CN111294203B - 信息传输方法 - Google Patents

Abstract

本申请实施例公开了一种信息传输方法。其中，所述方法包括：第一区块链节点设备生成第一随机数，并根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥；使用第一密钥对待传输信息进行加密，得到加密后的信息；将加密后的信息发送至第二区块链节点设备，以使第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密，第二密钥是第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商得到的。采用本申请实施例可在确保所传输信息安全的前提下，提高操作的便捷性。

Description

信息传输方法

技术领域

本发明涉及互联网技术领域，具体涉及信息处理技术领域，尤其涉及信息传输方法。

背景技术

区块链技术凭借其不依赖于第三方管理机构或硬件设施等优势，被应用到公共服务领域、物联网和物流领域、保险领域、金融领域等与民众生活息息相关的领域。以物联网为例，每辆车的车主配置有用于数字签名的公私钥对，车主想要向其他用户发送信息时，可以使用用于数字签名的私钥对该信息进行签名，得到该信息的数字签名，其他用户可以使用该车主的公钥对数字签名进行验签，以实现对发送者的身份认证。但是其他用户想要向该车主发送信息，由于其他用户只有该车主的公钥，为了确保其他用户向车主发送的信息未被篡改，那么需要向其他用户配置用于非对称加密的公私钥对，导致操作繁琐。因此，在避免向其他用户配置用于非对称加密的公私钥对的情况下，如何确保其他用户向车主发送的信息的安全性，成为当前研究的热点话题。

发明内容

本发明实施例提供了一种信息传输方法，可在确保所传输信息安全的前提下，提高操作的便捷性。

第一方面，本申请实施例提供了一种信息传输方法，其特征在于，所述方法包括：

第一区块链节点设备生成第一随机数，并根据所述第一随机数和第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商，得到所述第一区块链节点设备的第一密钥；

所述第一区块链节点设备使用所述第一密钥对待传输信息进行加密，得到加密后的信息；

所述第一区块链节点设备将所述加密后的信息发送至所述第二区块链节点设备，以使所述第二区块链节点设备使用所述第二区块链节点设备的第二密钥对所述加密后的信息进行解密，所述第二密钥是所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商得到的，所述第二随机数与所述第一随机数是所述第一区块链节点设备随机生成的公私钥对，所述第二随机数是从所述加密后的信息中获取到的。

第二方面，本申请实施例提供一种信息传输方法，其特征在于，所述方法包括：

第二区块链节点设备接收第一区块链节点设备发送的加密后的信息，所述加密后的信息是所述第一区块链节点设备使用第一密钥对待传输信息进行加密得到的，所述第一密钥是所述第一区块链节点设备根据所述第一区块链节点设备生成的第一随机数和所述第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商得到的；

所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商，得到所述第二区块链节点设备的第二密钥；

所述第二区块链节点设备使用所述第二密钥对所述加密后的信息进行解密。

第三方面，本申请实施例提供一种区块链节点设备，其特征在于，所述设备包括：

随机数生成模块，用于生成第一随机数；

密钥协商模块，用于根据所述第一随机数和第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商，得到所述第一区块链节点设备的第一密钥；

信息加密模块，用于使用所述第一密钥对待传输信息进行加密，得到加密后的信息；

信息发送模块，用于将所述加密后的信息发送至所述第二区块链节点设备，以使所述第二区块链节点设备使用所述第二区块链节点设备的第二密钥对所述加密后的信息进行解密，所述第二密钥是所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商得到的，所述第二随机数与所述第一随机数是所述第一区块链节点设备随机生成的公私钥对，所述第二随机数是从所述加密后的信息中获取到的。

第四方面，本申请实施例提供一种区块链节点设备，其特征在于，所述设备包括：

信息接收模块，用于接收第一区块链节点设备发送的加密后的信息，所述加密后的信息是所述第一区块链节点设备使用第一密钥对待传输信息进行加密得到的，所述第一密钥是所述第一区块链节点设备根据所述第一区块链节点设备生成的第一随机数和所述第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商得到的；

密钥协商模块，用于根据所述第二区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商，得到所述第二区块链节点设备的第二密钥；

信息解密模块，用于使用所述第二密钥对所述加密后的信息进行解密。

第五方面，本申请实施例提供一种区块链节点设备，该区块链节点设备包括处理器和存储器，处理器和存储器耦合。存储器，用于存储计算机程序。处理器，用于调用计算机程序，使得区块链节点设备执行如第一方面所述的方法。

第六方面，本申请实施例提供一种区块链节点设备，该区块链节点设备包括处理器和存储器，处理器和存储器耦合。存储器，用于存储计算机程序。处理器，用于调用计算机程序，使得区块链节点设备执行如第二方面所述的方法。

第七方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如上述第一方面所述的方法。

第八方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如上述第二方面所述的方法。

通过本申请实施例，第一区块链节点设备生成第一随机数，根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥。然后，第一区块链节点设备可以使用第一密钥对待传输信息进行加密，得到加密后的信息，并将加密后的信息发送至第二区块链节点设备，以使第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密，无需对第二区块链节点设备配置公私钥对，可在确保所传输信息安全的前提下，提高操作的便捷性。

