[发明专利]一种处理工程造价数据的方法、装置及联盟链系统

说明书

本发明提供了一种处理工程造价数据的方法、装置及联盟链系统，其中，该方法包括：生成数据密钥，并根据第二组织的公钥对数据密钥进行加密；通过第一组织的第一锚节点，将加密后的数据密钥发送至第二组织的第二锚节点，第二锚节点用于将加密后的数据密钥或者根据私钥解密得到的数据密钥发送至第二组织内的第二客户端节点；根据数据密钥对工程造价数据进行加密，将加密后的工程造价数据存储至目标通道对应的区块链中。通过本发明实施例提供的技术方案基于区块链存证工程造价数据，数据可溯源、不容篡改；基于公钥、私钥、数据密钥的混合加密方式，可以保证只有具有权限的第二组织读取到工程造价数据，能够避免数据泄露，安全性高。

技术领域

本发明涉及数据处理技术领域，具体而言，涉及一种处理工程造价数据的方法、装置及联盟链系统。

背景技术

工程造价数据的管理涉及多方主体，包括委托方、工程承包商、耗材供应商、设备租赁方、工人等等，数据量大、来源复杂、数据异构化。数据如何存证、溯源，如何保护数据（尤其是报价数据）提供方的隐私，如何更有效地管理各个角色的数据，是亟待解决的现实问题。

目前工程造价数据的管理方案，一般采用关系型数据库和NoSQL数据库等，而传统的关系型数据库和NoSQL数据库无法保留数据修改的痕迹，无法有效溯源；而且需要可靠地中心化系统进行管理，容易存在信任危机以及数据安全风险。数据脱敏方案虽然可以提高安全性，但由于各类数据的结构和隐私保护需求存在个性化差异，必须“量身定制”脱敏方案，会消耗大量的人力物力，管理效果、效率均较差。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种处理工程造价数据的方法、装置及联盟链系统。

第一方面，本发明实施例提供了一种处理工程造价数据的方法，由联盟链系统的第一组织中的第一客户端节点执行，所述方法包括：

生成数据密钥，并根据第二组织的公钥对所述数据密钥进行加密，所述第二组织为所述联盟链系统中与所述第一组织不同的且有权限读取所述第一客户端节点中工程造价数据的组织，且所述第一组织与所述第二组织之间建立有目标通道；

通过所述第一组织的第一锚节点，将加密后的所述数据密钥发送至所述第二组织的第二锚节点，所述第二锚节点用于将加密后的所述数据密钥或者根据私钥解密得到的所述数据密钥发送至所述第二组织内的第二客户端节点；

根据所述数据密钥对工程造价数据进行加密，将加密后的所述工程造价数据发送至排序节点进行排序，以将排序后的且加密的所述工程造价数据存储至所述目标通道对应的区块链中。

第二方面，本发明实施例还提供了一种处理工程造价数据的装置，位于联盟链系统的第一组织中的第一客户端节点，所述装置包括：

密钥加密模块，用于生成数据密钥，并根据第二组织的公钥对所述数据密钥进行加密，所述第二组织为所述联盟链系统中与所述第一组织不同的且有权限读取所述第一客户端节点中工程造价数据的组织，且所述第一组织与所述第二组织之间建立有目标通道；

密钥发送模块，用于通过所述第一组织的第一锚节点，将加密后的所述数据密钥发送至所述第二组织的第二锚节点，所述第二锚节点用于将加密后的所述数据密钥或者根据私钥解密得到的所述数据密钥发送至所述第二组织内的第二客户端节点；

数据上链模块，用于根据所述数据密钥对工程造价数据进行加密，将加密后的所述工程造价数据发送至排序节点进行排序，以将排序后的且加密的所述工程造价数据存储至所述目标通道对应的区块链中。

第三方面，本发明实施例提供了一种处理工程造价数据的联盟链系统，包括排序节点和多个组织，每个组织包括相应的至少一个客户端节点和至少一个锚节点；其中，多个组织中的第一组织和第二组织之间建立有目标通道，且所述第二组织有权限读取所述第一组织中第一客户端节点的工程造价数据；

所述第一组织中的第一客户端节点用于生成数据密钥，并根据第二组织的公钥对所述数据密钥进行加密；