CN109862103B - 基于区块链的文件数据安全共享方法和装置 - Google Patents

Abstract

本申请公开了一种基于区块链的文件数据安全共享方法和装置。其中，应用于数据提供方终端的方法包括：将文件数据发送给存储系统；以及接收存储系统发送的文件数据访问URI，并将文件数据访问URI发送给区块链的去中心化应用，以便中心化应用将文件数据访问URI发送给数据使用方终端，在数据使用方终端基于文件数据访问URI访问存储系统的情况下，存储系统生成访问日志并将访问日志发送给中心化应用。该方法能够利用区块链记录文件共享过程中的信息，并且实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

Description

基于区块链的文件数据安全共享方法和装置

技术领域

本申请涉及信息安全技术领域，特别是涉及一种基于区块链的文件数据安全共享方法和装置。

背景技术

现有技术中数据提供方或数据使用方通常借助服务器或第三方平台进行数据共享。例如，文件安全共享可通过使用安全传输协议(如HTTPS协议)的文件存储服务器实现。在这种模式下产生的纠纷问题，往往不容易得到及时有效地解决，从而对数据提供方或数据使用方造成损失。例如，数据提供方将数据共享出去，但数据使用方并不能获取数据，此时数据使用方的利益遭受损失；或者，数据使用方在获取数据的前提下，并不承认获取数据的行为，这时数据提供方的利益遭受损失。因此，如何提供公正可信的证据记录，并且能够依靠该证据记录协助解决数据共享过程的纠纷问题已经成为亟待解决的问题。

发明内容

本申请的目的在于克服上述问题或者至少部分地解决或缓减解决上述问题。

根据本申请的第一个方面，提供了一种基于区块链的文件数据安全共享方法，应用于数据提供方终端，该方法包括：

文件数据发送步骤：将文件数据发送给存储系统；

URI(Uniform Resource Identifier，统一资源标识符)转发步骤：接收所述存储系统发送的文件数据访问URI，并将所述文件数据访问URI发送给区块链的去中心化应用(Decentralized Application,DAPP)，以便所述中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该方法能够利用区块链记录文件共享过程中的信息，并且实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，在所述文件数据发送步骤之前，该方法还包括：

数据共享请求发送步骤：将数据共享请求发送给区块链的去中心化应用；

对称公钥确定步骤：在所述去中心化应用将所述数据共享请求发送给数据使用方终端的情况下，确定对称公钥；

数据加密步骤：利用所述对称公钥对文件数据进行加密。

可选地，在所述对称公钥确定步骤中，通过安全套接层(Secure Sockets Layer,SSL)握手方式与数据使用方终端协商确定对称密钥。

可选地，所述数据提供方终端通过软件开发工具包(SDK)提供的接口与所述去中心化应用进行数据交互。

可选地，所述数据共享请求包括：数据提供方终端标识、数据使用方终端标识和请求信息。

根据本申请的第二个方面，提供了一种基于区块链的文件数据安全共享方法，应用于数据使用方终端，该方法包括：

URI接收步骤：接收数据发送方终端经由去中心化应用发送的文件数据访问URI；

文件数据访问步骤：基于所述文件数据访问URI访问所述存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该方法能够利用区块链记录文件共享过程中的信息，并且记录数据使用方终端访问共享文件的操作，实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，在所述URI接收步骤之前，该方法还包括：

数据共享请求接收发送步骤：接收数据发送方终端经由去中心化应用发送的数据共享请求；

对称公钥确定步骤：与所述数据发送方终端确定对称公钥，以便所述数据发送方终端基于所述对称公钥对文件数据进行加密并发送给所述去中心化应用。

可选地，在所述文件数据访问步骤后，该方法还包括：文件数据解密步骤：基于所述对称公钥对文件数据进行解密。

根据本申请的第三个方面，提供了一种基于区块链的文件数据安全共享装置，应用于数据提供方终端，该装置包括：

文件数据发送模块，其配置成用于将文件数据发送给存储系统；

URI转发模块，其配置成用于接收所述存储系统发送的文件数据访问URI，并将所述文件数据访问URI发送给区块链的去中心化应用，以便所述中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

