认证文档及可信签名，审核所述待认证文档，若审核未通过则依照所述智能合约流程将修改意见长传至联盟链，若审核通过则为所述待认证文档发放认证证书。3.根据权利要求1所述的一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，所述基础支撑模块首先为所有的联盟成员节点平均分配信任积分ss
n
，其中，n为联盟成员节点的数量，ss为信任积分初始总额；所述基础支撑模块通过控制联盟成员节点的信任积分的生产或损耗能力p
n
，实现对联盟成员节点信任积分数额的控制，以此调节联盟成员节点的可信度权重t
n
。4.根据权利要求3所述的一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，所述基础支撑模块通过控制联盟成员节点的信任积分的生产或损耗能力p
n
，实现对联盟成员节点信任积分数额的控制，以此调节联盟成员节点的可信度权重的方式为：采用如下公式确定联盟成员节点的信任积分的生产或损耗能力p
n
，其中，τ、β、及γ均为约定常数；根据如下公式实现对联盟成员节点信任积分数额的控制：其中，t
h
表示当前区块生成的时刻，表示t
h
时刻的联盟成员节点的信任积分，t
h-1
表示前一个区块生成的时刻，表示t
h-1
时刻的联盟成员节点的信任积分；根据如下公式计算得到联盟成员节点的可信度权重t
n
：t
n
＝α
×
ss
n
，其中，α为权重系
数。5.根据权利要求3所述的一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，所述信任积分初始总额ss为1000。6.根据权利要求4所述的一种基于联盟链的铁道信号设备安全认证数据存证系统，其特征在于，在联盟链中出块时间δt＝t
h-t
h-1
取值为10分钟。

技术总结
本发明公开了一种基于联盟链的铁道信号设备安全认证数据存证系统，通过分析确定铁道信号安全认证工作中实际的业务难点适合采用联盟链进行解决，基于联盟链构建了铁道信号安全认证数据的安全存证系统，将两方参与的铁道信号安全认证扩展为多方参与，技术细节内容保密，但数据各方共同存证，相较于既有的认证模式提升了可信度及安全性，同时能够减少人力、物力的浪费，为实现认证数据的安全交互、可信存证等需求提供了一整套可行的技术方案。存证等需求提供了一整套可行的技术方案。存证等需求提供了一整套可行的技术方案。


技术研发人员：刘逸明 王龙生 赵梦瑶 齐志华 付伟 刚建雷 管伟军 白帅 梁志国 韩安平 赵永清 张宏韬 吉喆 魏东冬 陈倩佳 朱晓琳 吕方瑶 臧一佩
受保护的技术使用者：中国铁道科学研究院集团有限公司通信信号研究所 北京华铁信息技术有限公司 北京锐驰国铁智能运输系统工程技术有限公司
技术研发日：2021.12.28
技术公布日：2022/4/22