[发明专利]一种基于限时访问的区块链链外存储系统及方法

权利要求书

1.一种基于限时访问的区块链链外存储系统，包括区块链基础网络中的若干个节点，链外存储区，以及分别与所述节点和链外存储区连接的数据提供端、数据获取端；其特征在于，所述链外存储区包括基础存储区和授权访问区；所述节点还配置有密钥生成器；

所述数据提供端被配置为：将待授权数据保存至所述基础存储区，并将待授权数据位于基础存储区的地址信息和待授权数据的哈希摘要通过节点上链存储；根据数据获取端发送的请求生成密钥生成指令；所述密钥生成指令包括限定时长；

所述密钥生成器被配置为：根据密钥生成指令，将第一密钥参数发送给数据提供端，将第二密钥参数发送给数据获取端；

所述数据提供端还被配置为：根据所述第一密钥参数对存储在基础存储区的待授权数据解密，得到数据明文；使用第一密钥参数、数据获取端信息及限定时长对所述数据明文加密，得到加密密文并保存至所述授权访问区；

所述数据获取端被配置为：根据第二密钥参数解密所述加密密文，得到待授权数据的数据明文；

所述链外存储区被配置为：当到达限定时长时，删除所述授权访问区中的加密密文。

2.根据权利要求1所述的系统，其特征在于，

所述数据提供端被进一步配置为：在本地生成一个对称密钥，将待授权数据通过对称密钥加密得到加密数据保存至基础存储区；接收基础存储区反馈的加密数据保存的地址信息。

3.根据权利要求1所述的系统，其特征在于，所述数据提供端被进一步配置为：

验证来自数据获取端发送的请求，若通过验证，则向密钥生成器发送密钥生成指令；若未通过验证，则向数据获取端发送拒绝请求信息。

4.根据权利要求1所述的系统，其特征在于，所述第一密钥参数包括公共参数；所述公共参数由密钥生成器采用密钥生成算法生成。

5.根据权利要求4所述的系统，其特征在于，所述第二密钥参数包括公共参数和数据获取端的访问私钥；所述访问私钥是密钥生成器根据主密钥及密钥生成指令、采用密钥生成算法生成。

6.根据权利要求1所述的系统，其特征在于，所述数据获取端被进一步配置为：

根据区块链中存储的与所述数据明文对应的哈希摘要验证所述数据明文的真实性。

7.一种基于限时访问的区块链链外数据共享方法，其特征在于，所述方法包括：

数据提供端获取数据获取端发送的共享数据请求；所述共享数据请求中包括数据提供端存储在链外存储区的基础存储区中的数据信息，以及数据获取端的身份信息；

数据提供端验证所述共享数据请求；

若验证成功，数据提供端根据共享数据请求生成密钥生成指令发送至密钥生成器；若验证未成功，数据提供端向数据获取端发送拒绝请求信息；

数据提供端根据密钥生成器发送的第一密钥参数对存储在基础存储区的共享数据解密，得到数据明文；所述第一密钥参数包括公共参数和主密钥；所述共享数据是由数据提供端本地生成一个对称密钥，将待授权数据通过对称密钥加密得到；

数据提供端使用第一密钥参数、数据获取端信息及限定时长对所述数据明文加密，得到加密密文并保存至链外存储区的授权访问区；

数据获取端根据密钥生成器发送的第二密钥参数解密所述加密密文，得到待授权数据的数据明文；所述第二密钥参数包括公共参数和数据获取端的访问私钥；所述访问私钥是密钥生成器根据主密钥及密钥生成指令、采用密钥生成算法生成。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

数据获取端根据区块链中存储的与所述数据明文对应的哈希摘要验证所述数据明文的真实性。

9.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当加密密文在授权访问区中的时长到达限定时长时，链外存储区删除所述加密密文。