CN117034213B - 一种数字作品nft加密保护的方法 - Google Patents

Abstract

发明公开了一种数字作品NFT加密保护的方法,通过数字加密技术保障创作者的版权权益，且实现可通过区块链记录NFT接收者可以按购买记录实现对加密技术保护的数字作品接收者用户端的安全接收和安全解密，这将促进数字作品原创保护，也能公平实现创作者基于区块链技术收获作品的持续受益。

Description

一种数字作品NFT加密保护的方法

技术领域

本发明涉及区块链非同质化通证NFT技术领域，特别涉及一种数字作品NFT 加密保护的方法。

背景技术

目前技术通常对NFT所代表的数据没有加密方案，仅仅是通过将作品的数据文件通过 metadata文件进行描述，并未理想解决如何将NFT的作品数据链下可用性问题，现阶段对数据作品没有提供安全的加密方案，仅仅实现将原始数据进行分布式存储网络发布，在metadata中记录原始文件，这样虽然实现了数据可被去中心化发布，但是意味着数据没有针对拥有者进行保护。

发明内容

为了克服上述现有技术的不足，本发明提供了一种解决数字作品的数据文件保护问题的数字作品NFT 加密保护的方法，其特征在于，包括以下步骤：

(1) 在NFT智能合约发布之前，NFT的创作者利用创作者私钥在IPFS分布式存储网络上生成发布一个IPNS，用于后续铸造NFT后返回给NFT的拥有者，NFT的创作者将监听智能合约的OnTransferEvent 事件，其中OnTransferEvent是时间监听到后处理逻辑；

(2) 当NFT发生归属权转移，智能合约发出一个OnTransferEvent事件 ，通知NFT的创作者新的拥有者公钥和NFT的TID，NFT的创作者通过此事件获知新的NFT拥有者公钥，使用拥有者公钥对NFT作品的原始数据进行非对称加密，并将加密后的数据文件存储在IPFS分布式存储网络上，将得到的数据文件CID在NFT的 IPNS 上进行发布，使得任何人能够从IPNS获得该NTF数据的加密版本的CID;

(3) 拥有者进行购买NFT时，读取智能合约tokenURI的方法获得NFT的IPNS，通过此IPNS读取加密后的数据文件CID，进而通过CID读取到NTF数据的加密版本；

(4) 使用拥有者的私钥对加密的数据进行解密，实现NFT数据的安全加密转移到新的拥有者。

进一步的，所述归属权转移使用智能合约TransferBatch方法可批量转移。

本发明的有益效果是：通过数字加密技术保障创作者的版权权益，且实现可通过区块链记录NFT新的拥有者可以按购买记录实现对加密技术保护的数字作品接收者用户端的安全接收和安全解密，这将促进数字作品原创和稀缺性保护，也能公平实现创作者基于区块链技术收获作品的持续受益。

附图说明

为了易于说明，本发明由下述的较佳实施例及附图作以详细描述。

图1是本发明的数字作品NFT 加密保护的方法流程图。

具体实施方式

为使本发明申请的实施目的、技术方案和特点更加清楚，下面将结合本申请实施例中的附图，对本发明申请实施的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明申请的一部分例子，而并非全部实施案例。通常在此处附图中描述和展示出的本发明申请实施例的可以有不同的配置来布置和设计。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

在本申请的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“安装”、“相连”、“连接”、“非对称加密”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。

在NFT领域，有数字作品编写创造者称之为创作者，往往是某个作品的原始作者（即作品由他主导从无到有创作创造出来），他天然拥有作品的版权，或者从作品的原始创作者通过法律授权获得作品的数字化发布权利，创作者会将作品存储在分布式存储网络中，通过铸造NFT并在公开或不公开的市场进行授权销售，当销售达成，NFT的归属权会更新，此时创作者会按照本发明进行针对新的拥有者进行作品数据的加密版本的更新，从而既实现了作品的去中心化铸造销售，又能保护数字作品，真正实现拥有者对数字化作品的安全使用。

具体实现步骤可以以创作者发布名为NEW_NFT的NFT对象为例，描述如下，

如图1所示，下面以手机作为社会化认证的要件来考虑实施：

1、在NFT创作者发布NEW_NFT之前，通过自己的区块链账号的私钥在分布式存储网络上创建一个对应本NEW_NFT数据文件的IPNS，名为IPNS_4_NEW_NFT，创作者可以用拥有者的公钥加密最新的数据文件，提交到IPFS分布式存储网络获得数据文件CID，用于铸造NFT后通过NFT的合约调用返回给NFT的拥有者，NFT的创作者将监听智能合约的OnTransferEvent 事件，其中OnTransferEvent是时间监听到后处理逻辑;

