CN114282253A - 基于区块链的数据授权方法及装置、存储介质及电子设备 - Google Patents

Abstract

本公开涉及区块链技术领域，提供了一基于区块链的数据授权方法及装置、计算机可读存储介质和电子设备。其中，上述方法包括：响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据对称密钥加密所述交易数据，得到加密交易数据；利用预先为区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥；将加密交易数据和加密对称密钥存储到所述区块链中，以根据参与者对应的非对称密钥对中的私钥访问所述交易数据。本方案基于生成的对称密钥和非对称密钥进行区块链中的交易数据的访问，能保证区块链中的交易数据的可信性且减少数据存储量。

Description

基于区块链的数据授权方法及装置、存储介质及电子设备

技术领域

本公开涉及区块链技术领域，具体而言，涉及一种基于区块链的数据授权方法、基于区块链的数据授权装置、计算机可读存储介质、电子设备。

背景技术

在公有链或联盟链的环境中，使用区块链的参与方是多个公司，如果账本的数据都是明文，势必会造成数据的泄露。进一步的，在现实业务中，有时存在其它的不确定的外部监管方查看数据的需求。

因此，亟需一种方法在使得区块链中的数据可以被多方查看的情况下，保证区块链中的数据的可信性和安全性。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种基于区块链的数据授权方法及装置、计算机可读存储介质及电子设备，进而至少在一定程度上改善区块链中的数据的共享的安全性低的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的第一方面，提供了一种基于区块链的数据授权方法，包括：响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥；将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

在本公开的一种示例性实施例中，基于前述方案，所述以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据，包括：响应对所述交易数据的第一读取请求，获取所述第一读取请求中包括的参与者的非对称密钥对中的私钥；根据所述参与者的非对称密钥对中的私钥，对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；根据所述对称密钥对所述加密交易数据进行解密，以得到所述交易数据。

在本公开的一种示例性实施例中，基于前述方案，所述方法还包括：在参与者加入所述区块链时，为所述参与者生成一非对称密钥对，并将所述非对称密钥对中的公钥分发给所述区块链中的其它参与者。

在本公开的一种示例性实施例中，基于前述方案，所述方法还包括：利用哈希算法对所述交易数据计算得到所述交易数据对应的数字摘要；获取所述交易数据的创建者对应的非对称密钥对中的私钥，利用所述私钥对所述数字摘要进行加密，得到数字签名；将所述数字摘要和所述数字签名存储到所述区块链中。

在本公开的一种示例性实施例中，基于前述方案，所述以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据，包括：响应对所述交易数据的第二读取请求，获取所述第二读取请求中包括的所述交易数据的创建者的公钥；根据所述公钥对所述数字签名进行解密，以得到解密后的数字摘要；在所述解密后的数字摘要与所述交易数据对应的数字摘要一致时，获取所述第二读取请求中包括的参与者的非对称密钥对中的私钥，根据所述私钥对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；根据所述对称密钥，对所述加密交易数据进行解密，以得到所述交易数据。

在本公开的一种示例性实施例中，基于前述方案，所述利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥对所述对称密钥进行加密，以得到参与者对应的加密对称密钥，包括：获取所述交易数据的创建者提供的所述区块链中的多个参与者对应的所述非对称密钥对中的公钥；分别利用所述每个所述参与者对应的所述非对称密钥中的公钥，对所述对称密钥进行加密，以得到每个所述参与者对应的加密对称密钥。

在本公开的一种示例性实施例中，基于前述方案，，所述响应在区块链中对交易数据进行存储的请求，生成对称密钥，包括：响应在区块链中对交易数据进行存储的请求，生成一随机的对称密钥。

根据本公开的第二方面，提供了一种基于区块链的数据授权装置，包括：对称密钥生成模块，被配置为响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；

对称密钥加密模块，被配置为利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到所述参与者对应的加密对称密钥；

存储模块，被配置为将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

根据本公开的第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如上述实施例中第一方面所述的基于区块链的数据授权方法。

