CN115664769B - 一种基于区块链承诺的数据传输方法、***、设备及介质 - Google Patents
一种基于区块链承诺的数据传输方法、***、设备及介质 Download PDFInfo
- Publication number
- CN115664769B CN115664769B CN202211286842.9A CN202211286842A CN115664769B CN 115664769 B CN115664769 B CN 115664769B CN 202211286842 A CN202211286842 A CN 202211286842A CN 115664769 B CN115664769 B CN 115664769B
- Authority
- CN
- China
- Prior art keywords
- data
- value
- promise
- random number
- data receiver
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000005540 biological transmission Effects 0.000 title claims abstract description 61
- 238000000034 method Methods 0.000 title claims abstract description 55
- 238000012795 verification Methods 0.000 claims abstract description 115
- 230000006870 function Effects 0.000 claims description 19
- 238000004590 computer program Methods 0.000 claims description 9
- 238000004364 calculation method Methods 0.000 claims description 6
- 238000012790 confirmation Methods 0.000 abstract description 3
- 230000008569 process Effects 0.000 description 18
- 230000000875 corresponding effect Effects 0.000 description 17
- 238000004891 communication Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 238000010200 validation analysis Methods 0.000 description 6
- 230000009471 action Effects 0.000 description 3
- 238000004422 calculation algorithm Methods 0.000 description 2
- 238000013524 data verification Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
Landscapes
- Storage Device Security (AREA)
Abstract
本申请公开了一种基于区块链承诺的数据传输方法、***、设备及介质,应用于数据发送方,获取待传输的目标数据;基于对称密钥对目标数据进行加密,得到目标加密数据;生成目标加密数据对应的第一承诺值,并将第一承诺值上链;传输目标加密数据至数据接收方,以使数据接收方生成第一验证信息来验证第一承诺值的合法性;若第一承诺值合法,则生成对称密钥的第二承诺值,并将第二承诺值上链;基于数据接收方的公钥生成对称密钥的加密信息;传输加密信息至数据接收方,以使数据接收方生成第二验证信息来验证第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据;实现了对数据进行传输的真实性验证及对数据接收方收到数据的确认。
Description
技术领域
本申请涉及数据传输技术领域,更具体地说,涉及一种基于区块链承诺的数据传输方法、***、设备及介质。
背景技术
当前,在数据传输过程中,数据发送方可以通过对数据进行加密来将数据安全传输给数据接收方,然而,在此过程中,当数据接收方接收到数据后,可能通过拷贝来得到数据,并将数据的接收信息删除,以此抵赖自身接收到数据,使得难以确定是否对数据进行了真实传输。
综上所述,如何确定是否对数据进行了真实传输是目前本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种基于区块链承诺的数据传输方法,其能在一定程度上解决如何确定是否对数据进行了真实传输的技术问题。本申请还提供了一种基于区块链承诺的数据传输***、设备及计算机可读存储介质。
为了实现上述目的,本申请提供如下技术方案:
一种基于区块链承诺的数据传输方法,应用于数据发送方,包括:
获取待传输的目标数据;
基于对称密钥对所述目标数据进行加密,得到目标加密数据;
生成所述目标加密数据对应的第一承诺值,并将所述第一承诺值上链;
传输所述目标加密数据至数据接收方,以使所述数据接收方生成所述目标加密数据的第一验证信息并上链所述第一验证信息来验证所述第一承诺值的合法性;
若所述第一承诺值合法,则生成所述对称密钥的第二承诺值,并将所述第二承诺值上链;
基于所述数据接收方的公钥生成所述对称密钥的加密信息;
