[发明专利]一种数据管理方法及装置

权利要求书

1.一种数据管理方法，其特征在于，包括：

将第一节点加入区块链网络，包括：

接收所述第一节点在所述区块链网络发送的加入请求；其中，所述加入请求包括所述第一节点的第一数字身份，所述第一数字身份包括第一权限，所述第一权限为所述第一节点在物联网系统中的权限；

根据所述第一权限为所述第一节点分配第二权限；其中，所述第二权限为所述第一节点在所述区块链网络中的权限；

生成并发送加入反馈消息至所述第一节点；其中，所述加入反馈消息包括公钥、私钥和数字签名信息，所述公钥和所述私钥为根据所述第一数字身份生成的所述第一节点的密钥，所述数字签名信息是根据预设的签名函数、所述第一数字身份和所述第二权限生成的信息；

接收所述第一节点在所述区块链网络广播的数据处理请求；

根据预存的验证信息对所述数据处理请求进行验证，获得验证结果；

将所述验证结果发送至所述第一节点；

接收所述第一节点在所述区块链网络广播的验证结果汇总反馈消息，并根据所述验证结果汇总反馈消息执行对应的数据处理操作；其中，所述验证结果汇总反馈消息为所述第一节点根据第二节点的所述验证结果获得的结果，所述第二节点为所述区块链网络中除所述第一节点之外的其它节点。

2.根据权利要求1所述的数据管理方法，其特征在于，所述数据处理请求为状态更新类型数据处理请求，所述数据处理请求包括所述第一节点的所述数字签名信息和状态变更信息；

所述根据预存的验证信息对所述数据处理请求进行验证，获得验证结果，包括：

从所述区块链网络的区块中获取预存的第一验证信息；其中，所述区块为基于节点加入消息生成的区块，所述节点加入消息为所述第一节点加入所述区块链网络时当前节点在所述区块链网络广播的消息，所述第一验证信息包括所述第一节点的所述签名函数、所述第一数字身份和所述第二权限；

根据所述签名函数和所述数字签名信息，获得所述第一节点的第二数字身份和第三权限；

比较所述第二数字身份和所述第三权限与所述第一数字身份和所述第二权限是否一致，获得比较结果；

根据所述比较结果获得所述验证结果。

3.根据权利要求2所述的数据管理方法，其特征在于，所述验证结果汇总反馈消息为数据处理请求通过验证；

所述根据所述验证结果汇总反馈消息执行对应的数据处理操作，包括：

基于所述状态变更信息更新所述第一节点对应的状态信息。

4.根据权利要求1所述的数据管理方法，其特征在于，所述数据处理请求为操作类型数据处理请求，所述数据处理请求包括所述第一节点的所述数字签名信息、数据操作对象和数据操作类型；

所述根据预存的验证信息对所述数据处理请求进行验证，获得验证结果，包括：

从所述区块链网络的区块中获取预存的第二验证信息；其中，所述区块为基于节点加入消息生成的区块，所述节点加入消息为所述第一节点加入所述区块链网络时当前节点在所述区块链网络广播的消息，所述第二验证信息包括所述第一节点的所述第二权限；

判断所述数据操作对象和所述数据操作类型是否符合所述第一节点的所述第二权限，获得判断结果；

根据所述判断结果获得所述验证结果。

5.根据权利要求4所述的数据管理方法，其特征在于，所述验证结果汇总反馈消息为数据处理请求通过验证；

所述根据所述验证结果汇总反馈消息执行对应的数据处理操作，包括：

接收所述第一节点发送的加密的操作数据；其中，所述加密的操作数据为所述第一节点使用所述私钥对操作数据进行加密获得的数据；

使用所述第一节点的所述公钥对所述加密的操作数据进行解密，获得所述操作数据；

基于所述操作数据、所述数据操作对象和所述数据操作类型执行对应的数据操作。