CN107483446A - 用于区块链的加密方法、设备以及系统 - Google Patents

Abstract

本公开内容涉及用于区块链的加密方法、设备以及系统。该方法包括由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中密钥和加密数据的标识关联地被存储在第一加解密模块中。该方法还包括由第一加解密模块将加密数据写入到第一设备中的第一区块链模块中并且由第一区块链模块将加密数据从第一区块链模块同步到第二设备中的第二区块链模块。本公开的实施例将原始数据加密后存储到区块链网络中，并且将密钥本地保存，因而其他区块链节点只有在获得密钥的情况下才能对加密数据进行解密以便获得原始数据。因此，本公开的实施例不仅能够保证区块链网络中的数据共享性，也能保证区块链网络中的数据安全性。

Description

用于区块链的加密方法、设备以及系统

技术领域

本公开的实施例总体上涉及信息技术领域，更具体地涉及用于区块链的加密方法、设备以及系统。

版权申明

本专利文件披露的内容包含受版权保护的材料。该版权为版权所有人所有。版权所有人不反对任何人复制专利与商标局的官方记录和档案中所存在的该专利文件或者该专利披露。

背景技术

区块链是一种去中心化的存储和计算技术，其通过将加密数据块按照时间顺序叠加而生成的持久的不可修改的记录，并且将计入存储在区块链网络的各个节点中，使得以去中心化的方式集体维护一个可靠数据库。每个数据块中包含了一定时间内的系统数据，并且生成数据指纹用于验证其信息的有效性和链接下一个数据库块。因此，区块链在数据防篡改、透明性以及去中心化方面具有技术优势。

通常，区块链通过明文方式存储数据。也即，存入区块链中任一节点的数据将被共享到区块链网络中的所有节点，因而其他节点均能够获得数据内容。以这种方式，能够有效保证区块链网络中的数据共享性和透明性。此外，由于存入区块链中的数据无法被篡改，因而数据防篡改方面也能够被保证。

发明内容

本公开的实施例提出了一种用于区块链的加密方法、设备以及系统。本公开的实施例将原始数据加密后存储到区块链中，并且将密钥进行本地保存，因而其他区块链节点只有在获得密钥的情况下才能对加密数据进行解密以便获得原始数据。因此，本公开的实施例不仅能够保证区块链网络中的数据共享性，也能保证区块链网络中的数据安全性。

根据本公开的第一方面，提供了一种用于区块链的加密方法。该方法包括由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中密钥和加密数据的标识关联地被存储在第一加解密模块中。该方法还包括由第一加解密模块将加密数据写入到第一设备中的第一区块链模块中并且由第一区块链模块将加密数据从第一区块链模块同步到第二设备中的第二区块链模块。

根据本公开的第二方面，还提供了一种用于区块链的加密设备。该设备包括处理器和耦合至处理器并且存储有指令的存储器，其中该设备是第一设备。所述指令在由处理器执行时使得设备执行以下动作：由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中密钥和加密数据的标识关联地被存储在第一加解密模块中；由第一加解密模块将加密数据写入到第一设备中的第一区块链模块中；以及由第一区块链模块将加密数据从第一区块链模块同步到第二设备中的第二区块链模块。

根据本公开的第三方面，提供了一种计算机可读存储介质。该计算机可读存储介质具有存储在其上的计算机可读程序指令。这些计算机可执行指令在设备中运行时使得该设备执行根据本公开中的各个实施例所描述的方法或过程。

根据本公开的第四方面，还提供了一种用于区块链的加密系统。该系统包括第一设备和第二设备，其中第一设备包括第一加解密模块和第一区块链模块，第二设备包括第二加解密模块和第二区块链模块。其中第一设备被配置为：由第一加解密模块使用密钥对数据进行加密以生成加密数据，其中密钥和加密数据的标识关联地被存储在第一加解密模块中；由第一加解密模块将加密数据写入到第一区块链模块中；以及由第一区块链模块将加密数据从第一区块链模块同步到第二区块链模块。其中第二设备被配置为：由第二区块链模块从第一区块链模块接收加密数据；以及由第二加解密模块向第一加解密模块发送对于加密数据的解密请求。

