(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221083134 4.1 (22)申请日 2022.07.15 (71)申请人 广东浪潮智慧计算 技术有限公司 地址 510620 广东省广州市天河区黄埔大 道西平云 路163号A塔9层自编01单 元 (72)发明人 谢志勇　张闯　孙颉　任智新　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 刘颖 (51)Int.Cl. H04L 67/12(2022.01) H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种基于区块链的监管系统、 方法、 设备和 介质 (57)摘要 本申请涉及区块链 技术领域， 公开了一种基 于区块链的监管系统， 数据加密单元实现对交易 数据以及密钥的加密， 异常交易检测单元依据交 易数据对应的编码信息对交易数据密文进行对 称密文检索。 在交易数据存在异常时， 将交易数 据密文、 编码信息和密钥密文一并保存至数据存 储单元。 代理重加密单元生成代理重加密密钥； 代理重加密密钥为依据系统私钥和监管人员的 公钥生成的密钥； 从数据存储单元读取编码信 息、 交易数据密文以及密钥密文； 利用代理重加 密密钥对密钥密文进行加密处理， 得到重加密密 钥密文； 将编码信息、 交易数据密文和重加密密 钥密文传输至监管客户端。 通过监管系统中各功 能模块的相互配合， 实现了区块链 合理有效的监 管。 权利要求书2页 说明书12页 附图3页 CN 115118751 A 2022.09.27 CN 115118751 A 1.一种基于区块链 的监管系统， 其特征在于， 包括数据加密单元、 异常交易检测单元、 数据存储单元和代理重加密单 元； 所述数据加密单元， 用于对业务区块链的交易数据进行加密处理； 并对加密所述交易 数据的密钥进 行加密处理； 将得到的交易数据密 文和密钥密 文传输至所述异常交易检测单 元； 所述异常交易检测单元， 用于依据 所述交易数据对应的编码信 息对所述交易数据密文 进行对称密 文检索； 在检索到所述交易数据密 文存在异常的情况下， 将所述编码信息、 所述 交易数据密文以及所述密钥密文保存至所述数据存储单元； 其中， 所述编码信息用于表征 业务区块链标识以及对应的客户端标识； 所述代理重加密单元， 用于生成代理重加密密钥； 其中， 所述代 理重加密密钥为依据系 统私钥和 监管人员的公钥生成的密钥； 从所述数据存储单元读取所述编码信息、 所述交易 数据密文以及所述密钥密文； 利用所述代理重加密密钥对所述密钥密文进行加密处理， 得 到重加密密钥密文； 将所述编码信息、 所述交易数据密文和所述重加密密钥密文传输至监 管客户端。 2.根据权利要求1所述的基于区块链的监管系统， 其特征在于， 所述数据加密单元， 用 于利用随机生成的密钥， 对业 务区块链的交易数据进行加密处 理， 得到交易数据密文。 3.根据权利要求2所述的基于区块链的监管系统， 其特征在于， 所述数据加密单元， 用 于依据监管系统的系统公钥对所述密钥进行加密处 理， 得到密钥密文。 4.根据权利要求3所述的基于区块链的监管系统， 其特 征在于， 还 包括密钥生成单 元； 所述密钥生成单 元， 用于生成监管系统的系统公钥和系统私钥。 5.根据权利要求4所述的基于区块链的监管系统， 其特征在于， 所述数据加密单元， 用 于在接收到客户端发送的交易数据的情况下， 利用所述系统公钥对所述客户端对应的编码 信息进行加密， 得到编码信息密文。 6.根据权利要求5所述的基于区块链的监管系统， 其特征在于， 还包括设置于所述数据 加密单元和所述异常交易检测单 元之间的数据接收单 元； 所述数据接收单元， 用于接收所述数据加密单元传输的所述编码信息密文、 所述交易 数据密文、 所述密钥密文和数字签名； 在所述数字签名验证通过后， 将所述编码信息密文、 所述交易数据密文和所述密钥密文转发至所述异常交易检测单 元。 7.根据权利要求6所述的基于区块链的监管系统， 其特征在于， 还包括设置于所述数据 接收单元和所述异常交易检测单 元之间的数据准入单 元； 所述数据准入单元， 用于依据 所述监管系统 的系统私钥以及预先存储的编码信 息对所 述编码信息密文进行解密和校验； 在解密后的编码信息校验通过 的情况下， 将所述编码信 息、 所述交易数据密文和所述密钥密文转发至异常交易检测单 元。 8.根据权利要求1所述的基于区块链的监管系统， 其特征在于， 所述数据存储单元， 用 于按照业务链类型和 客户端标识， 将所述编码信息、 所述交易数据密文和所述密钥密文进 行存储。 9.根据权利要求8所述的基于区块链的监管系统， 其特征在于， 所述数据存储单元， 用 于向监管客户端发送需要人工审查的提 示信息。 10.根据权利要求1所述的基于区块链的监管系统， 其特征在于， 所述代 理重加密单元，权　利　要　求　书 1/2 页 2 CN 115118751 A 2用于对所述监管客户端的身份进行验证， 在所述监管客户端的身份通过验证的情况下， 执 行所述从所述数据存储单元读取所述编 码信息、 所述交易数据密 文以及所述密钥密 文的步 骤。 11.根据权利要求10所述的基于区块链的监管系统， 其特 征在于， 还 包括监管单元； 所述监管单元， 用于记录所述监管人员的公钥以及所述编码信息、 所述交易数据密文 和所述密钥密文。 12.根据权利要求1所述的基于区块链的监管系统， 其特征在于， 所述数据加密单元为 多个， 每个客户端有其对应的一个数据加密单元， 每个数据加密单元用于为客户端生成对 应的公私钥对， 以及编码信息 。 13.一种基于区块链的监管 方法， 其特 征在于， 包括： 对业务区块链 的交易数据进行加密处理， 得到的交易数据密文； 并对加密所述交易数 据的密钥进行加密处 理， 得到密钥密文； 依据所述交易数据对应的编码信息对所述交易数据密文 进行对称密文检索； 在检索到所述交易数据密文存在异常的情况下， 保存所述编码信息、 所述交易数据密 文以及所述密钥密文； 其中， 所述编码信息用于表征业务区块链标识以及对应的客户端标 识； 生成代理重加密密钥； 其中， 所述代理重加密密钥为依据系统私钥和监管人员的公钥 生成的密钥； 读取所述编码信息、 所述交易数据密文以及所述密钥密文； 利用所述代理重加密密钥对所述密钥密文进行加密处理， 得到重加密密钥密文； 将所 述编码信息、 所述交易数据密文和所述重加密 密钥密文传输 至监管客户端。 14.一种电子设备， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序以实现如权利要求13所述基于区块链的监管方法的 步骤。 15.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 13所述基于区块链的监管方法的步 骤。权　利　要　求　书 2/2 页 3 CN 115118751 A 3