根据本公开实施例的第四方面，提供了一种电子设备，包括：处理器；以及，存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中第一方面所述的基于区块链的数据授权方法。

由上述技术方案可知，本公开示例性实施例中的基于区块链的数据授权方法、基于区块链的数据授权装置，以及实现所述基于区块链的数据授权方法的计算机可读存储介质及电子设备，至少具备以下优点和积极效果：

在本公开的一些实施例所提供的技术方案中，首先，响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数，然后，利用预先为区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥，将加密交易数据和加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。与相关技术相比，一方面，本公开可以在保证区块链中的数据安全的情况下，让区块链中的参与方能访问区块链中的数据，实现区块链中的数据的安全共享；另一方面，本公开使用非对称加密技术保证数据的安全性和可信性的同时，只对交易数据进行一次解密，即可授权多方进行访问，减少数据的存储量。

本公开应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本公开一示例性实施例中基于区块链的数据授权方法的流程示意图；

图2示出本公开一示例性实施例中的区块链中的参与者的密钥示意图；

图3示出本公开一示例性实施例中的一种读取交易数据的方法的流程示意图；

图4示出本公开一示例性实施例中的另一种基于区块链的数据授权方法的流程示意图；

图5示出本公开一示例性实施例中另一种的读取交易数据的方法的流程示意图；

图6示出本公开一示例性实施例中基于区块链的数据授权装置的结构示意图；

图7示出本公开示例性实施例中计算机存储介质的结构示意图；

图8示出本公开示例性实施例中电子设备的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本公开的各方面变得模糊。

本说明书中使用用语“一个”、“一”、“该”和“所述”用以表示存在一个或多个要素/组成部分/等；用语“包括”和“具有”用以表示开放式的包括在内的意思并且是指除了列出的要素/组成部分/等之外还可存在另外的要素/组成部分/等；用语“第一”和“第二”等仅作为标记使用，不是对其对象的数量限制。

此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。

在公有链或联盟链的环境中，使用区块链的参与方是多个公司，如果账本的数据都是明文，势必会造成数据的泄露。

并且现实业务中存在不确定的外部监管方查看数据的需求，需要一种方法来保护区块链中的数据安全可信，且使得受区块链技术保护的数据在参与方动态授权后可以使得其它参与方或者第三方进行查看。

下面，对本公开的部分用语进行解释说明，以便于本领域技术人员理解。

对称密钥加密：也叫专用密钥加密或共享密钥加密，即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。

非对称密钥加密：非对称密钥加密算法需要两个密钥，即公开密钥(publickey，简称公钥)和私有密钥(privatekey，简称私钥)。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色(乙方)使用该密钥(甲方的公钥)对机密信息进行加密后再发送给甲方；甲方再用自己私钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。

在本公开的实施例中，首先提供了一种基于区块链的数据授权方法。图1示出本公开一示例性实施例中的基于区块链的数据授权方法的流程示意图，参考图1，该方法包括：

步骤S110，响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；

步骤S120，利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥；

步骤S130，将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

在图1所示实施例所提供的技术方案中，在本公开的一些实施例所提供的技术方案中，首先，响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数，然后，利用预先为区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥，将加密交易数据和加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。与相关技术相比，一方面，本公开可以在保证区块链中的数据安全的情况下，让区块链中的参与方能访问区块链中的数据，实现区块链中的数据的安全共享；另一方面，本公开使用非对称加密技术保证数据的安全性和可信性的同时，只对交易数据进行一次解密，即可授权多方进行访问，减少数据的存储量。

以下对图1所示实施例中各个步骤的具体实施方式进行详细阐述：

在步骤S110中，响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据。

示例性的，步骤S110的具体实施方式可以是，响应在区块链中对交易数据进行存储的请求，生成一随机的对称密钥，并根据该随机的对称密钥加密所述交易数据，得到加密交易数据。