附图说明

结合附图并参考以下详细说明，本公开的各实施例的特征、优点及其他方面将变得更加明显，在此以示例性而非限制性的方式示出了本公开的若干实施例，在附图中：

图1图示了传统的区块链网络的架构的示意图；

图2图示了根据本公开的实施例的区块链网络的架构的示意图；

图3图示了根据本公开的实施例的用于区块链的加密方法的流程图；

图4图示了根据本公开的实施例的用于区块链的解密方法的流程图；

图5图示了根据本公开的实施例的区块链系统的示意图；以及

图6图示了可以用来实施本公开的实施例的设备的示意性框图。

具体实施方式

以下参考附图详细描述本公开的各个示例性实施例。附图中的流程图和框图示出了根据本公开的各种实施例的方法和系统的可能实现的体系架构、功能和操作。应当注意，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，所述模块、程序段、或代码的一部分可以包括一个或多个用于实现各个实施例中所规定的逻辑功能的可执行指令。也应当注意，在有些作为备选的实现中，方框中所标注的功能也可以按照不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，或者它们有时也可以按照相反的顺序执行，这取决于所涉及的功能。同样应当注意的是，流程图和/或框图中的每个方框、以及流程图和/或框图中的方框的组合，可以使用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以使用专用硬件与计算机指令的组合来实现。

本文所使用的术语“包括”、“包含”及类似术语应该被理解为是开放性的术语，即“包括/包含但不限于”，表示还可以包括其他内容。在本公开内容中，术语“基于”是“至少部分地基于”；术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”。

应当理解，给出这些示例性实施例仅是为了使本领域技术人员能够更好地理解进而实现本公开的实施例，而并非以任何方式限制发明的范围。

传统地，区块链网络通过明文方式存储数据，并且数据在各个区块链节点之间被同步，因而无法保证数据的安全性。为了提高区块链网络的安全性，一种方法是将所有的区块链节点部署在一个内部专用网络中，以避免外部网络引起的不安全性。然而，部署在内网中对区块链的应用范围有所限制，并且也不能有效保证区块链网络中的数据的安全性。由此可见，传统的区块链网络由于不对数据进行加密，因而无法保证数据的安全性。

本公开的实施例提出了一种用于区块链的加密方法、设备以及系统。本公开的实施例将原始数据加密后存储到区块链中，并且将密钥进行本地保存，因而其他区块链节点只有在获得密钥的情况下才能对加密数据进行解密以便获得原始数据。因此，本公开的实施例不仅能够保证区块链网络中的数据共享性，也能保证区块链网络中的数据安全性。此外，由于本公开的实施例实现了区块链网络中的数据安全性，因而可以将区块链网络置于开放的互联网络中。

应当理解，本公开的实施例可以应用于区块链相关的多种应用场景，例如供应链金融场景、银行支付场景、学术交流场景、物联网场景、在线音乐共享场景、共享单车场景、股票交易场景、房地产交易场景等。以下参考图1-6描述了本公开的实施例的一些示例实现。

图1图示了传统的区块链网络的架构100的示意图。如图1所示，架构100包括区块链节点110、120、130以及140，每个区块链节点包括一个区块链模块，其可以为区块链应用程序。例如，区块链节点110包括区块链模块115，区块链节点120包括区块链模块125，区块链节点130包括区块链模块135，以及区块链节点140包括区块链模块145。这些区块链节点可以通过网络150进行通信以同步其上的数据，例如，可以将某个电子合同存储在区块链网络中的一个区块链节点中，然后该电子合同将被同步到区块链网络中的每个区块链节点中。由于区块链网络的去中心化和透明性，在需要时可以直接从区块链网络中获取原始且真实的电子合同。

然而，由于将电子合同的原始内容直接存储在区块链网络中，因而区块链网络中的任一个区块链节点或者后续新加入的区块链节点均能够直接获取到电子合同的内容，因而在传统区块链网络无法保证数据的隐私性和安全性。

