[发明专利]一种区块链数据写入、访问方法及装置

权利要求书

1.一种区块链数据写入方法，其特征在于，所述方法包括：

各个共识节点分别获得数据所有方发送的数据写入请求；其中，各数据写入请求中包括相同的目标密文数据、彼此不同的密钥份额和访问准入条件信息，所述目标密文数据是所述数据所有方以目标密钥对明文数据加密得到的，各密钥份额是所述数据所有方通过秘密共享机制将所述目标密钥进行拆分得到的；

所述各个共识节点对所述目标密文数据进行共识处理；

在确定对所述目标密文数据达成共识后，所述各个共识节点分别保存获得的目标密文数据、密钥份额和访问准入条件信息；其中，目标密文数据和密钥份额保存在各个共识节点的可信执行环境中，访问准入条件信息保存在对应的各个共识节点的常规内存区域中。

2.根据权利要求1所述的方法，其特征在于，各个数据写入请求中还包括密钥份额对应的密钥份额签名，所述各个共识节点分别保存获得的目标密文数据和密钥份额，包括：

所述各个共识节点分别将获得的目标密文数据、密钥份额和对应的密钥份额签名进行保存。

3.根据权利要求1所述的方法，其特征在于，在确定对所述目标密文数据达成共识后，所述各个共识节点分别保存获得的目标密文数据、密钥份额和访问准入条件信息，包括：

在确定对所述目标密文数据和所述访问准入条件信息均达成共识后，所述各个共识节点分别将获得的目标密文数据、密钥份额和访问准入条件信息进行保存；或者，

在确定对所述目标密文数据达成共识后，所述各个共识节点将获得的目标密文数据、密钥份额和访问准入条件信息进行保存。

4.根据权利要求3所述的方法，其特征在于，所述访问准入条件信息中包括允许所述数据所有方访问所述目标密文数据的条件信息。

5.根据权利要求1所述的方法，其特征在于，在所述各个共识节点分别保存获得的目标密文数据和密钥份额之后，所述方法还包括：

所述各个共识节点分别向所述数据所有方发送成功写入指示信息，以用于所述数据所有方在接收到的成功写入指示信息超过预定数量时确定所述目标密文数据成功写入。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述各个共识节点将获得的密钥份额保存在所述各个共识节点的可信执行环境中。

7.一种区块链数据访问方法，其特征在于，所述方法包括：

各个共识节点获得数据访问方发起的数据访问请求，其中，所述数据访问请求中包括目标数据标识；

所述各个共识节点从本地存储中确定所述目标数据标识对应的目标密文数据和密钥份额，其中，所述各个共识节点本地存储有目标密文数据、访问准入条件信息和彼此不同的密钥份额，各密钥份额是数据所有方通过秘密共享机制将目标密钥进行拆分得到的，所述目标密文数据是所述数据所有方以所述目标密钥对明文数据加密得到的，目标密文数据和密钥份额保存在各个共识节点的可信执行环境中，访问准入条件信息保存在对应的各个共识节点的常规内存区域中；

所述各个共识节点分别将本地存储的目标密文数据和密钥份额发送给所述数据访问方，以用于所述数据访问方根据预定数量且不同的密钥份额确定所述目标密钥，并根据所述目标密钥对所述目标密文数据解密。

8.根据权利要求7所述的方法，其特征在于，所述各个共识节点从本地存储中确定所述目标数据标识对应的目标密文数据和密钥份额，包括：

所述各个共识节点从本地存储中确定所述目标数据标识对应的目标密文数据、密钥份额和对应的密钥份额签名；

所述各个共识节点分别将本地存储的目标密文数据和密钥份额发送给所述数据访问方，包括：

所述各个共识节点分别将本地存储的目标密文数据、密钥份额和对应的密钥份额签名发送给所述数据访问方。