传输所述加密信息至所述数据接收方,以使所述数据接收方基于自身私钥解密所述加密信息得到所述对称密钥、生成所述对称密钥的第二验证信息并上链所述第二验证信息来验证所述第二承诺值的合法性,进而使所述数据接收方在所述第二承诺值合法后基于所述对称密钥解密所述目标加密数据得到所述目标数据。
优选的,所述生成所述目标加密数据对应的第一承诺值,包括:
获取全局唯一的请求标识;
计算所述请求标识和所述目标加密数据的第一哈希值;
生成第一随机数,并基于所述数据接收方的公钥对所述第一随机数进行加密,得到第一加密随机数;
通过承诺函数,基于初始承诺值、所述第一哈希值及所述第一随机数生成所述第一承诺值;
所述将所述第一承诺值上链之后,还包括:
上链所述请求标识及所述第一加密随机数,以使所述数据接收方基于自身私钥解密所述第一加密随机数得到所述第一随机数、并基于所述请求标识及所述第一随机数生成所述第一验证信息。
优选的,所述生成所述对称密钥的第二承诺值,包括:
计算所述对称密钥和所述请求标识的第二哈希值;
生成第二随机数;
通过所述承诺函数,基于所述初始承诺值、所述第二哈希值及所述第二随机数,生成所述第二承诺值;
所述基于所述数据接收方的公钥生成所述对称密钥的加密信息,包括:
基于所述数据接收方的公钥对所述对称密钥及所述第二随机数进行哈希运算,得到所述加密信息。
优选的,所述传输所述目标加密数据至数据接收方,包括:
链下基于P2P协议传输所述目标加密数据至所述数据接收方;
所述传输所述加密信息至所述数据接收方,包括:
上链所述加密信息,以使所述数据接收方从区块链中获取所述加密信息。
一种基于区块链承诺的数据传输方法,应用于数据接收方,包括:
接收数据发送方传输的目标加密数据,所述目标加密数据包括所述数据发送方基于对称密钥对目标数据进行加密后得到的数据;
生成所述目标加密数据的第一验证信息并上链,以基于所述第一验证信息来验证区块链中第一承诺值的合法性,所述第一承诺值包括所述数据发送方生成的所述目标加密数据的承诺值;
接收所述数据发送方传输的加密信息,所述加密信息包括所述数据发送方基于所述数据接收方的公钥生成的所述对称密钥的加密信息;
基于自身私钥解密所述加密信息得到所述对称密钥;
生成所述对称密钥的第二验证信息并上链,以基于所述第二验证信息来验证所述区块链中第二承诺值的合法性,所述第二承诺值包括所述数据发送方在所述第一承诺值合法后生成的所述对称密钥的承诺值;
若所述第二承诺值合法,则基于所述对称密钥解密所述目标加密数据得到所述目标数据。
优选的,所述生成所述目标加密数据的第一验证信息,包括:
从所述区块链上获取所述数据发送方上链的请求标识及第一加密随机数;
基于所述数据接收方的私钥对所述第一加密随机数进行解密,得到第一校验随机数;
计算所述目标加密数据及所述请求标识的第三哈希值;
将所述请求标识、所述第一校验随机数及所述第三哈希值作为所述第一验证信息;
其中,所述第一承诺值包括所述数据发送方通过承诺函数来基于初始承诺值、第一哈希值及第一随机数生成的承诺值;所述第一哈希值包括所述数据发送方计算得到的所述请求标识和所述目标加密数据的哈希值;所述第一加密随机数包括所述数据发送方基于所述数据接收方的公钥对所述第一随机数进行加密后得到的随机数。
优选的,所述基于自身私钥解密所述加密信息得到所述对称密钥,包括:
基于自身私钥解密所述加密信息得到校验对称密钥及第二校验随机数;
所述生成所述对称密钥的第二验证信息,包括:
计算所述对称密钥及所述请求标识的第四哈希值;
将所述对称密钥、所述第二校验随机数及所述第四哈希值作为所述第二验证信息;
其中,所述第二承诺值包括所述数据发送方通过所述承诺函数来基于所述初始承诺值、第二哈希值及第二随机数生成的承诺值;所述第二哈希值包括所述数据发送方计算得到的所述对称密钥和所述请求标识的哈希值;所述加密信息包括所述数据发送方基于所述数据接收方的公钥对所述对称密钥及所述第二随机数进行哈希运算得到的信息。
一种基于区块链承诺的数据传输***,应用于数据发送方,包括:
第一获取模块,用于获取待传输的目标数据;
第一加密模块,用于基于对称密钥对所述目标数据进行加密,得到目标加密数据;
第一生成模块,用于生成所述目标加密数据对应的第一承诺值,并将所述第一承诺值上链;
第一传输模块,用于传输所述目标加密数据至数据接收方,以使所述数据接收方生成所述目标加密数据的第一验证信息并上链所述第一验证信息来验证所述第一承诺值的合法性;
第二生成模块,用于若所述第一承诺值合法,则生成所述对称密钥的第二承诺值,并将所述第二承诺值上链;
第三生成模块,用于基于所述数据接收方的公钥生成所述对称密钥的加密信息;
第二传输模块,用于传输所述加密信息至所述数据接收方,以使所述数据接收方基于自身私钥解密所述加密信息得到所述对称密钥、生成所述对称密钥的第二验证信息并上链所述第二验证信息来验证所述第二承诺值的合法性,进而使所述数据接收方在所述第二承诺值合法后基于所述对称密钥解密所述目标加密数据得到所述目标数据。
一种数据传输设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上任一所述基于区块链承诺的数据传输方法的步骤。
一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如上任一所述基于区块链承诺的数据传输方法的步骤。
