[发明专利]一种可信前置链上数据查询方法和系统

权利要求书

1.一种可信前置链上数据查询方法，其特征在于，包括：

数据请求方、区块链前置和区块链节点均向可信第三方获取可信密钥对；

所述数据请求方生成数据查询请求，并将所述数据查询请求发送给所述区块链前置；

所述区块链前置采用所述可信密钥对中的可信私钥对所述数据查询请求进行签名，并将带有签名的所述数据查询请求发送给所述区块链节点；

所述区块链节点根据所述可信密钥对验证带有签名的所述数据查询请求，若验证通过，则根据所述数据查询请求调取链上数据，并采用所述可信密钥对对所调取的链上数据进行签名，将签名后的所述链上数据发送给所述区块链前置；

所述区块链前置接收到带有签名的链上数据后，采用所述可信密钥对对所述链上数据进行二次签名，并将二次签名后的所述链上数据发送给所述数据请求方；

所述数据请求方采用所述可信密钥对对具有签名的所述链上数据进行解密，得到查询数据。

2.根据权利要求1所述的可信前置链上数据查询方法，其特征在于，在所述区块链前置接收到带有签名的链上数据后，采用所述可信密钥对对所述链上数据进行二次签名，并将二次签名后的所述链上数据发送给所述数据请求方之后，还包括：

所述数据请求方将所述二次签名后的所述链上数据发送给所述可信第三方；

所述可信第三方采用所述可信密钥对中的可信公钥验证所述链上数据的签名的合法性，验证通过后，所述可信第三方将验证结果返回给所述数据请求方。

3.根据权利要求2所述的可信前置链上数据查询方法，其特征在于，在所述可信第三方采用所述可信密钥对中的可信公钥验证所述链上数据的签名的合法性的过程中，所述可信第三方采用数据验证合约与所述区块链节点进行数据交互；所述区块链节点采用数据查询合约与所述区块链前置进行数据交互。

4.根据权利要求1所述的可信前置链上数据查询方法，其特征在于，在所述区块链节点根据所述可信密钥对验证带有签名的所述数据查询请求的同时，所述区块链节点生成查询数据的操作日记。

5.一种可信前置链上数据查询系统，其特征在于，包括：

可信密钥对获取模块，用于数据请求方、区块链前置和区块链节点均向可信第三方获取可信密钥对；

数据查询请求生成和发送模块，用于所述数据请求方生成数据查询请求，并将所述数据查询请求发送给所述区块链前置；

数据查询请求签名和发送模块，用于所述区块链前置采用所述可信密钥对中的可信私钥对所述数据查询请求进行签名，并将带有签名的所述数据查询请求发送给所述区块链节点；

链上数据查询和发送模块，用于所述区块链节点根据所述可信密钥对验证带有签名的所述数据查询请求，若验证通过，则根据所述数据查询请求调取链上数据，并采用所述可信密钥对对所调取的链上数据进行签名，将签名后的所述链上数据发送给所述区块链前置；

链上数据签名和发送模块，用于所述区块链前置接收到带有签名的链上数据后，采用所述可信密钥对对所述链上数据进行二次签名，并将二次签名后的所述链上数据发送给所述数据请求方；

数据查询模块，用于所述数据请求方采用所述可信密钥对对具有签名的所述链上数据进行解密，得到查询数据。

6.根据权利要求5所述的可信前置链上数据查询系统，其特征在于，还包括：

二次签名数据发送模块，用于所述数据请求方将所述二次签名后的所述链上数据发送给所述可信第三方；

链上数据验证模块，用于所述可信第三方采用所述可信密钥对中的可信公钥验证所述链上数据的签名的合法性，验证通过后，所述可信第三方将验证结果返回给所述数据请求方。

7.根据权利要求6所述的可信前置链上数据查询系统，其特征在于，所述链上数据验证模块包括：

数据交互单元，用于在所述可信第三方采用所述可信密钥对中的可信公钥验证所述链上数据的签名的合法性的过程中，所述可信第三方采用数据验证合约与所述区块链节点进行数据交互；所述区块链节点采用数据查询合约与所述区块链前置进行数据交互。

8.根据权利要求5所述的可信前置链上数据查询系统，其特征在于，所述链上数据查询和发送模块包括：

操作日记生成单元，用于在所述区块链节点根据所述可信密钥对验证带有签名的所述数据查询请求的同时，所述区块链节点生成查询数据的操作日记。