CN114186258A - 数据交易方法、装置、设备及存储介质 - Google Patents

Abstract

本发明涉及一种数据处理技术领域，揭露一种数据交易方法，交易数据的上链过程包括：基于区块链上预设的加密公钥，对交易数据进行加密处理，并获取对应的加密封装数据；基于对加密封装数据进行上链的上链请求，完成对加密封装数据的上链；交易数据的获取过程包括：基于智能合约对数据请求方发出的对上链后的交易数据进行交易的交易请求，并基于交易请求生成与交易请求相对应的密文数据并进行上链；基于智能合约对数据请求方发出的对密文数据进行解密的解密请求，获取与密文数据对应的解密数据并发送至数据请求方，以完成数据交易。本发明还涉及区块链技术，所述交易数据存储于区块链中。本发明可以提高数据交易的安全性。

Description

数据交易方法、装置、设备及存储介质

技术领域

本发明涉及大数据处理，尤其涉及一种数据交易的方法、装置、电子设备及计算机可读存储介质。

背景技术

随着大数据时代的来临，数据库系统中存储的数据量越来越大，接入至各个系统的数据量也越来越大，在使用这些数据之前需要对数据进行隐私数据交易。同时，由于业界对数据的质量要求逐渐增高，因此，隐私数据交易也变得越来越重要。现有技术中，每次隐私数据交易是都要重新编写规则脚本，隐私数据交易效率低。

在现有的数据交易场景中，通常会存在多个参与方，在数据交易过程中，各参与方将自身掌握的私有数据分享至共同认可的第三方，然后通过第三方完成数据计算及交易过程。例如，各征信系统中记录了所有人的贷款记录、信用卡开卡记录等数据，而这些数据来自参与方的各个银行。各参与方与第三方系统之间的数据交互，通常采用非对称加密及数字签名等技术，保证数据在传输中的安全。

但是，各参与方与第三方系统间虽然采用了非对称加密，数字签名等技术，这也只能是保证他们间数据交互阶段的安全；换言之，现有方案仅能对数据的传输进行安全保障，不能对参与方的私有数据进行隐私保护，第三方系统把收到的数据解密后就能看到参与方的数据明文，对参与方数据来说没有任何隐私保护，仍然存在很大的数据泄露的风险；此外，若数据解密后第三方系统被攻击，还会出现参与方的明文数据被非信任方获取的风险。

发明内容

本发明提供一种数据交易方法、装置、电子设备及计算机可读存储介质，其主要目的在于提高了数据交易的效率。

为实现上述目的，本发明提供的一种数据交易方法，包括：交易数据的上链过程以及对上链后的交易数据进行获取的过程；其中，

所述交易数据的上链过程包括：

基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据；

基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链；

所述上链后的交易数据的获取过程包括：

基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证；

当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链；

基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证；

当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

此外，可选的技术方案是，所述基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据包括：

基于所述区块链上的加密公钥对所述交易数据进行加密，并获取对应的加密密文；

基于预设的身份私钥对所述加密密文进行签名，并获取对应的签名密文和密文签名；

对所述加密密文、所述密文签名以及预设的身份公钥进行封装，获取所述加密封装数据。

此外，可选的技术方案是，在所述交易数据上链之前，还包括对数据交易进行预处理的过程，包括：

预先生成所述加密密钥以及所述智能合约；其中，所述加密密钥包括加密公钥和加密私钥；

将所述加密公钥上链至所述区块链中，并将所述智能合约部署至所述区块链的各节点上。

此外，可选的技术方案是，对所述上链请求进行第一验证，包括：

基于所述智能合约验证所述加密封装数据的预设的身份公钥是否已经在链上公开，如所述身份公钥已经上链，表明所述第一验证通过，则基于所述身份公钥验签所述加密封装数据中的签名密文；否则，所述第一验证不通过。

