数据共享授权方法、区块链系统、共享装置及查询装置与流程

1.本发明涉及区块链技术领域，尤其涉及一种数据共享授权方法、区块链系统、共享装置及查询装置。


背景技术：

2.区块链是一种新型的去中心化协议，能够安全地存储数字货币交易或其他数据，区块链的信息不可伪造和篡改，其上的交易确认由区块链上的所有节点共同完成，由共识算法保证一致性。基于此，许多节点将隐私数据存储在区块链上，并通过私钥进行加密。然而，由于节点之间可以互相访问数据，在私钥泄露的情况下，查询端仍然可以访问节点上的隐私数据，从而降低了数据存储的安全性。


技术实现要素：

3.有鉴于此，有必要提供一种数据共享授权方法、区块链系统、共享装置及查询装置，在数据共享时无需提供共享端的私钥及公钥。
4.本发明的第一方面提供一种数据共享授权方法，包括：
5.接收来自查询装置对共享数据的授权申请，根据所述授权申请对所述共享数据进行加密且生成授权信息；
6.接收来自所述查询装置对所述共享数据的查询申请，根据所述授权信息验证所述查询申请是否得到授权；
7.当所述查询申请得到授权时，分享所述已加密的共享数据给所述查询装置；
8.所述查询装置根据一解密规则对所述共享数据进行解密。
9.优选地，所述授权申请中包括所述查询装置提供的公钥，接收来自所述查询装置的共享数据的授权申请后，利用所述公钥对所述共享数据进行加密，所述查询装置接收所述加密的共享数据后利用所述公钥对应的私钥对所述共享数据进行解密。
10.优选地，所述授权申请还包括客户名称和请求共享数据的数据信息，所述授权信息至少包括授权单号、授权对象、请求共享数据的数据信息、有效时间及查询次数；所述查询申请至少包括所述客户名称和所述授权单号。
11.优选地，所述接收来自所述查询装置的所述共享数据的查询申请，根据所述授权信息验证所述查询申请是否得到授权的步骤还包括：
12.判断所述查询申请中的授权单号是否与所述授权信息中的授权单号相同；
13.判断所述查询申请中的客户名称是否与所述授权信息中的授权对象相同；及
14.当判定所述查询申请中的授权单号所述授权信息中的授权单号相同，且所述查询申请中的客户名称与所述授权信息中的授权对象相同时，确定所述查询申请得到授权。
15.本发明的第二方面提供一种应用上述的数据共享授权方法的区块链系统，至少一个查询装置接入该区块链系统；
16.所述区块链系统用于接收所述查询装置发送的共享数据的授权申请，根据所述授
权申请对所述共享数据进行加密且生成授权信息；
17.所述区块链系统用于接收所述查询装置发送的共享数据的查询申请，根据所述授权信息验证所述查询申请是否得到授权，如果验证得到授权则所述区块链系统将所述已加密的共享数据分享给所述查询装置；
18.所述查询装置根据一解密规则对所述共享数据进行解密。
19.优选地，所述区块链系统还包括第一区块链、第二区块链和至少一个共享装置；
20.所述共享装置接收所述查询装置发送的共享数据的授权申请，根据授权申请从所述第一区块链上读取所述共享数据并对所述共享数据进行加密且生成授权信息，并将经过加密的所述共享数据及所述授权信息写入所述第二区块链；
21.所述第二区块链接收所述查询装置的查询申请，并根据所述授权信息验证所述查询申请是否得到授权，如果验证得到授权则所述第二区块链将经过加密的所述共享数据分享给所述查询装置。
22.优选地，所述第一区块链存储所述共享装置提供的共享数据，所述第二区块链存储所述共享数据对应的数据信息，所述查询装置从所述第二区块链获取需查询的数据信息，并根据所述数据信息将所述共享数据的授权申请发送给提供所述共享数据的所述共享装置。
23.优选地，所述共享装置通过私钥对共享数据进行加密并写入所述第一区块链，以及将所述共享数据对应的数据信息写入所述第二区块链。
24.优选地，所述数据信息包括所述共享数据的数据类型、查询参数或/及数据说明。
25.优选地，所述授权申请中包括所述查询装置提供的公钥，所述共享装置通过所述公钥对所述共享数据进行加密并生成授权信息；所述查询装置接收到所述已加密的所述共享数据后用所述公钥对应的私钥进行解密。
26.优选地，所述授权申请还包括客户名称和请求共享数据的数据信息，所述授权信息至少包括授权单号、授权对象、请求共享数据的数据信息、有效时间及查询次数；所述查询申请至少包括所述客户名称和所述授权单号。
27.本发明的第三方面提供一种共享装置，所述共享装置包括：
28.第一处理器；以及
29.第一存储器，所述第一存储器中存储有多个程序模块，所述多个程序模块由所述第一处理器加载并执行以下方法：
30.接收来自查询装置对共享数据的授权申请，根据所述授权申请对所述共享数据进行加密且生成授权信息；
31.将所述已加密的共享数据及所述授权信息写入区块链系统，所述区块链系统接收来自所述查询装置对所述共享数据的查询申请，并根据所述查询申请分享所述已加密的共享数据给所述查询装置。