图2图示了根据本公开的实施例的区块链网络的架构200的示意图。如图2所示，架构200包括区块链节点210、220、230以及240，每个区块链节点除了包括一个区块链模块之外，还包括一个加解密模块，其能够对写入区块链模块中的数据进行加密和解密。还如图2所示，区块链节点210包括加解密模块213和区块链模块215，区块链节点220包括加解密模块223和区块链模块225，区块链节点230包括加解密模块233和区块链模块235，以及区块链节点240包括加解密模块243和区块链模块245。

区块链节点210、220、230以及240可以通过网络250进行通信，其中网络250可以是任何有线和/或无线网络。可选地，该网络可以包括但不限于因特网、广域网、城域网、局域网、虚拟专用网络(VPN)网络、无线通信网络，等等。区块链节点210、220、230以及240中的每个区块链节点可以为一个电子设备，例如固定设备(诸如服务器或台式计算机)，移动设备(诸如智能手机、平板电脑、便携式计算机等)。本领域技术人员应当理解，虽然图2中示出了架构中的一些区块链节点，但是其也可以包括更多或更少的区块链节点。

在架构200中，当需要将某数据(例如电子合同)写入到区块链网络中时，可以首先使用加解密模块对数据进行加密，并将加密数据的标识和密钥关联地进行本地存储，然后再将经加密的数据存储在区块链网络中进行共享。以这种方式，电子合同被加密后在区块链网络中共享。然而，其他区块链节点需要获得加密密钥才能得到电子合同的原始内容，由此不仅保证了电子合同的共享性，也保证了电子合同的安全性。

图3图示了根据本公开的实施例的用于区块链的加密方法300的流程图。应当理解，方法300例如可以由以上参考图2所描述的区块链节点中任一个区块链节点执行。

在302，第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中密钥和加密数据的标识关联地被存储在第一加解密模块中。例如，图2中的区块链节点210中的加解密模块213使用密钥对电子合同进行加密以生成加密电子合同，并且将密钥和加密电子合同的标识(例如，电子合同或加密电子合同的编号)关联地存储在加解密模块213中，以指示加密数据所使用的对应的密钥。

在一些实施例中，第一加解密模块可以通过应用程序接口(API)从第三方应用接收所述数据，其中应用程序接口使用第三方应用的公钥对数据进行验签。例如，第三方应用通过其私钥对数据进行签名，应用程序接口使用第三方应用的公钥对数据进行验签以确定数据是否来自特定的第三方应用。

在304，第一加解密模块将加密数据写入到第一设备中的第一区块链模块中。例如，加解密模块213通过区块链浏览器(BC Explorer)将加密电子合同存储在区块链模块215中。在一些实施例中，第一加解密模块将加密数据传送到第一区块链模块，并且第一区块链模块使用公钥集合对加密数据进行写入验签，其中公钥集合至少被存储在第一区块链模块中并且包括区块链网络中的多个区块链节点(例如，多个设备)的多个公钥，由此能够保证写入区块链模块中的数据是来自可信的区块链节点。在一些实施例中，区块链网络中的每个区块链模块(例如参考图2所描述的区块链模块215、225、235以及245)都包括公钥集合，通过这种方式，每个区块链模块在被写入数据时都可以进行验签。

在306，第一区块链模块将加密数据从第一区块链模块同步到第二设备中的第二区块链模块。例如，区块链模块215将经加密的电子合同同步到区块链网络中的其他区块链模块，诸如区块链模块225、235以及245。

本领域技术人员应当理解，任何现有的或将来开发的加解密方法(对称加解密和非对称加解密)能够应用于本公开的一个或多个实施例中以实现对数据的加解密或验签。应当理解，本公开的实施例不受加解密技术本身的限制。

