[发明专利]基于国密的区块链工业数据加密方法、装置及存储介质

权利要求书

1.一种基于国密的区块链工业数据加密方法，其特征在于，包括：

采用基于椭圆曲线的密钥交换方法进行密钥协商，确定通信双方的共享密钥；

协商并确定用于所述通信双方的当前轮数据传输的当前共享盐；

基于所述共享密钥和所述当前共享盐生成所述通信双方的当前轮交易密钥；

所述通信双方中的发起方利用所述当前轮交易密钥和SM4国密算法对当前轮待交付数据进行加密，得到当前轮加盐加密数据，并将所述当前轮加盐加密数据以及当前轮交付哈希值同时上传至区块链，其中所述当前轮交付哈希值是对所述当前轮待交付数据进行哈希计算后得到的；

递增所述当前共享盐得到下一轮共享盐，并根据所述下一轮共享盐和所述共享密钥生成下一轮交易密钥，并将所述下一轮交易密钥应用到所述通信双方的下一轮数据传输过程中。

2.根据权利要求1所述的基于国密的区块链工业数据加密方法，其特征在于，还包括：

所述通信双方中的接收方从所述区块链上获取所述当前轮交付哈希值和所述当前轮加盐加密数据，所述接收方在本地对所述加盐加密数据进行解密得到解密数据并计算所述解密数据的实时哈希值，确定所述实时哈希值与所述当前轮交付哈希值相同，则确定所述当前轮加盐加密数据完整。

3.根据权利要求1或2所述的基于国密的区块链工业数据加密方法，其特征在于，所述协商并确定用于所述通信双方的当前轮数据传输的当前共享盐，具体包括：

采用与所述共享密钥同样的协商方法，协商并确定用于所述通信双方的当前轮数据传输的当前共享盐。

4.根据权利要求1或2所述的基于国密的区块链工业数据加密方法，其特征在于，所述协商并确定用于所述通信双方的当前轮数据传输的当前共享盐，具体包括：

采用由SM2国密算法进行非对称交换，协商并确定用于所述通信双方的当前轮数据传输的当前共享盐。

5.根据权利要求3所述的基于国密的区块链工业数据加密方法，其特征在于，所述基于所述共享密钥和所述当前共享盐生成所述通信双方的当前轮交易密钥，具体包括：

按公式（1）计算所述当前轮交易密钥：

其中，i代表数据传输的轮数，且

K_A代表所述共享密钥；

K_A2代表所述当前共享盐；

mod 表示模运算；

klen代表密钥派生函数输出数据的长度。

6.根据权利要求1所述的基于国密的区块链工业数据加密方法，其特征在于，所述对所述当前轮待交付数据进行哈希计算，具体包括：

使用SHA256哈希算法对所述当前轮待交付数据进行哈希计算，得到所述当前轮交付哈希值。

7.一种基于国密的区块链工业数据加密装置，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的所述程序指令以实现如权利要求1至6中任一项所述的基于国密的区块链工业数据加密方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有程序代码，所述程序代码用于实现如权利要求1至6中任一项所述的基于国密的区块链工业数据加密方法。