[發明專利]一種基于可信硬件的區塊鏈隱私交易方法、裝置及系統

在審

• 申請號: 201910025964.4
• 申請日: 2019-01-11
• 公開（公告）號: CN111435518A
• 公開（公告）日: 2020-07-21
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 成都明文人科技有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06Q20/38;G06F21/62;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于可信硬件的區塊鏈隱私交易方法，包括：

區塊鏈接收第一賬戶終端發送的交易信息，其中，所述交易信息中至少攜帶有交易金額，所述交易金額基于可信硬件公開的公鑰進行加密；

所述區塊鏈將自身存儲的與所述交易信息相關的賬戶信息，以及接收到的所述交易信息，發送給所述可信硬件；

所述可信硬件基于第三方終端下發的非對稱密鑰對中的私鑰，解密出所述交易金額，并將交易結果上傳至區塊鏈。

2.如權利要求1所述的方法，其特征在于，在區塊鏈接收第一賬戶終端發送的交易信息之前，所述方法還包括：

所述可信硬件接收所述第三方終端生成的非對稱密鑰對，并公開所述非對稱密鑰對中的公鑰；

執行當前交易的第一賬戶終端和第二賬戶終端分別根據所述公鑰對自身的對稱密鑰進行加密，并發送至區塊鏈。

3.如權利要求1所述的方法，其特征在于，所述交易信息中還攜帶有第一賬戶終端的地址信息以及驗證信息；

在所述區塊鏈接收第一賬戶終端發送的交易信息之后，所述方法還包括：

所述區塊鏈根據接收到的所述交易信息中的所述第一賬戶終端的地址信息以及驗證信息，對所述第一賬戶終端進行身份驗證；

所述區塊鏈將自身存儲的與所述交易信息相關的賬戶信息，以及接收到的所述交易信息，發送給所述可信硬件，包括：

所述區塊鏈在所述第一賬戶終端的身份驗證通過后，將自身存儲的與所述交易信息相關的賬戶信息，以及接收到的所述交易信息，發送給所述可信硬件。

4.如權利要求1-3任一項所述的方法，其特征在于，所述可信硬件基于第三方終端下發的非對稱密鑰對中的私鑰，解密出所述交易金額，并將交易結果上傳至區塊鏈，包括：

所述可信硬件基于第三方終端下發的非對稱密鑰對中的私鑰，從與所述交易信息相關的賬戶信息中分別解密出所述第一賬戶終端的對稱密鑰以及所述第二賬戶終端的對稱密鑰；

所述可信硬件在基于所述交易信息驗證本次交易合法后，分別利用所述第一賬戶終端的對稱密鑰以及所述第二賬戶終端的對稱密鑰，解密出所述第一賬戶終端的余額信息、第二賬戶終端的余額信息以及交易金額；

所述可信硬件基于所述交易金額，分別更新所述第一賬戶終端的余額信息以及所述第二賬戶終端的余額信息，并分別基于各自對應的對稱密鑰進行加密后上傳至區塊鏈。

5.如權利要求1-3任一項所述的方法，其特征在于，與所述交易信息相關的賬戶信息至少包括：

第一賬戶終端的余額信息、驗證信息以及對稱密鑰信息；第二賬戶終端的余額信息、驗證信息以及對稱密鑰信息；

其中，所述第一賬戶終端的余額信息是使用第一賬戶終端的對稱密鑰加密所述第一賬戶終端的賬戶余額得到，所述第一賬戶終端的對稱密鑰信息是使用公鑰加密對稱密鑰得到；所述第二賬戶終端的余額信息是使用第二賬戶終端的對稱密鑰加密所述第二賬戶終端的賬戶余額得到，所述第二賬戶終端的對稱密鑰信息是使用公鑰加密對稱密鑰得到。

6.如權利要求1所述的方法，其特征在于，當對所述隱私交易進行查詢時，所述方法還包括：

所述區塊鏈接收第一賬戶終端發送的查詢請求，所述查詢請求中攜帶有所述第一賬戶終端的地址信息；

所述區塊鏈根據所述第一賬戶終端的地址信息從自身存儲的賬戶信息中，查找所述第一賬戶終端的余額信息，其中，所述余額信息被所述第一賬戶終端的對稱密鑰加密；

所述區塊鏈發送查找到的所述第一賬戶終端的余額信息給所述第一賬戶終端；

所述第一賬戶終端根據自身的對稱密鑰解密出第一賬戶終端的賬戶余額。