(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210217694.9 (22)申请日 2022.03.08 (71)申请人 科大天工智能装备技 术 （天津） 有限 公司 地址 300000 天津市东 丽区华明 高新技术 产业区华丰路6号G座1号楼 (72)发明人 万亚东　张超　张波　 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/30(2006.01) H04L 9/14(2006.01) H04L 9/08(2006.01) (54)发明名称 基于国密的区块链工业数据加密方法、 装置 及存储介质 (57)摘要 本申请涉及一种基于国密的区块链工业数 据加密方法、 装置及存储介质， 方法包括采用基 于椭圆曲线的密钥交换方法进行密钥协商， 确定 共享密钥； 协商并确定当前轮数据传输的当前共 享盐； 基于共享密钥和当前共享盐生成当前轮交 易密钥； 发起方利用当前轮交易密钥和SM4国密 算法对当前轮待交付数据加密， 并将当前轮加盐 加密数据以及当前轮待交付数据的当前轮交付 哈希值同时上传至区块链； 递增当前共享盐得到 下一轮共享盐， 并根据下一轮共享盐和共享密钥 生成下一轮交易密钥， 并将下一轮交易密钥应用 到通信双方的下一轮数据传输过程中。 该方法能 增强交易的抗抵赖性、 匿名性、 完整性， 实现了数 据在区块链上的持续加密交付， 并能减小密钥泄 露危害。 权利要求书2页 说明书8页 附图1页 CN 114338047 A 2022.04.12 CN 114338047 A 1.一种基于国密的区块链工业数据加密方法， 其特 征在于， 包括： 采用基于椭圆曲线的密钥交换 方法进行密钥协商， 确定通信双方的共享密钥； 协商并确定用于所述 通信双方的当前轮数据传输的当前共享盐； 基于所述共享密钥和所述当前共享盐生成所述 通信双方的当前轮交易密钥； 所述通信双方中的发起方利用所述当前轮交易密钥和SM4国密算法对当前轮待交付数 据进行加密， 得到当前轮加盐加密数据， 并将所述当前轮加盐加密数据以及当前轮交付哈 希值同时上传至区块链， 其中所述当前轮交付哈希值是对所述当前轮待交付数据进行哈希 计算后得到的； 递增所述当前共享盐得到下一轮共享盐， 并根据 所述下一轮共享盐和所述共享密钥生 成下一轮交易密钥， 并将所述下一轮交易密钥应用到所述通信 双方的下一轮数据传输过程 中。 2.根据权利要求1所述的基于国密的区块链工业数据加密方法， 其特 征在于， 还 包括： 所述通信双方中的接收方从所述区块链上获取所述当前轮交付哈希值和所述当前轮 加盐加密数据， 所述接收方在本地对所述加盐加密数据进 行解密得到解密数据并计算所述 解密数据的实时哈希值， 确定所述实时哈希值与所述当前轮交付哈希值相同， 则确定所述 当前轮加盐加密数据完整。 3.根据权利要求1或2所述的基于国密的区块链工业数据加密方法， 其特征在于， 所述 协商并确定用于所述 通信双方的当前轮数据传输的当前共享盐， 具体包括： 采用与所述共享密钥同样的协商方法， 协商 并确定用于所述通信双方的当前轮数据传 输的当前共享盐。 4.根据权利要求1或2所述的基于国密的区块链工业数据加密方法， 其特征在于， 所述 协商并确定用于所述 通信双方的当前轮数据传输的当前共享盐， 具体包括： 采用由SM2国密算法进行非对称交换， 协商并确定用于所述通信双方的当前轮数据传 输的当前共享盐。 5.根据权利要求3所述的基于国密的区块链工业数据加密方法， 其特征在于， 所述基于 所述共享密钥和所述当前共享盐生成所述 通信双方的当前轮交易密钥， 具体包括： 按公式 （1） 计算所述当前轮交易密钥： 其中， i代 表数据传输的轮数， 且 KA代表所述共享密钥； KA2代表所述当前共享盐； mod 表示模运 算； klen代表密钥派生 函数输出 数据的长度。 6.根据权利要求1所述的基于国密的区块链工业数据加密方法， 其特征在于， 所述对所 述当前轮待交付数据进行哈希计算， 具体包括： 使用SHA256哈希算法对所述当前轮待 交付数据进行哈希计算， 得到所述当前轮交付哈 希值。 7.一种基于国密的区块链工业数据加密装置， 其特 征在于， 包括：权　利　要　求　书 1/2 页 2 CN 114338047 A 2存储器， 用于存 储程序指令； 处理器， 用于调用所述存储器 中存储的所述程序指令以实现如权利要求1至6 中任一项 所述的基于国密的区块链工业数据加密方法。 8.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有程序代码， 所述程序代码用于实现如权利要求1至6中任一项所述的基于 国密的区块链工业数据加密 方法。权　利　要　求　书 2/2 页 3 CN 114338047 A 3