32.本发明的第四方面提供一种查询装置，所述查询装置包括：
33.第二处理器；以及
34.第二存储器，所述第二存储器中存储有多个程序模块，所述多个程序模块由所述第二处理器加载并执行以下方法：
35.发送对共享数据的授权申请，所述共享数据根据所述授权申请进行加密且生成授
权信息，所述已加密的共享数据及所述授权信息写入区块链系统；
36.发送对所述共享数据的查询申请，并根据所述查询申请接收所述区块链系统分享的所述已加密的共享数据；
37.根据一解密规则对所述共享数据进行解密。
38.上述数据共享授权方法、区块链系统、共享装置及查询装置在进行数据共享时，无需提供共享端的私钥及公钥，即使共享端的私钥泄露，查询端也无法在未授权的情况下通过共享端的私钥访问共享数据，有效保障了数据的存储安全。
附图说明
39.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
40.图1是本发明较佳实施方式提供的数据共享授权方法的应用环境架构示意图。
41.图2是本发明实施例一提供的数据共享授权方法的流程图。
42.图3是本发明实施例二提供的区块链系统的结构示意图。
43.图4是本发明实施例三提供的共享装置的结构示意图。
44.图5是本发明实施例四提供的查询装置的结构示意图。
45.主要元件符号说明
46.共享装置
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ147.第一处理器
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
11
48.第一存储器
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
12
49.第一计算机程序
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
13
50.查询装置
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ251.第二处理器
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
21
52.第二存储器
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
22
53.第二计算机程序
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
23
54.区块链系统
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ355.第一区块链
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
301
56.第二区块链
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
302
57.如下具体实施方式将结合上述附图进一步说明本发明。
具体实施方式
58.为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施例对本发明进行详细描述。需要说明的是，在不冲突的情况下，本技术的实施例及实施例中的特征可以相互组合。
59.在下面的描述中阐述了很多具体细节以便于充分理解本发明，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
60.除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本发明。
61.请参阅图1所示，为本发明较佳实施方式提供的数据共享授权方法的应用环境架构示意图。
62.本发明中的数据共享授权方法应用在共享装置1及查询装置2中，所述共享装置1与所述查询装置2通过网络互相连接。所述网络可以是有线网络，也可以是无线网络，例如无线电、无线保真(wireless fidelity,wifi)、蜂窝等。
63.所述共享装置1、查询装置2及其他设备形成区块链系统3。所述共享装置1及所述查询装置2均为所述区块链系统3的节点。在本实施方式中，所述区块链系统3包括至少一区块链，用于存储各个节点的共享数据及共享数据对应的数据信息。
64.所述共享装置1可以为安装有数据共享授权程序的电子设备，例如个人电脑、服务器等，其中，所述服务器可以是单一的服务器、服务器集群或云端服务器等。所述共享装置1用于共享数据。
65.所述查询装置2也可以为安装有数据共享授权程序的电子设备，例如个人电脑、服务器等，用于申请查询所述共享装置1的共享数据。
66.实施例一
