[發(fā)明專利]基于智能合約的隱私數(shù)據(jù)查詢方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911085017.0
• 申請(qǐng)日: 2019-11-08
• 公開（公告）號(hào): CN110580417B
• 公開（公告）日: 2020-04-07
• 發(fā)明（設(shè)計(jì)）人: 劉琦;閆鶯;宋旭陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F16/2458;G06Q40/04
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李威

1.一種基于智能合約的隱私數(shù)據(jù)查詢方法，應(yīng)用于區(qū)塊鏈節(jié)點(diǎn)；所述方法包括：

當(dāng)接收到查詢方發(fā)起的針對(duì)目標(biāo)隱私數(shù)據(jù)的查詢交易時(shí)，讀取所述查詢交易中包含的與所述目標(biāo)隱私數(shù)據(jù)相關(guān)的歷史交易的交易標(biāo)識(shí)和所述歷史交易調(diào)用的業(yè)務(wù)合約的合約地址；其中，所述歷史交易通過調(diào)用所述業(yè)務(wù)合約以執(zhí)行所述業(yè)務(wù)合約中定義的業(yè)務(wù)代碼；

根據(jù)所述合約地址獲取所述業(yè)務(wù)合約，并執(zhí)行所述業(yè)務(wù)合約中定義的權(quán)限控制代碼，以確定所述查詢方針對(duì)所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限；

在確定查詢權(quán)限為允許查詢后，根據(jù)所述交易標(biāo)識(shí)獲取所述歷史交易，根據(jù)獲取到的歷史交易確定出所述歷史交易實(shí)際調(diào)用的業(yè)務(wù)合約的合約地址；當(dāng)確定出的合約地址與所述查詢交易中包含的所述歷史交易調(diào)用的業(yè)務(wù)合約的合約地址不一致時(shí)，禁止執(zhí)行獲取所述目標(biāo)隱私數(shù)據(jù)的操作；

當(dāng)確定出的合約地址與所述查詢交易中包含的所述歷史交易調(diào)用的業(yè)務(wù)合約的合約地址一致時(shí)，根據(jù)所述交易標(biāo)識(shí)獲取所述目標(biāo)隱私數(shù)據(jù)并將獲取到的目標(biāo)隱私數(shù)據(jù)讀入可信執(zhí)行環(huán)境進(jìn)行解密，以由所述查詢方獲取。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

當(dāng)接收到的任一交易用于調(diào)用分發(fā)合約時(shí)，將所述任一交易作為所述查詢交易；

執(zhí)行所述分發(fā)合約中定義的分發(fā)代碼，以根據(jù)所述合約地址調(diào)用所述業(yè)務(wù)合約執(zhí)行所述權(quán)限控制代碼。

3.根據(jù)權(quán)利要求1所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括以下至少之一：

所述歷史交易、對(duì)應(yīng)于所述歷史交易的交易收據(jù)、所述歷史交易的發(fā)起方的賬戶屬性信息、所述業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易和/或所述交易收據(jù)；所述將獲取到的目標(biāo)隱私數(shù)據(jù)讀入可信執(zhí)行環(huán)境進(jìn)行解密，包括：

獲取所述歷史交易的發(fā)起方使用的對(duì)稱密鑰；

在所述可信執(zhí)行環(huán)境內(nèi)通過所述對(duì)稱密鑰對(duì)所述目標(biāo)隱私數(shù)據(jù)進(jìn)行解密。

5.根據(jù)權(quán)利要求4所述的方法，所述獲取所述歷史交易的發(fā)起方使用的對(duì)稱密鑰，包括：

獲取用于加密所述歷史交易的對(duì)稱密鑰，所述對(duì)稱密鑰被所述歷史交易的發(fā)起方使用的公鑰加密；

在所述可信執(zhí)行環(huán)境內(nèi)通過與所述歷史交易的發(fā)起方使用的公鑰對(duì)應(yīng)的私鑰，對(duì)所述對(duì)稱密鑰進(jìn)行解密以得到解密后的對(duì)稱密鑰。

6.根據(jù)權(quán)利要求5所述的方法，所述歷史交易的發(fā)起方使用的公鑰由密鑰管理服務(wù)器通過遠(yuǎn)程證明發(fā)送至所述歷史交易的發(fā)起方，所述區(qū)塊鏈節(jié)點(diǎn)的可信執(zhí)行環(huán)境由SGX架構(gòu)建立，與所述公鑰對(duì)應(yīng)的私鑰由所述密鑰管理服務(wù)器通過遠(yuǎn)程證明發(fā)送至所述區(qū)塊鏈節(jié)點(diǎn)的圍圈。

7.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易的發(fā)起方的賬戶屬性信息、所述業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)中至少之一；所述將獲取到的目標(biāo)隱私數(shù)據(jù)讀入可信執(zhí)行環(huán)境進(jìn)行解密，包括：

在所述可信執(zhí)行環(huán)境內(nèi)通過所述區(qū)塊鏈節(jié)點(diǎn)的對(duì)稱密鑰對(duì)所述目標(biāo)隱私數(shù)據(jù)進(jìn)行解密。

8.根據(jù)權(quán)利要求7所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)的可信執(zhí)行環(huán)境由SGX架構(gòu)建立，所述對(duì)稱密鑰在所述區(qū)塊鏈節(jié)點(diǎn)的SGX架構(gòu)通過遠(yuǎn)程證明后由密鑰管理服務(wù)器發(fā)送，或者由所述區(qū)塊鏈節(jié)點(diǎn)與其他區(qū)塊鏈節(jié)點(diǎn)之間進(jìn)行協(xié)商得到。