[发明专利]一种基于区块链的数据防篡改系统及方法

说明书

本发明公开了,包括数据输入模块、密钥验证模块、数据处理模块、通信模块、区块链服务器、加密运算模块和对比识别模块，所述数据输入模块与密钥验证模块相连，所述密钥验证模块与数据处理模块相连，所述数据处理模块与通信模块相连。通过区块链技术对数据进行存储，保证了数据节点的去中心和所有数据节点的一致性，并通过本区块引用上一区块Hash值的方式，保证全链数据具备严格的先后顺序以及不可篡改的属性，而且通过本区块Hash值与上一区块Hash值进行验证的方式来判断数据是否被篡改，操作难度较低，便于区分正常修改和恶意篡改。

技术领域

本发明属于信息技术技术领域，具体涉及一种基于区块链的数据防篡改系统及方法。

背景技术

数字签名是目前常用的数据防篡改技术，其基本原理是将数据的摘要用发送者的私钥加密，与原文一起传送给接收者；接收者现将数据用散列函数计算得到摘要，再利用发送者的公钥解密收到的加密过后的摘要信息，将解密后的摘要信息和计算获得的摘要信息对比，如果一致则表示信息未被篡改，否则表示数据已被篡改；

数据库虽然能够存储所需的数据，但是在频繁的读写操作中，难以发现数据是否被篡改，滞后性严重，一旦发现问题可能已经造成无法挽回的损失，而且难以预防内部数据管理员对数据的篡改，通过查询数据库日志虽然能够发现数据是否被篡改，面对大量的操作日志可读性差，操作难度高，难以区分正常修改和恶意篡改。

为此，我们提出一种基于区块链的数据防篡改系统及方法来解决现有技术中存在的问题，对用户的数据进行保护。

发明内容

本发明的目的在于提供一种基于区块链的数据防篡改系统及方法，以解决上述背景技术中提出现有技术中难以预防数据管理员对数据进行篡改和难以区分正常修改和恶意篡改的问题。

为实现上述目的，本发明采用了如下技术方案：一种基于区块链的数据防篡改系统，包括数据输入模块、密钥验证模块、数据处理模块、通信模块、区块链服务器、加密运算模块和对比识别模块，所述数据输入模块与密钥验证模块相连，所述密钥验证模块与数据处理模块相连，所述数据处理模块与通信模块相连，所述通信模块与区块链服务器相连，所述区块链服务器与加密运算模块相连，所述加密运算模块通过通信模块与对比识别模块相连。

优选的，所述用户端通过数据输入模块将需要存放的数据输入，然后通过密钥验证模块对用户的私钥由于区块链服务器的公钥进行比对验证，如果比对错误，则将错误的信息返回用户端，如果比对正确，则将数据处理模块对数据进行处理。

优选的，所述数据处理模块会将用户端上传的数据进行打包，并对数据通过用户端公钥、用户端私钥、区块链服务器公钥和区块链服务器私钥进行非对称加密，然后将数据通过通信模块公开上传至区块链服务器内部。

优选的，所述加密运算模块为Hash模块，所述加密运算模块在用户端将数据成功上传至区块链服务器内部时会使用Hash算法取该区块的Hash值，并对该Hash值进行记录，并且在有多个用户端将数据上传后，加密运算模块都会为该数据所存放的区块取Hash值。

优选的，所述对比识别模块会在用户端篡改数据时对上一区块的Hash值和这一区块的Hash值进行比对验证，如果Hash值相同则表示验证成功，即数据未被篡改，如果Hash值不同则表明是验证失败，即表示数据已被篡改。

优选的，所述数据处理模块会在数据公开上传返回给用户端数据所在的区块号和表号，使用户端能够快速查询数据所在区块链服务器中的位置。

优选的，所述加密运算模块会在用户端调用数据前对用户端私钥和区块链服务器的公钥进行验证，如果验证错误则直接不予用户端调取数据的权限，如果验证正确则继续对Hash值进行验证。

根据一种基于区块链的数据防篡改系统，提出一种基于区块链的数据防篡改方法包括以下步骤：