在一种示例性的实施方式中，本公开的对称加密算法可以包括DES(DataEncryption Standard，数据加密标准)、3DES(也称为Triple DES，是DES加强版，即三重加密标准)、AES(Advanced Encryption Standard，AES，高级加密标准)中的一种或多种。当然，也可以使用其它的对称加密算法，本示例性实施方式对此不做特殊限定。

由于对称密钥是随机生成的，每次交易产生的对称密钥都不相同，且具有唯一性，可以保证对交易数据进行加密的可靠性和安全性。

举例而言，区块链中可以有多个参与方，每个参与方都可以创建交易数据。以参与方为A为例，在参与方A产生一份交易数据，需要将其存储到区块链中时，响应于参与方A在区块链中对其创建的交易数据的存储请求，可以生成一个随机的对称密钥，并使用该随机的对称密钥Key对待存储的交易数据进行加密，以得到加密后的交易数据。

接下来，在步骤S120中，利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥。

在一种示例性的实施方式中，在参与者加入所述区块链时，为所述参与者生成一非对称密钥对，并将所述非对称密钥对中的公钥分发给所述区块链中的其它参与者。这样，区块链中的每个参与者都可以拥有自己的非对称密钥对和其它参与者的非对称密钥对中的公钥。

如图2所示，在图2中，priKeyX表示参与者X对应的非对称密钥对中的私钥，pubKeyX表示参与者X对应的非对称密钥对中的公钥，如priKeyA表示参与者A对应的非对称密钥对中的私钥，pubKeyA表示参与者A对应的非对称密钥对中的公钥。以图2中的参与者A为例，参与者A拥有自己的非对称密钥对中的私钥priKeyA和自己的非对称密钥对中的公钥pubKeyA，还用于其它的参与者B、参与者C、参与者D、…、以及参与者N分别对应的非对称密钥对中的公钥pubKeyB、pubKeyC、pubKeyD、…、pubKeyN。

基于此，步骤S120的具体实施方式可以是，获取所述交易数据的创建者提供的所述区块链中的多个参与者对应的所述非对称密钥对中的公钥；分别利用所述每个所述参与者对应的所述非对称密钥中的公钥，对所述对称密钥进行加密，以得到每个所述参与者对应的加密对称密钥。

举例而言，交易的参与者可以是多个，区块链的每个参与者在加入区块链时都会生成一个非对称密钥对，同时将该参与者的非对称密钥对中的公钥分发给区块链的其它每个参与者。这样，区块链中的每个参与者都可以用于区块链中的所有参与者对应的非对称密钥中的公钥。

交易数据的创建者(可以是区块链中的任一参与者)可以分别使用该交易的每个参与者的公钥将步骤S110中生成的对称密钥进行加密，以得到每个参与者对应的加密对称密钥。以交易的参与者包括：参与方A、参与方B、参与方C为例，交易数据的创建者A可以分别使用pubKeyA、pubKeyB、pubKeyC对步骤S110中生成的对称密钥Key加密，得到每个参与者对应的加密对称密钥EncryptKeyA、EncryptKeyB、EncryptKeyC。其中，非对称密钥算法可以包括但不限于RSA(Rivest–Shamir–Adleman，一种公钥密码系统，既能用于数据加密也能用于数字签名的算法)、DSA(Digital Signature Algorithm，数字签名算法)、ECDSA(椭圆曲线数字签名算法)

当然，交易数据的创建者也可以从交易的所有参与者中选择一个或多个参与者，利用其选择的参与者的公钥将步骤S110中的对称密钥进行加密。本示例性实施方式对此不做特殊限定。

继续参考图1，在步骤S130中，将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

举例而言，在得到加密交易数据和每个参与者对应的加密对称密钥后，可以将加密交易数据和每个参与者对应的加密对称密钥存储到区块链中。然后，当某个参与者想要查看交易数据时，其可以根据其非对称密钥对中的私钥读取交易数据。