附图说明

为了更清楚地说明本申请实施例或背景技术中的技术方案，下面将对本申请实施例中所需要使用的附图进行说明。

图1为本发明实施例提供的一种信息传输系统的架构示意图；

图2为本发明实施例提供的一种信息传输方法的流程示意图；

图3为本发明实施例提供的另一种信息传输方法的流程示意图；

图4为本发明实施例提供的另一种信息传输方法的流程示意图；

图5为本发明实施例提供的一种加密后的信息的示意图；

图6是本申请实施例公开的一种区块链节点设备的结构示意图；

图7是本申请实施例公开的另一种区块链节点设备的结构示意图；

图8是本申请实施例公开的另一种区块链节点设备的结构示意图；

图9是本申请实施例公开的另一种区块链节点设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

以物联网为例，每辆车的车主可以配置有用于数字签名的公私钥对，车主想要向其他用户（例如非车主用户）发送信息时，可以使用用于数字签名的私钥对该信息进行签名，得到该信息的数字签名，其他用户可以使用该车主的公钥对数字签名进行验签，以实现对发送者的身份认证。但是其他用户想要向该车主发送信息，由于其他用户只有该车主的公钥，为了确保其他用户向车主发送的信息未被篡改，那么需要向其他用户配置用于非对称加密的公私钥对，导致操作繁琐。

以公共服务领域为例，每个储物柜可以配置有用于数字签名的公私钥对，储物柜想要向用户发送信息时，可以使用用于数字签名的私钥对该信息进行签名，得到该信息的数字签名，用户可以使用该储物柜的公钥对数字签名进行验签，以实现对发送者的身份认证。但是用户想要向该储物柜发送信息，由于用户只有该储物柜的公钥，为了确保用户向储物柜发送的信息未被篡改，那么需要向用户配置用于非对称加密的公私钥对，导致操作繁琐。

本发明实施例提出了一种信息传输方法、区块链节点设备及介质。该方法中，第一区块链节点设备生成第一随机数，根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥。然后，第一区块链节点设备可以使用第一密钥对待传输信息进行加密，得到加密后的信息，并将加密后的信息发送至第二区块链节点设备，以使第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密，其中，第二密钥是第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商得到的，所述第二随机数与所述第一随机数是所述第一区块链节点设备随机生成的公私钥对，所述第二随机数是从所述加密后的信息中获取到的。

通过本发明实施例，第二区块链节点设备配置有公私钥对，即第一公钥和第一私钥。在第一区块链节点设备想要向第二区块链节点设备发送信息时，无需为第一区块链节点设备配置公私钥对，而是第一区块链节点设备根据第一区块链节点设备生成的第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥，使用第一密钥对待传输信息进行加密，得到加密后的信息，并将加密后的信息发送至第二区块链节点设备。第二区块链节点设备可以根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商得到第二区块链节点设备的第二密钥，使用第二密钥对加密后的信息进行解密。由此可见，通过第二区块链节点设备的第一公钥和第一私钥可以得到第一密钥和第二密钥，其中第一密钥用于对信息进行加密，第二密钥用于对信息进行解密，可确保信息的安全性。在此基础上，无需对第一区块链节点设备配置用于对信息进行加密和解密的公私钥对，可提高操作的便捷性。

其中，本申请实施例不仅适用于物联网领域和公共服务领域，还可以适用于保险领域、金融领域等与民众生活息息相关的其他领域，具体不受本申请实施例的限定。

其中，第二区块链节点设备可以为配置有公私钥对的节点设备，例如车主所使用的设备（例如车载设备、手机、计算机或车门钥匙等），又如储物柜、自助终端或公共房间等，示例性的，第二区块链节点设备可以为客户端。第一区块链节点设备可以为未配置公私钥对的节点设备，例如非车主所使用的设备，又如使用储物柜、自助终端或公共房间的用户所使用的设备，示例性的，第一区块链节点设备可以为服务器。

可选的，本申请实施例可以应用在区块链网络中，第一区块链节点设备和第二区块链节点设备均属于区块链网络中的节点设备。区块链是一种分布式数据存储、共识机制和加密算法等计算机技术的新型应用模式，其本质上是一个去中心化的数据库；区块链可由多个借由密码学串接并保护内容的串连交易记录（又称区块）构成，用区块链所串接的分布式账本能让多方有效记录交易，且可永久查验此交易（不可篡改）。

为了更好的理解本发明实施例公开的信息传输方法、区块链节点设备及介质，下面首先对本发明实施例适用的系统的架构进行描述。

请参见图1，图1是本发明实施例提供的一种信息传输系统的架构示意图。如图1所示，该系统可以包括至少一个第一区块链节点设备和至少一个第二区块链节点设备。图1所示的系统架构仅用于示例，并不构成对本发明实施例的限定，例如区块链网络中还可以包括第三区块链节点设备和/第四区块链节点设备等。

在该信息传输系统中，第二区块链节点设备配置有公私钥对，即第一公钥和第一私钥，第一区块链节点设备未配置公私钥对，且第一区块链节点设备存储有第二区块链节点设备的第一公钥。以第一区块链节点设备向第二区块链节点设备发送信息为例进行说明，第一区块链节点设备可以随机生成公私钥对，公私钥对包括第一随机数和第二随机数，其中第一随机数为第一区块链节点设备随机生成的私钥，第二随机数为第一区块链节点设备随机生成的公钥。第一区块链节点设备使用第一随机数和第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥，其中第一密钥用于对信息进行加密。第一区块链节点设备使用第一密钥对待传输信息进行加密，得到加密后的信息，并将加密后的信息发送给第二区块链节点设备。第二区块链节点设备可以从加密后的信息中获取第二随机数，使用第二随机数和第一私钥与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥，其中第二密钥用于对信息进行解密，第二区块链节点设备可以使用第二密钥对加密后的信息进行解密。

其他区块链节点设备（例如第三区块链节点设备或第四区块链节点设备）即使获取到加密后的信息，由于其他区块链节点设备没有第二密钥，那么其他区块链节点设备无法对加密后的信息进行成功解密。另外，即使其他区块链节点设备获取到第一区块链节点设备的第一公钥，由于第一密钥和第二密钥是第一区块链节点设备和第二区块链节点设备通过密钥协商得到的，那么其他区块链节点设备仅凭第一公钥也无法获取到第二密钥，同样无法对加密后的信息进行成功解密。基于此，本申请实施例可确保信息的安全性。

相对通过对第一区块链节点设备配置公私钥对的方式确定信息的安全性，本申请实施例可根据第二区块链节点设备的公私钥对进行密钥协商得到第一密钥和第二密钥，以实现信息传输的安全性，无需对第一区块链节点设备配置公私钥对，可提高操作的便捷性。

基于上述描述，本发明实施例提出一种如图2所示的信息传输方法，该信息传输方法可以包括以下步骤S201-S204：

S201，第一区块链节点设备生成第一随机数。

第一区块链节点设备可以随机生成公私钥对，将随机生成的私钥作为第一随机数，将随机生成的公钥作为第二随机数。示例性的，第一区块链节点设备随机生成的公私钥对可以为椭圆曲线数字签名（Elliptic Curve Digital Signature Algorithm，ECDSA）公私钥对。

S202，第一区块链节点设备根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥。

在一种实现方式中，第一公钥和第一私钥为第二区块链节点设备用于数字签名的公私钥对。其中第一私钥仅存储在第二区块链节点设备中，第一区块链节点设备可以用于第一公钥。例如，第一公钥为ECDSA公钥，第一私钥为ECDSA私钥，其中ECDSA算法可以用于数字签名，例如第二区块链节点设备可以使用ECDSA私钥对信息进行签名，得到该信息的数字签名，第二区块链节点设备将该数字签名发送给第一区块链节点设备之后，第一区块链节点设备可以使用ECDSA公钥对数字签名进行验签，以实现对发送者的身份认证。

在该实施例中，第二区块链节点设备可以调用ECHDS_GenKeyBase16函数生成16进制编码的ECDSA私钥和ECDSA公钥，然后将ECDSA公钥发送给第一区块链节点设备。

需要说明的是，本申请实施例中的第一公钥和第一私钥不仅限于ECDSA公私钥对，例如第一公钥和第一私钥可以为RSA公私钥对、信息摘要算法（Message-DigestAlgorithm，MD5）公私钥对、安全散列算法1（Secure Hash Algorithm 1，SHA-1）公私钥对或SHA-256公私钥对等，具体不受本申请实施例的限定。

在一种实现方式中，第一区块链节点设备根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥的方式可以为：第一区块链节点设备将第一随机数和第一公钥作为预设密钥协商算法的输入，得到第一密钥。其中，预设密钥协商算法可以为椭圆曲线迪菲-赫尔曼秘钥交换(Elliptic Curve Diffie–Hellman key Exchange，ECDH)算法。

在一种实现方式中，第一区块链节点设备将第一随机数和第一公钥作为预设密钥协商算法的输入，得到第一密钥的方式可以为：第一区块链节点设备接收第二区块链节点设备发送的第二区块链节点设备的第二公钥，第二公钥是第二区块链节点设备根据第二区块链节点设备的第一私钥以及第二随机数生成的，第一区块链节点设备根据第二公钥和第一公钥生成第一密钥。

在一种实现方式中，第一区块链节点设备还可以根据第一随机数和第二区块链节点设备的第一公钥生成第一区块链节点设备的第三公钥，将第三公钥发送给第二区块链节点设备，以使第二区块链节点设备根据第三公钥以及第一私钥生成第二密钥。

举例来说，第二区块链节点设备可以将第一私钥和第二随机数进行算术运算，得到第二区块链节点设备的第二公钥，第二区块链节点设备将第二公钥发送至第一区块链节点设备。第一区块链节点设备可以将第二公钥和第一公钥进行算术运算，得到第一节点设备的第一密钥。

示例性的，第二区块链节点设备可以对第一私钥进行处理，得到第一数值，将第一数值和第二随机数相乘，得到第二区块链节点设备的第二公钥，第二区块链节点设备将第二公钥发送至第一区块链节点设备。第一区块链节点设备可以对第一公钥进行处理，得到第二数值，将第二公钥和第二数值相乘，得到第一节点设备的第一密钥。

S203，第一区块链节点设备使用第一密钥对待传输信息进行加密，得到加密后的信息。

在一种实现方式中，加密后的信息可以包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述第一区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

在一种实现方式中，第一区块链节点设备使用所述第一密钥对待传输信息进行加密，得到加密后的信息的方式可以为：第一区块链节点设备将所述第一密钥中的预设字段作为对称密钥，使用所述对称密钥对所述待传输信息进行加密，得到所述密文，然后将所述密文存储至所述第三字段中。

在一种实现方式中，第一区块链节点设备使用所述第一密钥对待传输信息进行加密，得到加密后的信息的方式可以为：第一区块链节点设备将所述第一密钥中除预设字段以外的字段作为校验密钥，使用所述校验密钥对所述密文进行计算，得到所述校验信息，然后将所述校验信息存储至所述第四字段中。

以图5所示的加密后的信息的示意图为例，加密后的信息可以包括第一字段、第二字段、第三字段以及第四字段。

第一字段：存储的是一个结构体的二进制信息，长度是32字节。结构体里面存储了第二字段、第三字段以及第四字段的报文长度(例如字节)。同时还保存了原始明文(即待传输信息)的长度。

第二字段：第一区块链节点设备把第二随机数做编码转换存储至第二字段。

第三字段：第一区块链节点设备使用对称密钥对待传输信息进行高级加密标准（Advanced Encryption Standard，AES）对称加密后得到密文，将密文存储至第三字段。对称密钥的获取方式可以为：假设第一密钥的长度为64字节，第一区块链节点设备将第一密钥的前32个字节作为对称密钥。第一密钥的获取方式可以为：第一区块链节点设备使用ECDH密钥协商，输入参数：第一公钥和第一随机数。输出参数：协商出一个结果，即第一密钥。

第四字段：第一区块链节点设备使用第一密钥的后32个字节作为哈希运算消息认证码（Hash-based Message Authentication Code，HMAC）算法的校验密钥，对密文进行计算，得到校验信息。

S204，第一区块链节点设备将加密后的信息发送至第二区块链节点设备，以使第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密。

其中，第二密钥是第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商得到的。

在图2所示的实施例中，第一区块链节点设备根据第一区块链节点设备生成的第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥，第一区块链节点设备使用第一密钥对待传输信息进行加密，得到加密后的信息，第一区块链节点设备将加密后的信息发送至第二区块链节点设备，以使第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密，可在确保所传输信息安全的前提下，提高操作的便捷性。

基于上述描述，本发明实施例提出一种如图3所示的信息传输方法，该信息传输方法可以包括以下步骤S301-S303：

S301，第二区块链节点设备接收第一区块链节点设备发送的加密后的信息。

在一种实现方式中，加密后的信息包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述第一区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

S302，第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥。

在一种实现方式中，第一公钥和第一私钥为第二区块链节点设备用于数字签名的公私钥对。第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥的方式可以为：第二区块链节点设备将第二随机数和第一私钥作为预设密钥协商算法的输入，得到第二密钥。

在一种实现方式中，第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥的方式可以为：第二区块链节点设备接收第一区块链节点设备发送的第一区块链节点设备的第三公钥，第三公钥是第一区块链节点设备根据第二区块链节点设备的第一公钥以及第一随机数生成的，第二区块链节点设备根据第三公钥和第一私钥生成第二密钥。

在一种实现方式中，第二区块链节点设备还可以根据第二随机数和第二区块链节点设备的第一私钥生成第二区块链节点设备的第二公钥，将第二公钥发送给第一区块链节点设备，以使第一区块链节点设备根据第二公钥以及第一公钥生成第一密钥。

需要说明的是，第二区块链节点设备是通过与第一区块链节点设备进行密钥协商的方式获取第一区块链节点设备的第一密钥和第二区块链节点设备的第二密钥的，第二区块链节点设备的第二密钥的获取方式具体可参见上述实施例中步骤S202的描述，本申请实施例不再赘述。

S303，第二区块链节点设备使用第二密钥对加密后的信息进行解密。

在一种实现方式中，第二区块链节点设备接收第一区块链节点设备发送的加密后的信息之后，可以从所述加密后的信息中获取第二字段，对所述第二字段进行处理，得到所述第二随机数。

在一种实现方式中，第二区块链节点设备从所述加密后的信息中获取第二字段，包括：第二区块链节点设备从所述加密后的信息中获取第一字段，从所述第一字段中获取所述第二字段的长度，根据所述第二字段的长度，在所述加密后的信息中确定所述第二字段。

在一种实现方式中，第二区块链节点设备使用所述第二密钥对所述加密后的信息进行解密，包括：第二区块链节点设备将所述第二密钥中的预设字段作为对称密钥，使用所述对称密钥对所述第三字段中的密文进行解密。

在一种实现方式中，第二区块链节点设备将所述第二密钥中的预设字段作为对称密钥之前，可以将所述第二密钥中除所述预设字段以外的字段作为校验密钥，使用所述校验密钥对所述密文进行计算，得到校验信息，若计算得到的校验信息和所述第四字段中的校验信息相同，则触发执行所述第二区块链节点设备将所述第二密钥中的预设字段作为对称密钥。

以图5所示的加密后的信息的示意图为例，加密后的信息可以包括第一字段、第二字段、第三字段以及第四字段。第二区块链节点设备可以通过第一字段计算第二字段、第三字段以及第四字段的长度，分别得到第二字段、第三字段以及第四字段包含的内容。然后，第二区块链节点设备可以对第二字段所包含的内容进行换算，得到第二随机数。进一步，第二区块链节点设备使用ECDH密钥协商，输入参数：第一私钥和第二随机数。输出参数：协商出一个结果，即第二密钥，其中第二密钥等价于第一密钥，即第二密钥和第一密钥相同。第二区块链节点设备可以使用第二密钥的后32个字节作为HMAC算法的校验密钥，对密文计算得到校验信息，比较计算得到的校验信息是否等于第三字段包含的校验信息，如果不等于，说明数据已经被损坏，如果等于，则用第二密钥的前32个字节作为AES算法的对称密钥，对密文解密得到原始明文。

在图3所示的实施例中，第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥，并使用第二密钥对第一区块链节点设备发送的加密后的信息进行解密，可在确保所传输信息安全的前提下，提高操作的便捷性。

基于上述描述，本发明实施例提出一种如图4所示的信息传输方法，该信息传输方法可以包括以下步骤S401-S407：

S401，第一区块链节点设备生成第一随机数和第二随机数。

S402，第一区块链节点设备根据第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥。

S403，第一区块链节点设备使用第一密钥对待传输信息进行加密，得到加密后的信息，加密后的信息包括第二随机数。

S404，第一区块链节点设备将加密后的信息发送至第二区块链节点设备。

S405，第二区块链节点设备从加密后的信息中获取第二随机数。

S406，第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥。

S407，第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密。

在图4所示的实施例中，第一区块链节点设备根据第一区块链节点设备生成的第一随机数和第二区块链节点设备的第一公钥与第二区块链节点设备进行密钥协商，得到第一区块链节点设备的第一密钥，然后，第一区块链节点设备使用第一密钥对待传输信息进行加密，得到加密后的信息，第一区块链节点设备将加密后的信息发送至第二区块链节点设备。第二区块链节点设备根据第二区块链节点设备的第一私钥和第二随机数与第一区块链节点设备进行密钥协商，得到第二区块链节点设备的第二密钥，第二区块链节点设备使用第二区块链节点设备的第二密钥对加密后的信息进行解密，可在确保所传输信息安全的前提下，提高操作的便捷性。

请参见图6，图6是本申请实施例提供的一种区块链节点设备的结构示意图，该区块链节点设备用于执行图2或图4对应的方法实施例中第一区块链节点设备所执行的步骤。该区块链节点设备可包括随机数生成模块601、密钥协商模块602、信息加密模块603以及信息发送模块604。其中：

随机数生成模块601，用于生成第一随机数；

密钥协商模块602，用于根据所述第一随机数和第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商，得到所述区块链节点设备的第一密钥；

信息加密模块603，用于使用所述第一密钥对待传输信息进行加密，得到加密后的信息；

信息发送模块604，用于将所述加密后的信息发送至所述第二区块链节点设备，以使所述第二区块链节点设备使用所述第二区块链节点设备的第二密钥对所述加密后的信息进行解密，所述第二密钥是所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和第二随机数与所述区块链节点设备进行密钥协商得到的，所述第二随机数与所述第一随机数是所述区块链节点设备随机生成的公私钥对，所述第二随机数是从所述加密后的信息中获取到的。

在一种实现方式中，所述加密后的信息包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

在一种实现方式中，信息加密模块603使用所述第一密钥对待传输信息进行加密，得到加密后的信息，包括：

将所述第一密钥中的预设字段作为对称密钥；

使用所述对称密钥对所述待传输信息进行加密，得到所述密文；

将所述密文存储至所述第三字段中。

在一种实现方式中，信息加密模块603使用所述第一密钥对待传输信息进行加密，得到加密后的信息，包括：

将所述第一密钥中除预设字段以外的字段作为校验密钥；

使用所述校验密钥对所述密文进行计算，得到所述校验信息；

将所述校验信息存储至所述第四字段中。

需要说明的是，图6对应的实施例中未提及的内容以及各个模块执行步骤的具体实现方式可参见图3所示实施例以及前述内容，这里不再赘述。

请参见图7，图7是本申请实施例提供的另一种区块链节点设备的结构示意图。该区块链节点设备包括处理器701、存储器702、通信接口703，所述处理器701、所述存储器702、所述通信接口703通过一条或多条通信总线连接。

处理器701被配置为支持区块链节点设备执行图2或图4所述方法中第一区块链节点设备相应的功能。该处理器701可以是中央处理器（Central Processing Unit， CPU），网络处理器（Network Processor，NP），硬件芯片或者其任意组合。

存储器702用于存储程序代码等。存储器702可以包括易失性存储器（volatilememory），例如，随机存取存储器（Random Access Memory，RAM）；存储器702也可以包括非易失性存储器（non-volatile memory），例如只读存储器（Read Only Memory，ROM），快闪存储器（flash memory），硬盘（Hard Disk Drive，HDD）或固态硬盘（Solid State Drive，SSD）；存储器702还可以包括上述种类的存储器的组合。

通信接口703用于接收和发送数据，例如，通信接口703用于将加密后的信息发送至第二区块链节点设备等等。

在本发明实施例中，该区块链节点设备包括多个通信接口，其中，用于发送数据的通信接口和用于接收数据的通信接口可以不为同一个通信接口。

处理器701可以调用存储器702中存储的程序代码以执行以下操作：

生成第一随机数，并根据所述第一随机数和第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商，得到所述区块链节点设备的第一密钥；

使用所述第一密钥对待传输信息进行加密，得到加密后的信息；

通过通信接口703将所述加密后的信息发送至所述第二区块链节点设备，以使所述第二区块链节点设备使用所述第二区块链节点设备的第二密钥对所述加密后的信息进行解密，所述第二密钥是所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和第二随机数与所述区块链节点设备进行密钥协商得到的，所述第二随机数与所述第一随机数是所述区块链节点设备随机生成的公私钥对，所述第二随机数是从所述加密后的信息中获取到的。

在一种实现方式中，所述加密后的信息包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

在一种实现方式中，处理器701在使用所述第一密钥对待传输信息进行加密，得到加密后的信息时，具体用于：

将所述第一密钥中的预设字段作为对称密钥；

使用所述对称密钥对所述待传输信息进行加密，得到所述密文；

将所述密文存储至所述第三字段中。

在一种实现方式中，处理器701在使用所述第一密钥对待传输信息进行加密，得到加密后的信息时，具体用于：

将所述第一密钥中除预设字段以外的字段作为校验密钥；

使用所述校验密钥对所述密文进行计算，得到所述校验信息；

将所述校验信息存储至所述第四字段中。

进一步地，处理器701还可以与通信接口703相配合，执行图2或图4所示方法实施例中第一区块链节点设备对应的操作，具体可参见方法实施例中的描述，在此不作赘述。

本申请实施例还提供一种计算机可读存储介质，可以用于存储图2或图4所示实施例中区块链节点设备所用的计算机程序，其包含用于执行上述实施例中为第一区块链节点设备所设计的程序。

上述计算机可读存储介质包括但不限于快闪存储器、硬盘、固态硬盘。

本申请实施例还提供一种计算机程序产品，该计算机程序产品被计算机设备运行时，可以执行上述图2或图4实施例中为第一区块链节点设备所设计的方法。

在本申请实施例中还提供一种芯片，包括处理器和存储器，该存储器用于存储计算机程序，该处理器用于从存储器中调用并运行该计算机程序，该计算机程序用于实现上述方法实施例中为第一区块链节点设备所设计的方法。

请参见图8，图8是本申请实施例提供的一种区块链节点设备的结构示意图，该区块链节点设备用于执行图3或图4对应的方法实施例中第二区块链节点设备所执行的步骤。该区块链节点设备可包括信息接收模块801、密钥协商模块802以及信息解密模块803。其中：

信息接收模块801，用于接收第一区块链节点设备发送的加密后的信息，所述加密后的信息是所述第一区块链节点设备使用第一密钥对待传输信息进行加密得到的，所述第一密钥是所述第一区块链节点设备根据所述第一区块链节点设备生成的第一随机数和所述区块链节点设备的第一公钥与所述区块链节点设备进行密钥协商得到的；

密钥协商模块802，用于根据所述区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商，得到所述区块链节点设备的第二密钥；

信息解密模块803，用于使用所述第二密钥对所述加密后的信息进行解密。

在一种实现方式中，所述加密后的信息包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述第一区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

在一种实现方式中，所述区块链节点设备还可以包括：

字段获取模块804，用于信息接收模块801接收第一区块链节点设备发送的加密后的信息之后，从所述加密后的信息中获取第二字段；

随机数获取模块805，用于对所述第二字段进行处理，得到所述第二随机数。

在一种实现方式中，字段获取模块804从所述加密后的信息中获取第二字段，包括：

从所述加密后的信息中获取第一字段；

从所述第一字段中获取所述第二字段的长度；

根据所述第二字段的长度，在所述加密后的信息中确定所述第二字段。

在一种实现方式中，信息解密模块803使用所述第二密钥对所述加密后的信息进行解密，包括：

将所述第二密钥中的预设字段作为对称密钥；

使用所述对称密钥对所述第三字段中的密文进行解密。

在一种实现方式中，所述区块链节点设备还可以包括：

校验密钥获取模块806，用于信息解密模块803使将所述第二密钥中的预设字段作为对称密钥之前，将所述第二密钥中除所述预设字段以外的字段作为校验密钥；

校验信息获取模块807，用于使用所述校验密钥对所述密文进行计算，得到校验信息；

若计算得到的校验信息和所述第四字段中的校验信息相同，则触发信息解密模块803执行将所述第二密钥中的预设字段作为对称密钥。

需要说明的是，图8对应的实施例中未提及的内容以及各个模块执行步骤的具体实现方式可参见图3或图4所示实施例以及前述内容，这里不再赘述。

请参见图9，图9是本申请实施例提供的另一种区块链节点设备的结构示意图。该区块链节点设备包括处理器901、存储器902、通信接口903，所述处理器901、所述存储器902、所述通信接口903通过一条或多条通信总线连接。

处理器901被配置为支持区块链节点设备执行图3或图4所述方法中第二区块链节点设备相应的功能。该处理器901可以是中央处理器（Central Processing Unit， CPU），网络处理器（Network Processor，NP），硬件芯片或者其任意组合。

存储器902用于存储程序代码等。存储器902可以包括易失性存储器（volatilememory），例如，随机存取存储器（Random Access Memory，RAM）；存储器902也可以包括非易失性存储器（non-volatile memory），例如只读存储器（Read Only Memory，ROM），快闪存储器（flash memory），硬盘（Hard Disk Drive，HDD）或固态硬盘（Solid State Drive，SSD）；存储器902还可以包括上述种类的存储器的组合。

通信接口903用于接收和发送数据，例如，通信接口903用于接收第一区块链节点设备发送的加密后的信息等等。

在本发明实施例中，该区块链节点设备包括多个通信接口，其中，用于发送数据的通信接口和用于接收数据的通信接口可以不为同一个通信接口。

处理器901可以调用存储器902中存储的程序代码以执行以下操作：

通过通信接口903接收第一区块链节点设备发送的加密后的信息，所述加密后的信息是所述第一区块链节点设备使用第一密钥对待传输信息进行加密得到的，所述第一密钥是所述第一区块链节点设备根据所述第一区块链节点设备生成的第一随机数和所述区块链节点设备的第一公钥与所述区块链节点设备进行密钥协商得到的；

根据所述区块链节点设备的第一私钥和第二随机数与所述第一区块链节点设备进行密钥协商，得到所述区块链节点设备的第二密钥；

使用所述第二密钥对所述加密后的信息进行解密。

在一种实现方式中，所述加密后的信息包括第一字段、第二字段、第三字段和第四字段；所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度；所述第二字段用于存储所述第二随机数，所述第二随机数为所述第一区块链节点设备随机生成的公钥；所述第三字段用于存储所述待传输信息的密文；所述第四字段用于存储校验信息。

在一种实现方式中，处理器901通过通信接口903接收第一区块链节点设备发送的加密后的信息之后，还可以执行以下操作：

从所述加密后的信息中获取第二字段；

对所述第二字段进行处理，得到所述第二随机数。

在一种实现方式中，处理器901从所述加密后的信息中获取第二字段时，具体用于：

从所述加密后的信息中获取第一字段；

从所述第一字段中获取所述第二字段的长度；

根据所述第二字段的长度，在所述加密后的信息中确定所述第二字段。

在一种实现方式中，处理器901使用所述第二密钥对所述加密后的信息进行解密时，具体用于：

将所述第二密钥中的预设字段作为对称密钥；

使用所述对称密钥对所述第三字段中的密文进行解密。

在一种实现方式中，处理器901将所述第二密钥中的预设字段作为对称密钥之前，还可以执行以下操作：

将所述第二密钥中除所述预设字段以外的字段作为校验密钥；

使用所述校验密钥对所述密文进行计算，得到校验信息；

若计算得到的校验信息和所述第四字段中的校验信息相同，则触发执行将所述第二密钥中的预设字段作为对称密钥。

进一步地，处理器901还可以与通信接口903相配合，执行图3或图4所示方法实施例中第二区块链节点设备对应的操作，具体可参见方法实施例中的描述，在此不作赘述。

本申请实施例还提供一种计算机可读存储介质，可以用于存储图3或图4所示实施例中区块链节点设备所用的计算机程序，其包含用于执行上述实施例中为第二区块链节点设备所设计的程序。

上述计算机可读存储介质包括但不限于快闪存储器、硬盘、固态硬盘。

本申请实施例还提供一种计算机程序产品，该计算机程序产品被计算机设备运行时，可以执行上述图3或图4实施例中为第二区块链节点设备所设计的方法。

在本申请实施例中还提供一种芯片，包括处理器和存储器，该存储器用于存储计算机程序，该处理器用于从存储器中调用并运行该计算机程序，该计算机程序用于实现上述方法实施例中为第二区块链节点设备所设计的方法。

本领域普通技术人员可以意识到，结合本申请中所公开的实施例描述的各示例的模块及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用，使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程设备。所述计算机指令可以存储在计算机可读存储介质中，或者通过所述计算机可读存储介质进行传输。所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（例如，同轴电缆、光纤、数字用户线（DSL））或无线（例如，红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质（例如，固态硬盘(Solid State Disk，SSD)）等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (12)

1.一种信息传输方法，其特征在于，所述方法包括：

第一区块链节点设备生成第一随机数，并根据所述第一随机数和第二区块链节点设备的第一公钥与所述第二区块链节点设备进行密钥协商，得到所述第一区块链节点设备的第一密钥；

所述第一区块链节点设备将所述第一密钥中的预设字段作为对称密钥；

所述第一区块链节点设备使用所述对称密钥对待传输信息进行加密，得到所述待传输信息的密文；

所述第一区块链节点设备将所述密文存储至加密后的信息的第三字段中；

所述第一区块链节点设备将所述第一密钥中除所述预设字段以外的字段作为校验密钥；

所述第一区块链节点设备使用所述校验密钥对所述密文进行计算，得到校验信息；

所述第一区块链节点设备将所述校验信息存储至所述加密后的信息的第四字段中；

所述第一区块链节点设备生成所述加密后的信息，所述加密后的信息包括第一字段、第二字段、所述第三字段和所述第四字段，所述第二字段用于存储第二随机数，所述第二随机数与所述第一随机数是所述第一区块链节点设备随机生成的公私钥对；

所述第一区块链节点设备将所述加密后的信息发送至所述第二区块链节点设备。

2.根据权利要求1所述的方法，其特征在于，所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度。

3.一种信息传输方法，其特征在于，所述方法包括：

第二区块链节点设备接收第一区块链节点设备发送的加密后的信息，所述加密后的信息包括第一字段、第二字段、第三字段和第四字段，所述第二字段用于存储第二随机数，所述第三字段用于存储待传输信息的密文，所述第四字段用于存储校验信息；

所述第二区块链节点设备根据所述第二区块链节点设备的第一私钥和所述第二字段中的第二随机数与所述第一区块链节点设备进行密钥协商，得到所述第二区块链节点设备的第二密钥；

所述第二区块链节点设备将所述第二密钥中除预设字段以外的字段作为校验密钥；

所述第二区块链节点设备使用所述校验密钥对所述第三字段中的密文进行计算，得到校验信息；

若计算得到的校验信息和所述第四字段中的校验信息相同，则所述第二区块链节点设备将所述第二密钥中的所述预设字段作为对称密钥；

所述第二区块链节点设备使用所述对称密钥对所述第三字段中的密文进行解密。

4.根据权利要求3所述的方法，其特征在于，所述第一字段用于指示所述第二字段的长度、所述第三字段的长度、所述第四字段的长度以及所述待传输信息的长度。

5.根据权利要求4所述的方法，其特征在于，所述第二区块链节点设备接收第一区块链节点设备发送的加密后的信息之后，还包括：

所述第二区块链节点设备从所述加密后的信息中获取第二字段；

所述第二区块链节点设备对所述第二字段进行处理，得到所述第二随机数。

6.根据权利要求5所述的方法，其特征在于，所述第二区块链节点设备从所述加密后的信息中获取第二字段，包括：

所述第二区块链节点设备从所述加密后的信息中获取第一字段；

所述第二区块链节点设备从所述第一字段中获取所述第二字段的长度；

所述第二区块链节点设备根据所述第二字段的长度，在所述加密后的信息中确定所述第二字段。

7.一种区块链节点设备，其特征在于，所述设备包括用于执行如权利要求1或2所述的信息传输方法的模块。

8.一种区块链节点设备，其特征在于，所述设备包括用于执行如权利要求3-6任一项所述的信息传输方法的模块。

9.一种区块链节点设备，其特征在于，所述设备包括：

存储器，用于存储程序代码；

处理器，用于调用所述存储器中存储的所述程序代码，执行如权利要求1或2所述的信息传输方法。

10.一种区块链节点设备，其特征在于，所述设备包括：

存储器，用于存储程序代码；

处理器，用于调用所述存储器中存储的所述程序代码，执行如权利要求3-6任一项所述的信息传输方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1或2所述的信息传输方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求3-6任一项所述的信息传输方法。

Images