摘要 ：传统水务数据大多以中心化管理模式为主, 但是数据权益涉及到水务集团、设备生产商和保险公司等. 在此前提下, 数据是否可信, 数据传输和存储过程中是否被篡改成为利益涉及方痛点问题与面临的挑战. 针对上述问题和挑战, 本文结合区块链技术去中心化、不可篡改、可追溯的特性, 提出了一种智慧水务区块链BaaS (Blockchain as a Service, 区块链即服务)的构建思路和方法, 较好地解决了水务数据所面临的可信度低问题. 对BaaS服务关键技术: (1) BaaS服务体系架构; (2)智能水表健康数据分布式账本数据模型和Merkle二叉树验证模型; (3)基于双缓冲队列和多区块链节点接入的关键技术, 进行了较为详细的阐述. Abstract : Most of the traditional water data are subject to centralized management, but the rights and interests of the water data are related to water groups, equipment manufacturers, and insurance companies. Then whether the data is tampered during transmission and storage has become a challenge to stakeholders. In view of the above problem, we propose a method for the implementation of intelligent water Blockchain as a Service (BaaS) according to decentralized, unforgettable, and traceable Blockchain technology, avoiding unreliable water data. In addition, we expound the key technologies of BaaS, including the BaaS service architecture, the distributed ledger data model and the Merkle binary tree verification model of health data from intelligent water meters, as well as double buffer queue and Blockchain-based multiple access nodes. Key words : Blockchain Smart Water Management System (SWMS) Blockchain as a Service (BaaS) distributed ledger Merkle binary tree

区块链(Blockchain)是一种分布式账本技术, 采用非对称数字加密、时间戳、分布式共识等技术, 具有去中心化、信息不可篡改、可以追溯、公开透明等特点 ^{[ 1 , 2 ]} . 2008年区块链作为比特币的底层实现技术被提出, 截至目前, 区块链已经经历了以比特币为代表的可编程货币阶段(1.0 阶段)和以以太坊和超级账本为代表的可编程金融阶段(2.0 阶段), 正在向可编程社会的 3.0 阶段发展 ^{[ 3 ]} .

随着区块链技术的不断发展, 利用区块链上产生的数据, 提供基于区块链的区块/交易查询、数据信息提交等一系列操作的BaaS (Blockchain as a Service, 区块链即服务)逐渐成熟. BaaS 具有降低开发及使用成本, 兼顾快速部署、方便易用、高安全可靠等特性, 为区块链应用开发者提供区块链服务能力 ^{[ 4 ]} . BaaS加速了区块链在各个行业应用落地的步伐.

目前, 区块链技术在国内各领域应用场景不断推出. 贸易金融领域, 2019年4月中国国投国际贸易有限公司所属南京公司完成了内地首笔基于区块链技术的跨境信用证交易; 产品溯源领域, 2019年1月, 由中国网“一带一路”网与中追溯源科技股份有限公司联合发起的基于区块链技术的“一带一路”可追溯商品数据库正式启动, 确保每一件商品都能实现来源可查, 去向可追, 有力杜绝假冒伪劣产品; 政务民生领域, 2019年6月佛山市禅城区启动全省首个“区块链+疫苗”项目建设, 打造“区块链+疫苗安全管理平台”, 旨在实现疫苗流通全过程的可视化监管, 并简化疫苗预约接种流程 ^{[ 5 ]} . 此外, 在公共服务、电力能源、智能制造、供应链、物流、电商、农业、物联网等诸多行业领域都在探索区块链应用 ^{[ 6 - 15 ]} .

智慧水务是智慧城市建设的重要组成部分, 通过物联网技术的应用, 建立城市水资源信息物联网络, 实现对取水、送水、制水、配水、排水、污水处理等各环节进行监控、识别、定位和管理, 以提升水务信息智能化管理水平 ^{[ 16 ]} . 目前国内智慧水务建设, 一般运用物联网技术, 采用中心化的数据收集和处理模式, 汇总IoT设备采集的数据, 并基于数据分析结果对IoT设备发送控制指令 ^{[ 17 ]} . 中心化的处理方案, 信息的获取和发布对用户不透明, 容易出现延时和失真, 且成本高、容量有限、安全性差 ^{[ 18 ]} . 而区块链技术去中心化、信息不可篡改、公开透明的特点为解决这些问题提供了一个可行性的方案.