67.请参阅图2所示，是本发明实施例一提供的数据共享授权方法的流程图。根据不同的需求，所述流程图中步骤的顺序可以改变，某些步骤可以省略。
68.s1，通过第一私钥对共享数据进行加密并写入所述区块链系统3。
69.在本实施方式中，所述共享数据为客户订单信息。所述第一私钥为所述共享装置1设置的随机数，为256位的二进制数。s1具体包括：所述共享装置1通过所述第一私钥采用加密算法生成第一公钥，并基于所述第一公钥对所述共享数据进行加密，并将已加密的数据写入所述区块链系统3。
70.s2，将所述共享数据对应的数据信息写入所述区块链系统3。
71.在本实施方式中，所述数据信息至少包括所述共享数据的数据类型、查询参数及/或数据说明。其中，所述查询参数为所述共享数据支持的查询参数，查询者可以通过所述查询装置2将查询参数及对应的设置值发送给所述共享装置1。需要说明的是，所述区块链系统3上的数据信息为公开信息，任何查询装置都可以访问。
72.在本实施方式中，所述区块链系统3包括第一区块链301和第二区块链302。所述第一区块链301用于存储所述共享装置1提供的共享数据，所述第二区块链302存储所述共享数据对应的数据信息。优选地，所述共享装置1将已加密的共享数据写入所述区块链系统3的第一区块链301，将所述共享数据对应的数据信息写入所述区块链系统3的第二区块链302。
73.s3，接收来自查询装置2对共享数据的授权申请，根据所述授权申请对所述共享数据进行加密且生成授权信息。
74.在本实施方式中，所述查询装置2从所述区块链系统3，优选为从所述第二区块链302获取需查询的数据信息，并根据所述数据信息发送对所述共享数据的授权申请。在本实施方式中，所述授权申请包括所述查询装置2的客户名称、请求共享数据的数据信息及所述
查询装置2的第二公钥。例如，所述数据信息中的数据类型为电池产品订单，查询参数为a12222222，所述第二公钥由所述查询装置2通过其第二私钥采用secp256k1(椭圆曲线算法)算法处理生成。
75.在第一实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述区块链系统3。所述区块链系统3，优选为所述第二区块链302接收所述授权申请，根据所述授权申请中的数据信息及所述共享装置1的第一公钥从所述第一区块链301解密获取对应的共享数据。
76.例如，当所述数据类型为电池产品订单，所述查询参数为a12222222时，所述第二区块链302根据所述查询参数的格式识别出所述查询参数为订单编号，从而从所述第一区块链301获取的共享数据为电池产品订单中订单编号为a12222222的订单数据。
77.进一步地，所述区块链系统3根据所述查询装置2的第二公钥对所述共享数据进行加密，并生成所述授权信息。在本实施方式中，所述授权信息至少包括授权单号、授权对象、有效时间及查询次数。其中，所述授权信息为所述共享装置1与所述查询装置2之间的智能合约。例如，所述授权信息中的授权单号为b100000，授权对象为客户b，有效时间为2020-8-1 00:00:00，查询次数为5。
78.进一步地，所述区块链系统3写入所述已加密的共享数据及所述授权信息，并将所述授权信息中的授权单号发送至所述查询装置2。优选地，所述区块链系统3将所述已加密的共享数据及所述授权信息写入所述第二区块链302。
79.在第二实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述共享装置1。所述共享装置1接收所述授权申请，根据所述授权申请中的数据信息确定对应的共享数据。进一步地，所述共享装置1根据所述查询装置2的公钥对所述共享数据进行加密，并生成所述授权信息。进一步地，所述共享装置1将所述已加密的共享数据及所述授权信息写入所述区块链系统3，优选为所述第二区块链302，并将所述授权信息中的授权单号发送至所述查询装置2。
80.在第三实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述区块链系统3。所述区块链系统3，优选为所述第二区块链302接收所述授权申请，将所述授权申请发送至所述共享装置1进行确认。若所述共享装置1授权所述查询装置2进行共享数据的查询，发送一确认信息至所述区块链系统3。当所述区块链系统3接收到所述共享装置1发送的确认信息时，根据所述授权申请中的数据信息及所述共享装置1的第一公钥从所述第一区块链301解密获取对应的共享数据。进一步地，所述区块链系统3根据所述查询装置2的第二公钥对所述共享数据进行加密，并生成所述授权信息。进一步地，所述区块链系统3写入所述已加密的共享数据及所述授权信息，并将所述授权信息中的授权单号发送至所述查询装置2。优选地，所述区块链系统3将所述已加密的共享数据及所述授权信息写入所述第二区块链302。