本申请提供的一种基于区块链承诺的数据传输方法,应用于数据发送方,获取待传输的目标数据;基于对称密钥对目标数据进行加密,得到目标加密数据;生成目标加密数据对应的第一承诺值,并将第一承诺值上链;传输目标加密数据至数据接收方,以使数据接收方生成目标加密数据的第一验证信息并上链第一验证信息来验证第一承诺值的合法性;若第一承诺值合法,则生成对称密钥的第二承诺值,并将第二承诺值上链;基于数据接收方的公钥生成对称密钥的加密信息;传输加密信息至数据接收方,以使数据接收方基于自身私钥解密加密信息得到对称密钥、生成对称密钥的第二验证信息并上链第二验证信息来验证第二承诺值的合法性,进而使数据接收方在第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据。本申请中,数据发送方可以基于第一承诺值来表征自身发送了目标加密数据,数据接收方可以基于第一验证信息及第一承诺值的合法性验证来证明自身接收到的目标加密数据的真实性;且数据发送方可以基于第二承诺值来表征自身发送了对此密钥的加密信息,数据接收方可以基于第二验证信息及第二承诺值的合法性验证来证明自身接收到的加密信息的真实性;在整个过程中,只有第一承诺值及第二承诺值均合法后,数据接收方才能接收到目标数据,且第一承诺值、第一验证信息、第二承诺值及第二验证信息均存储在区块链上,不易被篡改,使得后续可以基于区块链上存储的这些信息来确定数据发送方是否真实向数据接收方发送了目标数据、确定数据接收方是否真实接收到该目标数据,实现了对数据进行传输的真实性验证及对数据接收方收到数据的确认。本申请提供的一种基于区块链承诺的数据传输***、设备及计算机可读存储介质也解决了相应技术问题。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种基于区块链承诺的数据传输方法的第一流程图;
图2为本申请实施例提供的一种基于区块链承诺的数据传输方法的场景示意图;
图3为本申请实施例提供的一种基于区块链承诺的数据传输方法的第二流程图;
图4为本申请实施例提供的一种基于区块链承诺的数据传输***的结构示意图;
图5为本申请实施例提供的一种基于区块链承诺的数据传输设备的结构示意图;
图6为本申请实施例提供的一种基于区块链承诺的数据传输设备的另一结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
请参阅图1和图2,图1为本申请实施例提供的一种基于区块链承诺的数据传输方法的第一流程图;图2为本申请实施例提供的一种基于区块链承诺的数据传输方法的场景示意图,需要说明的是,本申请中的数据发送方和数据接收方可以为用户使用的客户端、服务器,也可以为平台机构等,本申请在此不做具体限定。
本申请实施例提供的一种基于区块链承诺的数据传输方法,应用于数据发送方,可以包括以下步骤:
步骤S10:获取待传输的目标数据。
实际应用中,可以先获取待传输的目标数据,目标数据的类型及内容等可以根据实际需要确定,比如目标数据可以为图像数据、音视频数据、文本数据等,本申请在此不做具体限定。
步骤S102:基于对称密钥对目标数据进行加密,得到目标加密数据。
实际应用中,在获取待传输的目标数据之后,为了保证目标数据不易被不法分子获取,还可以基于对称密钥对目标数据进行加密,得到目标加密数据。
需要说明的是,对称密钥可以由数据发送方生成,也可以由第三方可信机构生成等,且对目标数据进行加密时所应用的方法可以根据实际需要确定,比如加密方法可以为SM2算法、SM9算法等,本申请在此不做具体限定。
步骤S103:生成目标加密数据对应的第一承诺值,并将第一承诺值上链。
实际应用中,在基于对称密钥对目标数据进行加密,得到目标加密数据之后,便可以生成目标加密数据对应的第一承诺值,并将第一承诺值上链,以借助保存在区块链中的第一承诺值来表征数据发送方生成了目标加密数据。需要说明的是,生承诺值的承诺函数的类型可以根据实际需要确定,比如可以为Pederson承诺或哈希承诺等承诺函数,本申请在此不做具体限定。
步骤S104:传输目标加密数据至数据接收方,以使数据接收方生成目标加密数据的第一验证信息并上链第一验证信息来验证第一承诺值的合法性。
实际应用中,在生成目标加密数据对应的第一承诺值,并将第一承诺值上链之后,便可以传输目标加密数据至数据接收方,以真正借助目标加密数据将目标数据由数据发送方发送给数据接收方,且数据接收方在接收到目标加密数据之后,需生成目标加密数据的第一验证信息并上链第一验证信息来验证第一承诺值的合法性,一方面,可以借助上链的第一验证信息来表征数据接收方接收到了目标加密数据,另一方面,可以借助第一验证信息来验证第一承诺值的合法性以验证数据接收方接收到的目标加密数据的正确性,不难理解,若基于第一验证信息验证第一承诺值不合法,则可以确定数据接收方接收到的目标加密数据与数据发送方生成的目标加密数据不一致,此时可以认定数据发送方未真实传输目标加密数据,相应的,若基于第一验证信息验证第一承诺值合法,则可以确定数据接收方接收到的目标加密数据与数据发送方生成的目标加密数据一致,此时可以认定数据发送方真实传输了目标加密数据。
需要说明的是,基于第一验证信息来验证第一承诺值的合法性的过程可以由第三方可信机构来执行,也可以由区块链来执行等,本申请在此不做具体限定,且为了督促数据发送方真实向数据接收方发送目标加密数据,还可以在区块链上预先存储数据发送方及数据接收方的保证金,并在基于第一验证信息验证第一承诺值不合法后,将数据接收方的保证金回退给数据接收方,而当数据接收方真正接收到目标数据后,可以将数据接收方的保证金发送给数据发送方等。
需要说明的是,数据发送方传输目标加密数据至数据接收方的过程中,可以链下基于P2P协议传输目标加密数据至数据接收方等,本申请在此不做具体限定。
