[發(fā)明專利]基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811338344.8
• 申請(qǐng)日: 2018-11-12
• 公開（公告）號(hào): CN110033258B
• 公開（公告）日: 2021-03-23
• 發(fā)明（設(shè)計(jì)）人: 李書博;張翼翔
• 申請(qǐng)（專利權(quán)）人: 創(chuàng)新先進(jìn)技術(shù)有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06F16/27
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供一種基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法及裝置，應(yīng)用于包括密鑰分配方節(jié)點(diǎn)設(shè)備和密鑰接收方節(jié)點(diǎn)設(shè)備的區(qū)塊鏈，該方法包括：所述密鑰接收方節(jié)點(diǎn)設(shè)備獲取所述密鑰分配方節(jié)點(diǎn)設(shè)備分配的第一派生密鑰，所述第一派生密鑰由所述密鑰分配方的派生密鑰基于所述密鑰接收方的業(yè)務(wù)數(shù)據(jù)權(quán)限類型而派生生成，所述派生密鑰可解密被所述第一派生密鑰加密的業(yè)務(wù)數(shù)據(jù)；基于所述第一派生密鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加密以獲得加密業(yè)務(wù)數(shù)據(jù)；向所述區(qū)塊鏈發(fā)送所述加密業(yè)務(wù)數(shù)據(jù)，以使所述加密業(yè)務(wù)數(shù)據(jù)被所述區(qū)塊鏈共識(shí)驗(yàn)證后收錄于所述區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)。

技術(shù)領(lǐng)域

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法及裝置。

背景技術(shù)

區(qū)塊鏈技術(shù)，也被稱之為分布式賬本技術(shù)，是一種由若干臺(tái)計(jì)算設(shè)備共同參與“記賬”，共同維護(hù)一份完整的分布式數(shù)據(jù)庫(kù)的新興技術(shù)。由于區(qū)塊鏈技術(shù)具有去中心化、公開透明、每臺(tái)計(jì)算設(shè)備可以參與數(shù)據(jù)庫(kù)記錄、并且各計(jì)算設(shè)備之間可以快速的進(jìn)行數(shù)據(jù)同步的特性，使得區(qū)塊鏈技術(shù)已在眾多的領(lǐng)域中廣泛的進(jìn)行應(yīng)用。區(qū)塊鏈賬本分發(fā)給網(wǎng)絡(luò)中的所有成員節(jié)點(diǎn)，在區(qū)塊中永久記錄網(wǎng)絡(luò)中發(fā)生的業(yè)務(wù)數(shù)據(jù)的歷史記錄。由于賬本是完全公開的，因此區(qū)塊鏈賬本本身無(wú)隱私保護(hù)功能，需通過(guò)額外的技術(shù)來(lái)保護(hù)業(yè)務(wù)數(shù)據(jù)的隱私。

發(fā)明內(nèi)容

有鑒于此，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供一種基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法及裝置。

為實(shí)現(xiàn)上述目的，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供技術(shù)方案如下：

根據(jù)本說(shuō)明書一個(gè)或多個(gè)實(shí)施例的第一方面，提出了一種基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法，應(yīng)用于包括密鑰分配方節(jié)點(diǎn)設(shè)備和密鑰接收方節(jié)點(diǎn)設(shè)備的區(qū)塊鏈，包括：

所述密鑰接收方節(jié)點(diǎn)設(shè)備獲取所述密鑰分配方節(jié)點(diǎn)設(shè)備分配的第一派生密鑰，所述第一派生密鑰由所述密鑰分配方的派生密鑰基于所述密鑰接收方的業(yè)務(wù)數(shù)據(jù)權(quán)限類型而派生生成，所述派生密鑰可解密被所述第一派生密鑰加密的業(yè)務(wù)數(shù)據(jù)；

基于所述第一派生密鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加密以獲得加密業(yè)務(wù)數(shù)據(jù)；

向所述區(qū)塊鏈發(fā)送所述加密業(yè)務(wù)數(shù)據(jù)，以使所述加密業(yè)務(wù)數(shù)據(jù)被所述區(qū)塊鏈共識(shí)驗(yàn)證后收錄于所述區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)。

根據(jù)本說(shuō)明書一個(gè)或多個(gè)實(shí)施例的第二方面，提出了一種基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密裝置，應(yīng)用于包括密鑰分配方節(jié)點(diǎn)設(shè)備和密鑰接收方節(jié)點(diǎn)設(shè)備的區(qū)塊鏈，包括：

獲取單元，所述密鑰接收方節(jié)點(diǎn)設(shè)備獲取所述密鑰分配方節(jié)點(diǎn)設(shè)備分配的第一派生密鑰，所述第一派生密鑰由所述密鑰分配方的派生密鑰基于所述密鑰接收方的業(yè)務(wù)數(shù)據(jù)權(quán)限類型而派生生成，所述派生密鑰可解密被所述第一派生密鑰加密的業(yè)務(wù)數(shù)據(jù)；

加密單元，基于所述第一派生密鑰對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行加密以獲得加密業(yè)務(wù)數(shù)據(jù)；

發(fā)送單元，向所述區(qū)塊鏈發(fā)送所述加密業(yè)務(wù)數(shù)據(jù)，以使所述加密業(yè)務(wù)數(shù)據(jù)被所述區(qū)塊鏈共識(shí)驗(yàn)證后收錄于所述區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)。

根據(jù)本說(shuō)明書一個(gè)或多個(gè)實(shí)施例的第三方面，提出了一種計(jì)算機(jī)設(shè)備，包括：存儲(chǔ)器和處理器；所述存儲(chǔ)器上存儲(chǔ)有可由處理器運(yùn)行的計(jì)算機(jī)程序；所述處理器運(yùn)行所述計(jì)算機(jī)程序時(shí)，執(zhí)行如上述基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法。

本說(shuō)明書提供的基于區(qū)塊鏈的業(yè)務(wù)數(shù)據(jù)加密方法及裝置，用以進(jìn)行業(yè)務(wù)數(shù)據(jù)加密的第一派生密鑰是由密鑰分配方的派生密鑰基于密鑰接收方的業(yè)務(wù)數(shù)據(jù)權(quán)限類型密鑰派生而得到的；由于所述密鑰分配方的派生密鑰可解密被所述第一派生密鑰加密的業(yè)務(wù)數(shù)據(jù)，所以所述密鑰分配方可以對(duì)密鑰接收方上傳的業(yè)務(wù)數(shù)據(jù)進(jìn)行解密、監(jiān)督、及管理等。多個(gè)密鑰接收方的業(yè)務(wù)數(shù)據(jù)權(quán)限類型不同，其獲取到的用以加密業(yè)務(wù)數(shù)據(jù)的第一派生密鑰也可以不相同，因此基于上述不同的第一派生密鑰加密的業(yè)務(wù)數(shù)據(jù)即可在不同業(yè)務(wù)數(shù)據(jù)權(quán)限類型的密鑰接收方用戶之間完成數(shù)據(jù)隱私隔離。

附圖說(shuō)明