根据本申请的第四个方面，提供了一种基于区块链的文件数据安全共享装置，应用于数据使用方终端，该装置包括：

URI接收模块，其配置成用于接收数据发送方终端经由去中心化应用发送的文件数据访问URI；

文件数据访问模块，其配置成用于基于所述文件数据访问URI访问所述存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

根据下文结合附图对本申请的具体实施例的详细描述，本领域技术人员将会更加明了本申请的上述以及其他目的、优点和特征。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。后文将参照附图以示例性而非限制性的方式详细描述本申请的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解的是，这些附图未必是按比例绘制的。在附图中：

图1是根据本申请的一个实施例的基于区块链的文件数据安全共享组件的示意性框图；

图2是运行根据本申请一个实施例的基于区块链的文件数据安全共享方法的计算机装置硬件结构示意图；

图3是根据本申请的一个实施例的基于区块链的文件数据安全共享方法的示意性流程图；

图4是根据本申请的另一个实施例的基于区块链的文件数据安全共享方法的示意性流程图；

图5是根据本申请的一个实施例的基于区块链的文件数据安全共享装置的示意性框图；

图6是根据本申请的另一个实施例的基于区块链的文件数据安全共享装置的示意性框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请的实施例公开了一种基于区块链的文件数据安全共享组件。图1是根据本申请的一个实施例的基于区块链的文件数据安全共享组件的示意性框图。其中虚线框内表示该组件。参见图1，该组件可以包括数据提供方终端的第一SDK、数据使用方终端的第二SDK和区块链的DAPP，其中，第一SDK和第二SDK分别与区块链的DAPP连接，构成信息传送的通道，通过该通道，数据提供方终端和数据使用方终端之间可以传送数据共享请求、协商对称密钥、传送文件数据访问URI等。

该组件还可以包括存储访问插件，存储系统通过该存储访问插件与DAPP连接。数据提供方终端通过第一SDK将共享的文件数据发送给存储系统，数据使用方通过第二SDK向存储系统发起访问文件数据的请求，此时，存储系统生成访问日志，并经由存储访问插件将访问日志上传到区块链的DAPP。其中，数据提供方终端和数据使用方终端可以是能够通过网络与区块链进行通信的任何类型的计算机装置，例如，可以为机顶盒、数字电视、智能电话、平板计算机、膝上型计算机、移动互联网设备(MID)、台式计算机或者其它设备。

图2是运行根据本申请一个实施例的基于区块链的文件数据安全共享方法的计算机装置硬件结构示意图。如图2所示，计算机装置10(或移动设备10)可以包括一个或多个处理器(图中采用102a、102b，……，102n来示出，处理器可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，该图所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机装置10还可包括比该图中所示更多或者更少的组件，或者具有与该图所示不同的配置。

应当注意到的是上述一个或多个处理器和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机装置10(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器104可用于存储应用软件的软件程序以及模块，如本申请下面实施例中的方法对应的程序指令/数据存储装置，处理器通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至计算机装置10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机装置10的通信供应商提供的无线网络。在一个实例中，传输装置包括一个网络适配器(Network Interface Controller,NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机装置10(或移动设备)的用户界面进行交互。

本申请的一个实施例还提供了一种基于区块链的文件数据安全共享方法，应用于数据提供方终端。图3是根据本申请的一个实施例的基于区块链的文件数据安全共享方法的示意性流程图。该方法可以包括：

S140文件数据发送步骤：将文件数据发送给存储系统；

S150URI转发步骤：接收所述存储系统发送的文件数据访问URI，将所述文件数据访问URI发送给区块链的去中心化应用，以便所述中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该方法能够利用区块链记录文件共享过程中的信息，并且实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，在所述S140文件数据发送步骤之前，该方法还可以包括：

