[发明专利]基于区块链的密钥存储方法及装置

权利要求书

1.一种基于区块链的密钥存储方法，其特征在于，包括：

获取第一密钥对和第二密钥对；所述第一密钥对与第一组织对应，所述第二密钥对与第二组织对应，所述第一组织的权限层级高于所述第二组织的权限层级；所述第一密钥对包括第一公钥，所述第二密钥对包括第二公钥和第二私钥；

将所述第一公钥和所述第二公钥存入第一区块，并将所述第二私钥采用所述第一公钥加密后存入第二区块；所述第一区块用于存储包括所述第一组织和所述第二组织在内的各个组织的共享数据，所述第二区块用于存储所述第一组织的数据。

2.根据权利要求1所述的基于区块链的密钥存储方法，其特征在于，所述方法还包括：

获取第三密钥对，所述第三密钥对与第三组织对应；所述第三密钥对包括第三公钥和第三私钥；

将所述第三公钥存入所述第一区块；

确定所述第三组织的权限层级，并根据所述第三组织的权限层级确定所述第三私钥的存储区块。

3.根据权利要求2所述的基于区块链的密钥存储方法，其特征在于，所述第一密钥对还包括第一私钥，所述确定所述第三组织的权限层级，并根据所述第三组织的权限层级确定所述第三私钥的存储区块，包括：

当确定所述第三组织的权限层级高于所述第一组织的权限层级，且所述第三组织的权限层级为最高权限层级时，将所述第一私钥和所述第三私钥采用所述第三公钥加密后存入第三区块；所述第三区块用于存储所述第三组织的数据。

4.根据权利要求3所述的基于区块链的密钥存储方法，其特征在于，所述确定所述第三组织的权限层级，并根据所述第三组织的权限层级确定所述第三私钥的存储区块，包括：

当确定所述第三组织的权限层级高于所述第二组织的权限层级且低于所述第一组织的权限层级时，将所述第三私钥采用所述第一公钥加密后存入所述第二区块，且将所述第二私钥采用所述第三公钥加密后存入所述第三区块。

5.根据权利要求4所述的基于区块链的密钥存储方法，其特征在于，所述确定所述第三组织的权限层级，并根据所述第三组织的权限层级确定所述第三私钥的存储区块，包括：

当确定所述第三组织的权限层级与所述第二组织的权限层级相同时，将所述第三私钥采用所述第一公钥加密后存入所述第二区块。

6.根据权利要求5所述的基于区块链的密钥存储方法，其特征在于，所述确定所述第三组织的权限层级，并根据所述第三组织的权限层级确定所述第三私钥的存储区块，包括：

当确定所述第三组织的权限层级低于所述第二组织的权限层级时，将所述第三私钥采用第二公钥加密后存入第四区块；所述第四区块用于存储所述第二组织的数据。

7.根据权利要求6所述的基于区块链的密钥存储方法，其特征在于，当确定删除所述第四区块存储的数据时，所述方法还包括：

采用所述第二私钥解密所述第四区块存储的数据；

将解密后的所述第四区块存储的数据采用所述第一公钥加密后存入所述第二区块，并采用随机密钥重新加密所述第四区块存储的数据；

为所述第三组织重新获取第四密钥对，所述第四密钥对包括第四私钥和第四公钥；

将所述第四公钥存入所述第一区块，并将所述第四私钥采用第一公钥加密后存入所述第二区块。

8.一种基于区块链的密钥存储装置，其特征在于，包括：

获取模块，用于获取第一密钥对和第二密钥对；所述第一密钥对与第一组织对应，所述第二密钥对与第二组织对应，所述第一组织的权限层级高于所述第二组织的权限层级；所述第一密钥对包括第一公钥，所述第二密钥对包括第二公钥和第二私钥；

存储模块，用于将所述获取模块获取的所述第一公钥和所述第二公钥存入第一区块，并将所述获取模块获取的所述第二私钥采用所述第一公钥加密后存入第二区块；所述第一区块用于存储包括所述第一组织和所述第二组织在内的各个组织的共享数据，所述第二区块用于存储所述第一组织的数据。