[发明专利]业务数据管理方法及装置

说明书

本说明书一个或多个实施例提供一种业务数据管理方法及装置；该方法可以包括：数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，所述业务数据采用的加密密钥选取自密钥集合中依次排列的多个备选密钥，所述加密密钥在所述密钥集合中的排列次序匹配于所述任一业务阶段在所述业务流程中的排列次序，且相邻备选密钥中的前一备选密钥由后一备选密钥不可逆地计算得到；所述数据提供方根据数据使用方对目标业务阶段和/或排列于所述目标业务阶段之前的其他业务阶段所产生的业务数据的使用需求，向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限。

技术领域

本说明书一个或多个实施例涉及数据处理技术领域，尤其涉及一种业务数据管理方法及装置。

背景技术

区块链技术（也被称之为，分布式账本技术）是一种去中心化的分布式数据库技术。由于采用去中心化的网络结构、共识机制和链式区块结构，使得区块链技术具有去中心化、公开透明、不可篡改、可信任等多种特点，适用于诸多对数据可靠性具有高需求的应用场景中。

在相关技术中，为了证明业务数据的可靠性，数据提供方往往将其所生成的业务数据存证至区块链系统中。而为了避免任何对象都可以查看到区块链系统中所存证的业务数据，数据提供方通常采用固定加密密钥对业务数据进行加密，使得区块链系统上存证经过加密的业务数据。

在数据提供方需要将区块链系统上所存证的经过加密的业务数据共享至数据使用方时，通常将固定加密密钥共享给数据使用方，使得数据使用方可以利用该固定加密密钥对从区块链系统上获取到的经过加密的业务数据进行解密。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种业务数据管理方法及装置。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种业务数据管理方法，包括：

数据提供方将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，所述业务数据采用的加密密钥选取自密钥集合中依次排列的多个备选密钥，所述加密密钥在所述密钥集合中的排列次序匹配于所述任一业务阶段在所述业务流程中的排列次序，且相邻备选密钥中的前一备选密钥由后一备选密钥不可逆地计算得到；

所述数据提供方根据数据使用方对目标业务阶段和/或排列于所述目标业务阶段之前的其他业务阶段所产生的业务数据的使用需求，向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限。

根据本说明书一个或多个实施例的第二方面，提出了一种业务数据管理装置，包括：

存证单元，用于将业务流程中的任一业务阶段产生的业务数据加密存证至区块链系统，所述业务数据采用的加密密钥选取自密钥集合中依次排列的多个备选密钥，所述加密密钥在所述密钥集合中的排列次序匹配于所述任一业务阶段在所述业务流程中的排列次序，且相邻备选密钥中的前一备选密钥由后一备选密钥不可逆地计算的得到；

获取单元，用于根据数据使用方对目标业务阶段和/或排列于所述目标业务阶段之前的其他业务阶段所产生的业务数据的使用需求，向所述数据使用方授予针对所述目标业务阶段对应的加密密钥的获取权限。

根据本说明书一个或多个实施例的第三方面，提供一种电子设备。所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如第一方面所述的方法。

根据本说明书一个或多个实施例的第四方面，提出了一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如第一方面所述方法的步骤。

附图说明