[发明专利]一种基于商密算法的区块链数据加密方法及装置

权利要求书

1.一种基于商密算法的区块链数据加密方法，其实现流程中包括链数据管理、节点数据管理、区块数据管理、合约数据管理、交易数据管理和签名管理，其特征在于，所述数据加密方法包括：通过链数据管理对链基础信息、共识特性信息进行数字摘要和数据校验，通过节点数据管理对节点身份信息和节点配置信息进行数字摘要、数字签名和数据校验，通过区块数据管理对区块基础信息和区块动态信息进行数字摘要、数字签名和数据校验，通过合约数据管理对智能合约进行数字摘要和数据校验，通过交易数据管理对交易数据进行数字摘要和数据校验，通过签名管理对前述模块需要签名的步骤进行数字签名和签名校验。

2.根据权利要求1所述的区块链链数据的高效检索方法，其特征在于，所述链数据管理对链基础配置信息和链共识特性信息进行管理，所述节点数据管理对节点身份信息和节点配置信息进行管理，所述区块数据管理对区块基础配置信息和实时动态信息进行管理，所述合约数据管理对合约方法、合约参数和合约逻辑进行管理，所述交易数据管理对交易基础信息和交易动态信息进行管理，所述签名管理对非对称加密公私钥和签名方法进行管理；其中，所述链数据管理对链基础配置信息和链共识特性信息进行数字签名和数据校验，确保数据的唯一性和不可篡改性；所述节点数据管理对节点身份信息和节点配置信息进行数字摘要、数据校验、数字签名和签名校验；所述区块数据管理对区块基础配置信息和实时动态信息进行数字摘要、数据校验、数字签名和签名校验；所述合约数据管理对合约方法、合约参数和合约逻辑进行数字摘要和数据校验；所述交易数据管理对交易基础信息和交易动态信息进行数字摘要、数据校验、数字签名和签名校验；所述签名管理对非对称加密公私钥和签名方法进行可靠存储、安全输入和输出。

3.根据权利要求1所述的区块链链数据的高效检索方法，其特征在于，所述链数据包括链基础配置信息和共识特性信息，其中链基础配置信息包括链启动时间、链初始公钥、单个区块cpu使用上限、单个区块内存使用上限和单个区块带宽使用上限等信息，共识特性信息包括出块账号列表、是否验证节点网络身份和是否允许空出块列表等；所述节点数据包括节点身份信息和节点配置信息，其中节点身份信息包括节点组织信息、组织身份公钥和组织网络名等信息，节点配置信息包括节点出块账号、节点出块公钥、节点服务地址和节点允许的单次交易最大cpu使用上限等信息；所述区块信息包括区块基础配置信息和实时动态信息，其中基础配置信息包括区块cpu使用上限，区块带宽使用上限等，实时动态信息包括区块编号、区块哈希值、区块交易集、区块出块账号和区块签名等；所述合约信息包括合约方法集、合约方法参数、合约方法逻辑和合约摘要信息等；所述交易信息包括交易基础信息和交易动态信息，其中交易基础信息包括单次交易带宽使用上限、单次交易cpu使用上限和单次交易内存使用上限等，交易动态信息包括交易编号、交易哈希值和交易状态等；所述签名管理数据包括用户的非对称公私钥对。

4.根据权利要求1所述的区块链链数据的高效检索方法，其特征在于，所述链数据管理通过SM3算法将链数据进行哈希计算，得到的唯一哈希值用于标识该链的唯一性；所有区块链节点通过相同的配置并得到相同的哈希值来确定双方属于同一个区块链网络，即区块链唯一id等于SM3.hash(chain_config_params),其中chain_config_params表示所有链的数据集,SM3.hash表示对其进行哈希计算。

5.根据权利要求1所述的区块链链数据的高效检索方法，其特征在于，所述节点数据管理通过SM2公钥来标识其节点身份唯一性，通过SM3算法对SM2公钥和其它可读节点身份信息以及节点配置信息进行哈希计算，再通过不需要在网络中传输的SM2私钥对前述信息进行非对称签名，供其它节点进行身份校验，即节点id等于SM2.sign(SM3.hash(pub_key,other_params))，其中pub_key表示SM2公钥，other_params表示其它数据，SM3.hash表示对其进行哈希计算，SM2.sign表示对SM3.hash结果用SM2私钥进行签名。