[发明专利]区块链私有数据管理方法

说明书

本发明提供了区块链私有数据管理方法，属于区块链技术领域，旨在解决传统的计算机架构对于区块链的应用有吞吐量和部署的困难，传统的基于云服务的数据获取方式不能在区块链上实现，数据拥有者的权益容易被侵犯；包括1)生成记录、2)访问记录请求、3)访问记录权限撤销；本发明基于区块链低吞吐量的计算机架构和数据的公开特性，实现高吞吐量和加密数据的实用管理。此体系由数据拥有者来管理和授权自身的数据。既满足区块链的去中心化特性，充分利用区块链的长处，也规范的数据加密的性能和安全，使得区块链在实业中的部署和应用变得可行。

技术领域

本发明涉及区块链技术领域，具体为区块链私有数据管理方法。

背景技术

在区块链应用中，无论是公链、私链还是联盟链，其中的公共属性是数据的公开性。数据在链上可以被任何人以某种技术方法得到和检测。数据拥有者的隐私容易受到侵犯。传统的计算机架构对于区块链的应用有吞吐量和部署的困难且传统的基于云服务的数据获取方式不能在区块链上实现，因此需要区块链私有数据的有效管理。

发明内容

针对上述存在的技术不足，本发明的目的是提供区块链私有数据管理方法，基于区块链低吞吐量的计算机架构和数据的公开特性，实现高吞吐量和加密数据的实用管理。此体系由数据拥有者来管理和授权自身的数据。既满足区块链的去中心化特性，充分利用区块链的长处，也规范的数据加密的性能和安全，使得区块链在实业中的部署和应用变得可行。

为解决上述技术问题，本发明采用如下技术方案：

区块链私有数据管理方法，其特征在于，包括：

1)生成记录

a.数据拥有者产生二进制数据记录；

b.数据拥有者对1)-a中得到的二进制数据记录进行哈希运算得到数据记录哈希；

c.数据拥有者生成新的数据对称密钥；

d.数据拥有者使用1)-c中得到的数据对称密钥对1)-a中得到的二进制数据记录进行加密，得到加密后的二进制数据；

e.数据拥有者把1)-b中得到的数据记录哈希和1)-d中得到的二进制数据作为数据对存入智能合约；

2)访问记录请求

a.数据请求者生成公钥私钥对；

b.数据请求者从智能合约根据关键字搜索记录，同时发送2)-a中得到的公钥给智能合约；

c.智能合约返回记录列表；

d.智能合约把1)-c中得到的数据对称密钥用2)-a中得到的公钥加密，存入智能合约；

e.数据访问者得到记录列表；

f.数据访问者从智能合约以2)-a中得到的公钥为索引得到加密后的对称密钥；

g.数据访问者用私钥解密2)-f中得到对称密钥；

h.数据访问者从智能合约读取加密数据，使用2)-g中得到的对称密钥解密得到1)-a中的二进制数据记录；

3)访问记录权限撤销

a.数据拥有者生成新的数据对称密钥；

b.数据拥有者用新的数据对称密钥重新加密1)-a中得到的二进制数据记录，

得到新的加密数据；

c.数据拥有者把3)-b中得到的加密数据以与1)-b相同的数据哈希值存入智能合约，覆盖1)-d中的原有数据；

d.数据拥有者更新智能合约的当前对称密钥。