具体应用场景中,在生成目标加密数据对应的第一承诺值的过程中,可以获取全局唯一的请求标识,比如通过区块链获取数据接收方生成的该请求标识等;计算请求标识和目标加密数据的第一哈希值,比如通过公式hcf=hash(Ci||L)来计算请求标识和目标加密数据的第一哈希值,其中,hcf表示第一哈希值,hash表示哈希计算,Ci表示目标加密数据,L表示请求标识;生成第一随机数,并基于数据接收方的公钥对第一随机数进行加密,得到第一加密随机数;通过承诺函数,基于初始承诺值、第一哈希值及第一随机数生成第一承诺值,其中,初始承诺值可以通过该承诺函数来对请求标识进行运算生成等;且将第一承诺值上链之后,还可以:上链请求标识及第一加密随机数,以使数据接收方基于自身私钥解密第一加密随机数得到第一随机数、并基于请求标识及第一随机数生成第一验证信息,此时,数据接收方可以可以从区块链上获取数据发送方上链的请求标识及第一加密随机数;基于数据接收方的私钥对第一加密随机数进行解密,得到第一校验随机数;计算目标加密数据及请求标识的第三哈希值;将请求标识、第一校验随机数及第三哈希值作为第一验证信息,相应的,在基于第一验证信息验证第一承诺值是否合法时,可以通过承诺函数,基于初始承诺值、第三哈希值及第一校验随机数生成第一校验承诺值,判断第一校验承诺值与第一承诺值是否一致,若一致,则可以确定第一承诺值合法,若不一致,则可以确定第一承诺值不合法等。
步骤S105:若第一承诺值合法,则生成对称密钥的第二承诺值,并将第二承诺值上链。
实际应用中,在第一承诺值合法的情况下,数据发送方可以生成对称密钥的第二承诺值,并将第二承诺值上链,以借助保存在区块链中的第二承诺值来表征数据发送方生成了对称密钥。
步骤S106:基于数据接收方的公钥生成对称密钥的加密信息。
实际应用中,如果数据接收方要从目标加密数据中得到目标数据,数据发送方便需要将对称密钥传输给数据接收方,在此过程中,为了保证对称密钥的安全性,数据发送方可以基于数据接收方的公钥来生成对称密钥的加密信息,使得只有数据接收方才能基于自身私钥对加密信息解密得到对称密钥。
步骤S107:传输加密信息至数据接收方,以使数据接收方基于自身私钥解密加密信息得到对称密钥、生成对称密钥的第二验证信息并上链第二验证信息来验证第二承诺值的合法性,进而使数据接收方在第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据。
实际应用中,在基于数据接收方的公钥生成对称密钥的加密信息之后,便可以传输加密信息至数据接收方,以真正借助加密信息传输对称密钥给数据接收方,相应的,数据接收方在接收到加密信息之后,需基于自身私钥解密加密信息得到对称密钥,生成对称密钥的第二验证信息并上链第二验证信息来验证第二承诺值的合法性,一方面,可以借助上链的第二验证信息来表征数据接收方接收到了加密信息,另一方面,可以借助第二验证信息来验证第二承诺值的合法性以验证数据接收方接收到的加密信息的正确性,不难理解,若基于第二验证信息验证第二承诺值不合法,则可以确定数据接收方接收到的加密信息与数据发送方生成的加密信息不一致,此时可以认定数据发送方未真实传输加密信息,相应的,若基于第二验证信息验证第二承诺值合法,则可以确定数据接收方接收到的加密信息与数据发送方生成的加密信息一致,此时可以认定数据发送方真实传输了加密信息;再进一步的,数据接收方可以在第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据,以真正接收到目标数据。
需要说明的是,基于第二验证信息来验证第二承诺值的合法性的过程可以由第三方可信机构来执行,也可以由区块链来执行等,本申请在此不做具体限定,且为了督促数据发送方真实向数据接收方发送加密信息,依然可以在区块链上预先存储数据发送方及数据接收方的保证金,并在基于第二验证信息验证第二承诺值不合法后,将数据接收方的保证金回退给数据接收方,而当数据接收方真正接收到目标数据后,可以将数据接收方的保证金发送给数据发送方等。此外,数据发送方在传输加密信息至数据接收方的过程中,可以上链加密信息,以使数据接收方从区块链中获取加密信息,也即可以借助区块链来将加密信息安全传输给数据接收方。
具体应用场景中,数据发送方在生成对称密钥的第二承诺值的过程中,可以计算对称密钥和请求标识的第二哈希值,比如通过公式hk=hash(k||L)来生成第二哈希值,其中,hk表示第二哈希值,k表示对称密钥;生成第二随机数;通过承诺函数,基于初始承诺值、第二哈希值及第二随机数,生成第二承诺值;相应的,基于数据接收方的公钥生成对称密钥的加密信息的过程中,可以基于数据接收方的公钥对对称密钥及第二随机数进行哈希运算,得到加密信息。此时,数据接收方在生成第二验证信息的过程中,可以基于自身私钥解密加密信息得到校验对称密钥及第二校验随机数,计算对称密钥及请求标识的第四哈希值;将对称密钥、第二校验随机数及第四哈希值作为第二验证信息,相应的,在基于第二验证信息验证第二承诺值是否合法时,可以通过承诺函数,基于初始承诺值、第四哈希值及第二校验随机数,生成第二校验承诺值,判断第二校验承诺值与第二承诺值是否一致,若一致,则可以确定第二承诺值合法,若不一致,则可以确定第二承诺值不合法等。
本申请提供的一种基于区块链承诺的数据传输方法,应用于数据发送方,获取待传输的目标数据;基于对称密钥对目标数据进行加密,得到目标加密数据;生成目标加密数据对应的第一承诺值,并将第一承诺值上链;传输目标加密数据至数据接收方,以使数据接收方生成目标加密数据的第一验证信息并上链第一验证信息来验证第一承诺值的合法性;若第一承诺值合法,则生成对称密钥的第二承诺值,并将第二承诺值上链;基于数据接收方的公钥生成对称密钥的加密信息;传输加密信息至数据接收方,以使数据接收方基于自身私钥解密加密信息得到对称密钥、生成对称密钥的第二验证信息并上链第二验证信息来验证第二承诺值的合法性,进而使数据接收方在第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据。本申请中,数据发送方可以基于第一承诺值来表征自身发送了目标加密数据,数据接收方可以基于第一验证信息及第一承诺值的合法性验证来证明自身接收到的目标加密数据的真实性;且数据发送方可以基于第二承诺值来表征自身发送了对此密钥的加密信息,数据接收方可以基于第二验证信息及第二承诺值的合法性验证来证明自身接收到的加密信息的真实性;在整个过程中,只有第一承诺值及第二承诺值均合法后,数据接收方才能接收到目标数据,且第一承诺值、第一验证信息、第二承诺值及第二验证信息均存储在区块链上,不易被篡改,使得后续可以基于区块链上存储的这些信息来确定数据发送方是否真实向数据接收方发送了目标数据、确定数据接收方是否真实接收到该目标数据,实现了对数据进行传输的真实性验证及对数据接收方收到数据的确认。
