(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211149933.8 (22)申请日 2022.09.21 (71)申请人 四川大学 地址 610065 四川省成 都市武侯区一环路 南一段24号 (72)发明人 梁刚　陈良银　陈俊任　许春　 杨进　赵奎　龚勋　 (74)专利代理 机构 成都其高专利代理事务所 (特殊普通 合伙) 5124 4 专利代理师 贾波　贺立中 (51)Int.Cl. G06F 21/16(2013.01) G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 一种安全的数据标识解析方法 (57)摘要 本发明公开了一种安全的数据标识解析方 法， 能够有效解决现有技术的不足， 在现有数字 编码体系基础之上建立了开放的逻辑标识体系 ODID， 屏蔽了现有编码体系的差异， 实现各编码 体系的数据互通， 解决了信息孤岛问题； 引入了 一种逻辑数字编码用于屏蔽用户采用多种编码 体系的差异， 并利用区块链、 分布式存储、 密码学 与缓存技术实现可靠可信的快速溯源， 包括下述 步骤： 1） 共享数据的用户在确保待共享的数据是 可靠、 完整的前提下， 采用分布式分块加密的形 式存储待共享的数据； 2） 屏蔽现有数字标识 体系 的差异， 对需要共享的数据进行统一编码， 并分 发ODID编码； 3） 使用共 享数据的用户利用ODID编 码方便快速得到可靠的被共享的数据。 权利要求书2页 说明书8页 附图6页 CN 115481373 A 2022.12.16 CN 115481373 A 1.一种安全的数据标识解析 方法， 其特 征在于： 包括下述 步骤： 1)共享数据的用户在确保待共享的数据是可靠、 完整的前提下， 采用分布式分块加密 的形式存 储待共享的数据； 2)屏蔽现有数字标识体系的差异， 对需要共享的数据进行统一编码， 并分发ODID编码； 3)使用共享数据的用户利用ODID编码方便快速得到可靠的被共享的数据。 2.根据权利要求1所述的一种安全的数据标识解析方法， 其特征在于： 所述步骤1)包括 下述步骤： 1.1)共享数据的用户需要发布待共享的数据时， 首先调用数据发布程序 执行分块加密 模块； 1.2)分块加密管理模块， 调用密码管理模块产生 一个用于数据加密的密钥； 1.3)分块加密管理模块对数据进行分块， 并对分块进行加密产生分组后的密文； 1.4)数据发布程序调用数据存储模块将数据存放到分布式文件系统中， 并获得数据块 与存储位置关系的CID列表； 1.5)数据发布程序依据用户采用的编码体系产生数据标识， 将产生的数据标识、 CID列 表、 元数据和数据摘要打包成为源数据索引信息； 1.6)数据发布程序将源数据索引信 息存储在行业联盟链上的源数据索引 信息通道， 用 户保证源数据索引信息的不可篡改； 1.7)数据发布程序将数据 标识、 源数据索引信息的区块链存储信息和数据加密的密钥 存储到企业数据标识解析引擎数据上。 3.根据权利要求1或2所述的一种安全的数据标识解析方法， 其特征在于： 所述步骤2) 的具体步骤为： 2.1)拟发布数据的用户首先分别在二级数据标识中心和行业联盟链进行注册， 并在二 级数据标识中心确定其使用的数据标识体系及数据标识前缀， 在行业联盟链上获得用于身 份认证的公私钥对； 2.2)数据发布者根据其注册 的二级数据标识体系的编码规则对产生的数据进行数据 标识， 产生{数据标识， 元数据， 数据URI， 数据摘要}， 并以json格式保存在数据生产者所在 的数据标识库中； 2.3)数据发布者将其数据签名和数据 标识提交到行业联盟链， 根据用户数据存放的区 块流水号和区块块内索引与标识采用的数据标识名称产生ODID标识， 并将产生的ODID标识 以某种编码方式发布给用户。 4.根据权利要求3所述的一种安全的数据 标识解析方法， 其特征在于： 所述步骤2.3)还 包括， 将所产生的ODID标识、 源数据对应的元数据和数据发布者发布的数字签名发送到数 据监管方进行备案。 5.根据权利要求3所述的一种安全的数据 标识解析方法， 其特征在于： 所述ODID编码由 三个域组成： 第一个域， 为数据标识名称； 第二个域， 存放用户数据标识编码存储区块链的 区块流水号； 第三个域， 存放数据标识在区块存 储位置的区块 块内索引。 6.根据权利要求5所述的一种安全的数据标识解析方法， 其特征在于： 通过所述 区块流 水号和区块 块内索引进行 数据实际采用的数据标识和数字签名的确定 。 7.根据权利要求3所述的一种安全的数据 标识解析方法， 其特征在于： 所述ODID标识以权　利　要　求　书 1/2 页 2 CN 115481373 A 2某种编码方式发布给用户， 具体为： 针对所有用户， 将ODID标识编码成二维码， 发布给全体 用户。 8.根据权利要求1或2或4或5或6或7所述的一种安全的数据标识解析方法， 其特征在 于： 所述步骤3)包括下述 步骤： 3.1)用户利用读取模块进行数据的ODID编码获取， 并从数据的ODID编码中提取出数据 标识； 3.2)数据 标识解析程序将数据 标识提交给对应编码体系的国家节点， 国家节点根据 得 到数据标识， 解析出该标识所属的二级节点服务器地址， 并将该地址返回给数据标识解析 程序； 3.3)数据 标识解析程序根据返回的二级节点服务器地址， 向二级节点服务器发送数据 标识， 二节节点服务器根据收到的数据标识解析出该数据标识的企业节点解析服务器地 址， 并将其返回给二节 节点服务器； 3.4)数据标识解析程序向企业节点 解析服务器， 发送数据标识， 获得 该数据的URI； 3.5)数据标识解析程序向数据的URI发起请求， 获得 数据。 9.根据权利要求3所述的一种安全的数据标识解析方法， 其特征在于： 所述步骤3)包括 下述步骤： 3.1)用户利用读取模块进行数据的ODID编码获取， 并从数据的ODID编码中提取出数据 标识； 3.2)数据 标识解析程序将数据 标识提交给对应编码体系的国家节点， 国家节点根据 得 到数据标识， 解析出该标识所属的二级节点服务器地址， 并将该地址返回给数据标识解析 程序； 3.3)数据 标识解析程序根据返回的二级节点服务器地址， 向二级节点服务器发送数据 标识， 二节节点服务器根据收到的数据标识解析出该数据标识的企业节点解析服务器地 址， 并将其返回给二节 节点服务器； 3.4)数据标识解析程序向企业节点 解析服务器， 发送数据标识， 获得 该数据的URI； 3.5)数据标识解析程序向数据的URI发起请求， 获得 数据。权　利　要　求　书 2/2 页 3 CN 115481373 A 3