[發(fā)明專利]一種區(qū)塊鏈鏈上數(shù)據(jù)保存管理方法

在審

• 申請?zhí)枺?/td>: 202010173174.3
• 申請日: 2020-03-13
• 公開（公告）號: CN111427897A
• 公開（公告）日: 2020-07-17
• 發(fā)明（設(shè)計）人: 楊寧波;陳峰
• 申請（專利權(quán)）人: 安徽高山科技有限公司
• 主分類號: G06F16/23
• 分類號: G06F16/23;G06F16/27;G06Q20/38
• 代理公司: 合肥律眾知識產(chǎn)權(quán)代理有限公司 34147
• 代理人: 丁孝濤

本發(fā)明公開了一種區(qū)塊鏈鏈上數(shù)據(jù)保存管理方法，具體涉及區(qū)塊鏈技術(shù)領(lǐng)域，具體包括：設(shè)置與區(qū)塊鏈系統(tǒng)內(nèi)節(jié)點(diǎn)相匹配的云端服務(wù)器，云端服務(wù)器的數(shù)量與區(qū)塊鏈系統(tǒng)內(nèi)的節(jié)點(diǎn)數(shù)量相同，單個節(jié)點(diǎn)匹配單個云端服務(wù)器，各個云端服務(wù)器互不相通；在區(qū)塊鏈系統(tǒng)內(nèi)，控制區(qū)塊鏈節(jié)點(diǎn)將其終端上傳的數(shù)據(jù)分成不同的數(shù)據(jù)片段，數(shù)據(jù)片段為可管理的塊；完成分片后，存儲系統(tǒng)對本地系統(tǒng)上的每個數(shù)據(jù)片段進(jìn)行加密，加密過程中的控制由該數(shù)據(jù)片段的內(nèi)容所有制全程控制，確保內(nèi)容所有者意外的任何人都無法查看和訪問數(shù)據(jù)片段中的數(shù)據(jù)。本發(fā)明通過不同的驗證方式和驗證順序，進(jìn)行不同的數(shù)據(jù)管理操作，能夠提高區(qū)塊鏈鏈上數(shù)據(jù)存儲和管理的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，更具體地說，本發(fā)明涉及一種區(qū)塊鏈鏈上數(shù)據(jù)保存管理方法。

背景技術(shù)

區(qū)塊鏈技術(shù)(也被稱之為，分布式賬本技術(shù))是一種去中性化的分布式數(shù)據(jù)庫技術(shù)，具有去中心化、公開透明、不可篡改、可信任等多種特點(diǎn)，適用于諸多對數(shù)據(jù)可靠性具有高需求的應(yīng)用場景中。

區(qū)塊數(shù)據(jù)中的交易，是由區(qū)塊鏈的用戶生成，用戶把交易發(fā)送到區(qū)塊鏈節(jié)點(diǎn)，區(qū)塊鏈節(jié)點(diǎn)將多個交易打包進(jìn)區(qū)塊，區(qū)塊會在區(qū)塊鏈網(wǎng)絡(luò)上廣播和共識，區(qū)塊鏈網(wǎng)絡(luò)對區(qū)塊達(dá)成共識后，認(rèn)同區(qū)塊中的交易，將交易的執(zhí)行結(jié)果保存到狀態(tài)數(shù)據(jù)中。區(qū)塊需要進(jìn)行區(qū)塊鏈共識，狀態(tài)數(shù)據(jù)是通過執(zhí)行區(qū)塊中的交易生成的，這兩類數(shù)據(jù)都直接或間接跟區(qū)塊鏈共識有關(guān)系，可以將其稱為“鏈上數(shù)據(jù)”。而現(xiàn)有的區(qū)塊鏈數(shù)據(jù)管理方法多為簡單的授權(quán)訪問和管理安全性能低。

發(fā)明內(nèi)容

為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：一種區(qū)塊鏈鏈上數(shù)據(jù)保存管理方法，具體包括：

