CN117035776B - 一种数据共享方法、装置、电子设备和存储介质 - Google Patents

一种数据共享方法、装置、电子设备和存储介质 Download PDF

Info

Publication number
CN117035776B
CN117035776B CN202311063643.6A CN202311063643A CN117035776B CN 117035776 B CN117035776 B CN 117035776B CN 202311063643 A CN202311063643 A CN 202311063643A CN 117035776 B CN117035776 B CN 117035776B
Authority
CN
China
Prior art keywords
data
parameter
transaction
target
value
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311063643.6A
Other languages
English (en)
Other versions
CN117035776A (zh
Inventor
马平
兰春嘉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Lingshuzhonghe Information Technology Co ltd
Original Assignee
Shanghai Lingshuzhonghe Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Lingshuzhonghe Information Technology Co ltd filed Critical Shanghai Lingshuzhonghe Information Technology Co ltd
Priority to CN202311063643.6A priority Critical patent/CN117035776B/zh
Publication of CN117035776A publication Critical patent/CN117035776A/zh
Application granted granted Critical
Publication of CN117035776B publication Critical patent/CN117035776B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本申请公开了一种数据共享方法、装置、电子设备和存储介质。具体包括：数据拥有方获取目标数据、数据使用方公钥和相关安全参数；根据目标数据和随机选取的承诺参数，确定目标数据对应的承诺值；根据数据使用方公钥，生成待验证数据对应的密文值；根据相关安全参数、承诺值和密文值，生成相关证明参量；根据承诺值、密文值和相关证明参量，确定交易数据并共享至目标区块链，以使目标区块链基于智能合约校验函数对交易数据进行等值性验证；数据使用方从所述目标区块链中查询交易数据的密文字段；根据交易数据的密文字段、数据使用方私钥和智能合约，得到交易数据对应的目标数据。本申请在保证数据安全性和计算性的同时使数据得到有效监管。

