[发明专利]一种基于联盟链的数据存储方法及系统

说明书

本申请公开了一种基于联盟链的数据存储方法，该方法利用预设的筛选标准将可信的、具有较强计算及存储能力的数据终端作为实际将待上传数据上传至联盟链的联盟链节点，即采用了存在准入机制的联盟链技术，使得承担的负载与硬件性能更加均衡，降低了整体网络能耗，同时将采用非对称密钥生成技术得到的数据上传终端私钥返还给实际的数据提供者，以使上传的数据只能通过该私钥进行解密和查看，去中心化更彻底，显著提升实际使用体验。本申请还同时公开了一种基于联盟链的数据存储系统，具有上述有益效果。

技术领域

本申请涉及数据存储技术领域，特别涉及一种基于联盟链的数据存储方法及系统。

背景技术

在互联网技术及便携式智能医疗设备的快速发展和推动下，在线医疗成为一种医生与患者之间新的交互方式。但第三方机构或医院自身通常采用中心化存储数据的方式，集聚了大量患者的敏感信息，如何合理地利用各机构之间的数据，对数据的操作做到公开透明，限权访问，杜绝非法操作，保证数据安全是一大重点问题。

现有技术为解决第三方机构或医院自身因中心化数据存储带来的数据不正当利用的缺陷，采用了传统区块链(公有链)技术的去中心化和去信任机制建立了一个可靠数据库，使得通过纯数学机制建立的区块链技术能够解决大部分领域存在的安全、信任问题。但由于公有链技术本身存在着计算能力和性能上的区别，对那些普通的节点来说，在每次数据同步过程中存在巨大的传输/转发压力，对整个公有链网络造成巨大的能耗；且由于技术特性造成的去中心化不彻底的问题，以及一旦遭受恶意攻击后存在的数据泄露风险，实际使用效果不好。

所以，如何克服现有的将公有链技术应用在医疗数据存储方面的技术缺陷，提供一种硬件性能利用更充分、网络能耗更低、去中心化更全面以及使用效果更好数据存储机制是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种基于联盟链的数据存储方法及系统，利用预设的筛选标准将可信的、具有较强计算及存储能力的数据终端作为实际将待上传数据上传至联盟链的联盟链节点，即采用了存在准入机制的联盟链技术，使得承担的负载与硬件性能更加均衡，降低了整体网络能耗，同时将采用非对称密钥生成技术得到的数据上传终端私钥返还给实际的数据提供者，以使上传的数据只能通过该私钥进行解密和查看，去中心化更彻底，显著提升实际使用体验。

为实现上述目的，本申请提供一种基于联盟链的数据存储方法，该方法包括：

将所有数据终端根据预设的筛选标准进行筛选，得到通过所述筛选标准的联盟链节点，并根据每个所述数据终端的身份信息利用非对称密钥生成算法得到相应的非对称密钥；其中，所述非对称密钥包括联盟链非对称密钥和数据终端非对称密钥，且每个所述非对称密钥均包含公钥和私钥；

对所有所述数据终端的身份信息和非对称密钥中的公钥进行身份认证，以在认证通过后接收到返回的数字证书；其中，每个所述数据终端保存自身的私钥；

当用户通过数据上传终端上传数据时，判断所述数据上传终端是否为所述联盟链节点；其中，所述数据上传终端为所述用户当前使用的数据终端；

若否，则对待上传数据进行加密得到密文数据，并得到存放有所述密文数据对应解密密钥的密钥记录表；

利用所述数据上传终端的公钥加密所述密钥记录表，并将加密后的密钥记录表与所述密文数据一同打包得到密文数据包；

利用目标联盟链节点的联盟链公钥对所述密文数据包进行加密，得到加密数据文档，并利用数字签名技术得到所述加密数据文档的数字签名；其中，所述目标联盟链节点为距所述数据上传终端最近的联盟链节点；

将包含所述加密数据文档、所述数字签名以及所述数据上传终端数字证书的数据上传请求发送至所述目标联盟链节点，以在通过身份认证和数据完整性校验后借由所述目标联盟链节点上传所述加密数据文档。