[发明专利]区块链的隐私数据处理方法、装置、设备以及存储介质

说明书

本申请公开了一种区块链的隐私数据处理方法、装置、设备以及存储介质，涉及区块链技术领域，可用于云计算和云服务。具体实现方案为：获取数据拥有方发送的数据授权请求；数据授权请求包括待授权数据和数据使用方的区块链账户地址，待授权数据至少包括加密数据；在可信计算环境中，根据数据使用方的区块链账户地址，对待授权数据中加密数据进行授权处理，得到已授权数据或待授权数据的数据使用凭证；向区块链网络发送包括已授权数据或待授权数据的数据使用凭证的上链事务请求，以进行上链存储。以降低隐私数据权限管理的复杂度。

技术领域

本申请涉及计算机技术领域，尤其区块链技术，具体涉及一种区块链的隐私数据处理方法、装置、设备以及存储介质。

背景技术

随着区块链技术的发展，其在诸多应用场景已经逐渐落地实现。在实际应用中，对于涉及关键业务场景的数据需要进行隐私保护，以保证用户的利益；与此同时，某些业务场景下需要使用用户的隐私数据进行计算，以及监管机构也需要查看具体数据内容等。因此，需要对用户隐私数据的访问权限进行管理。

然而，目前主要通过维护访问控制列表，或基于用户属性加密等方式来对数据访问权限进行管理，管理复杂度高。

发明内容

本公开提供了一种区块链的隐私数据处理方法、装置、设备以及存储介质，以降低隐私数据权限管理的复杂度。

根据本公开的一方面，提供了一种区块链的隐私数据处理方法，由配置有可信计算环境的可信计算设备执行，该方法包括：

获取数据拥有方发送的数据授权请求；其中，所述数据授权请求包括待授权数据和数据使用方的区块链账户地址，所述待授权数据至少包括加密数据；

在可信计算环境中，根据所述数据使用方的区块链账户地址，对所述待授权数据中加密数据进行授权处理，得到已授权数据或所述待授权数据的数据使用凭证；

向区块链网络发送包括已授权数据或所述待授权数据的数据使用凭证的上链事务请求，以进行上链存储。

根据本公开的另一方面，提供了一种区块链的隐私数据处理方法，由数据拥有方执行，该方法包括：

在具有数据授权需求时，向配置有可信计算环境的可信计算设备发送数据授权请求，所述数据授权请求包括待授权数据和数据使用方的区块链账户地址，所述待授权数据至少包括加密数据，以请求所述可信计算设备根据所述数据使用方的区块链账户地址，执行对所述待授权数据中加密数据的授权处理操作，并向区块链网络发送包括授权处理得到的已授权数据或所述待授权数据的数据使用凭证的上链事务请求。

根据本公开的另一方面，提供了一种区块链的隐私数据处理方法，由数据使用方执行，该方法包括：

从区块链网络中获取计算所需的目标待授权数据和所述目标待授权数据的目标数据使用凭证；

向配置有可信计算环境的可信计算设备发送包括所述目标待授权数据和所述目标数据使用凭证的数据计算请求，以请求所述可信计算设备在依据所述目标待授权数据和所述目标数据使用凭证验证所述数据使用方具有使用所述目标待授权数据权限下，响应所述数据计算请求，以获得明文计算结果；

接收所述可信计算设备反馈的所述明文计算结果。

根据本公开的另一方面，提供了一种区块链的隐私数据处理装置，配置在配置有可信计算环境的可信计算设备中，该装置包括：

授权请求获取模块，用于获取数据拥有方发送的数据授权请求；其中，所述数据授权请求包括待授权数据和数据使用方的区块链账户地址，所述待授权数据至少包括加密数据；

授权处理模块，用于在可信计算环境中，根据所述数据使用方的区块链账户地址，对所述待授权数据中加密数据进行授权处理，得到已授权数据或所述待授权数据的数据使用凭证；