CN111464500B - 协议数据共享的方法、装置、设备及存储介质 - Google Patents

协议数据共享的方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN111464500B
CN111464500B CN202010155300.2A CN202010155300A CN111464500B CN 111464500 B CN111464500 B CN 111464500B CN 202010155300 A CN202010155300 A CN 202010155300A CN 111464500 B CN111464500 B CN 111464500B
Authority
CN
China
Prior art keywords
encryption
protocol data
data
information
protocol
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010155300.2A
Other languages
English (en)
Other versions
CN111464500A (zh
Inventor
张宝
王梦寒
谢丹力
高建欣
刘恩科
赵达悦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
OneConnect Financial Technology Co Ltd Shanghai
Original Assignee
OneConnect Financial Technology Co Ltd Shanghai
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OneConnect Financial Technology Co Ltd Shanghai filed Critical OneConnect Financial Technology Co Ltd Shanghai
Priority to CN202010155300.2A priority Critical patent/CN111464500B/zh
Publication of CN111464500A publication Critical patent/CN111464500A/zh
Priority to PCT/CN2020/105755 priority patent/WO2021174758A1/zh
Application granted granted Critical
Publication of CN111464500B publication Critical patent/CN111464500B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本申请公开了一种协议数据共享的方法、装置、设备及存储介质，属于区块链技术领域，所述方法：接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；根据企业数据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。本申请可以实现协议数据的共享，同时提高了协议数据共享的时效性和安全性。

