[发明专利]数据处理方法、装置、计算机设备及存储介质

说明书

本申请实施例公开了一种数据处理方法、装置、计算机设备及存储介质；本申请实施例包括：接收区块链节点发送的第一密钥密文，第一密钥密文为第一密钥经加密得到的密文，第一密钥用于对区块链节点的数据进行加密或解密；利用存储在内存中的第二密钥，对第一密钥密文进行解密，得到第一密钥，第二密钥由多个私钥碎片对第二密钥密文解密得到；向区块链节点发送第一密钥，以使区块链节点利用第一密钥对该区块链节点的数据进行加密或解密。因此，即使密钥管理器的硬盘不慎遗失，获取到硬盘的人员也仅能获取到第二密钥的密文而非第二密钥的明文，无法进而得到第一密钥，从而无法对区块链节点的加密数据进行解密，提高了区块链中各区块链节点的安全性。

技术领域

本申请涉及计算机技术领域，具体涉及数据处理方法、装置、计算机设备及存储介质。

背景技术

在现有的区块链中，链上的信息以及区块链节点的节点私钥通常以明文的形式存储在各区块链节点的硬盘中。若硬盘不慎遗失，会造成链上的信息或节点私钥等的泄露，安全性较低。

发明内容

本申请实施例提供一种数据处理方法、装置、计算机设备及存储介质，可以提高区块链中各区块链节点的安全性。

本申请实施例提供一种数据处理方法，包括：接收区块链节点发送的第一密钥密文，其中，所述第一密钥密文为第一密钥经加密得到的密文，所述第一密钥用于对所述区块链节点的数据进行加密或解密；利用存储在内存中的第二密钥，对所述第一密钥密文进行解密，得到所述第一密钥，其中，所述第二密钥由多个私钥碎片对第二密钥密文解密得到；向所述区块链节点发送所述第一密钥，以使所述区块链节点利用所述第一密钥对该区块链节点的数据进行加密或解密。

本申请实施例还提供一种数据处理方法，包括：向密钥管理器发送第一密钥密文，其中，所述第一密钥密文为第一密钥经加密得到的密文；接收所述密钥管理器发送的所述第一密钥，其中，所述第一密钥由所述密钥管理器利用存储在所述密钥管理器的内存中的第二密钥对所述第一密钥密文进行解密得到，所述第二密钥由多个私钥碎片对第二密钥密文解密得到；利用所述第一密钥对该区块链节点的数据进行加密或解密。

根据本申请的一个方面，本申请实施例还提供一种数据处理装置，该装置包括：第一密文接收单元，用于接收区块链节点发送的第一密钥密文，其中，所述第一密钥密文为第一密钥经加密得到的密文，所述第一密钥用于对所述区块链节点的数据进行加密或解密；第一密文解密单元，用于利用存储在内存中的第二密钥，对所述第一密钥密文进行解密，得到所述第一密钥，其中，所述第二密钥由多个私钥碎片对第二密钥密文解密得到；第一密钥发送单元，用于向所述区块链节点发送所述第一密钥，以使所述区块链节点利用所述第一密钥对该区块链节点的数据进行加密或解密。

可选地，该装置还包括：

第二密文获取单元，用于在所述密钥管理器重启时，将存储在硬盘中的第二密钥密文获取到内存，其中，所述第二密钥密文为第二密钥经预设公钥加密得到的密文，所述预设公钥与所述多个私钥碎片相对应；

私钥碎片获取单元，用于获取所述多个私钥碎片；

第二密文解密单元，用于利用获取到的所述多个私钥碎片对内存中的所述第二密钥密文进行解密，得到所述第二密钥。

可选地，在一种具体实施方式中，第二密文解密单元具体包括：

明文碎片子单元，用于利用多个私钥碎片中的每个私钥碎片对所述第二密钥密文进行解密，得到每个私钥碎片各自对应的明文碎片；

明文组装子单元，用于组装多个所述明文碎片，得到所述第二密钥。

可选地，该装置还包括：

钥生成单元，用于响应于初始化指令，生成所述预设公钥、以及门限加密的n个私钥碎片，其中，所述n个私钥碎片包括所述多个私钥碎片；

钥分配单元，用于将所述预设公钥、n个私钥碎片分配给n个终端；