近两年来, 国内外企业尝试将区块链技术使用在智慧水务应用上. 美国 Genesis 公司将区块链技术应用于油气田污水处理系统, 为了减少当地民众对污水处理质量的担忧, 系统中的数据采用以太坊(Ethereum) 技术存储发布, 当水质变坏时系统也能预警, 提高了人们对水质数据的信任度 ^{[ 19 ]} . 在国内, 搜狐网报道2019年长春水务集团联手支付宝公司推出“最多只跑一次”和“区块链代扣”服务, 把代扣业务“搬”上链, 成为全国首家把区块链技术融合到民生缴费服务中的水司, 实现了全程可追溯、不可篡改、实时可查询, 保证了扣费的稳定性, 解决了出账速度慢、通知慢的问题, 极大提升了用户代扣业务的便捷性、安全性.

城市智慧水务建设过程中, 因为水务数据的可信度所产生的一系列责任鉴定问题. 例如, 智能水表故障所造成损失定量和取证, 可行的做法是通过监测智能水表的健康状态数据, 根据故障的时间来定量分析损失. 在此过程中, 主要矛盾在于数据的真实性信任问题, 在数据集中存储管理模式下, 水表生产商和水务公司之间互不信任. 而引入区块链技术, 数据多方存储管理和不可篡改性可以较好地解决上述问题. 从上述问题出发本文针对智慧水务应用中构建区块链BaaS服务的关键技术进行了相关研究. 首先, 提出了智慧水务平台中区块链BaaS服务体系架构. 然后, 基于分布式账本存储结构, 提出智能水表健康状态数据在区块链账本中存储的数据模型, 并提出一种健康状态数据Merkle二叉树验证模型确保数据真实性和完整性; 其次, 并针对海量高并发健康状态数据提出一种上链方案, 双缓冲队列和多节点接入关键技术; 最后通过对比分析验证水务区块链BaaS服务在高并发智慧水务数据上链应用上的可行性和优越性.

1 BaaS服务体系架构

如 图1 所示, 智慧水务平台分为业务系统层和区块链层. 业务系统层包括了水务区块链BaaS服务及其他业务系统. 水务区块链BaaS服务作为可部署的独立单元, 既可在水务内网服务器, 也可在公有云中部署. 其核心职责是以基于RESTful接口方式为其他系统和平台并提供了区块链钱包注册、数据上链、数据溯源和数据验证服务.

区块链层依托分布式账本和密码不可篡改的特性为上层应用提供可信的分布式数据网络. 其他业务系统的数据(健康状态)通过水务区块链BaaS服务写入至区块链系统的账本中, 可通过基于区块链本身的区块链浏览器浏览上链数据, 并通过基于区块链本身的钱包应用来管理各智能水表的数据资产.

本文以水表计费数据的全生命周期视角出发来说明智慧水务平台和区块链BaaS服务的交互情况.

(1)物联网IoT平台通过唯一标识ID来管理智能水表, IoT平台调用BaaS服务创建钱包接口, 为水表在区块链上开辟一个账户(公钥、私钥), 并通过TOKEN激活, 使钱包账户和水表ID形成一一映射;

(2)智能水表健康状态数据通过NBIoT传输方式回传至IoT平台, 然后调用BaaS服务数据上链接口将数据写入到该水表账户下交易中;

(3)通过IoT平台将数据发送至数据中心;

(4)数据中心调用BaaS服务验证接口来校验接收的健康状态数据是否合法或未修改.

2 分布式账本存储数据模型

区块链分布式账本从功能性角度来看, 类似于分布式数据库系统. 在一定程度上, 分布式账本特性与分布式数据库相似, 健康数据写入到分布式账本需要构建相应的数据模型和索引结构进行存储和索引. 而数据模型和索引结构合理设计, 将会对数据检索性能提升以及存储空间优化带来显著成效. 本文提出的健康状态消息的分布式账本数据模型和检索结构主要包括3种: 智能水表基本信息模型、健康状态模型和Merkle验证树模型. 其中智能水表基本信息模型和健康状态信息模型是分布式账本存储数据模型, 而Merkle验证树模型是一种基于Hash二叉搜索树检索模型.