Description

协议数据共享的方法、装置、设备及存储介质
技术领域
本申请属于区块链技术领域，具体涉及一种协议数据共享的方法、装置、设备及存储介质。
背景技术
在现有的协议数据共享方式中，当需要共享协议数据的数量较大时，通常是先将需要共享的数据进行集中汇总，并在固定的时间或时间段内进行传输，这样将导致协议数据共享的时效性较低。而且现有的协议数据共享方式在实施时，需要将在进行协议数据共享的各个终端间进行一一对接起来，通过这种方式连接的终端之间数据交互非常复杂，因此通过这种方式连接形成的协议数据共享***维护成本较高。此外，在现有的协议数据共享方式中，各个终端间进行协议数据共享时，由于各个终端均有可能查看协议数据，所以现有的协议数据共享方式安全性不高，协议数据容易被泄露。
发明内容
本发明提供一种协议数据共享的方法、装置、设备及存储介质，目的在于解决现有协议数据共享方式中协议数据共享时效性较低、交互复杂以及安全性差的问题。
为了解决上述技术问题，本申请实施例提供一种协议数据共享的方法，采用了如下所述的技术方案：
一种协议数据共享的方法，包括：
接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；
根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；
根据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；
接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。
进一步地，在接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识具体包括：
对协议数据进行解析，获取协议数据中的字段信息；
检测所有字段信息的内容，对所有字段信息进行分类，得到企业数据和协议对象数据；
根据企业数据和协议对象数据生成加密标识，其中，加密标识包括企业数据加密标识和协议对象数据加密标识。
进一步地，根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息具体包括：
根据企业数据加密标识，获取协议数据的企业数据加密秘钥；
根据协议对象数据加密标识，获取协议数据的协议对象数据加密秘钥；
分别使用企业数据加密秘钥和协议对象数据加密秘钥对协议数据进行加密，得到加密信息，其中，企业数据加密秘钥用于加密企业数据，述协议对象数据加密秘钥用于加密协议对象数据。
进一步地，根据企业数据加密标识确定加密信息对应的分链，并将加密信息存储至分链中具体包括：
根据企业数据加密标识确定加密信息对应的分布式账本分链；
通过对等网络将加密信息存储到分布式账本分链的节点中；
通过分布式账本分链的节点对加密信息进行共识；
当分布式账本分链的节点在预设时间内对加密信息共识通过时，得到加密信息集合；
使用分布式账本分链的节点对加密信息集合进行验证，当验证通过时，将加密信息集合存储至分布式账本分链中。
进一步地，在接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端之前，还包括：
获取加密信息的白名单，其中，白名单上记录有用于查询协议数据的查询终端；
根据预先设置的查询终端权限表，获取查询终端的可查询字段信息；
根据查询终端的可查询字段信息，获取可查询字段信息对应的解密密钥；
将可查询字段信息对应的解密密钥分配给对应的查询终端。
进一步地，在根据加密标识，获取协议数据的加密秘钥，根据加密秘钥对协议数据进行加密，得到加密信息之后，方法还包括：
获取分布式账本的公钥，使用分布式账本的公钥对加密秘钥进行加密；
将分布式账本的公钥、加密秘钥和加密信息进行关联，生成关联信息；
根据关联信息生成查询接口，其中，查询接口用于查询协议数据。
进一步地，接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端具体包括：
通过查询接口接收查询终端的查询请求，其中，查询请求至少携带有分布式账本的私钥和目标企业数据标识，目标企业数据标识用于查询加密信息在分布式账本中的存储位置的标识信息；
根据目标企业数据标识，确定加密信息在分布式账本中的位置；
使用分布式账本的私钥对由分布式账本的公钥加密的加密秘钥进行解密，得到解密秘钥；
使用解密秘钥解密加密信息，得到协议数据，将协议数据传输至查询终端。
为了解决上述技术问题，本申请实施例还提供一种协议数据共享的装置，采用了如下所述的技术方案：
一种协议数据共享的装置，包括：
接收模块，用于接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；
加密模块，用于根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；
存储模块，用于根据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；
解密模块，用于接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。
为了解决上述技术问题，本申请实施例还提供一种计算机设备，采用了如下的技术方案：
一种计算机设备，包括存储器和处理器，存储器中存储有计算机可读指令，处理器执行计算机可读指令时实现上述协议数据共享的方法的步骤。
为了解决上述技术问题，本申请实施例还提供一种非易失性的计算机可读存储介质，采用了如下的技术方案：
一种非易失性的计算机可读存储介质，其特征在于，非易失性的计算机可读存储介质上存储有计算机可读指令，计算机可读指令被处理器执行时实现上述协议数据共享的方法的步骤。
与现有技术相比，本申请实施例主要有以下有益效果：
本申请公开了一种协议数据共享的方法、装置、设备及存储介质，所述协议数据共享的方法通过接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；根据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。本申请利用加密秘钥对协议数据加密后生成加密信息，根据加密标识将加密信息存储至分布式账本中的指定的分链上，以实现协议数据的共享，提高了协议数据共享的时效性，也使得协议数据共享***的结构更加简单，维护起来更方便，同时加密信息存储至分布式账本中的指定的分链上有利于在某一分链上的加密信息发生更新时，并不需要其他进行同步更新，因此有效节省了***存储空间。
附图说明
为了更清楚地说明本申请中的方案，下面将对本申请实施例描述中所需要使用的附图作一个简单介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本申请可以应用于其中的示例性***架构图；
图2示出了根据本申请的协议数据共享的方法的一个实施例的流程图；
图3示出了图2中步骤S201的一种具体实施方式的流程图；
图4示出了图2中步骤S202的一种具体实施方式的流程图；
图5示出了图2中步骤S203的一种具体实施方式的流程图；
图6示出了本申请实施例的方法中进行设置白名单的具体实现流程图；
图7本申请实施例的方法中采用分布式账本的公钥对加密秘钥进行加密的具体实现流程图；
图8示出了图2中步骤S204的一种具体实施方式的流程图；
图9是根据本申请的协议数据共享的装置的一个实施例的结构示意图；
图10是根据本申请的计算机设备的一个实施例的结构示意图。
具体实施方式
