CN113496041A

CN113496041A - 一种基于区块链的数据加密方法

Info

Publication number: CN113496041A
Application number: CN202110837531.6A
Authority: CN
Inventors: 王保春; 张蛟鹏; 余洋; 莫恒
Original assignee: Yongqi Beijing Technology Co Ltd
Current assignee: Jiaqiao Shenzhen Investment Co ltd
Priority date: 2021-07-23
Filing date: 2021-07-23
Publication date: 2021-10-12

Abstract

本发明公开了一种基于区块链的数据加密方法，包括步骤：S1)数据发送节点生成待加密数据对应写权限的第一密钥和读权限的第二密钥以及数据接收节点地址的第三密钥；S2)采用第一密钥对待加密数据进行加密得到明文，用于限定待加密数据的写操作；S3)采用第二密钥对限定写操作的待加密数据进行加密得到密文，用于限定待加密数据的读操作；S4)采用第三密钥对数据接收节点地址进行加密，用于隐藏数据接收节点地址，将限定读操作的待加密数据存储至区块链。本发明提供的基于区块链的数据加密方法，能够解决传统技术中对区块链上数据管理效率不高以及数据安全性低的问题。

Description

一种基于区块链的数据加密方法

技术领域

本发明涉及区块链技术领域，特别是涉及一种基于区块链的数据加密方法。

背景技术

区块链网络能够实现行业之间的信息共享，但各个大公司视数据为生命，不愿意共享数据。为此，所有上传区块链的敏感数据都必须是加密的，由此才能解决大公司对数据共享的顾虑，也不至于让数据共享变成数据福利。但是传统技术中对加密数据授权方式，是采用密钥进行加密后，一旦加密数据授权给任一被授权方，被授权方即拥有对数据的全部权限，但是在实际商业需求中，这种方式降低了对区块链上数据的管理效率。

发明内容

本发明的目的是提供一种基于区块链的数据加密方法，能够解决传统技术中对区块链上数据管理效率不高以及数据安全性低的问题。

为实现上述目的，本发明提供了如下方案：

一种基于区块链的数据加密方法，包括如下步骤：

S1)数据发送节点生成待加密数据对应写权限的第一密钥和读权限的第二密钥以及数据接收节点地址的第三密钥；

S2)采用所述第一密钥对所述待加密数据进行加密得到明文，用于限定所述待加密数据的写操作；

S3)采用所述第二密钥对限定写操作的所述待加密数据进行加密得到密文，用于限定所述待加密数据的读操作；

S4)采用所述第三密钥对所述数据接收节点地址进行加密，用于隐藏所述数据接收节点地址，将限定读操作的所述待加密数据存储至区块链。

可选的，所述步骤S4)之后还包括：

S5)所述数据发送节点对所述数据接收节点进行鉴权，鉴权通过时，生成所述数据接收节点对限定读操作的所述待加密数据的授权信息，所述数据接收节点接收所述限定读操作的所述待加密数据，所述鉴权包括合法鉴权和身份鉴权。

