[发明专利]一种基于区块链分布式加密的文件存储方法及系统

权利要求书

1.一种基于区块链分布式加密的文件存储方法，应用于区块链系统中的客户端，所述区块链系统包括区块链、客户端和多个节点，所述客户端用于执行用户的具体操作，所述节点设置有区块链模块和本地数据库模块，所述区块链模块用于存储所述区块链，所述本地数据库模块用于存储所述节点的本地数据，其特征在于，所述文件存储方法包括：

生成待存储的大文件的公钥和私钥；

根据所述节点的数量和预设门限阈值构建门限（m，n）；

根据所述私钥和所述门限构建门限多项式：

，

其中，SK为所述私钥，m为门限阈值，T为有限域中的随机数；

根据所述门限多项式构建私钥分片，i=1,2，……，n，所述n为所述节点的数量，其中，所述私钥可通过至少m个私钥分片进行还原，所述m为预设门限阈值，m＜n；

获取所述大文件的代号；

将所述代号和所述私钥分片组合为私钥键值对（A，y_i）；其中，A为所述代号，y_i为所述私钥分片；

将每个私钥键值对（A，y_i）发送至任一节点，并存储至所述节点对应的所述本地数据库模块，其中，所有节点与所有私钥分片为一一对应；

利用所述公钥对所述大文件进行加密，得到加密大文件；

将所述加密大文件切分为至少三个切片小文件；

将所述代号和所述切片小文件组合为文件键值对（A，M_j），0＜j＜J+1；其中，M_j为所述切片小文件，J为所述切片小文件的个数；

将每个文件键值对（A，M_j）随机发送至至K个节点，并存储至所述节点对应的所述本地数据库模块，其中，K=n-m+1。

2.根据权利要求1所述的一种基于区块链分布式加密的文件存储方法，其特征在于，在所述生成待存储的大文件的公钥和私钥之前，所述文件存储方法还包括：

获取待存储的文件，以及所述文件的占用空间；

判断所述占用空间是否大于或者等于大文件阈值；所述大文件阈值为预先设置的大文件最小占用空间；

如果所述占用空间小于所述大文件阈值，则将所述文件发送至所有节点的所述区块链模块，并上传至所述区块链存储；

如果所述占用空间大于或者等于大文件阈值，则将所述文件确定为所述大文件。

3.根据权利要求2所述的一种基于区块链分布式加密的文件存储方法，其特征在于，在所述判断所述占用空间是否大于或者等于大文件阈值之前，所述文件存储方法还包括：

获取所述文件的哈希值；

将所述哈希值发送至所有节点的所述区块链模块，并在所有节点达成共识后，将所述哈希值上传至所述区块链进行存储。

4.根据权利要求1所述的一种基于区块链分布式加密的文件存储方法，其特征在于，在将每个切片小文件随机发送至K个节点，并存储至所述节点对应的所述本地数据库模块之后，所述文件存储方法还包括：

所述客户端通过以下步骤访问所述区块链系统中存储的目标大文件：

确定待访问的目标大文件的代号A；

根据所述代号A，从所述区块链系统中获得所有私钥键值对（A，y_i），并提取所有私钥分片y_i；

利用拉格朗日插值定理，根据所有私钥分片y_i获得私钥SK；

根据所述代号A，从所述区块链系统中获得所有文件键值对（A，M_j），并提取所有小文件M_j；

将所有小文件M_j组合得到加密大文件M；

利用私钥SK解密加密大文件M，得到目标大文件。

5.根据权利要求4所述的一种基于区块链分布式加密的文件存储方法，其特征在于，所述利用拉格朗日插值定理，根据所有私钥分片y_i获得私钥SK，包括：

根据以下公式获得多项式F（x）：

令x=0，将F（0）确定为私钥SK。