[发明专利]一种基于智能合约的数据加密分享方法

权利要求书

1.一种基于智能合约的数据加密分享方法，其特征在于，包括：

获取数据M、签名数据H和第二用户的身份信息，验证所述签名数据H，在验证通过的情况下，将所述数据M加密成数据m，通过预设摘要算法计算出所述数据m的摘要数据d，并将所述摘要数据d和预设白名单用户建立对应关系存储在区块链中，所述数据M和数据m不存储在所述区块链中，将所述数据m返回给所述第二用户以供所述第二用户进行分享；

获取数据m和第一用户的身份信息；对所述数据m进行验证处理；在验证通过的情况下，从区块链匹配出目标预设白名单用户；所述目标预设白名单用户允许读取所述数据M；

在所述第一用户的身份信息符合所述目标预设白名单用户的情况下，将所述数据m解密成所述数据M。

2.根据权利要求1所述的基于智能合约的数据加密分享方法，其特征在于，所述对所述数据m进行验证处理包括：根据预设摘要算法计算出所述数据m的摘要数据d’，并根据所述第一用户的公钥从数据D解密出摘要数据d，并判断所述摘要数据d’是否等于所述摘要数据d，若是，则验证通过；

所述数据D为将所述数据m按照所述预设摘要算法计算出所述摘要数据d，并用所述第一用户的私钥加密所述摘要数据d为所述数据D。

3.根据权利要求2所述的基于智能合约的数据加密分享方法，其特征在于，

验证所述签名数据H包括：所述签名数据H为根据所述预设摘要算法计算出所述数据M的摘要数据h，并根据所述第二用户的私钥将所述摘要数据h加密成所述签名数据H；

根据所述第二用户的公钥将所述签名数据H解密成数据h’；

根据所述预设摘要算法计算出所述数据M的所述摘要数据h；

并判断所述数据h’是否等于所述摘要数据h，若是，则验证通过；

所述从区块链匹配出目标预设白名单用户包括：根据所述数据D解密出的所述摘要数据d，与所述区块链上的所述对应关系进行匹配，将匹配到的预设白名单用户作为所述目标预设白名单用户。

4.根据权利要求2所述的基于智能合约的数据加密分享方法，其特征在于，所述第一用户的身份信息包括所述第一用户的ID信息；在所述获取数据m和第一用户的身份信息之前，还包括：接收所述第一用户在所述智能合约上的注册信息，所述注册信息包括所述第一用户申明的身份角色信息；为所述第一用户分配唯一ID信息，并生成一对密钥，并将所述唯一ID信息、身份角色信息、所述密钥中的私钥发送给所述第一用户。

5.根据权利要求3所述的基于智能合约的数据加密分享方法，其特征在于，所述第二用户的身份信息包括所述第二用户的ID信息；在所述获取所述数据M、签名数据H和第二用户的身份信息之前，还包括：接收所述第二用户在所述智能合约上的注册信息，所述注册信息包括所述第二用户申明的身份角色信息；为所述第二用户分配唯一ID信息，并生成一对密钥，并将所述唯一ID信息、身份角色信息、所述密钥中的私钥发送给所述第二用户。

6.根据权利要求5所述的基于智能合约的数据加密分享方法，其特征在于，在所述接收所述第二用户在所述智能合约上的注册信息之前，还包括：将所述智能合约部署到所述区块链上。

7.根据权利要求6所述的基于智能合约的数据加密分享方法，其特征在于，在所述将所述智能合约部署到所述区块链上之后、且在所述接收所述第二用户在所述智能合约上的注册信息之前，还包括：对所述智能合约的执行进行加密算法、所述预设摘要算法、密钥的配置。

8.根据权利要求3所述的基于智能合约的数据加密分享方法，其特征在于，所述预设白名单用户包括所述第二用户指定的用户、所述第二用户指定的身份角色的用户中至少一种。

9.根据权利要求1至8任一项所述的基于智能合约的数据加密分享方法，其特征在于，在所述将所述数据m解密成所述数据M之后，还包括：所述区块链记录所述第一用户对所述数据m进行了解密。

10.根据权利要求1至8任一项所述的基于智能合约的数据加密分享方法，其特征在于，在所述将所述数据m解密成所述数据M之前，还包括：验证所述数据m是否在有效期内，若是，则进入所述将所述数据m解密成所述数据M的步骤。