[发明专利]一种基于联盟链的数据存储方法及系统

权利要求书

1.一种基于联盟链的数据存储方法，其特征在于，包括：

将所有数据终端根据预设的筛选标准进行筛选，得到通过所述筛选标准的联盟链节点，并根据每个所述数据终端的身份信息利用非对称密钥生成算法得到相应的非对称密钥；其中，所述非对称密钥包括联盟链非对称密钥和数据终端非对称密钥，且每个所述非对称密钥均包含公钥和私钥；

对所有所述数据终端的身份信息和非对称密钥中的公钥进行身份认证，以在认证通过后接收到返回的数字证书；其中，每个所述数据终端保存自身的私钥；

当用户通过数据上传终端上传数据时，判断所述数据上传终端是否为所述联盟链节点；其中，所述数据上传终端为所述用户当前使用的数据终端；

若否，则对待上传数据进行加密得到密文数据，并得到存放有所述密文数据对应解密密钥的密钥记录表；

利用所述数据上传终端的公钥加密所述密钥记录表，并将加密后的密钥记录表与所述密文数据一同打包得到密文数据包；

利用目标联盟链节点的联盟链公钥对所述密文数据包进行加密，得到加密数据文档，并利用数字签名技术得到所述加密数据文档的数字签名；其中，所述目标联盟链节点为距所述数据上传终端最近的联盟链节点；

将包含所述加密数据文档、所述数字签名以及所述数据上传终端数字证书的数据上传请求发送至所述目标联盟链节点，以在通过身份认证和数据完整性校验后借由所述目标联盟链节点上传所述加密数据文档。

2.根据权利要求1所述的方法，其特征在于，将所有数据终端根据预设的筛选标准进行筛选，得到通过所述筛选标准的联盟链节点，包括：

获取各所述数据终端的性能参数；

判断所述性能参数是否超过预设的联盟链节点性能要求；

将超过所述联盟链节点性能要求的数据终端认定为所述联盟链节点，并附加联盟链节点识别标记。

3.根据权利要求2所述的方法，其特征在于，判断所述数据上传终端是否为所述联盟链节点，包括：

判断所述数据上传终端上是否附加有所述联盟链节点识别标记。

4.根据权利要求3所述的方法，其特征在于，对待上传数据进行加密得到密文数据，并得到存放有所述密文数据对应解密密钥的密钥记录表，包括：

对所述待上传数据利用对称密钥生成算法进行加密，得到所述密文数据；

获取包含所述密文数据的时间戳、数据类型以及数据大小在内的密文数据特征信息，并将所述密文数据特征信息附加进所述密文数据；

将所述密文数据对应的时间戳和解密所需的解密密钥记录下来，得到所述密钥记录表。

5.根据权利要求4所述的方法，其特征在于，利用数字签名技术得到所述加密数据文档的数字签名，包括：

对所述加密数据文档利用Hash算法计算得到第一文档摘要，并利用所述数据上传终端的私钥加密所述第一文档摘要，得到所述数字签名。

6.根据权利要求5所述的方法，其特征在于，在通过身份认证和数据完整性校验后借由所述目标联盟链节点上传所述加密数据文档，包括：

利用接收到的所述数据上传终端的数字证书验证所述数据上传终端的身份合法性；

当所述身份认证通过后，所述目标联盟链节点向所述数据上传终端返回同意进行数据上传的指令；

利用所述数据上传终端的公钥解密接收到的数字签名，得到解密后数据；

利用所述Hash算法对接收到的加密数据文档进行计算，得到第二文档摘要，并判断解密后数据与所述第二文档摘要是否相同；

若相同，则判定所述解密后数据与所述第一文档摘要相同，所述加密数据文档通过了所述数据完整性验校。