S110数据共享请求发送步骤：将数据共享请求发送给区块链的去中心化应用。

S120对称公钥确定步骤：在所述去中心化应用将所述数据共享请求发送给数据使用方终端的情况下，确定对称公钥。

S130数据加密步骤：利用所述对称公钥对文件数据进行加密。

可选地，在所述对称公钥确定步骤中，通过SSL握手方式与数据使用方终端协商确定对称密钥。例如，数据提供方终端在与数据使用方终端建立连接之后，发出第一信息以发起握手，该第一消息里面包含了数据提供方终端可实现的算法列表和其它一些必要消息，数据使用方终端收到第一信息后发出第二信息以作出回应，该第二信息确定了本次通信所需要的算法，然后发送公钥。数据提供方终端收到第二信息后会生成秘密消息，并利用数据使用方终端的公钥进行加密后发送给数据使用方终端。数据使用方终端利用自己的私钥解密后，会话密钥协商成功，双方可以用相同的会话密钥进行通信。

可选地，所述数据提供方终端通过SDK提供的接口与所述去中心化应用进行数据交互。

所述数据共享请求可以包括：数据提供方终端标识、数据使用方终端标识和请求信息。

所述数据使用方终端的数量可以为两个以上。此时，所述数据共享请求中包括两个以上数据使用方终端标识。每个数据提供方终端分别与数据使用方协商对称密钥，或者每个数据提供方终端与数据使用方协商确定相同的对称密钥。

本申请的实施例还提供了一种基于区块链的文件数据安全共享方法，应用于数据使用方终端。图4是根据本申请的另一个实施例的基于区块链的文件数据安全共享方法的示意性流程图。该方法可以包括：

S230URI接收步骤：接收数据发送方终端经由去中心化应用发送的文件数据访问URI；

S240文件数据访问步骤：基于所述文件数据访问URI访问所述存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该方法能够利用区块链记录文件共享过程中的信息，并且记录数据使用方终端访问共享文件的操作，实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，在所述S230URI接收步骤之前，该方法还可以包括：

S210数据共享请求接收发送步骤：接收数据发送方终端经由去中心化应用发送的数据共享请求。

S220对称公钥确定步骤：与所述数据发送方终端确定对称公钥，以便所述数据发送方终端基于所述对称公钥对文件数据进行加密并发送给所述去中心化应用。

可选地，在所述S240文件数据访问步骤后，该方法还包括：

S250文件数据解密步骤：基于所述对称公钥对文件数据进行解密。

根据本申请实施例，还提供了一种基于区块链的文件数据安全共享装置，应用于数据提供方终端。图5是根据本申请的一个实施例的基于区块链的文件数据安全共享装置的示意性框图。该装置可以包括：

文件数据发送模块140，其配置成用于将文件数据发送给存储系统；

URI转发模块150，其配置成用于接收所述存储系统发送的文件数据访问URI，并将所述文件数据访问URI发送给区块链的去中心化应用，以便所述中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该装置能够利用区块链记录文件共享过程中的信息，并且实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，该装置还可以包括：

数据共享请求发送模块，其配置成用于将数据共享请求发送给区块链的去中心化应用。

对称公钥确定模块，其配置成用于在所述去中心化应用将所述数据共享请求发送给数据使用方终端的情况下，确定对称公钥。

数据加密模块，其配置成用于利用所述对称公钥对文件数据进行加密。

可选地，所述数据提供方终端通过软件开发工具包(SDK)提供的接口与所述去中心化应用进行数据交互。

所述数据共享请求可以包括：数据提供方终端标识、数据使用方终端标识和请求信息。

所述数据使用方终端的数量可以为两个以上。

根据本申请实施例，还提供了一种基于区块链的文件数据安全共享装置，应用于数据使用方终端。图6是根据本申请的另一个实施例的基于区块链的文件数据安全共享装置的示意性框图。该装置可以包括：

URI接收模块230，其配置成用于接收数据发送方终端经由去中心化应用发送的文件数据访问URI。

文件数据访问模块240，其配置成用于基于所述文件数据访问URI访问所述存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述中心化应用。

该装置能够利用区块链记录文件共享过程中的信息，并且记录数据使用方终端访问共享文件的操作，实现对文件共享过程日志的忠实记录，由于区块链具有可确权机制，使得各种记录真实不可篡改，能够为数据共享过程的纠纷问题提供可信的证据记录。

