[发明专利]数据保护方法、认证服务器、数据保护系统以及数据结构

权利要求书

1.一种数据保护方法，由具备设备、多个认证服务器和多个数据服务器的数据保护系统中的、所述多个认证服务器中的第1认证服务器来执行，其特征在于，包含：

接收由所述设备生成的事务数据的步骤，所述事务数据包含从所述设备的历史信息得到的第1哈希值；

从一个以上的所述数据服务器取得第2哈希值的步骤，所述第2哈希值是所述一个以上的数据服务器对从所述设备取得的加密历史信息在加密的状态下执行运算处理而得到的，所述加密历史信息是所述一个以上的数据服务器记录的、使用能够在加密的状态下运算的安全计算方式使所述设备的历史信息被加密而得到的加密历史信息；

验证所述事务数据，并且确认所述第1哈希值与所述第2哈希值是否一致的步骤；以及

在确认所述事务数据的正当性并且所述第1哈希值与所述第2哈希值一致的情况下，与所述第1认证服务器以外的所述多个认证服务器同步，并将所述事务数据记录到分布式账本的步骤。

2.如权利要求1所述的数据保护方法，其特征在于，还包含：

从所述设备取得识别信息和第3哈希值的步骤，所述识别信息识别作为数据验证对象的第1历史信息的第1加密历史信息，所述第3哈希值是从所述第1历史信息得到的；

生成包含所述识别信息并表示数据验证的委托的第1事务数据，并发送到所述一个以上的数据服务器的步骤；

从所述一个以上的数据服务器取得第4哈希值的步骤，所述第4哈希值是所述一个以上的数据服务器对所述一个以上的数据服务器记录的从所述设备取得的所述加密历史信息中、由所述识别信息确定的所述第1加密历史信息在加密的状态下执行运算处理而得到的；

确认所述第3哈希值与所述第4哈希值是否一致的步骤；

在所述第3哈希值与所述第4哈希值不一致的情况下，生成第2事务数据，并发送到所述一个以上的数据服务器的步骤，所述第2事务数据包含所述识别信息，并表示由所述识别信息确定的所述第1加密历史信息的删除委托。

3.如权利要求2所述的数据保护方法，其特征在于，所述数据保护方法还包含：

在所述第3哈希值与所述第4哈希值不一致的情况下，在所述多个认证服务器之间同步，并将所述第2事务数据记录到所述分布式账本的步骤。

4.如权利要求1至3中任一项所述的数据保护方法，其特征在于，

所述历史信息包含所述设备的用户的个人数据。

5.一种认证服务器，是具备设备、多个认证服务器和多个数据服务器的数据保护系统中的所述多个认证服务器中的一个认证服务器，其特征在于，具备：

通信部，接收由所述设备生成的包含从所述设备的历史信息得到的第1哈希值的事务数据，并且从所述数据服务器取得第2哈希值，所述第2哈希值是所述数据服务器对从所述设备取得的加密历史信息在加密的状态下执行运算处理而得到的，所述加密历史信息是所述一个以上的数据服务器所记录的、使用能够在加密的状态下运算的安全计算方式使所述设备的历史信息被加密而得到的加密历史信息；

事务数据验证部，验证所述事务数据；

数据验证部，确认所述第1哈希值与所述第2哈希值是否一致；以及

记录部，在所述事务数据的正当性被确认并且所述第1哈希值与所述第2哈希值一致的情况下，与所述多个认证服务器同步，并将所述事务数据记录到分布式账本。