CN111625861A - 一种基于移动互联网平台的区块链标识加密系统及方法 - Google Patents

Abstract

本发明公开了一种基于移动互联网平台的区块链标识加密系统及方法，包括采集模块、处理模块、加密模块、身份模块和解密模块，属于区块链技术领域，所述采集模块用于将所需要的信息从数据库中提取出来，所述处理模块用于将所提取的信息进行识别，是否为已经加密的信息，针对不同的结果进行不同的处理，所述加密模块用于根据分类结果对不同的信息进行的对称加密和非对称加密，所述密钥创建模块的功能为将整合后形成的区块链标识进行Oracle加密，三层加密更为安全；然后根据身份信息进行解密操作，解密模块中分为三个部分，分别对应加密的区块链标识的不同部分进行解密，可以实现根据提取加密区块链标识的行为人的身份信息灵活进行解密操作。

Description

一种基于移动互联网平台的区块链标识加密系统及方法

技术领域

本发明涉及区块链技术领域，具体是一种基于移动互联网平台的区块链标识加密系统及方法。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链是比特币的一个重要概念,它本质上是一个去中介化的数据库,同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。狭义来讲,区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。一般说来,区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。

在现实生活中，区块链系统中的区块链标识往往包含着许多重要的信息，如果这些信息被人轻易得到，往往会带来很大的安全隐患，所以针对区块链标识的加密工作变得至关重要，本发明提供了一种区块链标识加密系统及方法，采用移动互联网技术对区块链标识进行加密，即一般情况下，区块链标识为加密的状态，若确实需要提取区块链标识用于必要用途，需要先验证身份才能进行对加密后的区块链的解密工作，并且针对区块链里不同私密性的信息采取不同的加密方法，对私密性强的信息采取非对称加密，对于私密性弱的信息进行对称加密，并且根据有意愿提取加密的区块链标识的行为人身份信息来确定是否需要解密输出，并且根据不同的情况决定不同的需要解密的信息。

发明内容

本发明的目的在于提供一种基于移动互联网平台的区块链标识加密系统及方法，以解决现有技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种基于移动互联网平台的区块链标识加密系统，其特征在于：包括区块链系统，所述区块链系统包括：采集模块、处理模块、加密模块、汇总模块、密钥创建模块、解密模块1、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2和解密模块3；

所述采集模块用于将所需要的信息从数据库中提取出来；所述处理模块用于将所提取的信息进行识别，是否为已经加密的信息，识别的过程为：将所需要的不同信息的标准数值均设为C1、C2、C3……Cn，实际从数据库中提取出来的不同信息的标准数值的评分为b1、b2、b3……bn，将相对值设为A，然后根据公式

来求得x的值，若x≥D，则将提取到的信息列为已加密信息，若x＜D，则将提取到的信息列为未加密信息，若为已加密信息，则直接输出，若为未加密信息，则将不同的信息进行分类，其中D为人为设置常数，b1-bn为根据实际情况所提取的信息项的得分，C1-Cn为根据实际情况所提取的信息项的满分，A为根据信息私密性程度人为设置的常数；所述采集模块和所述处理模块对应的为方法中的S1步骤；所述加密模块用于根据分类结果对不同的信息进行的对称加密和非对称加密，对应的为方法中的S2步骤；所述汇总模块的功能为将经过对称加密的信息和非对称加密的信息汇总形成区块链标识，所述密钥创建模块的功能为将整合后形成的区块链标识进行Oracle加密，对应的为方法中的S3步骤；所述解密模块1的功能为用于将利用提取信息方将所提取到的Oracle加密的汇总信息形成的区块链标识进行解密处理，所述存储模块的功能为将Oracle加密后的区块链标识进行存储处理，对应方法中S4步骤、所述通信模块的功能为将存储的Oracle加密后的区块链标识发送到数据库中，对应方法中的S5步骤；所述控制模块的功能为控制处理模块中的信息流向加密模块还是通信模块，控制身份模块中的信息流向解密模块1、解密模块2、解密模块3还是存储模块；所述身份信息采集模块的功能为当行为人需要提取区块链标识，可提取到已经加密的区块链标识，若行为人可以证明身份或者证明所需要获取的信息有正当用途，则将加密的区块链标识输入解密模块进行解密，若不能证明，则直接输出，对应S6步骤；所述身份信息匹配模块的功能为用于将采集到的身份信息与现有的身份信息进行比对，从而确定行为人是否有权限查看解密后的信息；所述解密模块2的功能为用于将对称加密处理的信息进行解密，所述解密模块3的功能为用于将非对称加密处理的信息进行解密。

