[发明专利]应用于区块链的数据访问方法和装置

说明书

本公开提供了一种数据访问方法、装置、系统及介质，应用于区块链。其中，所述方法包括：接收第一参与成员发起的数据查询请求，所述数据查询请求包括要查询的M个第一数据的信息，M为大于等于1的整数；基于所述区块链中的通道与数据的对应关系，确定M个所述第一数据所在的N个第一通道，其中N为整数且1≤N≤M；以及基于所述区块链中的通道和成员身份的绑定关系，允许所述第一参与成员从N个所述第一通道中所述第一参与成员具有访问权限的通道中访问数据，所述通道和成员身份的绑定关系为用于限定每个参与成员具有访问权项的通道的信息。

技术领域

本公开属于区块链技术领域，更具体地，涉及一种应用于区块链的数据访问方法、装置、系统、及介质。

背景技术

区块链技术公开、不可篡改的属性，为去中心化的信任机制提供了可能，具备改变金融等行业基础架构的潜力。不同国家多个银行可直接通过区块链对接，将汇款报文和汇款结果在链上的形式共享数据。

但是，区块链上的数据如果不加以访问隔离，所有链上参与成员都可以读取链上各方相互间收发的汇款报文信息，银行间的汇款业务数据和客户信息就有被同业窃取利用的风险。以客户跨行汇款为例子，在A行客户发起向B行客户汇款，A行收到请求后组织汇款报文，通过智能合约新增链上报文，B行查询链上A上传的智能合约报文，进行清算处理并上传汇款报文处理结果。但不加以信息隔离的话，C、D行也能查询链上A上传给B的这条报文信息，那C、D行就掌握了A和B行之间的汇款详细交易情况，以及对应汇款双方的客户、资金往来相关信息都无法保证信息安全，被C、D行轻易窃取。

相关技术中可以通过通道数据加密来实现数据的访问隔离。然而，这种通道数据加密只可通过参与成员一对一使用，如果某参与方有跟多个成员有合作关系，需要不断进行通道切换来进行数据读取。

发明内容

有鉴于此，本公开实施例提供了一种可以既可以实现访问隔离、又可以使参与成员无需频繁切换通道也能正常读取链上数据的数据访问方法、装置、系统、及介质。

本公开实施例的一个方面提供了一种数据访问方法，应用于区块链。其中，所述方法包括：接收第一参与成员发起的数据查询请求，所述数据查询请求包括要查询的M个第一数据的信息，M为大于等于1的整数；基于所述区块链中的通道与数据的对应关系，确定M个所述第一数据所在的N个第一通道，其中N为整数且1≤N≤M；以及基于所述区块链中的通道和成员身份的绑定关系，允许所述第一参与成员从N个所述第一通道中所述第一参与成员具有访问权限的通道中访问数据，所述通道和成员身份的绑定关系为用于限定每个参与成员具有访问权项的通道的信息。

根据本公开的实施例，所述允许所述第一参与成员从N个所述第一通道中所述第一参与成员具有访问权限的通道中访问数据包括：基于所述通道和成员身份的绑定关系，确定N个所述第一通道中所述第一参与成员具有访问权限的可访问通道，得到可访问通道集合；以及在所述可访问通道集合不为空集时，允许所述第一参与成员从所述可访问通道集合中的每个所述可访问通道中访问数据。

根据本公开的实施例，所述允许所述第一参与成员从所述可访问通道集合中的每个所述可访问通道中访问数据包括：基于所述所述区块链中的通道和秘钥的对应关系，获取所述可访问通道的秘钥；利用所述可访问通道的秘钥解密在所述可访问通道中存储的经过加密的所述第一数据；以及将解密得到的所述第一数据发送给所述第一参与成员。

根据本公开实施例，所述方法还包括在所述区块链中设置所述通道和秘钥的对应关系。

根据本公开的实施例，所述方法还包括在一个所述第一数据上传到一个所述第一通道时，在所述通道与数据的对应关系中记录所述第一数据与所述第一通道的对应关系。

根据本公开的实施例，所述方法还包括：接收第二参与成员发起的数据上传请求，所述数据上传请求包括向指定的一个所述第一通道上传一个所述第一数据；以及基于所述通道和成员身份的绑定关系，在所述第二参与成员具有对所述第一通道的访问权限时向所述第一通道上传并存储所述第一数据。