[發明專利]用于區塊鏈交易的區塊上鏈的方法及系統

在審

• 申請號: 201811457675.3
• 申請日: 2018-11-30
• 公開（公告）號: CN109903041A
• 公開（公告）日: 2019-06-18
• 發明（設計）人: 張鴻;蔣海滔
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q40/04
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種用于區塊鏈交易的區塊上鏈的方法，包括：

在接收到第一終端設備發送的針對所發生的區塊鏈交易進行區塊上鏈的簽名請求后，在第二終端設備中的可信計算環境中利用私鑰/公鑰對中的私鑰進行私鑰簽名；以及

將所述私鑰簽名發送給所述第一終端設備，以在所述第一終端設備處將具有所述私鑰簽名的區塊鏈交易發送給至少一個區塊鏈節點服務器來進行區塊上鏈處理，

其中，所述私鑰/公鑰對在所述第二終端設備的可信計算環境中生成，并且所述私鑰僅僅保存在所述第二終端設備的可信計算環境中。

2.如權利要求1所述的方法，其中，所述第二終端設備包括身份特征信息獲取裝置，被配置為獲取用戶的身份特征信息，以及在所述第二終端設備中的可信計算環境中進行私有簽名之前，所述方法包括：

基于所述第二終端設備中的身份特征信息獲取裝置所獲取的身份特征信息來進行身份驗證。

3.如權利要求2所述的方法，其中，所述身份特征信息包括指紋信息或者人臉特征信息。

4.如權利要求1所述的方法，其中，所述可信計算環境利用可信執行環境/安全元件或者限域通信-用戶身份識別卡實現。

5.如權利要求1所述的方法，其中，所述第一終端設備和所述第二終端設備通過二維碼掃描、近場無線通信方式或者遠程無線通信方式來實現綁定關系。

6.如權利要求1所述的方法，其中，所述第一終端設備是計算機設備，以及所述第二終端設備是移動終端設備。

7.一種用于區塊鏈交易的區塊上鏈的方法，包括：

在接收到第一終端設備發送的針對所發生的區塊鏈交易進行區塊上鏈的簽名請求后，在第二終端設備處，在所述第二終端設備中的可信計算環境中利用私鑰/公鑰對中的私鑰進行私鑰簽名；以及

在從所述第二終端設備接收到所述私鑰簽名后，在所述第一終端設備處，將具有所述私鑰簽名的區塊鏈交易發送給至少一個區塊鏈節點服務器來進行區塊上鏈處理，

其中，所述私鑰/公鑰對在所述第二終端設備的可信計算環境中生成，并且所述私鑰僅僅保存在所述第二終端設備的可信計算環境中。

8.如權利要求7所述的方法，其中，所述具有所述私鑰簽名的區塊鏈交易是在所述第一終端設備處將所述區塊鏈交易與從所述第二終端設備接收的私鑰簽名合并后獲得的，或者是在所述第二終端設備處對所述第一終端設備發送的所述區塊鏈交易進行私鑰簽名時將所述私鑰簽名附加到所述區塊鏈交易上獲得的。

9.如權利要求7所述的方法，還包括：

在所述至少一個區塊鏈節點服務器中，針對所述具有所述私鑰簽名的區塊鏈交易進行共識確認處理，并且在共識確認成功后，對所述具有私鑰簽名的區塊鏈交易執行區塊上鏈并將共識確認結果發送給所述第一終端設備。

10.一種用于區塊鏈交易的區塊上鏈的終端設備，包括：

可信計算環境，在所述可信計算環境中生成用于區塊鏈簽名的私鑰/公鑰對，并且所述私鑰僅僅保存在所述可信計算環境中；

簽名請求接收裝置，被配置為從另一終端設備接收針對在所述另一終端設備上發生的區塊鏈交易進行區塊上鏈的簽名請求；

簽名裝置，被配置為在接收到所述簽名請求后，在所述可信計算環境中利用所述私鑰/公鑰對中的私鑰進行私鑰簽名；以及

私鑰簽名發送裝置，被配置為將所述私鑰簽名發送所述另一終端設備，以在所述另一終端設備處將具有所述私鑰簽名的區塊鏈交易發送給至少一個區塊鏈節點服務器來進行區塊上鏈處理。

11.如權利要求10所述的終端設備，還包括：

身份特征信息獲取裝置，被配置為在接收到所述簽名請求后，獲取用戶的身份特征信息；以及

身份核實裝置，被配置為基于所獲取的用戶的身份特征信息來進行身份驗證，

其中，所述簽名裝置被配置為在通過所述身份驗證后，在所述可信計算環境中利用所述私鑰/公鑰對中的私鑰進行私鑰簽名。