Description

一种数据共享方法、装置、电子设备和存储介质
技术领域
本申请涉及区块链技术领域，尤其涉及一种数据共享方法、装置、电子设备和存储介质。
背景技术
随着科学技术的进步和大数据相关产业的发展，越来越多的产业开始完善自身的数据处理过程。在这之中，区块链技术由于其去中心化和无法轻易更改账本的性质，使得越来越多的用户通过区块链进行交易的达成，也促进了区块链技术的发展和进步。其中，在保证链上交易的不泄密的前提下，提高区块链上交易的效率，成为相关技术人员研究的热点。
考虑区块链系统部分事务数据的隐私问题，在数据上传到区块链系统之前需要对其进行加密处理，其中比较常见的处理方式包括：基于哈希算法完成隐私数据的链上存证；基于零知识证明系统(BulletProof协议、Zether协议等)，实现隐私数据的链上存储和计算；基于代理重加密技术实现隐私数据的链上共享。
但是对于数据的有效监管、安全交易或安全共享，上述三种方案均没有给出有效的解决方式，因此，如何在保证数据隐私性和计算性同时，实现对相关数据的有效监管和交易共享性，成为本领域亟待解决的一个问题。
发明内容
本申请提供了一种数据共享方法、装置、电子设备和存储介质，在保证链上交易安全的同时，提高了监管、交易或共享的效率。
根据本申请的第一方面，提供了一种数据共享方法，应用于数据拥有方，所述方法包括：
数据拥有方获取目标数据、数据使用方公钥和相关安全参数；
根据目标数据和随机选取的承诺参数，确定目标数据对应的承诺值；
根据数据使用方公钥，生成待验证数据对应的密文值；
根据相关安全参数、承诺值和密文值，生成相关证明参量；
根据承诺值、密文值和相关证明参量，确定交易数据并共享至目标区块链，以使目标区块链基于预先部署的智能合约交易等值性校验函数对交易数据进行等值性验证；
数据使用方从所述目标区块链中查询所述交易数据的密文字段；
根据所述交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到所述交易数据对应的目标数据。
根据本申请的第二方面，提供了一种数据共享方法，应用于目标区块链，所述方法包括：
获取数据拥有方发送的交易数据；
根据预先部署的智能合约交易等值性校验函数，对交易数据进行等值性验证；
根据验证结果，将交易数据存储上链，以使数据使用方通过目标区块链获取交易数据。
根据本申请的第三方面，提供了一种数据共享装置，应用于数据拥有方，所述装置包括：
目标数据获取模块，用于数据拥有方获取目标数据、数据使用方公钥和相关安全参数；
承诺值确定模块，用于根据目标数据和随机选取的承诺参数，确定目标数据对应的承诺值；
密文值确定模块，用于根据数据使用方公钥，生成待验证数据对应的密文值；
证明参量确定模块，用于根据相关安全参数、承诺值和密文值，生成相关证明参量；
交易数据共享模块，用于根据承诺值、密文值和相关证明参量，确定交易数据并共享至目标区块链，以使目标区块链基于预先部署的智能合约交易等值性校验函数对交易数据进行等值性验证；
数据查询模块，用于数据使用方从目标区块链中查询交易数据的密文字段；
数据解析模块，用于根据所述交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到所述交易数据对应的目标数据。
根据本申请的第四方面，提供了一种数据共享装置，应用于目标区块链，所述装置包括：
交易数据获取模块，用于获取数据拥有方发送的交易数据；
等值验证模块，用于根据预先部署的智能合约交易等值性校验函数，对交易数据进行等值性验证；
数据上链模块，用于根据验证结果，将交易数据存储上链，以使数据使用方通过目标区块链获取交易数据。
中查询交易数据的密文字段；
数据解析模块，用于根据交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到所述交易数据对应的目标数据。
根据本申请的第五方面，提供了一种电子设备，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本申请第一方面实施例所述的数据共享方法；或者，执行本申请第二方面实施例所述的数据共享方法。
