[發明專利]一種基于區塊鏈的數據傳輸系統及方法

在審

• 申請號: 202011119374.7
• 申請日: 2020-10-19
• 公開（公告）號: CN112231751A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 謝曉斌
• 申請（專利權）人: 深圳市札記網絡科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64
• 代理公司: 北京科家知識產權代理事務所(普通合伙) 11427
• 代理人: 宮建華

1.一種基于區塊鏈的數據傳輸系統，其特征在于，至少包括：

身份管理單元(100)，用于給接入系統的授權節點用戶或認知節點用戶注冊身份和驗證身份；

智能合約單元(400)配置為基于非對稱加密算法至少生成第一公鑰、與所述第一公鑰匹配的第一私鑰、第二公鑰與所述第二公鑰匹配的第二私鑰，并將所述第一公鑰、第一私鑰、第二公鑰和第二私鑰分配給所述身份管理單元(100)內注冊的節點用戶，其中，

所述第一公鑰和第二公鑰無關聯，所述第一公鑰、第一私鑰、第二公鑰和第二私鑰保存于可信監管節點(300)中，并且用戶節點僅保存第一公鑰/第二公鑰以及對應的第一私鑰/第二私鑰，其中，

發送關于數據請求的節點發送用戶需經過至少兩次與節點目標用戶交互以通過所述可信監管節點(300)內的第一公鑰、第二公鑰、第一私鑰、第二私鑰中的至少兩個建立可靠訪問。

2.根據權利要求1所述的數據傳輸系統，其特征在于，節點發送用戶發送的請求信息至少包括由節點目標用戶的第一公鑰/第二公鑰和所述節點發送用戶的第一公鑰/第二公鑰加密構建的文件，并且所述請求信息無簽名信息以防止劫持攻擊，所述請求信息由所述智能合約單元(400)廣播至節點池，所述可信監管節點(300)能夠通過所述節點池獲取該請求信息，其中，

在所述節點目標用戶基于其第一公鑰/第二公鑰所表征的地址獲取所述節點發送用戶發送的請求信息的情況下，

所述節點目標用戶配置為：

基于其第一私鑰/第二私鑰部分解密所述請求信息中由所述節點目標用戶的第一公鑰/第二公鑰所表征的第一信息摘要；

基于所述第一信息摘要和所述節點目標用戶的第一私鑰/第二私鑰進行加密生成第一數字簽名；

將所述第一數字簽名以及所述請求信息中的文件傳輸至所述節點池。

3.根據權利要求2所述的數據傳輸系統，其特征在于，節點用戶通過所述智能合約(400)獲取其第一公鑰和第二私鑰，或者節點用戶通過所述智能合約(400)獲取其第二公鑰和第一私鑰。

4.根據權利要求3所述的數據傳輸系統，其特征在于，在所述節點發送用戶發送的請求信息為由節點目標用戶的第二公鑰和所述節點發送用戶的第一公鑰加密構建的文件的情況下，

所述節點目標用戶配置為通過其第二私鑰部分解密所述節點發送用戶發送的請求信息中的文件以獲取第一信息摘要，并基于所述第一信息摘要和所述節點目標用戶的第二私鑰進行加密生成第一數字簽名。

5.根據權利要求4所述的數據傳輸系統，其特征在于，所述可信監管節點(300)截取所述節點目標用戶發送的第一數字簽名以及所述請求信息中的文件，其中，

在所述請求信息中的文件包括節點發送用戶的第一公鑰和節點目標用戶的第二公鑰且所述第一數字簽名包括節點目標用戶的第二私鑰的情況下，

所述可信監管節點(300)配置為將所述節點目標用戶的第一公鑰發送至所述節點發送用戶，其中，

所述節點發送用戶接收到所述節點目標用戶發送的第一數字簽名、所述請求信息中的文件以及所述可信監管節點(300)發送的所述節點目標用戶的第一公鑰和所述節點發送用戶的第二公鑰的情況下，所述節點發送用戶配置為：

獲取所述節點目標用戶發送的請求信息中的文件的第一信息摘要；

基于所述節點目標用戶的第二公鑰驗證所述節點目標用戶發送的第一數字簽名并獲取第一數字簽名中的第一信息摘要；

比較請求信息中的文件的第一信息摘要和第一數字簽名中的第一信息摘要，其中，

若相同，則將由節點目標用戶的第二公鑰和所述節點發送用戶的第一公鑰加密構建的文件配置為由所述節點目標用戶的第一公鑰和所述節點發送用戶的第二公鑰加密構建的文件，并且在其接收的第一數字簽名中添加由所述節點發送用戶的第二秘鑰和所述節點發送用戶的第一公鑰對應的第二信息摘要生成的第二數字簽名；

所述節點發送用戶將由所述節點目標用戶的第一公鑰和所述節點發送用戶的第二公鑰加密構建的文件、第一數字簽名和第二數字簽名通過所述節點池發送至所述節點目標用戶。