[發明專利]一種基于區塊鏈的數據完整性驗證方法及系統

在審

• 申請號: 202211618115.8
• 申請日: 2022-12-15
• 公開（公告）號: CN116069856A
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 張興民
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/64;G06F21/60
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜鵬

1.一種基于區塊鏈的數據完整性驗證方法，其特征是所述方法包括：

將原始數據上鏈，驗證數據的真實性與數據內容的完備性，確保原始數據不被篡改；將原始數據的哈希值經過處理后存入以太坊的智能合約中；

將需要驗證的用戶數據作為目標數據，將目標數據進行與原始數據類似的哈希算法加密流程得到一個哈希值，將得到的哈希值與以太坊區塊鏈數據的哈希值進行對比，利用哈希值特性驗證該目標用戶數據的完整性。

2.根據權利要求1所述的方法，其特征是所述原始數據在上鏈前進行預處理：

輸入任意長度的原始數據通過哈希函數將其轉換成固定長度的數據，作為原始數據的哈希值；

將原始數據的哈希值和原始數據的伴隨信息I代替原始數據本身映射到以太坊智能合約中。

3.根據權利要求2所述的方法，其特征是所述原始數據的伴隨信息I具體為存入的時間戳、存入用戶和存儲節點簽名；

將原始數據的哈希值、存入的時間戳、存入用戶和存儲節點簽名作為驗證結構I經過哈希算法加密后上鏈。

4.根據權利要求3所述的方法，其特征是所述存儲節點簽名即節點CA對哈希值進行簽名，得到數字簽名sign；

所述CA負責為公鑰系統中的用戶辦理數字證書，綁定主題的身份以及與公鑰的匹配關系。

5.根據權利要求1所述的方法，其特征是所述目標數據在驗證用戶完整性服務前進行預處理：

將待驗證的目標數據進行哈希加密生成哈希值，

使用用戶的私鑰對生成的哈希值進行簽名，得到新數字簽名nsign；

根據私鑰導出相應的公鑰。

6.根據權利要求5所述的方法，其特征是所述將得到的哈希值與以太坊區塊鏈數據的哈希值進行對比，具體包括：

用戶新數字簽名nsign根據公鑰和私鑰簽名證書之間的關系，在以太坊區塊鏈中查找用戶原始數據組，得到原始數據的加密哈希值。

7.根據權利要求6所述的方法，其特征是所述利用哈希值特性驗證該目標用戶數據的完整性，即通過比較原始數據的加密哈希值與目前用戶數據的哈希值是否相同得到用戶數據完整性結果。

8.一種基于區塊鏈的數據完整性驗證系統，其特征是所述系統包括原始數據上鏈模塊和用戶驗證模塊：

數據處理模塊：將原始數據上鏈，驗證數據的真實性與數據內容的完備性，確保原始數據不被篡改；將原始數據的哈希值經過處理后存入以太坊的智能合約中；

用戶驗證模塊：將需要驗證的用戶數據作為目標數據，將目標數據進行與原始數據類似的哈希算法加密流程得到一個哈希值，將得到的哈希值與以太坊區塊鏈數據的哈希值進行對比，利用哈希值特性驗證該目標用戶數據的完整性。

9.根據權利要求8所述的系統，其特征是所述系統還包括上鏈預處理模塊：原始數據在上鏈前進行預處理；

在所述系統中輸入任意長度的原始數據通過哈希函數將其轉換成固定長度的數據，作為原始數據的哈希值；

所述上鏈預處理模塊將原始數據的哈希值和原始數據的伴隨信息I代替原始數據本身映射到以太坊智能合約中。