(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210508420.5 (22)申请日 2022.05.11 (71)申请人 深圳嘉业产业发展 有限公司 地址 518100 广东省深圳市宝安区航城街 道钟屋社区洲石路650号宝星智荟城4 号楼802 (72)发明人 贺评　李虹　陈慧强　李治良　 孙秋玉　 (74)专利代理 机构 北京卓特专利代理事务所 (普通合伙) 11572 专利代理师 段旺 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于区块链的数据安全管理方法及系 统 (57)摘要 本申请提供一种基于区块链的数据安全管 理方法及系统， 该方法包括如下步骤： 响应于区 块链节点发送的数据上传请求， 对 数据上传请求 和待上传数据内容进行安全验证， 若安全验证通 过， 则采集请求上传数据的区块链节 点的信任评 估数据， 否则， 禁止将数据上传至区块链； 根据信 任评估数据， 计算请求上传数据的区块链节点的 可靠值； 比较请求上传数据的区块链节点的可靠 值和预设第二阈值的大小， 若请求上传数据的区 块链节点的可靠值小于预设第二阈值， 则禁止请 求上传数据的区块链节点与区块链内其他节点 进行数据交互， 否则， 允许请求上传数据的区块 链节点与区块链内其他节点进行数据交互。 本申 请对区块链上的数据进行安全管 理， 提高区块链 的数据安全性。 权利要求书2页 说明书6页 附图3页 CN 114884678 A 2022.08.09 CN 114884678 A 1.一种基于区块链的数据安全管理方法， 其特 征在于， 该 方法包括如下步骤： 响应于区块链节点发送的数据 上传请求， 对数据 上传请求和待上传数据内容进行安全 验证， 若安全验证通过， 则采集请求上传数据的区块链节点的信任评估数据， 否则， 禁止将 数据上传至区块链； 根据信任评估数据， 计算请求上传数据的区块链 节点的可靠值； 比较请求上传数据的区块链节点的可靠值和预设第 二阈值的大小， 若请求上传数据的 区块链节点的可靠值小于预设第二阈值， 则禁止请求上传数据的区块链节点与区块链内其 他节点进行数据 交互， 否则， 允许请求上传数据的区块链节点与区块链内其他节点进行数 据交互。 2.根据权利要求1所述的基于区块链的数据安全管理方法， 其特征在于， 加入区块链中 成为区块链节点的方法为： 对请求加入区块链的请求终端进行权限验证和网络安全检测， 若权限验证和网络安全检测均通过， 则允许该请求终端加入区块链作为区块链节点， 否则， 禁止该请求终端加入区块链。 3.根据权利要求2所述的基于区块链的数据安全管理方法， 其特征在于， 对请求终端进 行权限验证的方法是： 获取请求终端的验证信息， 判断验证信息是否为授权信息， 若是， 则 请求终端的权限验证通过， 否则， 请求终端的权限验证未通过； 其中， 验证信息包括： 客户标签、 网络协议和数字证书。 4.根据权利要求3所述的基于区块链的数据安全管理方法， 其特征在于， 若对请求加入 区块链中的请求 终端的权限验证和网络安全检测均通过， 则建立该请求 终端与区块链中其 他区块链 节点之间的数据加密 传输通道。 5.根据权利要求1所述的基于区块链的数据安全管理方法， 其特征在于， 允许请求上传 数据的区块链节点与区块链内其他节点进行数据交互后， 接 收待上传数据， 将待上传数据 上传至请求上传的区块链 节点中。 6.根据权利要求5所述的基于区块链的数据安全管理方法， 其特征在于， 获取待上传数 据的类型， 根据待上传数据的类型不同， 将数据存 储至区块链 节点的不同子区块中。 7.根据权利要求4所述的基于区块链的数据安全管理方法， 其特征在于， 请求终端加入 区块链后， 由区块链的网络层为请求终端分配一个数据收发地址， 该数据收发地址作为区 块链节点在区块链内的数据传输渠道地址 。 8.根据权利要求4所述的基于区块链的数据安全管理方法， 其特征在于， 所述信任评估 数据包括区块链 节点的共识校验结果数据、 网络安全异常数据和数据上传风险值。 9.一种基于区块链的数据安全管理系统， 其特 征在于， 该系统包括： 数据安全验证模块， 用于响应于区块链节点发送的数据上传请求， 对数据上传请求和 待上传数据内容进 行安全验证， 若安全验证通过， 则通过数据采集模块， 采集请求上传数据 的区块链 节点的信任评估数据， 否则， 禁止将数据上传至区块链； 数据处理器， 用于根据信任评估数据， 计算请求上传数据的区块链 节点的可靠值； 数据比较模块， 用于比较请求上传数据的区块链节点的可靠值和预设第二阈值的大 小， 若请求上传数据的区块链节点的可靠值小于预设第二阈值， 则禁止请求上传数据的区 块链节点与区块链内其他节点进行数据 交互， 否则， 允许请求上传数据的区块链节点与区 块链内其 他节点进行 数据交互。权　利　要　求　书 1/2 页 2 CN 114884678 A 210.根据权利要求9所述的基于区块链的数据安全管理系统， 其特征在于， 区块链节点 管理模块， 用于对请求加入区块链的请求终端进行权限验证和网络安全检测， 若权限验证 和网络安全检测均通过， 则允许该请求终端加入区块链作为区块链节点， 否则， 禁止该请求 终端加入区块链。权　利　要　求　书 2/2 页 3 CN 114884678 A 3