[发明专利]一种基于区块链的数据加密分享方法及系统

说明书

本申请公开了一种基于区块链的数据加密分享方法，先后由数据提供方和被分享方分别执行上传步骤和下载步骤，在上传时，先根据接收到的分享请求采用对称密钥对待分享数据加密得到数据密文，再用被分享方的公钥加密对称密钥得到密钥密文，在分享记录上链存储后将待分享数据包发送至服务器；下载时，服务器验证下载请求，验证成功后发送待分享数据包至被分享方，由被分享方对待分享数据包执行解密操作得到数据明文。本申请将数据的哈希值锚定到区块链上，从而实现了数据的确权，并且，采用区块链来保持所有的数据分享记录，保证数据防篡改以及可追溯，提高了数据可信性。此外，整个数据分享过程中的数据都是以密文形式存在，有效防止了数据泄露。

技术领域

本发明涉及区块链技术领域，特别涉及一种基于区块链的数据加密分享方法及系统。

背景技术

现有的数据分享方案中，例如微信、网盘等执行分享过程时，通常是由数据提供端将待分享数据上传到服务器上，再由数据获取端登录服务器下载待分享数据，即通过服务器实现端与端之间的数据分享。

然而，待分享数据无论是在传输过程中还是在服务器内存储时均以明文形式存在，这不仅存在数据泄露的风险，同时，数据的分享记录可能不被保存、或者仅由服务器保存，从而导致分享记录的可信性完全依赖于服务器。如果服务器被攻击或恶意篡改，用户很难查询到自己的分享记录，或者查询到的分享记录无法确保可信性，导致分享的数据难以确权和追溯。

发明内容

本申请提供了一种基于区块链的数据加密分享方法及系统，以解决数据明文存储、分享过程中容易导致泄露，以及现有云端数据无法保证其保存与分享记录的真实可信以及可追溯的问题。

第一方面，本申请提供了一种基于区块链的数据加密分享方法，包括上传步骤和分享步骤；

所述上传步骤包括：

数据提供方接收被分享方发送的分享请求；所述分享请求中包括被分享方的公钥以及待分享数据信息；

数据提供方根据所述分享请求，采用对称密钥对待分享数据加密，得到数据密文；

数据提供方采用被分享方的公钥对所述对称密钥加密，得到密钥密文；

数据提供方将分享记录上链存储；所述分享记录包括分享方和被分享方的身份信息、待分享数据的哈希值以及时间戳；

数据提供方发送待分享数据包至服务器；所述待分享数据包包括分享方和被分享方的身份信息、数据密文、密钥密文以及待分享数据的哈希值；

所述下载步骤包括：

被分享方发送下载请求至服务器；所述下载请求中包括被分享方的身份信息以及请求的分享数据信息；

服务器验证所述下载请求，若验证成功，则发送与下载请求对应的待分享数据包至被分享方；若验证失败，则发送失败信息至被分享方；

被分享方采用本地私钥对待分享数据包中的密钥密文解密，得到对称密钥；

被分享方采用所述对称密钥对待分享数据包中的数据密文解密，得到待分享数据的明文。

在一些实施例中，所述上传步骤中还包括：

根据所述待分享数据信息生成对应的对称密钥。

在一些实施例中，所述下载步骤中还包括：

被分享方计算待分享数据的明文的哈希值；

验证所述明文的哈希值的真实性。

在一些实施例中，所述上传步骤中，数据提供方将分享记录上链存储后，还包括：

接收数据上链的交易哈希值；所述待分享数据包中还包括交易哈希值。