[發(fā)明專利]基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法及裝置、存儲介質(zhì)及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202111643617.1
• 申請日: 2021-12-29
• 公開（公告）號: CN114282253A
• 公開（公告）日: 2022-04-05
• 發(fā)明（設(shè)計）人: 張超;任志棟;何忠江;高儒振;文洋;周吉;程曉暉;梁偉;劉小歐;梁燕;余志淼;林宣兵;田鵬程;王健
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京律智知識產(chǎn)權(quán)代理有限公司 11438
• 代理人: 王輝;闞梓瑄

1.一種基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，包括：

響應(yīng)在區(qū)塊鏈中對交易數(shù)據(jù)進行存儲的請求，生成對稱密鑰，并根據(jù)所述對稱密鑰加密所述交易數(shù)據(jù)，得到加密交易數(shù)據(jù)；

利用預(yù)先為所述區(qū)塊鏈中的參與者生成的非對稱密鑰對中的公鑰，對所述對稱密鑰進行加密，以得到參與者對應(yīng)的加密對稱密鑰；

將所述加密交易數(shù)據(jù)和所述加密對稱密鑰存儲到所述區(qū)塊鏈中，以根據(jù)所述參與者對應(yīng)的非對稱密鑰對中的私鑰訪問所述交易數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述以根據(jù)所述參與者對應(yīng)的非對稱密鑰對中的私鑰訪問所述交易數(shù)據(jù)，包括：

響應(yīng)對所述交易數(shù)據(jù)的第一讀取請求，獲取所述第一讀取請求中包括的參與者的非對稱密鑰對中的私鑰；

根據(jù)所述參與者的非對稱密鑰對中的私鑰，對所述參與者對應(yīng)的加密對稱密鑰進行解密，以得到所述對稱密鑰；

根據(jù)所述對稱密鑰對所述加密交易數(shù)據(jù)進行解密，以得到所述交易數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述方法還包括：

在參與者加入所述區(qū)塊鏈時，為所述參與者生成一非對稱密鑰對，并將所述非對稱密鑰對中的公鑰分發(fā)給所述區(qū)塊鏈中的其它參與者。

4.根據(jù)權(quán)利要求3所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述利用預(yù)先為所述區(qū)塊鏈中的參與者生成的非對稱密鑰對中的公鑰對所述對稱密鑰進行加密，以得到參與者對應(yīng)的加密對稱密鑰，包括：

獲取所述交易數(shù)據(jù)的創(chuàng)建者提供的所述區(qū)塊鏈中的多個參與者對應(yīng)的所述非對稱密鑰對中的公鑰；

分別利用所述每個所述參與者對應(yīng)的所述非對稱密鑰中的公鑰，對所述對稱密鑰進行加密，以得到每個所述參與者對應(yīng)的加密對稱密鑰。

5.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述方法還包括：

利用哈希算法對所述交易數(shù)據(jù)計算得到所述交易數(shù)據(jù)對應(yīng)的數(shù)字摘要；

獲取所述交易數(shù)據(jù)的創(chuàng)建者對應(yīng)的非對稱密鑰對中的私鑰，利用所述私鑰對所述數(shù)字摘要進行加密，得到數(shù)字簽名；

將所述數(shù)字摘要和所述數(shù)字簽名存儲到所述區(qū)塊鏈中。

6.根據(jù)權(quán)利要求5所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述以根據(jù)所述參與者對應(yīng)的非對稱密鑰對中的私鑰訪問所述交易數(shù)據(jù)，包括：

響應(yīng)對所述交易數(shù)據(jù)的第二讀取請求，獲取所述第二讀取請求中包括的所述交易數(shù)據(jù)的創(chuàng)建者的公鑰；

根據(jù)所述公鑰對所述數(shù)字簽名進行解密，以得到解密后的數(shù)字摘要；

在所述解密后的數(shù)字摘要與所述交易數(shù)據(jù)對應(yīng)的數(shù)字摘要一致時，獲取所述第二讀取請求中包括的參與者的非對稱密鑰對中的私鑰，根據(jù)所述私鑰對所述參與者對應(yīng)的加密對稱密鑰進行解密，以得到所述對稱密鑰；

根據(jù)所述對稱密鑰，對所述加密交易數(shù)據(jù)進行解密，以得到所述交易數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法，其特征在于，所述響應(yīng)在區(qū)塊鏈中對交易數(shù)據(jù)進行存儲的請求，生成對稱密鑰，包括：

響應(yīng)在區(qū)塊鏈中對交易數(shù)據(jù)進行存儲的請求，生成一隨機的對稱密鑰。

8.一種基于區(qū)塊鏈的數(shù)據(jù)授權(quán)裝置，其特征在于，包括：

對稱密鑰生成模塊，被配置為響應(yīng)在區(qū)塊鏈中對交易數(shù)據(jù)進行存儲的請求，生成對稱密鑰，并根據(jù)所述對稱密鑰加密所述交易數(shù)據(jù)，得到加密交易數(shù)據(jù)；

對稱密鑰加密模塊，被配置為利用預(yù)先為所述區(qū)塊鏈中的參與者生成的非對稱密鑰對中的公鑰，對所述對稱密鑰進行加密，以得到所述參與者對應(yīng)的加密對稱密鑰；

存儲模塊，被配置為將所述加密交易數(shù)據(jù)和所述加密對稱密鑰存儲到所述區(qū)塊鏈中，以根據(jù)所述參與者對應(yīng)的非對稱密鑰對中的私鑰訪問所述交易數(shù)據(jù)。

9.一種計算機可讀介質(zhì)，其上存儲有計算機程序，其特征在于，所述程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7中任一項所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法。

10.一種電子設(shè)備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，當(dāng)所述一個或多個程序被所述一個或多個處理器執(zhí)行時，使得所述一個或多個處理器實現(xiàn)如權(quán)利要求1至7中任一項所述的基于區(qū)塊鏈的數(shù)據(jù)授權(quán)方法。