基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案研究

傅倩倩FU Qian-qian

（重慶市自來水有限公司，重慶 400000）

0 引言

伴隨智慧水務(wù)的不斷深入研究，大數(shù)據(jù)、互聯(lián)網(wǎng)、云計算、人工智能、區(qū)塊鏈等技術(shù)已逐步應(yīng)用于供排水企業(yè)的生產(chǎn)、運營、管理、銷售等各方面，其數(shù)據(jù)在來源、分類及應(yīng)用上趨于多元化。傳統(tǒng)的供水營銷系統(tǒng)將業(yè)務(wù)數(shù)據(jù)通過數(shù)字證書的形式進行簽章認證，集中存儲管理。這種中心化集成方式雖然利于企業(yè)內(nèi)部查詢管理，但也不可避免地會存在數(shù)據(jù)泄露及遺失風險。

以傳統(tǒng)供水營銷系統(tǒng)為例，其系統(tǒng)中存有大量與營銷數(shù)據(jù)關(guān)聯(lián)的用戶信息，包含姓名、住址、聯(lián)系方式等。此外，同片區(qū)內(nèi)多個用戶的供水營銷數(shù)據(jù)具備群體性傾向，通過大數(shù)據(jù)分析技術(shù)可推測該片區(qū)的日常用水習慣，結(jié)合地理繪制等其它數(shù)據(jù)，可模擬出該片區(qū)的供水調(diào)度策略。此外，中心化的存儲系統(tǒng)一旦受到攻擊，存在著大面積數(shù)據(jù)篡改或丟失的風險，且處于同一網(wǎng)絡(luò)內(nèi)的容災(zāi)備份也存在同樣風險。

針對上述問題，本文提出了一種基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案研究，該方案利用Merkle 樹的特性，將相關(guān)的營銷數(shù)據(jù)信息經(jīng)加工處理，存儲于區(qū)塊鏈中。在確保信息無法被篡改的同時，將營銷數(shù)據(jù)與群體傾向性數(shù)據(jù)的關(guān)聯(lián)性進行分離，使得各區(qū)域數(shù)據(jù)相互混合，保證供水營銷數(shù)據(jù)的隱私性。此外，由于Merkle 樹中最下端子節(jié)點存儲營銷數(shù)據(jù)，其余節(jié)點存儲哈希碼，使得根節(jié)點哈希碼逆向破解難度較大。因此，該方案能有效保障供水營銷數(shù)據(jù)的完整性。

1 區(qū)塊鏈基礎(chǔ)研究

區(qū)塊鏈作為一種特殊的分布式數(shù)據(jù)存儲架構(gòu)，在滿足傳統(tǒng)分布式存儲信息共享分配、副本備份的前提下，實現(xiàn)了數(shù)據(jù)的去中心化及不可篡改性。自微軟有關(guān)共識機制的專利問世后，區(qū)塊鏈技術(shù)被引入比特幣中構(gòu)建比特幣網(wǎng)絡(luò)的安全交易機制。區(qū)塊鏈的商業(yè)用途主要為公有鏈、私有鏈、聯(lián)盟鏈及混合鏈。該技術(shù)的典型特征包含數(shù)字簽名、分布式存儲、智能合約及密碼學。

區(qū)塊鏈在面對DDOS 和DOS 攻擊下，仍可以依靠區(qū)塊鏈構(gòu)建的網(wǎng)絡(luò)集群實現(xiàn)正常運轉(zhuǎn)，例如：以命令行形式實現(xiàn)網(wǎng)絡(luò)內(nèi)事件的交易及處理。而傳統(tǒng)的中心式服務(wù)器一旦遭遇海量的DDOS 或DOS 攻擊，則面臨整個網(wǎng)絡(luò)癱瘓的風險。

具備分布式網(wǎng)絡(luò)特征的區(qū)塊鏈，其所有節(jié)點均可檢索、更新、認證網(wǎng)絡(luò)中其它節(jié)點存儲的賬本數(shù)據(jù)。相較于傳統(tǒng)中心化網(wǎng)絡(luò)不同的是區(qū)塊鏈內(nèi)所有成員是一種對等關(guān)系，無權(quán)限高低區(qū)分，形成點對點網(wǎng)絡(luò)（P2P）。

由于P2P 網(wǎng)絡(luò)可保證當前區(qū)塊鏈上所有節(jié)點的通信及關(guān)系均平等、自由，這種對等關(guān)系使得網(wǎng)絡(luò)中不存在權(quán)利集中化節(jié)點。所有在線節(jié)點均會參與整個網(wǎng)絡(luò)的記賬過程。其中，該過程包含以下五步：廣播尋找對等節(jié)點、發(fā)現(xiàn)及保持對等節(jié)點的關(guān)聯(lián)、事件的傳播和驗證、確認區(qū)塊的同步。

2 相關(guān)研究工作

目前，學術(shù)界關(guān)于區(qū)塊鏈在供水營銷領(lǐng)域的應(yīng)用研究還處于初級階段。如北京市水科學技術(shù)研究院就大型城市二次供水設(shè)施“點多、面廣”的分散式特征，提出了區(qū)塊鏈技術(shù)在二次供水精細化管理中的應(yīng)用，有效保障數(shù)據(jù)記錄安全、信任共享、完整統(tǒng)一、可追溯，促進提升二次供水管理規(guī)范化、精細化及智慧化水平。

