[发明专利]一种基于区块链的数据共享方法及相关装置

权利要求书

1.一种基于区块链的数据共享方法，其特征在于，包括：

获取区块链上传输节点的征信数据；

确定所述征信数据对应的授权节点；

确定所述授权节点对所述征信数据的访问权限粒度以及所述授权节点对所述征信数据的读写权限范围；

生成所述征信数据的密钥，根据所述密钥对所述征信数据进行加密，以得到密文数据；

根据所述访问权限粒度、所述密钥和所述密文数据生成初始共享数据；

根据所述读写权限范围、所述密钥和所述初始共享数据生成共享数据；

将所述共享数据通过区块链传输给所述授权节点。

2.根据权利要求1所述的方法，其特征在于，所述根据所述密钥对所述征信数据进行加密包括：

将所述征信数据按照数据类型划分为M条域数据，M为正整数；

根据所述密钥衍生得到M组域密钥；

根据所述M组域密钥分别对所述M条域数据进行加密，所述M组域密钥与所述M条域数据一一对应。

3.根据权利要求2所述的方法，其特征在于，所述根据所述访问权限粒度、所述密钥和所述密文数据生成初始共享数据包括：

根据所述访问权限粒度确定所述授权节点可访问所述征信数据的N种数据类型，N为不大于M的正整数；

确定与所述N种数据类型匹配的N条域数据；

确定与所述N条域数据对应的N组域密钥；

生成所述初始共享数据，所述初始共享数据包括所述N组域密钥和所述密文数据。

4.根据权利要求3所述的方法，其特征在于，所述根据所述读写权限范围、所述密钥和所述初始共享数据生成共享数据包括：

当所述读写权限范围包括读权限和写权限时，生成所述共享数据，所述共享数据包括所述N组域密钥和所述密文数据，所述N组域密钥中的每一组域密钥包括对称密钥和非对称密钥。

5.根据权利要求4所述的方法，其特征在于，所述根据所述读写权限范围、所述密钥和所述初始共享数据生成共享数据，还包括：

当所述读写权限范围包括读权限时，生成所述共享数据，所述共享数据包括所述N组域密钥中的对称密钥和所述密文数据；

当所述读写权限范围包括写权限时，生成所述共享数据，所述共享数据包括所述N组域密钥中的非对称密钥和所述密文数据。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述将所述共享数据通过区块链传输给所述授权节点之后，所述方法还包括：

获取所述授权节点的节点标识；

获取所述征信数据的数据标识；

建立所述数据标识与所述节点标识的映射关系；

将所述映射关系存储在区块链上，所述映射关系用于根据所述数据标识确定所述节点标识。

7.根据权利要求6所述的方法，其特征在于，所述将所述共享数据通过区块链传输给所述授权节点之后，所述方法还包括：

设定授权时间；

当前时间不超过所述授权时间时，保持所述授权节点对所述共享数据的读写权限范围；

当前时间超过所述授权时间时，向所述授权节点发送拒绝访问指令，所述拒绝访问指令用于取消所述授权节点对所述共享数据的读写权限范围。

8.一种基于区块链的数据共享装置，其特征在于，所述装置包括：

获取单元，用于获取区块链上传输节点的征信数据；

第一确定单元，用于确定所述征信数据对应的授权节点；

第二确定单元，用于确定所述授权节点对所述征信数据的访问权限粒度以及所述授权节点对所述征信数据的读写权限范围；

加密单元，用于生成所述征信数据的密钥，根据所述密钥对所述征信数据进行加密，以得到密文数据；

第一生成单元，用于根据所述访问权限粒度、所述密钥和所述密文数据生成初始共享数据；

第二生成单元，用于根据所述读写权限范围、所述密钥和所述初始共享数据生成共享数据；

传输单元，用于将所述共享数据通过区块链传输给所述授权节点。