[發明專利]基于智能合約的隱私數據查詢方法及裝置

有效

• 申請號: 201911085017.0
• 申請日: 2019-11-08
• 公開（公告）號: CN110580417B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 劉琦;閆鶯;宋旭陽
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/2458;G06Q40/04
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

本說明書一個或多個實施例提供一種基于智能合約的隱私數據查詢方法及裝置；該方法應用于區塊鏈節點，可以包括：當接收到查詢方發起的針對目標隱私數據的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數據相關的歷史交易的交易標識和所述歷史交易調用的業務合約的合約地址；根據所述合約地址獲取所述業務合約，并執行所述業務合約中定義的權限控制代碼，以確定所述查詢方針對所述目標隱私數據的查詢權限；當確定出的查詢權限為允許查詢時，獲取所述目標隱私數據并將獲取到的目標隱私數據讀入可信執行環境進行解密，以由所述查詢方獲取。

技術領域

本說明書一個或多個實施例涉及區塊鏈技術領域，尤其涉及一種基于智能合約的隱私數據查詢方法及裝置。

背景技術

區塊鏈技術構建在傳輸網絡（例如點對點網絡）之上。傳輸網絡中的網絡節點利用鏈式數據結構來驗證與存儲數據，并采用分布式節點共識算法來生成和更新數據。

目前企業級的區塊鏈平臺技術上最大的兩個挑戰就是隱私和性能，往往這兩個挑戰很難同時解決。大多解決方案都是通過損失性能換取隱私，或者不大考慮隱私去追求性能。常見的解決隱私問題的加密技術，如同態加密(Homomorphic encryption)和零知識證明(Zero-knowledge proof)等復雜度高，通用性差，而且還可能帶來嚴重的性能損失。

可信執行環境（Trusted Execution Environment, TEE）是另一種解決隱私問題的方式。TEE可以起到硬件中的黑箱作用，在TEE中執行的代碼和數據操作系統層都無法偷窺，只有代碼中預先定義的接口才能對其進行操作。在效率方面，由于TEE的黑箱性質，在TEE中進行運算的是明文數據，而不是同態加密中的復雜密碼學運算，計算過程效率沒有損失，因此與TEE相結合可以在性能損失較小的前提下很大程度上提升區塊鏈的安全性和隱私性。目前工業界十分關注TEE的方案，幾乎所有主流的芯片和軟件聯盟都有自己的TEE解決方案，包括軟件方面的TPM（Trusted Platform Module，可信賴平臺模塊）以及硬件方面的Intel SGX（Software Guard Extensions, 軟件保護擴展）、ARM Trustzone（信任區）和AMD PSP（Platform Security Processor，平臺安全處理器）。

發明內容

有鑒于此，本說明書一個或多個實施例提供一種基于智能合約的隱私數據查詢方法及裝置。

為實現上述目的，本說明書一個或多個實施例提供技術方案如下：

根據本說明書一個或多個實施例的第一方面，提出了一種基于智能合約的隱私數據查詢方法，應用于區塊鏈節點；所述方法包括：

當接收到查詢方發起的針對目標隱私數據的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數據相關的歷史交易的交易標識和所述歷史交易調用的業務合約的合約地址；

根據所述合約地址獲取所述業務合約，并執行所述業務合約中定義的權限控制代碼，以確定所述查詢方針對所述目標隱私數據的查詢權限；

當確定出的查詢權限為允許查詢時，獲取所述目標隱私數據并將獲取到的目標隱私數據讀入可信執行環境進行解密，以由所述查詢方獲取。

根據本說明書一個或多個實施例的第二方面，提出了一種基于智能合約的隱私數據查詢裝置，應用于區塊鏈節點；所述裝置包括：

交易讀取單元，當接收到查詢方發起的針對目標隱私數據的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數據相關的歷史交易的交易標識和所述歷史交易調用的業務合約的合約地址；

權限查詢單元，根據所述合約地址獲取所述業務合約，并執行所述業務合約中定義的權限控制代碼，以確定所述查詢方針對所述目標隱私數據的查詢權限；