[发明专利]数据资产管理方法、数据资产管理装置及计算机可读介质

权利要求书

1.一种数据资产管理方法，其特征在于，应用于系统节点，包括：

系统节点接收数据资产提取请求，所述数据资产提取请求中包括第一加密身份信息、第一用户地址标识；

所述系统节点从联盟链账本中获取与所述第一用户地址标识对应的第一身份映射信息，所述第一身份映射信息包括第一用户地址标识、第一公钥、和第一身份指纹，所述第一身份指纹为对第一用户的第一身份标识经过单向加密算法加密后生成的；

所述系统节点使用所述第一公钥和所述系统节点的私钥对第一用户进行身份验证通过后，使用所述第一公钥加密系统节点中与所述第一身份标识对应的数据信息，得到第一加密数据资产；

所述系统节点将所述第一加密数据资产添加到联盟链中第一用户的数据资产账户中。

2.根据权利要求1所述的方法，其特征在于，所述第一身份映射信息为联盟链中的验证节点使用第一单向加密算法对第一用户的第一身份标识加密生成所述第一身份指纹后，所述验证节点根据所述第一用户地址标识、所述第一公钥和所述第一身份指纹生成的映射关系信息。

3.根据权利要求2所述的方法，其特征在于，所述系统节点使用所述第一公钥和所述系统节点的私钥对第一用户进行身份验证包括：

所述系统节点使用所述系统节点的私钥解密所述第一加密身份信息，得到第一身份标识；

所述系统节点使用所述第一单向加密算法加密所述第一身份标识得到第二身份指纹；

若所述系统节点确定所述第一身份指纹与所述第二身份指纹相等，则验证通过。

4.根据权利要求1所述的方法，其特征在于，所述系统节点将所述第一加密数据资产添加到联盟链中第一用户的数据资产账户中包括：

所述系统节点将所述第一加密数据资产添加到本地的所述第一用户的数据资产账户中；

所述系统节点将所述第一加密数据资产在联盟链中进行全网广播，以便触发第一智能合约使联盟链中的其他节点将所述第一加密数据资产添加到所述第一用户的数据资产账户中。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

所述系统节点发送数据资产使用请求，所述数据资产使用请求中包括数据资产清单、第二加密身份信息和所述系统节点的地址标识；

所述系统节点接收数据资产授权信息，所述授权信息为根据所述系统节点的地址标识和所述第二加密身份信息对所述系统节点的身份验证通过后， 使用与所述系统节点的地址标识对应的系统公钥加密所述数据资产清单对应的数据资产生成的第二加密数据资产，根据所述第二加密数据资产和授权条件生成的信息；

所述系统节点触发第二智能合约，按照所述授权条件向所述系统节点提供所述第二加密数据资产信息，所述授权条件包括授权期限、授权次数、授权范围中的至少一项；

所述系统节点使用所述系统节点的私钥解密所述第二加密数据资产得到所述数据资产清单对应的数据资产。

6.一种数据资产管理方法，其特征在于，应用于用户节点，包括：

第一用户节点发送数据资产提取请求，所述数据资产提取请求中包括第一加密身份信息、第一用户地址标识；

所述第一用户节点接收第三加密数据资产，所述第三加密数据资产为根据所述第一用户地址标识和所述第一加密身份信息对所述第一用户节点的身份验证通过后，使用与所述第一用户地址标识对应的公钥加密第一用户的数据信息生成的加密数据资产；

所述第一用户节点将所述第三加密数据资产添加到联盟链中所述第一用户的数据资产账户中。