[发明专利]一种基于区块链的数据脱敏方法及系统

权利要求书

1.一种基于区块链的数据脱敏方法，其特征在于，包括步骤：

S1、获取用户的个人数据明文，并生成明文数据文件及对应的虚拟映射地址；

S2、对所述明文数据文件进行脱敏元素编码提取，将获取到的排列组合队列与所述虚拟映射地址存储至区块链；

S3、读取区块链中的所述排列组合队列、所述虚拟映射地址，根据所述虚拟映射地址对所述排列组合队列进行加密，得到目标组合队列；

S4、根据所述目标组合队列对所述明文数据文件进行脱敏处理，生成脱敏数据文件及对应的虚拟脱敏映射地址，并存储至区块链。

2.如权利要求1所述的一种基于区块链的数据脱敏方法，其特征在于，所述步骤S1包括：

S11、应用终端获取用户的个人数据明文，并生成明文数据文件；

S12、从云端服务器中获取与所述明文数据文件对应的虚拟映射地址。

3.如权利要求2所述的一种基于区块链的数据脱敏方法，其特征在于，所述步骤S2包括：

S21、对所述明文数据文件中的各个敏感字段进行脱敏元素编码提取，得到与所述明文数据文件中各个脱敏字段排列关系对应的脱敏元素编码的排列组合队列；

S22、将所述排列组合队列与所述虚拟映射地址上传至区块链的区块中，得到所述区块对应的唯一区块留存码。

4.如权利要求3所述的一种基于区块链的数据脱敏方法，其特征在于，所述步骤S3包括：

S31、云端服务器根据获取到的唯一区块留存码读取区块链中的所述排列组合队列、所述虚拟映射地址；

S32、以所述虚拟映射地址为主索引，对所述排列组合队列进行加密处理，得到目标组合队列。

5.如权利要求4所述的一种基于区块链的数据脱敏方法，其特征在于，所述步骤S4包括：

S41、应用终端从云端服务器获取所述虚拟映射地址、所述目标组合队列；

S42、根据所述虚拟映射地址获取到对应的所述明文数据文件；

S43、根据所述目标组合队列对所述明文数据文件进行脱敏处理，生成脱敏数据文件及对应的虚拟脱敏映射地址；

S44、将所述虚拟脱敏映射地址上传至所述区块链中。

6.如权利要求1所述的一种基于区块链的数据脱敏方法，其特征在于，还包括：

步骤S5、当应用终端获取到数据调取申请时，向云端服务器发送请求；云端服务器响应所述请求从所述区块链中获取所述虚拟脱敏映射地址、并返回至所述应用终端；应用终端根据所述虚拟脱敏映射地址获取对应的所述脱敏数据文件。

7.如权利要求4所述的一种基于区块链的数据脱敏方法，其特征在于：在所述步骤S32中的加密方式为队列偏移加密，包括队列向头部偏移加密、队列向尾部偏移加密。

8.如权利要求3所述的一种基于区块链的数据脱敏方法，其特征在于：所述脱敏字段包括姓名、身份证件号码、通讯号码、地址、邮箱、性别、喜好、银行账号、密码、医疗信息、教育背景、隐私图片和社交关系中的一种或多种。

9.一种基于区块链的数据脱敏系统，应用于权利要求1～8所述的一种基于区块链的数据脱敏方法，其特征在于：包括至少一个数据交换终端和云端的脱敏服务器；

所述数据交换终端用于进行人机交互，获取用户的个人数据明文，并生成明文数据文件及对应的虚拟映射地址；用于对所述明文数据文件进行脱敏元素编码提取，将获取到的排列组合队列与所述虚拟映射地址存储至区块链；

所述脱敏服务器用于，读取区块链中的所述排列组合队列、所述虚拟映射地址，并根据所述虚拟映射地址对所述排列组合队列进行加密处理，得到目标组合队列；

所述数据交换终端还用于，根据所述目标组合队列对所述明文数据文件进行脱敏处理，生成脱敏数据文件及对应的虚拟脱敏映射地址，并存储至区块链；

所述数据交换终端用于获取到数据调取申请时，向云端服务器发送请求；

所述脱敏服务器还用于响应所述请求，从区块链中获取所述虚拟脱敏映射地址并发送到所述数据交换终端；

所述数据交换终端还用于，根据所述虚拟脱敏映射地址获取对应的所述脱敏数据文件。