请参阅图3,图3为本申请实施例提供的一种基于区块链承诺的数据传输方法的第二流程图。
本申请实施例提供的一种基于区块链承诺的数据传输方法,应用于数据接收方,可以包括以下步骤:
步骤S201:接收数据发送方传输的目标加密数据,目标加密数据包括数据发送方基于对称密钥对目标数据进行加密后得到的数据。
步骤S202:生成目标加密数据的第一验证信息并上链,以基于第一验证信息来验证区块链中第一承诺值的合法性,第一承诺值包括数据发送方生成的目标加密数据的承诺值。
实际应用中,数据接收方在生成目标加密数据的第一验证信息的过程中,可以从区块链上获取数据发送方上链的请求标识及第一加密随机数;基于数据接收方的私钥对第一加密随机数进行解密,得到第一校验随机数;计算目标加密数据及请求标识的第三哈希值;将请求标识、第一校验随机数及第三哈希值作为第一验证信息;其中,第一承诺值包括数据发送方通过承诺函数来基于初始承诺值、第一哈希值及第一随机数生成的承诺值;第一哈希值包括数据发送方计算得到的请求标识和目标加密数据的哈希值;第一加密随机数包括数据发送方基于数据接收方的公钥对第一随机数进行加密后得到的随机数
步骤S203:接收数据发送方传输的加密信息,加密信息包括数据发送方基于数据接收方的公钥生成的对称密钥的加密信息。
步骤S204:基于自身私钥解密加密信息得到对称密钥。
步骤S205:生成对称密钥的第二验证信息并上链,以基于第二验证信息来验证区块链中第二承诺值的合法性,第二承诺值包括数据发送方在第一承诺值合法后生成的对称密钥的承诺值。
实际应用中,数据接收方在基于自身私钥解密加密信息得到对称密钥的过程中,可以基于自身私钥解密加密信息得到校验对称密钥及第二校验随机数;在生成对称密钥的第二验证信息的过程中,可以计算对称密钥及请求标识的第四哈希值;将对称密钥、第二校验随机数及第四哈希值作为第二验证信息;其中,第二承诺值包括数据发送方通过承诺函数来基于初始承诺值、第二哈希值及第二随机数生成的承诺值;第二哈希值包括数据发送方计算得到的对称密钥和请求标识的哈希值;加密信息包括数据发送方基于数据接收方的公钥对对称密钥及第二随机数进行哈希运算得到的信息。
步骤S206:若第二承诺值合法,则基于对称密钥解密目标加密数据得到目标数据。
实际应用中,在需要验证数据发送方或数据接收方的数据造假时,数据接收方还可以公布自身的私钥,以便第三方可信机构或区块链等基于数据接收方的私钥及存储在区块链上的第一承诺值、第一验证信息、第二承诺值、第二验证信息等来确定造假的一方。
本申请实施例提供的应用于数据接收方的基于区块链承诺的数据传输方法中各步骤的相应描述可以参阅上述应用于数据发送方的基于区块链承诺的数据传输方法的相应描述,本申请在此不再赘述。
请参阅图4,图4为本申请实施例提供的一种基于区块链承诺的数据传输***的结构示意图。
本申请实施例提供的一种基于区块链承诺的数据传输***,应用于数据发送方,可以包括:
第一获取模块101,用于获取待传输的目标数据;
第一加密模块102,用于基于对称密钥对目标数据进行加密,得到目标加密数据;
第一生成模块103,用于生成目标加密数据对应的第一承诺值,并将第一承诺值上链;
第一传输模块104,用于传输目标加密数据至数据接收方,以使数据接收方生成目标加密数据的第一验证信息并上链第一验证信息来验证第一承诺值的合法性;
第二生成模块105,用于若第一承诺值合法,则生成对称密钥的第二承诺值,并将第二承诺值上链;
第三生成模块106,用于基于数据接收方的公钥生成对称密钥的加密信息;
第二传输模块107,用于传输加密信息至数据接收方,以使数据接收方基于自身私钥解密加密信息得到对称密钥、生成对称密钥的第二验证信息并上链第二验证信息来验证第二承诺值的合法性,进而使数据接收方在第二承诺值合法后基于对称密钥解密目标加密数据得到目标数据。
本申请实施例提供的一种基于区块链承诺的数据传输***,应用于数据接收方,可以包括以:
第一接收模块,用于接收数据发送方传输的目标加密数据,目标加密数据包括数据发送方基于对称密钥对目标数据进行加密后得到的数据;
第四生成模块,用于生成目标加密数据的第一验证信息并上链,以基于第一验证信息来验证区块链中第一承诺值的合法性,第一承诺值包括数据发送方生成的目标加密数据的承诺值;
第二接收模块,用于接收数据发送方传输的加密信息,加密信息包括数据发送方基于数据接收方的公钥生成的对称密钥的加密信息;
第一解密模块,用于基于自身私钥解密加密信息得到对称密钥;
第五生成模块,用于生成对称密钥的第二验证信息并上链,以基于第二验证信息来验证区块链中第二承诺值的合法性,第二承诺值包括数据发送方在第一承诺值合法后生成的对称密钥的承诺值;
第二解密模块,用于若第二承诺值合法,则基于对称密钥解密目标加密数据得到目标数据。
本申请实施例提供的基于区块链承诺的数据传输***中相应模块的描述请参阅上述实施例,在此不再赘述。
本申请还提供了一种基于区块链承诺的数据传输设备及计算机可读存储介质,其均具有本申请实施例提供的一种基于区块链承诺的数据传输方法具有的对应效果。请参阅图5,图5为本申请实施例提供的一种基于区块链承诺的数据传输设备的结构示意图。