或者，交易数据的创建者也可以对第三方进行授权，例如，在第三方加入区块链时，为第三方生成一非对称密钥对，然后，交易数据的创建者可以利用第三方的非对称密钥对中的公钥对加密交易数据的对称密钥进行加密，以生成第三方对应的加密对称密钥，第三方可以根据自己的私钥对其对应的加密对称密钥进行解密，以得到对称密钥，从而利用该对称密钥对加密交易数据进行解密，获取到交易数据。当然，交易数据的参与者，也可以将自己的私钥发送给第三方，以授权第三方基于其对应的加密对称密钥对读取交易数据，本示例性实施方式对此不做特殊限定。这样，可以实现区块链中的交易数据的第三方动态授权访问，且可以在区块链的可信环境中保证数据的可信性同时，对交易数据进行一次加密保存，就可授权多方访问数据，提高了数据安全性的同时，减少了数据的存储量。

示例性的，图3示出本公开一示例性实施例中的一种读取交易数据的方法的流程示意图。参考图3，该方法可以包括步骤S310至步骤S330。其中：在步骤S310中，响应对所述交易数据的第一读取请求，获取所述第一读取请求中包括的参与者的非对称密钥对中的私钥；在步骤S320中，根据所述参与者的非对称密钥对中的私钥，对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；在步骤S330中，根据所述对称密钥对所述加密交易数据进行解密，以得到所述交易数据。

以交易数据的创建者分别使用交易数据的每个参与者的公钥为对称密钥进行加密，分别生成并存储了每个参与者对应的加密对称密钥为例。当任一参与者想要读取交易数据时，可以先获取该参与者的非对称密钥中的私钥，然后使用该私钥对该参与者对应的加密对称密钥进行解密，以得到对称密钥，然后根据对称密钥对加密交易数据进行解密，从而得到交易数据。

以参与者B想要读取交易数据为例，可以先获取参与者B的非对称密钥中的私钥priKeyB，以对参与者B对应的加密对称密钥EncryptKeyB进行解密，得到对称密钥Key，然后使用对称密钥Key对加密交易数据EncryptData解密得到交易数据Data。

示例性的，还可以生成数字签名和数字摘要，以确认交易数据的创建者的身份，进一步保证交易数据的安全性和可靠性。

换言之，本公开的基于区块链的数据授权方法还可以包括：利用哈希算法对所述交易数据计算得到所述交易数据对应的数字摘要；获取所述交易数据的创建者对应的非对称密钥对中的私钥，利用所述私钥对所述数字摘要进行加密，得到数字签名；将所述数字摘要和所述数字签名存储到所述区块链中。其中，哈希算法可以包括但不限于MD4(MessageDigest Algorithm，消息摘要算法第4版)、MD5(Message Digest Algorithm，消息摘要算法第5版)、SHA-1(由美国标准技术局颁布的国家标准，是一种应用最为广泛的哈希函数算法)。

基于此，图4示出本公开一示例性实施例中的另一种基于区块链的数据授权方法的流程示意图。参考图4，该方法可以包括步骤S410至步骤S470。其中：在步骤S410中，生成交易数据；在步骤S420中，生成对称密钥；在步骤S430中，加密交易数据；在步骤S440中，计算数字摘要；在步骤S450中，生成数字签名；在步骤S460中，加密生成的对称密钥；在步骤S470中，将存储到区块链。

以交易数据的参与者包括参与者A、参与者B、参与者C，其中，参与方A产生了一份交易数据Data为例。当参与者A触发了将交易数据Data存储到区块链上的请求时，会生成一个随机的对称密钥Key，使用该随机的对称密钥Key对交易数据Data进行加密，得到加密后的交易数据Encrypt Data。同时，参与方A可以使用哈希算法将交易数据Data进行哈希计算得到数字摘要HashData，并使用自己的非对称密钥对中的私钥PriKey对HashData进行加密，得到数字签名SignData。同时，可以分别使用参与者A、参与者B、参与者C的公钥pubKeyA、pubKeyB、pubKeyC分别对上述的随机生成的对称密钥Key加密，以得到参与者A对应的加密对称密钥EncryptKeyA、参与者B对应的加密对称密钥EncryptKeyB、参与者C对应的加密对称密钥EncryptKeyC。然后，将加密后的交易EncryptData、数字摘要HashData、数字签名SignData、加密后的对称密钥EncryptKeyA、EncryptKeyB、EncryptKeyC存储到区块链中。区块链中的每个参与者可以根据自己的私钥或者将自己的私钥授权给第三方以实现对区块链中存储的该交易数据进行访问。