除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同；本文中在申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请；本申请的说明书和权利要求书及上述附图说明中的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。本申请的说明书和权利要求书或上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。
在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。
为了使本技术领域的人员更好地理解本申请方案，下面将结合附图，对本申请实施例中的技术方案进行清楚、完整地描述。
如图1所示，***架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。
终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、MP3播放器(Moving PictureExpertsGroup Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(MovingPictureExperts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103上显示的页面提供支持的后台服务器。
需要说明的是，本申请实施例所提供的一种协议数据共享的方法一般由服务器/终端设备执行，相应地，一种协议数据共享的装置一般设置于服务器/终端设备中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
继续参考图2，图2示出了根据本申请的协议数据共享的方法的一个实施例的流程图。所述的协议数据共享的方法，包括以下步骤：
S201，接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；
其中，协议数据可以是不同的组织、机构之间需要保持互通和共享数据信息。在本申请一种具体的实施例中，一种的协议数据如具有合作关系的两个企业之间的业务往来信息，在具有合作关系的两个企业之间的需要保持往来信息互通和共享，以便双方开展合作业务。
具体的，服务器接收由信息上传终端上传的协议数据。其中，如上述具有合作关系的两个企业之间的业务往来信息的共享，可以由其中一方在完成业务后，将形成的协议数据通过上传终端将进行上传。
在本实施例中，协议数据共享的方法运行于其上的电子设备(例如图1所示的服务器/终端设备)可以通过有线连接方式或者无线连接方式接收由信息上传终端上传的协议数据。需要指出的是，上述无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接、以及其他现在已知或将来开发的无线连接方式。
S202，根据加密标识，获取协议数据的加密秘钥，采用加密秘钥对协议数据进行加密，得到加密信息；
其中，加密指是将明文信息隐匿起来，使之在缺少特殊信息时不可读，在加密处理过程中，可以使用常见的非对称加密算法对明文信息进行加密，非对称加密算法即是指其加密和解密时所使用的密钥不相同的算法，非对称加密会产生加密秘钥和解密秘钥，加密秘钥和解密秘钥是一对秘钥对加密秘钥由于加密明文信息，解密秘钥用于解密被加密秘钥加密过的明文信息，实现明文信息的加密和解密过程。
具体的，服务器根据S201中获取到的加密标识，获取与加密标识对应的协议数据的加密秘钥，根据加密秘钥对协议数据进行加密，得到加密信息。
S203，根据企业数据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；
其中，分布式账本是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。分链为分布式账本中一个独立于主链之外的存储空间，在各个分链中存储的数据相互独立、互不干扰，存储在同一分链中的节点的数据在发生数据更新时是同步进行更新的，而存储在不同分链中的节点上的数据在发生数据更新时是不会同步进行更新。
在本申请一种具体的实施例中，分布式账本存在1个主链和3支分链(分别Channel主链、Channel1分链、Channel2分链、Channel3分链)和四个加密信息(分别为Org1、Org2、Org3和Org4)，其中信息Org1存储在主链上，信息Org4分别存储于三个分链中，信息Org2存储于Channel2分链和Channel3分链，信息Org3仅存储于Channel2分链。在上述实例中，当信息Org1发生更新时，存储在主链及各个分链上的加密信息需要同时更新；当信息Org4发生更新时，存储在各个分链上的加密信息需要同时更新，但主链上的储存的加密信息不受影响；当信息Org2发生更新时，存储在Channel2分链和Channel3分链上的加密信息需要同时更新，但主链和Channel1分链上的储存的加密信息不受影响；当信息Org3发生更新时，存储在Channel2分链上的加密信息需要同时更新，但主链、Channel1分链和Channel3分链上的储存的加密信息不受影响。通过将加密信息存储至分布式账本的分链，不仅有效节省了分布式账本存储空间，也减小***的运算量。
具体的，在得到加密信息之后，根据加密标识确定该加密信息应对应存储在分布式账本的哪个具体的分链上，在确定了加密信息存储的分链后，再将加密信息存储至分链中的各个节点上。
S204，接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。
具体的，当出现查询协议数据的需求时，通过服务器接收查询终端的查询请求，并根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，如果解密成功，则将解密后得到的协议数据传输至查询终端供查询者查看。如果解密密钥无法对加密信息进行解密，则解密失败，向查询终端输出查询失败的结果，提示查询者查询失败。
在本实施例中，协议数据共享的方法运行于其上的电子设备(例如图1所示的服务器/终端设备)可以通过有线连接方式或者无线连接方式接收查询终端的查询请求。需要指出的是，上述无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接、以及其他现在已知或将来开发的无线连接方式。
上述协议数据共享的方法中，通过接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；根据加密标识，获取协议数据的加密秘钥，根据加密秘钥对协议数据进行加密，得到加密信息；根据企业数据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。本申请利用加密秘钥对协议数据加密后生成加密信息，根据加密标识将加密信息存储至分布式账本中的指定的分链上，以实现协议数据的共享，提高了协议数据共享的时效性，也使得协议数据共享***的结构更加简单，维护起来更方便，同时加密信息存储至分布式账本中的指定的分链上有利于在某一分链上的加密信息发生更新时，并不需要其他进行同步更新，因此有效节省了***存储空间，并且在协议数据存储到分布式账本前进行加密操作，在解密成功后才允许查询协议数据，提高了协议数据共享的安全性。
进一步地，请参考图3，图3是图2中步骤S201的一种具体实施方式的流程图，步骤S201接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识具体包括：
