[發明專利]字段級加密區塊鏈數據

有效

• 申請號: 202010581835.6
• 申請日: 2020-06-23
• 公開（公告）號: CN111767559B
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 蔡瀟;王劍
• 申請（專利權）人: 江蘇榮澤信息科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/27
• 代理公司: 上海浙晟知識產權代理事務所(普通合伙) 31345
• 代理人: 劉國安

1.一種字段級加密區塊鏈數據，包括用戶端、區塊鏈、SDK、加解密服務，所述用戶通過SDK與區塊鏈相連；

在加密流程中：所述用戶端調用SDK進行用戶證書數據上鏈至區塊鏈，所述用戶請求數據包括公鑰和加密字段的用戶主體ID、模型名、表名、字段；

區塊鏈調用智能合約將用戶請求數據發送給加解密服務；

加解密服務根據用戶主體ID、加密算法生成對應的加密公私鑰；加解密服務將加密公鑰返回到區塊鏈，并上鏈記錄本次調用加解密服務請求；區塊鏈將加密公鑰到用戶端；

用戶端根據將加密公鑰和用戶私鑰起進行hash計算出一個數據密鑰，用該數據密鑰對文數據進行加密形成密文數據，并將加密后的密文數據上傳至區塊鏈；

所述數據密鑰由加密公鑰和用戶私鑰計算出一個值p，用該值P與模型名、表名、字段名、用戶名一起進行hash計算而出，用該密鑰對數據進行加密；

在解密流程中：用戶端通過SDK向區塊鏈發送查詢請求的查詢數據請求，由區塊鏈調用該查詢數據且根據智能合約向加密服務發送獲取密鑰請求；

加密服務先進行簽名校驗，確認用戶是否用權限獲取密鑰；

加密服務通過用戶主體ID獲取到對應的解密私鑰，將用戶公鑰和解密私鑰計算出一個值p，用該值P與模型名、表名、字段名、用戶名一起進行hash計算出一個解密密鑰；加密服務將解密密鑰返回給區塊鏈，同時上鏈記錄解密調用請求；區塊鏈在智能合約中使用解密密鑰對加密數據進行解密，而解密密鑰只使用一次，不進行保存，而后區塊鏈將明文數據給用戶端，用戶通過用戶端獲得查詢結果。

2.根據權利要求1所述的字段級加密區塊鏈數據，其特征在于：加密算法支持ECDSA和國密SM兩種橢圓曲線算法。

3.根據權利要求1所述的字段級加密區塊鏈數據，其特征在于：獲取密鑰請求包括用戶主體ID、用戶簽名、用戶身份信息、模型名、表名、字段名。