[发明专利]区块链数据的加密方法及系统、解密方法、装置及设备

说明书

本申请实施例公开了区块链数据的加密方法、解密方法、装置及系统，加密方法应用于区块链系统，区块链系统包括第一节点和至少一个第二节点。第一节点将目标数据划分为多个数据片。数据片与访问策略树的层级一一对应且数量相等。第一节点将各个数据片以及访问策略树相应层级的策略参数发送给第二节点。第二节点使用对称密钥对每个数据片进行加密，生成数据片密文。第二节点使用公钥以及访问策略树相应层级的策略参数对对称密钥进行加密，得到密钥密文。第二节点将数据片密文和密钥密文发送给第一节点。第一节点将各个数据片密文组成的数据片密文集合和密钥密文进行上链存储。如此，使得整个加密过程更加细粒度，提高了区块链数据的安全性。

技术领域

本申请涉及数据处理技术领域，具体涉及一种区块链数据的加密方法及系统、一种区块链数据的解密方法、装置及设备。

背景技术

随着区块链技术的不断发展，区块链用户会根据需求将数据存储在区块链上，例如，用户个人信息。由于用户个人信息等数据不能被泄露，因此需要采用加密技术对区块链上的数据进行加密保存。当其他用户需要获取数据时，可以在获取密钥后解密得到数据。目前，应用于区块链数据的加密技术的安全性有待进一步提高。

发明内容

有鉴于此，本申请实施例提供一种区块链数据的加密方法、一种区块链数据的解密方法、装置及系统，以提高区块链数据的安全性。

为解决上述问题，本申请实施例提供的技术方案如下：

一种区块链数据的加密方法，其特征在于，所述方法应用于区块链系统，所述区块链系统包括第一节点以及至少一个第二节点，所述方法包括：

所述第一节点将所述目标数据划分为多个数据片，所述数据片的数量与所述目标数据对应的访问策略树包括的层级数量相等，所述数据片与所述访问策略树的层级一一对应；

所述第一节点将各个所述数据片以及所述访问策略树相应层级的策略参数发送给所述第二节点；

所述第二节点使用对称密钥对接收到的每个所述数据片进行加密，生成数据片密文，将所述数据片密文发送给所述第一节点；

所述第一节点获取各个所述数据片对应的数据片密文组成数据片密文集合；

所述第二节点使用公钥以及所述访问策略树相应层级的策略参数对所述对称密钥进行加密，得到密钥密文，将所述密钥密文发送给所述第一节点；

所述第一节点将所述数据片密文集合以及所述密钥密文进行上链存储。

在一种可能的实现方式中，所述第一节点将所述目标数据划分为多个数据片，包括：

所述第一节点选取n个第一随机数，n为正整数，n为所述数据片的数量；

将第i个第一随机数除以n个第一随机数之和，再乘以所述目标数据的数据长度，得到第i个数据片的数据长度；i的取值为1至n的每个整数；

按照各个数据片的数据长度，将所述目标数据划分为n个数据片。

在一种可能的实现方式中，所述访问策略树的叶子节点表征权限属性信息，所述访问策略树的分支节点表征其子节点的属性组合条件；所述第二节点使用公钥以及所述访问策略树相应层级的策略参数对所述对称密钥进行加密，得到密钥密文，将所述密钥密文发送给所述第一节点，包括：

所述第二节点根据公钥以及所述访问策略树相应层级的第二随机数，计算所述对称密钥的双线性映射密文对；

当所述访问策略树相应层级为分支节点所属层级，根据所述公钥、所述访问策略树相应层级上目标分支节点的子节点所属层级的第二随机数、所述目标分支节点的标识、所述目标分支节点的子节点的属性信息，计算所述目标分支节点对应的密文对；所述目标分支节点分别为所述访问策略树相应层级上的每一个分支节点；所述目标分支节点的标识表征其子节点的属性组合条件；