[发明专利]云存储数据加密传输方法、系统、设备及存储介质

说明书

本发明公开了一种云存储数据加密传输方法，包括：接收第一用户发起的针对存储在云存储设备上的一个加密文件的交易请求以及第一用户的公钥；向第二用户发送第一用户的公钥，以使第二用户利用第一用户的公钥及第二用户的私钥计算得到重加密密钥；从第二用户获取重加密密钥，并记录所述加密文件的预设类型信息；将所述重加密密钥与所述加密文件的预设类型信息的映射关系数据发送至云存储设备，以使云存储设备利用所述重加密密钥重新加密所述加密文件，生成对应的重密文件，以供第一用户获取所述重密文件并解密。本发明还公开了一种智能合约系统、云存储设备及存储介质。本发明能够有效避免交易数据文件过程中由于互信问题而导致的数据泄露的风险。

技术领域

本发明涉及区块链计算领域，尤其涉及一种云存储数据加密传输方法、智能合约系统、云存储设备及存储介质。

背景技术

传统的云存储数据加密及交易方案，通常包括两种，一种是用户将未加密数据文件上传到云服务器上，并在云服务器上加密，然后供其他用户下载交易；另一种是用户将未加密数据文件上传到云服务器之前，在用户端加密，并将加密后的数据文件上传云服务器，然后供其他用户下载交易。传统的云存储数据加密及交易方案的缺陷在于：在云服务器上加密由于互信问题可能会造成数据泄露的风险，而若在用户端加密后上传云服务器，则数据交易相关方在交易数据文件过程中需要涉及到密钥交换的过程，也有互信问题的产生，同样会造成因密钥泄密而导致数据泄露的风险。

发明内容

本发明的主要目的在于提供一种云存储数据加密传输方法、智能合约系统、云存储设备及计算机可读存储介质，旨在解决如何避免由于互信问题导致数据泄露风险的技术问题。

为实现上述目的，本发明提供一种云存储数据加密传输方法，应用于智能合约系统，该方法包括：

接收第一用户发起的针对存储在云存储设备上的一个加密文件的交易请求以及所述第一用户的公钥；

向有权交易所述加密文件的第二用户发送所述第一用户的公钥，以使所述第二用户利用所述第一用户的公钥及所述第二用户的私钥计算得到重加密密钥；

从所述第二用户获取所述重加密密钥，并记录所述加密文件的预设类型信息；及

将所述重加密密钥与所述加密文件的预设类型信息的映射关系数据发送至所述云存储设备，以使所述云存储设备利用所述重加密密钥重新加密所述加密文件，生成对应的重密文件，以供所述第一用户获取所述重密文件并解密。

可选地，所述云存储设备上的所述加密文件为根据所述第二用户的公钥生成。

可选地，所述接收第一用户的公钥包括：

所述公钥由所述第一用户在发起所述交易请求的同时或者之后，经区块链节点设备发送给所述智能合约系统，或者，所述公钥由所述智能合约系统在所述第一用户发起所述交易请求的同时或者之后，根据预先确定的用户与公钥的映射关系数据，确定并获取所述第一用户对应的公钥。

可选地，所述利用所述第一用户的公钥及所述第二用户的私钥计算得到重加密密钥包括：

根据预先确定的代理重加密算法对所述第一用户的公钥及所述第二用户的私钥进行代理重加密密钥生成运算，得到所述重加密密钥。

为实现上述目的，本发明进一步提供一种智能合约系统，所述系统包括：

接收单元，用于接收第一用户发起的针对存储在云存储设备上的一个加密文件的交易请求以及所述第一用户的公钥；

计算单元，用于向有权交易所述加密文件的第二用户发送所述第一用户的公钥，以使所述第二用户利用所述第一用户的公钥及所述第二用户的私钥计算得到重加密密钥；

获取单元，用于从所述第二用户获取所述重加密密钥，并记录所述加密文件的预设类型信息；