[发明专利]一种区块链数据授权方法

说明书

本发明公开了一种区块链数据授权方法，具体涉及区块链技术领域，具体包括：在区块链系统中的各个节点嵌入一个数据库，嵌入式的数据库和区块链节点整合在同一个进程中间，与区块链节点同动同停；在嵌入的数据库内单独划分一处独立的缓存区域，该缓存区域内设置一个数据读取单元，数据读取单元的工作基于承载该区块链节点的电脑或虚拟机的处理器；在区块链系统中设置一个公钥，公钥所有的节点共用，并对每个节点设置私钥，私钥为每个节点私有，系统将每个节点的私钥生成一串唯一的私钥代码。本发明能够完成多个节点对单个节点的授权，并在多方授权的情形下，保证了了数据的安全性。

技术领域

本发明涉及区块链技术领域，更具体地说，本发明涉及一种区块链数据授权方法。

背景技术

区块链技术(也被称之为，分布式账本技术)是一种去中性化的分布式数据库技术，具有去中心化、公开透明、不可篡改、可信任等多种特点，适用于诸多对数据可靠性具有高需求的应用场景中。

目前，区块链上数据的授权通常都是一对一的进行的，然而在个别需求中，需要多个节点全部完成对某一节点的授权才算授权成功，这个时候一对一授权的方案则无法满足需要，因此如何保障多方授权情形下数据的安全性成为目前亟待解决的问题。

发明内容

为实现上述目的，本发明提供如下技术方案：一种区块链数据授权方法，具体包括：

在区块链系统中的各个节点嵌入一个数据库，嵌入式的数据库和区块链节点整合在同一个进程中间，与区块链节点同动同停；

在嵌入的数据库内单独划分一处独立的缓存区域，该缓存区域内设置一个数据读取单元，数据读取单元的工作基于承载该区块链节点的电脑或虚拟机的处理器；

在区块链系统中设置一个公钥，公钥所有的节点共用，并对每个节点设置私钥，私钥为每个节点私有，系统将每个节点的私钥生成一串唯一的私钥代码，并根据该串代码，生成代码的哈希值，将系统内所有节点的私钥代码哈希值集中打包，分配至系统内的所有节点，存储于数据读取单元内，所有节点均拥有整个区块链系统的节点私钥代码哈希值；

当区块链系统中的节点终端提出信息获取请求，该信息获取请求通过广播节点发送至整个区块链系统中的各个节点内，数据读取单元处理信息获取请求，获取请求中包含需求者标识、需求者数字证书、信息需求类型、信息需求者签名和需求者节点的私钥代码；

此时，除信息请求节点，其余节点的状态转化为授权节点，信息请求节点状态转化为被授权节点，各个授权节点的数据读取单元将信息中的需求者，即被授权节点的私钥代码抽出，将其与各个授权节点中的私钥代码哈希值进行匹配，匹配的结果包含通过与不通过；

当匹配结果为通过时，即被授权节点完成验证，授权节点根据被授权节点的数据需求，进行分级的数据权限赋予，数据权限验证级别包括数据查询、数据下载和数据修改。

在一个优选地实施方式中，所述区块链系统内节点拥有的公钥不变。

在一个优选地实施方式中，所述区块链系统内节点的私钥代码每星期更变一次，私钥的更变与区块链系统内节点共识达成挂钩，当节点内完成共识或有新的节点或区块产生时，私钥即重新生成，且私钥的更变优先级高于私钥代码的优先级。

在一个优选地实施方式中，在所述被授权节点完成验证时，其获取的数据权限验证级别判别基于授权节点赋予权限的个数，即授权节点无需根据私钥代码哈希值验证结果赋予最高权限，即授权节点无法对通过验证的被授权节点持否定意见，只拥有弃权的选项。

在一个优选地实施方式中，在所述区块链系统内，授权节点的权限赋予个数大于区块链内节点数量的一半时，被授权节点即获取全部权限，即数据查询、数据下载和数据修改。