[发明专利]一种基于区块链技术的数据管理方法、装置及系统

说明书

本申请公开一种基于区块链技术的数据管理方法、装置及系统。所述系统包括密保硬件、顾客终端、智能合约、以及区块链网络中其他区块链节点中的智能合约。密保硬件包括密钥存储模块、导出模块和签名模块；智能合约包括地址导入模块、验证模块和操作通知模块；顾客终端连接密保硬件和智能合约，实现密保硬件与区块链节点中的智能合约的数据交互。本申请使用密保硬件中的私钥作为数据管理的验证密钥，保证数据安全性；使用出厂公钥生成的地址确保顾客参与到数据管理的全生命周期，进一步实现了数据的公开、透明。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种基于区块链技术的数据管理方法、装置及系统。

背景技术

区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。

现有区块链中的数据通常由商家或者厂商上传至区块链，用户作为弱势一方，并不能完全参与链中数据的全生命周期，对用户而言，数据的管理仍存在盲点。

发明内容

本申请提供了一种基于区块链技术的数据管理方法，所述方法应用在密保硬件中，具体包括如下步骤：

出厂前密保硬件存储根据产品序列号生成的公私钥对，私钥存入密保硬件内不可导出，公钥用作生成地址；或者出厂前密保硬件只存储根据产品序列号生成的私钥，私钥存入密保硬件内不可导出；

当密保硬件连接顾客终端后，将公钥或由公钥生成的地址导入顾客终端，其中所述公钥为出厂前预置的公钥或者是根据出厂前预置的私钥生成的相应公钥；

响应于接收到顾客终端发送的签名指令，密保硬件使用私钥对待签名数据进行签名，将签名结果通过顾客终端发送至区块链节点，在区块链节点验证签名结果成功后访问区块链节点中的智能合约，并在智能合约验证内部存储的地址与根据密保硬件公钥生成的地址相同后实现密保硬件与智能合约的数据交互。

如上所述的基于区块链技术的数据管理方法，其中，密保硬件连接顾客终端，具体包括：当密保硬件首次与顾客终端连接时，向顾客终端发送公钥或由公钥生成的地址以及钱包标识，若顾客终端接收到公钥，则根据公钥生成地址，将地址和钱包标识对应保存，若顾客终端接收到地址，则将地址和钱包标识对应保存；之后密保硬件再次与顾客终端连接时，向顾客终端发送钱包标识，顾客终端根据钱包标识即可找到对应的地址；

或者密保硬件在每次与顾客终端连接时向顾客终端发送地址公钥或由公钥生成的地址。

本申请还提供一种密保硬件，执行上述任一项所述的基于区块链技术的数据管理方法，所述密保硬件包括：密钥存储模块、导出模块和签名模块；

密钥存储模块，用于存储根据产品序列号生成的公私钥对，私钥存入密保硬件内不可导出，公钥用作生成地址；或者用于只存储根据产品序列号生成的私钥，私钥存入密保硬件内不可导出；

导出模块，用于当密保硬件连接顾客终端后，将公钥或由公钥生成的地址导入顾客终端，其中所述公钥为出厂前预置的公钥或者是根据出厂前预置的私钥生成的相应公钥；

签名模块，用于响应于接收到顾客终端发送的签名指令，使用私钥对待签名数据进行签名，将签名结果通过顾客终端发送至区块链节点，在区块链节点验证签名结果成功后访问区块链节点中的智能合约，并在智能合约验证内部存储的地址与根据密钥硬件公钥生成的地址相同后实现密钥硬件与智能合约的数据交互。

本申请还提供一种基于区块链技术的数据管理方法，所述方法应用在智能合约中，具体包括如下步骤：

响应于接收到厂商系统后台发送的地址，智能合约保存地址，生成安全数据，并为安全数据设置启用条件；