此外，可选的技术方案是，所述当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链，包括：

获取所述交易请求中的计算表达式，并基于预设的身份私钥对所述计算表达式进行签名，获取对应的签名数据；

对所述签名数据、所述计算表达式和预设的身份公钥进行封装，获取对应的封装交易数据；

基于所述智能合约验证所述数据请求方发送的封装交易数据进行上链的上链请求，并当所述封装数据的上链请求验证通过后，对所述封装交易数据进行上链；

基于所述智能合约对所述封装交易数据中的数据进行交易验证，并当所述交易验证通过后，生成所述密文数据并进行上链。

此外，可选的技术方案是，对所述封装交易数据中的数据进行交易验证，包括：

验证所述交易数据中的身份公钥是否已经在链上公开；

基于所述身份公钥验证所述交易数据中的签名数据是否正确；

验证所述交易数据中的计算表达式的数据是否符合预设数据要求。

此外，可选的技术方案是，所述基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证，包括：

基于所述身份私钥对所述密文数据上链时产生的交易hash进行签名，并获取对应的hash签名；

将所述交易hash、所述hash签名和所述身份公钥构成的解密请求发送至交易监管方进行第三验证；其中，

首先验证所述解密请求中的身份公钥是否已经在链上；

当所述身份公钥在链上时，基于所述身份公钥验证所述hash签名；

待所述hash签名验证成功时，基于所述交易hash，从链上获取与所述解密请求对应的解密结果。

为了解决上述问题，本发明还提供一种数据交易装置，所述装置包括：交易数据的上链单元，以及对上链后的交易数据进行获取的获取单元；其中，所述上链单元包括：

加密封装数据获取模块，用于基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据；

上链完成模块，用于基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链；

所述获取单元包括：

第二验证模块，用于基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证；

密文生成及上链模块，用于当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链；

第三验证模块，用于基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证；

交易完成模块，用于当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

为了解决上述问题，本发明还提供一种电子设备，所述电子设备包括：

存储器，存储至少一个指令；及

处理器，执行所述存储器中存储的指令以实现上述所述的数据交易方法。

为了解决上述问题，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一个指令，所述至少一个指令被电子设备中的处理器执行以实现上述所述的数据交易方法。

本发明实施例基于区块链上预设的加密公钥，对交易数据进行加密处理，并获取对应的加密封装数据，然后基于对加密封装数据进行上链的上链请求，完成对加密封装数据的上链；进而，可基于智能合约对数据请求方发出的对上链后的交易数据进行交易的交易请求，并基于交易请求生成与交易请求相对应的密文数据并进行上链，然后通过智能合约对数据请求方发出的对密文数据进行解密的解密请求，获取与密文数据对应的解密数据并发送至数据请求方，以完成数据交易，在数据传输及交易过程中进行全程处于密文状态，不会泄露数据明文，安全性高；此外，数据交易的过程透明，交易更加便捷，效率也更高。

附图说明

图1为本发明一实施例提供的数据交易方法的流程示意图；

图2为本发明另一实施例提供的数据交易方法的逻辑框图；

图3为本发明一实施例提供的数据交易装置的模块示意图；

图4为本发明一实施例提供的实现数据交易方法的电子设备的内部结构示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种数据交易方法。参照图1所示，为本发明一实施例提供的数据交易方法的流程示意图。该方法可以由一个装置执行，该装置可以由软件和/或硬件实现。

在本实施例中，数据交易方法包括：交易数据的上链过程以及对上链后的交易数据进行获取的过程；其中，

第一部分：所述交易数据的上链过程包括：

S100：基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据。

其中，在执行步骤S100之前，还包括通过交易监管方在区块链上进行数据交易预处理的过程，包括：

S10：预先生成加密密钥以及智能合约；其中，所述加密密钥包括加密公钥和加密私钥；

S20：将所述加密公钥上链至所述区块链中，并将所述智能合约部署至所述区块链的各节点上。

其中，该加密密钥主要是用于对需要进行隐私保护的交易数据进加密保护，其中的加密公钥上链后可以在区块链上公开，而加密私钥用于后期的验证之用，以保障数据在整个交易过程中的安全性；此外，智能合约中主要包括数据交易的业务逻辑，是执行合约条款的计算机交易协议，在区块链上的所有用户，包括数据提供方、数据购买方及交易监管方等均可以看到该智能合约，通过智能合约可以允许在没有第三方的情况下进行可信交易，并且这些交易是可追踪的，且不可逆转的。

作为具体示例，该步骤S100可进一步包括：

S110：基于所述区块链上的加密公钥对所述交易数据进行加密，并获取对应的加密密文；

S120：基于预设的身份私钥对所述加密密文进行签名，并获取对应的签名密文和密文签名；

S130：对所述加密密文、所述密文签名以及预设的身份公钥进行封装，获取所述加密封装数据。

具体地，数据交易的各参与方，包括数据提供方和数据购买方(数据请求方)可在本地生成对应的身份密钥，身份密钥包括身份私钥和身份公钥，该身份公钥可上链后公开，通过身份密钥可以对数据交易方的身份进行验证，确保数据交易的可靠性。

