[发明专利]基于区块链的文档加密管理方法、客户端及服务器

说明书

本申请提供一种基于区块链的文档加密管理方法、客户端及服务器，通过利用共享密钥对文档头中的区块加密数据(需要上传到区块链中)，一方面共享密钥保证了解密或验证只能在能够生成共享密钥的服务器和客户端执行，保障了文档的安全性，此外，通过将区块加密数据进行上链，保存在区块链中的区块中，每一次其他用户对文档进行修改都会更新区块加密数据，进而生成新的区块，通过导出索引信息进而可以追溯区块加密数据，每个区块加密数据中包括上一个区块的索引信息，进而通过逐一查询可以从区块链中调取出该文档的所有历史修改情况，确保文档的真实性和修改透明度。

技术领域

本发明涉及身份认证技术领域，更具体的，涉及一种基于区块链的文档加密管理方法、客户端及服务器。

背景技术

互联网时代下，信息传播变得更加方便快捷，但同时也带来一定程度的信息危机。平时使用的数字文档大多都被用来存储着个人隐私或者企业机密，为了保证数据的安全，这些数字文档一般通过软件集中加密解密的方式存储或传输。

区块链技术本质上是一种去中心化的数据库，是点对点传输、共识机制、加密算法等计算机技术的新型应用模式。鉴于其本身数据不可篡改、数据可追溯性等特性，区块链成为当下比较火热的互联网新兴技术。

在日常办公生活中，员工浏览加密文档必不可免。文档机密性的高低一般会随着文档的内容、员工职分的不同而不同。因此，文档加解密往往伴随着文档的授权和审核等其他流程，这个过程中主要涉及文档授权者、审核者、文档浏览者等多种角色。通过对当今常用的文档加密软件的了解，我们可以发现这些软件中的确存在对文档授权、加解密等完善流程，这样的方式可以防止内部数据外流。但是，软件却无法跟踪文档的使用情况。因此，文档在内部流通的时候，软件无法确定一份文档的授权角色，审核角色、浏览角色，转授权角色等，即无法确定一份文档是否被正确的角色打开、编辑、复制，与此同时，文档浏览者也无法确定文档是否被篡改过，文档的内容是否属实。

综上所述，文件加密软件存在不足之处在于，软件无法追溯文档的浏览记录、修改记录、授权记录、甚至转授权记录，文档管理者无法确定文档的整体使用情况，文档浏览者也无法确定所浏览的文档内容是否被合理修改过、文档内容是否属实。

发明内容

为了解决上述问题，本申请提供一种基于区块链的文档加密管理方法，包括：

生成大素数，并根据所述大素数和预存储的第一私钥生成第一公钥；

将所述第一公钥和所述大素数发送给服务器，以使所述服务器根据所述第一公钥、所述大素数预存储的第二私钥生成第二公钥；

获取所述第二公钥，结合所述第一公钥和所述大素数生成共享密钥；

创建或者获取一未加密的文档，并使用所述第一私钥对文档的内容进行加密，同时使用所述共享密钥对区块加密数据进行加密或签名；所述区块加密数据为文档头中包括的字段，所述文档头和文档的内容共同构成所述文档，所述区块加密数据包括文档的文件信息、当前操作信息以及用户身份信息；

将所述区块加密数据发送至服务器，以使所述服务器根据所述第二公钥和所述大素数生成所述共享密钥，进而解密或者验证所述区块加密数据，并在解密或验证成功后在区块链中创建一区块，将所述区块加密数据存储所述区块中，并返回对应所述区块地址的索引信息；

在所述区块加密数据中写入所述索引信息并存储。

在某些实施例中，所述当前操作信息包括：文档创建时间和文档创建内容；或者，

包括：文档修改时间和文档修改内容。

在某些实施例中，还包括：

向所述文档头写入预设的至少一个用户的修改权限信息。

在某些实施例中，还包括：

向所述文档头写入所述大素数和所述第一公钥。