CN111415155B - 一种落链交易数据的加密方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种落链交易数据的加密方法、装置、设备及存储介质。其中，该方法包括：响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥；响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；对交易信息进行落链格式划分，得到划分后的安全域和交易明细域；采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据；根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；将加密后的交易信息进行落链存储，实现了对交易数据的保护。

Description

一种落链交易数据的加密方法、装置、设备及存储介质

技术领域

本发明实施例涉及区块链技术，尤其涉及一种落链交易数据的加密方法、装置、设备及存储介质。

背景技术

随着线上交易技术的成熟，越来越多的人可以选择在不同机构之间进行交易，交易双方可以对交易数据进行查看，以便交易正确进行。

现有技术中，用户在进行交易时，不同交易类型，其交易数据可以以不同的格式在区块链中存储。在对落链数据加密时，每个智能合约会按照自己的业务规则生成不同的落链数据格式，采用不同的加密方式对数据进行单次加密。

然而，这种异构落链数据格式，无法根据落链数据格式形成通用的加解密算法，使数据的加解密过程效率低，浪费人力和时间，且落链存储时数据容易被破解，使数据存储的安全性降低。

发明内容

本发明实施例提供一种落链交易数据的加密方法、装置、设备及存储介质，以通过通用的落链格式对数据进行多重加密，提高数据加密效率，保证数据安全。

第一方面，本发明实施例提供了一种落链交易数据的加密方法，该方法包括：

响应于用户的交易操作请求，获取用户的个人信息，根据所述个人信息确定用户的所属交易机构的机构公钥；

响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

对所述交易信息进行落链格式划分，得到划分后的安全域和交易明细域；

采用预先确定的第一密钥对所述交易明细域的交易数据加密，生成第一密文；其中，所述第一密钥为所述安全域的数据；

根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

将加密后的交易信息进行落链存储。

第二方面，本发明实施例还提供了一种落链交易数据的加密装置，该装置包括：

所属交易机构公钥确定模块，用于响应于用户的交易操作请求，获取用户的个人信息，根据所述个人信息确定用户的所属交易机构的机构公钥；

目标交易机构公钥获取模块，用于响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

落链格式划分模块，用于对所述交易信息进行落链格式划分，得到划分后的安全域和交易明细域；

第一密文生成模块，用于采用预先确定的第一密钥对所述交易明细域的交易数据加密，生成第一密文；其中，所述第一密钥为所述安全域的数据；

机构密钥生成模块，用于根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

交易信息存储模块，用于将加密后的交易信息进行落链存储。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明任意实施例所述的落链交易数据的加密方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明任意实施例所述的落链交易数据的加密方法。

本发明实施例通过获取用户的个人信息，得到用户所属交易机构的机构公钥，并根据交易信息得到目标交易机构的机构公钥，以统一格式对交易信息进行格式划分，采用安全域中的第一密钥将交易明细域中的交易数据加密，并采用机构公钥将第一密钥加密，并将加密后的交易信息进行落链存储。解决了现有技术中，落链格式不统一造成的加密算法混乱的问题，实现了对落链数据的统一管理，并通过双重加密，提高了交易数据的安全性。

附图说明

图1是本发明实施例一中的一种落链交易数据的加密方法的流程示意图；

图2是本发明实施例二中的一种落链交易数据的加密方法的流程示意图；

图3是本发明实施例三中的一种落链交易数据的加密装置的结构框图；

图4是本发明实施例四中的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一所提供的一种落链交易数据的加密方法的流程示意图，本实施例可适用于为落链数据进行加密的情况，该方法可以由一种落链交易数据的加密装置来执行，具体包括如下步骤：

S110、响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥。

其中，用户在交易平台上输入用户的个人信息进行登录，其中，个人信息可以包括个人账号、个人密码和个人私钥，并向服务器发送交易操作请求。交易操作请求是用户向服务器请求将交易操作的权限进行开放，以便用户进行交易。若用户的个人信息合法，则同意用户进行交易。服务器响应于用户的交易操作请求，获取到用户输入的个人信息，从数据库中查找与用户个人信息关联的交易机构，确定用户的所属交易机构。各机构的机构公钥预先存储在数据库中，服务器得到用户所属交易机构的机构公钥。例如，用户是A机构所属的用户，在交易平台上输入个人信息后，服务器查询到用户的个人信息合法，且该用户属于A机构，则调取A机构的机构公钥。

