英雄联盟投注,英雄联盟,英雄联盟下注,LOL投注官网,英雄联盟赛事投注,英雄联盟下注,英雄联盟电竞,英雄联盟投注网站,LOL,英雄联盟赛事,LOL投注,LOL赛事下注,LOL投注网站,lol下注平台摘要： 为解决工业互联网设备运行数据的可信存储问题，本文提出了基于IPFS的区块链数据可信存储系统。利用区块链技术的去中心化、可追溯与不可篡改等特性保证存储数据的真实可信。将源文件存入IPFS系统中，只将文件哈希摘要上链存储，在发挥了区块链优势的同时缓解了链上的数据存储压力。为进一步限制对数据的使用权限，系统内加入无证书密码体制对数据哈希摘要进行加解密操作。实验结果表明，本方案能实现工业互联网数据可信存储，且具有良好的系统性能。

　　随着第四次工业革命的快速发展，工业互联网将大力推动工业制造向信息化、智能化发展。工业互联网平台是基于现代制造业的海量数据进行采集、汇聚、分析的服务体系，支撑生产资源实时连接、供给和配置的平台。其本质是在传统云计算平台的基础上加入物联网、大数据、人工智能等新兴技术，利用高效的数据采集体系与面向工业大数据的管理开发环境，实现工业相关经验、技术、知识的模型化、复用化，不断提高设计研发、生产制造等资源配置效率，最终形成资源富集、合作共赢的制造业生态 。

　　工业互联网中的数据具有种类众多、数据量庞大的特点 。企业生产数据是工业互联网数据的重要组成部分之一，正确高效地存储与使用企业生产数据是企业生产过程优化与效率提升的前提 。但是，在现有的集中式数据存储与管理模式中，已无法实现对企业生产数据实现安全、稳定、可靠的存储要求。在这种存储模式中，一旦服务器在外部攻击下崩溃，必然导致服务器中存储数据的丢失或被破坏，此类数据将不再具有任何使用价值，之前为存储这些数据所使用的资源也被浪费。数据一旦出现被窃取、篡改、删除，甚至虚假捏造的情况，将势必对企业的安全生产带来严重威胁与隐患。

　　区块链技术的出现为工业数据可信存储提供了可行的解决方案。区块链技术本身具有去中心化、点对点传输、不可篡改、可追溯、分布式存储等技术优点，经过多方共同维护可以实现在不需要第三方信任机构的情况下，将数据存储达到去中心化、可信、难以篡改的目的 。所以，通过区块链技术对数据进行可信存储，同时对数据添加严格的访问权限条件，足以充分保证所保存数据的真实可信。但是，区块链技术目前因自身区块结构限制，导致系统效率与吞吐量不足，很难满足在数据规模庞大的场景中使用。

　　学术界研究人员在运用IPFS、区块链技术在分布式存储、数据保护及共享等领域积极探索并取得了一定近展。周方明等人提出将利用物联网设备自动采集的焊接相关数据存入IPFS分布式存储系统中，大幅降低了原有数据存储成本 ；高文涛等人基于IPFS分布式存储系统与区块链技术实现了去中心化的音乐数据共享平台 ；范贤丽使用IPFS系统与区块链相结合，对粮食供应链隐私信息进行存储，保护了重要数据的安全不可篡改 ；朱彦霞等人采用IPFS系统与区块链技术融合进行融媒体数据安全存储，降低了存储成本并节省了网络带宽 。Zheng等人提出一种基于IPFS的区块链存储模型，以拓展比特币存储空间，旷工将交易数据存入IPFS，并将返回的IPFS哈希值写入区块链 。Kumar等人提出一种基于区块链和IPFS的图像视频版权保护模型，使用IPFS存储图像和视频元数据，区块链仅存储图像指纹 。谭海波等人提出一种基于区块链的档案数据保护与共享方法，结合IPFS存储档案数据，实现了数字档案的保护、验证、恢复与共享功能，该方法可拓展区块链数据存储能力、减轻链上数据高频访问压力 。许丽等人以区块链技术在云存储平台的应用研究现状作为切入点，配合IPFS网络构建更具稳定性和安全性的云储存平台模型 。但目前并没有使用IPFS结合区块链技术解决工业互联网中工业数据的安全、可信存储方面的研究。

　　联盟链具备多个技术优势：1) 去中心化。在联盟链内，同时存在多组织机构，多方共同管理维护整个联盟链，数据由不同组织机构分别管理，在内部实现共享，易实现共识；2) 可管理性强。公链中节点非常多，在区块发布时便会立即被全部节点共识，并接着这个区块继续出块打包记录交易，区块链链状结构一直延续下去。由于出块快且多，可以说只要上链便再无更改可能，但在联盟链当中，因为节点数量有限，交易数量有限，如果发布的交易有更改需求，只要大多数节点同意，即可再发布一次交易并在交易中添加说明，让之前上传的交易作废，重新记录在区块链上，这样间接完成了对已上链数据更改的要求，能满足部分特定场景的业务需求；3) 有节点准入权限控制。链内区块中的数据只有被认证的节点才能进行调用与获取，没有相关认证的节点是没有相关访问权限的；4) 交易速度快。由于联盟链具备严格的节点准入机制，所以联盟链中存在的节点数量往往比较有限，因为节点数量少所以在有交易时可实现快速同步并实现共识。