2、在NFT的EIP规范标准智能合约基础上实现对智能合约功能的扩充，确保在TokenURI方法返回的URI指向一个IPNS，如最简单的编码实现：

function tokenURI(uint256 tokenId) public view virtual overridereturns (string memory) {

// 检查token是否存在

_requireMinted(tokenId);

// 获取IPNS

string memory ipnsURI = _getIPNSURI(tokenId);

return bytes(ipnsURI).length > 0 ? string(abi.encodePacked(ipnsURI , tokenId.toString())) : “”;

}

其中getIPNSURI（） 返回每一个tokenID的IPNS值；

3、当发生NFT的拥有者转移事件时，会发生OnTransferEvent事件，NFT的创作者应监听此事件:

监听函数的定义为event Transfer(address indexed from, address indexedto, uint256 indexed tokenId);

4、当监听到OnTransferEvent事件时，NFT的创作者从监听函数的addressindexed to 参数中获得新的拥有者的地址（或相当于公钥），新的拥有者可以是多个，创作者将NEW_NFT的原始数据文件使用新的拥有者的公钥进行加密，得到的密文文件发布在分布式存储网络上，存储后获得NFT_FILE_CID发布到IPNS_4_NEW_NFT处，格式为：

{

owner : 【OWNER_PUBKEY】,

File: 【NFT_FILE_CID】

}

其中OWNER_PUBKEY是公钥，表明NEW_NFT当前的拥有者是属于此公钥；NFT_FILE_CID 是使用新的拥有者的公钥加密后存储在分布式存储网络中的数据文件CID；

5、新的拥有者可以通过tokenURI(nftid)获得IPNS地址，当创作者加密了文件并上传到分布式存储网络，得到CID后发布在IPNS_4_NEW_NFT，拥有者可以读取到 Owner 是自己的情形下，此时file的值是加密后的文件CID，可通过此CID从分布式存储网络下载文件，再通过自己的私钥进行解密，从而得到该NFT的原始明文数据文件。

ERC721 和ERC1155 规范的NFT都支持：TransferSingle(单个NFT转换拥有者)和TransferBatch(批量转移拥有者)事件，所述归属权可通过TransferBatch批量转移。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方杠中所标注的功能也可以以不同于附图中所标性的顺序发生。例如，两个连续的方框实际可以基本并行地执行，它们有时也可以按相反的顺序执行 ，这依所涉及的功能而定。也要注意的是，框图和／或流程图中的每个方框、以及框图和／或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本发明中的区块链不仅仅限于某一个区块链，而是包括所有支持智能合约功能的区块链，分布式存储网络不限于某一个技术实现的分布式存储网络，而是支持以文件分块分布存储并且可以一个唯一的哈希值指代并可以利用其存取文件的存储网络。本发明的私钥对应的公钥，以椭圆形算法等非对称加密算法作为私钥到公钥的推导算法为例子，实际上可以任何满足以下特征的算法皆可：

1、私钥可以推导公钥；

2、公钥无法直接推导私钥，或者破解推导需要现实生产环境无法满足的算力资源，以此来确定公钥无法推导出私钥；

3、利用公钥加密的密文，可以由私钥解开，如果私钥不对，无法完成解密操作；

4、利用私钥可以对提交的信息进行签名操作，可以用公钥来验证此信息的确是持有此私钥的人进行的操作。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含” 或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个-----”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述，仅为本申请的各种实施方式，但本申请的保护范围并不同限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (2)

1. 一种数字作品NFT 加密保护的方法，其特征在于，包括以下步骤：

(1) 在NFT智能合约发布之前，NFT的创作者利用创作者私钥在IPFS分布式存储网络上生成发布一个IPNS，用于后续铸造NFT后返回给NFT的拥有者，NFT的创作者将监听智能合约的OnTransferEvent 事件；

(2) 当NFT发生归属权转移，智能合约发出一个OnTransferEvent事件 ，通知NFT的创作者新的拥有者公钥和NFT的ID，NFT的创作者通过此事件获知新的NFT拥有者公钥，用拥有者公钥对NFT作品的原始数据进行非对称加密，并将加密后的数据文件存储在IPFS分布式存储网络上，将得到的数据文件CID在NFT的 IPNS 上进行发布，使得任何人能够从IPNS获得该NFT的数据的加密版本的CID;

(3) 拥有者进行购买NFT时，读取智能合约tokenURI的方法获得NFT的IPNS，通过此IPNS读取到数据文件CID后，再通过IPFS分布式存储网络获取加密后的数据文件；

(4) 使用公钥对应的私钥对加密后的数据文件进行解密，实现NFT数据的安全加密转移到新的拥有者。

2. 根据权利要求1所述的一种数字作品NFT 加密保护的方法，其特征在于：所述归属权转移可批量转移。