可选地，该装置还可以包括：数据共享请求接收发送模块，其配置成用于接收数据发送方终端经由去中心化应用发送的数据共享请求。

对称公钥确定模块，其配置成用于与所述数据发送方终端确定对称公钥，以便所述数据发送方终端基于所述对称公钥对文件数据进行加密并发送给所述去中心化应用。

可选地，该装置还包括：文件数据解密模块，其配置成用于基于所述对称公钥对文件数据进行解密。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请较佳的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (7)

1.一种基于区块链的文件数据安全共享方法，应用于数据提供方终端，该方法包括：

数据共享请求发送步骤：将数据共享请求发送给区块链的去中心化应用，所述数据共享请求包括：数据提供方终端标识、数据使用方终端标识和请求信息；

对称公钥确定步骤：在所述去中心化应用将所述数据共享请求发送给数据使用方终端的情况下，确定对称公钥；和

数据加密步骤：利用所述对称公钥对文件数据进行加密；

文件数据发送步骤：将文件数据发送给存储系统；和

URI转发步骤：接收所述存储系统发送的文件数据访问URI，并将所述文件数据访问URI发送给区块链的去中心化应用，以便所述去中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述去中心化应用。

2.根据权利要求1所述的方法，其特征在于，在所述对称公钥确定步骤中，通过SSL握手方式与数据使用方终端协商确定对称密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述数据提供方终端通过软件开发工具包提供的接口与所述去中心化应用进行数据交互。

4.一种基于区块链的文件数据安全共享方法，应用于数据使用方终端，该方法包括：

数据共享请求接收发送步骤：接收数据发送方终端经由去中心化应用发送的数据共享请求，所述数据共享请求包括：数据提供方终端标识、数据使用方终端标识和请求信息；和

对称公钥确定步骤：与所述数据发送方终端确定对称公钥，以便所述数据发送方终端基于所述对称公钥对文件数据进行加密并发送给所述去中心化应用；

URI接收步骤：接收数据发送方终端经由去中心化应用发送的文件数据访问URI；和

文件数据访问步骤：基于所述文件数据访问URI访问存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述去中心化应用。

5.根据权利要求4所述的方法，其特征在于，在所述文件数据访问步骤后，该方法还包括：

文件数据解密步骤：基于所述对称公钥对文件数据进行解密。

6.一种基于区块链的文件数据安全共享装置，应用于数据提供方终端，该装置包括：

数据共享请求发送模块，其配置成用于将数据共享请求发送给区块链的去中心化应用，所述数据共享请求包括：数据提供方终端标识、数据使用方终端标识和请求信息；

对称公钥确定模块，其配置成用于在所述去中心化应用将所述数据共享请求发送给数据使用方终端的情况下，确定对称公钥；

数据加密模块，其配置成用于利用所述对称公钥对文件数据进行加密；

文件数据发送模块，其配置成用于将文件数据发送给存储系统；和

URI转发模块，其配置成用于接收所述存储系统发送的文件数据访问URI，并将所述文件数据访问URI发送给区块链的去中心化应用，以便所述去中心化应用将所述文件数据访问URI发送给数据使用方终端，在所述数据使用方终端基于所述文件数据访问URI访问所述存储系统的情况下，所述存储系统生成访问日志并将所述访问日志发送给所述去中心化应用。

7.一种基于区块链的文件数据安全共享装置，应用于数据使用方终端，该装置包括：

数据共享请求接收发送模块，其配置成用于接收数据发送方终端经由去中心化应用发送的数据共享请求，所述数据共享请求包括：数据提供方终端标识、数据使用方终端标识和请求信息；

对称公钥确定模块，其配置成用于与所述数据发送方终端确定对称公钥，以便所述数据发送方终端基于所述对称公钥对文件数据进行加密并发送给所述去中心化应用；

URI接收模块，其配置成用于接收数据发送方终端经由去中心化应用发送的文件数据访问URI；和

文件数据访问模块，其配置成用于基于所述文件数据访问URI访问存储系统，获取所述数据发送方终端存储在去中心化应用的文件数据，在该情况下，所述存储系统生成访问日志并将所述访问日志发送给所述去中心化应用。

Images