[发明专利]业务数据管理方法及装置

权利要求书

1.一种业务数据管理方法，包括：

数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，所述业务数据采用的加密密钥选取自密钥集合中依次排列的多个备选密钥，所述加密密钥在所述密钥集合中的排列次序匹配于所述任一业务阶段在所述业务流程中的排列次序，且相邻备选密钥中的前一备选密钥由后一备选密钥不可逆地计算得到；其中，排列于最末位的业务阶段对应的加密密钥为根密钥，其他业务阶段对应的加密密钥由所述根密钥直接或间接不可逆地计算得到；所述根密钥根据所述数据提供方持有的种子信息派生得到；

所述数据提供方根据数据使用方对目标业务阶段和/或排列于所述目标业务阶段之前的其他业务阶段所产生的业务数据的使用需求，向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限。

2.根据权利要求1所述的方法，所述数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，包括：

所述数据提供方确定待存证的业务数据所属的业务阶段，根据确定出的业务阶段在所述业务流程中的排列次序，从所述密钥集合中选取相应的备选密钥，并采用选取出的备选密钥对所述待存证的业务数据进行加密；

所述数据提供方向所述区块链系统提交包含加密后的业务数据的存证交易，以使所述区块链系统将所述存证交易存证至区块链中。

3.根据权利要求1所述的方法，所述业务数据由所述区块链系统执行存证智能合约，以根据业务数据所属的业务阶段对应的加密密钥进行加密后存证至所述存证智能合约的合约状态中。

4.根据权利要求3所述的方法，所述数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，包括：

所述数据提供方向所述区块链系统提交包含经过加密的业务数据的存证交易，以使所述区块链系统通过执行所述存证交易调用的存证智能合约，对所述经过加密的业务数据进行解密，并采用解密后的业务数据所属的业务阶段对应的加密密钥，对所述解密后的业务数据进行重新加密，重新加密后的业务数据被存证至所述存证智能合约对应的合约状态中。

5.根据权利要求3所述的方法，所述数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，包括：

所述数据提供方向所述区块链系统提交经过加密的存证交易，以使所述区块链系统解密得到存证交易，并通过执行所述存证交易调用的存证智能合约，采用所述存证交易所含业务数据所属的业务阶段对应的加密密钥，对所述业务数据进行加密，加密后的业务数据被存证至所述存证智能合约对应的合约状态中。

6.根据权利要求1所述的方法，所述向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限，包括：

所述数据提供方将所述目标业务阶段对应的加密密钥提供至所述数据使用方。

7.根据权利要求1所述的方法，所述向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限，包括：

所述数据提供方向所述数据使用方提供针对所述目标业务阶段的授权凭证；

其中，包含所述授权凭证的密钥获取交易被传输至所述区块链系统，以使所述区块链系统通过执行所述密钥获取交易调用的智能合约，并在所述授权凭证被验证通过的情况下，向所述数据使用方提供对应于所述目标业务阶段的加密密钥。

8.根据权利要求1所述的方法，

在各个业务阶段的排列顺序包括时间顺序的情况下，属于前一业务阶段的业务数据的产生时刻不晚于属于后一业务阶段的业务数据的产生时刻；或者，

在各个业务阶段的排列顺序包括级别顺序的情况下，属于前一业务阶段的业务数据的级别不高于属于后一业务阶段的业务数据的级别。

9.根据权利要求1所述的方法，所述业务数据采用的加密密钥位于所述密钥集合中的第一排列次序，所述任一业务阶段位于所述业务流程中的第二排列次序，其中：

所述第一排列次序与所述第二排列次序相同；或者，所述第一排列次序与所述第二排列次序之间存在预设差值。