[發(fā)明專(zhuān)利]一種區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110447942.4
• 申請(qǐng)日: 2021-04-25
• 公開(kāi)（公告）號(hào): CN113094733A
• 公開(kāi)（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 王保春;張蛟鵬;余洋;莫恒
• 申請(qǐng)（專(zhuān)利權(quán)）人: 永旗（北京）科技有限公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京科億知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11350
• 代理人: 李興林

1.一種區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，包括如下步驟：

步驟1：將隱私數(shù)據(jù)分為交易隱私數(shù)據(jù)及用戶(hù)隱私數(shù)據(jù)；

步驟2：通過(guò)對(duì)稱(chēng)加密密鑰對(duì)交易隱私數(shù)據(jù)進(jìn)行加密，通過(guò)用戶(hù)端的公鑰對(duì)對(duì)稱(chēng)加密密鑰進(jìn)行加密，將加密后的交易隱私數(shù)據(jù)及對(duì)稱(chēng)加密密鑰存儲(chǔ)到區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)中，將區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)的數(shù)據(jù)進(jìn)行打包并將其更新到區(qū)塊鏈中；

步驟3：通過(guò)區(qū)域服務(wù)器為用戶(hù)端生成同態(tài)密鑰對(duì)，通過(guò)同態(tài)密鑰對(duì)中的同態(tài)公鑰對(duì)用戶(hù)隱私數(shù)據(jù)加密，將加密后的用戶(hù)隱私數(shù)據(jù)通過(guò)區(qū)域服務(wù)器上傳至星際文件系統(tǒng)進(jìn)行存儲(chǔ)，星際文件系統(tǒng)生成加密后的用戶(hù)隱私數(shù)據(jù)的文件哈希地址，并將其發(fā)送至區(qū)域服務(wù)器，區(qū)域服務(wù)器將文件哈希地址及加密后的用戶(hù)隱私數(shù)據(jù)寫(xiě)入?yún)^(qū)塊鏈。

2.根據(jù)權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，步驟2中，通過(guò)對(duì)稱(chēng)加密密鑰對(duì)交易隱私數(shù)據(jù)進(jìn)行加密，具體為：

在獲取交易隱私數(shù)據(jù)時(shí)，基于隨機(jī)函數(shù)，生成對(duì)稱(chēng)加密密鑰，通過(guò)對(duì)稱(chēng)加密密鑰對(duì)交易隱私數(shù)據(jù)進(jìn)行加密。

3.根據(jù)權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，步驟2中，通過(guò)用戶(hù)端的公鑰對(duì)對(duì)稱(chēng)加密密鑰進(jìn)行加密，具體為：

所述用戶(hù)端包括第一交易端及第二交易端，在第一交易端生成第一私鑰及第一公鑰，通過(guò)第一公鑰對(duì)所述對(duì)稱(chēng)加密密鑰進(jìn)行加密，獲取第一公鑰加密后的對(duì)稱(chēng)加密密鑰；在第二交易端生成第二私鑰及第二公鑰，通過(guò)第二公鑰對(duì)所述對(duì)稱(chēng)加密密鑰進(jìn)行加密，獲取第二公鑰加密后的對(duì)稱(chēng)加密密鑰。

4.根據(jù)權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，步驟2中，將區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)的數(shù)據(jù)進(jìn)行打包并將其更新到區(qū)塊鏈中，具體為：

通過(guò)共識(shí)機(jī)制選舉的區(qū)塊鏈節(jié)點(diǎn)，對(duì)所述區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)中的數(shù)據(jù)進(jìn)行認(rèn)證，對(duì)認(rèn)證后的數(shù)據(jù)進(jìn)行打包，并將所述打包后的數(shù)據(jù)更新到區(qū)塊鏈中。

5.根據(jù)權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，步驟3中，通過(guò)區(qū)域服務(wù)器為用戶(hù)端生成同態(tài)密鑰對(duì)，通過(guò)同態(tài)密鑰對(duì)中的同態(tài)公鑰對(duì)用戶(hù)隱私數(shù)據(jù)加密，具體為：

