[发明专利]基于区块链技术的隐私数据出让方法及装置

说明书

本发明公开了一种基于区块链技术的隐私数据出让方法及装置，应用于区块链组织内的成员A、成员B及其他成员之间，方法包括：成员B通过区块链公共区域向成员A发送隐私数据的出让请求；成员B接收来自成员A对出让请求的答复信息；成员B核实所述答复信息，从临时数据区取出加密的隐私数据；成员B将获取到的加密的隐私数据存放至成员B的区块链数据隔离区域，并对加密的隐私数据进行解密；同时公开了对应的装置。本发明在区块链数据安全机制下，完成区块链成员间隐私数据的全程出让流程；没有额外增加隐私数据出让的操作流程，但实现了基于区块链可信、可靠的隐私数据转让，大大提升了交易安全性和便利性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链技术的隐私数据出让方法及装置。

背景技术

随着区块链技术的普及，在区块链多组织的私有链或联盟链中，对于成员组织隐私数据的保护越来越受到重视。不同的区块链平台对隐私数据的保护采用不同的机制，其中通道隔离技术是通用的可用于保护隐私技术，超级账本的隐私区域机制则更便利的提供成员的隐私保护。

如何将隐私数据有偿或无偿的安全转让给联盟链内其他组织成员，目前应用领域内通用的做法有以下两种：

第一种是数据拥有方通过上层应用平台从区块链隔离区域获取隐私数据，然后由上层应用平台转让给其他组织成员。该方案虽然可以单点发送隐私数据给指定成员，但是同时会使得隐私数据脱离了区块链数据安全的保护，从而容易受到公共网络的攻击，而且引入了中心数据库操作人员误操作泄露数据的风险。如果采用专属网络来单点传送隐私数据，同样也会失去区块链对数据的保护，还会带来高额的专属网络维护费用。

第二种是把隐私数据放到区块链的账本公共区域，但通过智能合约设置读取或写入的门槛。该方案采用智能合约作为读取隐私数据的“管道”，保护公共账本区域隐私数据的读写权限，但是可以被有目的性的攻击突破。因为隐私数据已经在账本公共区域，各组织成员已经拥有隐私数据的存储备份，读取隐私数据的“管道”虽然受阻，但可以通过部署一个针对性的新的智能合约来修复“管道”，从而读取到隐私数据。

发明内容

本发明提出一种基于区块链技术的隐私数据出让方法及装置以解决上述技术问题。

为了达到上述目的，本发明所采用的技术方案为：

根据本发明实施例的第一方面，提供了一种基于区块链技术的隐私数据出让方法，应用于区块链组织内的成员A与成员B之间及公共区，包括如下步骤：

步骤101，成员B通过区块链公共区域向成员A发送隐私数据的出让请求，所述隐私数据存储于成员A的区块链数据隔离区域；

步骤102，成员B接收来自成员A对出让请求的答复信息，所述答复信息包括临时数据区的地址信息，所述临时数据区由成员A通过智能合约创建在区块链公共区域以存储加密的隐私数据，所述加密的隐私数据由成员A接收到出让请求后对所述隐私数据进行加密生成，临时数据区唯一的可读取成员设置为成员B；

步骤103，成员B核实所述答复信息，从临时数据区取出加密的隐私数据；

步骤104，成员B将获取到的加密的隐私数据存放至成员B的区块链数据隔离区域，并对加密的隐私数据进行解密。

作为优选，所述成员A设有用于接收隐私数据出让请求的A信箱，成员B设有用于接收对隐私数据出让请求答复信息的B信箱，所述A信箱、B信箱分别设有至少一个信柜。

作为优选，所述步骤101中，成员B向成员A发送的隐私数据出让请求含有成员B公钥；步骤102中，成员A用成员B公钥对隐私数据执行加密，生成加密的隐私数据；步骤104中，成员B用隐私数据出让请求中公钥所对应的私钥对加密的隐私数据进行解密。

作为优选，所述成员A对隐私数据的加密方法是非对称加密。