2.1 水表基本信息模型

水表基本信息模型的构建的思路方法如下: 在水务平台中提交智能水表唯一标识(MN)、位置信息(Location)、生产商信息(Manufacturer)经由生产商和水务公司共同审核. 通过后, 根据此数据组合生成一对钱包地址和私钥与存储在数据库中传感设备基本信息形成映射绑定, 算法过程如 图2 所示.

1) MN+Location+ Manufacturer+Passwd组成的字符串经过SHA256算法得到32位固定长度字符串;

2)再次经过SHA256算法获得私钥;

3)私钥通过SECP256K1椭圆曲线算法得到公钥;

4)公钥通过SHA256算法获得公钥哈希;

5)公钥哈希通过BASE58算法得到钱包地址.

上一数据交易哈希: 上一笔交易哈希, 通过该哈希值, 可以快速定位到上一笔装载了健康状态数据的交易.

智能水表钱包地址: 生产这些健康数据的智能水表, 用其在区块链系统中的钱包地址来替代.

数据块时间范围: 由开始时间戳和结束时间戳组成, 而本交易中所写入的健康状态数据均在此时间范围内, 该字段的意义在于对外提供了快速的时间检索入口.

数据块哈希(Merkle二叉树): 将上述时间范围内的所有健康状态分别计算得出的数字指纹, 组织成Merkle二叉树模型, 数据块哈希则是此Merkle树根哈希. Merkle树完整写入交易, 为健康数据的验证提供数据结构方面的基础.

算法步骤如下所述:

1)将智能水表的健康状态数据逐条按时间范围批量打包成数据块, 单个健康状态数据结构由智能水表唯一标识、报警代码、实际数值和报警时间组成. 将时间范围内的数据块哈希据、智能水表钱包地址和上一数据块交易哈希构建JSON格式数据块;

2)将JSON数据块进行SHA256算法计算获得数据块哈希(数字指纹), 通过构建convert类型交易(交易发起方和交易对家均为同一钱包账户)将数据块哈希、时间范围、水表设备钱包地址和上一数据块交易哈希构成的数据结构, 写入到分布式账本交易中, 从而完成智能水表健康状态数据模型的构建.

3 健康数据Merkle二叉树验证模型

Merkle Tree, 也被称为Hash Tree, 顾名思义, 是一种存储哈希值的树数据结构. Merkle树的叶子由数据块(文件或文件切片)的哈希值. 非叶节点则是其对应子节点串联哈希字符串的哈希. 自底向上, 最底叶节点层, 和哈希列表类似, 数据被分成小的数据单元块, 有相应地哈希和数据块一一对应. 逐级向上回溯, 相邻的非叶子节点两个哈希合并成一个字符串, 然后运算得出父节点哈希, 递归计算得出根哈希, 称为Merkle Root.

由上节阐述的水表健康状态数据模型内容可知, 分布式账本中健康状态数据是由原始数据经过计算得出的哈希, 以水表在单位时间范围内多条健康状态数据哈希值组织成链表. 根据实际情况, 水务BaaS服务核心职责为水务平台中所有业务系统提供包括健康状态在内的数据完整性和有效性验证服务, 该服务面临高并发、低时延的挑战和要求, 需要一种针对健康数据在内的支持高并发高性能遍历检索机制. 而链表数据遍历时间复杂度为O( n ), 不能满足高性能的要求. 在借鉴区块链关键技术中Merkle树关键技术基础上, 结合水表健康状态数据模型, 提出了一种基于Merkle二叉树索引模型, 将时间复杂度下降了一个维度, 由O( n )降为O(log n ). 3.1 Merkle二叉树创建与检索算法

创建水表健康数据Merkles树, 算法步骤过程如 图5 所示.

假设某一笔交易写入4个水表健康状态数据.

Step 1. 对水表健康状态数据1–4做SHA256算法hash运算, hash ( x , y ) = hash(data i ), i =1,2,3,4, ( x , y ) = 0,1.

Step 2. 第2层相邻两个hash块串联, 做SHA256 hash运算, hash z = hash (hash( x , y )), z =0,1, ( x , y ) = 0,1.

Step 3. 第3层重复第2层的两两hash运算, 生成Merkle Root Hash, hash root = hash (hash z ), z =0,1.

易得, 创建Merkle树是O( n )复杂度(指O( n )此hash运算), n 是数据量级.

