[發明專利]基于區塊鏈的數據處理方法、裝置、計算機設備及介質

有效

• 申請號: 202010979368.2
• 申請日: 2020-09-17
• 公開（公告）號: CN112217636B
• 公開（公告）日: 2023-02-17
• 發明（設計）人: 余昌龍;熊瀟;劉俊杰;黃發培;胡偉;雷剛;邢金港;洪蜀寧;錢程;王雪;尹濤;郁微;莊磊
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L67/10;G06F16/27;G06F21/60
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種基于區塊鏈的數據處理方法，其特征在于，應用于數據上鏈區塊鏈節點，包括：

獲取待上鏈數據；

根據區塊鏈成員信息對所述待上鏈數據的上鏈數據摘要進行授權簽名，得到上鏈數據授權簽名；

將所述上鏈數據摘要以及所述上鏈數據授權簽名發送至區塊鏈網絡，以利用所述區塊鏈網絡對所述上鏈數據摘要進行數據上鏈操作；

其中，所述上鏈數據授權簽名用于對所述上鏈數據摘要進行數據源追溯；

其中，所述根據區塊鏈成員信息對所述待上鏈數據的上鏈數據摘要進行授權簽名，包括：

獲取所述數據上鏈區塊鏈節點針對所述上鏈數據摘要生成的本地成員簽名；所述本地成員簽名為通過本地成員私鑰對本地成員標識和所述上鏈數據摘要進行加密生成的簽名；

對所述本地成員簽名進行驗證，并在確定所述本地成員簽名通過驗證后，對所述本地成員標識和所述本地成員簽名進行門限加密，得到門限密鑰分片；

根據區塊鏈成員公鑰對所述門限密鑰分片進行二次加密，得到門限密鑰密文；

根據所述門限密鑰分片、所述門限密鑰密文以及區塊鏈成員信息摘要對所述上鏈數據摘要進行簽名，得到所述上鏈數據授權簽名。

2.根據權利要求1所述的方法，其特征在于，所述將所述上鏈數據摘要以及所述上鏈數據授權簽名發送至區塊鏈網絡，包括：

將所述上鏈數據摘要、所述門限密鑰分片、所述門限密鑰密文、所述區塊鏈成員信息摘要以及所述上鏈數據授權簽名同時發送至所述區塊鏈網絡；

其中，所述門限密鑰分片、所述門限密鑰密文以及所述上鏈數據授權簽名用于在所述上鏈數據摘要出現問題時進行數據源追溯。

3.根據權利要求2所述的方法，其特征在于，所述區塊鏈網絡的各個區塊鏈節點用于在接收到所述上鏈數據摘要、所述門限密鑰分片、所述門限密鑰密文、所述區塊鏈成員信息摘要以及所述上鏈數據授權簽名后，根據本地區塊鏈成員信息摘要對所述區塊鏈成員信息摘要以進行身份驗證，在身份驗證通過后對所述上鏈數據授權簽名進行簽名驗證，并在簽名驗證通過后，將所述上鏈數據摘要進行數據上鏈操作。

4.根據權利要求1-3任一所述的方法，其特征在于，不同上鏈數據摘要對應的門限密鑰分片不同。

5.根據權利要求1所述的方法，其特征在于，在所述獲取待上鏈數據之前，還包括：

獲取本地成員注冊信息；

對所述本地成員注冊信息進行驗證，并在驗證通過后，對所述本地成員注冊信息進行授權簽名，得到成員注冊信息授權簽名；

調用區塊鏈智能合約對所述成員注冊信息授權簽名進行驗證，并在驗證通過后，向所述區塊鏈網絡發起成員注冊事務請求，以使所述區塊鏈網絡對所述成員注冊事務請求進行處理，完成本地成員注冊操作。

6.根據權利要求5所述的方法，其特征在于，所述本地成員注冊信息包括本地證書路徑、本地成員地址、本地成員公鑰及本地成員證書簽名；

其中，所述本地成員證書簽名為根據本地成員證書私鑰對本地成員標識以及本地成員地址進行加密得到的簽名。

7.根據權利要求6所述的方法，其特征在于，所述對所述本地成員注冊信息進行驗證，包括：

通過所述本地證書路徑獲取根證書和成員證書，并根據標準證書摘要對所述根證書和所述成員證書的證書正確性進行驗證；

在所述根證書和所述成員證書通過驗證后，從所述成員證書中獲取所述本地成員標識和成員證書公鑰，并根據所述成員證書公鑰驗證所述本地成員證書簽名。

8.根據權利要求7所述的方法，其特征在于，所述根據標準證書摘要對所述根證書和所述成員證書的證書正確性進行驗證，包括：

根據所述標準證書摘要對所述根證書的證書正確性進行驗證；

在確定所述根證書的證書正確性通過驗證后，根據所述根證書對所述成員證書的證書正確性進行驗證。