需要说明的是，在对交易数据进行加密处理过程中，可采用数学领域中的环概念，通过加密处理将明文数据转换为多项式环中的一个函数，例如，将数据x，y变成f(x)，f(y)；其中，环函数具有加法结合律、交换律、乘法结合律和分配律等运算特性，例如，密文加法运算时利用环内的运算性质为f(x+y)＝f(x)+f(y)；密文乘法运算时利用环内的运算性质f(xy)＝f(x)*f(y)等。

S200：基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链。

其中，在该步骤中当加密封装数据形成后，可通过数据提供方向区块链发出加密封装数据的上链请求，当上链请求发出后，位于区块量上的智能合约会自动对该上链请求进行验证，并待验证通过后，才可允许对应的加密封装数据进行上链。

作为具体示例，对上链请求的第一验证包括：

S210：基于所述智能合约验证所述加密封装数据的预设的身份公钥是否已经在链上公开；

S220：如所述身份公钥已经上链，则基于所述身份公钥验签所述加密封装数据中的签名密文。

其中，如果在步骤S210中，与所述加密封装数据相对应的身份公钥并未上链，则表明验证不通过，则无需执行步骤S220，当步骤S210和步骤S220均验证通过后，才可对加密封装数据进行上链，至此数据提供方的交易数据上链过程执行完毕，等待数据购买方进行数据获取即可。

第二部分：所述上链后的交易数据的获取过程包括：

S300：基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证。

其中，当数据购买方想要获取链上的某些交易数据时，可向区块链发送交易请求，该交易请求并不是直接进行数据获取的请求，而是提出想要进行交易的请求，并由智能合约对该交易请求进行第二验证，判断该交易请求是否符合交易条件，在符合交易条件的情况下，才可允许该数据购买方进行进一步的数据交易。

具体地，该步骤S300可进一步包括：基于所述智能合约判断所述交易请求中附带的身份公钥是否已经在链上公开，如果该身份公钥已经在链上公开，则表明第二验证通过，否则，直接驳回该交易请求。

S400：当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链。

其中，所述交易请求中包括数据购买方根据请求的数据组成自己希望的计算表达式，并用自己的身份私钥对所述计算表达式进行签名，获取对应的签名数据，然后将计算表达式、签名数据和身份公钥封装为一笔交易请求，请求区块链进行相应的计算。

该步骤可进一步包括：

S410：获取所述交易请求中的计算表达式，并基于预设的身份私钥对所述计算表达式进行签名，获取对应的签名数据；

S420：对所述签名数据、所述计算表达式和预设的身份公钥进行封装，获取对应的封装交易数据；

S430：基于所述智能合约验证所述数据请求方发送的封装交易数据进行上链的上链请求，并当所述封装数据的上链请求验证通过后，对所述封装交易数据进行上链；

S440：基于所述智能合约对所述封装交易数据中的数据进行交易验证，并当所述交易验证通过后，生成所述密文数据并进行上链。

进一步是，上述步骤S440中对所述封装交易数据中的数据进行交易验证的过程包括：

S441：验证所述交易数据中的身份公钥是否已经在链上公开；

S442：基于所述身份公钥验证所述交易数据中的签名数据是否正确；

S443：验证所述交易数据中的计算表达式的数据是否符合预设数据要求。

上述三个验证均通过才表明交易验证通过，有一条验证未通过，均表明交易验证失败，并暂停数据交易请求。此外，上述预设数据要求主要是指，计算表达式中的数据是否来源于两个不同的数据标签，以及计算表达式中的数据是否包含来自数据购买方自身的数据，例如，如果计算表达式为：张三在2020年1月份的纳税额，则该计算表达式中的数据仅是来自于1月份纳税额，很容易据此反推出数据提供者的加密数据，导致数据泄露；再例如，计算表达式为：张三和李四在2020年1月份的纳税额之和，其中，李四的纳税额为数据购买方自身的数据，则该计算表达式仍不符合预设数据要求，因为李四的纳税额是数据购买方已知的，通过计算表达式获取最终的结果后，仍然可反推出张三在1月份的纳税额，进而即可获取加密数据。但是，对于计算表达式为：获取张三2020年12个月的纳税额之和是否大于10万，为符合预设数据要求的形式。基于预设数据要求对计算表达式进行验证，能够确保交易数据的安全性，防止数据购买方通过请求的数据反推与上链的密文数据对应的明文。