检索水表健康数据Merkle树算法步骤如下:

Step 1. 首先比较Root Hash是否相同, 如果不同检索其孩子hash 0和hash 1;

Step 2. hash 0相同, hash 1不同. 检索hash 1的孩子hash 1-0和hash 1-1;

Step 3. hash 1-0不同, hash 1-1相同. Hash 1-0为叶子节点, 获取其对应的健康状态数据.

Step 4. 检索比较完毕.

3.2 水表健康数据的验证

健康状态数据的验证分为两个步骤: 智能水表设备验证、健康状态数据的验证. 前者的验证方法参照上述的传感设备可信度验证方法, 通过此验证, 则进行下一步健康状态数据的验证, 否则, 返回验证结果未通过. 健康状态数据的验证方法如下:

1)确认待验证健康状态数据时间范围和智能水表唯一标识(数据中包含智能水表的ID);

2)根据智能水表ID和时间戳范围检索待验证区块和交易;

3)批量验证: SHA256算法计算多条健康状态数据Merkle Root Hash, 单条验证: SHA256算法计算单条健康状态数据Hash;

4)批量验证: 对比账本交易上Merkle Root Hash, 单条验证: 对比Merkle树对应的叶子Hash;

5)验证对比结果: 对比一致则健康状态数据是可信的没有被篡改, 对比不一致则健康状态数据是不可信的已经被篡改, 流程步骤如 图6 所示.

这种方式先将数据存放到双缓冲队列, 然后通过线程池异步上链, 使得数据上链过程分散到了联盟链各个节点, 与IoT连接联盟链上链的方式相比, 很大程度解决了单一节点上链中存在的区块链系统TPS瓶颈问题.

如 图8 所示, 基于双缓冲队列实现多点接入的具体流程如下.

9)线程池分发任务;

10)多节点上链.

需要注意的是, 在初始化线程池时, 需要遵循等式 Nt = Nb , 其中, Nt 代表线程池的最大线程数, Nb 代表联盟链的节点数. 上链任务以联盟链中的可用节点为基准, 即任务中连接的节点为当前可用节点, 并遵照平等原则, 依次为节点分配任务. 5 对比分析

本章节针对智慧水务平台有BaaS服务和无BaaS服务情况分别对接入区块链系统功能性和效率性方面出发做对比分析, 结果如 表1 所示.

(1) BaaS服务降低了业务系统与区块链系统间的耦合度, 大大降低区块链的使用门槛. 通常情况下不使用BaaS服务, 各应用接入系统需各自开发相应的区块链的搜索查询、交易提交、区块生成等服务接口, 而采用BaaS服务则可在BaaS服务中模块化常用功能, 系统接入方无需精通或掌握区块链底层技术细节, 无需相关的资源环境运维投入, 即可快速接入使用区块链. 本文中设计的面向智慧水务平台的区块链BaaS服务为水务数据提供统一的上链接口, 水务业务系统与底层区块链系统之间实现解耦合, 即便底层区块链系统整体被替换情况下, 亦不会影响水务数据的上链, 降低了业务系统数据上链门槛, 更便于后期扩展更多的业务系统数据进行快速上链.

(2) BaaS服务根据高并发数据的使用场景和业务特点, 拓展自定义智能水表信息和健康状态数据模型及双缓冲多节点接入技术, 满足个性化的高并发数据上链需求. 区块链技术去中心化的共识机制需要全网节点对系统中的每一笔交易达成共识, 这种共识机制限制了区块链系统的吞吐量. 目前主流的区块链如比特币区块链、以太坊等TPS(系统吞吐量)均在几十、几百, 最高也不过几千, 远远无法满足数以万计的智能水表组成IoT网络的智慧水务系统的数据写入速度需求. 本文采用智能水表信息和健康状态数据模型在BaaS服务中定制化的将海量上链水表健康数据打包成数据块进行上链, 无需修改区块链底层即实现高并发下海量数据的区块链上链服务, 写入效率大大提升.

