[發(fā)明專利]一種基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711405300.8
• 申請(qǐng)日: 2017-12-22
• 公開（公告）號(hào): CN108055274B
• 公開（公告）日: 2020-09-11
• 發(fā)明（設(shè)計(jì)）人: 倪偉權(quán);余榮;康嘉文;張浩川;孔令帥
• 申請(qǐng)（專利權(quán)）人: 廣東工業(yè)大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08;G06F21/62;G06F21/60
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

本申請(qǐng)公開了一種基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享方法，該方法利用對(duì)稱密鑰與循環(huán)加密相結(jié)合的方式，將加密上一份數(shù)據(jù)文件的密鑰附加進(jìn)下一份數(shù)據(jù)文件當(dāng)中再利用另一密鑰進(jìn)行加密，以使在數(shù)據(jù)請(qǐng)求方解密時(shí)只需獲取到數(shù)據(jù)提供方給予的最后一份加密后數(shù)據(jù)文件的最終密鑰即可，同時(shí)利用匹配智能合約和共享智能合約來保證數(shù)據(jù)共享過程的安全可靠性能，保護(hù)了數(shù)據(jù)提供方的解密權(quán)限，實(shí)際使用過程更簡(jiǎn)單、安全性能更高。本申請(qǐng)還同時(shí)公開了一種基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享系統(tǒng)，具有上述有益效果。

技術(shù)領(lǐng)域

本申請(qǐng)涉及聯(lián)盟鏈技術(shù)領(lǐng)域，特別涉及一種基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享方法及系統(tǒng)。

背景技術(shù)

在互聯(lián)網(wǎng)技術(shù)及便攜式智能醫(yī)療設(shè)備的快速發(fā)展和推動(dòng)下，在線醫(yī)療成為一種醫(yī)生與患者之間新的交互方式。但第三方機(jī)構(gòu)或醫(yī)院自身通常采用中心化存儲(chǔ)數(shù)據(jù)的方式，集聚了大量患者的敏感信息，如何合理地利用各機(jī)構(gòu)之間的數(shù)據(jù)，對(duì)數(shù)據(jù)的操作做到公開透明，限權(quán)訪問，杜絕非法操作，保證數(shù)據(jù)安全是一大重點(diǎn)問題。

現(xiàn)有技術(shù)為解決第三方機(jī)構(gòu)或醫(yī)院自身因中心化數(shù)據(jù)存儲(chǔ)帶來的數(shù)據(jù)不正當(dāng)利用的缺陷，采用了傳統(tǒng)區(qū)塊鏈(公有鏈)技術(shù)的去中心化和去信任機(jī)制建立了一個(gè)可靠數(shù)據(jù)庫(kù)，并可以通過聯(lián)盟鏈的方式解決區(qū)塊鏈本身存在的缺陷。但傳統(tǒng)方法下僅采用單一的加密方式將加密后數(shù)據(jù)上傳并存儲(chǔ)于聯(lián)盟鏈中，因此在數(shù)據(jù)共享階段會(huì)造成很多安全性問題，例如在采用不同的密鑰對(duì)不同數(shù)據(jù)進(jìn)行加密后，數(shù)據(jù)請(qǐng)求方需要獲取所有數(shù)據(jù)的解密密鑰，解密十分復(fù)雜，若簡(jiǎn)單的采用統(tǒng)一密鑰或加密算法則極易出現(xiàn)破解現(xiàn)象，實(shí)際使用效果不好。

所以，如何克服現(xiàn)有的數(shù)據(jù)加密方式和共享時(shí)存在的技術(shù)缺陷，提供一種更簡(jiǎn)單、更安全的存儲(chǔ)數(shù)據(jù)加密及共享機(jī)制是本領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享方法及系統(tǒng)，利用對(duì)稱密鑰與循環(huán)加密相結(jié)合的方式，將加密上一份數(shù)據(jù)文件的密鑰附加進(jìn)下一份數(shù)據(jù)文件當(dāng)中再利用另一密鑰進(jìn)行加密，以使在數(shù)據(jù)請(qǐng)求方解密時(shí)只需獲取到數(shù)據(jù)提供方給予的最后一份加密后數(shù)據(jù)文件的最終密鑰即可，同時(shí)利用匹配智能合約和共享智能合約來保證數(shù)據(jù)共享過程的安全可靠性能，保護(hù)了數(shù)據(jù)提供方的解密權(quán)限，實(shí)際使用過程更簡(jiǎn)單、安全性能更高。

為實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┮环N基于聯(lián)盟鏈存儲(chǔ)數(shù)據(jù)的加密與共享方法，該方法包括：

數(shù)據(jù)提供方依次將加密第N-1份待上傳數(shù)據(jù)時(shí)使用的第N-1密鑰附加在第N份待上傳數(shù)據(jù)的預(yù)設(shè)位置處，得到第N-1密鑰附加數(shù)據(jù)，并利用第N密鑰加密所述第N-1密鑰附加數(shù)據(jù)，得到第N密文數(shù)據(jù)，直至加密完成所有待上傳數(shù)據(jù)后上傳至聯(lián)盟鏈；其中，N≥2，各份待上傳數(shù)據(jù)按預(yù)設(shè)數(shù)據(jù)排列方式排列于加密隊(duì)列中；各密鑰均利用對(duì)稱密鑰算法生成；第一份待上傳數(shù)據(jù)僅利用第一密鑰加密并相應(yīng)得到第一密文數(shù)據(jù)；

當(dāng)數(shù)據(jù)請(qǐng)求方需要查看所述聯(lián)盟鏈中存儲(chǔ)的密文數(shù)據(jù)時(shí)，所述數(shù)據(jù)請(qǐng)求方將請(qǐng)求數(shù)據(jù)特征發(fā)送至目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)并觸發(fā)匹配智能合約，以使所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)根據(jù)所述請(qǐng)求數(shù)據(jù)特征檢索到匹配數(shù)據(jù)并返還給所述數(shù)據(jù)請(qǐng)求方；其中，所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)為距所述數(shù)據(jù)請(qǐng)求方最近的聯(lián)盟鏈節(jié)點(diǎn)；

所述數(shù)據(jù)請(qǐng)求方根據(jù)輸入的選擇信息從所述匹配數(shù)據(jù)中確定目標(biāo)數(shù)據(jù)集，并連同請(qǐng)求方公鑰一并生成數(shù)據(jù)請(qǐng)求文件，以通過所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)將所述數(shù)據(jù)請(qǐng)求文件最終轉(zhuǎn)發(fā)至所述數(shù)據(jù)提供方；其中，所述請(qǐng)求方公鑰是所述數(shù)據(jù)請(qǐng)求方根據(jù)非對(duì)稱密鑰加密算法生成的；

當(dāng)所述數(shù)據(jù)提供方響應(yīng)所述數(shù)據(jù)請(qǐng)求文件且同意數(shù)據(jù)共享時(shí)，利用所述請(qǐng)求方公鑰加密最終密鑰得到密鑰文件，并將所述密鑰文件通過所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送至所述數(shù)據(jù)請(qǐng)求方，同時(shí)向所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)起共享智能合約；其中，所述最終密鑰用于加密所述目標(biāo)數(shù)據(jù)集中的最后一份密文數(shù)據(jù)；