图4图示了根据本公开的实施例的用于区块链的解密方法400的流程图。应当理解，方法400例如可以由以上参考图2所描述的区块链节点中任一个区块链节点执行。

在第二设备需要查看原始数据在402的情况下，第一加解密模块(例如加解密模块213)从第二加解密模块(例如加解密模块223)接收对于加密数据的解密请求。在404，第一加解密模块确定是否同意解密请求。如果第一加解密模块同意解密请求，则在406，第一加解密模块使用第二设备的公钥对密钥进行加密以生成加密密钥，然后在408第一加解密模块向第二加解密模块发送加密密钥。在410，第二加解密模块使用第二设备的私钥对加密密钥进行解密以获得密钥，接下来在412，第二加解密模块使用该密钥对加密数据进行解密以获得原始数据。

如果第一加解密模块不同意解密请求，则在414，第一加解密模块(例如加解密模块213)可以向第二加解密模块(例如加解密模块223)发送拒绝解密请求的消息。由于加解密模块213拒绝了加解密模块223对于加密数据(例如加密电子合同)的解密请求，因而虽然加解密模块223能从区块链模块225获得加密电子合同，但是其并不能对其进行解密以获得原始的电子合同，由此有效地保证了区块链网络中的数据安全性。

图5图示了根据本公开的实施例的区块链系统500的示意图。如图5所示，系统500包括合作方系统508(例如来自需要贷款的中小企业的第三方应用)、区块链节点510、520、530以及第三方系统528(例如，提供贷款资金的资金方系统)。如图5所示，区块链节点510包括OpenAPI 512、加解密模块513以及区块链模块515，区块链节点200包括区块链平台服务模块522、加解密模块523以及区块链模块525，以及区块链节点530包括加解密模块533和区块链模块535。

如图5所示，各个区块链节点的加解密模块之间构成应用层543，而区块链模块之间构成数据层545，并且每个加解密模块包括一个本地存储的密钥数据库，例如密钥数据库(DB)514、524以及534。根据本公开的实施例，数据层545可以在区块链网络中同步数据(例如电子合同)，而应用层543可以根据请求而分发密钥(例如对电子合同加密的密钥)。由于分层传输加密数据和加密密钥，因而根据本公开的实施例的方案能够提高区块链网络中的数据安全性。

在一些实施例中，加解密模块513可以通过OpenAPI 512从合作方系统508接收数据(例如电子合同)，其中OpenAPI 512使用合作方系统508的公钥(即，通过非对称加密方式)对数据进行验签，由此保证数据是来自特定可信的合作方系统。例如合作方系统508可以通过SDK来调用OpenAPI以传递数据。应当理解，OpenAPI是指软件系统对外暴露的数据交互接口，其可以被软件系统使用并传递数据，作为两套系统或应用之间的沟通中介。在一些实施例中，在加解密模块513与合作方系统508之间，OpenAPI 512可以采用RSA PKCS82048Bit的方式进行签名和验签。

在通过验签之后，OpenAPI 512将数据发送到加解密模块513，加解密模块513利用某一密钥对数据进行加密以生成加密数据，并且将密钥和加密数据的标识相关联地存储在本地的密钥数据库514中。应当理解，密钥数据库514中的密钥仅被存储在加解密模块中，而不是被存储在区块链模块中，因而该密钥不会被同步到其他区块链模块。以这种方式，其他区块链模块只能获得加密数据，因而在没有对应的密钥的情况下，数据的原始内容是无法被查看的。加解密模块513然后将加密数据写入到区块链模块515中，数据然后被同步到区块链网络中的所有区块链模块中，例如区块链模块525、535。

根据本公开的实施例，虽然区块链节点520和530能够获得来自区块链节点510的加密数据，但是由于它们没有密钥，因而不能够获得原始数据。因此，如果区块链节点520或530需要获得原始数据，其需要在应用层(如应用层543)向提供该原始数据的区块链节点510中的加解密模块513申请密钥。然后，在应用层543上建立授权密钥机制。根据本公开的实施例，各个区块链节点都存有各自的密钥数据库，它们可以互相申请查看密钥，对于密钥的请求可以通过人工进行审核，也可以自动地被审核。