S500：基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证。

需要说明的是，在步骤S400执行完毕后，密文数据已经生成并成功上链，但并不意味着数据购买方可以马上获取该密文数据，该密文数据在数据量上存放时，数据购买方可以根据需求发送对该密文数据的解密请求，待该解密请求验证通过后，才可获取最终的解密数据。

具体地，该步骤S500可进一步包括：

S510：基于所述身份私钥对所述密文数据上链时产生的交易hash进行签名，并获取对应的hash签名；

S520：将所述交易hash、所述hash签名和所述身份公钥构成的解密请求发送至交易监管方进行第三验证；

S530：基于所述第三验证的验证结果，获取与所述计算表达式相对应的解密结果。

其中，在对解密请求进行第三验证的过程中：

首先，验证所述解密请求中的身份公钥是否已经在链上；

其次，当所述身份公钥在链上时，基于所述身份公钥验证所述hash签名；

再次，待所述hash签名验证成功时，基于所述交易hash，从链上获取与所述解密请求对应的解密结果。

S600：当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

在该步骤中，解密数据为与数据购买方期望的计算表达式相对应的计算结果，所有的交易数据加密上链后，可在密文状态下进行计算，例如：有明文数据A1、A2和A3，对应的密文分别为EA1、EA2和EA3，针对计算表达式：EA1+EA2+EA3，其结果密文在解密后的结果与A1+A2+A3的结果是相一致的，能够实现对链上的密文数据直接进行计算，无需解密后计算使用，数据的安全性能更高。

此外，设置对计算表达式的验证机制，能够避免链上的加密数据被反推，进一步确保数据的安全。

作为具体示例，图2示出了根据本发明的基于区块链的数据交易方法逻辑框图，具体地流程如图2所示：

s1：交易监管方将交易数据的加密公钥上链。

s2：各参与方(包括数据提供方和数据购买方)在本地生成身份密钥对，包括身份私钥和身份公钥，并在链上公开自己的身份公钥。

s3：各数据提供方从链上读取加密公钥，并将自己私有数据用加密公钥加密，获取加密密文。同时，将加密密文用自己的身份私钥进行签名。

s4：数据提供方将私有数据加密密文，密文签名，身份公钥三项内容封装为一笔交易进行上链。

s5：链上智能合约验证s4步中身份公钥是否已在链上公开，以及身份公钥能否验签签名密文，验证通过后s4步中的交易才会成功上链。

s6：数据购买方发起交易，从链上请求数据提供方的数据，发起交易请求时需带上数据购买方的身份公钥，并通过智能合约验证数据购买方的身份公钥是否在链上公开。

s7：数据购买方根据请求的数据组成自己期望的计算表达式，并用自己的身份私钥对计算表达式签名，获取签名数据，将计算表达式，签名数据，身份公钥三项内容封装为一笔交易，请求计算。

s8：智能合约对计算请求中的数据进行验证，以下条款必须全部验证通过才会执行计算请求，并将计算结果密文上链。

s81：验证身份公钥是否已在链上公开。

s82：验证计算表达式签名数据是否正确。

s83：验证计算表达式中的数据是否来自两个以上的数据提供方，少于两个数据提供方将不通过。

s84：验证计算表达式中的数据是否有来自数据购买方的，如有，验证将不通过。

s9：数据购买方请求监管方解密计算结果密文，请求时用身份私钥对s7步中的交易hash签名，将交易hash，签名和身份公钥告知监管方。

s10：交易监管方验证身份公钥是否在链上，以及验证交易hash签名，根据交易hash从链上获取计算结果密文，并对计算结果密文解密，将解密结果返回给数据购买方。

利用上述数据交易方法，能够确保数据交易过程中的全称密文，不泄露数据明文，并且具有防试探功能；此外，还可实现数据密文状态下的计算，得到结果和预期结果相一致，数据交易过程透明，可审计。