所述S7步骤中，根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密的判断过程为，根据有意愿提取区块链标识中加密信息的行为人的身份信息，身份信息包括行为人身份数据和行为人动机数据，行为人身份数据即验证行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的身份，行为人动机数据包括行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的正当用途，将行为人身份列举为一个集合P＝{P₁,P₂,P₃,…,P_x}，将行为人动机列举为集合Q＝{Q1,Q2,Q3,…,Qx}；

P总表示行为人身份数据的总和，Q总表示行为人动机数据的总和；然后根据

y为行为人身份信息的得分；

根据行为人身份信息的得分将身份信息分为四个等级，

当y＜i时，则判定身份信息为I等级；

当i≤y≤j时，则判定身份信息为II等级；

当j＜y≤k时，则判定身份信息为III等级；

当y＞k时，则判定身份信息为IV等级；

I等级对应输出加密区块链标识的方法为不经解密直接输出；II等级对应输出加密区块链标识的方法为仅解密区块链标识，不解密对称加密和非对称加密的信息进行输出；III等级对应输出加密区块链标识的方法为解密区块链标识和对称加密的信息，不解密非对称加密的信息进行输出；IV等级对应输出加密区块链标识的方法为解密区块链标识、对称加密信息和非对称加密的信息进行输出。

优选的，所述采集模块、加密模块、汇总模块、密钥创建模块、解密模块、存储模块、通信模块和控制模块的功能分别是：

采集模块，所述采集模块从数据库中采集需要的信息，采集的信息；

处理模块，将采集到的信息根据公式进行数据运算，从而判定所采集的信息是否需要加密；

加密模块，所述加密模块将采集到的信息进行对称加密处理和非对称加密处理；

汇总模块，所述汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行进行汇总输出处理；

密钥创建模块，所述密钥创建模块用于让提取信息方将所提取到的汇总信息形成的区块链标识进行Oracle加密；

解密模块1，所述解密模块用于将利用提取信息方将所提取到的Oracle加密的汇总信息形成的区块链标识进行解密处理；

存储模块，所述存储模块用于将解密处理的区块链标识进行存储，或者将汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行存储；

通信模块，所述通信模块用于将所述存储模块存储的信息进行打包发送；

控制模块，所述控制模块用来控制处理模块中的信息流向加密模块还是通信模块，控制身份模块中的信息流向解密模块1、解密模块2、解密模块3还是存储模块；

身份信息采集模块，用于采集有意愿提取信息的行为人的身份信息；

身份信息匹配模块，用于将采集到的身份信息与现有的身份信息进行比对，从而确定行为人是否有权限查看解密后的信息；

解密模块2，用于将对称加密处理的信息进行解密；

解密模块3，用于将非对称加密处理的信息进行解密。

优选的，所述采集模块、处理模块、加密模块、汇总模块、数据库的连接关系为：所述采集模块输出端连接处理模块输入端，所述处理模块输出端连接加密模块输入端和通信模块输入端，所述加密模块输出端连接所述汇总模块输入端。

优选的，所述处理模块、汇总模块、密钥创建模块、解密模块1、解密模块2、解密模块3、存储模块、控制模块的连接关系为：所述汇总模块输出端连接密钥创建模块输入端、所述密钥创建模块输出端连接身份模块输入端，所述身份模块输出端连接解密模块1、解密模块2、解密模块3、存储模块的输入端，所述控制模块和所述处理模块双向连接，所述控制模块与身份模块双向连接。

优选的，所述解密模块1、解密模块2、解密模块3、通信模块的连接为，所述解密模块1输出端连接通信模块输入端，所述解密模块2输出端连接通信模块输入端，所述解密模块3输出端连接通信模块输入端，所述存储模块输出端连接通信模块输入端。

