[发明专利]业务数据的访问方法、装置、电子设备和系统

权利要求书

1.一种业务数据的访问方法，包括：

第一服务节点接收业务发起方的访问请求，所述访问请求用于请求访问区块链上的目标业务数据，所述访问请求中包括身份标识，所述身份标识用于标识所述目标业务数据的归属人，基于所述目标业务上链的目标加密业务数据与所述身份标识以及业务标识关联，所述业务标识用于标识与所述访问请求相对应的访问业务；

所述第一服务节点向授权认证服务器发送所述访问请求；

所述授权认证服务器基于所述身份标识，对所述归属人进行授权认证；

所述授权认证服务器基于授权认证的结果，对所述访问请求进行响应；

其中，所述授权认证服务器基于所述身份标识，对所述归属人进行授权认证，包括：所述授权认证服务器向移动终端发送包括身份标识的授权认证请求，以使所述移动终端基于身份标识对归属人进行授权认证；所述授权认证服务器接收移动终端的包括认证记录数据的身份认证响应。

2.根据权利要求1所述的方法，所述目标加密业务数据由所述目标业务数据通过所述第一服务节点对应的第一加密密钥和所述归属人对应的第二加密密钥进行加密得到。

3.根据权利要求2所述的方法，在所述授权认证服务器基于所述身份标识，对所述归属人进行授权认证之前，还包括：

所述第一服务节点向所述授权认证服务器发送所述目标加密业务数据；

其中，所述授权认证服务器基于授权认证的结果，对所述访问请求进行响应，包括：

在授权认证通过的情况下，采用所述第二加密密钥对应的第二解密密钥对所述目标加密业务数据进行解密，得到目标初始解密业务数据；

向所述第一服务节点发送所述目标初始解密业务数据，以使所述第一服务节点对所述目标初始解密业务数据进行解密得到所述目标业务数据后发送给所述业务发起方，所述第一服务节点采用所述第一加密密钥对应的第一解密密钥对所述目标初始解密业务数据进行解密。

4.根据权利要求2所述的方法，所述授权认证服务器基于授权认证的结果，对所述访问请求进行响应，包括：

在授权认证通过的情况下，向所述第一服务节点发送所述第二加密密钥对应的第二解密密钥，以使所述第一服务节点对所述目标加密业务数据进行解密得到所述目标业务数据后发送给所述业务发起方；

其中，所述第一服务节点采用所述第二解密密钥以及所述第一加密数据对应的第一解密密钥对所述目标加密业务数据进行解密。

5.根据权利要求1至4中任一项所述的方法，所述第一服务节点向授权认证服务器发送所述访问请求，包括：

所述第一服务节点向所述授权认证服务器发送所述访问请求和所述业务标识；

其中，所述方法还包括：

所述授权认证服务器建立并存储授权认证的认证记录数据、所述身份标识和所述业务标识之间的关联关系；

所述授权认证服务器确定所述认证记录数据的哈希值，建立所述哈希值与所述身份标识和所述业务标识之间的关联关系，并将所述哈希值发送给所述第一服务节点；

所述第一服务节点将所述哈希值同步到所述区块链中的节点上，实现所述哈希值的上链。

6.根据权利要求5所述的方法，所述将所述哈希值发送给所述第一服务节点，包括：

将所述哈希值、所述归属人的电子凭证和所述授权认证服务器的电子凭证发送给所述第一服务节点；

其中，所述第一服务节点将所述哈希值同步到所述区块链中的节点上，包括：

所述第一服务节点将所述哈希值、所述归属人的电子凭证和所述授权认证服务器的电子凭证，同步到所述区块链中的节点上。

7.根据权利要求1所述的方法，所述授权认证请求中还包括授权认证方式指示信息，所述授权认证方式指示信息用于指示所述移动终端进行授权认证采用的认证方式。

8.根据权利要求7所述的方法，所述认证记录数据包括授权认证时间、所述移动终端的标识、所述身份标识、授权验证结果以及授权认证过程采集到的待验证信息中的至少一个。