[发明专利]基于区块链的数据保密方法、装置和计算机设备

权利要求书

1.一种基于区块链的数据保密方法，应用于密码管理平台，其特征在于，包括：

接收预先搭建的区块链中的指定区块链节点在进行交易之前发送的密钥生成请求，其中所述密钥生成请求携带了具有查看交易权限的区块链节点的权限列表；

根据所述密钥生成请求，生成公私密钥对与代表所述交易的数字证明，并保存所述公私密钥对中的私钥与所述权限列表；

将所述公私密钥对中的公钥与所述数字证明发送给所述指定区块链节点，并将所述数字证明发送给其他区块链节点；

接收查询区块链节点发送的查询请求，其中所述查询请求携带有所述数字证明；

判断所述查询区块链节点是否记载于所述权限列表中；

若所述查询区块链节点记载于所述权限列表中，则将所述公私密钥对中的私钥发送给所述查询区块链节点。

2.根据权利要求1所述的基于区块链的数据保密方法，其特征在于，所述根据所述密钥生成请求，生成公私密钥对与代表所述交易的数字证明，并保存所述公私密钥对中的私钥与所述权限列表的步骤,包括：

向所述指定区块链节点发送所述交易的哈希值获取要求；

接收所述指定区块链节点发送的所述交易的哈希值；

根据所述密钥生成请求，生成公私密钥对，同时以所述交易的哈希值作为所述交易的数字证明，并保存所述公私密钥对中的私钥与所述权限列表。

3.根据权利要求1所述的基于区块链的数据保密方法，其特征在于，所述接收查询区块链节点发送的查询请求，其中所述查询请求携带有所述数字证明的步骤之后,包括：

从所述查询请求中提取出数字证明；

判断提取出的数字证明是否存储在所述密码管理平台中；

若提取出的数字证明没有存储在所述密码管理平台中，则拒绝所述查询请求。

4.根据权利要求1所述的基于区块链的数据保密方法，其特征在于，所述查询请求携带的数字证明为所述查询区块链节点用指定私钥进行加密后的数字证明，所述密码管理平台存储有所述指定私钥对应的公钥，所述判断所述查询区块链节点是否记载于所述权限列表中的步骤,包括：

从所述查询请求中提取出所述加密后的数字证明；

从存储的多个公钥中获取能够解密所述加密后的数字证明的公钥；

根据所述能够解密所述加密后的数字证明的公钥，利用预设的公钥与区块链节点的对应关系，确定所述查询区块链节点；

判断所述查询区块链节点是否记载于所述权限列表中。

5.根据权利要求4所述的基于区块链的数据保密方法，其特征在于，所述查询请求中携带所述查询区块链节点的身份声明信息，所述从存储的多个公钥中获取能够解密所述加密后的数字证明的公钥的步骤，包括：

根据所述身份声明信息，从存储的多个公钥中提取与所述身份声明信息对应的公钥；

使用所述与所述身份声明信息对应的公钥对所述加密后的数字证明进行解密处理，获得解密后的数字证明；

判断解密后的数字证明是否存在于所述密码管理平台中；

若解密后的数字证明存在于所述密码管理平台中，则将所述身份声明信息对应的公钥记为能够解密所述加密后的数字证明的公钥。

6.根据权利要求1所述的基于区块链的数据保密方法，其特征在于，所述若所述查询区块链节点记载于所述权限列表中，则将所述公私密钥对中的私钥发送给所述查询区块链节点的步骤,包括：

若所述查询区块链节点记载于所述权限列表中，则根据预设的数字证明与交易的对应关系，确定所述查询请求携带的数字证明对应的交易；

将所述查询请求携带的数字证明对应的交易相应的私钥发送给所述查询区块链节点。