[发明专利]基于区块链的隐私数据认证设备、方法、装置及存储介质

权利要求书

1.一种隐私数据认证设备，其特征在于，所述设备包括系统运行模块、密码管理模块和数据认证模块；

所述系统运行模块与所述数据认证模块连接，且所述系统运行模块两端连接所述隐私数据认证设备的硬件层和系统层，用于监控所述隐私数据认证设备的数据认证模块运行；

所述密码管理模块与所述数据认证模块连接，且所述密码管理模块两端连接所述硬件层和所述系统层，用于获取并管理所述隐私数据认证设备的数据认证模块中的所有密码；

所述数据认证模块位于所述隐私数据认证设备的应用层中，用于从所述密码管理模块获取对隐私数据认证的密码，并基于所述密码，对所述隐私数据进行数据认证。

2.如权利要求1所述的设备，其特征在于，所述系统运行模块位于所述硬件层时，所述系统运行模块包括处理器单元、数据总线单元、实时时钟单元、显示单元、指纹单元、通信单元：

所述处理器单元分别与所述数据总线单元、所述实时时钟单元、所述显示单元、所述指纹单元、所述通信单元连接，用于执行系统运行指令；

所述数据总线单元与所述通信单元连接，用于与外部设备进行通信；

所述实时时钟单元用于实现实时时钟管理，所述显示单元用于显示系统运行与监控情况，所述指纹单元用于采集指纹信息，所述通信单元用于与上位机通信与调试；

所述系统运行模块位于所述系统层时，所述系统运行模块包括运行状态机单元、文件系统单元、系统监控单元、外设驱动单元：

所述运行状态机单元用于控制系统正常执行逻辑及异常处理，所述文件系统单元用于管理和存储文件，所述系统监控单元用于对系统状态进行实时监控和跟踪，所述外设驱动单元用于驱动外设硬件并与所述处理器单元进行交互。

3.如权利要求1所述的设备，其特征在于，所述密码管理模块位于所述硬件层时，所述密码管理模块包括可信执行单元和可信存储单元，所述可信执行单元用于在可信执行环境中对密钥进行密码计算，所述可信存储单元用于将密钥存储在所述可信执行环境中；

所述密码管理模块位于所述系统层时，所述密码管理模块包括安全签名单元和密钥托管单元，所述安全签名单元用于将待签名数据送入所述可信执行环境进行签名，并获得签名结果，所述密钥托管单元用于在可信存储环境中生成公私钥对和从所述可信存储环境中获取公开信息。

4.一种基于区块链的隐私数据认证方法，其特征在于，所述基于区块链的隐私数据认证方法应用于如权利要求1至3任一项所述的隐私数据认证设备上，所述方法包括：

获取隐私认证请求，其中，所述隐私认证请求包括身份信息和隐私认证数据；

基于隐私数据认证设备，对所述身份信息进行身份验证，得到验证结果；

当所述验证结果为所述验证通过，则确认所述隐私认证数据为可信数据；

基于所述隐私数据认证设备，将所述可信数据转发至数据交换节点，并采用所述数据交换节点将所述可信数据转发至区块链进行数据认证，得到认证结果。

5.如权利要求4所述的方法，其特征在于，在所述获取隐私认证请求之前，所述方法还包括：

获取用户信息哈希值和所述隐私数据认证设备对应的硬件号，其中，所述用户信息哈希值是指注册用户的信息对应的哈希值；

基于所述隐私数据认证设备对应的硬件号，获取注册交易信息；

基于所述隐私数据认证设备，对所述注册交易信息进行签名，得到签名信息，并将所述签名信息发送至区块链；

基于所述区块链，对所述签名信息进行验证处理，得到验证结果；

当所述验证结果为验证通过，则确认所述用户注册成功；

当所述验证结果为验证不通过，则确认所述用户注册失败。

6.如权利要求5所述的基于区块链的隐私数据认证方法，其特征在于，所述基于所述隐私数据认证设备对应的硬件号，获取注册交易信息的步骤包括：

基于所述隐私数据认证设备对应的硬件号，获取所述隐私数据认证设备对应的公钥、密钥、密钥对应的批次号；

基于所述密钥，对所述用户信息哈希值、所述公钥进行加密处理，得到加密信息；

将所述加密信息和所述批次号进行连接，得到注册交易信息。