[发明专利]一种区块链安全获取服务器可信数据的方法及系统

摘要

本发明公开一种区块链安全获取服务器可信数据的系统，属于安全通信领域。本发明公开的系统包括区块链智能合约端、客户端、服务器和审计端；区块链智能合约端包括第一发送模块、第一接收模块、写入模块；客户端包括第二接收模块、第一握手模块、第一协商模块、第一组织模块、第一加密模块、第二发送模块、第一哈希运算模块、第一验证模块；审计端包括第二协商模块、第三接收模块、第三发送模块；服务器包括第二握手模块、第三协商模块、第四接收模块、第二验证模块、第二组织模块、第二加密模块、第四发送模块。本发明公开的技术方案可以保证区块链智能合约端写入区块链中每个区块的数据是可信的一致性数据，并且保证传输数据的安全。

主权项

1.一种区块链安全获取服务器可信数据的方法，其特征在于，应用于包括客户端、服务器、审计端和区块链智能合约端的系统，包括以下步骤：步骤S1：所述区块链智能合约端向所述客户端发送第一请求数据；步骤S2：所述客户端根据所述第一请求数据与所述服务器执行握手操作，握手操作成功则执行步骤S3，握手操作失败则结束；步骤S3：所述客户端、所述服务器和所述审计端执行协商通讯密钥的操作；在执行协商通讯密钥的操作过程中，所述客户端生成第一客户端MAC加密密钥、第一客户端加密密钥、第一服务器加密密钥和服务器第一MAC加密子密钥，所述服务器生成第二客户端MAC加密密钥、第二客户端加密密钥、第二服务器加密密钥和第二服务器MAC加密密钥，所述审计端生成服务器第二MAC加密子密钥；步骤S4：所述客户端根据所述第一请求数据组织第二请求数据，使用所述第一客户端加密密钥和所述第一客户端MAC加密密钥对所述第二请求数据进行加密生成加密的第二请求数据，向所述服务器发送所述加密的第二请求数据；步骤S5：所述服务器使用所述第二客户端加密密钥和所述第二客户端MAC加密密钥对所述加密的第二请求数据进行验证，当验证通过时，根据验证时得到的第二请求数据组织响应数据，使用所述第二服务器加密密钥和所述第二服务器MAC加密密钥对所述响应数据进行加密得到加密的响应数据，将所述加密的响应数据发送给所述客户端；步骤S6：所述客户端对所述加密的响应数据进行哈希运算得到第一哈希运算结果，将所述第一哈希运算结果发送给所述审计端；所述审计端将所述服务器第二MAC加密子密钥发送给所述客户端；步骤S7：所述客户端根据所述服务器第二MAC加密子密钥和所述服务器第一MAC加密子密钥生成第一服务器MAC加密密钥，使用所述第一服务器加密密钥和所述第一服务器MAC加密密钥对所述加密的响应数据进行验证，验证通过则将验证时得到的响应数据发送给所述区块链智能合约端，验证未通过则结束；步骤S8：所述区块链智能合约端接收到来自所述客户端的所述响应数据时，将所述响应数据写入区块链的区块中。