[发明专利]一种基于区块链和IPFS技术的隐私信息管理方法及系统

说明书

本发明公开了一种区块链和IPFS技术的隐私信息管理方法及系统，该方法包括：获取用户发送的访问请求，所述访问请求包括用户ID和访问对象；通过查询区块链账本，验证用户是否具有访问权限；若具有访问权限，则从所述区块链账本中检索出所述访问对象对应的哈希记录，并根据所述哈希记录，访问存储在IPFS中的所述访问对象。因此，本发明通过建立独立的隐私信息管理机制来实现区块链网络隐私信息的保存、访问与权限管理受监管的区块链网络的敏感信息监管，不仅能够避免给区块链节点带来存储压力，还能够实现对多用户多类型的隐私信息的全面监管。

技术领域

本发明涉及区块链技术，尤其涉及一种基于区块链和IPFS技术的隐私信息管理方法及系统。

背景技术

可信文件存储，是目前互联网系统中的一种新型架构，传统的文件存储不能保证文件存储可信。当企业用户向企业发起存储文件请求时，企业会将企业用户的文件存储在服务器上，当企业用户需要时，再从服务器上将文件取出返回。由于文件仅仅存储在一个企业的服务器上，所以并不能保证文件的可信，文件有可能会被修改。使用区块链可以将文件存储在区块链上，这样就可以保证文件的可信性，使得用户存入的文件变成了用户的隐私信息，但也引入了新的问题，区块链的区块大小有限，存储大文件会导致区块链性能低下。

为了解决区块链存储文件的大小问题，现在已有技术奖IPFS技术应用于区块链技术中实现文件的存储，IPFS(Inter Planetary File System即星际文件系统)是一种点对点的分布式文件系统，将IPFS技术与区块链技术结合使用，可将大文件存储于链下，并由IPFS节点为所存储的文件提供唯一的标识。例如，申请号为2018116360912的中国专利公开了一种基于IPFS和区块链的可信文件存储系统及方法文件存储在IPFS上，其通过将文件存储在IPFS上，并生成唯一标识符，将唯一标识符存储在区块链上，提示区块链的文件存储性能。但其存在仅仅考虑了针对单一用户的区块链文件存储需求、未能充分挖掘涉及多用户隐私文件存储技术的实际需求的缺陷。在实际应用中，当我们需要利用区块链进行大量隐私文件的存储时，往往会辐射到产业控制链上的多用户交互问题，因此相应的大数据量隐私文件存储技术不仅仅涉及到文件存储方式的问题，还需考虑到多个用户的信息交互、信息访问等问题。

发明内容

鉴于以上所述现有技术存在的未能充分挖掘涉及多用户隐私文件存储技术的实际需求的缺陷，本发明的目的在于：提供一种基于区块链和IPFS技术的隐私信息管理方法及系统，不仅能够基于区块链与IPFS技术实现大量隐私文件(隐私信息)存储，还能够到达对隐私文件进行权限管理、全面监管的目的。

为实现上述发明目的，本发明提供以下技术方案：

一种基于区块链和IPFS技术的隐私信息管理方法，包括：

获取用户发送的访问请求，所述访问请求包括用户ID和访问对象；

通过查询区块链账本，验证用户是否具有访问权限；若具有访问权限，则从所述区块链账本中检索出所述访问对象对应的哈希记录，并根据所述哈希记录，访问存储在IPFS中的所述访问对象。

优选的，上述基于区块链和IPFS技术的隐私信息管理方法中，验证用户是否具有访问权限的方式为：

根据所述访问对象，从所述区块链账本中查询出所述访问对象的拥有方ID，并根据所述用户ID和所述访问对象的拥有方ID，从所述区块链账本中查询出用户与所述访问对象的拥有方之间的授权信息；以及，根据所述授权信息，确定所述访问对象的拥有方允许所述用户访问的授权对象；

其中，若所述区块链账本中不存在所述授权信息或所述授权对象不包括所述访问对象，则所述用户不具有访问权限。

优选的，上述基于区块链和IPFS技术的隐私信息管理方法中，还包括：

获取用户发送的授权请求，所述授权请求包括用户ID、拥有方ID和授权对象；