本申请实施例提供的一种基于区块链承诺的数据传输设备,包括存储器201和处理器202,存储器201中存储有计算机程序,处理器202执行计算机程序时实现如上任一实施例所描述基于区块链承诺的数据传输方法的步骤。
请参阅图6,本申请实施例提供的另一种基于区块链承诺的数据传输设备中还可以包括:与处理器202连接的输入端口203,用于传输外界输入的命令至处理器202;与处理器202连接的显示单元204,用于显示处理器202的处理结果至外界;与处理器202连接的通信模块205,用于实现基于区块链承诺的数据传输设备与外界的通信。显示单元204可以为显示面板、激光扫描使显示器等;通信模块205所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接:无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。
本申请实施例提供的一种计算机可读存储介质,计算机可读存储介质中存储有计算机程序,计算机程序被处理器执行时实现如上任一实施例所描述基于区块链承诺的数据传输方法的步骤。
本申请所涉及的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质。
本申请实施例提供的基于区块链承诺的数据传输***、设备及计算机可读存储介质中相关部分的说明请参见本申请实施例提供的基于区块链承诺的数据传输方法中对应部分的详细说明,在此不再赘述。另外,本申请实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明,以免过多赘述。
还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
对所公开的实施例的上述说明,使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下,在其它实施例中实现。因此,本申请将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (5)
1.一种基于区块链承诺的数据传输方法,其特征在于,应用于数据发送方,包括:
获取待传输的目标数据;
基于对称密钥对所述目标数据进行加密,得到目标加密数据;
通过区块链获取数据接收方生成的全局唯一的请求标识;
计算所述请求标识和所述目标加密数据的第一哈希值;
生成第一随机数,并基于所述数据接收方的公钥对所述第一随机数进行加密,得到第一加密随机数;
通过承诺函数,基于初始承诺值、所述第一哈希值及所述第一随机数生成所述目标加密数据对应的第一承诺值,并将所述第一承诺值上链;
上链所述第一加密随机数,以使所述数据接收方基于自身私钥解密所述第一加密随机数得到所述第一随机数、并基于所述请求标识及所述第一随机数生成第一验证信息;
链下基于P2P协议传输所述目标加密数据至数据接收方,以使所述数据接收方生成所述目标加密数据的第一验证信息并上链所述第一验证信息来验证所述第一承诺值的合法性;
若所述第一承诺值合法,则计算所述对称密钥和所述请求标识的第二哈希值;生成第二随机数;通过所述承诺函数,基于所述初始承诺值、所述第二哈希值及所述第二随机数生成所述对称密钥的第二承诺值,并将所述第二承诺值上链;
基于所述数据接收方的公钥对所述对称密钥及所述第二随机数进行哈希运算,生成所述对称密钥的加密信息;
上链所述加密信息,以使所述数据接收方从区块链中获取所述加密信息,以使所述数据接收方基于自身私钥解密所述加密信息得到所述对称密钥、生成所述对称密钥的第二验证信息并上链所述第二验证信息来验证所述第二承诺值的合法性,进而使所述数据接收方在所述第二承诺值合法后基于所述对称密钥解密所述目标加密数据得到所述目标数据;
其中,所述区块链上预先存储所述数据发送方及所述数据接收方的保证金,在基于所述第一验证信息验证所述第一承诺值不合法和/或基于所述第二验证信息验证所述第二承诺值不合法后,将所述数据接收方的保证金回退给所述数据接收方,在所述数据接收方接收到所述目标数据后,将所述数据接收方的保证金发送给所述数据发送方。
2.一种基于区块链承诺的数据传输方法,其特征在于,应用于数据接收方,包括:
链下基于P2P协议接收数据发送方传输的目标加密数据,所述目标加密数据包括所述数据发送方基于对称密钥对目标数据进行加密后得到的数据;
生成所述目标加密数据的第一验证信息并上链,以基于所述第一验证信息来验证区块链中第一承诺值的合法性,所述第一承诺值包括所述数据发送方生成的所述目标加密数据的承诺值;
从区块链中获取所述数据发送方上链的加密信息,所述加密信息包括所述数据发送方基于所述数据接收方的公钥生成的所述对称密钥的加密信息;
基于自身私钥解密所述加密信息得到所述对称密钥;
生成所述对称密钥的第二验证信息并上链,以基于所述第二验证信息来验证所述区块链中第二承诺值的合法性,所述第二承诺值包括所述数据发送方在所述第一承诺值合法后生成的所述对称密钥的承诺值;
若所述第二承诺值合法,则基于所述对称密钥解密所述目标加密数据得到所述目标数据;
其中,所述生成所述目标加密数据的第一验证信息,包括:
生成全局唯一的请求标识并上链;
从所述区块链上获取所述数据发送方上链的第一加密随机数;
基于所述数据接收方的私钥对所述第一加密随机数进行解密,得到第一校验随机数;
计算所述目标加密数据及所述请求标识的第三哈希值;
将所述请求标识、所述第一校验随机数及所述第三哈希值作为所述第一验证信息;
其中,所述基于自身私钥解密所述加密信息得到所述对称密钥,包括:
基于自身私钥解密所述加密信息得到校验对称密钥及第二校验随机数;
其中,所述生成所述对称密钥的第二验证信息,包括:
计算所述对称密钥及所述请求标识的第四哈希值;
