[发明专利]一种基于联盟区块链的数据的安全加密方法及装置

摘要

本发明公开了一种基于联盟区块链的数据的安全加密方法及装置，该方法的步骤包括：数据采集节点获得假名身份及与假名身份对应的对称密钥；数据采集节点获得数据后，向数据存储节点发送上传请求；数据存储节点接收最终加密数据，并通过数据存储节点的私钥对最终加密数据进行解密以得到假名加密数据；数据存储节点将假名加密数据同假名身份的对应关系及假名加密数据存储到本地数据库；数据存储节点将规定时间内所存储的数据加入区块链中。本方法通过匿名化，仅上传数据的数据采集节点知道其上传数据时使用的假名和自身真实身份的映射关联，保护了真实数据的安全。此外，基于联盟区块链的数据的安全加密装置同样具有上述效果。

主权项

1.一种基于联盟区块链的数据的安全加密方法，其特征在于，包括：数据采集节点获得假名身份及与所述假名身份对应的对称密钥；数据采集节点获得数据后，向数据存储节点发送上传请求；所述数据存储节点验证所述上传请求是否通过，如果是，则接收最终加密数据，并通过所述数据存储节点的私钥对所述最终加密数据进行解密以得到假名加密数据；其中，所述假名加密数据为所述数据采集节点通过所述假名身份对应的对称密钥对所述数据进行加密得到，所述最终加密数据为所述数据采集节点通过所述数据存储节点的公钥对所述假名加密数据进行加密得到；所述数据存储节点验证所述假名加密数据是否符合要求，如果是，则将所述假名加密数据同所述假名身份的对应关系及所述假名加密数据存储到本地数据库；所述数据存储节点将规定时间内所存储的所述数据压缩生成区块，并加入区块链中；其中，当所述目标数据采集节点使用所述目标假名身份访问所述数据时，该方法进一步包括：所述数据采集节点判断所述目标数据采集节点是否满足所述访问条件，如果是，则所述数据采集节点将所述对称密钥、所述假名身份的数字证书及所述目标假名身份对应的公钥通过所述数据存储节点的公钥进行加密，并发送至所述数据存储节点；所述数据存储节点通过自身私钥进行解密并获得所述对称密钥、所述假名身份的数字证书及所述目标假名身份对应的公钥后，通过所述对称密钥解密所述假名加密数据以得到所述数据，通过所述目标假名身份对应的公钥对所述数据进行加密，并发送至所述目标数据采集节点；其中，所述数据存储节点通过所述假名身份的数字证书找到所述假名加密数据。