[发明专利]基于区块链的数据完整性验证方法、设备和存储介质

权利要求书

1.一种基于区块链的数据完整性验证方法，其特征在于，包括：

用户终端对数字资产文件进行加密，将当前时间保存到加密后的数字资产文件的预定位置，然后将修改后的数字资产文件进行对称加密，得到密文，将所述数字资产文件的预定位置的时间信息和所述数字资产文件的文件名称作为所述数字资产文件的标签保存；

将所述密文分割为九个加密文件块，将所述九个加密文件块根据预定算法生成Merkle树的叶子节点，生成叶子节点的认证路径，将Merkle树的根节点root的哈希值发送到服务器端作为数据段值保存到所述服务器端的区块链单元；其中，所述将所述九个加密文件块根据预定算法生成Merkle树的叶子节点，生成叶子节点的认证路径包括：

a，记录Merkle树叶子节点的总数目和要求解认证路径的叶子节点的编号；

b，初始化叶子节点编号k，令k等于要求解认证路径的叶子节点的编号；初始化记录Merkle树中每一层的开始的编号startIndex，令startIndex＝0；初始化节点总数count，令其等于Merkle树中所有叶子节点的数目；初始化存储叶子节点认证路径的数组certifyPath，令为空；

c，判断节点总数count是否为1，若是，结束寻径，保存叶子节点认证路径的数组certifyPath；

d，判断节点编号k是否为奇数，若是，进一步判断节点编号k是否等于节点总数count，若是，返回步骤c，否则将编号startIndex+k+1存储到叶子节点认证路径的数组certifyPath中，令k＝k/2+1；startIndex＝startIndex+count；count＝count/2+(count)mod2，返回步骤c；

e，如果k不是奇数，将编号startIndex+k-1存储到叶子节点认证路径的数组certifyPath中，令k＝k/2；startIndex＝startIndex+count；count＝count/2+(count)mod2，返回步骤c；

将修改后的数字资产文件发送到所述服务器端，以便所述服务器端读取所述修改后的数字资产文件的所述预定位置中的时间信息，以从所述预定位置中获取的时间信息和所述修改后的数字资产文件的文件名称作为标签存储到所述服务器端的数据库；

将本地保存的所述Merkle树的叶子节点中的第一叶子节点信息和所述数字资产文件的标签发送到所述服务器端，以便所述服务器端根据所述标签检索所述数据库得到对应的数字资产文件，将检索得到的数字资产文件根据所述预定算法生成Merkle树的叶子节点，并根据所述第一叶子节点信息在所述服务器端生成的Merkle树的叶子节点中确定对应的叶子节点的认证路径；

接收所述服务器端返回的对应的叶子节点的认证路径，根据所述对应的叶子节点的认证路径与从所述区块链单元检索的数据段值确定所述数字资产文件的完整性。

2.根据权利要求1所述的方法，其特征在于，所述根据所述对应的叶子节点的认证路径与从所述区块链单元检索的数据段值确定所述数字资产文件的完整性包括：

将用户终端本地保存的所述数字资产文件的第一叶子节点与所述对应的叶子节点的认证路径进行哈希运算得到数字签名；

确定所述数字签名与从所述区块链单元检索的数据段值是否相等，若相等，则确定从所述服务器端获取的数字资产文件完整，否则，确定从所述服务器获取的数字资产文件不完整。

3.根据权利要求1所述的方法，其特征在于，所述服务器端的数据库所在的网络地址与所述区块链单元所在的网络地址不同。

4.根据权利要求1所述的方法，其特征在于，所述用户终端对数字资产文件进行加密包括：

采用高级加密标准AES算法对数字资产文件进行加密，保存所述AES算法的密钥。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

记录各叶子节点的哈希值。