[發明專利]基于區塊鏈的數據共享方法、數據共享網絡及電子設備

有效

• 申請號: 201811420021.3
• 申請日: 2018-11-26
• 公開（公告）號: CN109450910B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 程晗蕾;魯靜;向智宇;王超;陳利浩
• 申請（專利權）人: 遠光軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙) 44280
• 代理人: 何倚雯

1.一種基于區塊鏈的數據共享方法，其特征在于，包括：

第一用戶節點向區塊鏈廣播對應于待訪問數據的第一訪問請求；

提交節點基于所述第一訪問請求生成相應的共享令牌，并將所述共享令牌反饋回所述第一用戶節點；

所述第一用戶節點利用所述共享令牌和訪問授權合約向與所述待訪問數據對應的第二用戶節點發起第二訪問請求；

所述第二用戶節點基于所述共享令牌對所述第一訪問請求進行驗證，并對所述訪問授權合約進行評估，得到評估結果；

所述第一用戶節點在所述評估結果為所述訪問授權合約通過評估時，根據所述訪問授權合約訪問所述待訪問數據；

其中，所述共享令牌包括經過所述第二用戶節點的公鑰加密的所述第一用戶節點的公鑰；所述訪問授權合約為經過所述第一用戶節點的私鑰加密的訪問授權策略；其中，所述訪問授權策略為所述第一用戶節點基于其對所述待訪問數據的訪問需求生成的訪問策略；

和/或，所述提交節點基于所述第一訪問請求生成相應的共享令牌，包括：所述提交節點基于所述第一訪問請求匹配得到相應的數據訪問策略；令所述第一訪問請求觸發所述數據共享策略的預置條件，并生成所述共享令牌。

2.根據權利要求1所述的數據共享方法，其特征在于，

所述第二用戶節點對所述訪問授權合約進行評估，包括：

所述第二用戶節點利用自身的私鑰解密所述共享令牌，獲取其包含的所述第一用戶節點的公鑰，并獲取所述第一用戶節點的身份信息；

利用獲取到的所述第一用戶節點的公鑰解密所述訪問授權合約，獲取相應的所述訪問授權策略；

利用所述第一用戶節點的身份信息和所述訪問授權策略對的所述訪問授權合約進行評估。

3.根據權利要求2所述的數據共享方法，其特征在于，

所述第二用戶節點利用所述第一用戶節點的身份信息和所述訪問授權策略對的所述訪問授權合約進行評估，得到評估結果，包括：

根據所述第一用戶節點的身份信息確認所述區塊鏈對所述第一用戶節點規定的數據訪問權限；

判斷所述訪問授權策略中包含的對所述待訪問數據的訪問需求與所述數據訪問權限是否匹配；

若是，則確定所述評估結果為所述訪問授權合約通過評估；

否則，確定所述評估結果為所述訪問授權合約未通過評估。

4.根據權利要求1所述的數據共享方法，其特征在于，

所述共享令牌還包括經過所述第二用戶節點的公鑰加密的與所述第一訪問請求對應的交易隨機數；

所述第二用戶節點基于所述共享令牌對所述第一訪問請求進行驗證，包括：

所述第二用戶節點利用自身的私鑰解密所述共享令牌，獲取其包含的所述交易隨機數；

根據所述交易隨機數對所述第一訪問請求進行驗證。

5.根據權利要求1所述的數據共享方法，其特征在于，

所述數據共享方法還包括：

所述第二用戶節點向所述提交節點發送所述評估結果；

所述提交節點確定所述評估結果為所述訪問授權合約通過評估時，放行所述第一用戶節點對所述待訪問數據的數據共享接口。

6.根據權利要求1所述的數據共享方法，其特征在于，

所述第一用戶節點向區塊鏈廣播對應于待訪問數據的第一訪問請求，包括：

所述第一用戶節點根據所述待訪問數據創建所述第一訪問請求，并向所述區塊鏈廣播所述第一訪問請求；

其中，所述第一訪問請求中攜帶有所述第一用戶節點的公鑰。

7.一種基于區塊鏈的數據共享網絡，其特征在于，包括相互通信的第一用戶節點、第二用戶節點和提交節點；其中，

所述第一用戶節點、第二用戶節點和提交節點分別用于執行權利要求1-6任意一項所述的數據共享方法中的相應步驟。

8.一種電子設備，其特征在于，所述電子設備包括相互連接的存儲器和處理器，其中，

所述存儲器用于存儲所述處理器執行的計算機指令；

所述處理器用于運行所述存儲器存儲的所述計算機指令，以實現權利要求1-6任意一項所述的數據共享方法中第一用戶節點、第二用戶節點或提交節點執行的相應步驟。