区块链使用门槛 使用门槛高, 业务系统接入方需精通或掌握区块链底层技术细节, 并投入资源环境运维 使用门槛低, BaaS服务降低了业务系统与区块链系统间的耦合度, 系统接入方无需精通或掌握区块链底层技术细节, 无需相关的资源环境运维投入, 即可快速接入使用区块链. 高并发数据上链 受制于区块链技术去中心化的共识机制, 限制了区块链系统的吞吐量, 主流区块链系统TPS最高也不超过几千, 无法满足智慧水务平台高并发数据上链需求 BaaS服务根据使用场景和业务特点, 拓展自定义功能, 无需修改区块链底层即实现高并发下海量数据的区块链上链服务, 写入效率大大提升. 6 总结与展望

随着区块链技术的演进和发展, 以及在各行业应用中的渗透和普及, 越来越多区块链加行业领域的新技术和新模式将会涌现出来. 本文聚焦于智慧水务加区块链方向, 针对水务数据特别是智能水表管理中面临的数据可信度问题, 利用区块链的公开、透明和不可篡改性提供解决方案. 通过建立水务区块链BaaS服务解决水务数据写入分布式账本中面临的瞬时高并发量和水务数据验证过程中检索效率低的问题. 在创新点方面: (1)提出了一种适用于智能水表健康数据在区块链系统中存储的数据结构, 有效利用分布式账本中存储空间基础上, 提供了健康数据高效的验证的机制. (2)提出了一种基于双缓冲队列和多节点接入的关键技术, 支持百万量级瞬时高并发的健康状态数据写入区块链系统分布式账本.

后续研究方向和工作聚焦在以下两个方面: (1)将更多类型和更大量级的水务数据(排水、污水控制处理等)接入到BaaS服务; (2)针对水务数据具备一定普适性的分布式账本数据模型做进一步研究.

高镇, 崔琪楣, 张雪菲, 等. 区块链在物联网系统中的应用探讨. 物联网学报, 2020, 4(2): 10-17. DOI:10.11959/j.issn.2096-3750.2020.00170 区块链即服务平台Baas白皮书(1.0版). 北京: 可信区块链推进计划, 2019. 区块链白皮书(2019). 北京: 中国信息通信研究院和可信区块链推进计划, 2019. 张庆福, 朱彤. 区块链在公共服务领域的应用. 中国科技信息, 2020(10): 106-108. DOI:10.3969/j.issn.1001-8972.2020.10.042 张俊, 高文忠, 张应晨, 等. 运行于区块链上的智能分布式电力能源系统: 需求、概念、方法以及展望. 自动化学报, 2017, 43(9): 1544-1554. DOI:10.16383/j.aas.2017.c160744 刘曦子. 全球区块链技术与应用创新现状、趋势和启示. 科技中国, 2020(1): 27-31. 贾花萍. “区块链+电商”在渭南市农产品电商领域的应用. 计算机技术与发展, 2020, 30(6): 191-196. DOI:10.3969/j.issn.1673-629X.2020.06.037 王娟娟, 刘萍. 区块链技术在“一带一路”区域物流领域的应用. 中国流通经济, 2018, 32(2): 57-65. DOI:10.14089/j.cnki.cn11-3664/f.2018.02.007 Lin J, Shen ZQ, Zhang AT, et al . Blockchain and IoT based food traceability for smart agriculture. Proceedings of the 3rd International Conference on Crowd Science and Engineering. Singapore. 2018. 1–6. 钟绍柏. 区块链技术在水权交易系统中的应用[硕士学位论文]. 武汉: 华中科技大学, 2019. 2019腾讯区块链白皮书. 深圳: 腾讯研究院, https://www.sohu.com/a/351486218_468661 . [2019-11-04]. 徐忠, 邹传伟. 区块链能做什么、不能做什么?. 金融研究, 2018(11): 1-16. 史慧洋, 刘玲, 张玉清. 物链网综述: 区块链在物联网中的应用. 信息安全学报, 2019, 4(5): 76-91. DOI:10.19363/J.cnki.cn10-1380/tn.2019.09.07 熊建功, 沈秀红. 智慧水务生产运营大数据平台新构想. 物联网技术, 2019, 9(5): 43-45. DOI:10.16667/j.issn.2095-1302.2019.05.012 张琦, 杨浩, Quek TQS, 等. 物联网的核心本质——数据联网. 物联网学报, 2017, 1(3): 10-16. DOI:10.11959/j.issn.2096-3750.2017.00026 Kshetri N. Can blockchain strengthen the Internet of Things?. IT Professional, 2017, 19(4): 68-72. DOI:10.1109/MITP.2017.3051335 孙锋. 区块链技术在智慧水务中的应用初探. 供水技术, 2019, 13(2): 40-42, 47. DOI:10.3969/j.issn.1673-9353.2019.02.011