根据本申请的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本申请第一方面实施例所述的数据共享方法；或者，实现本申请第二方面实施例所述的数据共享方法。
本申请实施例的技术方案中，通过生成目标数据对应的承诺值和待验证数据对应的密文值，将二者作为“双密文”方式提交至区块链，并生成相关证明参量一并提交至目标区块链，帮助目标区块链对承诺值和密文值进行等值性验证，从而为目标区块链判断数据拥有方上传的数据是否真实可信提供基础；数据使用方在双密文的基础上从目标区块链获取交易数据并解密得到目标数据，在保证了目标数据的安全性的同时，承诺值和密文值的同态性能够使得目标数据在目标区块链上即可进行密文运算，因此也提高了数据共享的效率。在数据安全性和计算性的基础上，可使链上的数据得到了有效的监管、交易等功能。
应当理解，本部分所描述的内容并非旨在标识本申请的实施例的关键或重要特征，也不用于限制本申请的范围。本申请的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是根据本申请实施例一提供的一种数据共享方法的流程图；
图2是根据本申请实施例二提供的一种数据共享方法的流程图；
图3是根据本申请实施例三提供的一种数据共享装置的结构示意图；
图4是根据本申请实施例四提供的一种数据共享装置的结构示意图；
图5是实现本申请实施例的数据共享方法的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1为本申请实施例一提供了一种数据共享方法的流程图，本实施例可适用于在区块链上进行数据共享的情况，该方法可以由数据共享装置来执行，该数据共享装置可以采用硬件和/或软件的形式实现，该数据共享装置可配置于电子设备中。如图1所示，该方法包括：
S110、数据拥有方获取目标数据、数据使用方公钥和相关安全参数。
其中，目标数据可以是数据拥有方的待上传数据(即需要上传至目标区块链的用于被共享的数据)。数据使用方是除了数据拥有方之外，目标区块链上的其他需要查询目标数据的节点，示例性的，数据拥有方可以是监管方、审计方或交易方等数据被共享方。其中，监管方可以是任何需要对链上数据进行监管的节点，监管方需要查看到链上数据对应的明文(原始数据，在本申请各实施例中为目标数据)以对链上数据进行管控。同理，审计方也需要能够通过目标区块链获取目标数据从而对可能存在的经济活动进行监督。交易方可以是利用目标区块链进行数据交易共享、数据处理的节点。可以理解的是，数据使用方作为链上节点，其公钥可公开保存于链上，可以由任何链上节点直接获取，而私钥私密保存于节点本地。相关安全参数可以是用于进行保密上链的安全随机数，例如在哈希运算中，通常将生成一个私密保存的安全随机数与需要上链的数据一起进行哈希运算，这样为上链的数据提供保密性的同时也提高了其安全性。因此，相关安全参数可以是由数据拥有方私密随机生成。
S120、根据目标数据和随机选取的承诺参数，确定目标数据对应的承诺值。
其中，承诺参数可以是用于计算承诺值的承诺算法中需要的辅助参数，承诺参数可以是一个随机选取的私密盲因子(例如可以是一个满足一定安全等级的随机大整数)。承诺值可以是通过承诺算法计算得到的目标数据对应的结果，该承诺值可以理解为数据使用方为了让目标数据上链而向目标区块链承诺的真实且保密的中间数据。需要经过验证才能够将承诺值对应的目标数据进行上链。其中，承诺算法可以采用相关技术中的承诺值的计算方法，例如可以采用佩德森承诺算法，本申请实施例对此不作限定。
例如，在佩德森承诺算法中，随机选取一个私密盲因子r，计算目标数据data的承诺值com：
com＝g1 datah1 rmodp；
其中，已知量包括公共参数g1(乘法群G第一生成元)、h1(乘法群G第二生成元)和p(乘法群G阶，一个大素数)。
S130、根据数据使用方公钥，生成待验证数据对应的密文值。
