[發明專利]數據讀取方法及裝置、數據授權方法及裝置、存儲介質

在審

• 申請號: 202010975250.2
• 申請日: 2020-09-16
• 公開（公告）號: CN112182646A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 朱建偉
• 申請（專利權）人: 小米數字科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/31
• 代理公司: 北京善任知識產權代理有限公司 11650
• 代理人: 康艷青

本公開是關于一種數據讀取方法及裝置、數據授權方法及裝置以及存儲介質；其中，所述數據讀取方法，包括：接收客戶端發送的身份標識及請求訪問區塊鏈上目標數據的讀取請求；確定所述身份標識是否屬于所述目標數據授權訪問的合法機構的成員標識；若所述身份標識是屬于所述目標數據授權訪問的合法機構的成員標識，根據從區塊鏈獲取的基于第二密鑰加密的密文數據和對所述第二密鑰進行加密得到的第一密鑰，得到解密后的所述目標數據。這樣，只要是帶有授權訪問的合法機構的成員標識的讀取請求均可以被響應，使得數據的讀取更為方便和合理。

技術領域

本公開涉及區塊鏈技術領域，尤其涉及一種數據讀取方法及裝置、數據授權方法及裝置、存儲介質。

背景技術

在供應鏈業務中，會對業務數據執行諸如寫入、查詢或刪除等操作，這些針對數據的操作，會涉及數據授權方和想要對數據進行查詢的數據讀取方。當數據讀取方要執行查詢時，是需要數據授權方的授權，在授權后，數據讀取方才能完成對數據的讀取。由于數據大多是在做加密處理后會執行的保存，那么在讀取時，需要對應的密鑰才能執行對數據的訪問，而目前對加密數據的授權方式應用局限，只有特定的某個私鑰才可以訪問被授權的數據，使得實際應用中效果不佳。

發明內容

本公開提供一種數據讀取方法及裝置、數據授權方法及裝置、存儲介質。

根據本公開實施例的第一方面，提供一種數據讀取方法，包括：

接收客戶端發送的身份標識及請求訪問區塊鏈上目標數據的讀取請求；

確定所述身份標識是否屬于所述目標數據授權訪問的合法機構的成員標識；

若所述身份標識是屬于所述目標數據授權訪問的合法機構的成員標識，根據從區塊鏈獲取的基于第二密鑰加密的密文數據和對所述第二密鑰進行加密得到的第一密鑰，得到解密后的所述目標數據。

可選地，所述讀取請求中包含：目標數據的數據標識；

所述根據從區塊鏈獲取的基于第二密鑰加密的密文數據和對所述第二密鑰進行加密得到的第一密鑰，得到解密后的所述目標數據，包括：

根據所述讀取請求中所述目標數據的數據標識，從區塊鏈存儲的數據中，獲取所述數據標識對應的密文數據和第一密鑰；所述第一密鑰是基于第二密鑰生成的密鑰；

將所述密文數據和第一密鑰發送至密碼管理服務；

接收所述密碼管理服務使用所述第二密鑰對所述密文數據解密后返回的目標數據。

可選地，所述區塊鏈中包括：第一區塊鏈節點和第二區塊鏈節點；所述第一區塊鏈節點為所述讀取請求的發送方在所述區塊鏈上對應的節點，所述第二區塊鏈節點為目標數據所屬方在所述區塊鏈上對應的節點；

所述根據所述讀取請求中所述目標數據的數據標識，從區塊鏈存儲的數據中，獲取所述數據標識對應的密文數據和第一密鑰，包括：

根據所述讀取請求中所述目標數據的數據標識，通過查詢所述區塊鏈中所述第一區塊鏈節點上的賬本數據，獲取所述數據標識對應的密文數據；

基于所述第二區塊鏈節點，獲取所述密文數據對應的所述第一密鑰。

可選地，所述基于所述第二區塊鏈節點，獲取所述密文數據對應的所述第一密鑰，包括：

通過所述第一區塊鏈節點和所述第二區塊鏈節點之間的私有數據通道，獲取從第二區塊鏈節點傳輸至所述第一區塊鏈節點的所述第一密鑰。

根據本公開實施例的第二方面，提供一種數據授權方法，包括：

接收訪問區塊鏈上目標數據的授權請求；所述授權請求包含：請求機構的機構信息；