[發明專利]一種基于區塊鏈技術的用戶信息安全管理方法

在審

• 申請號: 201711438472.5
• 申請日: 2017-12-26
• 公開（公告）號: CN109961290A
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 萬金朋;馬慶祿
• 申請（專利權）人: 重慶云創科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于區塊鏈技術的用戶信息安全管理方法，利用區塊鏈技術的智能合約，將用戶的信息分為安全敏感信息和安全非敏感信息，將用戶信息或安全敏感信息存儲在加密的區塊鏈上，區塊鏈網絡中的所有記錄對應的安全非敏感信息的歷史記錄形成分布式賬本，存儲并維護在所有網絡節點中。用戶的信息或安全敏感信息授權訪問機制是由共識算法形成。通過上述方式，本發明能夠保護用戶的安全敏感信息不被第三方泄露或應用。

技術領域

本發明涉及用戶信息安全管理領域，特別是涉及一種基于區塊鏈技術的用戶信息安全管理方法。

背景技術

目前大部分的信息化平臺的用戶存儲和應用的安全機制比較薄弱，經常出現用戶信息泄露的事件，從而給違法犯罪份子詐騙的機會，或者出賣商業機密的的機會，從而需要一個較安全的用戶的存儲和應用的方法，幫助信息化平臺管理用戶信息。

發明內容

本發明主要解決的技術問題是提供一種基于區塊鏈技術的用戶信息安全管理方法，能夠解決信息化平臺用戶信息存儲以及應用的安全問題。

為解決上述技術問題，本發明采用的一個技術方案是：提供一種基于區塊鏈技術的用戶信息安全管理方法，其特點是通過區塊鏈的智能合約將用戶信息分為安全敏感信息和安全非敏感信息，所述的智能合約指的是通過共識機制達成的由程序實現的協議，其中安全敏感信息是指與用戶的安全非敏感信息關聯會產生安全隱患的信息。其中安全非敏感信息包括兩部分：一部分是與用戶相關的安全非敏感信息，另一部分是與服務商相關的安全非敏感信息，本發明所述的服務商包括但不限于平臺里的服務商、賣家、供應商等。

本發明另一個特點是用戶或供應商的每一次交易所產生的用戶信息或者用戶安全敏感信息都會寫入用戶區塊和服務商區塊，每個用戶都會擁有自己的加密的區塊B-User，每個服務商也會擁有與自己相關的加密的區塊B-Sp。

創建用戶或者在平臺添加與服務商無關但但與用戶有關信息的時候時用戶信息的存儲按照以下步驟：

步驟一、創建用戶時，根據智能合約將用戶注冊信息區分為與用戶相關的安全非敏感信息和安全敏感信息；

步驟二、創建用戶區塊，將安全敏感信息按用戶應用需求分類后加入區塊并加密，該區塊只有得到該用戶授權才可以解密訪問；

步驟三、將與用戶相關安全非敏感信息和步驟二創建的用戶區塊的對應關系加入到區塊鏈賬本。

當用戶與服務商交易或產生相關的服務操作的時候，用戶信息的存儲按照以下步驟：

步驟一、用戶與供應商交易時，產生與用戶相關的安全非敏感信息和與服務商相關的安全非敏感信息和安全敏感信息；

步驟二、通過賬本找到與用戶相關的安全非敏感信息，進而找到對應的用戶區塊，授權解密；

步驟三、將安全敏感信息加入區塊并加密后存儲；

步驟四、通過賬本與服務商相關的安全非敏感信息判斷此次交易服務商是否擁有與自己相關的加密服務商區塊。

步驟五、若此次交易的服務商擁沒有與自己相關的服務商區塊，則創建服務商區塊，將安全敏感信息按照服務商應用需求分類加入服務商區塊，并加密，該服務商區塊只有得到該服務商授權才可以解密；

步驟六、若此次交易的服務商擁有與自己相關的服務商區塊，則通過服務商賬本和服務商相關的安全非敏感信息找到對應的服務商區塊，并授權解密，將安全敏感信息按照服務商應用需求分類加入該服務商區塊并加密存儲；

上文所述的智能合約指的是通過共識機制達成的由程序實現的協議。

進一步用戶應用用戶信息的步驟：

步驟一、通過賬本找到用戶相關的安全非敏感信息，進而確定該用戶區塊；