S301，对协议数据进行解析，获取协议数据中的字段信息；
其中，每一份协议数据中都包含多个字段信息，这些字段信息记录着不同的信息内容，不同的字段信息对应着不同的加密标识。
具体的，对协议数据进行解析，提取协议数据中的字段信息。其中协议数据包括企业数据和协议对象数据，其中企业数据包括保险公司名称、组织机构代码等信息；协议对象数据包括协议对象的基本信息和单据信息；协议对象的基本信息包括协议对象的姓名、证件号、学历、婚姻状况和兴趣爱好等信息；单据信息包括协议编号、类别、名称、金额、期限、费用等信息。
在本申请一种具体的实施例中，一份协议数据上记录有如下内容：
企业名称：XX公司
企业组织机构代码：00000000-0
……
证件号(身份证)：4400002000001010000
姓名：张三
编号：20000000
……
S302，检测所有字段信息的内容，对所有字段信息进行分类，得到企业数据和协议对象数据；
具体的，服务器对S301提取到的所有字段信息进行检测，检测所有字段信息的内容。对上述协议数据中的字段信息进行检测，得到以下结果：
企业数据字段信息：“企业名称：XX公司”、“企业组织机构代码：00000000-0”、……
协议对象数据字段信息：“证件号(身份证)：4400002000001010000”、“姓名：张三”、“编号：200000000”……
S303，根据企业数据和协议对象数据生成加密标识，其中，加密标识包括企业数据加密标识和协议对象数据加密标识。
具体的，根据具体的企业数据和协议对象数据分别生成不同的加密标识，每一个企业数据以及每一个协议对象数据都对应一个加密标识，其中，加密标识包括企业数据加密标识和协议对象数据加密标识，企业数据加密标识由企业数据生成，协议对象数据加密标识由协议对象数据生成。
上述实施例中，对协议数据进行解析，获取协议数据中的字段信息；检测所有字段信息的内容，对所有字段信息进行分类，得到企业数据和协议对象数据；根据企业数据和协议对象数据生成加密标识，其中，加密标识包括企业数据加密标识和协议对象数据加密标识。通过对获取协议数据中的字段信息，并对字段信息进行检测和分类，可以得到不同的数据信息，生成不同的加密标识。
进一步地，请参考图4，图4示出了图2中步骤S202的一种具体实施方式的流程图，步骤S202根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息具体包括：
S401，根据企业数据加密标识，获取协议数据的企业数据加密秘钥；
具体的，根据企业数据生成企业数据加密标识后，根据企业数据加密标识，获取协议数据的企业数据加密秘钥。需要说明的是，每一个企业数据加密标识都对应一个加密秘钥。
S402，根据协议对象数据加密标识，获取协议数据的协议对象数据加密秘钥。
具体的，根据协议对象数据生成协议对象数据加密标识后，根据协议对象数据加密标识，获取协议数据的协议对象数据加密秘钥。需要说明的是，每一个协议对象数据加密标识都对应一个加密秘钥。
S403，分别使用企业数据加密秘钥和协议对象数据加密秘钥对协议数据进行加密，得到加密信息，其中，企业数据加密秘钥用于加密企业数据，述协议对象数据加密秘钥用于加密协议对象数据。
具体的，利用企业数据加密秘钥对协议数据中的企业数据字段信息进行加密，利用协议对象数据加密秘钥对协议数据中的协议对象数据字段信息进行加密，完成所有字段信息的加密后，得到加密信息。
上述实施例中，根据企业数据加密标识，获取协议数据的企业数据加密秘钥；根据协议对象数据加密标识，获取协议数据的协议对象数据加密秘钥；分别使用企业数据加密秘钥和协议对象数据加密秘钥对协议数据进行加密，得到加密信息，其中，企业数据加密秘钥用于加密企业数据，协议对象数据加密秘钥用于加密协议对象数据。通过企业数据加密秘钥对协议数据中的企业数据字段信息进行加密，通过协议对象数据加密秘钥对协议数据中的协议对象数据字段信息进行加密，实现了对协议数据中每个字段信息进行单独进行加密，提高了协议数据共享的安全性。
进一步地，请参考图5，图5示出了图2中步骤S203的一种具体实施方式的流程图，步骤S203根据企业数据加密标识确定加密信息对应的分链，并将加密信息存储至分链中具体包括：
S501，根据企业数据加密标识确定加密信息对应的分布式账本分链；
其中，对于协议数据共享***中的企业，***都预先分配一支对应的分布式账本分链，每一个企业产生的协议数据都存储在指定的分布式账本分链中，企业产生的协议数据具体存储在分布式账本哪一支分链上可以通过企业数据加密标识来确定。
具体的，根据企业数据加密标识确定加密信息对应的分布式账本分链。
S502，通过对等网络将加密信息存储到分布式账本分链的节点中；
其中，对等网络，即P2P(Peer to Peer)，是指对等计算机网络，是一种在对等者之间分配任务和工作负载的分布式应用架构，是对等计算模型在应用层形成的一种组网或网络形式，其特点包括非中心化、可扩展性和高性价比等。
具体的，加密信息通过P2P对等网络的方式存储到分布式账本分链当中，由分布式账本分链的节点接收加密信息，并将加密信息保存到自身的内存中。
S503，通过分布式账本分链的节点对加密信息进行共识；
具体的，分布式账本分链的节点将加密信息保存到自身的内存后，还需要等待与该分链的其他节点共识，只有完成共识才真正实现了加密信息在分布式账本上的共享。其中，共识是实现不同节点之间建立信任、获取权益的过程。
S504，当分布式账本分链的节点在预设时间内对加密信息共识通过时，得到加密信息集合；
具体地，当达到共识时间时，分布式账本分链中的节点将保存在自身内存中的所有加密信息组成加密信息集合。
在本申请一种具体的实施例中，分布式账本也可以是一区块链，当共识时间到时，区块链中一支分链的节点将保存在内存中的所有加密信息组成加密信息集合，并计算该加密信息集合的哈希值，并通过该哈希值和加密信息集合组成区块。区块中包括以下信息：当前区块的哈希值、前一区块的哈希值、达成共识时的时间戳、描述信息和加密信息集合。将该区块扩散到区块链分链的各个节点中，区块链分链的各个节点获取到区块中加密信息集合对应的哈希值，并将该哈希值与保存的加密信息集合的哈希值进行比较，同时每个区块链分链的节点都将自己保存的加密信息集合发送到区块链分链的其他节点中进行比较，最后，当该区块链分链上的所有节点都在预设时间内对加密信息集合达成一致时，表示该共识通过，则得到了共识通过的加密信息集合。
S505，使用分布式账本分链的节点对加密信息集合进行验证，当验证通过时，将加密信息集合存储至分布式账本分链中。
具体的，当分布式账本接收到上述共识通过的加密信息集合，使用分布式账本分链的节点对加密信息集合进行验证，当验证通过时，将加密信息集合存储至分布式账本分链中，若验证不通过，则输出验证失败信息。
上述实施例中，通过根据企业数据加密标识确定加密信息对应的分布式账本分链；通过对等网络将加密信息扩散到分布式账本分链的节点中；通过分布式账本分链的节点对加密信息进行共识；当分布式账本分链的节点在预设时间内对加密信息共识通过时，得到加密信息集合；使用分布式账本分链的节点对加密信息集合进行验证，当验证通过时，将加密信息集合存储至分布式账本分链中。通过将加密信息存储至分布式账本分链中，实现了加密信息的共享，保证了加密信息的不可篡改，也保证了协议数据不被篡改，提高了协议数据共享的安全性。
进一步地，请参考图6，图6示出了本申请实施例的方法中进行设置白名单的具体实现流程图，在步骤S204之前，即在接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端之前，还包括：