　　IPFS (InterPlanetary File System)，星际文件传输系统，是一个利用点对点传输建立的分布式超媒体分发协议。IPFS的设计中集成了DHT、BitTorrent、自认证文件系统SFS和Git的优点，IPFS被认为是最有可能取代 HTTP的新一代互联网协议，它提供了永久的去中心化存储文件的方法 。IPFS基于内容寻址，将信息保存到IPFS节点中，IPFS系统将会返回基于该信息计算得出的唯一哈希值。哈希值与信息内容一一对应，即使只对信息做轻微修改，也会得到完全不同的哈希值。当IPFS被请求一个文件哈希时，它会使用一个分布式哈希表找到文件所在的节点，取回文件并验证文件数据。

　　智能合约是区块链的关键组成部分。智能合约在区块链中可以比作一张电子合同，该电子合同已经提前写好了验证条件与执行条件，一旦触发要求就将自动按合同中写明的开始事务，过程中不可中断且自动执行 。该合同一旦部署于系统当中就不能在对其中的相关规定细则进行更改与删除，只要启动开始执行，不需要第三方的辅助，双方即可完成真实可信的交易，执行结果也不可逆转。智能合约完美契合了区块链的去中心化思想，是区块链在具体应用时重要技术手段，为区块链在金融、医疗、物联网领域的应用提供了重大的辅助作用。

　　无证书公钥密码体制由Al-Riyami 和Paterson提出 。在无证书公钥密码体制中，密钥生成中心通过与用户身份相绑定，为用户生成公私钥对，不存在传统公钥证书机制与秘钥托管问题，且密钥生成中心不能获知任何用户的私钥 [20]。鉴于以上优势，无证书公钥密码体制从刚刚提出便得到了相关业内人士的关注与肯定，发展至今也诞生了无证书公钥密码体制、无证书签名方法、无证书代理重加密方案等相关学术成就 [21]。

　　· 数据存储：由管理人员将企业内设备运行数据进行整理，数据实时汇总后存入已部署的IPFS系统节点内，IPFS系统将数据进行分片存储，返回给用户根据数据内容生成的唯一哈希值结果，管理员对所得到的哈希值进行加密，将加密后得到哈希密文上传至区块链系统。IPFS分布式存储系统承担了数据存储压力，弥补了区块链系统中链上存储空间有限、事务处理效率低下的不足，二者深度融合既保留了区块链自身优势也提高了数据存储效率。

　　· 访问控制：通过无证书加密机制对数据哈希值进行加密与解密，充分保证用户对数据使用权限控制，保证数据的隐私性与安全性，避免数据的滥用。假设管理员A希望自己上传的数据只能被特定的人群所使用。A首先基于无证书加密体系生成自己的公钥私钥，在获取数据哈希上传至区块链系统之前，将哈希摘要利用相应加密函数进行加密，即使用具有查看权限的人的公钥进行加密，之后再上传至区块链账本。假设B具有A的许可且身份认证在与A同一条联盟链中，B通过智能合约，利用唯一标识Number找到对应交易并获取交易内记录的哈希摘要密文，之后使用自己的私钥对获得的被加密的哈希摘要进行解密，获取哈希摘要原文，通过哈希摘要原文可以在IPFS系统中下载到A所上传的源数据文件。系统业务逻辑如图2所示。

　　在基于IPFS的联盟链工业数据可信存储中，主要使用对关键数据加密解密的方式来实现用户对数据的访问权限控制。在企业管理员获得IPFS系统返回的数据哈希值之后，首先利用无证书密码体制中的公私钥对生成方法建立与自己身份相关的公钥和私钥，将数据哈希值通过特定公钥完成加密处理生成哈希密文。在具有权限的用户在链上获取交易信息后，可以使用自己的私钥对哈希密文进行解密，使用解密后的哈希明文即可在IPFS系统中下载指定文件。

　　密钥生成中心KGC通过将秘钥与用户身份绑定，为用户产生公钥和私钥。秘钥产生过程如下：第一步，随机产生保密数λ，KGC使用保密数λ作为函数参数生成系统参数K、密钥SK。第二步，KGC调用PSKGen方法，传入参数K、用户ID和SK产生不完整私钥PSK，此时把不完整私钥PSK告知用户A。用户A使用K和个人身份ID，利用USKGen (K, ID)方法产生第二个不完整私钥X。第三步，用户A调用参数K、PSK和X，使用SKGen (K, X, PSK)方法产生最终用户私钥。第四步，用户A执行PKGen (K, X)方法，通过传入参数K、X产生完整用户公钥。详细算法步骤如下：