[发明专利]数据存储方法、装置、电子设备和存储介质

说明书

本发明提供一种数据存储方法、装置、电子设备和存储介质，应用于区块链节点，包括：接收客户端发送的用户注册请求；根据所述用户注册请求，为所述客户端分配属性集合；其中，所述属性集合包括至少一个属性值；生成第一密钥和第二密钥；所述第一密钥，用于对明文数据进行加密，生成第一密文数据；所述第二密钥，用于对所述属性集合进行加密；根据所述属性集合和所述第二密钥，对所述第一密钥进行加密，生成第二密文数据；存储所述第一密文数据和所述第二密文数据；其中，所述第二密文数据，用于在数据查询过程中通过与所述客户端提供的所述属性集合进行匹配确定所述第一密钥。

技术领域

本发明涉及信息技术领域，尤其涉及一种数据存储方法、装置、电子设备和存储介质。

背景技术

相关技术可以用单体架构或者传统的分布式方案部署数据库，将数据存放在公用的数据库中。在设定用户查看权限时，通常通过在数据库中设定权限对应表，根据用户标识(Identity，ID)，查询该表来判断用户的权限，从而给予能否访问的判定，但是，一旦用户密钥泄露或者权限对应表被篡改，将存在文件泄露的风险。如果使用属性基加密的方式直接加密明文数据，效率较低，远不如传统的对称加密。

发明内容

有鉴于此，本发明实施例提供一种数据存储方法、装置、电子设备和存储介质。

本发明实施例技术方案是这样实现的：

本发明实施例提供一种数据存储方法，应用于区块链节点，包括：

接收客户端发送的用户注册请求；

根据所述用户注册请求，为所述客户端分配属性集合；其中，所述属性集合包括至少一个属性值；

生成第一密钥和第二密钥；所述第一密钥，用于对明文数据进行加密，生成第一密文数据；所述第二密钥，用于对所述属性集合进行加密；

根据所述属性集合和所述第二密钥，对所述第一密钥进行加密，生成第二密文数据；

存储所述第一密文数据和所述第二密文数据；

其中，所述第二密文数据，用于在数据查询过程中通过与所述客户端提供的所述属性集合进行匹配确定所述第一密钥。

上述方案中，所述接收客户端发送的用户注册请求之前，所述方法还包括：

向中心节点发送节点注册请求；所述节点注册请求用于向中心节点请求注册为注册节点。

上述方案中，所述根据所述用户注册请求，为所述客户端分配属性集合，包括：

所述用户注册请求包括：用户身份信息和业务信息；

根据所述用户身份信息和业务信息，对用户进行分类后，为所述客户端分配相应的属性集合。

上述方案中，所述方法还包括：

接收所述客户端发送的身份更新请求；

根据所述身份更新请求，更新为所述客户端分配的属性集合。

本发明实施例还提供了一种数据查询方法，应用于区块链节点中，包括：接收客户端发送的属性集合和客户端私钥；

根据所述客户端私钥和所述属性集合，确定第二密钥；

根据所述属性集合，确定与所述属性集合相匹配的第二密文数据；

根据所述属性集合、所述第二密钥和所述第二密文数据，确定第一密钥；

发送所述第一密钥至所述客户端，所述第一密钥用于供所述客户端对要访问的第一密文数据进行解密。

上述方案中，所述根据所述属性集合，确定与所述属性集合相匹配的第二密文数据，包括：