S120、响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥。

其中，用户获得在交易平台上的操作权限后，进行交易操作，并向服务器发送交易提交指令。服务器响应于用户发出的交易提交指令，获取用户在交易操作过程中输入的交易信息，交易信息是用户操作过程中的交易数据，交易数据可以包括交易日期、交易账号和交易金额等数据。服务器可以根据交易信息确定用户的目标交易机构，从数据库中查找目标交易机构的机构公钥。用户的所属交易机构和目标交易机构为交易的相关方，所属交易机构为发起方，目标交易机构为接收方，交易相关方可以是至少两个。例如，用户从A机构向B机构进行转账交易操作，A机构为用户的所属交易机构，服务器根据用户输入的交易信息，确定目标交易机构为B机构，得到B机构的机构公钥。

S130、对交易信息进行落链格式划分，得到划分后的安全域和交易明细域。

其中，服务器在得到交易信息后，以统一的落链格式对数据进行格式划分，落链格式至少包括安全域和交易明细域。交易明细域中包括交易信息，安全域中包括用来加密交易信息的第一密钥，第一密钥可以通过预先设置的第一密钥生成算法进行确定。

在本实施例中，可选的，对交易信息进行落链格式划分，包括：将第一密钥划分至安全域；将交易数据划分至交易明细域，其中，交易数据至少包括交易账号、交易日期和交易金额；将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域；将数据版本和区块链标识划分至管理域。

具体的，落链格式可以包括安全域、交易明细域、交易相关方域和管理域。安全域中是通过预先设置的第一密钥生成算法所确定的第一密钥，例如，可以是随机产生128位的随机密钥。交易明细域中是用户操作的交易数据，其中，交易数据可以包括交易账号、交易日期和交易金额等。交易相关方域中是交易操作中涉及到的交易相关方的机构ID，例如，可以是用户的所属交易机构的机构ID和目标交易机构的机构ID，机构ID是交易机构的唯一标识。管理域中是交易数据的数据版本和所存储的区块链的区块链标识，区块链标识可以表明所存储的区块链位置，数据版本可以表明用户在查看数据时，对数据的修改过程，以便于用户查看和追溯。这样设置的有益效果在于，用户在进行任何类型的交易时，交易信息都以统一的落链格式进行划分，格式中的每个区域可以以一定的算法进行加密，避免不同数据在加密时算法冗杂的情况，实现对数据加密的系统管理，有利于数据落链的效率，便于用户后续查看。

在本实施例中，可选的，在将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域之前，还包括：根据交易信息，查找用户的所属交易机构的机构ID和目标交易机构的机构ID。

具体的，服务器接收到交易信息，根据交易信息中的交易相关方数据，确定用户的所属交易机构和目标交易机构。交易机构与机构ID的关联关系预先存储在数据库中，服务器查找代表交易机构的唯一的机构ID，得到用户的所属交易机构的机构ID和目标交易机构的机构ID，将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域。例如，交易相关方为A机构和B机构，A机构为用户的所属交易机构，B机构为目标交易机构，服务器查找A机构的机构ID为001，B机构的机构ID为002，因此，将A机构的机构ID和B机构的机构ID划分至交易相关方域中。这样设置的有益效果在于，避免交易相关方确认错误，造成交易失败或产生损失。

S140、采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据。

其中，服务器在接收到用户提交的交易信息后，根据预设的第一密钥生成算法确定第一密钥，第一密钥为安全域中的数据。服务器通过第一密钥对交易明细域中的交易数据进行加密，生成交易明细域中的第一密文。可以采用对称加密的方式对交易数据进行加密，本实施例中，对第一密钥生成算法和对称加密算法不做具体限定。例如，可以将交易数据的字符串转换为UTF-8(Unicode Transformation Format，8位元)字节流，再采用AES(Advanced Encryption Standard，高级加密标准)和第一密钥对字节流进行对称加密。

在本实施例中，可选的，在采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文之后，还包括：根据预先确定的第一加密算法，将交易明细域中的第一密文加密成第二密文。

