[发明专利]基于区块链的文档加密管理方法、客户端及服务器

权利要求书

1.一种基于区块链的文档加密管理方法，其特征在于，包括：

生成大素数，并根据所述大素数和预存储的第一私钥生成第一公钥；

将所述第一公钥和所述大素数发送给服务器，以使所述服务器根据所述第一公钥、所述大素数和预存储的第二私钥生成第二公钥；

获取所述第二公钥，结合所述第一私钥和所述大素数生成共享密钥；

创建或者获取一未加密的文档，并使用所述第一私钥对文档的内容进行加密，同时使用所述共享密钥对区块加密数据进行加密或签名；所述区块加密数据为文档头中包括的字段，所述文档头和文档的内容共同构成所述文档，所述区块加密数据包括文档的文件信息、当前操作信息以及用户身份信息；

将所述区块加密数据发送至服务器，以使所述服务器根据所述第二公钥和所述大素数生成所述共享密钥，进而解密或者验证所述区块加密数据，并在解密或验证成功后在区块链中创建一区块，将所述区块加密数据存储所述区块中，并返回对应所述区块地址的索引信息；

在所述区块加密数据中写入所述索引信息并存储。

2.根据权利要求1所述的文档加密管理方法，其特征在于，所述当前操作信息包括：文档创建时间和文档创建内容；或者，

包括：文档修改时间和文档修改内容。

3.根据权利要求1所述的文档加密管理方法，其特征在于，还包括：

向所述文档头写入预设的至少一个用户的修改权限信息。

4.根据权利要求1所述的文档加密管理方法，其特征在于，还包括：

向所述文档头写入所述大素数和所述第一公钥。

5.根据权利要求1所述的文档加密管理方法，其特征在于，还包括：

接收所述服务器返回的第二公钥，并将所述第二公钥写入所述文档头。

6.一种基于区块链的文档加密管理方法，其特征在于，包括：

通过预存储的第一私钥对加密的文档内容进行解密；所述文档包括文档的内容和文档的文档头，所述文档头为包括大素数以及区块加密数据组成的字段，所述区块加密数据包括文档的文件信息、上一次修改或创建的操作信息以及上一用户身份信息；所述大素数由第一客户端生成；

获取第二公钥，并结合第二公钥、大素数以及根据所述大素数和预存储的第一私钥生成的第一公钥，生成共享密钥；

对所述文档内容进行修改，并用所述共享密钥解密或者验证所述区块加密数据，验证成功后用当前修改对应的操作信息替换所述区块加密数据中的操作信息，用当前用户身份信息替换所述区块加密数据中原用户身份信息，进而更新所述区块加密数据；

使用第一私钥对修改后的文档的内容进行加密，并使用共享密钥对已更新的区块加密数据进行加密或签名；

将已更新的所述区块加密数据发送至服务器，以使所述服务器根据第二公钥、获取的第一公钥和所述大素数生成所述共享密钥，进而解密或者验证已更新的所述区块加密数据，并在解密或验证成功后根据已更新的所述区块加密数据中的索引信息查找对应的区块地址，根据所述区块地址查找区块链中的已创建区块，在已创建区块下创建一区块，将已更新的所述区块加密数据存储该区块中，并返回对应该区块地址的索引信息；

用获取的所述索引信息替换已更新的所述区块加密数据中的原索引信息。

7.根据权利要求6所述的文档加密管理方法，其特征在于，所述当前修改对应的操作信息包括：文档修改时间和文档修改内容。

8.根据权利要求6所述的文档加密管理方法，其特征在于，所述结合第二公钥、大素数以及根据所述大素数和预存储的第一私钥生成的第一公钥，生成共享密钥，包括：

根据所述大素数和预存储的第一私钥生成第一公钥；

结合第二公钥、大素数以及所述第一公钥生成共享密钥。

9.根据权利要求6所述的文档加密管理方法，其特征在于，所述文档头还包括：所述大素数和所述第一公钥。