[發明專利]基于聯盟鏈的數據加密發送方法、相關方法、裝置和系統

有效

• 申請號: 202010146776.X
• 申請日: 2020-03-05
• 公開（公告）號: CN111371790B
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 羅靖;張楠;江富浩;朱瓊飛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤;湯在彥

1.一種基于聯盟鏈的數據加密發送方法，其特征在于，運行于發送者節點，所述方法包括：

根據密鑰加密一原始數據得到密文，并將所述密文及其訪問控制策略以公開可訪問的形式上傳至聯盟鏈網絡中，以使所述聯盟鏈網絡中各聯盟鏈節點均獲取所述密文及其訪問控制策略，其中，所述訪問控制策略以交易請求的形式發送，所述交易請求中包括所述密文的密文標識符以及所述密文的授權接受者的公鑰；

采用Shamir門限秘密共享技術加密所述密鑰生成多個共享秘密，并將所述共享秘密分布式秘密發送至多個聯盟鏈節點，以使所述多個聯盟鏈節點中的各聯盟鏈節點分別存儲部分共享秘密；

其中，所述多個聯盟鏈節點中的各聯盟鏈節點根據所述訪問控制策略使請求下載者依權限下載共享秘密，有權限者根據各聯盟鏈節點反饋的共享秘密還原所述密鑰，進而解密所述密文得到所述原始數據。

2.根據權利要求1所述的基于聯盟鏈的數據加密發送方法，其特征在于，還包括：

根據輸入安全參數概率性地輸出所述密鑰。

3.一種基于聯盟鏈的數據加密發送裝置，其特征在于，運行于發送者節點，所述裝置包括：

密文加密發送模塊，根據密鑰加密一原始數據得到密文，并將所述密文及其訪問控制策略以公開可訪問的形式上傳至聯盟鏈網絡中，以使所述聯盟鏈網絡中各聯盟鏈節點均獲取所述密文及其訪問控制策略，其中，所述訪問控制策略以交易請求的形式發送，所述交易請求中包括所述密文的密文標識符以及所述密文的授權接受者集合；

共享秘密生成發送模塊，采用Shamir門限秘密共享技術加密所述密鑰生成多個共享秘密，并將所述共享秘密分布式秘密發送至多個聯盟鏈節點，以使所述多個聯盟鏈節點中的各聯盟鏈節點分別存儲部分共享秘密；

其中，所述多個聯盟鏈節點中的各聯盟鏈節點根據所述訪問控制策略使請求下載者依權限下載共享秘密，有權限者根據各聯盟鏈節點反饋的共享秘密還原所述密鑰，進而解密所述密文得到所述原始數據。

4.一種基于聯盟鏈的數據接收解密方法，其特征在于，運行于有權限的接收者節點，所述方法包括：

將一下載請求發布到聯盟鏈網絡，所述下載請求以交易請求的形式發布，所述下載請求包括：公鑰以及密文標識符，以使所述聯盟鏈網絡中存有共享秘密的聯盟鏈節點根據預獲取的與所述密文標識符對應的訪問控制策略以及所述公鑰判斷是否允許下載其中的共享秘密，若是，反饋利用所述公鑰加密所述共享秘密得到的共享秘密加密數據；

獲取聯盟鏈節點反饋的共享秘密加密數據；

根據與所述公鑰對應的私鑰解密所述共享秘密加密數據得到共享秘密；

采用Shamir門限秘密共享技術還原獲取的共享秘密得到密鑰；

根據所述密鑰解密預獲取的對應所述密文標識符的密文得到原始數據；

在根據所述密鑰解密預獲取的對應所述密文標識符的密文得到原始數據之前，所述方法還包括：

根據所述密文標識符獲取發送者以公開可訪問的形式上傳至聯盟鏈網絡中的密文。

5.一種基于聯盟鏈的數據接收解密裝置，其特征在于，運行于有權限的接收者節點，所述裝置包括：

下載請求發送模塊，將一下載請求發布到聯盟鏈網絡，所述下載請求以交易請求的形式發布，所述下載請求包括：公鑰以及密文標識符，以使所述聯盟鏈網絡中存有共享秘密的聯盟鏈節點根據預獲取的與所述密文標識符對應的訪問控制策略以及所述公鑰判斷是否允許下載其中的共享秘密，若是，反饋利用所述公鑰加密所述共享秘密得到的共享秘密加密數據；

共享秘密加密數據接收模塊，獲取聯盟鏈節點反饋的共享秘密加密數據；

共享秘密加密數據解密模塊，根據與所述公鑰對應的私鑰解密所述共享秘密加密數據得到共享秘密；

密鑰還原模塊，采用Shamir門限秘密共享技術還原獲取的共享秘密得到密鑰；

密文解密模塊，根據所述密鑰解密預獲取的對應所述密文標識符的密文得到原始數據；

密文獲取模塊，根據所述密文標識符獲取發送者以公開可訪問的形式上傳至聯盟鏈網絡中的密文。