[发明专利]基于区块链的安全协同系统及安全协同方法

权利要求书

1.一种基于区块链的安全协同系统，用于客户端，其特征在于，包括：

指令获取装置，用于获取数据操作指令；

驱动装置，用于驱动数据联盟网络系统，基于区块链执行与所述数据操作指令相应的操作，其中，所述数据联盟网络系统包括：数据提供系统及数据使用系统；以及

结果接收装置，用于响应于所述数据联盟网络系统执行的与所述数据操作指令相应的操作，接收与所述数据操作指令相应的操作结果，以获取基于所述数据联盟网络系统的安全协同结果，

在所述数据操作指令为来自所述数据使用系统的查询指令的情况下，所述数据联盟网络系统还包括安全计算系统，所述查询指令为查询多个数据的聚合结果的指令，其中，所述多个数据来自一个或多个本地数据库中的多个表，

所述驱动装置包括：

第三驱动模块，用于驱动所述数据提供系统提供多个第一密钥；以及

第四驱动模块，用于驱动所述安全计算系统执行以下操作：

采用所述多个第一密钥对所述多个数据进行解密；以及

基于所述查询指令对解密的多个数据进行计算，以获取与所述查询指令相应的聚合结果。

2.根据权利要求1所述的安全协同系统，其特征在于，在所述数据操作指令为来自所述数据提供系统的数据上传指令的情况下，

所述驱动装置包括：第一驱动模块，用于驱动所述数据提供系统执行以下操作：

对待上传的数据进行加密；

计算加密的数据对应的指纹信息；以及

发布所述加密的数据的元信息与相应的所述指纹信息到所述区块链，和/或发布所述加密的数据的元信息到平台，

其中，所述元信息包括描述信息及存储位置。

3.根据权利要求1所述的安全协同系统，其特征在于，在所述数据操作指令为来自所述数据提供系统的数据申请指令的情况下，

所述驱动装置包括：第二驱动模块，用于驱动所述数据提供系统执行以下操作：

对所申请的数据进行授权；以及

将所述授权的数据的指纹信息及所述数据使用系统的权限信息上传至区块链。

4.根据权利要求1所述的安全协同系统，其特征在于，所述驱动装置还包括：

第五驱动模块，用于驱动所述数据使用系统提供第二密钥，

所述第四驱动模块还用于驱动所述安全计算系统对所述聚合结果进行加密。

5.一种基于区块链的安全协同方法，用于客户端，其特征在于，包括：

获取数据操作指令；

驱动数据联盟网络系统，基于区块链执行与所述数据操作指令相应的操作，其中，所述数据联盟网络系统包括：数据提供系统及数据使用系统；以及

响应于所述数据联盟网络系统执行的与所述数据操作指令相应的操作，接收与所述数据操作指令相应的操作结果，以获取基于所述数据联盟网络系统的安全协同结果，在所述数据操作指令为来自所述数据使用系统的查询指令的情况下，所述数据联盟网络系统还包括安全计算系统，所述查询指令为查询多个数据的聚合结果的指令，其中，所述多个数据来自一个或多个本地数据库中的多个表，

所述驱动数据联盟网络系统，基于区块链执行与所述数据操作指令相应的操作包括：

驱动所述数据提供系统提供多个第一密钥；以及

驱动所述安全计算系统执行以下操作：

采用所述多个第一密钥对所述多个数据进行解密；以及

基于所述查询指令对解密的多个数据进行计算，以获取与所述查询指令相应的聚合结果。

6.根据权利要求5所述的安全协同方法，其特征在于，在所述数据操作指令为来自所述数据提供系统的数据上传指令的情况下，

所述驱动数据联盟网络系统，基于区块链执行与所述数据操作指令相应的操作包括：驱动所述数据提供系统执行以下操作：

对待上传的数据进行加密；

计算加密的数据对应的指纹信息；以及

发布所述加密的数据的元信息与相应的所述指纹信息到所述区块链，和/或发布所述加密的数据的元信息到平台，

其中，所述元信息包括描述信息及存储位置。