[发明专利]一种基于联盟链的数据存储方法及系统

摘要

本申请公开了一种基于联盟链的数据存储方法，该方法利用预设的筛选标准将可信的、具有较强计算及存储能力的数据终端作为实际将待上传数据上传至联盟链的联盟链节点，即采用了存在准入机制的联盟链技术，使得承担的负载与硬件性能更加均衡，降低了整体网络能耗，同时将采用非对称密钥生成技术得到的数据上传终端私钥返还给实际的数据提供者，以使上传的数据只能通过该私钥进行解密和查看，去中心化更彻底，显著提升实际使用体验。本申请还同时公开了一种基于联盟链的数据存储系统，具有上述有益效果。

主权项

1.一种基于联盟链的数据存储方法，其特征在于，包括：将所有数据终端根据预设的筛选标准进行筛选，得到通过所述筛选标准的联盟链节点，并根据每个所述数据终端的身份信息利用非对称密钥生成算法得到相应的非对称密钥；其中，所述非对称密钥包括联盟链非对称密钥和数据终端非对称密钥，且每个所述非对称密钥均包含公钥和私钥；对所有所述数据终端的身份信息和非对称密钥中的公钥进行身份认证，以在认证通过后接收到返回的数字证书；其中，每个所述数据终端保存自身的私钥；当用户通过数据上传终端上传数据时，判断所述数据上传终端是否为所述联盟链节点；其中，所述数据上传终端为所述用户当前使用的数据终端；若否，则对待上传数据进行加密得到密文数据，并得到存放有所述密文数据对应解密密钥的密钥记录表；利用所述数据上传终端的公钥加密所述密钥记录表，并将加密后的密钥记录表与所述密文数据一同打包得到密文数据包；利用目标联盟链节点的联盟链公钥对所述密文数据包进行加密，得到加密数据文档，并利用数字签名技术得到所述加密数据文档的数字签名；其中，所述目标联盟链节点为距所述数据上传终端最近的联盟链节点；将包含所述加密数据文档、所述数字签名以及所述数据上传终端数字证书的数据上传请求发送至所述目标联盟链节点，以在通过身份认证和数据完整性校验后借由所述目标联盟链节点上传所述加密数据文档。