(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211158914.1 (22)申请日 2022.09.22 (71)申请人 湖北省楚天云有限公司 地址 430000 湖北省武汉市东湖开发区花 城大道9号武汉软件新城1.1期A2栋1- 3层、 4层(2)号 申请人 华中科技大 学 (72)发明人 彭凯　徐博　谢江山　魏岚　 徐晓慧　彭聪　 (74)专利代理 机构 武汉蓝宝石专利代理事务所 (特殊普通 合伙) 42242 专利代理师 方晖 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/10(2022.01)H04L 67/1097(2022.01) (54)发明名称 基于联盟链的数据共享方法、 系统、 电子设 备及存储介质 (57)摘要 本发明提供一种基于联盟链的数据共享方 法、 系统、 电子设备及存储介质， 系统包括： 联盟 组织、 多中心属性授权机构和云服务器， 所述联 盟组织分别与所述多中心属性授权机构和所述 云服务器连接。 本发明将联盟区块链与属性加密 机制相结合， 实现安全可信数据共享平台， 设计 多中心属性授权机构方案， 在数据共享联盟中属 性授权过程需要由多属性授权机构背书验证， 避 免恶意属性授权中心联合用户虚假授权， 保护数 据安全， 采用混合加密技术， 使用对称加解密算 法实现原始数据加密上云， 联盟区块链实现数据 溯源和追责。 权利要求书2页 说明书10页 附图4页 CN 115250205 A 2022.10.28 CN 115250205 A 1.一种基于联盟链 的数据共享系统， 其特征在于， 所述系统包括： 联盟组织、 多中心属 性授权机构和云服务器， 所述联盟组织分别与所述多中心属性授权机构和所述云服务器连 接； 所述联盟组织， 用于在接收到用户的注册请求时， 将所述注册请求转发至所述多中心 属性授权机构， 并接 收其返回的属 性信息和所述用户私钥， 将所述用户私钥 返回至所述用 户， 并将所述属性信息存 储至所述联盟组织中的属性链中， 和/或， 在接收到所述用户的数据上传请求时， 通过所述用户选定的加密算法对文件进行加 密， 将加密后的数据发送至云服务器， 并对所述选定的加密算法对应的密钥使用预设属 性 加密算法进行加密， 将加密后的密钥和所述加密后的数据对应的摘要信息存储至所述联盟 组织中的数据信息链中， 和/或， 在接收到所述用户的数据访问请求 时， 通过所述数据信 息链查找所述数据访问请求对 应的目标数据， 并基于所述用户的私钥对所述 目标数据解密， 得到解密后的密钥和目标数 据的摘要信息， 并通过 所述密钥和摘要信息获取 所述云服 务器上的数据； 所述多中心属性授权机构， 用于在至少一个属性授权机构接收到所述注册请求时， 基 于所述注册请求中的属 性信息进行校验， 得到校验结果， 同时基于预设背书策略将所述属 性信息发送给其他属 性授权机构进行校验， 得到背书结果， 在所述校验结果和背书结果为 有效时， 生成所述注 册请求对应的私钥， 将所述私钥返回至所述联盟组织； 所述云服务器， 用于存储所述加密后的数据， 并通过所述联盟组织提供所述加密后的 数据的上传和/或下 载。 2.根据权利要求1所述的基于联盟链的数据共享系统， 其特征在于， 所述联盟组织， 包 括： 至少一个联盟区块链 功能节点、 属性链和数据信息链； 所述联盟区块链功能节点， 用于对外提供数据访问接口和/或界面， 并对用户发送的注 册请求、 上传请求和数据访问请求进行处 理， 并将处 理结果返回至所述用户； 所述属性链， 用于存 储用于所述用户的属性信息； 所述数据信息链， 用于存 储加密后的密钥及其对应数据的摘要信息 。 3.根据权利要求1所述的基于联盟链的数据共享系统， 其特征在于， 所述多中心属性授 权机构， 包括： 至少一个属性授权 机构和监 督机构； 所述属性授权机构， 用于根据注册请求中的属性信息进行校验， 并在校验结果为有效 时， 生成所述注册请求对应的私钥， 并将所述私钥返回至所述联盟组织， 并将所述注册请求 对应的注 册事务提交至所述 监督机构； 所述监督机构， 用于对所述注册事务进行校验， 在校验结果满足所述预设背书策略时， 对所述事务进行排序， 并将排序结果广播至其他联盟组织， 以使所述监督机构和所述其他 联盟组织对所述属性信息更新至所述属性链中。 4.根据权利要求3所述的基于联盟链的数据共享系统， 其特征在于， 所述监督机构， 还 用于在校验结果不满足所述预设背书 策略时， 将所述注册事务信息和所述注册请求对应的 用户信息发送至所述其他联盟组织， 以使 所述其他联盟组织禁止所述用户信息对应的用户 进行数据访问。权　利　要　求　书 1/2 页 2 CN 115250205 A 25.根据权利要求1所述的基于联盟链的数据共享系统， 其特征在于， 所述联盟组织， 还 用于在接收到所述用户发送的属性更新请求时， 将所述属性更新请求转 发至所述多中心属 性授权机构， 并将所述多中心属性授权 机构返回的更新后的私钥发送至所述用户。 6.根据权利要求5所述的基于联盟链的数据共享系统， 其特征在于， 所述多中心属性授 权机构， 还用于在至少一个属 性授权机构接 收到所述属 性更新请求时， 基于所述属 性更新 请求中的属性信息查询所述属性链对所述用户的身份信息进行校验， 在校验结果为有效 时， 基于所述属 性更新请求中的新增属 性更新所述属 性链， 并返回更新后的私钥至所述联 盟组织。 7.一种基于联盟链的数据共享方法， 其特 征在于， 所述方法包括： 基于用户发送的数据访问请求， 通过联盟链中属性链对所述用户的身份属性信 息进行 验证； 在验证结果 为有效时， 获取 所述数据访问请求中的私钥和目标 数据； 基于所述私钥和目标 数据获取 联盟链中数据信息链上 所述目标 数据对应的加密 密钥； 获取云服务器上所述目标数据对应的加密数据， 将所述加密数据和所述加密密钥发送 至所述用户， 以使所述用户使用所述加密密钥对所述加密数据进行解密得到解密后的数 据。 8.一种电子设备， 其特征在于， 包括存储器、 处理器， 所述处理器用于执行存储器中存 储的计算机管理类程序时实现如权利要求7 所述的基于联盟链的数据共享方法的步骤。 9.一种计算机可读存储介质， 其特征在于， 其上存储有计算机管理类程序， 所述计算机 管理类程序被处 理器执行时实现如权利要求7 所述的基于联盟链的数据共享方法的步骤。权　利　要　求　书 2/2 页 3 CN 115250205 A 3