[发明专利]一种区块链应用中链上数据的加密保护及密文检索方法

摘要

本发明公开了一种区块链应用中链上数据的加密保护及密文检索方法，包括如下步骤：假设联合网贷的主导银行为A，有若干家其它银行，记为B、C、D，加密及密钥配用方法如下：分别为AB、AC、AD配用不同的密钥，且记录密钥版本号v，以支持密钥的定期更换，假设有AC之间的交易，则在登记受理平台处理时，对全部字段利用AC之间版本为v1的密钥，利用国密SM4算法进行加密，获得对应的业务数据密文，并记录所使用的密钥版本号。本发明对查询字段单独做哈希运算，能够基于哈希值进行匹配查询，相对于其它密文查询方法，效率更高，更实用。

主权项

1.一种区块链应用中链上数据的加密保护及密文检索方法，其特征在于，包括如下步骤：假设联合网贷的主导银行为A，有若干家其它银行，记为B、C、D，加密及密钥配用方法如下：分别为AB、AC、AD配用不同的密钥，且记录密钥版本号v，以支持密钥的定期更换，假设有AC之间的交易，则在登记受理平台处理时，对全部字段利用AC之间版本为v1的密钥，利用国密SM4算法进行加密，获得对应的业务数据密文，并记录所使用的密钥版本号，同时，对将来需要查询的字段，利用SM3杂凑算法对其字段值进行哈希运算，将全密文和部分字段的哈希值进行拼接后，上传至区块链，区块链会将加密后的账本同步到各节点；B、D银行由于没有相应的解密密钥，所以无法查看此数据，后来系统更换了密钥，AC之间的密钥更换为v2，则AC之间新的交易采用版本为v2的密钥进行加密；需要解密数据时，首先查看密钥版本号，根据密钥版本号取出相应版本的密钥，利用国密SM4算法对全部字段的密文进行解密；需要检索数据时，首先对查询字段的查询值进行SM3杂凑运算，得到哈希值，然后利用哈希值到区块链进行查询，获取相应的业务数据密文，并根据前述解密方法进行解密。