[发明专利]一种联盟链数据保护方法及装置

权利要求书

1.一种联盟链数据保护方法，其特征在于，所述方法包括：

获取用户输入的个人信息，基于所述个人信息生成加密公钥PK；

获取私钥生成器PKG基于所述公钥PK生成的用户的私钥SK；

基于所述公钥PK和所述私钥SK对隐私数据进行加密和解密。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收监管方输入的主密钥，将所述联盟链上全部隐私数据展示给所述监管方，使所述监管方对所述隐私数据进行监管。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

通过构建门限密码机制将所述主密钥分块，确定块级主密钥；

将所述块级主密钥分别存储于多个不同的可信中心。

4.如权利要求1所述的方法，其特征在于，所述基于所述公钥PK和所述私钥SK对隐私数据进行加密和解密，包括：

获取隐私数据接收方的第一加密公钥PK，用所述第一加密公钥PK对所述隐私数据加密，并将加密后的所述隐私数据上链；使得取所述隐私数据接收方基于私钥生成器PKG生成的私钥SK对所述加密后的所述隐私数据进行解密。

5.如权利要求4所述的方法，其特征在于，所述对加密后的所述隐私数据进行解密前包括：

通过获取所述接收方输入的短信验证码对所述接收方的身份进行验证，验证通过后，获取所述接收方输入的对所述加密后的隐私数据进行解密的私钥SK。

6.一种联盟链数据保护装置，其特征在于，所述装置包括：

第一生成模块：用于获取用户输入的个人信息，基于所述个人信息生成加密公钥PK；

第二生成模块：用于获取私钥生成器PKG基于所述公钥PK生成的用户的私钥SK；

应用模块：用于所述公钥PK和所述私钥SK对隐私数据进行加密和解密。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

监管模块：用于接收监管方输入的主密钥，将所述联盟链上全部隐私数据展示给所述监管方，使所述监管方对所述隐私数据进行监管。

8.如权利要求6所述的装置，其特征在于，所述应用模块具体用于：

获取隐私数据接收方的第一加密公钥PK，用所述第一加密公钥PK对所述隐私数据加密，并将加密后的所述隐私数据上链；使得取所述隐私数据接收方基于私钥生成器PKG生成的私钥SK对所述加密后的所述隐私数据进行解密。

9.一种计算机存储介质，其特征在于，所述计算机可读存储介质包括计算机程序，当计算机程序在计算机上运行时，使得所述计算机执行如权利要求1至5任一所述的方法。

10.一种包含指令的计算机程序产品，其特征在于，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1至5任一项所述的方法。