[发明专利]一种基于区块链的数据保全系统及方法

说明书

本发明公开了一种基于区块链的数据保全系统及方法，该方法包括：对电子数据文件进行加密；利用存入时间和密文计算摘要写入区块链，将密文及存入时间存入云存储，返回区块链存储位置信息和云存储存储位置信息；利用区块链存储位置信息及云存储存储位置信息为输入分别获取摘要及密文和存入时间；利用获取的密文和存入时间，重新计算摘要，将计算结果与直接从区块链上获取的摘要比较，如果一致，将密文解密得到电子数据文件，否则，报错终止。本发明采用区块链和云存储的混合架构保存数据，并在向云存储和区块链写入电子数据和其摘要时，获取存入时间，不仅为电子数据提供了原创性的唯一时间证明，而且确保电子数据真实可溯源、不可篡改。

技术领域

本发明涉及信息技术领域，具体涉及一种基于区块链的数据保全系统及方法。

背景技术

随着互联网技术的快速发展，网络信息更加丰富，网络交易更加频繁，网络原创作品层出不穷，电子政务、企事业单位的信息化建设也日益完善，数据量不断增大。我们在享受互联网技术为生活、工作提供便利的同时，也面临互联网和信息化带来的潜在风险和隐患。

无论是在互联网的信息交互过程中，还是电子政务、企事业单位的信息化建设过程中，都将产生大量的电子数据，这些电子数据都存在易消失、易改动、无时间标识、复制成本低、易被侵权等问题。如何确保原创电子数据的原创性不被侵权、确保电子数据的安全可靠存储，做到防篡改、可追溯等是当前数据资源时代亟需的问题。

发明内容

本发明所要解决的技术问题是如何为电子数据的原创性提供唯一性证明，并给电子数据的安全性提供保全服务的问题。

为了解决上述技术问题，本发明所采用的技术方案是提供一种基于区块链的数据保全方法，包括电子数据的写入和恢复；

对于电子数据的写入：

客户端对电子数据文件进行加密，并输出密文；授时存入时间，利用存入时间和密文计算出的摘要写入区块链模块，密文及存入时间对应存入云存储模块，返回本次存储的区块链存储位置信息和云存储存储位置信息；

对于电子数据的恢复：

客户端利用云存储存储位置信息及区块链存储位置信息为输入分别获取云存储模块上密文和存入时间及区块链模块上对应的摘要；利用获取的密文和存入时间，重新计算摘要，将计算结果与从区块链模块上直接获取的摘要比较，如果一致，将密文解密得到电子数据文件，否则，报错终止此次恢复。

在上述方法中，还能够对用户在目标系统的操作进行行为记录，记录每个指令数据和对应的指令时间，生成行为记录文件，并将记录文件及其存入时间存入云存储模块，利用记录文件及其存入时间计算得到的摘要存入区块链模块，并返回该记录文件和其摘要的区块链存储位置信息和云存储存储位置信息。

在上述方法中，在进行电子数据的写入、电子数据的恢复以及行为记录时，需要对用户的身份进行认证，用户的身份认证正确时，才会进行电子数据的写入、电子数据的恢复或行为记录，否则，报错终止。

在上述方法中，步骤S11、对用户U进行身份验证，如果验证结果为正确，执行步骤S12；否则，报错后终止；

步骤S12、记录用户身份信息ID；

步骤S13、对电子数据文件F进行加密，输出密文C；

步骤S14、进行存入时间授时，得到存入时间T；

步骤S15、以用户身份信息ID、存入时间T和密文C作为Hash函数的输入参数，计算出摘要值H＝Hash(ID,T,C)，并写入区块链模块，返回本次存储的区块链存储位置信息L_B；

步骤S16、将用户身份信息ID、存入时间T、密文C写入云存储模块，并返回本次存储的云存储位置信息L_C。