S601，获取加密信息的白名单，其中，白名单上记录有用于查询协议数据的查询终端；
其中，处于协议数据共享***中的组织、机构可以预先设定可以查询加密信息的查询终端，并将所有可以查询加密信息的查询终端进行统计，形成加密信息的白名单。
具体的，获取加密信息的白名单，其中，白名单上记录有用于查询协议数据的查询终端。
S602，根据预先设置的查询终端权限表，获取查询终端的可查询字段信息；
其中，查询终端权限表用于规范各个查询终端的可查询字段信息，查询终端权限表可以由处于协议数据共享***中的组织、机构预先设定在查询终端内。
在本申请的一种具体实施例中，查询终端权限表可以如下表所示：
表1一种具体的查询终端权限表
查询终端 字段权限
A 企业名称
B 姓名、身份证号
C 编号
... ...
在上述具体的实施例中，查询终端A只拥有查询“企业名称”字段信息的权限，查询终端B只拥有查询协议对象的“姓名”和“身份证号”的权限，查询终端C只拥有查询协议数据“编号”字段信息的权限，因此每一个查询终端都只能在自身权限范围内查询对应的协议数据，而不具备自身权限范围外的其他协议数据的查询权限。
具体的，由服务器根据预先设置的查询终端权限表，获取各个查询终端的可查询字段信息。
S603，根据查询终端的可查询字段信息，获取可查询字段信息对应的解密密钥；
具体的，根据查询终端的可查询字段信息，获取可查询字段信息对应的解密密钥。其中，每一个字段信息都对应着一个解密密钥，一个字段信息对应的解密密钥与该字段信息使用的加密秘钥属于一个密钥对，并且该字段信息对应的解密密钥只能解密该字段信息使用的加密秘钥，无法解密其他字段信息使用的加密秘钥。
S604，将可查询字段信息对应的解密密钥分配给对应的查询终端。
具体的，服务器根据可查询字段信息从分布式账本中获取对应的解密密钥，并将解密密钥按照可查询字段信息权限分配给对应的查询终端。
上述实施例中，通过获取加密信息的白名单，白名单上记录有可查询协议数据的查询终端；根据预先设置的查询终端权限表，获取查询终端的可查询字段信息；根据查询终端的可查询字段信息，获取可查询字段信息对应的解密密钥；将可查询字段信息对应的解密密钥分配给对应的查询终端。根据可查询权限将协议数据中的各个字段信息对应分配给不同的查询终端，不同的查询终端只能对应查询在在自身可查询权限范围内的字段信息，实现了对协议数据中的各个字段信息的单独解密和单独查询，进一步提高了协议数据共享的安全性。
进一步地，请参考图7，图7本申请实施例的方法中采用分布式账本的公钥对加密秘钥进行加密的具体实现流程图，该协议数据共享的方法还包括：
S701，获取分布式账本的公钥，使用分布式账本的公钥对加密秘钥进行加密；
具体的，获取分布式账本的公钥，使用分布式账本的公钥对用于加密协议数据的企业数据加密秘钥、协议对象数据加密秘钥进行加密。
S702，将分布式账本的公钥、加密秘钥和加密信息进行关联，生成关联信息；
具体的，将分布式账本的公钥、企业数据加密秘钥、协议对象数据加密秘钥和加密信息进行关联，生成关联信息，根据企业数据加密秘钥，将该关联信息存储至分布式账本对应的分链中。
S703，根据关联信息生成查询接口，其中，查询接口用于查询协议数据。
其中，接口是指应用程序编程接口，是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解为内部工作机制的细节。
具体的，根据关联信息生成服务器的查询接口，其中，查询接口用于查询协议数据，调用该查询接口可以直接查询到关联的加密信息。
上述实施例中，通过获取分布式账本的公钥，使用分布式账本的公钥对加密秘钥进行加密；将分布式账本的公钥、加密秘钥和加密信息进行关联，生成关联信息；根据关联信息生成查询接口，其中，查询接口用于查询协议数据。通过使用分布式账本的公钥对加密秘钥进一步进行加密，实现了分层加密，保证了协议数据的安全和不可篡改，提高了协议数据共享的安全性。
进一步地，请参考图8，图8示出了图2中步骤S204的一种具体实施方式的流程图，步骤S204接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端具体包括：
S801，通过查询接口接收查询终端的查询请求，其中，查询请求至少携带有分布式账本的私钥和目标企业数据标识，目标企业数据标识用于查询加密信息在分布式账本中的存储位置的标识信息；
具体的，当存在查询需求时，通过服务器的查询接口接收查询终端的查询请求，查询请求用于查询协议数据，查询请求至少携带有分布式账本的私钥和目标企业数据标识，目标企业数据标识用于查询加密信息在分布式账本中的存储位置的标识信息，目标企业数据标识由用户在查询终端上进行输入。
S802，根据目标企业数据标识，确定加密信息在分布式账本中的位置；
具体的，当存在查询需求时，服务器根据目标企业数据标识，确定所需查询的加密信息存储在分布式账本的分链中的具***置；
S803，使用分布式账本的私钥对由分布式账本的公钥加密的加密秘钥进行解密，得到解密秘钥；
具体的，在确定所需查询的加密信息存储在分布式账本的分链中的具***置后，提取该分布式账本的分链中的加密信息，并使用分布式账本的私钥对由分布式账本的公钥加密的加密秘钥进行解密，得到解密秘钥。
S804，使用解密秘钥解密加密信息，得到协议数据，将协议数据传输至查询终端。
具体的，在得到解密秘钥后，使用解密秘钥对从分布式账本的分链中提取到的加密信息进行解密，得到协议数据，将协议数据传输至查询终端。
上述实施例中，通过查询接口接收查询终端的查询请求，其中，查询请求至少携带有分布式账本的私钥和目标企业数据标识，查询请求用于查询协议数据；根据目标企业数据标识，确定加密信息在分布式账本中的位置；使用分布式账本的私钥对由分布式账本的公钥加密的加密秘钥进行解密，得到解密秘钥；使用解密秘钥解密加密信息，得到协议数据，将协议数据传输至查询终端。通过设置查询接口直接查询协议数据，比较方便，通过分布式账本的私钥对分布式账本的公钥进行解密以及使用加密秘钥解密加密信息完成分层解密，保证了协议数据的安全和不可篡改，提高了协议数据共享的安全性。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机可读指令来指令相关的硬件来完成，该计算机可读指令可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，前述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)等非易失性存储介质，或随机存储记忆体(Random Access Memory，RAM)等。
应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
进一步参考图9，图9为根据本申请的协议数据共享的装置的一个实施例的结构示意图，作为对上述图2所示方法的实现，本申请提供了一种协议数据共享的装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。
如图9所示，本实施例所述的一种协议数据共享的装置，包括：
接收模块901，用于接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；
加密模块902，用于根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；
存储模块903，用于根据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；
