[发明专利]一种基于区块链的审计数据的传输方法及系统

权利要求书

1.一种基于区块链的审计数据的传输方法，其特征在于，所述方法包括：

标识解析模块对接收到的数据请求节点发送的数据请求报文进行解析，得到目标数据标识，并当本地未存储目标数据时，根据所述目标数据标识将所述数据请求报文发送至数据发布节点；

所述数据发布节点使用所述数据请求节点的公钥对目标数据进行加密，得到目标数据的加密数据包，使用所述数据发布节点的私钥对目标数据的加密数据包进行签名，并将携带有签名的目标数据的加密数据包发送至所述数据请求节点；

所述数据请求节点使用所述数据发布节点的公钥对目标数据的加密数据包的签名进行验证，当验证通过后，使用所述数据请求节点的私钥对目标数据的加密数据包进行解密，得到目标数据。

2.根据权利要求1所述的方法，其特征在于，所述目标数据标识包括命名体系、前缀字段和后缀字段；所述前缀字段表示所述目标数据对应的数据发布节点地址，所述后缀字段为所述目标数据在相应的数据发布节点上的唯一标识。

3.根据权利要求1所述的方法，其特征在于，在所述标识解析模块对接收到的数据请求节点发送的数据请求报文进行解析之前，所述方法还包括：

标识同步模块将公有链中的系统一级标识备份到本地，并将联盟链中的系统每个节点的多级标识备份到本地。

4.根据权利要求1所述的方法，其特征在于，在所述标识解析模块对接收到的数据请求节点发送的数据请求报文进行解析，得到目标数据标识之后还包括：

所述标识解析模块根据所述目标数据标识判断本地是否存储有目标数据对应的数据发布节点的地址；

若是，向所述数据请求节点发送目标数据对应的数据发布节点的地址；

若否，触发执行所述标识解析模块根据所述目标数据标识将所述数据请求报文发送至数据发布节点。

5.根据权利要求1所述的方法，其特征在于，所述标识解析模块根据所述目标数据标识将所述数据请求报文发送至数据发布节点，包括：

所述标识解析模块判断所述目标数据标识是否为一级数据标识；

若是，所述标识解析模块获取与所述目标数据标识对应的数据发布节点地址，并将所述数据请求报文转发至所述数据发布节点；

若否，所述标识解析模块获取与所述目标数据标识对应的第一转发目的节点地址，并将所述数据请求报文转发至所述第一转发目的节点；

所述第一转发目的节点根据所述目标数据标识判断所述第一转发目的节点是否为所述目标数据标识对应的数据发布节点；

若不是所述目标数据标识对应的数据发布节点，所述第一转发目的节点获取与所述目标数据标识对应的第二转发目的节点地址，并将所述数据请求报文转发至所述第二转发目的节点，直到将所述数据请求报文转发至所述目标数据标识对应的数据发布节点。

6.根据权利要求1所述的方法，其特征在于，所述数据发布节点将携带有签名的目标数据的加密数据包发送至所述数据请求节点，包括：

所述数据发布节点将携带有签名的目标数据的加密数据包发送至数据验证模块；

所述数据验证模块使用所述数据发布节点的公钥对目标数据的加密数据包的签名进行验证；

当验证通过后，所述数据验证模块根据所述目标数据标识判断本地是否存储有目标数据对应的数据请求节点的地址；

若是，所述数据验证模块将携带有签名的目标数据的加密数据包转发至数据请求节点；

若否，所述数据验证模块获取与所述目标数据标识对应的第一回传目的节点地址，并将携带有签名的目标数据的加密数据包转发至第一回传目的节点；

所述第一回传目的节点使用所述数据发布节点的公钥对目标数据的加密数据包的签名进行验证；

当验证通过后，所述第一回传目的节点根据所述目标数据标识判断所述第一回传目的节点是否为所述目标数据标识对应的数据请求节点；

若不是所述目标数据标识对应的数据请求节点，所述第一回传目的节点获取与所述目标数据标识对应的第二回传目的节点地址，并将携带有签名的目标数据的加密数据包转发至所述第二回传目的节点，直到将携带有签名的目标数据的加密数据包转发至所述目标数据标识对应的数据请求节点。