步驟一，設(shè)置與區(qū)塊鏈系統(tǒng)內(nèi)節(jié)點(diǎn)相匹配的云端服務(wù)器，云端服務(wù)器的數(shù)量與區(qū)塊鏈系統(tǒng)內(nèi)的節(jié)點(diǎn)數(shù)量相同，單個節(jié)點(diǎn)匹配單個云端服務(wù)器，各個云端服務(wù)器互不相通；

步驟二，在區(qū)塊鏈系統(tǒng)內(nèi)，控制區(qū)塊鏈節(jié)點(diǎn)將其終端上傳的數(shù)據(jù)分成不同的數(shù)據(jù)片段，數(shù)據(jù)片段為可管理的塊；

步驟三，完成分片后，存儲系統(tǒng)對本地系統(tǒng)上的每個數(shù)據(jù)片段進(jìn)行加密，加密過程中的控制由該數(shù)據(jù)片段的內(nèi)容所有制全程控制，確保內(nèi)容所有者意外的任何人都無法查看和訪問數(shù)據(jù)片段中的數(shù)據(jù)；

步驟四，區(qū)塊鏈系統(tǒng)根據(jù)分片后的數(shù)據(jù)片段和加密后的密鑰生成唯一的哈希，即固定長度的加密輸出字符串，存儲系統(tǒng)將加密后的數(shù)據(jù)片段進(jìn)行復(fù)制，然后將復(fù)制后的數(shù)據(jù)片段分配至整個區(qū)塊鏈系統(tǒng)內(nèi)的節(jié)點(diǎn)，分配節(jié)點(diǎn)的位置和數(shù)量由內(nèi)容所有者來決定；

步驟五，在數(shù)據(jù)片段和復(fù)制的數(shù)據(jù)片段完成分配存儲后，將數(shù)據(jù)片段與密鑰生成的哈希值上傳至該數(shù)據(jù)片段原始對應(yīng)的區(qū)塊鏈節(jié)點(diǎn)的云端服務(wù)器內(nèi)。

在一個優(yōu)選地實(shí)施方式中，還包括：當(dāng)數(shù)據(jù)請求節(jié)點(diǎn)發(fā)送數(shù)據(jù)查閱請求時，通過節(jié)點(diǎn)將查閱請求廣播至整個區(qū)塊鏈系統(tǒng)內(nèi)，查閱請求內(nèi)包含信息請求者的簽名、請求者的身份驗證和請求者的請求密鑰，區(qū)塊鏈內(nèi)節(jié)點(diǎn)根據(jù)請求密鑰的匹配結(jié)果，對請求節(jié)點(diǎn)的請求進(jìn)行權(quán)限賦予。

在一個優(yōu)選地實(shí)施方式中，請求密鑰的匹配過程具體為：

所述數(shù)據(jù)請求節(jié)點(diǎn)的請求密鑰為請求的數(shù)據(jù)片段和加密密鑰生成的哈希值；

在通過哈希值驗證后，數(shù)據(jù)請求節(jié)點(diǎn)可在區(qū)塊鏈系統(tǒng)內(nèi)任意節(jié)點(diǎn)下載該哈希值對應(yīng)的數(shù)據(jù)片段，并尋求該哈希值對應(yīng)數(shù)據(jù)片段的上傳節(jié)點(diǎn)，獲取數(shù)據(jù)片段的加密密鑰；

數(shù)據(jù)請求節(jié)點(diǎn)通過加密密鑰對下載后的數(shù)據(jù)片段進(jìn)行數(shù)據(jù)查閱。

在一個優(yōu)選地實(shí)施方式中，當(dāng)數(shù)據(jù)請求節(jié)點(diǎn)的哈希值驗證未通過時，將數(shù)據(jù)請求節(jié)點(diǎn)從區(qū)塊鏈系統(tǒng)內(nèi)刪除。

在一個優(yōu)選地實(shí)施方式中，還包括：當(dāng)任意節(jié)點(diǎn)完成一次數(shù)據(jù)請求后，與該次請求相關(guān)的數(shù)據(jù)片段進(jìn)行重新加密，重新生成哈希值上傳并分配節(jié)點(diǎn)存儲。

在一個優(yōu)選地實(shí)施方式中，所述數(shù)據(jù)請求點(diǎn)還可進(jìn)行數(shù)據(jù)修改請求，具體為：