[发明专利]一种农产品溯源信息共享-隐私保护的方法及系统

说明书

本发明实施例提供农产品溯源信息共享‑隐私保护的方法及系统，包括利用授权查看节点的私钥对区块链网络中的键值对进行解密，获取隐私数据；键值对包括授权查看节点的公钥和二次加密的秘钥。还包括确定农产品溯源信息中的隐私数据；对隐私数据进行一次加密，获取一次加密的秘钥；将授权查看节点的公钥和一次加密的秘钥进行二次加密，获取二次加密的秘钥；将授权查看节点的公钥和二次加密的秘钥组成键值对，上传至区块链网络。本发明实施例提供的农产品溯源信息共享‑隐私保护的方法及系统，通过对部分节点进行查看授权，仅使区块链网络中的授权查看节点获取到加密数据的二次加密密钥，在实现加密数据的共享的同时，有效的提高了溯源数据的安全性。

技术领域

本发明实施例涉及区块链技术领域，尤其涉及一种农产品溯源信息共享-隐私保护的方法及系统。

背景技术

随着人们的生活水平越来越来提高，农产品的质量安全也越来越重要，农产品质量安全问题不仅关系到公众的身体健康,而且对农业发展、农民增收、农业贸易和农业现代化建设具有重大影响。目前在对农产品供应链的研究上，各国政府纷纷构建农产品供应链信息监管体系，相关企业陆续建立供应链信息管理系统。

区块链技术是通过分布式数据存储、点对点传输、共识机制、加密算法等技术的集成，具有不可篡改、分布式、去中心化、可追溯、高可用等特点，可有效解决传统交易模式中数据在系统内流转过程中的造假行为，从而构建可信交易环境。与溯源需求吻合，将区块链技术与农产品溯源相结合，做到分散资源集中管理、集中资源分散服务，为解决目前传统农产品追溯体系所存在的问题提供可能。

区块链能够实现数据的可追溯、不可篡改，是因为其具有基于由密码学链接建立起的分布式数据库，从而形成不可篡改的数据源。因此在产品从生产到流通全过程，可实现完整信息记录，为监管部门提供产品全面数据信息，使其更高效地完成产品质量检验及数据互联互享。

虽然，区块链可以有效解决传统农产品溯源问题，但在互联网数据的爆炸增长，数据的不可逆，隐私数据的泄露等问题同时暴露了区块链技术的缺陷。区块链技术与传统集中式系统不同，集中式系统中的一方可以查看所有数据并控制对数据的访问权限，而分布式系统的前提是所有数据与所有参与者共享，这种共享需要使所有各方都同意交易的有效性，这个过程称为共识，但其准入门槛简单和数据公开的特点导致链上数据安全得不到保障，经过共识后的所有参与者都可以自由请求交易的整个历史记录，造成隐私数据泄露。

针对上述缺陷，现在主要的解决方案是基于关键隐私数据链外储存，即将与关键隐私数据所对应的摘要信息存到分布式账本上。这种策略结合安全的哈希算法计算出摘要信息，即便有摘要信息也无法直接逆向推导出原文。但这样简单处理还可能存在隐私泄露的问题，尤其是对于身份证号、性别等取值有限比较通用的数据，容易让攻击者实施字典攻击和暴力破解。对于这类数据需要加上盐值(SALT)再进行哈希后上链。链外存储拥有较强的隐私保护，通常使用在数据存证领域。但这种方法也有缺点，因为原文不在链上，原文的安全存储需要各方花精力自行维护。同时如果在举证的时候一方原文丢失，对手方很可能考虑自身经济利益故意不提供原文，无法真正做到存证，举证的效果差。

针对现有技术在农产品溯源信息共享过程中存在的隐私保护不力的不足，亟需提供一种新的基于区块链的溯源信息共享方法。

发明内容

本发明实施例提供一种农产品溯源信息共享-隐私保护的方法及系统，用于克服或部分解决现有技术在农产品溯源信息共享-隐私保护的中存在的上所有节点共享数据，隐私数据容易泄露的问题。

第一方面，本发明实施例提供一种农产品溯源信息共享-隐私保护的方法，主要包括：利用授权查看节点的私钥对区块链网络中的键值对进行解密，获取隐私数据；键值对包括授权查看节点的私钥和二次加密的秘钥。

作为可选地，在利用授权查看节点的私钥对区块链网络中的键值对进行解密之前，还可以包括：