(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111625713.3 (22)申请日 2021.12.28 (65)同一申请的已公布的文献号 申请公布号 CN 114386095 A (43)申请公布日 2022.04.22 (73)专利权人 中国铁道科 学研究院集团有限公 司 地址 100081 北京市海淀区大柳树路2号 专利权人 中国铁道科 学研究院集团有限公 司通信信号研究所 　 北京华铁信息技 术有限公司 　 北京锐驰国铁智能运输系统工程 技术有限公司 (72)发明人 刘逸明　王龙生　赵梦瑶　齐志华　 付伟　刚建雷　管伟军　白帅　梁志国　韩安平　赵永清　张宏韬　 吉喆　魏东冬　陈倩佳　朱晓琳　 吕方瑶　臧一佩　 (74)专利代理 机构 北京东方昭阳知识产权代理 事务所(普通 合伙) 11599 专利代理师 姜焱 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) G06F 21/64(2013.01) 审查员 明媚 (54)发明名称 一种基于联盟链的铁道信号设备安全认证 数据存证系统 (57)摘要 本发明公开了一种基于联盟链的铁道信号 设备安全认证数据存证系统， 通过分析确定铁道 信号安全认证工作中实际的业务难点适合采用 联盟链进行解决， 基于联盟链构建了铁道信号安 全认证数据的安全存证系统， 将 两方参与的铁道 信号安全认证扩展为多 方参与， 技术细节内容保 密， 但数据各方共同存证， 相较于既有的认证模 式提升了可信度及安全性， 同时能够减少人力、 物力的浪费， 为实现认证数据的安全交互、 可信 存证等需求 提供了一整 套可行的技术方案。 权利要求书2页 说明书6页 附图2页 CN 114386095 B 2022.09.16 CN 114386095 B 1.一种基于联盟链的铁道信号设备安全认证数据存证系统， 其特征在于， 包括： 联盟链 模块、 基础支撑模块、 业 务支撑模块和接口模块； 其中， 所述联盟链模块采用联盟链平台将铁道信号设备的研制主体、 业务相关方及安 全认证相关方均设置为联盟成员节点， 建立智能合约流程； 所述基础支撑模块用于生成用 户密钥及监控联盟链节点状态和节点区块信息； 所述业务支撑模块用于业务相关方将业务 数据上传至联盟链， 并支持业务数据的查询； 所述接口模块用于为所述研制主体、 业务相关 方及安全认证相关方依照所述智能合约流 程上传数据、 下 载数据及认证提供接口； 所述基础支撑模块首先为所有的联盟成员节点平均分配信任积分ssn， 其中， N为联盟成员节点的数量， SS为信任积分初始总额； 所述基础支撑模块通过控制联盟成员节 点的信任积分的生产或损耗能力Pn， 实现对联盟成员节点信任积分数额的控制， 以此调节 联盟成员节点的可信度权 重Tn； 所述基础支撑模块通过控制联盟成员节点的信任积分 的生产或损耗能力Pn， 实现对联 盟成员节点信任积分数额的控制， 以此调节联盟成员节点的可信度权 重的方式为： 采用如下公式确定联盟成员节点的信任积分的生产或损耗能力Pn， 其中， τ、 β 、 及γ均为约定常数； 根据如下公式实现对联盟成员节点信任积分数额的控制： 其中， th表示当前区块生成的时刻， 表示th时刻的联盟成员节点的信任积分， th‑1表 示前一个区块 生成的时刻， 表示th‑1时刻的联盟成员节点的信任积分； 根据如下公式计算得到联盟成员节点的可信度权重Tn： Tn＝α×ssn， 其中， α为权重系 数。 2.根据权利要求1所述的一种基于联盟链的铁道信号设备安全认证数据存证系统， 其 特征在于， 所述联盟链模块、 基础支撑模块、 业务支撑模块和接口模块 实现安全认证数据存 证的方式为： 所述研制主体研制信号控制设备并制定待认证文档， 所述研制主体依照所述智能合约 流程将所述待认证文档签名后以仅授权给所述安全认证相关方 的模式上传所述待认证文 档至联盟链； 所述安全认证相关方获取所述待认证文档并解密得到所述待认证文档 及可信 签名， 审核所述待认证文档， 若审核未通过则依照所述智能合约流程将修改意见上传至联 盟链， 若审核通过则为所述待认证文档发放认证 证书。 3.根据权利要求1所述的一种基于联盟链的铁道信号设备安全认证数据存证系统， 其权　利　要　求　书 1/2 页 2 CN 114386095 B 2特征在于， 所述信任积分初始总额S S为1000。 4.根据权利要求1所述的一种基于联盟链的铁道信号设备安全认证数据存证系统， 其 特征在于， 在联盟链中出块时间Δt＝th‑th‑1取值为10分钟。权　利　要　求　书 2/2 页 3 CN 114386095 B 3