[發明專利]一種基于區塊鏈技術的用戶信息安全管理方法

在審

• 申請號: 201711438472.5
• 申請日: 2017-12-26
• 公開（公告）號: CN109961290A
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 萬金朋;馬慶祿
• 申請（專利權）人: 重慶云創科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于區塊鏈技術的用戶信息安全管理方法，其一個特征在于，通過區塊鏈的智能合約將用戶信息分為安全敏感信息和安全非敏感信息，所述的智能合約指的是通過共識機制達成的由程序實現的協議，其中安全敏感信息是指與用戶的安全非敏感信息關聯會產生安全隱患的信息。其中安全非敏感信息包括兩部分：一部分是與用戶相關的安全非敏感信息，另一部分是與服務商相關的安全非敏感信息，本發明所述的服務商包括但不限于平臺里的服務商、賣家、供應商等。

2.根據權利要求1所述的一種基于區塊鏈技術的用戶信息安全管理方法，其特征在于：用戶或供應商的每一次交易所產生的用戶信息或者用戶安全敏感信息都會寫入用戶區塊和服務商區塊，每個用戶都會擁有自己的加密的區塊B-User，每個服務商也會擁有與自己相關的加密的區塊B-Sp。

3.根據權利要求1，權利要求2所述的方法，其特征在于：創建用戶或者在平臺添加與服務商無關但但與用戶有關信息的時候時用戶信息的存儲按照以下步驟：

步驟一、創建用戶時，根據智能合約將用戶注冊信息區分為與用戶相關的安全非敏感信息和安全敏感信息；

步驟二、創建用戶區塊，將安全敏感信息按用戶應用需求分類后加入區塊并加密，該區塊只有得到該用戶授權才可以解密訪問；

步驟三、將與用戶相關安全非敏感信息和步驟二創建的用戶區塊的對應關系加入到區塊鏈賬本。

4.根據權利要求1，權利要求2所述的方法，其特征在于：當用戶與服務商交易或產生相關的服務操作的時候，用戶信息的存儲按照以下步驟：

步驟一、用戶與供應商交易時，產生與用戶相關的安全非敏感信息和與服務商相關的安全非敏感信息和安全敏感信息；

步驟二、通過賬本找到與用戶相關的安全非敏感信息，進而找到對應的用戶區塊，授權解密；

步驟三、將安全敏感信息加入區塊并加密后存儲；

步驟四、通過賬本與服務商相關的安全非敏感信息判斷此次交易服務商是否擁有與自己相關的加密服務商區塊。

步驟五、若此次交易的服務商擁沒有與自己相關的服務商區塊，則創建服務商區塊，將安全敏感信息按照服務商應用需求分類加入服務商區塊，并加密，該服務商區塊只有得到該服務商授權才可以解密；

步驟六、若此次交易的服務商擁有與自己相關的服務商區塊，則通過服務商賬本和服務商相關的安全非敏感信息找到對應的服務商區塊，并授權解密，將安全敏感信息按照服務商應用需求分類加入該服務商區塊并加密存儲。

5.根據權利要求3，權利要求4所述的方法，其特征在于：進一步用戶應用用戶信息的步驟：

步驟一、通過賬本找到用戶相關的安全非敏感信息，進而確定該用戶區塊；

步驟二、獲取用戶授權。獲得用戶區塊讀取許可；

步驟三、抽取用戶敏感數據；

步驟四、操作記錄加入到賬本。

6.根據權利要求3，權利要求4所述的方法，其特征在于：服務商應用用戶信息的步驟：

步驟一、通過與服務商相關的安全非敏感信息找到該服務商區塊；

步驟二、獲取服務商授權，獲得服務商區塊讀取許可；

步驟三、抽取用戶敏感數據；

步驟四、操作記錄加入到賬本。