[發明專利]一種寫驗分離的弱中心化可信數據存儲系統和管理方法

有效

• 申請號: 201810761845.0
• 申請日: 2018-07-12
• 公開（公告）號: CN109033841B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 楊城
• 申請（專利權）人: 楊城;成都九寬科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64;G06F16/23;G06F16/22
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 錢成岑

1.一種寫驗分離的弱中心化可信數據管理方法，其特征在于，包括步驟：

(1-1)客戶端更新塊頭哈希鏈；

(1)客戶端向中心端發送待查驗記錄集合的檢索字串；

(2)客戶端接收中心端返回的對與待查驗記錄集合對應的全體關鍵字哈希值的聯合哈希值和全體數據指紋的聯合哈希值的數字簽名；

(3)客戶端指定待查驗記錄集合中的待查詢記錄和待更新記錄；

(4)客戶端接收中心端返回的聯合數據和默克爾路徑，所述聯合數據包括與待查詢記錄對應的完整數據記錄和與待更新記錄對應的數據指紋哈希值副本片段，所述默克爾路徑為對應數據記錄從葉節點到根節點的可驗證完整路徑；

(5)客戶端應用本地存儲模塊中的數據驗證步驟(4)接收到的聯合數據的合法性，并進一步驗證步驟(2)接收到的聯合數字簽名的正確性，最后把接收到的與待更新記錄對應的數據指紋哈希值副本片段更新至本地數據庫中。

2.一種寫驗分離的弱中心化可信數據管理方法，其特征在于，包括步驟：

(1-1)客戶端更新塊頭哈希鏈；

(1)中心端接收客戶端發送的待查驗記錄集合的檢索字串；

(2)中心端向客戶端發送對與待查驗記錄集合對應的全體關鍵字哈希值的聯合哈希值和全體數據指紋的聯合哈希值的數字簽名；

(3)中心端接收客戶端指定的待查詢記錄和待更新記錄請求；

(4)中心端向客戶端發送聯合數據和默克爾路徑，所述聯合數據包括與待查詢記錄對應的完整數據記錄和與待更新記錄對應的數據指紋哈希值副本片段，所述默克爾路徑為對應數據記錄從葉節點到根節點的可驗證完整路徑；

(5)客戶端應用本地存儲模塊中的數據驗證步驟(4)接收到的聯合數據的合法性，并進一步驗證步驟(2)接收到的聯合數字簽名的正確性，最后把接收到的與待更新記錄對應的數據指紋哈希值副本片段更新至本地數據庫中。

3.根據權利要求1或2所述的一種寫驗分離的弱中心化可信數據管理方法，其特征在于，所述待查驗記錄集合包括客戶端本地數據庫存儲數據的隨機子集、待查詢記錄集和待更新記錄集。

4.根據權利要求1或2所述的一種寫驗分離的弱中心化可信數據管理方法，其特征在于，所述待查驗記錄集合的檢索字串包括ID字串和H(Key)字串，ID表示記錄號，由區塊號和塊內順序號組成，H(Key)表示數據記錄關鍵字的哈希值。

5.根據權利要求4所述的一種寫驗分離的弱中心化可信數據管理方法，其特征在于，所述待查詢記錄集采用H(Key)字串作為檢索字串，所述待更新記錄集采用ID字串作為檢索字串，所述客戶端本地數據庫存儲數據的隨機子集采用H(Key)字串或ID字串作為檢索字串。

6.根據權利要求1或2所述的一種寫驗分離的弱中心化可信數據管理方法，其特征在于，步驟(2)所述數字簽名中兩個聯合哈希值對應的數據記錄順序，與步驟(1)所述待查驗記錄集合的檢索字串對應的數據記錄順序一致。

7.基于權利要求1或2所述的管理方法所管理的一種寫驗分離的弱中心化可信數據存儲系統，其特征在于包括中心存儲模塊和客戶端存儲模塊，所述中心存儲模塊包括中心數據庫和區塊鏈，所述中心數據庫用于存儲完整數據記錄，所述區塊鏈用于存儲完整數據記錄對應的數據指紋；所述客戶端存儲模塊包括本地數據庫和塊頭哈希鏈，所述本地數據庫用于存儲數據指紋哈希值的副本片段，所述塊頭哈希鏈為所有所述區塊塊頭構成的數據鏈。

8.根據權利要求7所述的一種寫驗分離的弱中心化可信數據存儲系統，其特征在于，所述區塊塊體加載有數據指紋記錄，塊頭加載有由本區塊數據指紋構成的默克爾樹的根值和經中心簽名的父區塊塊頭哈希值。