[发明专利]一种基于区块链的数据安全访问方法及装置

说明书

本发明公开了一种基于区块链的数据安全访问方法及装置，在存储阶段时就将数据打散存储到各个区块链节点存储中，仅仅在数据源的区块链节点保存一份索引文件，从而保证了分布式的区块链节点的文件存储的访问安全性与可靠性，在所有的相关节点不被入侵的情况下，提升了分布式区块链存储的数据安全，确保了在区块链的共识机制下的隐私保护与信息安全。

技术领域

本公开涉及区块链存储技术领域，具体涉及一种基于区块链的数据安全访问方法及装置。

背景技术

在区块链存储技术中，数据存储的安全问题不可忽视，现在的区块链存储技术都是将数据直接存储到区块链网络的多个节点中，用户访问数据时，容易产生被黑客和非法用户利用的访问记录，黑客和非法用户可以方便的利用该记录回溯节点的数据源，继而以此获取区块链节点中的数据，而且黑客和非法用户利用节点共识机制只需要入侵一个节点即可获取整个区块链网络的数据，从而导致了严重的数据安全和隐私泄露问题，现有的方法仅仅是安装软件或者物理防火墙用以隔离恶意访问，但是往往不能每个节点都能防护到位。

发明内容

为解决上述问题，本公开提供一种基于区块链的数据安全访问方法及装置，在存储阶段时就将数据打散存储到各个区块链节点存储中，仅仅在数据源的区块链节点保存一份索引文件，从而保证了分布式的区块链节点的文件存储的访问安全性与可靠性。

为了实现上述目的，根据本公开的一方面，提供一种基于区块链的数据安全访问方法，所述方法包括以下步骤：

文件存储阶段，

步骤1，将区块链网络的区块链节点中的数据文件分割为N个文件分块；

步骤2，将N个文件分块随机存储在相邻的N个区块链节点中；

步骤3，生成索引文件并进行加密；

数据访问阶段，

步骤4，将索引文件进行解密；

步骤5，根据索引文件读取N个区块链节点中的N个文件分块；

步骤6，将N个文件分块读取到缓存中合并为原数据文件。

其中，所述N为能够人工设置的正整数，N默认值为2，人工设置的范围为大于或等于2的正整数。

进一步地，在步骤1中，所述区块链网络为多个区块链节点构成的网状拓扑结构网络，每个区块链节点都有唯一的节点ID编号，每个区块链节点至少有一个相邻的区块链节点，所述区块链节点包括智能手机、平板电脑、台式电脑、笔记本电脑，每个区块链节点存储有多个数据文件，各区块链节点通过有线网络、无线网络任意一种互相连接并进行通信。

进一步地，在步骤1中，将区块链网络的区块链节点中的数据文件分割为N个文件分块的方法包括以下子步骤，

步骤1.1，计算分块大小，所述分块大小为数据文件的大小的N分之一的向上取整，向上取整即只要后面有小数前面的整数就加1，所述N为能够人工设置的正整数，N默认值为2；

步骤1.2，根据分块大小对数据文件的文件进行切分得到N个文件分块；具体分块方法为，先读取一个分块大小的字节流，这对这些字节流进行复制操作从而得到一个文件分块，然后再次移动一个分块大小的字节，然后进行复制操作一个文件分块，依次复制完N次文件分块，即切分得到N个文件分块，如果数据文件的文件尾端的大小即最后一次文件分块的大小不足分块大小，则复制实际的大小作为文件分块的大小；

所述文件分块由文件头和数据块描述实体集组成，其中，文件头定义了文件分块的数据块大小、数据块总数、文件分块顺序编号。文件头后紧随一组数据块描述实体，每个实体代表一个数据块，定义了块长度、块在文件分块中的偏移、弱校验值和强md5校验值。