将所述对称密钥、所述第二校验随机数及所述第四哈希值作为所述第二验证信息;
其中,所述第一承诺值包括所述数据发送方通过承诺函数来基于初始承诺值、第一哈希值及第一随机数生成的承诺值;所述第一哈希值包括所述数据发送方计算得到的所述请求标识和所述目标加密数据的哈希值;所述第一加密随机数包括所述数据发送方基于所述数据接收方的公钥对所述第一随机数进行加密后得到的随机数;所述第二承诺值包括所述数据发送方通过所述承诺函数来基于初始承诺值、第二哈希值及第二随机数生成的承诺值;所述第二哈希值包括所述数据发送方计算得到的所述请求标识和所述对称密钥的哈希值;
其中,区块链上预先存储所述数据发送方及所述数据接收方的保证金,在基于所述第一验证信息验证所述第一承诺值不合法和/或基于所述第二验证信息验证所述第二承诺值不合法后,将所述数据接收方的保证金回退给所述数据接收方,在所述数据接收方接收到所述目标数据后,将所述数据接收方的保证金发送给所述数据发送方。
3.一种基于区块链承诺的数据传输***,其特征在于,应用于数据发送方,包括:
第一获取模块,用于获取待传输的目标数据;
第一加密模块,用于基于对称密钥对所述目标数据进行加密,得到目标加密数据;
第一生成模块,用于通过区块链获取数据接收方生成的全局唯一的请求标识;计算所述请求标识和所述目标加密数据的第一哈希值;生成第一随机数,并基于所述数据接收方的公钥对所述第一随机数进行加密,得到第一加密随机数;通过承诺函数,基于初始承诺值、所述第一哈希值及所述第一随机数生成所述目标加密数据对应的第一承诺值,并将所述第一承诺值上链;上链所述第一加密随机数,以使所述数据接收方基于自身私钥解密所述第一加密随机数得到所述第一随机数、并基于所述请求标识及所述第一随机数生成第一验证信息;
第一传输模块,用于链下基于P2P协议传输所述目标加密数据至数据接收方,以使所述数据接收方生成所述目标加密数据的第一验证信息并上链所述第一验证信息来验证所述第一承诺值的合法性;
第二生成模块,用于若所述第一承诺值合法,则计算所述对称密钥和所述请求标识的第二哈希值;生成第二随机数;通过所述承诺函数,基于所述初始承诺值、所述第二哈希值及所述第二随机数生成所述对称密钥的第二承诺值,并将所述第二承诺值上链;
第三生成模块,用于基于所述数据接收方的公钥生成所述对称密钥的加密信息;
第二传输模块,用于上链所述加密信息,以使所述数据接收方从区块链中获取所述加密信息,以使所述数据接收方基于自身私钥解密所述加密信息得到所述对称密钥、生成所述对称密钥的第二验证信息并上链所述第二验证信息来验证所述第二承诺值的合法性,进而使所述数据接收方在所述第二承诺值合法后基于所述对称密钥解密所述目标加密数据得到所述目标数据;
其中,区块链上预先存储所述数据发送方及所述数据接收方的保证金,在基于所述第一验证信息验证所述第一承诺值不合法和/或基于所述第二验证信息验证所述第二承诺值不合法后,将所述数据接收方的保证金回退给所述数据接收方,在所述数据接收方接收到所述目标数据后,将所述数据接收方的保证金发送给所述数据发送方。
4.一种基于区块链承诺的数据传输设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至2任一项所述基于区块链承诺的数据传输方法的步骤。
5.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至2任一项所述基于区块链承诺的数据传输方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202211286842.9A CN115664769B (zh) | 2022-10-20 | 2022-10-20 | 一种基于区块链承诺的数据传输方法、***、设备及介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202211286842.9A CN115664769B (zh) | 2022-10-20 | 2022-10-20 | 一种基于区块链承诺的数据传输方法、***、设备及介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN115664769A CN115664769A (zh) | 2023-01-31 |
CN115664769B true CN115664769B (zh) | 2024-05-31 |
Family
ID=84989680
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202211286842.9A Active CN115664769B (zh) | 2022-10-20 | 2022-10-20 | 一种基于区块链承诺的数据传输方法、***、设备及介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN115664769B (zh) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108390762A (zh) * | 2017-12-29 | 2018-08-10 | 北京欧链科技有限公司 | 基于区块链的数据筛选方法和装置 |
CN112383389A (zh) * | 2021-01-08 | 2021-02-19 | 索信达(北京)数据技术有限公司 | 一种区块链随机数生成方法及*** |
CN112769548A (zh) * | 2019-11-05 | 2021-05-07 | 深圳市网心科技有限公司 | 一种区块链数值信息传输方法、***、装置及计算机介质 |
