[發明專利]一種基于聯盟鏈存儲數據的加密與共享方法及系統

有效

• 申請號: 201711405300.8
• 申請日: 2017-12-22
• 公開（公告）號: CN108055274B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 倪偉權;余榮;康嘉文;張浩川;孔令帥
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;G06F21/62;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種基于聯盟鏈存儲數據的加密與共享方法，其特征在于，包括：

數據提供方依次將加密第N-1份待上傳數據時使用的第N-1密鑰附加在第N份待上傳數據的預設位置處，得到第N-1密鑰附加數據，并利用第N密鑰加密所述第N-1密鑰附加數據，得到第N密文數據，直至加密完成所有待上傳數據后上傳至聯盟鏈；其中，N≥2，各份待上傳數據按預設數據排列方式排列于加密隊列中；各密鑰均利用對稱密鑰算法生成；第一份待上傳數據僅利用第一密鑰加密并相應得到第一密文數據；

當數據請求方需要查看所述聯盟鏈中存儲的密文數據時，所述數據請求方將請求數據特征發送至目標聯盟鏈節點并觸發匹配智能合約，以使所述目標聯盟鏈節點根據所述請求數據特征檢索到匹配數據并返還給所述數據請求方；其中，所述目標聯盟鏈節點為距所述數據請求方最近的聯盟鏈節點；

所述數據請求方根據輸入的選擇信息從所述匹配數據中確定目標數據集，并連同請求方公鑰一并生成數據請求文件，以通過所述目標聯盟鏈節點將所述數據請求文件最終轉發至所述數據提供方；其中，所述請求方公鑰是所述數據請求方根據非對稱密鑰加密算法生成的；

當所述數據提供方響應所述數據請求文件且同意數據共享時，利用所述請求方公鑰加密最終密鑰得到密鑰文件，并將所述密鑰文件通過所述目標聯盟鏈節點發送至所述數據請求方，同時向所述目標聯盟鏈節點發起共享智能合約；其中，所述最終密鑰用于加密所述目標數據集中的最后一份密文數據；

當所述數據請求方利用請求方私鑰解密所述密鑰文件得到所述最終密鑰后，向所述目標聯盟鏈節點發送確認共享數據請求并同時觸發所述共享智能合約，以使所述數據請求方能夠根據所述目標聯盟鏈節點發來的訪問路徑查看所述目標數據集并利用所述最終密鑰循環解密，直至全部解密完畢。

2.根據權利要求1所述方法，其特征在于，在第一份待上傳數據僅利用第一密鑰加密并相應得到第一密文數據之前，還包括：

將完整的待上傳數據按預設分割算法進行數據分割，得到各份所述待上傳數據；

將各份所述待上傳數據按預設數據排列方式排列于加密隊列中；其中，所述加密隊列按照加密順序依次為所述第一份待上傳數據、第二份待上傳數據直至第N份待上傳數據。

3.根據權利要求1或2所述方法，其特征在于，所述數據請求方將請求數據特征發送至目標聯盟鏈節點并觸發匹配智能合約，以使所述目標聯盟鏈節點根據所述請求數據特征檢索到匹配數據并返還給所述數據請求方，包括：

所述數據請求方根據輸入的請求數據特征和自身的身份認證信息生成共享匹配請求信息；其中，所述請求數據特征包括數據類型；

將所述共享匹配請求信息發送至所述目標聯盟鏈節點；

所述目標聯盟鏈節點根據接收到的共享匹配請求信息，對所述身份認證信息進行合法性驗證，并在所述合法性驗證通過后觸發所述匹配智能合約；

所述目標聯盟鏈節點根據所述請求數據特征在已存儲數據中檢索得到匹配數據，并連同所述匹配數據的各項屬性信息生成匹配數據信息列表，且將所述匹配數據信息列表發送回所述數據請求方；其中，所述屬性信息包括所述匹配數據對應數據提供方的提供方公鑰，所述提供方公鑰是所述數據提供方根據所述非對稱密鑰加密算法生成的。

4.根據權利要求3所述方法，其特征在于，所述數據請求方根據輸入的選擇信息從所述匹配數據中確定目標數據集，并連同請求方公鑰一并生成數據請求文件，以通過所述目標聯盟鏈節點將所述數據請求文件最終轉發至所述數據提供方，包括：

所述數據請求方根據各項所述屬性信息和輸入的選擇信息確定所述目標數據集，并將所述請求方公鑰與所述目標數據集打包生成所述數據請求文件；

將所述數據請求文件發送至所述目標聯盟鏈節點；

所述目標聯盟鏈節點向處于整個所述聯盟鏈中的其它聯盟鏈節點廣播所述提供方公鑰以尋找距所述數據提供方最近的聯盟鏈節點，并通過距所述數據提供方最近的聯盟鏈節點向所述數據提供方發送所述數據請求文件。