[发明专利]一种基于区块链的数据保全系统及方法

权利要求书

1.一种基于区块链的数据保全方法，包括电子数据的写入和恢复，其特征在于，

对于电子数据的写入：

客户端对电子数据文件进行加密，并输出密文；授时存入时间，利用存入时间和密文计算出的摘要写入区块链模块，密文及存入时间对应存入云存储模块，返回本次存储的区块链存储位置信息和云存储存储位置信息；

对于电子数据的恢复：

客户端利用云存储存储位置信息及区块链存储位置信息为输入分别获取云存储模块上密文和存入时间及区块链模块上对应的摘要；利用获取的密文和存入时间，重新计算摘要，将计算结果与从区块链模块上直接获取的摘要比较，如果一致，将密文解密得到电子数据文件，否则，报错终止此次恢复；

还能够对用户在目标系统的操作进行行为记录，记录每个指令数据和对应的指令时间，生成行为记录文件，并将记录文件及其存入时间存入云存储模块，利用记录文件及其存入时间计算得到的摘要存入区块链模块，并返回该记录文件和其摘要的区块链存储位置信息和云存储存储位置信息。

2.根据利要求1所述的方法，其特征在于，在进行电子数据的写入、电子数据的恢复以及行为记录时，需要对用户的身份进行认证，用户的身份认证正确时，才会进行电子数据的写入、电子数据的恢复或行为记录，否则，报错终止。

3.根据利要求2所述的方法，其特征在于，电子数据的写入具体包括以下步骤：

步骤S11、对用户U进行身份验证，如果验证结果为正确，执行步骤S12；否则，报错后终止；

步骤S12、记录用户身份信息ID；

步骤S13、对电子数据文件F进行加密，输出密文C；

步骤S14、进行存入时间授时，得到存入时间T；

步骤S15、以用户身份信息ID、存入时间T和密文C作为Hash函数的输入参数，计算出摘要值H＝Hash(ID,T,C)，并写入区块链模块，返回本次存储的区块链存储位置信息L_B；

步骤S16、将用户身份信息ID、存入时间T、密文C写入云存储模块，并返回本次存储的云存储位置信息L_C。

4.根据利要求2所述的方法，其特征在于，电子数据的恢复包括以下步骤：

步骤S21、对用户U的身份进行验证，如果正确，执行步骤S22；否则，报错后终止；

步骤S22、获取用户身份信息ID；

步骤S23、利用用户想要获取的电子数据的云存储位置信息L_C及区块链存储位置信息L_B作为输入，获取对应的用户身份信息ID、存入时间T和密文C及对应的摘要值H；

步骤S24、以获取的用户身份信息ID、存入时间T和密文C作为Hash函数的输入参数，重新计算出摘要值H_r＝Hash(ID,T,C)；

步骤S25、判断直接获取的摘要值H和重新计算的摘要值H_r是否相等，如果相等，执行步骤S26；否则，报错后终止；

步骤S26、将获得的密文C解密，得到电子数据文件F。