[發(fā)明專利]基于區(qū)塊鏈的數(shù)據(jù)存證方法及裝置、電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201811289558.0
• 申請(qǐng)日: 2018-10-31
• 公開（公告）號(hào): CN109660350A
• 公開（公告）日: 2019-04-19
• 發(fā)明（設(shè)計(jì)）人: 王林青;蔣海滔;張鴻;翁欣雨;李富強(qiáng);林鋒;吳軍;曾曉東;楊磊
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04L29/08
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種基于區(qū)塊鏈的數(shù)據(jù)存證方法，應(yīng)用于終端設(shè)備；其中，所述終端設(shè)備搭載了安全運(yùn)算環(huán)境，所述安全運(yùn)算環(huán)境中存儲(chǔ)了與所述終端設(shè)備對(duì)應(yīng)的私鑰，所述方法包括：

獲取采集到的目標(biāo)數(shù)據(jù)；

計(jì)算所述目標(biāo)數(shù)據(jù)的數(shù)據(jù)摘要；

在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名，并將簽名后的所述數(shù)據(jù)摘要發(fā)布至所述區(qū)塊鏈，以由區(qū)塊鏈中的節(jié)點(diǎn)設(shè)備基于所述私鑰對(duì)應(yīng)的公鑰對(duì)所述數(shù)據(jù)摘要的簽名進(jìn)行驗(yàn)證，并在所述簽名驗(yàn)證通過后，將所述數(shù)據(jù)摘要在區(qū)塊鏈中進(jìn)行數(shù)據(jù)存證。

2.根據(jù)權(quán)利要求1所述的方法，在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名，包括：

獲取所述終端的使用用戶輸入的身份信息；

基于獲取到的所述身份信息針對(duì)所述使用用戶進(jìn)行身份認(rèn)證；

如果針對(duì)所述使用用戶的身份認(rèn)證通過，在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名。

3.根據(jù)權(quán)利要求1所述的方法，所述安全運(yùn)算環(huán)境中存儲(chǔ)了密鑰生成算法；

所述方法還包括：

獲取所述終端設(shè)備的使用用戶在首次使用所述終端設(shè)備時(shí)輸入的身份信息；

基于獲取到的所述身份信息針對(duì)所述使用用戶進(jìn)行身份認(rèn)證；

如果針對(duì)所述使用用戶的身份認(rèn)證通過，在所述安全運(yùn)算環(huán)境中調(diào)用所述密鑰生成算法生成所述私鑰以及公鑰；以及，

將生成的所述私鑰與所述使用用戶的身份信息進(jìn)行綁定，并將綁定關(guān)系在所述安全運(yùn)算環(huán)境進(jìn)行存儲(chǔ)。

4.根據(jù)權(quán)利要求3所述的方法，在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名，包括：

獲取所述終端的使用用戶輸入的身份信息；

確定所述安全運(yùn)算環(huán)境中是否存儲(chǔ)了與所述身份信息綁定的私鑰；

如果是，在所述安全運(yùn)算環(huán)境中基于與所述身份信息綁定的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名。

5.根據(jù)權(quán)利要求1所述的方法，所述安全運(yùn)算環(huán)境中還存儲(chǔ)了基于所述終端設(shè)備的生產(chǎn)商持有的私鑰進(jìn)行簽名后的設(shè)備認(rèn)證信息；

在所述安全運(yùn)算環(huán)境中基于所述私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名之前，還包括：

基于所述終端設(shè)備的生產(chǎn)商持有的私鑰對(duì)應(yīng)的公鑰，對(duì)所述設(shè)備認(rèn)證信息的簽名進(jìn)行驗(yàn)證；如果驗(yàn)證通過，確定所述終端設(shè)備為所述生產(chǎn)商生產(chǎn)的合法終端設(shè)備，進(jìn)一步在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名。

6.根據(jù)權(quán)利要求1所述的方法，在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名，并將簽名后的所述目標(biāo)數(shù)據(jù)發(fā)布至所述區(qū)塊鏈,包括：

在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要和所述目標(biāo)數(shù)據(jù)的描述信息進(jìn)行整體簽名，并將簽名后的所述數(shù)據(jù)摘要和所述描述數(shù)據(jù)，發(fā)布至所述區(qū)塊鏈證；或者，

在所述安全運(yùn)算環(huán)境中基于與所述終端設(shè)備對(duì)應(yīng)的私鑰對(duì)所述數(shù)據(jù)摘要進(jìn)行簽名，并將所述目標(biāo)數(shù)據(jù)的描述數(shù)據(jù)和簽名后的所述數(shù)據(jù)摘要發(fā)布至所述區(qū)塊鏈。

7.根據(jù)權(quán)利要求6所述的方法，所述描述數(shù)據(jù)包括：所述目標(biāo)數(shù)據(jù)的采集時(shí)刻、采集地點(diǎn)、以及所述目標(biāo)數(shù)據(jù)相關(guān)的對(duì)象中的一個(gè)或者多個(gè)的組合。

8.根據(jù)權(quán)利要求1所述的方法，所述終端設(shè)備包括執(zhí)法記錄儀或者行車記錄儀；所述目標(biāo)數(shù)據(jù)包括視頻數(shù)據(jù)、音頻數(shù)據(jù)、圖像數(shù)據(jù)中的一種或者多種的組合。