81.在其他实施方式中，所述授权信息包括公开部分及隐私部分。所述隐私部分经过加密后被写入所述第二区块链302，所述公开部分被直接写入所述第二区块链302，并设置为公开。在本实施方式中，所述公开部分至少包括授权单号。
82.s4，接收来自所述查询装置2对所述共享数据的查询申请，根据所述授权信息验证所述查询申请是否得到授权。
83.在本实施方式中，所述查询装置2根据客户名称及所述授权单号生成所述查询申请，并将生成的所述查询申请发送至所述区块链系统3，优选为所述第二区块链302。
84.所述区块链系统3在接收到所述查询申请时，根据所述授权信息验证所述查询申请是否得到授权。具体的，通过判断所述查询申请中的授权单号是否与所述授权信息中的授权单号相同，并判断所述查询申请中的客户名称是否与所述授权信息中的授权对象相同以判断所述查询申请是否得到授权。当判定所述查询申请中的授权单号所述授权信息中的授权单号相同，且所述查询申请中的客户名称与所述授权信息中的授权对象相同时，确定所述查询申请得到授权，然后流程进入s5。当判定所述查询申请中的授权单号所述授权信息中的授权单号不同，及/或所述查询申请中的客户名称与所述授权信息中的授权对象不同时，确定所述查询申请未得到授权，然后流程进入s7。
85.s5，分享所述已加密的共享数据给所述查询装置2。
86.在本实施方式中，当所述查询申请得到授权时，所述区块链系统3从所述第二区块链302获取与所述查询申请中的授权单号和客户名称对应的已加密的数据，并将所述已加密的共享数据分享给所述查询装置2，即将所述已加密的共享数据发送给所述查询装置2。
87.s6，所述查询装置2根据一解密规则对所述共享数据进行解密。
88.在本实施方式中，所述解密规则为所述查询装置2利用所述第二公钥对应的第二私钥对所述共享数据进行解密。即，所述查询装置2接收所述加密的共享数据后，利用所述第二公钥对应的第二私钥对所述共享数据进行解密。
89.s7，发送提示信息至所述查询装置2以拒绝所述查询申请。
90.本发明提供的数据共享授权方法在进行数据共享时，无需提供共享端的私钥及公钥，如此即使共享端的私钥泄露，查询端也无法在未授权的情况下通过共享端的私钥访问共享数据，有效保障了数据的存储安全。
91.实施例二
92.请参阅图3所示，为本发明实施例三提供的数据共享授权方法的应用环境架构示意图。
93.所述区块链系统3包括，但不仅限于，第一区块链301、第二区块链302、至少一个共享装置1及至少一个查询装置2。
94.所述共享装置1通过第一私钥对共享数据进行加密并写入所述区块链系统3。
95.在本实施方式中，所述共享数据为客户订单信息。所述第一私钥为所述共享装置1设置的随机数，为256位的二进制数。s1具体包括：所述共享装置1通过所述第一私钥采用加密算法生成第一公钥，并基于所述第一公钥对所述共享数据进行加密，并将已加密的数据写入所述区块链系统3。
96.所述共享装置1还将所述共享数据对应的数据信息写入所述区块链系统3。
97.在本实施方式中，所述数据信息至少包括所述共享数据的数据类型、查询参数及/或数据说明。其中，所述查询参数为所述共享数据支持的查询参数，查询者可以通过所述查询装置2将查询参数及对应的设置值发送给所述共享装置1。需要说明的是，所述区块链系统3上的数据信息为公开信息，任何查询装置都可以访问。
98.在本实施方式中，所述第一区块链301用于存储所述共享装置1提供的共享数据，所述第二区块链302存储所述共享数据对应的数据信息。优选地，所述共享装置1将已加密
的共享数据写入所述区块链系统3的第一区块链301，将所述共享数据对应的数据信息写入所述区块链系统3的第二区块链302。
99.所述区块链系统3用于接收来自查询装置2对共享数据的授权申请，根据所述授权申请对所述共享数据进行加密且生成授权信息。
100.在本实施方式中，所述查询装置2从所述区块链系统3，优选为从所述第二区块链302获取需查询的数据信息，并根据所述数据信息发送对所述共享数据的授权申请。在本实施方式中，所述授权申请包括所述查询装置2的客户名称、请求共享数据的数据信息及所述查询装置2的第二公钥。例如，所述数据信息中的数据类型为电池产品订单，查询参数为a12222222，所述第二公钥由所述查询装置2通过其第二私钥采用secp256k1(椭圆曲线算法)算法处理生成。
101.在第一实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述区块链系统3。所述区块链系统3，优选为所述第二区块链302接收所述授权申请，根据所述授权申请中的数据信息及所述共享装置1的第一公钥从所述第一区块链301解密获取对应的共享数据。
102.例如，当所述数据类型为电池产品订单，所述查询参数为a12222222时，所述第二区块链302根据所述查询参数的格式识别出所述查询参数为订单编号，从而从所述第一区块链301获取的共享数据为电池产品订单中订单编号为a12222222的订单数据。