解密模块904，用于接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。
进一步地，接收模块901具体包括：
解析单元，用于对协议数据进行解析，获取协议数据中的字段信息；
分类单元，用于检测所有字段信息的内容，对所有字段信息进行分类，得到企业数据和协议对象数据；
加密标识生成单元，用于根据企业数据和协议对象数据生成加密标识，其中，加密标识包括企业数据加密标识和协议对象数据加密标识。
进一步地，加密模块902具体包括：
企业数据加密秘钥获取单元，用于根据企业数据加密标识，获取协议数据的企业数据加密秘钥；
协议对象数据加密秘钥获取单元，用于根据协议对象数据加密标识，获取协议数据的协议对象数据加密秘钥；
加密单元，用于分别使用企业数据加密秘钥和协议对象数据加密秘钥对协议数据进行加密，得到加密信息，其中，企业数据加密秘钥用于加密企业数据，述协议对象数据加密秘钥用于加密协议对象数据。
进一步地，存储模块903具体包括：
分链确定单元，用于根据企业数据加密标识确定加密信息对应的分布式账本分链；
扩散单元，用于通过对等网络将加密信息存储到分布式账本分链的节点中；
共识单元，用于通过分布式账本分链的节点对加密信息进行共识；
加密信息集合生成单元，用于当分布式账本分链的节点在预设时间内对加密信息共识通过时，得到加密信息集合；
验证单元，用于使用分布式账本分链的节点对加密信息集合进行验证，当验证通过时，将加密信息集合存储至分布式账本分链中。
进一步地，该协议数据共享的装置还包括：
白名单获取模块，用于获取加密信息的白名单，其中，白名单上记录有用于查询协议数据的查询终端；
可查询字段信息获取模块，用于根据预先设置的查询终端权限表，获取查询终端的可查询字段信息；
解密密钥获取模块，用于根据查询终端的可查询字段信息，获取可查询字段信息对应的解密密钥；
分配模块，用于将可查询字段信息对应的解密密钥分配给对应的查询终端。
进一步地，该协议数据共享的装置还包括：
公钥获取模块，用于获取分布式账本的公钥，使用分布式账本的公钥对加密秘钥进行加密；
关联模块，用于将分布式账本的公钥、加密秘钥和加密信息进行关联，生成关联信息；
查询接口生成模块，用于根据关联信息生成查询接口，其中，查询接口用于查询协议数据。
进一步地，解密模块904具体包括：
查询请求接收单元，用于通过查询接口接收查询终端的查询请求，其中，查询请求至少携带有分布式账本的私钥和目标企业数据标识，目标企业数据标识为用于查询加密信息在分布式账本中的存储位置的标识信息；
位置查询单元，用于根据目标企业数据标识，确定加密信息在分布式账本中的位置；
第一解密单元，用于使用分布式账本的私钥对由分布式账本的公钥加密的加密秘钥进行解密，得到解密秘钥；
第二解密单元，用于使用解密秘钥解密加密信息，得到协议数据，将协议数据传输至查询终端。
本申请公开了一种协议数据共享的方法、装置、设备及存储介质，所述装置包括：接收模块901，用于接收由信息上传终端上传的协议数据，并根据协议数据生成加密标识；加密模块902，用于根据加密标识，获取协议数据的加密秘钥，使用加密秘钥对协议数据进行加密，得到加密信息；存储模块903，用于根据加密标识确定加密信息对应的分链，并将加密信息存储至分链中，其中，分链为分布式账本中一个独立的存储空间；解密模块904，用于接收查询终端的查询请求，根据查询请求获取解密密钥，使用解密密钥对加密信息进行解密，得到协议数据，并将协议数据传输至查询终端。本申请利用加密秘钥对协议数据加密后生成加密信息，根据加密标识将加密信息存储至分布式账本中的指定的分链上，以实现协议数据的共享，提高了协议数据共享的时效性，也使得协议数据共享***的结构更加简单，维护起来更方便，同时加密信息存储至分布式账本中的指定的分链上有利于在某一分链上的加密信息发生更新时，并不需要其他进行同步更新，因此有效节省了***存储空间，并且在协议数据存储到分布式账本前进行加密操作，在解密成功后才允许查询协议数据，提高了协议数据共享的安全性。
为解决上述技术问题，本申请实施例还提供计算机设备。具体请参阅图10，图10为本实施例计算机设备基本结构框图。
所述计算机设备6包括通过***总线相互通信连接存储器61、处理器62、网络接口63。需要指出的是，图中仅示出了具有组件61-63的计算机设备6，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。其中，本技术领域技术人员可以理解，这里的计算机设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(ApplicationSpecific Integrated Circuit，ASIC)、可编程门阵列(Field－Programmable GateArray，FPGA)、数字处理器(Digital Signal Processor，DSP)、嵌入式设备等。
所述计算机设备可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述计算机设备可以与用户通过键盘、鼠标、遥控器、触摸板或声控设备等方式进行人机交互。
所述存储器61至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，所述存储器61可以是所述计算机设备6的内部存储单元，例如该计算机设备6的硬盘或内存。在另一些实施例中，所述存储器61也可以是所述计算机设备6的外部存储设备，例如该计算机设备6上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(FlashCard)等。当然，所述存储器61还可以既包括所述计算机设备6的内部存储单元也包括其外部存储设备。本实施例中，所述存储器61通常用于存储安装于所述计算机设备6的操作***和各类应用软件，例如协议数据共享的方法的程序代码等。此外，所述存储器61还可以用于暂时地存储已经输出或者将要输出的各类数据。
所述处理器62在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器62通常用于控制所述计算机设备6的总体操作。本实施例中，所述处理器62用于运行所述存储器61中存储的程序代码或者处理数据，例如运行所述协议数据共享的方法的程序代码。
所述网络接口63可包括无线网络接口或有线网络接口，该网络接口63通常用于在所述计算机设备6与其他电子设备之间建立通信连接。
本申请还提供了另一种实施方式，即提供一种非易失性的计算机可读存储介质，所述非易失性的计算机可读存储介质存储有协议数据共享的方法的程序，所述协议数据共享的方法的程序可被至少一个处理器执行，以使所述至少一个处理器执行如上述的协议数据共享的方法的步骤。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。
显然，以上所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例，附图中给出了本申请的较佳实施例，但并不限制本申请的专利范围。本申请可以以许多不同的形式来实现，相反地，提供这些实施例的目的是使对本申请的公开内容的理解更加透彻全面。尽管参照前述实施例对本申请进行了详细的说明，对于本领域的技术人员来而言，其依然可以对前述各具体实施方式所记载的技术方案进行修改，或者对其中部分技术特征进行等效替换。凡是利用本申请说明书及附图内容所做的等效结构，直接或间接运用在其他相关的技术领域，均同理在本申请专利保护范围之内。