具体的，服务器根据第一密钥将交易明细域中的交易数据进行一次加密，生成第一密文。再根据第一加密算法，将交易明细域中的第一密文再次加密，生成第二密文。交易明细域中最终存储在链上的数据为经过两次加密的交易数据，即第二密文。本实施例中，对第一加密算法不做具体限定。例如，可以采用自定义加密算法，对第一密文进行二进制转十六进制和移位处理等。这样设置的有益效果在于，对交易数据进行二次加密，提高交易数据的安全性，避免第一密钥被破解造成数据泄露，保护用户隐私。

S150、根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥。

其中，服务器在通过第一密钥在将交易数据进行加密后，还要对第一密钥本身进行加密，根据获取到的机构公钥将第一密钥加密成机构密钥。交易过程中每个涉及到的交易相关方都可以通过自己的机构公钥生成一个机构密钥，用户的所属交易机构的机构公钥可以将安全域中的第一密钥加密生成所属机构密钥，目标交易机构的机构公钥可以将安全域中的第一密钥加密生成目标机构密钥。以便于交易机构发起方和接收方的相关用户都可以根据自己机构的机构公钥对第一密钥进行解密，来查看由第一密钥加密的交易数据，而交易机构发起方和接收方以外的机构的用户无法进行查看。对第一密钥的加密可以采用非对称加密算法，例如，可以采用RSA(Ron Rivest、Adi Shamir、Leonard Adleman，罗纳德·李维斯特、阿迪·萨莫尔和伦纳德·阿德曼)算法和每个机构的机构公钥进行加密。本实施例中，对第一密钥的加密算法不做具体限定。

在本实施例中，可选的，根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥，包括：根据预先确定的第二加密算法，将第一密钥加密成中间密钥；根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥。

具体的，可以对第一密钥进行二次加密，先根据预先确定的第二加密算法，将第一密钥加密成中间密钥。例如，可以采用Base64编码对第一密钥进行加密处理，生成中间密钥。在得到中间密钥后，再采用非对称加密算法和机构公钥进一步加密中间密钥，生成机构密钥。用户的所属交易机构的机构公钥可以将安全域中的中间密钥加密生成所属机构密钥，目标交易机构的机构公钥可以将安全域中的中间密钥加密生成目标机构密钥，最终安全域中的数据为经过两次加密后的不同机构的机构密钥。这样设置的有益效果在于，对第一密钥进行两次加密，保证第一密钥的安全性，避免第一密钥泄露后，用户的交易数据也被随之破解，进一步提高用户交易数据的安全性。

在本实施例中，可选的，根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥，包括：根据所属交易机构的机构公钥，将安全域中的中间密钥按照预设长度加密成所属机构分段密钥，以及根据目标交易机构的机构公钥，将安全域中的中间密钥按照预设长度加密成目标机构分段密钥；将所属机构分段密钥合并为所属机构密钥，以及将目标机构分段密钥合并为目标机构密钥。

具体的，第一密钥可能存在长度过长的情况，在对第一密钥加密时，会导致字符混乱或丢失，造成加密错误。因此，可以预设加密长度，在得到中间密钥后，可以将中间密钥按照预设长度进行分段，生成分段中间密钥，再采用预设的非对称加密算法和机构公钥将分段中间密钥加密成分段密钥。例如，中间密钥为200个字符，以50个字符进行分段，将中间密钥按照预设长度分段成四个分段中间密钥后，可以根据所属交易机构的机构公钥，将安全域中的各分段中间密钥加密成所属机构分段密钥，以及根据目标交易机构的机构公钥，将安全域中的各分段中间密钥加密成目标机构分段密钥。将各机构分段密钥进行合并，得到完成的机构密钥。可以将所属机构分段密钥合并为所属机构密钥，以及将目标机构分段密钥合并为目标机构密钥。这样设置的有益效果在于，避免第一密钥在加密成机构密钥的过程中出现错误，保证数据的准确性，提高数据加密效率。

在本实施例中，可选的，在根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥之后，还包括：将所属交易机构的机构ID与所属机构密钥关联，以及将目标交易机构的机构ID与目标机构密钥关联。

具体的，在生成机构密钥后，安全域中存放着根据交易相关方的机构公钥所生成的机构密钥。安全域中还可以包括交易相关方的机构ID，将机构ID与机构密钥进行关联，确定在不同机构的机构ID下，该机构的机构公钥所生成的机构密钥。将用户的所属交易机构的机构ID与所属机构密钥关联，将目标交易机构的机构ID与目标机构密钥关联。例如，安全域中可以表示为：{“owner”：“547346457547896@4365790034_353646747478s353f53654767858234547”，“key”：“324653ags235adf2gaA23534tag#$22356g34t”}，{“owner”：“59e2@823423534647@e7281235_8lsgd23823tga3e02353g013658g243656”，“key”：“64a23g23534Ag35yg67h344y2y2qy343h34yh4”}。其中，“owner”表示为机构ID，“key”表示为机构密钥，则机构ID为“547346457547896@4365790034_353646747478s353f53654767858234547”的机构，所产生的的机构密钥为“324653ags235adf2gaA23534tag#$22356g34t”。这样设置的有益效果在于，将机构ID与机构密钥进行关联，便于确定机构与机构密钥之间的关系，可以通过查找相应机构，对机构密钥进行解密，提高数据查看的效率。

S160、将加密后的交易信息进行落链存储。

其中，服务器将交易信息划分为安全域、交易明细域、交易相关方域和管理域进行落链存储。安全域中为机构ID和加密后的第一密钥，交易明细域为加密后的交易数据，交易相关方域和管理域中的数据可以不进行加密。因此，最终落在链上的数据中，安全域和交易明细域的数据都可以分别进行二次加密，提高交易数据的安全性。

本实施例的技术方案，通过获取用户的个人信息，得到用户所属交易机构的机构公钥，并根据交易信息得到目标交易机构的机构公钥，以统一格式对交易信息进行落链格式划分，采用安全域中的第一密钥将交易明细域中的交易数据加密，并采用机构公钥将第一密钥加密，并将加密后的交易信息进行落链存储。解决了现有技术中，落链格式不统一造成的加密算法混乱的问题，实现了对落链数据的统一管理，并通过对第一密钥和交易数据的双重加密，提高了交易数据的安全性。

实施例二

图2为本发明实施例二所提供的一种落链交易数据的加密方法的流程示意图，本实施例以上述实施例为基础进行优化，该方法可以由一种落链交易数据的加密装置来执行。如图2所示，该方法具体包括如下步骤：

S210、响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥。

S220、响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥。

S230、对交易信息进行落链格式划分，得到划分后的安全域和交易明细域。

S240、采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据。

S250、根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥。

S260、将加密后的交易信息进行落链存储。

S270、响应于用户的交易数据查询请求，获取用户的个人私钥，根据个人私钥确定数据库中与个人私钥关联的机构私钥和机构ID；根据机构ID获取与机构ID关联的所属机构密钥；根据机构私钥，将所属机构密钥解密为第一密钥；根据第一密钥，将交易明细域中的第一密文解密成为用户的交易数据，供用户查看。

其中，用户的交易数据存储在区块链中之后，可以调取区块链中的数据进行查看。服务器响应于用户的交易数据查询请求，接收用户输入的个人信息，其中，用户的个人信息可以包括个人账号、个人密码和个人私钥。服务器从个人信息中获取到用户的个人私钥，根据个人私钥确定该用户所属机构，从数据库中查询与该个人私钥关联的机构私钥和机构ID。每个用户只能匹配到该用户所属机构的机构私钥，避免其他机构的机构私钥被泄露。

服务器将获取到的机构ID与区块链数据中的安全域里的机构ID进行匹配，查找该机构ID的机构密钥，机构密钥即为加密后的第一密钥。第一密钥是通过每个机构ID所属的机构公钥进行加密的，因此，可以通过对应的机构私钥，将机构密钥解密为第一密钥。若第一密钥经过两次加密生成机构密钥，即先加密为中间密钥，再加密为机构密钥，则可以先将机构密钥解密为中间密钥，再将中间密钥解密为第一密钥。在解密为中间密钥时，可以按照预设长度进行分段解密。服务器可以根据得到的第一密钥，将交易明细域中的第一密文进行解密，得到用户的交易数据，使用户得以查看。在通过第一密钥进行解密时，可以先通过十六进制转二进制和反向移位等自定义算法，将第二密文解密为第一密文。再根据第一密钥，将第一密文解密为交易数据。依据安全域和交易明细域中数据的加密方法进行反向解密，既保证数据的安全性，又可以实现用户对数据的查看。例如，对交易明细域中的数据进行了一次加密，对安全域的数据进行了两次加密，则对安全域的数据进行两次解密，对交易明细域中的数据进行一次解密。