103.进一步地，所述区块链系统3根据所述查询装置2的第二公钥对所述共享数据进行加密，并生成所述授权信息。在本实施方式中，所述授权信息至少包括授权单号、授权对象、有效时间及查询次数。其中，所述授权信息为所述共享装置1与所述查询装置2之间的智能合约。例如，所述授权信息中的授权单号为b100000，授权对象为客户b，有效时间为2020-8-1 00:00:00，查询次数为5。
104.进一步地，所述区块链系统3写入所述已加密的共享数据及所述授权信息，并将所述授权信息中的授权单号发送至所述查询装置2。优选地，所述区块链系统3将所述已加密的共享数据及所述授权信息写入所述第二区块链302。
105.在第二实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述共享装置1。所述共享装置1接收所述授权申请，根据所述授权申请中的数据信息确定对应的共享数据。进一步地，所述共享装置1根据所述查询装置2的第二公钥对所述共享数据进行加密，并生成所述授权信息。进一步地，所述共享装置1将所述已加密的共享数据及所述授权信息写入所述区块链系统3，优选为所述第二区块链302，并将所述授权信息中的授权单号发送至所述查询装置2。
106.在第三实施方式中，所述查询装置2将所述共享数据的授权申请发送至所述区块链系统3。所述区块链系统3，优选为所述第二区块链302接收所述授权申请，将所述授权申请发送至所述共享装置1进行确认。若所述共享装置1授权所述查询装置2进行共享数据的查询，发送一确认信息至所述区块链系统3。当所述区块链系统3接收到所述共享装置1发送的确认信息时，根据所述授权申请中的数据信息及所述共享装置1的第一公钥从所述第一区块链301解密获取对应的共享数据。进一步地，所述区块链系统3根据所述查询装置2的第二公钥对所述共享数据进行加密，并生成所述授权信息。进一步地，所述区块链系统3写入所述已加密的共享数据及所述授权信息，并将所述授权信息中的授权单号发送至所述查询
装置2。优选地，所述区块链系统3将所述已加密的共享数据及所述授权信息写入所述第二区块链302。
107.在其他实施方式中，所述授权信息包括公开部分及隐私部分。所述隐私部分经过加密后被写入所述第二区块链302，所述公开部分被直接写入所述第二区块链302，并设置为公开。在本实施方式中，所述公开部分至少包括授权单号。
108.所述区块链系统3还用于接收来自所述查询装置2对所述共享数据的查询申请，根据所述授权信息验证所述查询申请是否得到授权。
109.在本实施方式中，所述查询装置2根据客户名称及所述授权单号生成所述查询申请，并将生成的所述查询申请发送至所述区块链系统3，优选为所述第二区块链302。
110.所述区块链系统3在接收到所述查询申请时，根据所述授权信息验证所述查询申请是否得到授权。具体的，通过判断所述查询申请中的授权单号是否与所述授权信息中的授权单号相同，并判断所述查询申请中的客户名称是否与所述授权信息中的授权对象相同以判断所述查询申请是否得到授权。当判定所述查询申请中的授权单号所述授权信息中的授权单号相同，且所述查询申请中的客户名称与所述授权信息中的授权对象相同时，确定所述查询申请得到授权。当判定所述查询申请中的授权单号所述授权信息中的授权单号不同，及/或所述查询申请中的客户名称与所述授权信息中的授权对象不同时，确定所述查询申请未得到授权，并发送提示信息至所述查询装置2以拒绝所述查询申请。
111.所述区块链系统3还用于当所述查询申请得到授权时，分享所述已加密的共享数据给所述查询装置2。
112.在本实施方式中，当所述查询申请得到授权时，所述区块链系统3从所述第二区块链302获取与所述查询申请中的授权单号和客户名称对应的已加密的数据，并将所述已加密的共享数据分享给所述查询装置2，即将所述已加密的共享数据发送给所述查询装置2。
113.所述查询装置2根据一解密规则对所述共享数据进行解密。
114.在本实施方式中，所述解密规则为所述查询装置2利用所述第二公钥对应的第二私钥对所述共享数据进行解密。即，所述查询装置2接收所述加密的共享数据后，利用所述第二公钥对应的第二私钥对所述共享数据进行解密。
115.实施例三
116.请参阅图4所示，为本发明实施例三提供的共享装置的结构示意图。
117.所述共享装置1包括，但不仅限于，第一处理器11、第一存储器12以及存储在所述第一存储器12中并可在所述第一处理器11上运行的第一计算机程序13，例如数据共享授权程序。所述第一处理器11执行所述第一计算机程序13时实现数据共享授权方法中的部分步骤。
