[发明专利]数据存储方法、数据查询方法、装置及设备

说明书

本申请提供一种数据存储方法、数据查询方法、装置及设备，该数据存储方法包括：根据区块链系统中的记账节点的总数量n和阈值k，确定待存储数据的n份分存数据，其中，阈值k为恢复待存储数据时，n份分存数据中需要通过完整性验证的分存数据的最少份数，n为正整数，k为正整数，2≤k≤n；向区块链系统发送n份分存数据，任一份分存数据存储在区块链系统的一个记账节点中，任二份分存数据存储在区块链系统的不同记账节点中；确定n份分存数据的摘要，向区块链系统发送n份分存数据的摘要，n份分存数据的摘要存储在区块链系统的每个记账节点中，分存数据的摘要用于在恢复待存储数据时对分存数据进行完整性验证。

技术领域

本申请涉及区块链存储技术领域，尤其涉及一种数据存储方法、数据查询方法、装置及设备。

背景技术

区块链系统中包括多个记账节点，其中，每个记账节点可以为计算机、部署在计算机上的虚拟机、部署在计算机上的容器等。区块链系统中的每个记账节点均用于数据存储。

在现有技术中，当需要在区块链系统中存储数据时，客户端先通过预先存储的私钥对数据进行加密，并将加密后的数据存储至区块链系统中的每个记账节点中。然而，当客户端存储的私钥丢失，或者区块链系统中的任意一个记账节点破解得到私钥后，均可能导致数据被泄露，进而导致区块链系统的安全性较低。

发明内容

本申请提供一种数据存储方法、数据查询方法、装置及设备，提高了区块链系统的安全性。

第一方面，本申请提供一种数据存储方法，当需要在区块链系统中存储待存储数据时，根据区块链系统中的记账节点的总数量n和阈值k，确定待存储数据的n份分存数据、以及n份分存数据的摘要，并向区块链系统发送n份分存数据和n份分存数据的摘要。其中，阈值k为恢复待存储数据时，n份分存数据中需要通过完整性验证的分存数据的最少份数，n为正整数，k为正整数，2≤k≤n；任一份分存数据存储在区块链系统的一个记账节点中，任二份分存数据存储在区块链系统的不同记账节点中；n份分存数据的摘要存储在区块链系统的每个记账节点中，分存数据的摘要用于在恢复待存储数据时对分存数据进行完整性验证。

在上述过程中，区块链系统在一个记账节点中存储待存储数据的一份分存数据和所有分存数据的摘要，即，不同的分存数据存储在不同的记账节点中，所有分存数据的摘要存储在区块链系统的每个记账节点中。由于恢复待存储数据所需的通过完整性验证的分存数据的份数至少为k，因此，只有当n个记账节点中至少k个记账节点中的分存数据泄露时，攻击者才可能恢复得到关键数据(上述待存储数据)，提高了数据存储的安全性，进而提高了区块链系统的安全性。进一步的，在获取得到分存数据之后，还可以根据摘要对分存数据进行验证，以避免在获取分存数据的过程中分存数据被篡改而导致无法恢复关键数据的问题，进一步提高了区块链系统的安全性。

在一种可能的实施方式中，可以通过如下可行的实现方式根据区块链系统中的记账节点的总数量n和阈值k，确定待存储数据的n份分存数据：根据n和阈值k，通过预设算法对待存储数据进行处理，得到n份分存数据。

其中，预设算法用于使得，根据小于k份通过完整性校验的分存数据无法恢复得到待存储数据中的任何有效信息，根据大于或等于k份通过完整性验证的分存数据可以恢复得到待存储数据。因此，只有当区块链系统中的n个记账节点中至少k个记账节点中的分存数据泄露时，攻击者才可能恢复得到关键数据(上述待存储数据)，提高了数据存储的安全性，进而提高了区块链系统的安全性。

可选的，预设算法可以为拉格朗日差值算法；相应的，可以通过如下可行的实现方式获取得到n份分存数据：根据阈值k，确定k-1阶多项式F(x)＝a_k-1x^k-1+…+a₂x+a₁x+S；其中，a₁，a₂，…，a_k-1为随机生成的参数，S为待存储数据；确定n份分存数据为：(1，F(1))，(2，F(2))，…，(n，F(n))。