[发明专利]一种写验分离的弱中心化可信数据存储系统和管理方法

权利要求书

1.一种写验分离的弱中心化可信数据管理方法，其特征在于，包括步骤：

(1-1)客户端更新块头哈希链；

(1)客户端向中心端发送待查验记录集合的检索字串；

(2)客户端接收中心端返回的对与待查验记录集合对应的全体关键字哈希值的联合哈希值和全体数据指纹的联合哈希值的数字签名；

(3)客户端指定待查验记录集合中的待查询记录和待更新记录；

(4)客户端接收中心端返回的联合数据和默克尔路径，所述联合数据包括与待查询记录对应的完整数据记录和与待更新记录对应的数据指纹哈希值副本片段，所述默克尔路径为对应数据记录从叶节点到根节点的可验证完整路径；

(5)客户端应用本地存储模块中的数据验证步骤(4)接收到的联合数据的合法性，并进一步验证步骤(2)接收到的联合数字签名的正确性，最后把接收到的与待更新记录对应的数据指纹哈希值副本片段更新至本地数据库中。

2.一种写验分离的弱中心化可信数据管理方法，其特征在于，包括步骤：

(1-1)客户端更新块头哈希链；

(1)中心端接收客户端发送的待查验记录集合的检索字串；

(2)中心端向客户端发送对与待查验记录集合对应的全体关键字哈希值的联合哈希值和全体数据指纹的联合哈希值的数字签名；

(3)中心端接收客户端指定的待查询记录和待更新记录请求；

(4)中心端向客户端发送联合数据和默克尔路径，所述联合数据包括与待查询记录对应的完整数据记录和与待更新记录对应的数据指纹哈希值副本片段，所述默克尔路径为对应数据记录从叶节点到根节点的可验证完整路径；

(5)客户端应用本地存储模块中的数据验证步骤(4)接收到的联合数据的合法性，并进一步验证步骤(2)接收到的联合数字签名的正确性，最后把接收到的与待更新记录对应的数据指纹哈希值副本片段更新至本地数据库中。

3.根据权利要求1或2所述的一种写验分离的弱中心化可信数据管理方法，其特征在于，所述待查验记录集合包括客户端本地数据库存储数据的随机子集、待查询记录集和待更新记录集。

4.根据权利要求1或2所述的一种写验分离的弱中心化可信数据管理方法，其特征在于，所述待查验记录集合的检索字串包括ID字串和H(Key)字串，ID表示记录号，由区块号和块内顺序号组成，H(Key)表示数据记录关键字的哈希值。

5.根据权利要求4所述的一种写验分离的弱中心化可信数据管理方法，其特征在于，所述待查询记录集采用H(Key)字串作为检索字串，所述待更新记录集采用ID字串作为检索字串，所述客户端本地数据库存储数据的随机子集采用H(Key)字串或ID字串作为检索字串。

6.根据权利要求1或2所述的一种写验分离的弱中心化可信数据管理方法，其特征在于，步骤(2)所述数字签名中两个联合哈希值对应的数据记录顺序，与步骤(1)所述待查验记录集合的检索字串对应的数据记录顺序一致。

7.基于权利要求1或2所述的管理方法所管理的一种写验分离的弱中心化可信数据存储系统，其特征在于包括中心存储模块和客户端存储模块，所述中心存储模块包括中心数据库和区块链，所述中心数据库用于存储完整数据记录，所述区块链用于存储完整数据记录对应的数据指纹；所述客户端存储模块包括本地数据库和块头哈希链，所述本地数据库用于存储数据指纹哈希值的副本片段，所述块头哈希链为所有所述区块块头构成的数据链。

8.根据权利要求7所述的一种写验分离的弱中心化可信数据存储系统，其特征在于，所述区块块体加载有数据指纹记录，块头加载有由本区块数据指纹构成的默克尔树的根值和经中心签名的父区块块头哈希值。