[发明专利]基于区块链的数字资产可信交换管理方法及装置

权利要求书

1.一种基于区块链的数字资产可信交换管理方法，其特征在于，包括：

基于区块链的加密技术构建数字加密锁，并基于数字加密锁构建数字资产可信交换体系；

通过数字加密锁将加密信息上传至区块链中进行比对，防止加密信息被篡改。

2.根据权利要求1所述的基于区块链的数字资产可信交换管理方法，其特征在于，所述基于区块链的加密技术构建数字加密锁包括：

采用非对称加密算法创建公私钥对；

利用签名算法验证双方身份；

通过密钥协商算法计算出共享密钥；

利用对称加密算法加解密数据。

3.根据权利要求2所述的基于区块链的数字资产可信交换管理方法，其特征在于，所述采用非对称加密算法创建公私钥对包括：

随机选择两个不相等的大素数p,q,并计算n＝pq，由欧拉公式求得φ(n)＝(p-1)(q-1)，选择一个小于φ(n)的整数e，使e与φ(n)互质，并求得e关于φ(n)的模逆元d，然后将p，q的记录销毁，此时令P_key＝(n,e)为公钥，S_key＝(n,d)为私钥,企业将公钥与相关数据上传至区块链系统。

4.根据权利要求3所述的基于区块链的数字资产可信交换管理方法，其特征在于，所述签名算法验证双方身份包括：

数据交换双方共同约定两个可以公开的大素数N和g(1gN),共享方A随机选择一个不可对称加密算法加解密数据公开的大整数x，并计算session_key_x＝g^xmodN；接收方B也随机选择一个不可公开的大整数y，并计算session_key_y＝g^ymodN；双方将各自计算出来的session_key_x和session_key_y，利用自身的私钥S_key加密后发送，然后双方通过区块链上记录的各企业公钥P_key，来验证发送session_key的对方身份。

5.根据权利要求4所述的基于区块链的数字资产可信交换管理方法，其特征在于，所述密钥协商算法计算出共享密钥包括：

A计算share_key＝(session_key_y)^xmodN，B计算share_key＝(session_key_x)^ymodN，共享密钥share_key即是数据进行共享时所使用的加解密密钥。

6.根据权利要求5所述的基于区块链的数字资产可信交换管理方法，其特征在于，所述对称加密算法加解密数据包括：

对于任意长度的数据进行分组，每一组长度为64位，然后依次对每一组明文数据plain_text＝(x0,x1,...,x63)进行加密，密文cipher_text＝encrypt(share_key,plain_text)，session_key作为初始密钥，通过密钥扩展算法以同样的迭代次数形成不同的sub_key参与加密；解密使用share_key进行算法逆运算plain_text＝decrypt(share_key,cipher_text)。

7.一种应用如权利要求1-6任一所述的基于区块链的数字资产可信交换管理方法的装置，其特征在于，该装置包括：

数据管理模块，用于对文件进行加强管理和保护；

数字密码锁模块，用于对文件进行加解密操作和管理；

权限管理模块，用于根据文件加密等级进行权限的分类与管理；

文件外发管理模块，用于根据管理权限进行文件的分发；

所述数据管理模块与所述数字密码锁模块和所述权限管理模块连接，所述文件外发管理模块与所述数字密码锁模块和所述权限管理模块连接；所述数字密码锁模块与所述权限管理模块连接。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述基于区块链的数字资产可信交换管理方法的步骤。

9.一种计算机终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述基于区块链的数字资产可信交换管理方法的步骤。