[發明專利]一種區塊鏈數據授權訪問方法及裝置

有效

• 申請號: 202010322631.0
• 申請日: 2020-04-22
• 公開（公告）號: CN111552935B
• 公開（公告）日: 2023-09-29
• 發明（設計）人: 許玉壯;朱濤;周鈺
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/62
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張懷陽

1.一種區塊鏈數據授權訪問方法，其特征在于，包括：

區塊鏈平臺獲取第三方機構的數據訪問請求，所述數據訪問請求包括訪問數據的用戶標識、數據范圍和簽名的隨機數；所述簽名的隨機數是所述第三方機構接收到用戶端發送的隨機數后簽名生成的；所述用戶端發送的隨機數是所述用戶端接收到所述第三方機構發送的授權請求并在確定對所述第三方機構進行數據授權后生成的；

所述區塊鏈平臺對所述簽名的隨機數和所述數據范圍進行驗證；

所述區塊鏈平臺在確認驗證通過后，將所述用戶標識對應的數據密文發送給所述第三方機構，以使所述第三方機構使用所述用戶端發送的數據私鑰對所述數據密文進行解密。

2.如權利要求1所述的方法，其特征在于，所述區塊鏈平臺對所述簽名的隨機數和所述數據范圍進行驗證，包括：

所述區塊鏈平臺使用第三公鑰對所述簽名的隨機數進行驗證，使用所述用戶端發送的數據訪問的數據范圍對所述數據范圍進行驗證。

3.如權利要求1所述的方法，其特征在于，所述區塊鏈平臺在將所述用戶標識對應的數據密文發送給所述第三方機構之前，還包括：

所述區塊鏈平臺確認所述數據訪問請求的計時器未超時，所述數據訪問請求的計時器是在接收到所述用戶端發送的數據驗證信息后啟動的。

4.如權利要求1至3任一項所述的方法，其特征在于，所述區塊鏈平臺在獲取第三方機構的數據訪問請求之前，還包括：

所述區塊鏈平臺獲取用戶端發送的數據驗證信息，所述數據驗證信息包括隨機數、第三方公鑰、數據訪問的數據范圍和時間；

所述區塊鏈平臺根據所述數據訪問的時間啟動數據訪問請求的計時器，并將所述隨機數、所述第三方公鑰和所述數據訪問的數據范圍進行登記。

5.如權利要求4所述的方法，其特征在于，所述區塊鏈平臺在獲取用戶端發送的數據驗證信息之前，還包括：

所述區塊鏈平臺獲取所述用戶端發送的數據存儲信息；所述數據存儲信息包括用戶標識和所述用戶標識對應的數據密文；所述數據密文是所述用戶端使用所述用戶端的對稱秘鑰對數據進行加密后得到的；

所述區塊鏈平臺將所述用戶標識和所述用戶標識對應的數據密文進行存儲。

6.如權利要求5所述的方法，其特征在于，所述區塊鏈平臺將所述用戶標識和所述用戶標識對應的數據密文進行存儲之后，還包括：

所述區塊鏈平臺獲取所述用戶端發送的新數據密文，所述新數據密文是所述用戶端使用對稱秘鑰對新數據進行加密后得到的；

所述區塊鏈平臺將所述新數據密文覆蓋所述數據密文。

7.如權利要求5所述的方法，其特征在于，所述區塊鏈平臺將所述用戶標識和所述用戶標識對應的數據密文進行存儲之后，還包括：

所述區塊鏈平臺獲取所述用戶端發送的數據請求；

所述區塊鏈平臺向所述用戶端發送所述數據密文，以使所述用戶端對所述數據密文解密后使用新的對稱秘鑰對所述數據進行加密；

所述區塊鏈平臺獲取所述用戶端發送的數據存儲請求，所述數據存儲請求包括所述用戶端使用新的對稱秘鑰加密所述數據的新數據密文；

所述區塊鏈平臺將所述新數據密文覆蓋所述數據密文。

8.一種區塊鏈數據授權訪問裝置，其特征在于，包括：

獲取單元，用于獲取第三方機構的數據訪問請求，所述數據訪問請求包括訪問數據的用戶標識、數據范圍和簽名的隨機數；所述簽名的隨機數是所述第三方機構接收到用戶端發送的隨機數后簽名生成的；所述用戶端發送的隨機數是所述用戶端接收到所述第三方機構發送的授權請求并在確定對所述第三方機構進行數據授權后生成的；

處理單元，用于對所述簽名的隨機數和所述數據范圍進行驗證；

發送單元，用于在確認驗證通過后，將所述用戶標識對應的數據密文發送給所述第三方機構，以使所述第三方機構使用所述用戶端發送的數據私鑰對所述數據密文進行解密。