在一些实施例中，区块链节点为了保证密钥被发送给目标区块链节点(例如区块链节点530)，因而使用目标区块链节点(例如区块链节点530)的公钥对密钥进行加密以生成加密密钥，由此保证只有目标区块链节点530才能使用其私钥对加密密钥进行解密。然后，区块链节点510通过例如HTTPS安全数据通道将加密密钥发送到区块链节点530，区块链节点530使用其私钥对加密密钥进行解密，以获得针对加密数据的密钥。在获得加密数据和密钥之后，区块链节点530可以使用该密钥来解密加密数据以获得原始数据。

在一些实施例中，区块链平台服务模块522用于管理整个区块链网络，其可以统一管理节点授权注册准入机制，并将各个区块链节点公钥写入区块链中以用于验证。每个区块链节点会存储所有授权节点的公钥，当数据被写入区块链模块时，可以对写入数据的区块链节点进行验证。

因此，本公开的实施例将原始数据加密后存储到区块链网络中，并且将密钥本地保存，因而其他区块链节点只有在获得密钥的情况下才能对加密数据进行解密以便获得原始数据。因此，本公开的实施例不仅能够保证区块链网络中的数据共享性，也能保证区块链网络中的数据安全性。

应当理解，根据本公开的实施例的设备可以利用各种方式来实现。例如，在某些实施例中，该设备可以通过硬件、软件或者软件和硬件的结合来实现。其中，硬件部分可以利用专用逻辑来实现；软件部分则可以存储在存储器中，由适当的指令执行系统，例如微处理器或者专用设计硬件来执行。本领域的普通技术人员可以理解上述的方法和系统可以使用计算机可执行指令和/或包含在处理器控制代码中来实现，例如在诸如磁盘、光盘载体介质、诸如只读存储器的可编程的存储器或者诸如光学或电子信号载体的数据载体上提供了这样的代码。本公开的实施例的设备和装置不仅可以由诸如超大规模集成电路或门阵列、诸如逻辑芯片、晶体管等的半导体、或者诸如现场可编程门阵列、可编程逻辑设备等的可编程硬件设备的硬件电路实现，也可以用例如由各种类型的处理器所执行的软件实现，还可以由上述硬件电路和软件的结合来实现。

图6图示了可以用来实施本公开的实施例的设备600的示意性框图。应当理解，设备600可以被实现为图2所描述的任一节点。如图6所示，设备600包括中央处理单元(CPU)601(例如处理器)，其可以根据存储在只读存储器(ROM)602中的计算机程序指令或者从存储单元608加载到随机访问存储器(RAM)603中的计算机程序指令，来执行各种适当的动作和处理。在RAM 603中，还可存储设备600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

设备600中的多个部件连接至I/O接口605，包括：输入单元606，例如键盘、鼠标等；输出单元607，例如各种类型的显示器、扬声器等；存储单元608，例如磁盘、光盘等；以及通信单元609，例如网卡、调制解调器、无线通信收发机等。通信单元609允许设备600通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

上文所描述的各种方法，例如方法300或400，可由处理单元601执行。例如，在一些实施例中，方法300和400可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元608。在一些实施例中，计算机程序的部分或者全部可以经由ROM 602和/或通信单元609而被载入和/或安装到设备600上。当计算机程序被加载到RAM 603并由CPU 601执行时，可以执行上文描述的方法300和400中的一个或多个动作或步骤。

计算机程序产品可以包括计算机可读存储介质，其上载有用于执行本公开的各个方面的计算机可读程序指令。计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

本文所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开内容操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如Java、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开内容的各个方面。

应当注意，尽管在上文的详细描述中提及了设备的若干模块或子模块，但是这种划分仅仅是示例性而非强制性的。实际上，根据本公开的实施例，上文描述的两个或更多模块的特征和功能可以在一个模块中具体化。反之，上文描述的一个模块的特征和功能可以进一步划分为由多个模块来具体化。

