[发明专利]一种基于区块链的数据安全上链方法和系统

权利要求书

1.一种基于区块链的数据安全上链方法，其特征在于，所述方法包括：

预言机从外界采集待上链数据；

预言机和审核方建立可信连接，所述可信连接利用会话密钥对后续可信连接传输的内容进行加密；

预言机通过可信连接向审核方发送待上链数据；

预言机接收审核方对待上链数据进行可靠性评估的结果，对所述可靠性评估的结果验证签名，将验签通过的待上链数据保存到对应区块链上。

2.根据权利要求1所述的方法，其特征在于，所述预言机和审核方建立可信连接，包括：

审核方接收预言机发送的预言机证书；

审核方验证预言机证书后，生成会话密钥；

审核方对所述会话密钥进行签名，得到第一签名信息；

审核方将所述第一签名信息和审核方证书向预言机发送，使得预言机根据所述第一签名信息和审核方证书获得会话密钥，并对所述会话密钥进行签名，得到第二签名信息；

审核方接收预言机发送的第二签名信息；

审核方对所述第二签名信息验证成功后，所述预言机和所述审核方之间的可信连接建立完成。

3.根据权利要求2所述的方法，其特征在于，所述审核方对所述会话密钥进行签名，包括：利用将会话密钥加密，对加密后的会话密钥进行签名；

预言机根据所述第一签名信息和审核方证书获得会话密钥，包括：预言机根据审核方证书和所述第一签名信息对加密的会话密钥进行解密，获得会话密钥。

4.根据权利要求1所述的方法，其特征在于，所述可信连接利用会话密钥对后续可信连接传输的内容进行加密，包括：所述可信连接采用对称加密算法对所述可信连接传输的内容进行加密。

5.根据权利要求1所述的方法，其特征在于，所述预言机接收审核方对待上链数据进行可靠性评估的结果前，所述方法还包括：

审核方获取外部数据源的信息，所述外部数据源的信息由审核方的多个审核方节点采集得到；

审核方根据接收到的信息和待上链数据计算出数据误差；

审核方对所述数据误差在预定范围内的待上链数据进行签名；

审核方将待上链数据可靠性评估的结果发送给预言机。

6.根据权利要求5所述的方法，其特征在于，审核方根据接收到的信息和待上链数据计算出数据误差后，所述方法还包括：

如果所述数据误差大于预定范围，将所述待上链数据舍弃；

审核方将对应的审核方节点的信誉度降低；

判断所述审核方节点的信誉值是否低于预设值；

如果低于预设值，所述审核方节点停止接收相应的外部数据源的信息。

7.根据权利要求1所述的方法，其特征在于，所述预言机从外界采集待上链数据前，还包括：

预言机验证选取的外部数据源是否可信，选择可信的所述外部数据源进行数据采集。

8.根据权利要求1所述的方法，其特征在于，所述预言机从外界采集待上链数据后，预言机和审核方建立可信连接之前，所述方法还包括：

预言机将所述采集到的待上链数据进行整理并转换成统一的数据格式。

9.一种基于区块链的数据安全上链系统，其特征在于，所述系统包括：预言机，审核方和区块链；

所述预言机，用于从区块链下采集待上链数据，与审核方建立可信连接进行待上链数据的传输，对审核方对所述待上链数据的评估结果进行验签以及将验签通过的待上链数据保存到区块链上；

所述审核方，用于和预言机建立可信连接，对通过所述可信连接传输的所述待上链数据进行可靠性评估；

所述区块链，用于保存待上链数据，使得所述待上链数据完成上链。

10.根据权利要求9所述的装置，其特征在于，所述审核方还用于与外部数据源建立可信连接，通过多个审核方节点接收所述外部数据源的信息，然后根据接收到的信息和待上链数据计算出数据误差，对所述数据误差在预定范围内的待上链数据进行签名，最后将待上链数据评估的结果发送给预言机。