[发明专利]区块链数据加密方法、装置、计算机设备及存储介质

权利要求书

1.一种区块链数据加密方法，其特征在于，所述方法包括：

获取待加密数据；

生成对应读权限的第一密钥和对应写权限的第二密钥；

使用所述第一密钥对所述数据进行加密得到密文；

使用所述第二密钥对所述密文进行签名；

将签名后的密文上传至区块链以使区块链对所述密文验签通过后将所述密文存储至区块链。

2.根据权利要求1所述区块链数据加密方法，其特征在于，所述生成对应读权限的第一密钥和对应写权限的第二密钥的步骤包括：

生成对称密钥的所述第一密钥和非对称密钥的所述第二密钥。

3.根据权利要求2所述区块链数据加密方法，其特征在于，所述使用所述第二密钥对所述密文进行签名的步骤之前，还包括：

使用所述第二密钥作为私钥生成第一公钥；

获取当前时间戳；

所述使用所述第二密钥对所述密文进行签名的步骤包括：

使用所述第二密钥对所述密文、所述第一公钥和所述时间戳进行签名得到签名码；

所述将签名后的密文上传至区块链以使区块链对所述密文验签通过后将所述密文存储至区块链的步骤包括：

将签名后的密文、所述第一公钥和所述签名码上传至区块链以使区块链对所述签名码使用所述公钥验签通过后将所述密文存储至区块链。

4.根据权利要求2或3所述区块链数据加密方法，其特征在于，所述将签名后的密文上传至区块链以使区块链对所述密文验签通过后将所述密文存储至区块链的步骤之后，还包括：

发送授权密钥至区块链中的节点以使所述节点使用所述授权密钥访问上传至区块链中的加密数据，其中，所述授权密钥包括所述第一密钥、所述第二密钥或者所述第一密钥及第二密钥。

5.根据权利要求1所述区块链数据加密方法，其特征在于，所述将签名后的密文上传至区块链以使区块链对所述密文验签通过后将所述密文存储至区块链的步骤之后，还包括：

通过密钥交换算法发送所述第一密钥以使区块链中的节点对所述待加密数据进行查看。

6.根据权利要求1所述区块链数据加密方法，其特征在于，所述通过密钥交换算法发送所述第一密钥以使区块链中的节点对所述待加密数据进行查看的步骤包括：

获取区块链中的节点发送的第二公钥；

使用所述第二密钥和所述第二公钥进行密钥交换得到对称密钥的第三密钥；

使用所述第三密钥对所述第一密钥进行加密得到加密第一密钥；

发送所述加密第一密钥至区块链以使所述节点使用所述第二公钥对应的私钥解密出所述第一密钥。

7.根据权利要求6所述区块链数据加密方法，其特征在于，所述使用所述第二密钥和所述第二公钥进行密钥交换得到对称密钥的第三密钥的步骤包括：

使用所述第二密钥和所述第二公钥进行ECDH得到对称密钥的第三密钥。

8.一种区块链数据加密装置，其特征在于，包括：

第一获取单元，用于获取待加密数据；

第一生成单元，用于生成对应读权限的第一密钥和对应写权限的第二密钥；

加密单元，用于使用所述第一密钥对所述数据进行加密得到密文；

签名单元，用于使用所述第二密钥对所述密文进行签名；

上传单元，用于将签名后的密文上传至区块链以使区块链对所述密文验签通过后将所述密文存储至区块链。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器以及与所述存储器相连的处理器；所述存储器用于存储计算机程序；所述处理器用于运行所述存储器中存储的计算机程序，以执行如权利要求1-7任一项所述区块链数据加密方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时使所述处理器执行如权利要求1-7中任一项所述区块链数据加密方法的步骤。