以上所述仅为本公开的实施例可选实施例，并不用于限制本公开的实施例，对于本领域的技术人员来说，本公开的实施例可以有各种更改和变化。凡在本公开的实施例的精神和原则之内，所作的任何修改、等效替换、改进等，均应包含在本公开的实施例的保护范围之内。

虽然已经参考若干具体实施例描述了本公开的实施例，但是应该理解，本公开的实施例并不限于所公开的具体实施例。本公开的实施例旨在涵盖在所附权利要求的精神和范围内所包括的各种修改和等同布置。所附的权利要求的范围符合最宽泛的解释，从而包含所有这样的修改及等同结构和功能。

Claims (19)

1.一种用于区块链的加密方法，包括：

由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中所述密钥和所述加密数据的标识关联地被存储在所述第一加解密模块中；

由所述第一加解密模块将所述加密数据写入到所述第一设备中的第一区块链模块中；以及

由所述第一区块链模块将所述加密数据从所述第一区块链模块同步到第二设备中的第二区块链模块。

2.根据权利要求1所述的方法，其中由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据包括：

由所述第一加解密模块通过应用程序接口从第三方应用接收所述数据，其中所述应用程序接口使用所述第三方应用的公钥对所述数据进行验签。

3.根据权利要求1所述的方法，还包括：

由所述第一加解密模块从所述第二设备中的第二加解密模块接收对于所述加密数据的解密请求；

由所述第一加解密模块确定是否同意所述解密请求；

响应于所述第一加解密模块同意所述解密请求，由所述第一加解密模块使用所述第二设备的公钥对所述密钥进行加密以生成加密密钥；以及

由所述第一加解密模块向所述第二加解密模块发送所述加密密钥。

4.根据权利要求3所述的方法，还包括：

响应于所述第一加解密模块不同意所述解密请求，由所述第一加解密模块向所述第二加解密模块发送拒绝所述解密请求的消息。

5.根据权利要求1所述的方法，其中所述第一区块链模块还存储从所述第二区块链模块接收的第二加密数据，所述方法还包括：

由所述第一加解密模块向所述第二加解密模块发送对于所述第二加密数据的解密请求；

由所述第一加解密模块从所述第二加解密模块接收针对所述第二加密数据的第二加密密钥，所述第二加密密钥由所述第二加解密模块使用所述第一设备的公钥而生成；

由所述第一加解密模块使用所述第一设备的私钥对所述第二加密密钥进行解密以获得第二密钥；以及

由所述第一加解密模块使用所述第二密钥对所述第二加密数据进行解密以获得第二数据。

6.根据权利要求1-5中任一项所述的方法，其中由所述第一加解密模块将所述加密数据写入到所述第一设备中的第一区块链模块中包括：

由所述第一加解密模块将所述加密数据传送到所述第一区块链模块；以及

由所述第一区块链模块使用公钥集合对所述加密数据进行写入验签，其中所述公钥集合被存储在所述第一区块链模块中并且包括区块链网络中的多个设备的多个公钥。

7.一种用于区块链的加密设备，其中所述设备是第一设备并且包括：

处理器；

存储器，耦合至所述处理器并且存储有指令，所述指令在由所述处理器执行时使得所述第一设备执行以下动作：

由所述第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据，其中所述密钥和所述加密数据的标识关联地被存储在所述第一加解密模块中；

