[发明专利]基于区块链的数据存证方法及装置、电子设备

说明书

公开一种基于区块链的数据存证方法，应用于终端设备；其中，所述终端设备搭载了安全运算环境，所述安全运算环境中存储了与所述终端设备对应的私钥，所述方法包括：获取采集到的目标数据；计算所述目标数据的数据摘要；在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名，并将签名后的所述数据摘要发布至所述区块链，以由区块链中的节点设备基于所述私钥对应的公钥对所述数据摘要的签名进行验证，并在所述签名验证通过后，将所述数据摘要在区块链中进行数据存证。

技术领域

本说明书一个或多个实施例涉及区块链技术领域，尤其涉及一种基于区块链的数据存证方法及装置、电子设备。

背景技术

区块链技术，也被称之为分布式账本技术，是一种由若干台计算设备共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用。

发明内容

本说明书提出一种基于区块链的数据存证方法，应用于终端设备；其中，所述终端设备搭载了安全运算环境，所述安全运算环境中存储了与所述终端设备对应的私钥，所述方法包括：

获取采集到的目标数据；

计算所述目标数据的数据摘要；

在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名，并将签名后的所述数据摘要发布至所述区块链，以由区块链中的节点设备基于所述私钥对应的公钥对所述数据摘要的签名进行验证，并在所述签名验证通过后，将所述数据摘要在区块链中进行数据存证。

可选的，在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名，包括：

获取所述终端的使用用户输入的身份信息；

基于获取到的所述身份信息针对所述使用用户进行身份认证；

如果针对所述使用用户的身份认证通过，在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名。

可选的，所述安全运算环境中存储了密钥生成算法；

所述方法还包括：

获取所述终端设备的使用用户在首次使用所述终端设备时输入的身份信息；

基于获取到的所述身份信息针对所述使用用户进行身份认证；

如果针对所述使用用户的身份认证通过，在所述安全运算环境中调用所述密钥生成算法生成所述私钥以及公钥；以及，

将生成的所述私钥与所述使用用户的身份信息进行绑定，并将绑定关系在所述安全运算环境进行存储。

可选的，在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名，包括：

获取所述终端的使用用户输入的身份信息；

确定所述安全运算环境中是否存储了与所述身份信息绑定的私钥；

如果是，在所述安全运算环境中基于与所述身份信息绑定的私钥对所述数据摘要进行签名。

可选的，所述安全运算环境中还存储了基于所述终端设备的生产商持有的私钥进行签名后的设备认证信息；

在所述安全运算环境中基于所述私钥对所述数据摘要进行签名之前，还包括：

基于所述终端设备的生产商持有的私钥对应的公钥，对所述设备认证信息的签名进行验证；如果验证通过，确定所述终端设备为所述生产商生产的合法终端设备，进一步在所述安全运算环境中基于与所述终端设备对应的私钥对所述数据摘要进行签名。