优选的，所述通信模块、数据库、采集模块的连接为，所述通信模块输出端连接数据库输入端，所述数据库输出端连接采集模块输入端。

优选的，所述采集模块、加密模块1、汇总模块、密钥创建模块、解密模块、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2、解密模块3之间通过局域网连接。

优选的，所述解密模块1、解密模块2和解密模块3统称为解密模块；所述身份信息采集模块、身份信息匹配模块统称为身份模块。

一种基于移动互联网平台的区块链标识加密方法，其特征在于：包括如下步骤:

S10、根据需要建立数据库，将所需要的信息从数据库中提取出来，并将需要加密的信息进行分类加密；

S20、将加密后的信息存储处理，发送到数据库中；

S30、若行为人想要提取加密后的信息，需要先验证身份，再根据身份进行评分，从而决定要解密的信息。

优选的，S10步骤由分步骤S0、S1、S2、S3组成，S20步骤由分步骤S4、S5组成，S30由分步骤S6、S7组成；

S0、根据需要建立数据库；

S1、将所需要的信息从数据库中提取出来，并进行识别，是否为已经加密的信息，识别的过程为：将所需要的不同信息的标准数值均设为C1、C2、C3……Cn，实际从数据库中提取出来的不同信息的标准数值的评分为b1、b2、b3……bn，将相对值设为A，然后根据公式

来求得x的值；

S2、根据S1步骤得到的结果，若x≥D，则将提取到的信息列为已加密信息，若x＜D，则将提取到的信息列为未加密信息，若为已加密信息，则直接输出，若为未加密信息，则将不同的信息进行分类，根据分类结果进行对称加密和非对称加密；

S3、经过对称加密的信息和非对称加密的信息整合后形成了区块链标识，将区块链标识进行Oracle加密；

S4、将Oracle加密后的区块链标识进行存储处理；

S5、将存储的Oracle加密后的区块链标识发送到通信系统，通信系统将其发送到数据库中；

S6、当行为人需要提取区块链标识，可提取到已经加密的区块链标识，若行为人可以证明身份或者证明所需要获取的信息有正当用途，则将加密的区块链标识输入解密模块进行解密，若不能证明，则直接输出；

S7、行为人提取了解密的区块链标识后，所获得的的信息为经过对称加密的私密性较弱的信息和经过非对称加密的私密性较弱的信息，再根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密。

优选的，所述相对值需要根据所提取信息的私密性程度进行设置，相对值的取值范围为：0.1-1.0。

优选的，S2中分类方法为将所提取的信息分为较强私密性的信息和较弱私密性的信息，较强私密性的信息用非对称加密的方法进行加密，较弱私密性的信息用对称加密的方法进行加密。

与现有技术相比，本发明的有益效果是：在现实生活中，区块链系统中的区块链标识往往包含着许多重要的信息，如果这些信息被人轻易得到，往往会带来很大的安全隐患，所以针对区块链标识的加密工作变得至关重要，若确实需要提取区块链标识用于必要用途，需要先验证身份才能进行对加密后的区块链的解密工作，并且针对区块链里不同私密性的信息采取不同的加密方法，对私密性强的信息采取非对称加密，对于私密性弱的信息进行对称加密，并且根据有意愿提取加密的区块链标识的行为人身份信息来确定是否需要解密输出，解密模块中分为三个部分，分别对应加密的区块链标识的不同部分进行解密，并且根据不同的情况决定不同的需要解密的信息，可以实现根据提取加密区块链标识的行为人的身份信息灵活进行解密操作。

附图说明

图1为本发明一种基于移动互联网平台的区块链标识加密系统的模块连接结构示意图；

图2为本发明一种基于移动互联网平台的区块链标识加密方法的细化结构示意图；

图3为本发明一种基于移动互联网平台的区块链标识加密方法的结构示意图；

图4为本发明一种基于移动互联网平台的区块链标识加密系统的模块组成结构示意图；

图5为本发明一种基于移动互联网平台的区块链标识加密系统的解密模块结构示意图；

图6为本发明一种基于移动互联网平台的区块链标识加密系统的加密模块结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例：如图1-5所示，一种基于移动互联网平台的区块链标识加密系统，其特征在于：包括区块链系统，区块链系统包括：采集模块、处理模块、加密模块、汇总模块、密钥创建模块、解密模块1、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2和解密模块3；