李俊杰等人探討了區(qū)塊鏈技術(shù)在農(nóng)村智慧水利建設(shè)中的應(yīng)用，在信息數(shù)據(jù)總量不足、信息過載及信息孤島問題的前提下，總結(jié)區(qū)塊鏈技術(shù)在數(shù)據(jù)安全、供水管理、用水管理、項目建設(shè)管理、飲水安全和水利監(jiān)督等方面的應(yīng)用策略。

徐健等人介紹了區(qū)塊鏈技術(shù)在智慧水利體系建設(shè)中的應(yīng)用展望，結(jié)合區(qū)塊鏈技術(shù)去中心化、不可篡改、可追溯的特性，有助于打破水利行業(yè)數(shù)據(jù)共享壁壘，促進數(shù)據(jù)共建共享。

3 基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案設(shè)計

本節(jié)首先設(shè)計基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案的系統(tǒng)結(jié)構(gòu)，然后對節(jié)點加入?yún)^(qū)塊鏈網(wǎng)絡(luò)集群過程中的密鑰配置和注冊階段做了詳細說明，最后對供水營銷數(shù)據(jù)的交易請求過程和交易認證方法進行了解釋。

3.1 方案架構(gòu)

本方案將架構(gòu)設(shè)計劃分為三個主要部分：登記機構(gòu)（RA）、供水營銷節(jié)點（WN）和代理節(jié)點（AN）。

登記機構(gòu)實現(xiàn)對初次入網(wǎng)節(jié)點的登記注冊功能，為節(jié)點發(fā)放用于認證身份的公私密鑰。供水營銷節(jié)點產(chǎn)生、存儲供水營銷數(shù)據(jù)，具備選舉和被選舉代理節(jié)點的資格。代理節(jié)點是區(qū)塊鏈網(wǎng)絡(luò)集群構(gòu)建時選定的，作為區(qū)域管理中心負責各供水營銷節(jié)點的身份認證，收集該區(qū)域內(nèi)所有的交易信息。基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案架構(gòu)圖如圖1 所示。

3.2 定義描述

為了簡化后續(xù)文本描述，本小節(jié)將對符號、標識等內(nèi)容進行描述及說明，具體定義描述如表1 所示。

表1 定義描述

3.3 區(qū)塊鏈網(wǎng)絡(luò)集群構(gòu)建

當AN 及WN 向RA 發(fā)起登記注冊請求時，RA 通過RAPR 簽發(fā)?RAPR（RMi）。然后AN 及WN 使用RAPU 驗證?RAPR（RMi），利用隨機數(shù)δi生成公私鑰對，具體步驟如圖2所示。

3.3.1 AN 登記與密鑰分配流程

①AN 向RA 發(fā)起登記注冊請求；

②RA 接受請求后，向其發(fā)送?RAPR（RMi）；

③AN 利用RA 的公鑰RAPU 認證?RAPR（RMi）；

④利用隨機數(shù)δi生成公私鑰（PUAN，PRAN）；

⑤向RA 反饋登記結(jié)果。

3.3.2 WN 登記與密鑰分配流程

①WN 向RA 發(fā)起登記注冊請求；

②RA 接受請求后，發(fā)送?RAPR（RMi）；

③WN 利用RAPU 認證?RAPR（RMi）；

④利用隨機數(shù)δi生成公私鑰（PUWN，PRWN）；

⑤WN 將?RAPR（RMi）、?PR（Mi）

WN發(fā)送RA 驗證；

⑥RA 將密文組合形成哈希碼h ashWNi=hash（hash?RAPR（ RMi），hashPRWN（M））i，對 hashWNi廣 播，記 錄 到Merkle 樹中。

3.4 WN 交易

WN 交易的整個交易流程主要包含WN 向AN 提交交易請求過程及WN 認證過程。

3.4.1 WN 交易請求

WN 交易請求流程如圖3 所示。對該請求使用PRWN進行 加 密 ，獲 得 密 文 可 表 示 為 ?PRW（NR）=， 將（R） 發(fā)送AN。AN 確認交易，返回該請求處理結(jié)果。其中，Timestamp 表示請求時間戳，Request 表示交易請求內(nèi)容。

3.4.2 WN 交易認證

AN 執(zhí)行交易請求之前，需要認證交易請求的真實性。AN 在執(zhí)行密文（R） 前，需解密該密文，保證交易內(nèi)容的合法性、交易信息的時效性和用戶的不可否認性。

②AN 通過提取時間戳以及交易請求哈希，可有效地防止重放攻擊和第三方劫持攻擊。

③AN 驗證交易請求。由于AN 通過對Merkle 樹的遍歷，能夠確認hashWNi，因此，本方案通過計算hashWNi與的結(jié)果，就能夠確認該哈希是否被篡改。

④若在②、③步驟中密文無法通過AN 的驗證，AN 將終止該交易請求。

4 結(jié)束語

本文提出了一種基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案，該方案通過Merkle 樹將用戶的交易請求以哈希的形式存儲到區(qū)塊鏈中，實現(xiàn)供水營銷節(jié)點與供水營銷數(shù)據(jù)的隔離，有效防止數(shù)據(jù)泄露。因此，基于區(qū)塊鏈的供水營銷數(shù)據(jù)保護方案是可行的，并具有一定的實踐和應(yīng)用價值。