其中，数据使用方公钥为可以直接从目标区块链上获取的已知公开密钥，数据使用方的公钥提前存储于区块链上可以帮助数据拥有方和数据使用方之间通过公钥进行待验证数据的安全传输。待验证数据对应目标数据，可以理解为待验证数据与目标数据内容一致，若在链上证明目标数据与待验证数据一致，即可确定目标数据的真实性，从而使目标数据保存至目标区块链。密文值与前述步骤中的承诺值类似，密文值是待验证数据对应的通过加密算法得到的结果。计算密文值的方法可以采用现有技术中任意一种数据加密算法，例如可以是Pailliar非对称密码算法，本申请实施例对此不作限定。
在一种可选实施方式中，所述根据数据使用方公钥，生成待验证数据对应的密文值，可以包括：根据数据使用方公钥和随机生成的加密随机数，通过加密算法进一步得到待验证数据对应的密文值。
举例说明，在Pailliar非对称密码算法中，采用数据使用方的公私钥对{pk,sk}中的公钥pk＝(g2,n)，g2和n都是已知的公共参数，计算待验证数据data’的密文值cipher：
cipher＝g2 data′(k)nmodn2＝g2 data′h2 umodn2；
其中，u和k为随机产生的加密参数(可以是一个加密随机数)，h2为衍生参数，h2＝g2 nmodn。第一加密随机数u与第二加密随机数k的关系为：k＝g2 umodn。
通过加密算法，在数据使用方公钥基础上，确定待验证数据的密文值，用于后续对承诺值的判断，从而给目标数据和待验证数据之间的验证提供了依据，进而有助于目标数据的安全和共享。
需要补充说明的是，不论是承诺值还是密文值，都具备同态属性，也即二者可以在区块链上直接进行计算，而现有技术中仅通过哈希运算上链的哈希值是无法在链上进行运算的。
S140、根据相关安全参数、目标数据、承诺值和密文值，生成相关证明参量；
其中，所述相关证明参量可以是用于验证承诺值和密文值之间等值的参考量。
在一种可选实施方式中，所述根据相关安全参数、承诺值和密文值，生成相关证明参量，可以包括：根据相关安全参数、承诺值和密文值，确定第一证明参量；根据第一证明参量和目标数据、相关安全参数，生成第二证明参量、第三证明参量、第四证明参量。
具体地，本申请实施例如下，随机选取相关安全参数m、t和v、u(第一加密随机数)u、r(私密盲因子)结合承诺值和密文值进行第一证明参量π1的计算：
π1＝Hash(com||cipher||g2 mh2 tmodn2||g1 mh1 vmodp)；
进一步的，生成第二证明参量：
π2＝m-π1*data；
生成第三证明参量：
π3＝t-π1*u；
生成第四证明参量：
π4＝v-π1*r；
S150、根据承诺值、密文值和各证明参量，确定交易数据并共享至目标区块链，以使目标区块链基于预先部署的智能合约交易等值性校验函数对交易数据进行等值性验证。
将承诺值、密文值和所有证明参量组合成交易数据，向目标区块链进行提交，延续前例，生成交易数据Tx：
Tx＝com||cipher||π1||π2||π3||π4；
将交易数据Tx提交到目标区块链上，由目标区块链对交易数据中的承诺值和密文值进行等值性校验，从而验证目标数据和待验证数据是否等值，进而确定数据拥有方目标数据的可信性，以便于目标区块链保存至区块链账本中，使目标区块链上的其它节点(如监管方、审计方或交易方等数据被共享方)都可作为数据使用方查询该目标数据。
S160、数据使用方从目标区块链中查询交易数据的密文字段。
其中，目标区块链中存储有数据拥有方提交的交易数据，交易数据的密文字段可以是用于被链上不同数据使用方进行获取并解密目标数据的对应密文。
S170、根据交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到交易数据对应的目标数据。
根据前述步骤获取的密文字段和数据使用方本身的私钥，基于智能合约中的解密函数，对需要获取的目标数据从交易数据中进行解析。当然，本申请实施例中涉及的解密函数和解析方法均可以采用相关技术中的函数和算法，本申请实施例对此不做限定。
