[发明专利]个人数据保护方法及区块链节点

权利要求书

1.一种个人数据保护方法，其特征在于，应用于第一区块链节点，所述方法包括：

对第一用户的个人数据的明文进行加密，得到所述个人数据的密文，所述对第一用户的个人数据的明文进行加密，得到所述个人数据的密文的步骤，包括：采用第一对称秘钥对第一用户的个人数据的明文进行加密，得到所述个人数据的第一密文；

生成所述密文的数字摘要；

采用所述第一用户的私钥对所述密文的数字摘要进行签名，得到已签名密文数字摘要；

将所述密文、所述已签名密文数字摘要和所述第一用户的公钥发送给存储服务提供商的服务器，以在所述服务器对接收到的已签名密文数字摘要通过验签，且所述服务器确认验签后得到的密文数字摘要与由接收到的密文生成的数字摘要一致后存储所述密文；

生成包括所述已签名密文数字摘要和所述第一用户的公钥的交易信息，其中，所述交易信息还包括所述个人数据的概要信息；

将生成的所述交易信息发送给记账节点，以使所述交易信息加入区块中；

接收所述区块链的第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；向所述服务器获取所述第一密文；采用所述第一对称秘钥对所述第一密文进行解密，得到所述个人数据的明文；采用第二对称秘钥对所述个人数据的明文进行加密，得到所述个人数据的第二密文；采用所述第二用户的公钥对所述对称秘钥加密，得到已加密第二对称秘钥；生成所述明文的数字摘要；采用所述第一用户的私钥对所述明文的数字摘要进行签名，得到已签名明文数字摘要；将所述第二密文、所述已加密第二对称秘钥和所述已签名明文数字摘要发送给所述第二区块链节点。

2.根据权利要求1所述的方法，其特征在于，所述交易信息还包括所述个人数据的概要信息和/或所述个人数据在所述服务器的存储位置。

3.根据权利要求1所述的方法，其特征在于，所述交易信息还包括所述个人数据的概要信息，所述方法还包括：

接收第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；

向所述服务器获取所述密文；

采用所述第二用户的公钥对所述对称秘钥加密，得到已加密对称秘钥；

将所述密文和所述已加密对称秘钥发送给所述第二区块链节点。

4.根据权利要求1所述的方法，其特征在于，所述交易信息还包括所述个人数据的概要信息和所述个人数据在所述服务器的存储位置，所述方法还包括：

接收所述区块链的第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；

采用所述第二用户的公钥对所述对称秘钥加密，得到已加密对称秘钥；

将所述已加密对称秘钥发送给所述第二区块链节点。

5.根据权利要求1所述的方法，其特征在于，所述对第一用户的个人数据的明文进行加密，得到所述个人数据的密文的步骤，包括：

采用第一对称秘钥对第一用户的个人数据的明文进行加密，得到所述个人数据的第一密文；

所述交易信息还包括所述个人数据的概要信息，所述方法还包括：

接收所述区块链的第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；

向所述服务器获取所述第一密文；

采用所述第一对称秘钥对所述第一密文进行解密，得到所述个人数据的明文；

采用第二对称秘钥对所述个人数据的明文进行加密，得到所述个人数据的第二密文；

采用所述第二用户的公钥对所述对称秘钥加密，得到已加密第二对称秘钥；

生成所述第二密文的数字摘要；

采用所述第一用户的私钥对所述第二密文的数字摘要进行签名，得到已签名第二密文数字摘要；

将所述第二密文、所述已加密第二对称秘钥和所述已签名第二密文数字摘要发送给所述第二区块链节点。

6.根据权利要求1所述的方法，其特征在于，所述交易信息还包括与所述交易信息对应的交易类型；

所述生成包括所述已签名密文数字摘要和所述第一用户的公钥的交易信息的步骤，包括：

响应于所述第一用户指定与所述交易信息对应的交易类型的操作，生成所述交易信息。