[发明专利]区块链的数据共享方法、装置、计算机设备和存储介质

权利要求书

1.一种区块链的数据共享方法，其特征在于，所述方法应用于存储有共享数据的区块链节点，所述方法包括：

接收数据所有者创建的数据共享智能合约，对所述数据共享智能合约进行共识发布；

接收数据使用者对应的区块链节点发送的数据访问请求，根据预设的密文策略属性基加密系统，生成系统公钥和系统主密钥并更新至所述数据共享智能合约中；所述数据访问请求记录在所述数据共享智能合约中；

根据所述系统公钥、对称密钥和预设的访问策略，生成策略密文；

接收所述数据使用者对应的区块链节点发送的获取用户密钥请求，所述获取用户密钥请求中携带有所述数据使用者对应的用户属性；

根据所述系统公钥、所述系统主密钥和所述用户属性，生成用户密钥，并将所述用户密钥和所述策略密文反馈给所述数据使用者对应的区块链节点，所述用户密钥用于指示所述数据使用者对应的区块链节点根据所述策略密文和所述系统公钥反解密所述对称密钥，以及在解密成功后获取所述共享数据。

2.根据权利要求1所述的方法，其特征在于，根据所述系统公钥、对称密钥和预设的访问策略，生成策略密文之后，所述方法还包括：

根据当前时间及预设的时间范围值，确定本次数据共享的有效时间；

接收所述数据使用者对应的区块链节点发送的策略密文获取请求，所述策略密文获取请求中携带有时间戳；

若所述时间戳不在所述有效时间范围内，则获取所述策略密文数据失败。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述数据共享的有效时间到期或接收到所述数据所有者对应的区块链节点发送的授权变更请求时，对所述访问策略进行更新，得到更新后的访问策略；

根据所述系统公钥、所述对称密钥和所述更新后的访问策略，生成新的策略密文；

接收所述数据使用者对应的区块链节点发送的获取用户密钥请求，所述获取用户密钥请求中携带有所述数据使用者对应的用户属性；

根据所述系统公钥、所述系统主密钥和所述用户属性，生成用户密钥，并将所述用户密钥和所述新的策略密文反馈给所述数据使用者对应的区块链节点，所述用户密钥用于指示所述数据使用者对应的区块链节点根据所述新的策略密文和所述系统公钥反解密所述对称密钥，以及在解密成功后获取所述共享数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述数据所有者的私钥和所述数据使用者的公钥，对所述用户密钥进行加密，得到加密的用户密钥，并将所述加密的用户密钥和所述策略密文反馈给所述数据使用者对应的区块链节点。

5.一种区块链的数据共享方法，其特征在于，所述方法应用于接收共享数据的区块链节点，所述方法包括：

接收数据所有者发布的各数据共享智能合约，并根据数据使用者输入的数据共享请求中的数据关键词信息，在所述各数据共享智能合约中，确定目标数据共享智能合约，所述目标数据共享智能合约包含目标数据的关键词信息、目标共享数据的存储地址和系统公钥；

根据所述存储地址，向所述存储有目标共享数据的区块链节点发送数据访问请求；所述数据访问请求被记录在所述目标数据共享智能合约中；

根据所述存储地址，向所述存储有目标共享数据的区块链节点发送获取用户密钥请求，所述获取用户密钥请求中携带有所述数据使用者对应的用户属性；

接收所述存储有目标共享数据的区块链节点反馈的用户密钥和策略密文，并根据所述用户密钥、所述系统公钥和所述策略密文进行密文策略属性基解密；

若所述用户密钥包含的用户属性在预设的访问策略的属性集合中，则解密成功，得到对称密钥，并根据所述对称密钥及所述存储地址，获取所述目标共享数据。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若所述用户密钥中包含的所述用户属性不在所述属性集合中，根据所述用户密钥、所述系统公钥和所述策略密文进行所述密文策略属性基解密，则解密失败。