可选的，步骤S5)中所述合法鉴权以所述数据接收节点在区块链上访问请求验证为合法时通过，所述身份鉴权以所述数据接收节点在区块链上对应身份信息匹配时通过。

可选的，对所述待加密数据写操作的限定至少包括添加数据、删除数据和修改数据。

可选的，对所述待加密数据读操作的限定至少包括阅读时间和阅读次数。

可选的，所述第一密钥和所述第二密钥采用的加密方法为对称加密，所述第三密钥采用的加密方法为非对称加密。

根据本发明提供的具体实施例，本发明公开了以下技术效果：本发明提供的基于区块链的数据加密方法，数据发送节点采用第一密钥加密待加密数据，对待加密数据的写权限进行了限定，采用第二密钥加密限定写权限的待加密数据，对限定写权限的待加密数据的读权限进行了限定，使得数据接收节点在解密待加密数据读权限的基础上进一步解密才能获得其写权限，对读写操作进行了限定，提高了数据的管理效率，采用第三密钥加密数据接收节点的地址，可隐藏数据接收节点的地址，使得其他节点无法清楚了解接收数据节点的地址信息，提高了数据的安全性；数据发送节点对数据接收节点进行鉴权，对数据接收节点的身份和合法性进行了验证，进一步保护了数据的安全性；对待加密数据写操作的限定至少包括添加数据、删除数据和修改数据，对所述待加密数据读操作的限定至少包括阅读时间和阅读次数，可对数据的读写权限进一步设定；第一密钥和第二密钥采用对称加密，第三密钥采用非对称加密，对待加密数据采用对称加密可以提升数据加密速度，对接收数据节点的地址采用非对称加密可以提升数据的安全性能。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例基于区块链的数据加密方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

图1为本发明实施例基于区块链的数据加密方法的流程图，如图1所示，本发明实施例提供的基于区块链的数据加密方法，包括如下步骤：

所述步骤S4)之后还包括：

步骤S5)中所述合法鉴权以所述数据接收节点在区块链上访问请求验证为合法时通过，所述身份鉴权以所述数据接收节点在区块链上对应身份信息匹配时通过。

对所述待加密数据写操作的限定包括但不限于添加数据、删除数据和修改数据。

对所述待加密数据读操作的限定包括但不限于阅读时间和阅读次数，阅读时间和阅读次数由数据发送节点自行设定。

所述第一密钥和所述第二密钥采用的加密方法为对称加密，所述第三密钥采用的加密方法为非对称加密；这里采用的对称加密算法和非对称加密算法为现有技术中的加密算法，这里不再进行赘述。

本发明提供的基于区块链的数据加密方法，数据发送节点采用第一密钥加密待加密数据，对待加密数据的写权限进行了限定，采用第二密钥加密限定写权限的待加密数据，对限定写权限的待加密数据的读权限进行了限定，使得数据接收节点在解密待加密数据读权限的基础上进一步解密才能获得其写权限，对读写操作进行了限定，提高了数据的管理效率，采用第三密钥加密数据接收节点的地址，可隐藏数据接收节点的地址，使得其他节点无法清楚了解接收数据节点的地址信息，提高了数据的安全性；数据发送节点对数据接收节点进行鉴权，对数据接收节点的身份和合法性进行了验证，进一步保护了数据的安全性；对待加密数据写操作的限定至少包括添加数据、删除数据和修改数据，对所述待加密数据读操作的限定至少包括阅读时间和阅读次数，可对数据的读写权限进一步设定；第一密钥和第二密钥采用对称加密，第三密钥采用非对称加密，对待加密数据采用对称加密可以提升数据加密速度，对接收数据节点的地址采用非对称加密可以提升数据的安全性能。

本领域技术人员应该理解，上述本发明的各模块或各步骤可以用通用的计算系统来实现，它们可以集中在单个的计算系统上，或者分布在多个计算系统所组成的网络上，可选地，它们可以用计算系统可执行的程序代码来实现，从而，可以将它们存储在存储系统中由计算系统来执行。这样，本发明不限制于任何特定的硬件和软件结合。

本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种基于区块链的数据加密方法，其特征在于，包括如下步骤：

2.根据权利要求1所述的基于区块链的数据加密方法，其特征在于，所述步骤S4)之后还包括：

3.根据权利要求2所述的基于区块链的数据加密方法，其特征在于，步骤S5)中所述合法鉴权以所述数据接收节点在区块链上访问请求验证为合法时通过，所述身份鉴权以所述数据接收节点在区块链上对应身份信息匹配时通过。

4.根据权利要求1所述的基于区块链的数据加密方法，其特征在于，对所述待加密数据写操作的限定至少包括添加数据、删除数据和修改数据。

5.根据权利要求1所述的基于区块链的数据加密方法，其特征在于，对所述待加密数据读操作的限定至少包括阅读时间和阅读次数。

6.根据权利要求1所述的基于区块链的数据加密方法，其特征在于，所述第一密钥和所述第二密钥采用的加密方法为对称加密，所述第三密钥采用的加密方法为非对称加密。