用戶(hù)端向區(qū)域服務(wù)器申請(qǐng)注冊(cè)，并提交安全參數(shù)，區(qū)域服務(wù)器根據(jù)安全參數(shù)利用同態(tài)加密技術(shù)為相應(yīng)的用戶(hù)端生成同態(tài)密鑰對(duì)，包括同態(tài)私鑰及同態(tài)公鑰，利用同態(tài)公鑰對(duì)用戶(hù)隱私數(shù)據(jù)進(jìn)行加密。

6.根據(jù)權(quán)利要求1所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，步驟3中，將加密后的用戶(hù)隱私數(shù)據(jù)通過(guò)區(qū)域服務(wù)器上傳至星際文件系統(tǒng)進(jìn)行存儲(chǔ)，星際文件系統(tǒng)生成加密后的用戶(hù)隱私數(shù)據(jù)的文件哈希地址，并將其發(fā)送至區(qū)域服務(wù)器，區(qū)域服務(wù)器將文件哈希地址及加密后的用戶(hù)隱私數(shù)據(jù)寫(xiě)入?yún)^(qū)塊鏈，具體為：

星際文件系統(tǒng)對(duì)接收到的加密后的用戶(hù)隱私數(shù)據(jù)進(jìn)行哈希計(jì)算并生成文件哈希地址，并將文件哈希地址返回給區(qū)域服務(wù)器，區(qū)域服務(wù)器將返回的文件哈希地址及加密后的用戶(hù)隱私數(shù)據(jù)進(jìn)行封裝，并將封裝內(nèi)容發(fā)送到區(qū)塊鏈等待寫(xiě)入總賬，通過(guò)共識(shí)機(jī)制選舉的區(qū)塊鏈節(jié)點(diǎn)，對(duì)封裝內(nèi)容進(jìn)行認(rèn)證，達(dá)成共識(shí)后，將封裝內(nèi)容寫(xiě)入?yún)^(qū)塊鏈總賬。

7.一種區(qū)塊鏈數(shù)據(jù)隱私保護(hù)系統(tǒng)，應(yīng)用于權(quán)利要求1-6任一所述的區(qū)塊鏈數(shù)據(jù)隱私保護(hù)方法，其特征在于，包括交易隱私數(shù)據(jù)保護(hù)模塊及用戶(hù)隱私數(shù)據(jù)保護(hù)模塊；

所述交易隱私數(shù)據(jù)保護(hù)模塊包括對(duì)稱(chēng)密鑰生成模塊、第一加密模塊、第一存儲(chǔ)模塊及第一上傳模塊，所述對(duì)稱(chēng)密鑰生成模塊用于基于隨機(jī)函數(shù)，生成對(duì)稱(chēng)加密密鑰，所述第一加密模塊用于通過(guò)對(duì)稱(chēng)加密密鑰對(duì)交易隱私數(shù)據(jù)加密及通過(guò)用戶(hù)端的公鑰對(duì)對(duì)稱(chēng)加密密鑰加密，所述第一存儲(chǔ)模塊用于將加密后的交易隱私數(shù)據(jù)及對(duì)稱(chēng)加密密鑰存儲(chǔ)到區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)，所述第一上傳模塊用于將區(qū)塊鏈交易數(shù)據(jù)的存儲(chǔ)區(qū)中的數(shù)據(jù)進(jìn)行打包并將打包后的數(shù)據(jù)更新到區(qū)塊鏈中；

所述用戶(hù)隱私數(shù)據(jù)保護(hù)模塊包括區(qū)域服務(wù)器模塊及第二加密模塊，所述區(qū)域服務(wù)器模塊用于根據(jù)用戶(hù)端的安全參數(shù)生成不同的同態(tài)密鑰對(duì)，所述第二加密模塊用于通過(guò)同態(tài)密鑰對(duì)的同態(tài)公鑰對(duì)用戶(hù)隱私數(shù)據(jù)進(jìn)行加密，所述區(qū)域服務(wù)器模塊將加密后的用戶(hù)隱私數(shù)據(jù)存儲(chǔ)到星際文件系統(tǒng)中，并將星際文件系統(tǒng)返回的文件哈希地址及加密后的用戶(hù)隱私數(shù)據(jù)寫(xiě)入?yún)^(qū)塊鏈中。