示例性的，基于图4所示的方法，在另一种示例性的实施方式中，还可以通过以下方式，读取所述交易数据：响应对所述交易数据的第二读取请求，获取所述第二读取请求中包括的所述交易数据的创建者的公钥；根据所述公钥对所述数字签名进行解密，以得到解密后的数字摘要；在所述解密后的数字摘要与所述交易数据对应的数字摘要一致时，获取所述第二读取请求中包括的参与者的非对称密钥对中的私钥，根据所述私钥对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；根据所述对称密钥，对所述加密交易数据进行解密，以得到所述交易数据。

下面，结合图5对本公开中的另一种读取交易数据的方法进行说明。参考图5，该方法可以包括步骤S510至步骤S550。

在步骤S510中，读取区块链。

当区块链中被授权的任一参与者想要读取交易数据时，可以响应该交易者的数据读取请求，以被授权的交易者B想要读取交易数据Data，且交易数据Data是的创建者是区块链的参与者A为例，可以读取区块链中存储的交易数据Data对应的数字签名SignData、数字摘要HashData2、参与者B对应的加密对称密钥EncryptKeyB、加密交易数据EncryptData。

接下来，在步骤S520中，解密数字签名。

以交易数据的创建者是参与者A、参与者B想要读取该交易数据为例，参与者B可以使用自己之前接收到的参与者A的公钥pubKeyA对参与者A的数字签名SignData进行解密，得到解密后的数字摘要HashData2。

然后，在步骤S530中，对比数字摘要。

示例性的，可以将HashData2和获取到的数字摘要HsahData进行对比，当二者一致时，说明该交易数据确实是参与者A生成的，交易数据未被篡改，交易数据可信，则可以执行步骤S540。当二者不一致时，说明交易数据发生了改变，该交易数据可能已被篡改，该交易数据不可信，可以向参与者B发送该交易数据疑似被篡改的消息，以提醒参与者B。

当解密后的数字摘要和获取到的交易数据对应的数字摘要一致时，在步骤S540中，解密加密对称密钥。

示例性的，参与者B可以提供自己的非对称密钥对中的私钥，根据参与者B提供的私钥PriKeyB对加密对称密钥EncryptKeyB进行解密，得到对称密钥Key。

接下来，在步骤S550中，解密交易数据。

由于交易数据是通过对称密钥Key进行加密的，当解密得到对称密钥Key后，参与者B可以使用解密得到的Key对加密交易数据EncryptData进行解密，以得到交易数据Data。

同样的，其他的被数据创建者A授权生成加密对称密钥的参与者也可以根据上述的步骤S510至步骤S550读取交易数据。而对于其他的没有被交易数据的创建者A授权生成加密对称密钥的参与者，无法使用自己的私钥对任一被授权的参与者对应的加密对称密钥进行解密，所以无法获取到交易数据，从而实现交易数据的动态授权和共享安全。

在本公开中，通过对称密钥进行交易数据的加密，加密内容可以通过密钥进行解密，这样，只需要对交易内容加密一次，区块链项目的各参与方拿到对称密钥就能解密出交易内容，减少交易数据的存储空间。进一步的，通过为区块链的每个参与者生成的非对称密钥对可以保护区块链参与方的身份，具有唯一性，通过非对称密钥的公钥无法得到费对称密钥的私钥，因此一个参与方也无法模拟另一个参与方；与此同时，可以进行身份验证，公钥可以解密私钥解密的内容，用于验证生成的数字签名，即非对称密钥对数据的签名具有可信性和不可抵赖性，从而多方面的保障区块链中的数据共享的安全性。

本领域技术人员可以理解实现上述实施方式的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时，执行本发明提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本发明示例性实施方式的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

图6示出本公开一示例性实施例中基于区块链的数据授权装置的结构示意图。参考图6，该装置600可以包括

对称密钥生成模块610，被配置为响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；

对称密钥加密模块620，被配置为利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到所述参与者对应的加密对称密钥；

存储模块630，被配置为将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

在本公开的一些示例性实施例中，基于前述实施例，上述的装置600还包括交易数据读取模块，所述交易数据读取模块可以被配置为：响应对所述交易数据的第一读取请求，获取所述第一读取请求中包括的参与者的非对称密钥对中的私钥；根据所述参与者的非对称密钥对中的私钥，对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；根据所述对称密钥对所述加密交易数据进行解密，以得到所述交易数据。

在本公开的一些示例性实施例中，基于前述实施例，上述的装置600还可以包括非对称密钥生成模块，该非对称密钥生成模块可以被配置为：在参与者加入所述区块链时，为所述参与者生成一非对称密钥对，并将所述非对称密钥对中的公钥分发给所述区块链中的其它参与者。

在本公开的一些示例性实施例中，基于前述实施例，上述的装置600还可以包括数字摘要生成模块和数字签名生成模块。其中，数字摘要生成模块被配置为：利用哈希算法对所述交易数据计算得到所述交易数据对应的数字摘要；数字签名生成模块被配置为：获取所述交易数据的创建者对应的非对称密钥对中的私钥，利用所述私钥对所述数字摘要进行加密，得到数字签名；将所述数字摘要和所述数字签名存储到所述区块链中。

在本公开的一些示例性实施例中，基于前述实施例，上述的交易数据读取模块还可以被具体配置为：响应对所述交易数据的第二读取请求，获取所述第二读取请求中包括的所述交易数据的创建者的公钥；根据所述公钥对所述数字签名进行解密，以得到解密后的数字摘要；在所述解密后的数字摘要与所述交易数据对应的数字摘要一致时，获取所述第二读取请求中包括的参与者的非对称密钥对中的私钥，根据所述私钥对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；根据所述对称密钥，对所述加密交易数据进行解密，以得到所述交易数据。

在本公开的一些示例性实施例中，基于前述实施例，上述的对称密钥加密模块可以被具体配置为：获取所述交易数据的创建者提供的所述区块链中的多个参与者对应的所述非对称密钥对中的公钥；分别利用所述每个所述参与者对应的所述非对称密钥中的公钥，对所述对称密钥进行加密，以得到每个所述参与者对应的加密对称密钥。

在本公开的一些示例性实施例中，基于前述实施例，上述的对称密钥生成模块，可以被具体配置为：响应在区块链中对交易数据进行存储的请求，生成一随机的对称密钥。

上述基于区块链的数据授权装置中各单元的具体细节已经在对应的基于区块链的数据授权方法中进行了详细的描述，因此此处不再赘述。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。

在本公开示例性实施方式中，还提供了一种能够实现上述方法的计算机存储介质。其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施例中，本公开的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。

参考图7所示，描述了根据本公开的实施方式的用于实现上述方法的程序产品700，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本公开的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，在本公开的示例性实施例中，还提供了一种能够实现上述方法的电子设备。

所属技术领域的技术人员能够理解，本公开的各个方面可以实现为系统、方法或程序产品。因此，本公开的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图8来描述根据本公开的这种实施方式的电子设备800。图8显示的电子设备800仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图8所示，电子设备800以通用计算设备的形式表现。电子设备800的组件可以包括但不限于：上述至少一个处理单元810、上述至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830以及显示单元840。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元810执行，使得所述处理单元810执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元810可以执行如图1中所示的各个步骤。