采集模块用于将所需要的信息从数据库中提取出来；处理模块用于将所提取的信息进行识别，是否为已经加密的信息，识别的过程为：将所需要的不同信息的标准数值均设为C1、C2、C3……Cn，实际从数据库中提取出来的不同信息的标准数值的评分为b1、b2、b3……bn，将相对值设为A，然后根据公式

来求得x的值，若x≥D，则将提取到的信息列为已加密信息，若x＜D，则将提取到的信息列为未加密信息，若为已加密信息，则直接输出，若为未加密信息，则将不同的信息进行分类，其中D为人为设置常数，b1-bn为根据实际情况所提取的信息项的得分，C1-Cn为根据实际情况所提取的信息项的满分，A为根据信息私密性程度人为设置的常数；采集模块和处理模块对应的为方法中的S1步骤；加密模块用于根据分类结果对不同的信息进行的对称加密和非对称加密，对应的为方法中的S2步骤；汇总模块的功能为将经过对称加密的信息和非对称加密的信息汇总形成区块链标识，密钥创建模块的功能为将整合后形成的区块链标识进行Oracle加密，对应的为方法中的S3步骤；解密模块1的功能为用于将利用提取信息方将所提取到的Oracle加密的汇总信息形成的区块链标识进行解密处理，存储模块的功能为将Oracle加密后的区块链标识进行存储处理，对应方法中S4步骤、通信模块的功能为将存储的Oracle加密后的区块链标识发送到数据库中，对应方法中的S5步骤；控制模块的功能为控制处理模块中的信息流向加密模块还是通信模块，控制身份模块中的信息流向解密模块1、解密模块2、解密模块3还是存储模块；身份信息采集模块的功能为当行为人需要提取区块链标识，可提取到已经加密的区块链标识，若行为人可以证明身份或者证明所需要获取的信息有正当用途，则将加密的区块链标识输入解密模块进行解密，若不能证明，则直接输出，对应S6步骤；身份信息匹配模块的功能为用于将采集到的身份信息与现有的身份信息进行比对，从而确定行为人是否有权限查看解密后的信息；解密模块2的功能为用于将对称加密处理的信息进行解密，解密模块3的功能为用于将非对称加密处理的信息进行解密。

S7步骤中，根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密的判断过程为，根据有意愿提取区块链标识中加密信息的行为人的身份信息，身份信息包括行为人身份数据和行为人动机数据，行为人身份数据即验证行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的身份，行为人动机数据包括行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的正当用途，将行为人身份列举为一个集合P＝{P₁,P₂,P₃,…,P_x}，将行为人动机列举为集合Q＝{Q1,Q2,Q3,…,Qx}；

P总表示行为人身份数据的总和，Q总表示行为人动机数据的总和；然后根据

y为行为人身份信息的得分；

根据行为人身份信息的得分将身份信息分为四个等级，

当y＜i时，则判定身份信息为I等级；

当i≤y≤j时，则判定身份信息为II等级；

当j＜y≤k时，则判定身份信息为III等级；

当y＞k时，则判定身份信息为IV等级；

I等级对应输出加密区块链标识的方法为不经解密直接输出；II等级对应输出加密区块链标识的方法为仅解密区块链标识，不解密对称加密和非对称加密的信息进行输出；III等级对应输出加密区块链标识的方法为解密区块链标识和对称加密的信息，不解密非对称加密的信息进行输出；IV等级对应输出加密区块链标识的方法为解密区块链标识、对称加密信息和非对称加密的信息进行输出。

采集模块、加密模块、汇总模块、密钥创建模块、解密模块、存储模块、通信模块和控制模块的功能分别是：

采集模块，采集模块从数据库中采集需要的信息，采集的信息；

处理模块，将采集到的信息根据公式进行数据运算，从而判定所采集的信息是否需要加密；

加密模块，加密模块将采集到的信息进行对称加密处理和非对称加密处理；

汇总模块，汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行进行汇总输出处理；

密钥创建模块，密钥创建模块用于让提取信息方将所提取到的汇总信息形成的区块链标识进行Oracle加密；

解密模块1，解密模块用于将利用提取信息方将所提取到的Oracle加密的汇总信息形成的区块链标识进行解密处理；

存储模块，存储模块用于将解密处理的区块链标识进行存储，或者将汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行存储；

