[发明专利]基于区块链的业务数据加密方法及装置

权利要求书

1.一种基于区块链的业务数据加密方法，应用于包括密钥分配方节点设备和密钥接收方节点设备的区块链，包括：

所述密钥接收方节点设备从所述区块链的分布式数据库中获取所述密钥分配方节点设备分配的第一派生密钥，所述第一派生密钥由所述密钥分配方的派生密钥基于所述密钥接收方的业务数据权限类型而派生生成，所述派生密钥可解密被所述第一派生密钥加密的业务数据；

基于所述第一派生密钥对与所述业务数据权限类型对应的业务数据进行加密以获得加密业务数据；

向所述区块链发送所述加密业务数据，以使与所述密钥接收方具有相同业务数据权限类型的其他密钥接收方节点设备从所述密钥分配方节点设备获得所述第一派生密钥，并基于所述第一派生密钥对收录于所述区块链的分布式数据库的所述加密业务数据进行解密。

2.根据权利要求1所述的方法，所述密钥分配方的派生密钥和所述密钥接收方的第一派生密钥均为对称加密密钥；所述密钥接收方节点设备从所述区块链的分布式数据库中获取所述密钥分配方节点设备分配的第一派生密钥，包括：

所述密钥接收方节点设备从所述区块链的分布式数据库中获取被加密的第一派生密钥，所述第一派生密钥被基于所述密钥接收方的用户公钥加密；

基于所述密钥接收方的用户私钥解密上述被加密的第一派生密钥，以获取所述第一派生密钥。

3.根据权利要求1所述的方法，所述密钥分配方的派生密钥和所述密钥接收方的第一派生密钥均为非对称加密密钥对，所述第一派生密钥包括第一派生公钥和第一派生私钥；

所述密钥接收方节点设备从所述区块链的分布式数据库中获取所述密钥分配方节点设备分配的第一派生密钥，包括：

所述密钥接收方节点设备从所述区块链的分布式数据库中获取所述第一派生公钥和被所述密钥接收方的用户公钥加密的第一派生私钥。

4.根据权利要求3所述的方法，还包括：

向所述区块链发送对所述第一派生私钥的请求交易，其中，所述请求交易被所述密钥接收方的用户私钥加密，以使所述密钥分配方节点设备在基于所述密钥接收方的用户公钥对所述请求交易验证通过后，向所述区块链发送被所述密钥接收方的用户公钥加密的第一派生私钥。

5.根据权利要求1所述的方法，所述第一派生密钥是由所述密钥分配方的派生密钥基于所述密钥接收方的业务数据查看权限类型进行KDF计算而派生生成的密钥。

6.根据权利要求2所述的方法，所述基于所述第一派生密钥对与所述业务数据权限类型对应的业务数据进行加密以获得加密业务数据，包括：

使用所述第一派生密钥对所述业务数据进行加密以获得第一加密业务数据；

所述加密业务数据包括所述第一加密业务数据。

7.根据权利要求3所述的方法，所述基于所述第一派生密钥对与所述业务数据权限类型对应的业务数据进行加密以获得加密业务数据，包括：

使用所述第一派生公钥对所述业务数据进行加密以获得第一加密业务数据；

所述加密业务数据包括所述第一加密业务数据。

8.根据权利要求2所述的方法，所述基于所述第一派生密钥对与所述业务数据权限类型对应的业务数据进行加密以获得加密业务数据，包括：

使用第三加密密钥对所述业务数据进行加密以获得第二加密业务数据；

使用所述第一派生密钥对所述第三加密密钥对应的第三解密密钥进行加密以获得第三加密密钥数据；

所述加密业务数据包括第二加密业务数据和第三加密密钥数据。

9.根据权利要求3所述的方法，所述基于所述第一派生密钥对与所述业务数据权限类型对应的业务数据进行加密以获得加密业务数据，包括：

使用第三加密密钥对所述业务数据进行加密以获得第二加密业务数据；

使用所述第一派生公钥对所述第三加密密钥对应的第三解密密钥进行加密以获得第三加密密钥数据；

所述加密业务数据包括第二加密业务数据和第三加密密钥数据。