本申请实施例的技术方案中，数据拥有方通过生成目标数据对应的承诺值和待验证数据对应的密文值，将二者作为“双密文”方式提交至区块链，并生成相关证明参量一并提交至区块链，帮助区块链对承诺值和密文值进行等值性验证，从而为区块链判断数据拥有方上传的数据是否真实可信提供基础；数据使用方在双密文的基础上从目标区块链获取交易数据并解密得到目标数据，在保证了目标数据的安全性的同时，承诺值和密文值的同态性能够使得目标数据在链上即可进行运算，因此也提高了数据共享的效率。在数据安全性和计算性的基础上，使链上的数据得到了有效的监管、交易等共享功能。
实施例二
图2为本申请实施例二提供了一种数据共享方法的流程图，本实施例可适用于在区块链上进行数据共享的情况，该方法应用于目标区块链，该方法可以由数据共享装置来执行，该数据共享装置可以采用硬件和/或软件的形式实现，该数据共享装置可配置于电子设备中。如图1所示，该方法包括：
S210、获取数据拥有方发送的交易数据。
交易数据是数据拥有方向目标区块链提交的带有目标数据相关信息的数据，例如可以包括目标数据对应的承诺值、待验证数据对应的密文值和四个证明参量，用于对承诺值和密文值进行等值性验证。
S220、根据预先部署的智能合约交易等值性校验函数，对交易数据进行等值性验证。
智能合约可以是目标区块链上预先设置的旨在通过信息化方式传播、验证或者执行合同的计算机协议，智能合约保证了区块链上的可信交易。在本申请各实施例中，数据拥有方提交交易数据需要通过智能合约进行验证。交易等值性校验函数可以是预先通过智能合约部署在目标区块链上的，用于通过相关证明参量对承诺值和密文值进行验证的函数。该交易等值性校验函数可以根据实际情况进行设置，本申请实施例对此不作限定。
在一种可选实施方式中，所述交易数据包括目标数据对应的承诺值、待验证数据对应的密文值和相关证明参量；所述根据预先部署的智能合约交易等值性校验函数，对交易数据进行等值性验证，可以包括：根据智能合约、交易等值性校验函数和所有证明参量，验证承诺值和密文值是否等值。
其中，预先设定的交易等值性校验函数中可以是承诺值、密文值和所有证明参量之间的计算关系。可以理解的是如果承诺值、密文值和所有证明参量符合该交易等值性校验函数的等式成立，也就意味着承诺值和密文值是等值的，即证明了目标数据和待验证数据是相同的，也即区块链可以确定数据拥有方提交的交易数据真实可信。
延续前例，数据拥有方向向目标区块链提交交易数据Tx：
Tx＝com||cipher||π1||π2||π3||π4；
目标区块链调用提前部署好智能合约中的交易等值性校验函数对上述交易数据进行验证，验证的逻辑为：第一证明参量π1是否等于：
若等于，则验证为真，说明数据拥有方提交的带有“双密文”(即目标数据对应的承诺值和待验证数据对应的密文值)对应的明文隐私数据相等(即目标数据和待验证数据相同)。
通过预先设置的交易等值性校验函数对承诺值和密文值进行验证，相当于对目标数据和待验证数据进行了验证，可以帮助目标区块链证实数据拥有方上传的交易数据的真实性和隐私性。
S230、根据验证结果，将交易数据存储上链，以使数据使用方通过目标区块链获取交易数据。
若验证通过，那么数据拥有方需要上传目标区块链的交易数据是真实有效的，可以被目标区块链保存至区块链账本中，也即上链。上链的交易数据可以被任意一个数据使用方获取。
本申请实施例的技术方案中，目标区块链从数据拥有方处获取交易数据，并根据预设的交易等值性校验函数对交易数据进行验证，从而判定是否可以允许该交易数据保存上链，保证了交易数据的真实性、可靠性和隐私性，同时，为数据的在目标区块链上的共享提供了保障。
实施例三
图3为本申请实施例三提供的一种数据共享装置的结构示意图。如图3所示，该装置300包括：
目标数据获取模块310，用于数据拥有方获取目标数据、数据使用方公钥和相关安全参数；
承诺值确定模块320，用于根据目标数据和随机选取的承诺参数，确定目标数据对应的承诺值；
密文值确定模块330，用于根据数据使用方公钥，生成待验证数据对应的密文值；
证明参量确定模块340，用于根据相关安全参数、承诺值和密文值，生成相关证明参量；
交易数据共享模块350，用于根据承诺值、密文值和所有证明参量，确定交易数据并共享至目标区块链，以使目标区块链基于智能合约交易等值性校验函数对交易数据进行等值性验证。
数据查询模块360，用于数据使用方从目标区块链中查询交易数据的密文字段；
数据解析模块370，用于根据交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到交易数据对应的目标数据。
本申请实施例的技术方案中，通过生成目标数据对应的承诺值和待验证数据对应的密文值，将二者作为“双密文”方式提交至区块链，并生成相关证明参量一并提交至区块链，帮助区块链对承诺值和密文值进行等值性验证，从而为区块链判断数据拥有方上传的数据是否真实可信提供基础；数据使用方在双密文的基础上从目标区块链获取交易数据并解密得到目标数据在保证了目标数据的安全性的同时，承诺值和密文值的同态性能够使得目标数据在链上即可进行运算，因此也提高了数据共享的效率。在数据安全性和计算性的基础上，使链上的数据得到了有效的监管、交易等功能。
在一种可选实施方式中，所述数据使用方可以是：监管方、审计方或交易方等数据被共享方。
在一种可选实施方式中，所述证明参量确定模块340可以包括：
第一证明参量确定单元，用于根据相关安全参数、承诺值和密文值，确定第一证明参量；
其他证明参量确定单元，用于根据第一证明参量、目标数据和相关安全参数，生成第二证明参量、第三证明参量、第四证明参量。
在一种可选实施方式中，所述密文值确定模块330可以具体用于：
根据数据使用方公钥和随机生成的加密随机数，生成待验证数据的密文值。
本申请实施例所提供的数据共享装置可执行本申请任意实施例所提供的数据共享方法，具备执行各数据共享方法相应的功能模块和有益效果。
实施例四
图4为本申请实施例四提供的一种数据共享装置的结构示意图。该装置可以应用于目标区块链，如图4所示，该装置400包括：
交易数据获取模块410，用于获取数据拥有方发送的交易数据；
等值验证模块420，用于根据预先部署的智能合约交易等值性校验函数，对交易数据进行等值性验证；
数据上联模块430，用于根据验证结果，将交易数据存储上链，以使数据使用方通过目标区块链获取交易数据。
本申请实施例的技术方案中，目标区块链从数据拥有方处获取交易数据，并根据预先部署的智能合约交易等值性校验函数对交易数据进行验证，从而判定是否可以允许该交易数据保存上链，保证了交易数据的真实性、可靠性和隐私性，同时，为数据的在目标区块链上的共享提供了保障。
一种可选实施方式中，所述交易数据包括目标数据对应的承诺值、待验证数据对应的密文值和相关证明参量；所述等值验证模块420可以具体用于：
根据智能合约、交易等值性校验函数和所有证明参量，验证承诺值和密文值是否等值。
本申请实施例所提供的数据共享装置可执行本申请任意实施例所提供的数据共享方法，具备执行各数据共享方法相应的功能模块和有益效果。
实施例五
图5示出了可以用来实施本申请的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请的实现。
如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如数据共享方法。
在一些实施例中，数据共享方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的数据共享方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行数据共享方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本申请的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本申请的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (9)

1.一种数据共享方法，其特征在于，所述方法包括：
数据拥有方获取目标数据、数据使用方公钥和相关安全参数；其中，相关安全参数是用于进行保密上链的安全随机数；
根据所述目标数据和随机选取的承诺参数，确定所述目标数据对应的承诺值；所述承诺值com采用佩德森承诺算法确定：
com＝g1 datah1 rmodp；
其中，g1为乘法群G第一生成元，h1为乘法群G第二生成元，p为乘法群G阶，r为私密盲因子，data为目标数据；
根据所述数据使用方公钥，生成待验证数据对应的密文值；所述密文值cipher由Pailliar非对称密码算法确定：
cipher＝g2 data′(k)nmodn2＝g2 data′h2 umodn2；
其中，所述数据使用方公钥pk＝(g2,n)，u和k为随机产生的加密参数，h2为衍生参数，h2＝g2 nmodn；第一加密随机数u与第二加密随机数k的关系为：k＝g2 umodn，g2和n为公共参数，data'为目标数据对应的待验证数据；
根据所述相关安全参数、目标数据、所述承诺值和所述密文值，生成相关证明参量；所述相关证明参量包括第一证明参量、第二证明参量、第三证明参量和第四证明参量；
其中，所述根据所述相关安全参数、目标数据、所述承诺值和所述密文值，生成相关证明参量，包括：
根据所述相关安全参数、所述承诺值和所述密文值，生成所述第一证明参量π1：
π1＝Hash(com||cipher||g2 mh2 tmodn2||g1 mh1 vmodp)；
根据所述第一证明参量、所述相关安全参数和所述目标数据，确定所述第二证明参量π2：
π2＝m-π1*data；
根据所述第一证明参量和所述相关安全参数，分别确定所述第三证明参量π3和所述第四证明参量π4：
π3＝t-π1*u；
π4＝v-π1*r；
其中，m、t、v为所述相关安全参数；
根据所述承诺值、密文值和所述相关证明参量，确定交易数据并共享至目标区块链，以使所述目标区块链基于预先部署的智能合约交易等值性校验函数对所述交易数据进行等值性验证；其中，所述交易数据Tx由下列方式确定：
Tx＝com||cipher||π1||π2||π3||π4；
数据使用方从所述目标区块链中查询所述交易数据的密文字段；
根据所述交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到所述交易数据对应的目标数据。
2.根据权利要求1所述的方法，其特征在于，所述数据使用方包括以下数据被共享方：监管方、审计方或交易方。
3.根据权利要求1所述的方法，其特征在于，所述根据所述数据使用方公钥，生成待验证数据对应的密文值，包括：
根据所述数据使用方公钥和生成的加密随机数，生成所述密文值。
4.一种数据共享方法，其特征在于，应用于目标区块链，所述方法包括：
获取数据拥有方发送的交易数据；其中，所述交易数据根据权利要求1-3中任一项所述的数据共享方法确定；
根据预先部署的智能合约交易等值性校验函数，对所述交易数据进行等值性验证；
根据验证结果，将所述交易数据存储上链，以使数据使用方通过所述目标区块链获取所述交易数据。
5.根据权利要求4所述的方法，其特征在于，所述交易数据包括目标数据对应的承诺值、待验证数据对应的密文值和相关证明参量；所述根据预先部署的智能合约交易等值性校验函数，对所述交易数据进行等值性验证，包括：
根据所述智能合约、所述交易等值性校验函数和所述相关证明参量，验证所述承诺值和密文值是否等值。
6.一种数据共享装置，其特征在于，所述装置包括：
目标数据获取模块，用于数据拥有方获取目标数据、数据使用方公钥和相关安全参数；其中，相关安全参数是用于进行保密上链的安全随机数；
承诺值确定模块，用于根据所述目标数据和随机选取的承诺参数，确定所述目标数据对应的承诺值；所述承诺值com采用佩德森承诺算法确定：
com＝g1 datah1 rmodp；
其中，g1为乘法群G第一生成元，h1为乘法群G第二生成元，p为乘法群G阶，r为私密盲因子，data为目标数据；
密文值确定模块，用于根据所述数据使用方公钥，生成待验证数据对应的密文值；所述密文值cipher由Pailliar非对称密码算法确定：
cipher＝g2 data′(k)nmodn2＝g2 data′h2 umodn2；
其中，所述数据使用方公钥pk＝(g2,n)，u和k为随机产生的加密参数，h2为衍生参数，h2＝g2 nmodn；第一加密随机数u与第二加密随机数k的关系为：k＝g2 umodn，g2和n为公共参数，data'为目标数据对应的待验证数据；
证明参量确定模块，用于根据所述相关安全参数、目标数据、所述承诺值和所述密文值，生成相关证明参量；所述相关证明参量包括第一证明参量、第二证明参量、第三证明参量和第四证明参量；
其中，所述证明参量确定模块，具体用于：
根据所述相关安全参数、所述承诺值和所述密文值，生成所述第一证明参量π1：
π1＝Hash(com||cipher||g2 mh2 tmodn2||g1 mh1 vmodp)；
根据所述第一证明参量、所述相关安全参数和所述目标数据，确定所述第二证明参量π2：
π2＝m-π1*data；
根据所述第一证明参量和所述相关安全参数，分别确定所述第三证明参量π3和所述第四证明参量π4：
π3＝t-π1*u；
π4＝v-π1*r；
其中，m、t、v为所述相关安全参数；
交易数据共享模块，用于根据所述承诺值、密文值和所述相关证明参量，确定交易数据并共享至目标区块链，以使所述目标区块链基于预先部署的智能合约交易等值性校验函数对所述交易数据进行等值性验证；其中，所述交易数据Tx由下列方式确定：
Tx＝com||cipher||π1||π2||π3||π4；
数据查询模块，用于数据使用方从目标区块链中查询交易数据的密文字段；
数据解析模块，用于根据所述交易数据的密文字段、数据使用方私钥和预先部署的智能合约解密函数，得到所述交易数据对应的目标数据。
7.一种数据共享装置，其特征在于，应用于目标区块链，所述装置包括：
交易数据获取模块，用于获取数据拥有方发送的交易数据；其中，所述交易数据根据权利要求6所述的数据共享装置确定；
等值验证模块，用于根据预先部署的智能合约交易等值性校验函数，对所述交易数据进行等值性验证；
数据上链模块，用于根据验证结果，将所述交易数据存储上链，以使数据使用方通过所述目标区块链获取所述交易数据。
8.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-3中任一项所述的数据共享方法；或者，执行权利要求4-5中任一项所述的数据共享方法。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-3中任一项所述的数据共享方法；或者，实现权利要求4-5中任一项所述的数据共享方法。
CN202311063643.6A 2023-08-22 2023-08-22 一种数据共享方法、装置、电子设备和存储介质 Active CN117035776B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311063643.6A CN117035776B (zh) 2023-08-22 2023-08-22 一种数据共享方法、装置、电子设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311063643.6A CN117035776B (zh) 2023-08-22 2023-08-22 一种数据共享方法、装置、电子设备和存储介质

