[发明专利]一种区块链数据写入、访问方法及装置

说明书

本申请实施例中提供一种区块链数据写入、访问方法及装置，用于提高区块链数据存储和访问的安全性，同时可节约系统带宽。所述方法包括：各个共识节点分别获得数据所有方发送的数据写入请求；各数据写入请求中包括相同的目标密文数据和彼此不同的密钥份额，所述目标密文数据是所述数据所有方以目标密钥对明文数据进行对称加密处理得到的，各密钥份额是数据所有方通过秘密共享机制将所述目标密钥进行拆分得到的；各个共识节点对所述目标密文数据进行共识处理；在确定对所述目标密文数据达成共识后，确定所述目标密文数据对应的数据认证信息，并分别保存获得的目标密文数据、数据认证信息和密钥份额。

技术领域

本申请涉及区块链技术领域，具体涉及一种区块链数据写入、访问方法及装置。

背景技术

区块链是一种利用密码学方法、计算机网络和分布式存储等技术综合实现的复合型技术，区块链提供一种分布式的数据共享模式，具有去中心化（点对点网络通信）、不可篡改、全程留痕、集体维护、公开透明等特点。基于区块链的这些特性，用户可以将数据存储在区块链上，以通过区块链实现对数据的共享。而用户数据一般涉及到用户自身隐私，所以有必要对区块链上存储的数据进行有效保护，以确保数据的安全。

为确保区块链上数据的安全，需要在数据存储、数据访问等过程中进行安全控制，所以，如何提高区块链上数据存储和访问的安全性是需要考虑的问题。

发明内容

本申请实施例中提供了一种区块链数据写入、访问方法及装置，主要用于提高区块链上数据存储和数据访问的安全性。

根据本申请实施例的第一方面，提供一种区块链数据写入方法，所述方法包括：

各个共识节点分别获得数据所有方发送的数据写入请求；其中，各数据写入请求中包括相同的目标密文数据和彼此不同的密钥份额，所述目标密文数据是所述数据所有方以目标密钥对明文数据进行对称加密处理得到的，各密钥份额是所述数据所有方通过秘密共享机制将所述目标密钥进行拆分得到的；

所述各个共识节点对所述目标密文数据进行共识处理；

在确定对所述目标密文数据达成共识后，所述各个共识节点确定所述目标密文数据对应的数据认证信息，并分别保存获得的目标密文数据、数据认证信息和密钥份额。

在一种可能的实现方式中，各个数据写入请求中还包括密钥份额对应的密钥份额签名，所述各个共识节点分别保存获得的目标密文数据、数据认证信息和密钥份额，包括：

所述各个共识节点分别将获得的目标密文数据、数据认证信息、密钥份额和对应的密钥份额签名进行保存。

在一种可能的实现方式中，各个数据写入请求中还包括访问准入条件信息；在确定对所述目标密文数据达成共识后，所述各个共识节点对所述目标密文数据进行认证处理以得到对应的数据认证信息，并分别保存获得的目标密文数据、数据认证信息和密钥份额，包括：

在确定对所述目标密文数据和所述访问准入条件信息均达成共识后，所述各个共识节点对所述目标密文数据进行认证处理以得到对应的数据认证信息，并分别将获得的目标密文数据、数据认证信息、密钥份额和访问准入条件信息进行保存；或者，

在确定对所述目标密文数据达成共识后，所述各个共识节点对所述目标密文数据进行认证处理以得到对应的数据认证信息，并分别将获得的目标密文数据、数据认证信息、密钥份额和访问准入条件信息进行保存。

在一种可能的实现方式中，所述访问准入条件信息中包括允许所述数据所有方访问所述目标密文数据的条件信息。

在一种可能的实现方式中，在所述各个共识节点分别保存获得的目标密文数据、数据认证信息和密钥份额之后，所述方法还包括：

所述各个共识节点分别向所述数据所有方发送成功写入指示信息；

所述数据所有方在接收到的成功写入指示信息超过预定数量时，确定所述目标密文数据成功写入。