[发明专利]一种基于联盟链的分布式账本存取方法

说明书

本发明涉及联盟链数据安全技术领域，具体涉及一种基于联盟链的分布式账本存取方法，包括步骤A)将记账数据加密；步骤B)将D_k拆分成n份；步骤C)将d_kj公开，记录参与记账数据D_k存取的联盟链节点P_j的标识；步骤D)产生公私秘钥对，随机选取联盟链节点P_e，将公钥加密，公开在联盟链内网中；步骤E)联盟链节点P_e将获得公钥，联盟链节点P_e使用公钥加密重复本步骤直到子数据均被加密；步骤F)联盟链节点P_i请求解密，记账子数据汇集到联盟链节点P_i，联盟链节点均用存储的私钥解密，获得记账数据D_k0。本发明的实质性效果是：将记账数据D_k分散存储，提高了记账数据D_k的保密性和安全性。

技术领域

本发明涉及联盟链数据安全技术领域，具体涉及一种基于联盟链的分布式账本存取方法。

背景技术

联盟链是由多个机构共同参与管理的区块链，每个组织或机构管理一个或多个节点。联盟链的数据只允许在系统内不同的机构进行传递。联盟链的各个节点通常有与之对应的实体机构组织，联盟链需要通过授权后才能加入与退出。由于联盟链中的机构通常具有相关的利益，共同维护区块链的运转，因而相对于私有链应用范围更广，相对于公有链则数据隐私性和安全性均较高。联盟链是目前最适合企业区块链业务的方式。但联盟链中的节点意外离线或暴露在公网环境时，仍然会造成联盟链记账数据的丢失、泄露或损坏。因而需要提高联盟链内数据存储的安全性。

如中国专利CN111522831B，公开日2020年12月29日，一种联盟链账本平台的数据记录方法及系统，包括:创建所述联盟链账本平台的数据记录结构，该数据记录结构包括创始区块、正向数据记录结构和反向数据记录结构；设置联盟链账本平台的节点的管理权限；基于所述联盟链账本平台的数据记录结构，利用所述节点的管理权限对联盟链账本平台的数据进行记录及分发，以生成包含数据分发轨迹的记录信息；以及在所述记录的过程中，还对所述联盟链账本平台的数据进行隔离。其可以确保撤销记录可追溯的同时又不影响正常交易打包上链的操作，但其仅能保证数据的准确性不能保证联盟链记账数据的保密性和安全性。

发明内容

本发明要解决的技术问题是：联盟链数据保密性和安全性不够高的技术问题。提出了一种基于联盟链的分布式账本存取方法，能够提高联盟链上记账数据的保密性和安全性。

为解决上述技术问题，本发明所采取的技术方案为：一种基于联盟链的分布式账本存取方法，包括：记账数据存储：步骤A)联盟链节点P0将记账数据加密后拆分成n个子数据，n个联盟链节点决定参与记账数据的存取并分别被分配一个子数据；步骤B)联盟链节点P0产生公私秘钥对，将公钥使用n个联盟链节点中的任意一个节点的公钥加密后广播；步骤C)能够成功解密获得公钥的联盟链节点，使用解密获得的公钥加密被分配到的子数据，而后产生一对新的公私秘钥对，将公钥使用n个联盟链节点中的任意一个节点的公钥加密后广播；步骤D)能够成功解密获得公钥的联盟链节点执行步骤C)，直到全部子数据完成加密；记账数据读取：步骤E)联盟链节点P0向n个联盟链节点发出记账数据解密请求，联盟链节点将保存的加密记账子数据在联盟链内广播；步骤F)联盟链节点均使用自身保存的私钥尝试解密广播的加密子数据，若能成功解密，则将解密后的子数据发送给联盟链节点P0，收集到全部子数据后拼接，联盟链节点P0再次解密后获得记账数据，完成记账数据的读取。将记账数据截断拆分成子数据，而后对子数据加密后，分别存储在不同的联盟链节点中，分散了数据，提高了记账数据的保密性，存储有子数据的联盟链节点并不保存对应的解密秘钥，且在解密过程中，联盟链节点不会接触到解密秘钥，且解密秘钥不需要传递，因而提高了记账数据的保密性，分散存储提高了记账数据的安全性。记账数据的解密需要在联盟链内网环境中才能完成，有效避免了记账数据泄露出联盟链之外的风险。

作为优选，联盟链节点P0将记账数据复制一份，重新执行步骤A)至步骤D)，作为记账数据的备份存储。提高了记账数据的安全性，使其不易损毁丢失。