如图3所示，是本发明数据交易装置的功能模块图。

本发明所述数据交易装置100可以安装于电子设备中。根据实现的功能，所述数据交易装置可以包括：交易数据的上链单元101，以及对上链后的交易数据进行获取的获取单元102；其中，其中，所述上链单元101包括：加密封装数据获取模块1011、上链完成模块1012；所述获取单元102包括：第二验证模块1021、密文生成及上链模块1022、第三验证模块1023和交易完成模块1024。本发所述模块也可以称之为单元，是指一种能够被电子设备处理器所执行，并且能够完成固定功能的一系列计算机程序段，其存储在电子设备的存储器中。

在本实施例中，关于各模块/单元的功能如下：

所述上链单元101包括：

加密封装数据获取模块1011，用于基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据。

在执行上述模块1011之前，还包括预处理模块，用于首先，预先生成加密密钥以及智能合约；其中，所述加密密钥包括加密公钥和加密私钥；然后，将所述加密公钥上链至所述区块链中，并将所述智能合约部署至所述区块链的各节点上。

其中，该加密密钥主要是用于对交易数据进加密保护，其中的加密公钥上链后可以在区块链上公开，而加密私钥用于后期的验证之用，以保障数据在整个交易过程中的安全性；此外，智能合约中主要包括数据交易的业务逻辑，是执行合约条款的计算机交易协议，在区块链上的所有用户，包括数据提供方、数据购买方及交易监管方等均可以看到该智能合约，通过智能合约可以允许在没有第三方的情况下进行可信交易，并且这些交易是可追踪的，且不可逆转的。

作为具体示例，该加密封装数据获取模块1011可进一步包括：

基于所述区块链上的加密公钥对所述交易数据进行加密，并获取对应的加密密文；

基于预设的身份私钥对所述加密密文进行签名，并获取对应的签名密文和密文签名；

对所述加密密文、所述密文签名以及预设的身份公钥进行封装，获取所述加密封装数据。

具体地，数据交易的各参与方，包括数据提供方和数据购买方(数据请求方)可在本地生成对应的身份密钥，身份密钥包括身份私钥和身份公钥，该身份公钥可上链后公开，通过身份密钥可以对数据交易方的身份进行验证，确保数据交易的可靠性。

需要说明的是，在对交易数据进行加密处理过程中，可采用数学领域中的环概念，通过加密处理将明文数据转换为多项式环中的一个函数，例如，将数据x，y变成f(x)，f(y)；其中，环函数具有加法结合律、交换律、乘法结合律和分配律等运算特性，例如，密文加法运算时利用环内的运算性质为f(x+y)＝f(x)+f(y)；密文乘法运算时利用环内的运算性质f(xy)＝f(x)*f(y)等。

上链完成模块1012，用于基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链。

其中，在该模块中当加密封装数据形成后，可通过数据提供方向区块链发出加密封装数据的上链请求，当上链请求发出后，位于区块量上的智能合约会自动对该上链请求进行验证，并待验证通过后，才可允许对应的加密封装数据进行上链。

作为具体示例，对上链请求的第一验证包括：

S210：基于所述智能合约验证所述加密封装数据的预设的身份公钥是否已经在链上公开；

S220：如所述身份公钥已经上链，则基于所述身份公钥验签所述加密封装数据中的签名密文。

其中，如果在步骤S210中，与所述加密封装数据相对应的身份公钥并未上链，则表明验证不通过，则无需执行步骤S220，当步骤S210和步骤S220均验证通过后，才可对加密封装数据进行上链，至此数据提供方的交易数据上链过程执行完毕，等待数据购买方进行数据获取即可。

所述获取单元102包括：

第二验证模块1021，用于基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证。

其中，当数据购买方想要获取链上的某些交易数据时，可向区块链发送交易请求，该交易请求并不是直接进行数据获取的请求，而是提出想要进行交易的请求，并由智能合约对该交易请求进行第二验证，判断该交易请求是否符合交易条件，在符合交易条件的情况下，才可允许该数据购买方进行进一步的数据交易。

具体地，该模块可进一步包括：基于所述智能合约判断所述交易请求中附带的身份公钥是否已经在链上公开，如果该身份公钥已经在链上公开，则表明第二验证通过，否则，直接驳回该交易请求。

密文生成及上链模块1022，用于当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链。

其中，所述交易请求中包括数据购买方根据请求的数据组成自己希望的计算表达式，并用自己的身份私钥对所述计算表达式进行签名，获取对应的签名数据，然后将计算表达式、签名数据和身份公钥封装为一笔交易请求，请求区块链进行相应的计算。