通信模块，通信模块用于将存储模块存储的信息进行打包发送；

控制模块，控制模块用来控制处理模块中的信息流向加密模块还是通信模块，控制身份模块中的信息流向解密模块1、解密模块2、解密模块3还是存储模块；

身份信息采集模块，用于采集有意愿提取信息的行为人的身份信息；

身份信息匹配模块，用于将采集到的身份信息与现有的身份信息进行比对，从而确定行为人是否有权限查看解密后的信息；

解密模块2，用于将对称加密处理的信息进行解密；

解密模块3，用于将非对称加密处理的信息进行解密。

采集模块、处理模块、加密模块、汇总模块、数据库的连接关系为：采集模块输出端连接处理模块输入端，处理模块输出端连接加密模块输入端和通信模块输入端，加密模块输出端连接汇总模块输入端。

处理模块、汇总模块、密钥创建模块、解密模块1、解密模块2、解密模块3、存储模块、控制模块的连接关系为：汇总模块输出端连接密钥创建模块输入端，所述密钥创建模块输出端连接身份模块输入端，所述身份模块输出端连接解密模块1、解密模块2、解密模块3、存储模块的输入端，所述控制模块和所述处理模块双向连接，所述控制模块与身份模块双向连接。

解密模块1、解密模块2、解密模块3、通信模块的连接为，解密模块1输出端连接通信模块输入端，解密模块2输出端连接通信模块输入端，解密模块3输出端连接通信模块输入端，存储模块输出端连接通信模块输入端。

通信模块、数据库、采集模块的连接为，通信模块输出端连接数据库输入端，数据库输出端连接采集模块输入端。

采集模块、加密模块1、汇总模块、密钥创建模块、解密模块、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2、解密模块3之间通过局域网连接。

解密模块1、解密模块2和解密模块3统称为解密模块；所述身份信息采集模块、身份信息匹配模块统称为身份模块。

一种基于移动互联网平台的区块链标识加密方法，其特征在于：包括如下步骤:

S10、根据需要建立数据库，将所需要的信息从数据库中提取出来，并将需要加密的信息进行分类加密；

S20、将加密后的信息存储处理，发送到数据库中；

S30、若行为人想要提取加密后的信息，需要先验证身份，再根据身份进行评分，从而决定要解密的信息。

S10步骤由分步骤S0、S1、S2、S3组成，S20步骤由分步骤S4、S5组成，S30由分步骤S6、S7组成；

S0、根据需要建立数据库；

S1、将所需要的信息从数据库中提取出来，并进行识别，是否为已经加密的信息，识别的过程为：将所需要的不同信息的标准数值均设为C1、C2、C3……Cn，实际从数据库中提取出来的不同信息的标准数值的评分为b1、b2、b3……bn，将相对值设为A，然后根据公式

来求得x的值；

S2、根据S1步骤得到的结果，若x≥D，则将提取到的信息列为已加密信息，若x＜D，则将提取到的信息列为未加密信息，若为已加密信息，则直接输出，若为未加密信息，则将不同的信息进行分类，根据分类结果进行对称加密和非对称加密；

S3、经过对称加密的信息和非对称加密的信息整合后形成了区块链标识，将区块链标识进行Oracle加密；

S4、将Oracle加密后的区块链标识进行存储处理；

S5、将存储的Oracle加密后的区块链标识发送到通信系统，通信系统将其发送到数据库中；

S6、当行为人需要提取区块链标识，可提取到已经加密的区块链标识，若行为人可以证明身份或者证明所需要获取的信息有正当用途，则将加密的区块链标识输入解密模块进行解密，若不能证明，则直接输出；

S7、行为人提取了解密的区块链标识后，所获得的的信息为经过对称加密的私密性较弱的信息和经过非对称加密的私密性较弱的信息，再根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密。