Claims (9)

1.一种协议数据共享的方法，所述协议数据共享的方法应用于服务器，其特征在于，包括：
接收由信息上传终端上传的协议数据，并根据所述协议数据生成加密标识；
根据所述加密标识，获取所述协议数据的加密密 钥，使用所述加密密 钥对所述协议数据进行加密，得到加密信息；
根据所述加密标识确定所述加密信息对应的分链，并将所述加密信息存储至所述分链中，其中，所述分链为分布式账本中一个独立的存储空间；
接收查询终端的查询请求，根据所述查询请求获取解密密钥，使用所述解密密钥对所述加密信息进行解密，得到所述协议数据，并将所述协议数据传输至所述查询终端；
所述接收由信息上传终端上传的协议数据，并根据所述协议数据生成加密标识具体包括：
对所述协议数据进行解析，获取所述协议数据中的字段信息；
检测所有所述字段信息的内容，对所述所有所述字段信息进行分类，得到企业数据和协议对象数据；
根据所述企业数据和所述协议对象数据生成加密标识，其中，所述加密标识包括企业数据加密标识和协议对象数据加密标识，每一个所述企业数据对应一个企业数据加密标识，每一个所述协 议对象数据对应一个协议对象数据加密标识。
2.如权利要求1所述的协议数据共享的方法，其特征在于，所述根据所述加密标识，获取所述协议数据的加密密 钥，使用所述加密密 钥对所述协议数据进行加密，得到加密信息具体包括：
根据所述企业数据加密标识，获取所述协议数据的企业数据加密密 钥；
根据所述协议对象数据加密标识，获取所述协议数据的协议对象数据加密密 钥；
分别使用所述企业数据加密密 钥和所述协议对象数据加密密 钥对所述协议数据进行加密，得到加密信息，其中，所述企业数据加密密 钥用于加密所述企业数据，所述协议对象数据加密密 钥用于加密所述协议对象数据。
3.如权利要求1所述的协议数据共享的方法，其特征在于，所述根据所述企业数据加密标识确定所述加密信息对应的分链，并将所述加密信息存储至所述分链中具体包括：
根据所述企业数据加密标识确定所述加密信息对应的分布式账本分链；
通过对等网络将所述加密信息存储到所述分布式账本分链的节点中；
通过所述分布式账本分链的节点对所述加密信息进行共识；
当所述分布式账本分链的节点在预设时间内对所述加密信息共识通过时，得到加密信息集合；
使用所述分布式账本分链的节点对所述加密信息集合进行验证，当验证通过时，将所述加密信息集合存储至所述分布式账本分链中。
4.如权利要求1所述的协议数据共享的方法，其特征在于，在所述接收查询终端的查询请求，根据所述查询请求获取解密密钥，使用所述解密密钥对所述加密信息进行解密，得到协议数据，并将所述协议数据传输至所述查询终端之前，还包括：
获取所述加密信息的白名单，其中，所述白名单上记录有用于查询所述协议数据的查询终端；
根据预先设置的查询终端权限表，获取所述查询终端的可查询字段信息；
根据所述查询终端的可查询字段信息，获取所述可查询字段信息对应的解密密钥；
将所述可查询字段信息对应的解密密钥分配给对应的所述查询终端。
5.如权利要求1至4任意一项所述的协议数据共享的方法，其特征在于，在所述根据所述加密标识，获取所述协议数据的加密密 钥，根据所述加密密 钥对所述协议数据进行加密，得到加密信息之后，所述方法还包括：
获取所述分布式账本的公钥，使用所述分布式账本的公钥对所述加密密 钥进行加密；
将所述分布式账本的公钥、所述加密密 钥和所述加密信息进行关联，生成关联信息；
根据所述关联信息生成查询接口，其中，所述查询接口用于查询所述协议数据。
6.如权利要求5所述的协议数据共享的方法，其特征在于，所述接收查询终端的查询请求，根据所述查询请求获取解密密钥，使用所述解密密钥对所述加密信息进行解密，得到所述协议数据，并将所述协议数据传输至所述查询终端具体包括：
通过所述查询接口接收所述查询终端的查询请求，其中，所述查询请求至少携带有所述分布式账本的私钥和目标企业数据标识，所述目标企业数据标识用于查询所述加密信息在所述分布式账本中的存储位置的标识信息；
根据所述目标企业数据标识，确定所述加密信息在所述分布式账本中的位置；
使用所述分布式账本的私钥对由所述分布式账本的公钥加密的加密密 钥进行解密，得到解密密 钥；
使用所述解密密 钥解密所述加密信息，得到所述协议数据，将所述协议数据传输至所述查询终端。
7.一种协议数据共享的装置，其特征在于，包括：
接收模块，用于接收由信息上传终端上传的协议数据，并根据所述协议数据生成加密标识；
加密模块，用于根据所述加密标识，获取所述协议数据的加密密 钥，使用所述加密密钥对所述协议数据进行加密，得到加密信息；
存储模块，用于根据所述加密标识确定所述加密信息对应的分链，并将所述加密信息存储至所述分链中，其中，所述分链为分布式账本中一个独立的存储空间；
解密模块，用于接收查询终端的查询请求，根据所述查询请求获取解密密钥，使用所述解密密钥对所述加密信息进行解密，得到所述协议数据，并将所述协议数据传输至所述查询终端；
所述接收模块具体包括：
解析单元，用于对所述协议数据进行解析，获取所述协议数据中的字段信息；
分类单元，用于检测所有所述字段信息的内容，对所述所有所述字段信息进行分类，得到企业数据和协议对象数据；
加密标识生成单元，用于根据所述企业数据和所述协议对象数据生成加密标识，其中，所述加密标识包括企业数据加密标识和协议对象数据加密标识，每一个所述企业数据对应一个企业数据加密标识，每一个所述协 议对象数据对应一个协议对象数据加密标识。
8.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述处理器执行所述计算机可读指令时实现如权利要求1至6中任一项所述的协议数据共享的方法的步骤。
9.一种非易失性的计算机可读存储介质，其特征在于，所述非易失性的计算机可读存储介质上存储有计算机可读指令，所述计算机可读指令被处理器执行时实现如权利要求1至6中任一项所述的协议数据共享的方法的步骤。
CN202010155300.2A 2020-03-06 2020-03-06 协议数据共享的方法、装置、设备及存储介质 Active CN111464500B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202010155300.2A CN111464500B (zh) 2020-03-06 2020-03-06 协议数据共享的方法、装置、设备及存储介质
PCT/CN2020/105755 WO2021174758A1 (zh) 2020-03-06 2020-07-30 协议数据共享的方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010155300.2A CN111464500B (zh) 2020-03-06 2020-03-06 协议数据共享的方法、装置、设备及存储介质

