[发明专利]一种基于属性加密的区块链数据访问控制方法及装置

说明书

本发明公开了一种基于属性加密的区块链数据访问方法，包括：在系统初始化时，生成基于属性加密的系统参数、系统属性集合和基于时间密钥管理参数；在用户向系统注册时，系统向用户发送基于用户属性集合的私钥、签名密钥、验证密钥和用户的访问时间段；用户的访问时间是依据用户属性确定的；在生成新的交易信息时，依据系统属性集合和时间密钥管理参数对交易信息进行加密，生成密文，并将密文保存到区块中；响应于用户的访问请求，依据用户的属性集合和用户的访问时间对交易信息进行访问。由此可知，解决了现有技术中由于通过用户身份信息加密会导致用户身份信息泄露的风险，并且加入了时间密钥管理，限制了用户的访问时间，实现了密钥的自动撤销。

技术领域

本发明涉及区块链领域，尤其涉及一种基于属性加密的区块链数据访问控制方法及装置。

背景技术

目前，区块链技术蓬勃发展，区块链技术具有：去中心化、不可篡改、去信任、开放性、自治性、匿名性的特点。基于上述特点，目前通常采用区块链技术实现访问控制，即防止对任何资源进行未授权的访问，从而使系统在合法的范围内使用。

然而基于区块链的访问控制方案通常无法保证数据的机密性，例如对于一些敏感信息和需要保密的信息，数据拥有者希望数据被加密存储在区块链中，并且只有具有特定的访问权限的用户才可以对数据进行解密和访问。

但是，通常情况下，对于采用基于身份的公钥加密算法，用户的公、私钥和身份信息一一对应，若用户的公钥和私钥被不法分子获得后，就可以破解出用户的身份信息，从而造成用户身份信息的泄露。

并且，申请人经研究发现，在用户拥有访问某个数据的密钥后，无法撤销密钥，这样在用户的身份发生改变后，仍然可以访问数据，这样无法保证数据的私密性。

发明内容

有鉴于此，本发明实施例公开了一种基于属性加密的区块链的数据访问控制方法的流程示意图，在本实施例中，该装置包括：

在系统初始化时，生成基于属性加密的系统参数、系统属性集合和基于时间密钥管理参数；

在用户向系统注册时，系统向用户发送基于用户属性集合的私钥、签名密钥、验证密钥和用户的访问时间段；所述用户的访问时间段是依据用户属性确定的；

在生成新的交易信息时，依据系统属性集合和时间密钥管理参数对所述交易信息进行加密，生成密文，并将所述密文保存到区块中；

响应于用户的访问请求，依据用户的属性集合和用户的访问时间对交易信息进行访问。

可选的，所述依据系统属性集合和时间密钥管理参数对所述交易进行加密，生成密文，包括：

从所述系统属性集合中挑选至少一个属性；

依据挑选出的属性构建访问控制树；

依据所述时间密钥管理参数计算时间限制密钥；

基于所述访问控制树和时间限制密钥对所述交易信息进行加密，生成密文。

可选的，所述响应于用户的访问请求，依据用户的属性集合和用户的访问时间对交易信息进行访问，包括：

判断当前的访问时间是否在用户的访问时间段内，且所述用户的属性集合是否包含所述访问控制树中所有的属性；

若当前的访问时间在用户的访问时间段内，计算时间限制密钥；

依据所述用户属性加密的私钥和所述时间限制密钥计算所述交易信息的解密私钥；

利用用户的属性集合、所述解密私钥和所述访问控制树中的各个叶子节点，对密文进行解密。

可选的，还包括：

获取区块生成者的验证密钥，并依据所述区块生成者的验证密钥验证交易所在区块是否存在；