[发明专利]基于区块链的数据安全处理系统及数据安全处理方法

权利要求书

1.一种基于区块链的数据安全处理系统，其特征在于，包括：许可系统，用于接收客户端发出的数据获取请求，根据所述数据获取请求执行通证权限认证操作，生成通证权限信息，将通证权限信息反馈给所述客户端；注册解析系统，用于接收所述客户端发出的基于通证的数据获取请求后，向所述许可系统发送权限确认请求，并在确认权限后，向保险仓发送数据提取请求；保险仓，用于接收所述注册解析系统发送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，向数据存储系统转发数据提取请求；数据存储系统，用于接收所述保险仓转送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，根据数据提取请求反馈给所述保险仓对应的原始数据；保险仓，还用于对所述原始数据加密后反馈给所述客户端；

许可系统，用于接收客户端发出的通证获取请求，根据所述通证获取请求执行通证生成操作，生成通证权限信息，将通证权限信息反馈给所述客户端；注册解析系统，还用于接收所述客户端发出的获取数据描述表单请求后，向所述许可系统发送权限确认请求，以使所述许可系统在权限确认通过后，反馈数据权限信息；保险仓，还用于接收所述注册解析系统发送的所述数据权限信息对应的数据描述表单后，向所述许可系统发送权限确认请求，并在确认权限后将所述数据权限信息对应的数据描述表单发送给所述客户端；

监管系统，用于与许可系统、注册解析系统、数据存储系统、保险仓连接，获取许可系统、注册解析系统、数据存储系统、保险仓各自的数据获取操作记录；数据存储系统用于接收所述客户端发出的基于通证和上传令牌的数据上传请求后，向所述许可系统发送权限确认请求，并在确认权限后对上传数据进行缓存，并向所述客户端返回对应的数据索引位置；注册解析系统，还用于接收所述客户端根据所述数据索引位置生成的数据描述表单，根据所述数据描述表单生成对应的数据标识，并向所述数据存储系统发送数据注册通告，以使所述数据存储系统完成数据存储；所述许可系统，还用于接收所述客户端 发出的上传数据请求，根据所述上传数据请求进行核对，在核对通过后生成上传令牌，并反馈给所述客户端；所述上传令牌为限制上传总时长的令牌；所述保险仓，还用于对所述原始数据进行安全计算后，反馈给所述客户端所需的结果数据；所述监管系统，还用于获取许可系统、注册解析系统、数据存储系统各自的数据上传操作记录；通证包括权限通证和权益通证；体现用户权限的称作为权限通证，体现用户权益的称做权益通证；权限通证可包括身份权限、共享数据级别权限；权益通证为共享数据的价值；通过查询用户的权限通证的类型，确定用户是否有权利访问特定数据或上传、获取数据服务；用户通过提供数据或数据服务获得权益通证，并通过消耗对应数量的权益通证，获取数据或数据服务；用户需下载共享数据时，通过用户端向许可系统发送数据获取请求，数据获取请求包括私钥签名、通证、数据指纹；私钥签名可为用户的身份信息，所述数据指纹可为所要下载的数据的级别信息、大小信息、哈希值；许可系统可根据所述数据获取请求执行通证权限认证操作；即通过私钥签名来认证用户是否具有下载数据的资格，通过通证和数据指纹来认证用户是否可以下载所需的数据；许可系统在认证通过后，生成通证权限信息，通证权限信息表明用户具有下载某些数据的权限；将通证权限信息反馈给所述客户端；用户通过客户端向注册解析系统发送基于通证的数据获取请求，基于通证的数据获取请求包括私钥签名、通证权限信息和数据指纹；注册解析系统接收到基于通证的数据获取请求后，会向所述许可系统发送权限确认请求，并在确认权限后，向保险仓发送数据提取请求；向保险仓发送的数据提取请求包括私钥签名、数据指纹、数据索引位置；保险仓为介于客户端和数据存储系统之间的安全计算系统，用于对从数据存储系统获取到的原始数据进行处理，做到对原始数据的安全保护作用；保险仓接收所述注册解析系统发送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，向数据存储系统转发数据提取请求；所述数据存储系统为去中心化的数据共享平台；可共享任何终端上传的数据；数据存储系统接收所述保险仓转送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，根据数据提取请求反馈给所述保险仓对应的原始数据；保险仓对所述原始数据加密后反馈给所述客户端；或对所述原始数据进行安全计算后，反馈给所述客户端所需的结果数据。

2.一种基于上述权利要求1中所述数据安全处理系统的数据安全处理方法，其特征在于，包括：通过许可系统接收客户端发出的数据获取请求，根据所述数据获取请求执行通证权限认证操作，生成通证权限信息，将通证权限信息反馈给所述客户端；通过注册解析系统接收所述客户端发出的基于通证的数据获取请求后，向所述许可系统发送权限确认请求，并在确认权限后，向保险仓发送数据提取请求；通过保险仓接收所述注册解析系统发送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，向数据存储系统转发数据提取请求；通过数据存储系统接收所述保险仓转送的数据提取请求后，向所述许可系统发送权限确认请求，并在确认权限后，根据数据提取请求反馈给所述保险仓对应的原始数据；通过保险仓对所述原始数据加密后反馈给所述客户端；通过数据存储系统接收所述客户端发出的基于通证和上传令牌的数据上传请求后，向所述许可系统发送权限确认请求，并在确认权限后对上传数据进行缓存，并向所述客户端返回对应的数据索引位置；通过注册解析系统接收所述客户端根据所述数据索引位置生成的数据描述表单，根据所述数据描述表单生成对应的数据标识，并向所述数据存储系统发送数据注册通告，以使所述数据存储系统完成数据存储。