相对值需要根据所提取信息的私密性程度进行设置，相对值的取值范围为：0.1-1.0。

S2中分类方法为将所提取的信息分为较强私密性的信息和较弱私密性的信息，较强私密性的信息用非对称加密的方法进行加密，较弱私密性的信息用对称加密的方法进行加密。

工作原理：先利用采集模块将所需要的信息从数据库中提取出来；再用处理模块用于将所提取的信息进行识别，是否为已经加密的信息，若为已加密信息，则直接输出，若提取到的信息为未加密信息，则输入到处理模块中进行处理，将不同的信息进行分类，根据分类结果对不同的信息进行的对称加密和非对称加密，然后将对称加密和非对称加密的信息输入到汇总模块中，汇总模块其汇总形成区块链标识，然后将区块链标识输入密钥创建模块进行Oracle加密，并输入到存储模块进行存储，若行为人想要提取区块链标识中加密信息，则评价行为人的身份信息等级，若为I等级，则对应输出加密区块链标识的方法为不经解密直接输出，即由密钥创建模块直接输出到存储模块；若为II等级，则对应输出加密区块链标识的方法为仅解密区块链标识，不解密对称加密和非对称加密的信息进行输出，即由密钥创建模块输出到解密模块1再输出到通信模块；若为III等级，则对应输出加密区块链标识的方法为解密区块链标识和对称加密的信息，不解密非对称加密的信息进行输出，即由密钥创建模块输出到解密模块1和解密模块2，再输出到通信模块；若为IV等级，则对应输出加密区块链标识的方法为解密区块链标识、对称加密信息和非对称加密的信息进行输出，即由密钥创建模块输出到解密模块1、解密模块2和解密模块3，再输出到通信模块。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (10)

1.一种基于移动互联网平台的区块链标识加密系统，其特征在于：包括区块链系统，所述区块链系统包括：采集模块、处理模块、加密模块、汇总模块、密钥创建模块、解密模块1、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2和解密模块3。

2.根据权利要求1所述的一种基于移动互联网平台的区块链标识加密系统，其特征在于：

采集模块，从数据库中采集需要的信息；

处理模块，将采集到的信息根据公式进行数据运算，从而判定所采集的信息是否需要加密；

加密模块，所述加密模块将采集到的信息进行对称加密处理和非对称加密处理；

汇总模块，所述汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行进行汇总输出处理；

密钥创建模块，所述密钥创建模块用于让提取信息方将所提取到的汇总信息形成的区块链标识进行Oracle加密；

解密模块1，所述解密模块用于将利用提取信息方将所提取到的Oracle加密的汇总信息形成的区块链标识进行解密处理；

存储模块，所述存储模块用于将解密处理的区块链标识进行存储，或者将汇总模块将采集模块所采集到的加密处理和非加密处理的信息进行存储；

通信模块，所述通信模块用于将所述存储模块存储的信息进行打包发送；

控制模块，所述控制模块的功能为控制处理模块中的信息流向加密模块还是通信模块，控制身份模块中的信息流向解密模块1、解密模块2、解密模块3还是存储模块；

身份信息采集模块，用于采集有意愿提取信息的行为人的身份信息；

身份信息匹配模块，用于将采集到的身份信息与现有的身份信息进行比对，从而确定行为人是否有权限查看解密后的信息；

解密模块2，用于将对称加密处理的信息进行解密；

解密模块3，用于将非对称加密处理的信息进行解密。

3.根据权利要求1所述的一种基于移动互联网平台的区块链标识加密系统，其特征在于：所述采集模块输出端连接处理模块输入端，所述处理模块输出端连接加密模块输入端和通信模块输入端，所述加密模块输出端连接所述汇总模块输入端。

4.根据权利要求1所述的一种基于移动互联网平台的区块链标识加密系统，其特征在于：所述汇总模块输出端连接密钥创建模块输入端、所述密钥创建模块输出端身份模块输入端，所述身份模块输出端连接解密模块1、解密模块2、解密模块3、存储模块的输入端，所述控制模块和所述处理模块双向连接，所述控制模块与身份模块双向连接。

5.根据权利要求1所述的一种基于移动互联网平台的区块链标识加密系统，其特征在于：所述解密模块1输出端连接通信模块输入端，所述解密模块2输出端连接通信模块输入端，所述解密模块3输出端连接通信模块输入端，所述存储模块输出端连接通信模块输入端，所述通信模块输出端连接数据库输入端。