WO2022126967A1 (zh) * | 2020-12-15 | 2022-06-23 | 平安科技(深圳)有限公司 | 基于区块链的数据监管方法、装置、设备及存储介质 |
CN115114658A (zh) * | 2022-06-24 | 2022-09-27 | 深圳大学 | 基于区块链的可验证数据交易方法、装置、设备及介质 |
-
2022
- 2022-10-20 CN CN202211286842.9A patent/CN115664769B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108390762A (zh) * | 2017-12-29 | 2018-08-10 | 北京欧链科技有限公司 | 基于区块链的数据筛选方法和装置 |
CN112769548A (zh) * | 2019-11-05 | 2021-05-07 | 深圳市网心科技有限公司 | 一种区块链数值信息传输方法、***、装置及计算机介质 |
WO2022126967A1 (zh) * | 2020-12-15 | 2022-06-23 | 平安科技(深圳)有限公司 | 基于区块链的数据监管方法、装置、设备及存储介质 |
CN112383389A (zh) * | 2021-01-08 | 2021-02-19 | 索信达(北京)数据技术有限公司 | 一种区块链随机数生成方法及*** |
CN115114658A (zh) * | 2022-06-24 | 2022-09-27 | 深圳大学 | 基于区块链的可验证数据交易方法、装置、设备及介质 |
Also Published As
Publication number | Publication date |
---|---|
CN115664769A (zh) | 2023-01-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111079128B (zh) | 一种数据处理方法、装置、电子设备以及存储介质 | |
KR101366243B1 (ko) | 인증을 통한 데이터 전송 방법 및 그 장치 | |
CN102077213B (zh) | 用于确保通信的认证和完整性的技术 | |
RU2437229C2 (ru) | Способ и устройство для совместного использования секретной информации устройствами в домашней сети | |
EP3779792B1 (en) | Two-dimensional code generation method, data processing method, apparatus, and server | |
JP2004304751A5 (zh) | ||
CN112702160A (zh) | 一种云端数据加密存储与分享的方法、装置及*** | |
CN107306254B (zh) | 基于双层加密的数字版权保护方法及*** | |
CN111970109B (zh) | 一种数据传输方法及*** | |
CN111970114B (zh) | 文件加密方法、***、服务器和存储介质 | |
CN106685644B (zh) | 通信加密方法和装置、网关、服务器、智能终端和*** | |
EP2517431B1 (en) | Usage control of digital data exchanged between terminals of a telecommunications network | |
CN114173294A (zh) | 一种非对等短信传输方法、***、设备及计算机存储介质 | |
CN105471657B (zh) | 一种虚拟机域间通信日志管理方法、装置及*** | |
CN116709325B (zh) | 一种基于高速加密算法的移动设备安全认证方法 | |
US20110231663A1 (en) | Systems and methods to generate, preserve, collect, search, and certify authentic original documents | |
CN107919958B (zh) | 一种数据加密的处理方法、装置及设备 | |
US20150304289A1 (en) | Notarization agent and method for collecting digital evidence using notarization agent | |
CN115664769B (zh) | 一种基于区块链承诺的数据传输方法、***、设备及介质 | |
US8327148B2 (en) | Mobile system, service system, and key authentication method to manage key in local wireless communication | |
CN107241341B (zh) | 访问控制方法及装置 | |
CN116055141A (zh) | 数据安全传输方法、***、装置及存储介质 | |
CN112217797B (zh) | 一种应用区块链技术的智能网关物联网控制***及方法 | |
CN113472835A (zh) | 数据读取、上传方法及设备 | |
CN114222260B (zh) | 一种对等短信传输方法、***、设备及计算机存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |