[发明专利]一种区块链安全获取服务器可信数据的方法及系统

说明书

本发明公开一种区块链安全获取服务器可信数据的系统，属于安全通信领域。本发明公开的系统包括区块链智能合约端、客户端、服务器和审计端；区块链智能合约端包括第一发送模块、第一接收模块、写入模块；客户端包括第二接收模块、第一握手模块、第一协商模块、第一组织模块、第一加密模块、第二发送模块、第一哈希运算模块、第一验证模块；审计端包括第二协商模块、第三接收模块、第三发送模块；服务器包括第二握手模块、第三协商模块、第四接收模块、第二验证模块、第二组织模块、第二加密模块、第四发送模块。本发明公开的技术方案可以保证区块链智能合约端写入区块链中每个区块的数据是可信的一致性数据，并且保证传输数据的安全。

技术领域

本发明涉及安全通信领域，尤其涉及一种区块链安全获取服务器可信数据的方法及系统。

背景技术

区块链智能合约端是运行在区块链上的分布式应用程序，现有技术中，运行在区块链之上的智能合约端通过外部网络获取外部的服务器数据时，智能合约端与服务器之间通过HTTP(超文本传输协议，英文全称为HyperText Transfer Protocol)传输明文数据，传输过程中明文数据容易外泄或者被篡改，导致数据不安全；另外，基于区块链以及区块链智能合约端的分布式特性，区块链智能合约端访问外部服务器时，由于与服务器的传输距离不完全一样，访问服务器时存在时间上的延时，经常出现不同的区块因时间延时获取到服务器的数据不一致的现象，与区块链记录数据一致性的要求不符，存在区块链无法获取可信的一致性数据的缺陷。

发明内容

本发明为解决上述技术问题公开了一种区块链安全获取服务器可信数据的方法及系统。

本发明提供的一种区块链安全获取服务器可信数据的方法，应用于包括客户端、服务器、审计端和区块链智能合约端的系统，包括以下步骤：

步骤S1：所述区块链智能合约端向所述客户端发送第一请求数据；

步骤S2：所述客户端根据所述第一请求数据与所述服务器执行握手操作，握手操作成功则执行步骤S3，握手操作失败则结束；

步骤S3：所述客户端、所述服务器和所述审计端执行协商通讯密钥的操作；在执行协商通讯密钥的操作过程中，所述客户端生成第一客户端MAC加密密钥、第一客户端加密密钥、第一服务器加密密钥和服务器第一MAC加密子密钥，所述服务器生成第二客户端MAC加密密钥、第二客户端加密密钥、第二服务器加密密钥和第二服务器MAC加密密钥，所述审计端生成服务器第二MAC加密子密钥；

步骤S4：所述客户端根据所述第一请求数据组织第二请求数据，使用所述第一客户端加密密钥和所述第一客户端MAC加密密钥对所述第二请求数据进行加密生成加密的第二请求数据，向所述服务器发送所述加密的第二请求数据；

步骤S5：所述服务器使用所述第二客户端加密密钥和所述第二客户端MAC 加密密钥对所述加密的第二请求数据进行验证，当验证通过时，根据验证时得到的第二请求数据组织响应数据，使用所述第二服务器加密密钥和所述第二服务器MAC加密密钥对所述响应数据进行加密得到加密的响应数据，将所述加密的响应数据发送给所述客户端；

步骤S6：所述客户端对所述加密的响应数据进行哈希运算得到第一哈希运算结果，将所述第一哈希运算结果发送给所述审计端；所述审计端将所述服务器第二MAC加密子密钥发送给所述客户端；

步骤S7：所述客户端根据所述服务器第二MAC加密子密钥和所述服务器第一MAC加密子密钥生成第一服务器MAC加密密钥，使用所述第一服务器加密密钥和所述第一服务器MAC加密密钥对所述加密的响应数据进行验证，验证通过则将验证时得到的响应数据发送给所述区块链智能合约端，验证未通过则结束；

步骤S8：所述区块链智能合约端接收到来自所述客户端的所述响应数据时，将所述响应数据写入区块链的区块中。