Publications (2)

Publication Number Publication Date
CN111464500A CN111464500A (zh) 2020-07-28
CN111464500B true CN111464500B (zh) 2023-03-17

Family

ID=71682697

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010155300.2A Active CN111464500B (zh) 2020-03-06 2020-03-06 协议数据共享的方法、装置、设备及存储介质

Country Status (2)

Country Link
CN (1) CN111464500B (zh)
WO (1) WO2021174758A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111464500B (zh) * 2020-03-06 2023-03-17 深圳壹账通智能科技有限公司 协议数据共享的方法、装置、设备及存储介质
CN111901355B (zh) * 2020-08-04 2022-09-16 北京天融信网络安全技术有限公司 一种认证方法及装置
CN112231404A (zh) * 2020-10-15 2021-01-15 深圳壹账通智能科技有限公司 基于区块链的数据共享方法、计算机设备和存储介质
CN112261112B (zh) * 2020-10-16 2023-04-18 华人运通(上海)云计算科技有限公司 一种信息共享方法、装置及***、电子设备及存储介质
CN112910834B (zh) * 2020-12-08 2022-11-18 北京众享比特科技有限公司 数据共享方法、装置、***、设备及介质
CN114531230B (zh) * 2021-12-31 2024-01-23 华能信息技术有限公司 基于工业互联网的数据防泄漏***及方法
CN114978664A (zh) * 2022-05-18 2022-08-30 中银金融科技有限公司 一种数据共享方法、装置及电子设备
CN114638697B (zh) * 2022-05-18 2022-11-15 浙江数秦科技有限公司 基于区块链的小额贷款管理***
CN115242549B (zh) * 2022-09-21 2023-04-07 佛山市元亨利贞信息科技有限公司 基于开放协议的数据安全共享方法、装置、设备及介质
CN116450593B (zh) * 2023-06-16 2023-09-01 杭州知享信息科技有限公司 一种多部门协同办公数据共享方法、***及存储介质
CN117195296A (zh) * 2023-09-15 2023-12-08 山东硕为思大数据科技有限公司 一种基于互联网的企业数据信息化协同处理方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106991334A (zh) * 2016-11-24 2017-07-28 阿里巴巴集团控股有限公司 一种数据存取的方法、***及装置
CN107180350A (zh) * 2017-03-31 2017-09-19 唐晓领 一种基于区块链的多方共享交易元数据的方法、装置及***
CN109388960A (zh) * 2018-10-24 2019-02-26 全链通有限公司 基于区块链的信息共享及安全多方计算模型
CN109583215A (zh) * 2018-09-28 2019-04-05 阿里巴巴集团控股有限公司 一种处理征信数据的方法及装置、区块链数据共享***
CN110163004A (zh) * 2018-02-14 2019-08-23 华为技术有限公司 一种区块链生成的方法、相关设备及***
CN110580414A (zh) * 2019-11-08 2019-12-17 支付宝(杭州)信息技术有限公司 基于区块链账户的隐私数据查询方法及装置
CN110766548A (zh) * 2018-07-25 2020-02-07 易见天树科技(北京)有限公司 基于区块链的信息处理方法、装置、存储介质及电子设备

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190325512A1 (en) * 2016-07-14 2019-10-24 Diebold Nixdorf, Incorporated Using a Distributed Ledger for Tracking Debt Data
CN109462472A (zh) * 2017-09-06 2019-03-12 阿里巴巴集团控股有限公司 数据加密和解密的方法、装置和***
US10834095B2 (en) * 2018-05-17 2020-11-10 International Business Machines Corporation Post-commit validation in a distributed ledger
CN108900533B (zh) * 2018-08-01 2021-04-20 南京荣链科技有限公司 一种共享数据隐私保护方法、***、终端及介质
CN109472568A (zh) * 2018-10-23 2019-03-15 顺丰科技有限公司 一种区块链交易方法、装置、管理***、设备及存储介质
CN110061840B (zh) * 2019-03-12 2022-10-28 平安科技（深圳）有限公司 数据加密方法、装置、计算机设备及存储介质
CN110378755B (zh) * 2019-06-21 2023-02-07 深圳壹账通智能科技有限公司 电子***生成方法、装置、计算机设备和存储介质
CN110391906B (zh) * 2019-07-25 2022-10-25 深圳壹账通智能科技有限公司 基于区块链的数据处理方法、电子装置及可读存储介质
CN111464500B (zh) * 2020-03-06 2023-03-17 深圳壹账通智能科技有限公司 协议数据共享的方法、装置、设备及存储介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106991334A (zh) * 2016-11-24 2017-07-28 阿里巴巴集团控股有限公司 一种数据存取的方法、***及装置
CN107180350A (zh) * 2017-03-31 2017-09-19 唐晓领 一种基于区块链的多方共享交易元数据的方法、装置及***
CN110163004A (zh) * 2018-02-14 2019-08-23 华为技术有限公司 一种区块链生成的方法、相关设备及***
CN110766548A (zh) * 2018-07-25 2020-02-07 易见天树科技(北京)有限公司 基于区块链的信息处理方法、装置、存储介质及电子设备
CN109583215A (zh) * 2018-09-28 2019-04-05 阿里巴巴集团控股有限公司 一种处理征信数据的方法及装置、区块链数据共享***
CN109388960A (zh) * 2018-10-24 2019-02-26 全链通有限公司 基于区块链的信息共享及安全多方计算模型
CN110580414A (zh) * 2019-11-08 2019-12-17 支付宝(杭州)信息技术有限公司 基于区块链账户的隐私数据查询方法及装置

Also Published As

Publication number Publication date
WO2021174758A1 (zh) 2021-09-10
CN111464500A (zh) 2020-07-28

Similar Documents

Publication Publication Date Title
CN111464500B (zh) 协议数据共享的方法、装置、设备及存储介质
CN109862041B (zh) 一种数字身份认证方法、设备、装置、***及存储介质
Fabian et al. Collaborative and secure sharing of healthcare data in multi-clouds
CN110417750B (zh) 基于区块链技术的文件读取和存储的方法、终端设备和存储介质
US9088538B2 (en) Secure network storage
CN113364760A (zh) 一种数据加密处理方法、装置、计算机设备及存储介质
US10084790B2 (en) Peer to peer enterprise file sharing
CN111797415A (zh) 基于区块链的数据共享方法、电子设备和存储介质
CN112581126A (zh) 基于区块链的平台数据管理方法、装置及存储介质
WO2018069566A1 (en) Method, device and system for validating sensitive user data transactions within trusted circle
US20140052989A1 (en) Secure data exchange using messaging service
US9219714B2 (en) ID-based encryption and signature method and terminal
US11632255B2 (en) Method and system for storing and retrieving electronic files using blockchains
KR102000244B1 (ko) 형태보존 암호화가 적용된 영지식증명 기반의 블록체인 시스템 및 그의 제어 방법
EP3537684A1 (en) Apparatus, method, and program for managing data
CN110768790A (zh) 数据安全授权访问方法、装置、设备及存储介质
CN112053274B (zh) 政务区块链网络的构建向导方法及装置
CN111464295B (zh) 银行卡制卡方法及装置
CN112070516A (zh) 产品的溯源方法、装置和区块链***
US20160191249A1 (en) Peer to peer enterprise file sharing
JP5140026B2 (ja) データベース処理方法、データベース処理プログラム、および、暗号化装置
CN113434906A (zh) 数据查询方法、装置、计算机设备及存储介质
KR20160040399A (ko) 개인정보 관리 시스템 및 개인정보 관리 방법
CN112181983A (zh) 一种数据处理方法、装置、设备和介质
CN111914270A (zh) 基于区块链技术的可编程认证服务方法和***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant