[发明专利]一种基于终端签名的数据记链方法

说明书

本发明公开了一种基于终端签名的数据记链方法。在本发明整个数据记链流程中，用户只需在web界面和终端app上进行简单的点击或扫码操作，降低了通信开销，提升用户体验。本发明中三方交互的数据经过加密处理且记链请求包含用户的签名，确保记链请求的不可伪造性；使用时间戳认证记链请求的时效性；数据始终存储在web端，没有数据泄露风险，私钥始终存储在终端，保证用户私钥安全。

技术领域

本发明涉及区块链技术领域，具体涉及一种基于终端签名的数据记链方法。

背景技术

用户通常因存储空间不足等原因而把数据存储在云服务器，而当用户将数据哈希记录在区块链上时，需要先使用私钥对数据签名。一种方法是在服务器端签名，但这样会将私钥泄露给服务器；另一种方法是在终端签名，而目前终端签名方案都需要终端和服务器的交互完成哈希值等数据的传输，如何降低通信开销以及如何把哈希值记链也是需要解决的问题。

发明内容

针对现有技术中的上述不足，本发明提供的一种基于终端签名的数据记链方法解决了web端二维码设计，终端签名方案设计以及区块链、服务器和用户终端三方交互协议设计的问题。

为了达到上述发明目的，本发明采用的技术方案为：一种基于终端签名的数据记链方法，其特征在于，包括以下步骤：

S1、在web界面选择数据D，通过web服务器向区块链发送预记链请求；

所述预记链请求包括请求标识PREREQUEST和用户标识UID；

S2、在收到预记链请求后区块链生成时间戳T₁以及两个随机数r和r_k，存储(UID,r,r_k,T₁)，并把随机数r和r_k返回给web服务器；

S3、通过web服务器计算对称加密密钥key和数据哈希值H，使用对称加密密钥key加密数据H||r||r_k获得密文C₁，并把密文C₁编码到二维码中，在web界面向用户展示二维码；

S4、使用终端app扫描二维码，解码得到密文C₁，计算数据解密密钥key1，使用解密密钥key1解密数据H||r||r_k，通过终端app使用用户私钥sk_u对H||r签名并生成签名sig和时间戳T₂，把随机数r_k当作对称加密密钥加密时间戳T₂、哈希值H和随机数r获得密文C₂，向区块链发送记链请求；

所述记链请求包括请求标识REQUEST、应用标识appID、用户标识UID、随机数r、签名sig和密文C₂；

S5、在区块链收到记链请求后，查询(UID,r)得到随机数r_k和时间戳T₁，使用随机数r_k解密密文C₂，使用用户公钥pk_u验证签名sig，若未查询到(UID,r)或签名sig验证失败或|T₁-T₂|≥thres时，thres为阈值，则记链失败，若查询到(UID,r)且签名sig验证通过且|T₁-T₂|thres时，则开始记链得到记链结果res，区块链向web服务器发送的记链包含应用标识appID、用户标识UID和记链结果res；

S6、根据区块链向web服务器发送的记链在web界面上向用户展示相应的记链结果res。

进一步地：所述步骤S3中对称加密密钥key的计算公式为：

key＝hash(sk_w·pk_u)