[发明专利]数据读取方法及装置、数据授权方法及装置、存储介质

权利要求书

1.一种数据读取方法，其特征在于，包括：

接收客户端发送的身份标识及请求访问区块链上目标数据的读取请求；

确定所述身份标识是否属于所述目标数据授权访问的合法机构的成员标识；

若所述身份标识是属于所述目标数据授权访问的合法机构的成员标识，根据从区块链获取的基于第二密钥加密的密文数据和对所述第二密钥进行加密得到的第一密钥，得到解密后的所述目标数据。

2.根据权利要求1所述的方法，其特征在于，所述读取请求中包含：目标数据的数据标识；

所述根据从区块链获取的基于第二密钥加密的密文数据和对所述第二密钥进行加密得到的第一密钥，得到解密后的所述目标数据，包括：

根据所述读取请求中所述目标数据的数据标识，从区块链存储的数据中，获取所述数据标识对应的密文数据和第一密钥；所述第一密钥是基于第二密钥生成的密钥；

将所述密文数据和第一密钥发送至密码管理服务；

接收所述密码管理服务使用所述第二密钥对所述密文数据解密后返回的目标数据。

3.根据权利要求2所述的方法，其特征在于，所述区块链中包括：第一区块链节点和第二区块链节点；所述第一区块链节点为所述读取请求的发送方在所述区块链上对应的节点，所述第二区块链节点为目标数据所属方在所述区块链上对应的节点；

所述根据所述读取请求中所述目标数据的数据标识，从区块链存储的数据中，获取所述数据标识对应的密文数据和第一密钥，包括：

根据所述读取请求中所述目标数据的数据标识，通过查询所述区块链中所述第一区块链节点上的账本数据，获取所述数据标识对应的密文数据；

基于所述第二区块链节点，获取所述密文数据对应的所述第一密钥。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第二区块链节点，获取所述密文数据对应的所述第一密钥，包括：

通过所述第一区块链节点和所述第二区块链节点之间的私有数据通道，获取从第二区块链节点传输至所述第一区块链节点的所述第一密钥。

5.一种数据授权方法，其特征在于，包括：

接收访问区块链上目标数据的授权请求；所述授权请求包含：请求机构的机构信息；

响应所述授权请求，以机构为授权单位将所述目标数据，授权给请求机构为授权访问所述目标数据的合法机构；

基于所述机构信息，生成授权记录；

将所述授权记录发送给区块链进行存储。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

向所述合法机构发送所述目标数据的数据信息；所述数据信息包括：目标数据的数据标识和基于第二密钥生成的第一密钥；所述第二密钥为对所述目标数据加密的密钥。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

将基于所述第二密钥对目标数据加密得到的密文数据和所述目标数据的数据标识，存储至区块链中。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

与所述请求机构的通信设备建立私有数据通道；

所述向合法机构发送所述目标数据的数据信息，包括：

通过所述私有数据通道，向合法机构发送所述数据标识对应的目标数据的数据信息。

9.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在进行所述目标数据的访问授权之前，接收存储请求，其中，所述存储请求中携带有待存储的目标数据；

基于所述存储请求，将目标数据存储至区块链上。