[发明专利]一种区块链应用中链上数据的加密保护及密文检索方法

说明书

本发明公开了一种区块链应用中链上数据的加密保护及密文检索方法，包括如下步骤：假设联合网贷的主导银行为A，有若干家其它银行，记为B、C、D，加密及密钥配用方法如下：分别为AB、AC、AD配用不同的密钥，且记录密钥版本号v，以支持密钥的定期更换，假设有AC之间的交易，则在登记受理平台处理时，对全部字段利用AC之间版本为v1的密钥，利用国密SM4算法进行加密，获得对应的业务数据密文，并记录所使用的密钥版本号。本发明对查询字段单独做哈希运算，能够基于哈希值进行匹配查询，相对于其它密文查询方法，效率更高，更实用。

技术领域

本发明涉及一种检索方法，具体是一种区块链应用中链上数据的加密保护及密文检索方法。

背景技术

区块链(Blockchain)是下一代全球价值互联网的技术基础。作为一种基础技术架构，其不可篡改、分布式部署、公开透明、低信用成本等特征有望重塑金融、能源、政务、慈善、医疗、产权追溯等领域的业态和系统运行机制，正受到金融机构、政府机关、国际组织等高度重视和广泛关注。

当前区块链平台中，实现隐私保护的主要技术有：

1)通道机制

通过将不同的群体组合放置于不同的通道中，实现通道之间的数据隔离；

2)零知识证明

零知识证明方法允许两方(证明方和验证方)来证明某个提议是真实的，而且无需泄露除了“它是真实的”之外的任何信息。在密码学货币和区块链中，这通常是指可以验证交易数据是真实的，而不用知道其他任何信息。

3)盲数字签名

盲签名就是接收者在不让签名者获取所签署消息具体内容的情况下所采取的一种特殊的数字签名技术，实现了盲签名技术的加密货币主要是比特股，在比特股钱包中，用户可以创建一系列的盲签名公私钥对，并对加密处理后的交易进行签名，再由验证者通过解盲算法验证并接受。从而保证交易的过程不被追踪。

发明内容

本发明的目的在于提供一种区块链应用中链上数据的加密保护及密文检索方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种区块链应用中链上数据的加密保护及密文检索方法，包括如下步骤：假设联合网贷的主导银行为A，有若干家其它银行，记为B、C、D，加密及密钥配用方法如下：分别为AB、AC、AD配用不同的密钥，且记录密钥版本号v，以支持密钥的定期更换，假设有AC之间的交易，则在登记受理平台处理时，对全部字段利用AC之间版本为v1的密钥，利用国密SM4算法进行加密，获得对应的业务数据密文，并记录所使用的密钥版本号，同时，对将来需要查询的字段，利用SM3杂凑算法对其字段值进行哈希运算，将全密文和部分字段的哈希值进行拼接后，上传至区块链，区块链会将加密后的账本同步到各节点；B、D银行由于没有相应的解密密钥，所以无法查看此数据，后来系统更换了密钥，AC之间的密钥更换为v2，则AC之间新的交易采用版本为v2的密钥进行加密；需要解密数据时，首先查看密钥版本号，根据密钥版本号取出相应版本的密钥，利用国密SM4算法对全部字段的密文进行解密；需要检索数据时，首先对查询字段的查询值进行SM3杂凑运算，得到哈希值，然后利用哈希值到区块链进行查询，获取相应的业务数据密文，并根据前述解密方法进行解密。

作为本发明再进一步的方案：所述若干家银行能够超过3家。

与现有技术相比，本发明的有益效果是：1)业务数据全密文，保证数据的安全性，没有相应的密钥无法查看业务数据；2)能够定期更换密钥，增加系统的安全性，避免因密钥丢失带来的风险；3)对查询字段单独做哈希运算，能够基于哈希值进行匹配查询，相对于其它密文查询方法，效率更高，更实用。

具体实施方式