6.根据权利要求1所述的一种基于移动互联网平台的区块链标识加密系统，其特征在于：所述采集模块、处理模块、加密模块1、汇总模块、密钥创建模块、解密模块、存储模块、通信模块、控制模块、身份信息采集模块、身份信息匹配模块、解密模块2、解密模块3之间通过局域网连接。

7.一种基于移动互联网平台的区块链标识加密方法，其特征在于：包括如下步骤:

S10、根据需要建立数据库，将所需要的信息从数据库中提取出来，并将需要加密的信息进行分类加密；

S20、将加密后的信息存储处理，发送到数据库中；

S30、若行为人想要提取加密后的信息，需要先验证身份，再根据身份进行评分，从而决定要解密的信息。

8.根据权利要求7所述的一种基于移动互联网平台的区块链标识加密方法，其特征在于：S10步骤由分步骤S0、S1、S2、S3组成，S20步骤由分步骤S4、S5组成，S30由分步骤S6、S7组成；

S0、根据需要建立数据库；

S1、将所需要的信息从数据库中提取出来，并进行识别，是否为已经加密的信息，识别的过程为：将所需要的不同信息的标准数值均设为C1、C2、C3……Cn，实际从数据库中提取出来的不同信息的标准数值的评分为b1、b2、b3……bn，将相对值设为A，然后根据公式

来求得x的值；

S2、根据S1步骤得到的结果，若x≥D，则将提取到的信息列为已加密信息，若x＜D，则将提取到的信息列为未加密信息，若为已加密信息，则直接输出，若为未加密信息，则将不同的信息进行分类，根据分类结果进行对称加密和非对称加密；

S3、经过对称加密的信息和非对称加密的信息整合后形成了区块链标识，将区块链标识进行Oracle加密；

S4、将Oracle加密后的区块链标识进行存储处理；

S5、将存储的Oracle加密后的区块链标识发送到通信系统，通信系统将其发送到数据库中；

S6、当行为人需要提取区块链标识，可提取到已经加密的区块链标识，若行为人可以证明身份或者证明所需要获取的信息有正当用途，则将加密的区块链标识输入解密模块进行解密，若不能证明，则直接输出；

S7、行为人提取了解密的区块链标识后，所获得的的信息为经过对称加密的私密性较弱的信息和经过非对称加密的私密性较弱的信息，再根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密。

9.根据权利要求8所述的一种基于移动互联网平台的区块链标识加密方法，其特征在于：所述S6和S7步骤中，根据身份信息匹配的信息来决定是否需要对对称加密的信息进行解密以及是否需要对非对称加密的信息进行解密的判断过程为，根据有意愿提取区块链标识中加密信息的行为人的身份信息，身份信息包括行为人身份数据和行为人动机数据，行为人身份数据即验证行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的身份，行为人动机数据包括行为人是否有提取加密的区块链标识、解密的区块链标识、解密的对称加密信息和解密的非对称加密信息的正当用途，将行为人身份列举为一个集合P＝{P₁,P₂,P₃,…,P_x}，将行为人动机列举为集合Q＝{Q1,Q2,Q3,…,Qx}；

P总表示行为人身份数据的总和，Q总表示行为人动机数据的总和；然后根据

y为行为人身份信息的得分；

根据行为人身份信息的得分将身份信息分为四个等级，

当y＜i时，则判定身份信息为I等级；

当i≤y≤j时，则判定身份信息为II等级；

当j＜y≤k时，则判定身份信息为III等级；

当y＞k时，则判定身份信息为IV等级；

I等级对应输出加密区块链标识的方法为不经解密直接输出；II等级对应输出加密区块链标识的方法为仅解密区块链标识，不解密对称加密和非对称加密的信息进行输出；III等级对应输出加密区块链标识的方法为解密区块链标识和对称加密的信息，不解密非对称加密的信息进行输出；IV等级对应输出加密区块链标识的方法为解密区块链标识、对称加密信息和非对称加密的信息进行输出。

10.根据权利要求8所述的一种基于移动互联网平台的区块链标识加密方法，其特征在于：S2中分类方法为将所提取的信息分为较强私密性的信息和较弱私密性的信息，较强私密性的信息用非对称加密的方法进行加密，较弱私密性的信息用对称加密的方法进行加密。

Images