[发明专利]一种基于终端签名的数据记链方法

权利要求书

1.一种基于终端签名的数据记链方法，其特征在于，包括以下步骤：

S1、在web界面选择数据D，通过web服务器向区块链发送预记链请求；

所述预记链请求包括请求标识PREREQUEST和用户标识UID；

S2、在收到预记链请求后区块链生成时间戳T₁以及两个随机数r和r_k，存储(UID,r,r_k,T₁)，并把随机数r和r_k返回给web服务器；

S3、通过web服务器计算对称加密密钥key和数据哈希值H，使用对称加密密钥key加密数据H||r||r_k获得密文C₁，并把密文C₁编码到二维码中，在web界面向用户展示二维码；

S4、使用终端app扫描二维码，解码得到密文C₁，计算数据解密密钥key1，使用解密密钥key1解密数据H||r||r_k，通过终端app使用用户私钥sk_u对H||r签名并生成签名sig和时间戳T₂，把随机数r_k当作对称加密密钥加密时间戳T₂、哈希值H和随机数r获得密文C₂，向区块链发送记链请求；

所述记链请求包括请求标识REQUEST、应用标识appID、用户标识UID、随机数r、签名sig和密文C₂；

S5、在区块链收到记链请求后，查询(UID,r)得到随机数r_k和时间戳T₁，使用随机数r_k解密密文C₂，使用用户公钥pk_u验证签名sig，若未查询到(UID,r)或签名sig验证失败或|T₁-T₂|≥thres时，thres为阈值，则记链失败，若查询到(UID,r)且签名sig验证通过且|T₁-T₂|thres时，则开始记链得到记链结果res，区块链向web服务器发送的记链包含应用标识appID、用户标识UID和记链结果res；

S6、根据区块链向web服务器发送的记链在web界面上向用户展示相应的记链结果res。

2.根据权利要求1所述的基于终端签名的数据记链方法，其特征在于，所述步骤S3中对称加密密钥key的计算公式为：

key＝hash(sk_w·pk_u)

上式中，hash为哈希算法，sk_w为web服务器私钥，pk_u为用户公钥；

所述数据哈希值H的计算公式为：

H＝hash(D)。

3.根据权利要求1所述的基于终端签名的数据记链方法，其特征在于，所述步骤S3中密文C₁的计算公式为：

C₁＝Enc_key(H||r||r_k)

上式中，Enc为对称加密算法。

4.根据权利要求1所述的基于终端签名的数据记链方法，其特征在于，所述步骤S4中解密密钥key1的计算公式为：

key1＝hash(sk_u·pk_w)

上式中，hash为哈希算法，sk_u为用户私钥，pk_w为web服务器公钥；

所述解密数据H||r||r_k的计算公式为：

H||r||r_k＝Dec_key1(C₁)

上式中，Dec为对称解密算法。

5.根据权利要求1所述的基于终端签名的数据记链方法，其特征在于，所述步骤S4中签名sig的计算公式为：

上式中，Sign为符号函数，sk_u为用户私钥。