[发明专利]个人数据保护方法及区块链节点

说明书

本发明实施例提供一种个人数据保护方法及区块链节点，该区块链节点将加密后的第一用户的个人数据及其数字摘要发送至存储服务提供商的服务器，经该服务器确认后储存所述个人数据，将包括该个人数据的数字摘要和该第一用户的公钥的交易信息发送至记账节点，以使该交易信息被加入区块中。如此，能够避免个人数据的明文被直接查看，而且能够通过比对数字摘要确定接收到的个人数据是否发生变动，进而避免因使用发生变动的个人数据造成损失，且可以向存储服务提供商问责。

技术领域

本发明涉及数据安全领域，具体而言，涉及一种个人数据保护方法及区块链节点。

背景技术

目前，为了避免个人设备的内存空间占用、存储介质(例如，U盘、移动硬盘、DVD、SD卡等)的携带、数据维护等问题的困扰，人们通常选择将个人数据(文本、图片、音频、视频、源代码等)上传至存储服务(例如，网盘服务)提供商的服务器中保存，后续可以随时随地从服务器中下载保存过的个人数据。

然而，上述做法在数据安全方面存在一些弊端：一，存储服务提供商内部的相关人员可以查看到用户储存的个人数据，甚至私自使用、篡改、掉包用户储存的个人数据，严重损害了用户的隐私和利益；二，存储服务提供商外部的不法人员通过攻击存储服务提供商的服务器或介入个人数据的传输过程，来查看、窃取、篡改、掉包个人数据，也严重损害了用户的隐私和利益。

发明内容

本发明要解决的技术问题是：现有技术中，用户储存在服务器中的个人数据可能会被他人查看，甚至被私自使用、篡改、掉包，致使用户的隐私和利益遭受损害。

为解决上述技术问题，本发明提供如下技术方案：

第一方面，本发明实施例提供一种个人数据保护方法，应用于第一区块链节点，所述方法包括：

对第一用户的个人数据的明文进行加密，得到所述个人数据的密文；

生成所述密文的数字摘要；

采用所述第一用户的私钥对所述密文的数字摘要进行签名，得到已签名密文数字摘要；

将所述密文、所述已签名密文数字摘要和所述第一用户的公钥发送给存储服务提供商的服务器，以在所述服务器对接收到的已签名密文数字摘要通过验签，且所述服务器确认验签后得到的密文数字摘要与由接收到的密文生成的数字摘要一致后存储所述密文；

生成包括所述已签名密文数字摘要和所述第一用户的公钥的交易信息；

将生成的所述交易信息发送给记账节点，以使所述交易信息加入区块中。

可选地，所述交易信息还包括所述个人数据的概要信息和/或所述个人数据在所述服务器的存储位置。

可选地，所述对第一用户的个人数据的明文进行加密，得到所述个人数据的密文的步骤，包括：

采用对称秘钥对第一用户的个人数据的明文进行加密，得到所述个人数据的密文。

可选地，所述交易信息还包括所述个人数据的概要信息，所述方法还包括：

接收第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；

向所述服务器获取所述密文；

采用所述第二用户的公钥对所述对称秘钥加密，得到已加密对称秘钥；

将所述密文和所述已加密对称秘钥发送给所述第二区块链节点。

可选地，所述交易信息还包括所述个人数据的概要信息和所述个人数据在所述服务器的存储位置，所述方法还包括：

接收所述区块链的第二区块链节点发送的第二用户对所述个人数据的访问请求，该访问请求包括所述第二用户的公钥；