由所述第一加解密模块将所述加密数据写入到所述第一设备中的第一区块链模块中；以及

由所述第一区块链模块将所述加密数据从所述第一区块链模块同步到第二设备中的第二区块链模块。

8.根据权利要求7所述的设备，其中由第一设备中的第一加解密模块使用密钥对数据进行加密以生成加密数据包括：

由所述第一加解密模块通过应用程序接口从第三方应用接收所述数据，其中所述应用程序接口使用所述第三方应用的公钥对所述数据进行验签。

9.根据权利要求7所述的设备，所述动作还包括：

由所述第一加解密模块从所述第二设备中的第二加解密模块接收对于所述加密数据的解密请求；

由所述第一加解密模块确定是否同意所述解密请求；

响应于所述第一加解密模块同意所述解密请求，由所述第一加解密模块使用所述第二设备的公钥对所述密钥进行加密以生成加密密钥；以及

由所述第一加解密模块向所述第二加解密模块发送所述加密密钥。

10.根据权利要求9所述的设备，所述动作还包括：

响应于所述第一加解密模块不同意所述解密请求，由所述第一加解密模块向所述第二加解密模块发送拒绝所述解密请求的消息。

11.根据权利要求7所述的设备，其中所述第一区块链模块还存储从所述第二区块链模块接收的第二加密数据，所述动作还包括：

由所述第一加解密模块向所述第二加解密模块发送对于所述第二加密数据的解密请求；

由所述第一加解密模块从所述第二加解密模块接收针对所述第二加密数据的第二加密密钥，所述第二加密密钥由所述第二加解密模块使用所述第一设备的公钥而生成；

由所述第一加解密模块使用所述第一设备的私钥对所述第二加密密钥进行解密以获得第二密钥；以及

由所述第一加解密模块使用所述第二密钥对所述第二加密数据进行解密以获得第二数据。

12.根据权利要求7-11中任一项所述的设备，其中由所述第一加解密模块将所述加密数据写入到所述第一设备中的第一区块链模块中包括：

由所述第一加解密模块将所述加密数据传送到所述第一区块链模块；以及

由所述第一区块链模块使用公钥集合对所述加密数据进行写入验签，其中所述公钥集合被存储在所述第一区块链模块中并且包括区块链网络中的多个设备的多个公钥。

13.一种计算机可读存储介质，其包括计算机可执行指令，所述计算机可执行指令在设备中运行时使得所述设备执行根据权利要求1-6中任一项所述的方法。

14.一种用于区块链的加密系统，包括：

第一设备，其包括第一加解密模块和第一区块链模块；以及

第二设备，其包括第二加解密模块和第二区块链模块，

其中所述第一设备被配置为：

由所述第一加解密模块使用密钥对数据进行加密以生成加密数据，其中所述密钥和所述加密数据的标识关联地被存储在所述第一加解密模块中；

由所述第一加解密模块将所述加密数据写入到所述第一区块链模块中；以及

由所述第一区块链模块将所述加密数据从所述第一区块链模块同步到所述第二区块链模块，

其中所述第二设备被配置为：

由所述第二区块链模块从所述第一区块链模块接收所述加密数据；以及

由所述第二加解密模块向所述第一加解密模块发送对于所述加密数据的解密请求。

15.根据权利要求14所述的系统，所述系统还包括第三方应用，并且所述第一设备还被配置为：

由所述第一加解密模块通过应用程序接口从所述第三方应用接收所述数据，其中所述应用程序接口使用所述第三方应用的公钥对所述数据进行验签。

16.根据权利要求14所述的系统，其中所述第一设备还被配置为：

由所述第一加解密模块确定是否同意所述解密请求；

响应于所述第一加解密模块同意所述解密请求，由所述第一加解密模块使用所述第二设备的公钥对所述密钥进行加密以生成加密密钥；以及

由所述第一加解密模块向所述第二加解密模块发送所述加密密钥。

17.根据权利要求16所述的系统，所述第一设备还被配置为：

响应于所述第一加解密模块不同意所述解密请求，由所述第一加解密模块向所述第二加解密模块发送拒绝所述解密请求的消息。

18.根据权利要求16所述的系统，所述第二设备被配置为：

由所述第二加解密模块使用所述第二设备的私钥对所述加密密钥进行解密以获得所述密钥；以及

由所述第二加解密模块使用所述密钥对所述加密数据进行解密以获得所述数据。

19.根据权利要求14-18中任一项所述的系统，其中所述第一设备还被配置为：

由所述第一加解密模块将所述加密数据传送到所述第一区块链模块；以及

由所述第一区块链模块使用公钥集合对所述加密数据进行写入验签，其中所述公钥集合被存储在所述第一区块链模块中并且包括区块链网络中的多个设备的多个公钥。