又如，所述处理单一810还可以执行如图2至图5中所示的各个步骤。

存储单元820可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)8201和/或高速缓存存储单元8202，还可以进一步包括只读存储单元(ROM)8203。

存储单元820还可以包括具有一组(至少一个)程序模块8205的程序/实用工具8204，这样的程序模块8205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线830可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备800也可以与一个或多个外部设备900(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备800交互的设备通信，和/或与使得该电子设备800能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口850进行。并且，电子设备800还可以通过网络适配器860与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器860通过总线830与电子设备800的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备800使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。

此外，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其他实施例。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

Claims (10)

1.一种基于区块链的数据授权方法，其特征在于，包括：

响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；

利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到参与者对应的加密对称密钥；

将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

2.根据权利要求1所述的基于区块链的数据授权方法，其特征在于，所述以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据，包括：

响应对所述交易数据的第一读取请求，获取所述第一读取请求中包括的参与者的非对称密钥对中的私钥；

根据所述参与者的非对称密钥对中的私钥，对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；

根据所述对称密钥对所述加密交易数据进行解密，以得到所述交易数据。

3.根据权利要求1所述的基于区块链的数据授权方法，其特征在于，所述方法还包括：

在参与者加入所述区块链时，为所述参与者生成一非对称密钥对，并将所述非对称密钥对中的公钥分发给所述区块链中的其它参与者。

4.根据权利要求3所述的基于区块链的数据授权方法，其特征在于，所述利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥对所述对称密钥进行加密，以得到参与者对应的加密对称密钥，包括：

获取所述交易数据的创建者提供的所述区块链中的多个参与者对应的所述非对称密钥对中的公钥；

分别利用所述每个所述参与者对应的所述非对称密钥中的公钥，对所述对称密钥进行加密，以得到每个所述参与者对应的加密对称密钥。

5.根据权利要求1所述的基于区块链的数据授权方法，其特征在于，所述方法还包括：

利用哈希算法对所述交易数据计算得到所述交易数据对应的数字摘要；

获取所述交易数据的创建者对应的非对称密钥对中的私钥，利用所述私钥对所述数字摘要进行加密，得到数字签名；

将所述数字摘要和所述数字签名存储到所述区块链中。

6.根据权利要求5所述的基于区块链的数据授权方法，其特征在于，所述以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据，包括：

响应对所述交易数据的第二读取请求，获取所述第二读取请求中包括的所述交易数据的创建者的公钥；

根据所述公钥对所述数字签名进行解密，以得到解密后的数字摘要；

在所述解密后的数字摘要与所述交易数据对应的数字摘要一致时，获取所述第二读取请求中包括的参与者的非对称密钥对中的私钥，根据所述私钥对所述参与者对应的加密对称密钥进行解密，以得到所述对称密钥；

根据所述对称密钥，对所述加密交易数据进行解密，以得到所述交易数据。

7.根据权利要求1所述的基于区块链的数据授权方法，其特征在于，所述响应在区块链中对交易数据进行存储的请求，生成对称密钥，包括：

响应在区块链中对交易数据进行存储的请求，生成一随机的对称密钥。

8.一种基于区块链的数据授权装置，其特征在于，包括：

对称密钥生成模块，被配置为响应在区块链中对交易数据进行存储的请求，生成对称密钥，并根据所述对称密钥加密所述交易数据，得到加密交易数据；

对称密钥加密模块，被配置为利用预先为所述区块链中的参与者生成的非对称密钥对中的公钥，对所述对称密钥进行加密，以得到所述参与者对应的加密对称密钥；

存储模块，被配置为将所述加密交易数据和所述加密对称密钥存储到所述区块链中，以根据所述参与者对应的非对称密钥对中的私钥访问所述交易数据。

9.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至7中任一项所述的基于区块链的数据授权方法。

10.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至7中任一项所述的基于区块链的数据授权方法。

Images