[发明专利]可信区块链中密码参数控制方法、装置及可信区块链系统

权利要求书

1.一种可信区块链中密码参数控制方法，其特征在于，应用于作为加密方的第一客户端，所述方法包括：

在产生交易数据之后，基于在本地生成的第二密码参数对所述交易数据进行加密，得到交易数据密文；

基于合法性验证方式获取的第一密码参数对所述第二密码参数进行加密，得到第二密码参数密文；其中，所述第一密码参数是由该可信区块链内具有管理行为许可的第二客户端产生，并加密存储在系统级智能合约中；

使用所述交易数据密文和所述第二密码参数密文构造交易，并在签名后发送给参与所述可信区块链的节点。

2.如权利要求1所述的可信区块链中密码参数控制方法，其特征在于，所述第一密码参数通过以下方式获取：

加密方向所述第二客户端发送密码参数分发请求，所述密码参数分发请求用于指示所述第二客户端从所述系统级智能合约中获取并解密得到第一密码参数，以及使用该第一密码参数分发请求携带的加密方的区块链账户参数对所述第一密码参数进行加密，并存储至所述系统级智能合约；

所述加密方从所述系统级智能合约中查找并获取以自身区块链账户参数加密的第一密码参数密文；

所述加密方使用自身区块链账户参数对获取的第一密码参数密文进行解密，得到第一密码参数。

3.一种可信区块链中密码参数控制方法，其特征在于，应用于作为解密方的第一客户端或节点，所述方法包括：

接收签名后的交易；

在对所述交易验签通过后，采用合法性验证方式获取第一密码参数，其中，所述第一密码参数是由该可信区块链内具有管理行为许可的第二客户端产生，并加密存储在系统级智能合约中；

使用所述第一密码参数对所述交易中第二密码参数密文进行解密，得到第二密码参数；

使用所述第二密码参数对所述交易中交易数据密文进行解密，得到所述交易数据。

4.如权利要求3所述的可信区块链中密码参数控制方法，其特征在于，所述第一密码参数通过以下方式获取：

解密方向所述第二客户端发送密码参数第一分发请求，所述密码参数第一分发请求用于指示所述第二客户端从所述系统级智能合约中获取并解密得到第一密码参数，以及使用该密码参数第一分发请求携带的解密方的区块链账户参数对所述第一密码参数进行加密，并存储至所述系统级智能合约；

所述解密方从所述系统级智能合约中查找并获取以自身区块链账户参数加密的第一密码参数密文；

所述解密方使用自身区块链账户参数对获取的第一密码参数密文进行解密，得到第一密码参数。

5.如权利要求4所述的可信区块链中密码参数控制方法，其特征在于，所述第一密码参数还通过以下方式获取：

所述解密方向与自身建立有网络连接的其它节点发送密码参数第二分发请求，所述密码参数第二分发请求用于指示任一其它节点对所述密码参数第二分发请求进行验证，并在验证合法且确定该其它节点自身能够获取第一密码参数时，使用所述解密方的区块链账户参数对该其它节点获取的第一密码参数进行加密；

所述解密方接收其它节点返回的以自身区块链账户参数加密的第一密码参数密文；

所述解密方使用自身区块链账户参数对获取的第一密码参数密文进行解密，得到第一密码参数。

6.如权利要求5所述的可信区块链中密码参数控制方法，其特征在于，与所述解密方建立有网络连接的其它节点包括：

与所述解密方直接连接的其它节点，和/或，与所述解密方间接连接的其它节点。

7.一种可信区块链中密码参数控制装置，其特征在于，包括：

第一加密模块，用于在产生交易数据之后，基于在本地生成的第二密码参数对所述交易数据进行加密，得到交易数据密文；

第二加密模块，用于基于合法性验证方式获取的第一密码参数对所述第二密码参数进行加密，得到第二密码参数密文；其中，所述第一密码参数是由该可信区块链内具有管理行为许可的第二客户端产生，并加密存储在系统级智能合约中；

交易构造模块，用于使用所述交易数据密文和所述第二密码参数密文构造交易，并在签名后发送给参与所述可信区块链的节点。