该模块1022可进一步包括：

获取所述交易请求中的计算表达式，并基于预设的身份私钥对所述计算表达式进行签名，获取对应的签名数据；

对所述签名数据、所述计算表达式和预设的身份公钥进行封装，获取对应的封装交易数据；

基于所述智能合约验证所述数据请求方发送的封装交易数据进行上链的上链请求，并当所述封装数据的上链请求验证通过后，对所述封装交易数据进行上链；

基于所述智能合约对所述封装交易数据中的数据进行交易验证，并当所述交易验证通过后，生成所述密文数据并进行上链。

进一步是，上述对所述封装交易数据中的数据进行交易验证的过程包括：

1、验证所述交易数据中的身份公钥是否已经在链上公开；

2、基于所述身份公钥验证所述交易数据中的签名数据是否正确；

3、验证所述交易数据中的计算表达式的数据是否符合预设数据要求。

上述三个验证均通过才表明交易验证通过，有一条验证未通过，均表明交易验证失败，并暂停数据交易请求。此外，上述预设数据要求主要是指，计算表达式中的数据是否来源于两个不同的数据标签，以及计算表达式中的数据是否包含来自数据购买方自身的数据，例如，如果计算表达式为：张三在2020年1月份的纳税额，则该计算表达式中的数据仅是来自于1月份纳税额，很容易据此反推出数据提供者的加密数据，导致数据泄露；再例如，计算表达式为：张三和李四在2020年1月份的纳税额之和，其中，李四的纳税额为数据购买方自身的数据，则该计算表达式仍不符合预设数据要求，因为李四的纳税额是数据购买方已知的，通过计算表达式获取最终的结果后，仍然可反推出张三在1月份的纳税额，进而即可获取加密数据。但是，对于计算表达式为：获取张三2020年12个月的纳税额之和是否大于10万，为符合预设数据要求的形式。基于预设数据要求对计算表达式进行验证，能够确保交易数据的安全性，防止数据购买方通过请求的数据反推与上链的密文数据对应的明文。

第三验证模块1023，用于基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证。

需要说明的是，在步骤S400执行完毕后，密文数据已经生成并成功上链，但并不意味着数据购买方可以马上获取该密文数据，该密文数据在数据量上存放时，数据购买方可以根据需求发送对该密文数据的解密请求，待该解密请求验证通过后，才可获取最终的解密数据。

具体地，该1023模块可进一步包括：

基于所述身份私钥对所述密文数据上链时产生的交易hash进行签名，并获取对应的hash签名；

将所述交易hash、所述hash签名和所述身份公钥构成的解密请求发送至交易监管方进行第三验证；

基于所述第三验证的验证结果，获取与计算表达式相对应的解密结果。

其中，在对解密请求进行第三验证的过程中：

首先，验证所述解密请求中的身份公钥是否已经在链上；

其次，当所述身份公钥在链上时，基于所述身份公钥验证所述hash签名；

再次，待所述hash签名验证成功时，基于所述交易hash，从链上获取与所述解密请求对应的解密结果。

交易完成模块1024，用于当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

在该模块1024中，解密数据为与数据购买方期望的计算表达式相对应的计算结果，所有的交易数据加密上链后，可在密文状态下进行计算，例如：有明文数据A1、A2和A3，对应的密文分别为EA1、EA2和EA3，针对计算表达式：EA1+EA2+EA3，其结果密文在解密后的结果与A1+A2+A3的结果是相一致的，能够实现对链上的密文数据直接进行计算，无需解密后计算使用，数据的安全性能更高。

此外，设置对计算表达式的验证机制，能够避免链上的加密数据被反推，进一步确保数据的安全。

如图4所示，是本发明实现数据交易方法的电子设备的结构示意图。

所述电子设备1可以包括处理器10、存储器11和总线，还可以包括存储在所述存储器11中并可在所述处理器10上运行的计算机程序，如数据交易程序12。

其中，所述存储器11至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、移动硬盘、多媒体卡、卡型存储器(例如：SD或DX存储器等)、磁性存储器、磁盘、光盘等。所述存储器11在一些实施例中可以是电子设备1的内部存储单元，例如该电子设备1的移动硬盘。所述存储器11在另一些实施例中也可以是电子设备1的外部存储设备，例如电子设备1上配备的插接式移动硬盘、智能存储卡(Smart Media Card，SMC)、安全数字(SecureDigital，SD)卡、闪存卡(Flash Card)等。进一步地，所述存储器11还可以既包括电子设备1的内部存储单元也包括外部存储设备。所述存储器11不仅可以用于存储安装于电子设备1的应用软件及各类数据，例如数据交易程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

