[发明专利]一种区块链隐私保护方法及装置

说明书

本发明涉及区块链领域，公开了一种区块链隐私保护方法及装置，用于提高区块链数据存储安全性，该方法包括：第一区块链终端基于预设的群公钥和预设的各个合法账户公钥，对交易数据进行广播加密处理，得到交易数据包；第一区块链终端对交易数据包签名，并向各个区块链节点广播发送已签名的交易数据包，以触发任意一个区块链节点在确定交易数据包通过签名验证且公共账本未被篡改时，将交易数据包存储在区块中。第一区块链终端将采用广播加密方式生成的交易数据包存储在区块中，保证只有合法账户才能对加密的交易数据进行解密，大大提高了区块链数据存储安全性。

技术领域

本发明涉及区块链领域，特别涉及一种区块链隐私保护方法及装置。

背景技术

由于区块链不依赖于第三方交易平台，而是由所有的区块链节点维护同一个公共账本，以密码学的方式保证交易数据的不可篡改和不可伪造，吸引越来越多的人选择在区块链上进行交易。

当区块链终端向区块链节点发送已签名的待查询交易信息时，若区块链节点确定待查询交易信息通过签名验证且公共账本未被篡改时，则会将相应的交易数据发送给该区块链终端。由于区块链上的各个区块存储的交易数据均未加密，且区块链节点无法确定区块链终端是否拥有访问权限，一旦将涉及大量商业机密的交易数据，发送给无访问权限的区块链终端，会导致交易数据泄露，进而降低数据安全性。

有鉴于此，需要设计一种新的区块链隐私保护方法，以克服上述缺陷。

发明内容：

本发明提供一种区块链隐私保护方法及装置，用于提高区块链数据存储安全性。

第一方面，本发明实施例提供了一种区块链隐私保护方法，应用于第一区块链终端，包括：

第一区块链终端基于预设的群公钥和预设的各个合法账户公钥，对交易数据进行广播加密处理，得到交易数据包；

所述第一区块链终端对所述交易数据包签名，并向各个区块链节点广播发送已签名的交易数据包，以触发任意一个区块链节点在确定所述交易数据包通过签名验证且公共账本未被篡改时，将所述交易数据包存储在区块中。

可选的，第一区块链终端基于预设的群公钥和预设的各个合法账户公钥，对交易数据进行广播加密处理，得到交易数据包，包括：

第一区块链终端基于所述群公钥和所述合法账户公钥集合，生成密文信息和会话密钥，其中，所述密文信息用于在确认第二区块链终端为合法账户时，为所述第二区块链终端生成所述会话密钥；

第一区块链终端基于所述会话密钥对所述交易数据加密，得到加密的交易数据；

第一区块链终端将所述加密的交易数据、所述密文信息和所述合法账户公钥集合封装为所述交易数据包。

可选的，所述第一区块链终端对所述交易数据包签名，包括：

所述第一区块链终端采用哈希算法，计算所述交易数据包的哈希值；

基于预设的第一验证私钥，对所述交易数据包的哈希值进行加密，得到所述第一区块链终端的数字签名；

将所述交易数据包的哈希值和所述第一区块链终端的数字签名，确定为所述已签名的交易数据包。

可选的，进一步包括：

所述第一区块链终端基于非对称加密算法，生成第一验证公钥和所述第一验证私钥，其中，所述第一验证公钥用于所述各个区块链节点验证所述第一区块链终端的数字签名。

可选的，所述账户公钥为以下任意一种：所述账户的姓名、所述账户的邮箱地址、所述账户的网际协议IP地址。

第二方面，本发明实施例还提供了一种区块链隐私保护方法，应用于第二区块链终端，包括：