118.具体的，所述共享装置1接入该区块链系统3。所述第一处理器11执行所述第一计算机程序13时实现以下方法：接收来自查询装置2对共享数据的授权申请，根据所述授权申请对所述共享数据进行加密且生成授权信息；将所述已加密的共享数据及所述授权信息写入区块链系统3，所述区块链系统3接收来自所述查询装置2对所述共享数据的查询申请，并根据所述查询申请分享所述已加密的共享数据给所述查询装置2。
119.示例性的，所述第一计算机程序13可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述第一存储器12中，并由所述第一处理器11执行。所述一个
或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，所述指令段用于描述所述第一计算机程序13在所述共享装置1中的执行过程。
120.本领域技术人员可以理解，所述示意图仅仅是共享装置1的示例，并不构成对共享装置1的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述共享装置1还可以包括输入输出设备、网络接入设备、总线等。
121.实施例四
122.请参阅图5所示，为本发明实施例三提供的查询装置的结构示意图。
123.所述查询装置2包括，但不仅限于，第二处理器21、第二存储器22以及存储在所述第二存储器22中并可在所述第二处理器21上运行的第二计算机程序23，例如数据共享授权程序。所述第二处理器21执行所述第二计算机程序23时实现数据共享授权方法中的部分步骤。
124.具体的，所述查询装置2接入该区块链系统3。所述第二处理器21执行所述第二计算机程序23时实现以下方法：发送对共享数据的授权申请至共享装置1或区块链系统3，所述共享装置1或区块链系统3根据所述授权申请对所述共享数据进行加密且生成授权信息，所述已加密的共享数据及所述授权信息写入区块链系统3；发送对所述共享数据的查询申请，并根据所述查询申请接收所述区块链系统3分享的所述已加密的共享数据；根据一解密规则对所述共享数据进行解密。
125.本领域技术人员可以理解，所述示意图仅仅是查询装置2的示例，并不构成对查询装置2的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述查询装置2还可以包括输入输出设备、网络接入设备、总线等。
126.所称第一处理器11及第二处理器21可以是中央处理单元(central processing unit，cpu)，还可以是其他通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现成可编程门阵列(field-programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者任何常规的处理器等，所述第一处理器11是所述共享装置1的控制中心，利用各种接口和线路连接整个共享装置1的各个部分，所述第二处理器21是所述查询装置2的控制中心，利用各种接口和线路连接整个查询装置2的各个部分。
127.所述第一存储器12及第二存储器22可用于存储所述计算机程序和/或模块/单元，所述第一处理器11通过运行或执行存储在所述第一存储器12内的计算机程序和/或模块/单元，以及调用存储在第一存储器12内的数据，实现所述共享装置1的各种功能。所述第二处理器21通过运行或执行存储在所述第二存储器22内的计算机程序和/或模块/单元，以及调用存储在第二存储器22内的数据，实现所述查询装置2的各种功能。所述第一存储器12及第二存储器22可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作装置、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据共享装置1或查询装置2的使用所创建的数据(比如音频数据、电话本等)等。此外，所述第一存储器12及第二存储器22可以易失性存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(smart media card,smc)，安全数字(secure digital,sd)卡，闪存卡(flash card)、至少一个磁盘存储器件、闪存器件、或其他存储器件。
128.本发明提供的数据共享授权方法、区块链系统、共享装置及查询装置在进行数据共享时，无需提供共享端的私钥及公钥，如此即使共享端的私钥泄露，查询端也无法在未授权的情况下通过共享端的私钥访问共享数据，有效保障了数据的存储安全。
129.对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由同一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。
130.以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。