本发明实施例通过获取用户的个人信息，得到用户所属交易机构的机构公钥，并根据交易信息得到目标交易机构的机构公钥，以统一格式对交易信息进行落链格式划分，采用安全域中的第一密钥将交易明细域中的交易数据加密，并采用机构公钥将第一密钥加密，并将加密后的交易信息进行落链存储。并在用户查看时，依据加密方式进行反向解密。解决了现有技术中，落链格式不统一造成的加密算法混乱的问题，以及查看数据时由于落链格式和加密算法不统一造成数据混乱的问题，实现了对落链数据的统一管理，并通过对第一密钥和交易数据的双重加密，提高了交易数据的安全性，方便用户对交易数据的查看和管理。

实施例三

图3为本发明实施例三所提供的一种落链交易数据的加密装置的结构框图，可执行本发明任意实施例所提供的一种落链交易数据的加密方法，具备执行方法相应的功能模块和有益效果。如图3所示，该装置具体包括：

所属交易机构公钥确定模块301，用于响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥；

目标交易机构公钥获取模块302，用于响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

落链格式划分模块303，用于对交易信息进行落链格式划分，得到划分后的安全域和交易明细域；

第一密文生成模块304，用于采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据；

机构密钥生成模块305，用于根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

交易信息存储模块306，用于将加密后的交易信息进行落链存储。

本实施例中，可选的，落链格式划分模块303，包括：

安全域单元，用于将第一密钥划分至安全域；

交易明细域单元，用于将交易数据划分至交易明细域，其中，交易数据至少包括交易账号、交易日期和交易金额；

交易相关方域单元，用于将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域；

管理域单元，用于将数据版本和区块链标识划分至管理域。

在本实施例中，可选的，该装置还包括：

机构ID查找模块，用于根据交易信息，查找用户的所属交易机构的机构ID和目标交易机构的机构ID。

在本实施例中，可选的，该装置还包括：

密钥与ID关联模块，用于将所属交易机构的机构ID与所属机构密钥关联，以及将目标交易机构的机构ID与目标机构密钥关联。

在本实施例中，可选的，该装置还包括：

第二密文生成模块，用于根据预先确定的第一加密算法，将交易明细域中的第一密文加密成第二密文。

在本实施例中，可选的，机构密钥生成模块305，还包括：

中间密钥生成单元，用于根据预先确定的第二加密算法，将第一密钥加密成中间密钥；

中间密钥加密单元，用于根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥。

在本实施例中，可选的，中间密钥加密单元，具体用于：

根据所属交易机构的机构公钥，将安全域中的中间密钥按照预设长度加密成所属机构分段密钥，以及根据目标交易机构的机构公钥，将安全域中的中间密钥按照预设长度加密成目标机构分段密钥；

将所属机构分段密钥合并为所属机构密钥，以及将目标机构分段密钥合并为目标机构密钥。

在本实施例中，可选的，该装置还包括：

机构私钥和机构ID确定模块，用于响应于用户的交易数据查询请求，获取用户的个人私钥，根据个人私钥确定数据库中与个人私钥关联的机构私钥和机构ID；

机构密钥获取模块，用于根据机构ID获取与机构ID关联的机构密钥；

机构密钥解密模块，用于根据机构私钥，将所属机构密钥解密为第一密钥；

交易数据获得模块，用于根据第一密钥，将交易明细域中的第一密文解密成为用户的交易数据，供用户查看。

本发明实施例通过获取用户的个人信息，得到用户所属交易机构的机构公钥，并根据交易信息得到目标交易机构的机构公钥，以统一格式对交易信息进行落链格式划分，采用安全域中的第一密钥将交易明细域中的交易数据加密，并采用机构公钥将第一密钥加密，并将加密后的交易信息进行落链存储。解决了现有技术中，落链格式不统一造成的加密算法混乱的问题，实现了对落链数据的统一管理，并通过对第一密钥和交易数据的双重加密，提高了交易数据的安全性。

实施例四

图4是本发明实施例四提供的一种计算机设备的结构示意图。图4示出了适于用来实现本发明实施方式的示例性计算机设备400的框图。图4显示的计算机设备400仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，计算机设备400以通用计算设备的形式表现。计算机设备400的组件可以包括但不限于：一个或者多个处理器或者处理单元401，系统存储器402，连接不同系统组件(包括系统存储器402和处理单元401)的总线403。

总线403表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

计算机设备400典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备400访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器402可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)404和/或高速缓存存储器405。计算机设备400可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统406可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线403相连。存储器402可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块407的程序/实用工具408，可以存储在例如存储器402中，这样的程序模块407包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块407通常执行本发明所描述的实施例中的功能和/或方法。

计算机设备400也可以与一个或多个外部设备409(例如键盘、指向设备、显示器410等)通信，还可与一个或者多个使得用户能与该计算机设备400交互的设备通信，和/或与使得该计算机设备400能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口411进行。并且，计算机设备400还可以通过网络适配器412与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器412通过总线403与计算机设备400的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备400使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元401通过运行存储在系统存储器402中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种落链交易数据的加密方法，包括：

响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥；

响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

对交易信息进行落链格式划分，得到划分后的安全域和交易明细域；

采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据；

根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

将加密后的交易信息进行落链存储。

实施例五

本发明实施例五还提供一种包含计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例所提供的一种落链交易数据的加密方法，包括：

响应于用户的交易操作请求，获取用户的个人信息，根据个人信息确定用户的所属交易机构的机构公钥；

响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

对交易信息进行落链格式划分，得到划分后的安全域和交易明细域；

采用预先确定的第一密钥对交易明细域的交易数据加密，生成第一密文；其中，第一密钥为安全域的数据；

根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

将加密后的交易信息进行落链存储。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (7)

1.一种落链交易数据的加密方法，其特征在于，包括：

响应于用户的交易操作请求，获取用户的个人信息，根据所述个人信息确定用户的所属交易机构的机构公钥；

响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

以统一的落链格式对所述交易信息进行格式划分，得到划分后的安全域和交易明细域；其中，所述统一的落链格式包括安全域、交易明细域、交易相关方域和管理域；

采用预先确定的第一密钥对所述交易明细域的交易数据加密，生成第一密文；其中，所述第一密钥为所述安全域的数据；

根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

将加密后的交易信息进行落链存储；

其中，所述将加密后的交易信息进行落链存储，包括：将所述加密后的交易信息划分为安全域、交易明细域、交易相关方域和管理域进行落链存储；

其中，以统一的落链格式对所述交易信息进行格式划分，包括：

将第一密钥划分至安全域；

将交易数据划分至交易明细域，其中，所述交易数据至少包括交易账号、交易日期和交易金额；

将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域；

将数据版本和区块链标识划分至管理域；

其中，所述数据版本用于表明用户在查看数据时对所述数据的修改过程，所述区块链标识用于表明数据所存储的区块链位置；所述统一的落链格式适用于任何类型的交易，所述统一的落链格式中的每个区域以一定的算法进行加密；

其中，在采用预先确定的第一密钥对所述交易明细域的交易数据加密，生成第一密文之后，还包括：

根据预先确定的第一加密算法，将交易明细域中的第一密文加密成第二密文；其中，所述第二密文为所述交易明细域中最终存储在链上的交易数据；

其中，根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥，包括：

根据预先确定的第二加密算法，将第一密钥加密成中间密钥；

根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥；

其中，所述根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥，包括：

将所述安全域中的中间密钥按照预设长度进行分段，生成分段中间密钥；

采用预设的非对称加密算法和所述所属交易机构的机构公钥，将所述分段中间密钥加密成所属机构分段密钥，以及采用所述预设的非对称加密算法和所述目标交易机构的机构公钥，将所述分段中间密钥加密成目标机构分段密钥；

将所属机构分段密钥合并为所属机构密钥，以及将目标机构分段密钥合并为目标机构密钥；其中，所述所属机构密钥和所述目标机构密钥为所述安全域中最终存储在链上的数据。

2.根据权利要求1所述的方法，其特征在于，在将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域之前，还包括：

根据交易信息，查找用户的所属交易机构的机构ID和目标交易机构的机构ID。

3.根据权利要求2所述的方法，其特征在于，在根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥之后，还包括：

将所属交易机构的机构ID与所属机构密钥关联，以及将目标交易机构的机构ID与目标机构密钥关联。

4.根据权利要求1所述的方法，其特征在于，在将加密后的交易信息进行落链存储之后，还包括：

响应于用户的交易数据查询请求，获取用户的个人私钥，根据所述个人私钥确定数据库中与所述个人私钥关联的机构私钥和机构ID；

根据所述机构ID获取与所述机构ID关联的所属机构密钥；

根据所述机构私钥，将所述所属机构密钥解密为第一密钥；

根据所述第一密钥，将交易明细域中的第一密文解密成为用户的交易数据，供用户查看。

5.一种落链交易数据的加密装置，其特征在于，包括：

所属交易机构公钥确定模块，用于响应于用户的交易操作请求，获取用户的个人信息，根据所述个人信息确定用户的所属交易机构的机构公钥；

目标交易机构公钥获取模块，用于响应于用户的交易提交指令，获取交易信息以及目标交易机构的机构公钥；

落链格式划分模块，用于以统一的落链格式对所述交易信息进行格式划分，得到划分后的安全域和交易明细域；其中，所述统一的落链格式包括安全域、交易明细域、交易相关方域和管理域；所述管理域中为交易数据的数据版本和所存储的区块链的区块链标识；

第一密文生成模块，用于采用预先确定的第一密钥对所述交易明细域的交易数据加密，生成第一密文；其中，所述第一密钥为所述安全域的数据；

机构密钥生成模块，用于根据所属交易机构的机构公钥将安全域中的第一密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的第一密钥加密生成目标机构密钥；

交易信息存储模块，用于将加密后的交易信息进行落链存储；

其中，所述交易信息存储模块，包括：

交易信息存储单元，用于将所述加密后的交易信息划分为安全域、交易明细域、交易相关方域和管理域进行落链存储；

其中，所述落链格式划分模块，包括：

安全域单元，用于将第一密钥划分至安全域；

交易明细域单元，用于将交易数据划分至交易明细域，其中，所述交易数据至少包括交易账号、交易日期和交易金额；

交易相关方域单元，用于将所属交易机构的机构ID和目标交易机构的机构ID划分至交易相关方域；

管理域单元，用于将数据版本和区块链标识划分至管理域；

其中，所述数据版本用于表明用户在查看数据时对所述数据的修改过程，所述区块链标识用于表明数据所存储的区块链位置；所述统一的落链格式适用于任何类型的交易，所述统一的落链格式中的每个区域以一定的算法进行加密；

其中，所述装置，还包括：

第二密文生成模块，用于根据预先确定的第一加密算法，将交易明细域中的第一密文加密成第二密文；其中，所述第二密文为所述交易明细域中最终存储在链上的交易数据；

其中，所述机构密钥生成模块，还包括：

中间密钥生成单元，用于根据预先确定的第二加密算法，将第一密钥加密成中间密钥；

中间密钥加密单元，用于根据所属交易机构的机构公钥将安全域中的中间密钥加密生成所属机构密钥，以及根据目标交易机构的机构公钥将安全域中的中间密钥加密生成目标机构密钥；

其中，所述中间密钥加密单元，具体用于：

将所述安全域中的中间密钥按照预设长度进行分段，生成分段中间密钥；

采用预设的非对称加密算法和所述所属交易机构的机构公钥，将所述分段中间密钥加密成所属机构分段密钥，以及采用所述预设的非对称加密算法和所述目标交易机构的机构公钥，将所述分段中间密钥加密成目标机构分段密钥；

将所属机构分段密钥合并为所属机构密钥，以及将目标机构分段密钥合并为目标机构密钥；其中，所述所属机构密钥和所述目标机构密钥为所述安全域中最终存储在链上的数据。

6.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-4中任一项所述的落链交易数据的加密方法。

7.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时实现如权利要求1-4中任一项所述的落链交易数据的加密方法。