所述处理器10在一些实施例中可以由集成电路组成，例如可以由单个封装的集成电路所组成，也可以是由多个相同功能或不同功能封装的集成电路所组成，包括一个或者多个中央处理器(Central Processing unit，CPU)、微处理器、数字处理芯片、图形处理器及各种控制芯片的组合等。所述处理器10是所述电子设备的控制核心(Control Unit)，利用各种接口和线路连接整个电子设备的各个部件，通过运行或执行存储在所述存储器11内的程序或者模块(例如数据交易程序等)，以及调用存储在所述存储器11内的数据，以执行电子设备1的各种功能和处理数据。

所述总线可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。所述总线被设置为实现所述存储器11以及至少一个处理器10等之间的连接通信。

图4仅示出了具有部件的电子设备，本领域技术人员可以理解的是，图4示出的结构并不构成对所述电子设备1的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

例如，尽管未示出，所述电子设备1还可以包括给各个部件供电的电源(比如电池)，优选地，电源可以通过电源管理装置与所述至少一个处理器10逻辑相连，从而通过电源管理装置实现充电管理、放电管理、以及功耗管理等功能。电源还可以包括一个或一个以上的直流或交流电源、再充电装置、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。所述电子设备1还可以包括多种传感器、蓝牙模块、Wi-Fi模块等，在此不再赘述。

进一步地，所述电子设备1还可以包括网络接口，可选地，所述网络接口可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该电子设备1与其他电子设备之间建立通信连接。

可选地，该电子设备1还可以包括用户接口，用户接口可以是显示器(Display)、输入单元(比如键盘(Keyboard))，可选地，用户接口还可以是标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在电子设备1中处理的信息以及用于显示可视化的用户界面。

应该了解，所述实施例仅为说明之用，在专利申请范围上并不受此结构的限制。

所述电子设备1中的所述存储器11存储的数据交易程序12是多个指令的组合，在所述处理器10中运行时，可以实现：

交易数据的上链过程以及对上链后的交易数据进行获取的过程；其中，

所述交易数据的上链过程包括：

基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据；

基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链；

所述上链后的交易数据的获取过程包括：

基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证；

当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链；

基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证；

当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

此外，可选的技术方案是，对所述上链请求进行第一验证，包括：

基于所述智能合约验证所述加密封装数据的预设的身份公钥是否已经在链上公开，如所述身份公钥已经上链，表明所述第一验证通过，则基于所述身份公钥验签所述加密封装数据中的签名密文；否则，所述第一验证不通过。

此外，可选的技术方案是，所述当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链，包括：

获取所述交易请求中的计算表达式，并基于预设的身份私钥对所述计算表达式进行签名，获取对应的签名数据；

对所述签名数据、所述计算表达式和预设的身份公钥进行封装，获取对应的封装交易数据；

基于所述智能合约验证所述数据请求方发送的封装交易数据进行上链的上链请求，并当所述封装数据的上链请求验证通过后，对所述封装交易数据进行上链；

基于所述智能合约对所述封装交易数据中的数据进行交易验证，并当所述交易验证通过后，生成所述密文数据并进行上链。

此外，可选的技术方案是，对所述封装交易数据中的数据进行交易验证，包括：

验证所述交易数据中的身份公钥是否已经在链上公开；以及，

基于所述身份公钥验证所述交易数据中的签名数据是否正确；以及，

验证所述交易数据中的计算表达式的数据是否符合预设数据要求。

此外，可选的技术方案是，所述基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证，包括：

基于所述身份私钥对所述密文数据上链时产生的交易hash进行签名，并获取对应的hash签名；

将所述交易hash、所述hash签名和所述身份公钥构成的解密请求发送至交易监管方进行第三验证；其中，

首先验证所述解密请求中的身份公钥是否已经在链上；

当所述身份公钥在链上时，基于所述身份公钥验证所述hash签名；

待所述hash签名验证成功时，基于所述交易hash，从链上获取与所述解密请求对应的解密结果。

进一步地，所述电子设备1集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。

因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。

Claims (10)

