[发明专利]基于区块链对电子文件的处理方法和系统

权利要求书

1.一种基于区块链对电子文件的处理方法，包括：

基于当前拥有目标电子文件的第一账户的一次性随机密钥，第一用户终端对所述目标电子文件进行加密，并将加密后的密文结果存储至分布式数据库；

所述第一用户终端接收所述分布式数据库在存储完成后返回的存储路径，并确定所述目标电子文件的指纹数据；

所述第一用户终端将至少携带所述指纹数据和所述存储路径的合约创建交易签名后发送至区块链，以在确定所述第一账户具有创建权限时创建对应所述目标电子文件的文件资产合约，其中，所述文件资产合约为记录有文件所属权的通证智能合约。

2.如权利要求1所述的处理方法，在创建所述文件管理合约之后，所述方法还包括：

所述第一用户终端使用请求实施目标操作的第二账户的公钥对所述第一账户的一次性随机密钥进行加密，并将加密后的密钥密文上传至区块链；

第二用户终端从区块链获取所述密钥密文，并使用所述第二账户的私钥对所述密钥密文进行解密；同时，所述第二用户终端从所述文件资产合约中获取所述目标电子文件的所述存储路径；

所述第二用户终端确认实施目标操作时允许所述第二账户进行查询，则通过所述存储路径从所述分布式数据库中获取所述密文结果，并使用解密得到的所述第一账户的一次性随机密钥对所述密文结果进行解密，得到所述目标电子文件。

3.如权利要求2所述的处理方法，所述目标操作为查看操作；

则在所述第一用户终端将加密后的密钥密文上传至区块链之后，所述方法还包括：

触发在所述文件资产合约的查看权限信息中添加所述第二账户，以使得所述第二账户具有查看所述目标电子文件的权限；

以及，

所述第二用户终端确认实施目标操作时允许所述第二账户进行查询，则通过所述存储路径从所述分布式数据库中获取所述密文结果，具体包括：

所述第二用户终端通过所述存储路径向所述分布式数据库发送访问请求；

所述分布式数据库从所述区块链上文件资产合约中查询所述查看权限信息中是否有发起该访问请求的第二账户，并在查询到时授权访问；

所述第二用户终端访问所述分布式数据库并获取所述密文结果。

4.如权利要求3所述的处理方法，在得到所述目标电子文件之后，所述方法还包括：

第二用户终端将查看所述目标电子文件的权限授权给其它账户。

5.如权利要求2所述的处理方法，所述目标操作为所属权转移操作；

则在所述第一用户终端将加密后的密钥密文上传至区块链之后，所述方法还包括：

触发将所述文件资产合约中文件所属权的拥有方修改为第二账户；

以及，

所述第二用户终端确认实施目标操作时允许所述第二账户进行查询，则通过所述存储路径从所述分布式数据库中获取所述密文结果，具体包括：

所述第二用户终端通过所述存储路径向所述分布式数据库发送访问请求；

所述分布式数据库从所述区块链上的文件资产合约中查询所述文件所属权的拥有方是否为所述第二账户，并在查询到时授权访问；

所述第二用户终端访问所述分布式数据库并获取所述密文结果。

6.如权利要求5所述的处理方法，所述创建权限记录在区块链上的身份合约中；

则在得到所述目标电子文件之后，所述方法还包括：

通过向所述区块链发送交易的方式，触发在所述身份合约中添加所述第二账户。

7.如权利要求3-6任一项所述的处理方法，在得到所述目标电子文件之后，所述方法还包括：

所述第二用户终端基于所述区块链上的指纹数据，对得到的所述目标电子文件进行合法性验证。

8.如权利要求6所述的处理方法，所述第一用户终端采用硬件钱包的方式管理密钥；

和/或，

所述身份合约中保存有参与对所述目标电子文件进行的处理操作的第一账户和至少一个第二账户的公钥。