Publications (2)

Publication Number Publication Date
CN117035776A CN117035776A (zh) 2023-11-10
CN117035776B true CN117035776B (zh) 2024-05-14

Family

ID=88627986

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311063643.6A Active CN117035776B (zh) 2023-08-22 2023-08-22 一种数据共享方法、装置、电子设备和存储介质

Country Status (1)

Country Link
CN (1) CN117035776B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112785306A (zh) * 2021-01-28 2021-05-11 武汉天喻聚联科技有限公司 基于Paillier的同态加密方法及应用系统
CN113159762A (zh) * 2021-01-28 2021-07-23 武汉天喻信息产业股份有限公司 基于Paillier和博弈论的区块链交易方法
CN115549890A (zh) * 2022-09-30 2022-12-30 武汉天喻信息产业股份有限公司 一种区块链保密交易方法
CN116561789A (zh) * 2023-07-07 2023-08-08 北京天润基业科技发展股份有限公司 隐私数据的处理方法、装置、电子设备及可读存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112785306A (zh) * 2021-01-28 2021-05-11 武汉天喻聚联科技有限公司 基于Paillier的同态加密方法及应用系统
CN113159762A (zh) * 2021-01-28 2021-07-23 武汉天喻信息产业股份有限公司 基于Paillier和博弈论的区块链交易方法
CN115549890A (zh) * 2022-09-30 2022-12-30 武汉天喻信息产业股份有限公司 一种区块链保密交易方法
CN116561789A (zh) * 2023-07-07 2023-08-08 北京天润基业科技发展股份有限公司 隐私数据的处理方法、装置、电子设备及可读存储介质

Also Published As

Publication number Publication date
CN117035776A (zh) 2023-11-10

Similar Documents

Publication Publication Date Title
US9641340B2 (en) Certificateless multi-proxy signature method and apparatus
EP3035587B1 (en) Hypersphere-based multivariable public key signature/verification system and method
US20190081783A1 (en) Method for storing data on a storage entity
CN114580029A (zh) 一种区块链数字资产隐私保护方法、装置、设备及存储介质
EP2433251A1 (en) Method and device for enabling portable user reputation
CN114006702A (zh) 一种零知识证明分割电路及信息验证方法
Xia et al. An improved privacy preserving construction for data integrity verification in cloud storage
CN117035776B (zh) 一种数据共享方法、装置、电子设备和存储介质
CN116208332A (zh) 基于量子密钥分发与量子密钥隐私增强的区块链方法
CN115599959A (zh) 数据共享方法、装置、设备及存储介质
CN104486311A (zh) 一种支持可扩展性的远程数据完整性检查方法
Li et al. [Retracted] Hardware Optimization and System Design of Elliptic Curve Encryption Algorithm Based on FPGA
CN117254908B (zh) 一种云端数据存储方法、装置、设备及介质
CN113179169A (zh) 一种数字证书管理方法和装置
CN117081744B (zh) 基于椭圆曲线的签名处理方法、装置及电子设备
Song et al. A trusted authentication model for remote users under cloud architecture
Suguna et al. Privacy preserving data auditing protocol for secure storage in mobile cloud computing
CN112887097A (zh) 基于sm2椭圆曲线的签名方法、相关装置、及存储介质
TWI767682B (zh) Ｅｃｑｖ衍生子憑證產生系統、方法及電腦可讀媒介
CN118278055B (zh) 一种单输入安全多方计算协议的构造方法
JP7572467B2 (ja) 制御された暗号化秘密鍵の開放
CN110837633B (zh) 智能凭证实现方法、系统及可读存储介质
Tyagi et al. An enhanced access control and data security framework for cloud application
Yao et al. Blockchain-based public audit scheme for smart home data integrity
CN117573684A (zh) 一种支持动态数据更新和外包计算的存储时间证明方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant