一种基于区块链及可信硬件的物联网数据隐私保护方法

摘要

本发明涉及基于区块链及可信硬件的物联网数据隐私保护方法，包括密钥管理及数据产生、数据访问控制策略定义及智能合约部署、数据访问及智能合约执行三个阶段，物联网数据由硬件可信实体IDA进行加密并将加密后的数据上传至云中存储；当有操作请求时，该可信实体调用智能合约的访问控制认证接口进行权限认证；权限认证通过后，由可信实体对操作执行服务器进行安全认证并通过安全信道将密钥发送给数据操作执行服务器；该服务器从云端下载数据后将数据解密并执行操作，在数据分析操作完成后向区块链写入数据使用记录。该方案通过将区块链与可信实体相结合，在不泄露原始数据隐私的情况下对数据有效操作，保证数据使用记录的完整性和安全性。