1.一种数据交易方法，其特征在于，所述方法包括：交易数据的上链过程以及对上链后的交易数据进行获取的过程；其中，

所述交易数据的上链过程包括：

基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据；

基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链；

所述上链后的交易数据的获取过程包括：

基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证；

当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链；

基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证；

当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

2.如权利要求1所述的数据交易方法，其特征在于，所述基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据包括：

基于所述区块链上的加密公钥对所述交易数据进行加密，并获取对应的加密密文；

基于预设的身份私钥对所述加密密文进行签名，并获取对应的签名密文和密文签名；

对所述加密密文、所述密文签名以及预设的身份公钥进行封装，获取所述加密封装数据。

3.如权利要求1所述的数据交易方法，其特征在于，在所述交易数据上链之前，还包括对数据交易进行预处理的过程，包括：

预先生成所述加密密钥以及所述智能合约；其中，所述加密密钥包括加密公钥和加密私钥；

将所述加密公钥上链至所述区块链中，并将所述智能合约部署至所述区块链的各节点上。

4.如权利要求1所述的数据交易方法，其特征在于，对所述上链请求进行第一验证，包括：

基于所述智能合约验证所述加密封装数据的预设的身份公钥是否已经在链上公开，如所述身份公钥已经上链，表明所述第一验证通过，则基于所述身份公钥验签所述加密封装数据中的签名密文；否则，所述第一验证不通过。

5.如权利要求1所述的数据交易方法，其特征在于，所述当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链，包括：

获取所述交易请求中的计算表达式，并基于预设的身份私钥对所述计算表达式进行签名，获取对应的签名数据；

对所述签名数据、所述计算表达式和预设的身份公钥进行封装，获取对应的封装交易数据；

基于所述智能合约验证所述数据请求方发送的封装交易数据进行上链的上链请求，并当所述封装数据的上链请求验证通过后，对所述封装交易数据进行上链；

基于所述智能合约对所述封装交易数据中的数据进行交易验证，并当所述交易验证通过后，生成所述密文数据并进行上链。

6.如权利要求5所述的数据交易方法，其特征在于，对所述封装交易数据中的数据进行交易验证，包括：

验证所述交易数据中的身份公钥是否已经在链上公开；

基于所述身份公钥验证所述交易数据中的签名数据是否正确；

验证所述交易数据中的计算表达式的数据是否符合预设数据要求。

7.如权利要求1所述的数据交易方法，其特征在于，所述基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证，包括：

基于所述身份私钥对所述密文数据上链时产生的交易hash进行签名，并获取对应的hash签名；

将所述交易hash、所述hash签名和所述身份公钥构成的解密请求发送至交易监管方进行第三验证；其中，

首先验证所述解密请求中的身份公钥是否已经在链上；

当所述身份公钥在链上时，基于所述身份公钥验证所述hash签名；

待所述hash签名验证成功时，基于所述交易hash，从链上获取与所述解密请求对应的解密结果。

8.一种数据交易装置，其特征在于，所述装置包括：交易数据的上链单元，以及对上链后的交易数据进行获取的获取单元；其中，

所述上链单元包括：

加密封装数据获取模块，用于基于区块链上预设的加密公钥，对所述交易数据进行加密处理，并获取对应的加密封装数据；

上链完成模块，用于基于预设的智能合约对数据提供方发出的对所述加密封装数据进行上链的上链请求进行第一验证，并当所述第一验证通过后，完成对所述加密封装数据的上链；

所述获取单元包括：

第二验证模块，用于基于所述智能合约对数据请求方发出的对所述上链后的交易数据进行交易的交易请求进行第二验证；

密文生成及上链模块，用于当所述第二验证通过后，基于所述交易请求生成与所述交易请求相对应的密文数据并进行上链；

第三验证模块，用于基于所述智能合约对所述数据请求方发出的对所述密文数据进行解密的解密请求进行第三验证；

交易完成模块，用于当所述第三验证通过后，获取与所述密文数据对应的解密数据并发送至所述数据请求方，以完成数据交易。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至7中任一所述的数据交易方法中的步骤。

10.一种计算机可读存储介质，存储有计算机指令，其特征在于，所述计算机指令被处理器执行时实现如权利要求1至7中任一所述的数据交易方法中的步骤。

Images