[發明專利]在區塊鏈上進行數據授權的方法及區塊鏈網絡

有效

• 申請號: 202110098715.5
• 申請日: 2021-01-25
• 公開（公告）號: CN112822016B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 施建安;關濤;莊一波;趙友平;陳俊海;孫志偉
• 申請（專利權）人: 廈門市易聯眾易惠科技有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L9/08;H04L9/40
• 代理公司: 廈門智慧呈睿知識產權代理事務所(普通合伙) 35222
• 代理人: 陳曉思

1.一種在區塊鏈上進行數據授權的方法，其特征在于，包括：

第一用戶節點發起對由第二用戶節點生成的第一區塊的授權請求，并根據所述授權請求生成第二區塊；其中，所述第一區塊內包含有第一密文和第二密文，所述第一密文由第二用戶節點的第二專屬公鑰對一隨機生成的密鑰進行加密生成；所述第二密文由所述密鑰對第二用戶節點的私有數據進行加密生成；所述第二區塊包括第一區塊的編號、第一用戶節點的第一專屬公鑰、隨機生成的第一隨機公鑰以及第三密文；所述第三密文由第一專屬公鑰對與所述第一隨機公鑰對應的第一隨機私鑰進行加密獲得；

當第二用戶節點在區塊鏈網絡上檢索到所述第二區塊時，對所述授權請求進行反饋，并在同意所述授權請求時，根據第二用戶節點的第二專屬私鑰、一隨機生成的第二隨機私鑰、第二區塊中的第一專屬公鑰以及第一隨機公鑰生成協商密鑰；

第二用戶節點在區塊鏈網絡上檢索獲取第一區塊內的密文，并使用第二用戶私鑰對所述第一密文和第二密文進行解密獲得所述私有數據；

第二用戶節點根據所述協商密鑰對所述私有數據進行加密生成第四密文，并將所述第二專屬公鑰、第二隨機公鑰和第四密文作為交易數據生成第三區塊后，存儲到區塊鏈上；

第一用戶節點在區塊鏈上檢索到所述第二區塊以及所述第三區塊，再根據所述第二區塊以及第三區塊內的內容對所述第三區塊中的第四密文進行解密，以獲得所述私有數據。

2.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，所述第一密文由所述第二專屬公鑰對所述密鑰進行SM2加密生成；所述第二密文由所述密鑰對第二用戶節點的私有數據進行SM4加密生成。

3.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，所述第三密文由第一專屬公鑰對所述第一隨機私鑰進行SM2加密生成；所述第一隨機公鑰與所述第一隨機私鑰、所述第二隨機公鑰與所述第二隨機私鑰均為由SM2算法隨機生成的一對密鑰對；且在每次授權請求中均不同。

4.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，所述協商密鑰由第二專屬私鑰和第二隨機私鑰，以及第三區塊中的第一專屬公鑰和第一隨機公鑰，使用SM2算法的密鑰交換協議進行密鑰交換計算，再使用KDF函數生成。

5.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，第二用戶節點在區塊鏈網絡上檢索獲取第一區塊內的密文，并使用第二用戶私鑰對所述第一密文和第二密文進行解密獲得所述私有數據具體為：

第二用戶節點在區塊鏈上檢索到第一區塊，并獲取第一區塊內的第一密文以及第二密文的數據；

第二用戶節點使用第二專屬私鑰對第一密文進行SM2解密，獲得所述密鑰；

第二用戶節點使用所述密鑰對第二密文進行SM4解密，獲得所述私有數據。

6.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，所述第四密文由第二用戶節點使用所述協商密鑰對所述私有數據進行SM4加密生成。

7.根據權利要求1所述的在區塊鏈上進行數據授權的方法，其特征在于，第一用戶節點在區塊鏈上檢索到所述第二區塊以及所述第三區塊，再根據所述第二區塊以及第三區塊內的內容對所述第三區塊中的第四密文進行解密，以獲得所述私有數據，具體包括：

第一用戶節點在區塊鏈上檢索到第二區塊和第三區塊，并獲取兩個區塊內的數據；

第一用戶節點使用第一專屬私鑰對第二區塊中的第三密文進行SM2解密，獲得第一隨機私鑰；

第一用戶節點使用第一專屬私鑰和第一隨機私鑰，以及第三區塊中的第二專屬公鑰和第二隨機公鑰，使用SM2算法的密鑰交換協議進行密鑰交換計算，使用KDF函數生成所述協商密鑰；

第一用戶節點使用所述協商密鑰對第三區塊中的第四密文進行SM4解密，獲得所述私有數據。