[发明专利]一种基于区块链技术的隐私存证系统及方法

权利要求书

1.一种基于区块链技术的隐私存证系统，其特征在于，包括：区块链隐私存证中间件、身份管理智能合约模块和隐私存证智能合约模块；

区块链隐私存证中间件，所述区块链隐私存证中间件以工具和SDK的形式提供给存证用户使用，用于进行身份管理、隐私存证和代理重加密；

身份管理合约模块，所述身份管理合约模块设置在区块链中并与区块链隐私存证中间件连接，主要用来管理存证用户信息，包括用户公钥、代理重加密公钥等信息，提供存证用户信息的存储与查询功能；

隐私存证智能合约模块，所述隐私存证智能合约模块设置在区块链中并与区块链隐私存证中间件连接，主要用来管理存证信息，包括存证密文、存证授权列表，提供存证数据的存储与查询功能。

2.根据权利要求1所述的一种基于区块链技术的隐私存证系统，其特征在于，所述身份管理包含以下功能：

1)创建存证用户，包括生成用户区块链钱包、创建代理重加密公私钥对以及调用身份管理智能合约实现用户钱包公钥、代理重加密公钥等信息上链存储；

2)查询存证用户，调用身份管理智能合约从区块链上查询用户信息，包括用户公钥、代理重加密公钥等信息。

3.根据权利要求2所述的一种基于区块链技术的隐私存证系统，其特征在于，所述隐私存证包含以下功能：

1)存证上链，存证信息加密以后调用隐私存证智能合约实现存证信息上链存储；

2)存证查询，从区块链上查询存证信息。

4.根据权利要求1所述的一种基于区块链技术的隐私存证系统，其特征在于，所述代理重加密的集成代理重加密技术的所有接口实现，包括创建公私钥、生成代理重加密密钥、数据加密、数据解密、代理重加密、被授权方解密代理重加密密文。

5.一种基于权利要求1-4所述的区块链技术的隐私存证方法，其特征在于，包括如下步骤:

步骤S1:存证用户创建，存证用户使用隐私存证中间件调用管理智能合约模块完成注册认证；

步骤S2:隐私存证，存证用户使用隐私存证中间件存证信息加密，并调用隐私存证智能合约模块完成隐私存证信息上链；

步骤S3:存证信息查询，存证被授权用户从区块链上查询存证信息。

6.根据权利要求5所述的一种基于区块链系统的权限管理方法，其特征在于，所述步骤S1详细步骤如下：

步骤S1.1,存证用户通过隐私存证中间件发起创建用户；

步骤S1.2,存证用户使用隐私存证中间件生成区块链钱包；

步骤S1.3,隐私存证中间件基于代理重加密KeyGen接口，生成代理重加密公私钥对；

步骤S1.4,调用身份管理智能合约完成存证用户信息上链；

步骤S1.5,在区块链上打成交易共识；

步骤S1.6,区块链将交易结果返回隐私存证中间件。

7.根据权利要求6所述的一种基于区块链系统的权限管理方法，其特征在于，所述上链的用户信息包括用户区块链钱包地址、代理重加密公钥。

8.根据权利要求7所述的一种基于区块链系统的权限管理方法，其特征在于，所述步骤S2的详细步骤如下：

步骤S2.1存证用户通过隐私存证中间件发起隐私存证；

步骤S2.2存证用户使用隐私存证中间件基于代理重加密Encrypt接口使用自己的公钥对存证数据明文M加密，获得存证数据密文C；

步骤S2.3调用身份管理智能合约查询存证被授权用户信息，获得被授权用户公钥PK；

步骤S2.4区块链返回用户信息；

步骤S2.5基于代理重加密ReKeyGen接口，使用存证用户的私钥K和被授权用户的公钥PK，生成被授权用户的代理重加密密钥K1；

步骤S2.6调用隐私存证智能合约完成隐私存证信息上链，上链的存证信息包含存证数据密文C和存证被授权用户列表ACL(用户A，用户B，用户C...)，其中被授权用户列表中的用户信息包含用户钱包地址和代理重加密密钥K1；

步骤S2.7在区块链上打成交易共识；

步骤S2.8区块链将交易结果返回隐私存证中间件。