[發(fā)明專利]基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911085176.0
• 申請(qǐng)日: 2019-11-08
• 公開(kāi)（公告）號(hào): CN110580414B
• 公開(kāi)（公告）日: 2020-04-07
• 發(fā)明（設(shè)計(jì)）人: 劉琦;閆鶯
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06F16/2458;G06F8/65;G06Q40/04
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李威

1.一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法，應(yīng)用于區(qū)塊鏈節(jié)點(diǎn)；所述方法包括：

當(dāng)接收到查詢方發(fā)起的針對(duì)目標(biāo)隱私數(shù)據(jù)的查詢交易時(shí)，讀取所述查詢交易中包含的與所述目標(biāo)隱私數(shù)據(jù)相關(guān)的歷史交易的交易標(biāo)識(shí)，并根據(jù)所述交易標(biāo)識(shí)獲取所述歷史交易；

當(dāng)所述目標(biāo)隱私數(shù)據(jù)為所述歷史交易時(shí)，基于所述歷史交易確定所述歷史交易的發(fā)起方的區(qū)塊鏈賬戶，以根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對(duì)所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限；

當(dāng)所述目標(biāo)隱私數(shù)據(jù)為區(qū)別于所述歷史交易的其他交易相關(guān)數(shù)據(jù)時(shí)，基于所述歷史交易確定所述歷史交易調(diào)用的業(yè)務(wù)合約，并執(zhí)行所述業(yè)務(wù)合約中定義的權(quán)限控制邏輯，以確定所述查詢方針對(duì)所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限；其中，所述歷史交易通過(guò)調(diào)用所述業(yè)務(wù)合約以執(zhí)行所述業(yè)務(wù)合約中定義的業(yè)務(wù)代碼；

當(dāng)確定出的查詢權(quán)限為允許查詢時(shí)，獲取解密后的所述目標(biāo)隱私數(shù)據(jù)以由所述查詢方查看，所述目標(biāo)隱私數(shù)據(jù)被讀入可信執(zhí)行環(huán)境進(jìn)行解密。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

當(dāng)接收到的任一交易用于調(diào)用指定智能合約時(shí)，將所述任一交易作為所述查詢交易。

3.根據(jù)權(quán)利要求1所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括以下至少之一：

所述歷史交易、對(duì)應(yīng)于所述歷史交易的交易收據(jù)、所述歷史交易的發(fā)起方的賬戶屬性信息、所述歷史交易調(diào)用的業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易和/或所述交易收據(jù)；通過(guò)以下方式對(duì)所述目標(biāo)隱私數(shù)據(jù)進(jìn)行解密：

獲取所述歷史交易的發(fā)起方使用的對(duì)稱密鑰；

在所述可信執(zhí)行環(huán)境內(nèi)通過(guò)所述對(duì)稱密鑰對(duì)所述歷史交易和/或所述交易收據(jù)進(jìn)行解密。

5.根據(jù)權(quán)利要求4所述的方法，所述獲取所述歷史交易的發(fā)起方使用的對(duì)稱密鑰，包括：

獲取用于加密所述歷史交易的對(duì)稱密鑰，所述對(duì)稱密鑰被所述歷史交易的發(fā)起方使用的公鑰加密；

在所述可信執(zhí)行環(huán)境內(nèi)通過(guò)與所述歷史交易的發(fā)起方使用的公鑰對(duì)應(yīng)的私鑰，對(duì)所述對(duì)稱密鑰進(jìn)行解密以得到解密后的對(duì)稱密鑰。

6.根據(jù)權(quán)利要求5所述的方法，所述歷史交易的發(fā)起方使用的公鑰由密鑰管理服務(wù)器通過(guò)遠(yuǎn)程證明發(fā)送至所述歷史交易的發(fā)起方，所述區(qū)塊鏈節(jié)點(diǎn)的可信執(zhí)行環(huán)境由SGX架構(gòu)建立，與所述公鑰對(duì)應(yīng)的私鑰由所述密鑰管理服務(wù)器通過(guò)遠(yuǎn)程證明發(fā)送至所述區(qū)塊鏈節(jié)點(diǎn)的圍圈。

7.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易的發(fā)起方的賬戶屬性信息、所述業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)中至少之一；通過(guò)以下方式對(duì)所述目標(biāo)隱私數(shù)據(jù)進(jìn)行解密：

在所述可信執(zhí)行環(huán)境內(nèi)通過(guò)所述區(qū)塊鏈節(jié)點(diǎn)的對(duì)稱密鑰對(duì)所述目標(biāo)隱私數(shù)據(jù)進(jìn)行解密。

8.根據(jù)權(quán)利要求7所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)的可信執(zhí)行環(huán)境由SGX架構(gòu)建立，所述對(duì)稱密鑰在所述區(qū)塊鏈節(jié)點(diǎn)的SGX架構(gòu)通過(guò)遠(yuǎn)程證明后由密鑰管理服務(wù)器發(fā)送，或者由所述區(qū)塊鏈節(jié)點(diǎn)與其他區(qū)塊鏈節(jié)點(diǎn)之間進(jìn)行協(xié)商得到。

9.根據(jù)權(quán)利要求1所述的方法，加密所述查詢交易的對(duì)稱密鑰被所述查詢方使用的公鑰加密；

在接收到所述查詢交易后，所述方法還包括：在所述可信執(zhí)行環(huán)境內(nèi)通過(guò)與所述查詢方使用的公鑰對(duì)應(yīng)的私鑰對(duì)加密所述查詢交易的對(duì)稱密鑰解密，通過(guò)解密得到的對(duì)稱密鑰對(duì)所述查詢交易進(jìn)行解密，以獲取所述查詢交易包含的交易內(nèi)容；

在對(duì)目標(biāo)隱私數(shù)據(jù)進(jìn)行解密后，所述方法還包括：通過(guò)所述查詢方的對(duì)稱密鑰對(duì)解密后的目標(biāo)隱私數(shù)據(jù)進(jìn)行加密。

10.根據(jù)權(quán)利要求1所述的方法，還包括：

當(dāng)確定出的查詢權(quán)限為禁止查詢時(shí)，生成用于表示所述查詢方禁止查詢所述目標(biāo)隱私數(shù)據(jù)的合約收據(jù)以由所述查詢方查看。