[發(fā)明專利]基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置

有效

• 申請?zhí)枺?/td>: 201911085176.0
• 申請日: 2019-11-08
• 公開（公告）號: CN110580414B
• 公開（公告）日: 2020-04-07
• 發(fā)明（設(shè)計）人: 劉琦;閆鶯
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/2458;G06F8/65;G06Q40/04
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李威

本說明書一個或多個實施例提供一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置；該方法應(yīng)用于區(qū)塊鏈節(jié)點，可以包括：當接收到查詢方發(fā)起的針對目標隱私數(shù)據(jù)的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數(shù)據(jù)相關(guān)的歷史交易的交易標識；根據(jù)所述交易標識獲取所述歷史交易，并基于所述歷史交易確定所述發(fā)起方的區(qū)塊鏈賬戶，以根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對所述目標隱私數(shù)據(jù)的查詢權(quán)限；當確定出的查詢權(quán)限為允許查詢時，獲取解密后的所述目標隱私數(shù)據(jù)以由所述查詢方查看，所述目標隱私數(shù)據(jù)被讀入可信執(zhí)行環(huán)境進行解密。

技術(shù)領(lǐng)域

本說明書一個或多個實施例涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置。

背景技術(shù)

區(qū)塊鏈技術(shù)構(gòu)建在傳輸網(wǎng)絡(luò)（例如點對點網(wǎng)絡(luò)）之上。傳輸網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點利用鏈式數(shù)據(jù)結(jié)構(gòu)來驗證與存儲數(shù)據(jù)，并采用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)。

目前企業(yè)級的區(qū)塊鏈平臺技術(shù)上最大的兩個挑戰(zhàn)就是隱私和性能，往往這兩個挑戰(zhàn)很難同時解決。大多解決方案都是通過損失性能換取隱私，或者不大考慮隱私去追求性能。常見的解決隱私問題的加密技術(shù)，如同態(tài)加密(Homomorphic encryption)和零知識證明(Zero-knowledge proof)等復(fù)雜度高，通用性差，而且還可能帶來嚴重的性能損失。

可信執(zhí)行環(huán)境（Trusted Execution Environment, TEE）是另一種解決隱私問題的方式。TEE可以起到硬件中的黑箱作用，在TEE中執(zhí)行的代碼和數(shù)據(jù)操作系統(tǒng)層都無法偷窺，只有代碼中預(yù)先定義的接口才能對其進行操作。在效率方面，由于TEE的黑箱性質(zhì)，在TEE中進行運算的是明文數(shù)據(jù)，而不是同態(tài)加密中的復(fù)雜密碼學(xué)運算，計算過程效率沒有損失，因此與TEE相結(jié)合可以在性能損失較小的前提下很大程度上提升區(qū)塊鏈的安全性和隱私性。目前工業(yè)界十分關(guān)注TEE的方案，幾乎所有主流的芯片和軟件聯(lián)盟都有自己的TEE解決方案，包括軟件方面的TPM（Trusted Platform Module，可信賴平臺模塊）以及硬件方面的Intel SGX（Software Guard Extensions, 軟件保護擴展）、ARM Trustzone（信任區(qū)）和AMD PSP（Platform Security Processor，平臺安全處理器）。

發(fā)明內(nèi)容

有鑒于此，本說明書一個或多個實施例提供一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置。

為實現(xiàn)上述目的，本說明書一個或多個實施例提供技術(shù)方案如下：

根據(jù)本說明書一個或多個實施例的第一方面，提出了一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法，應(yīng)用于區(qū)塊鏈節(jié)點；所述方法包括：

當接收到查詢方發(fā)起的針對目標隱私數(shù)據(jù)的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數(shù)據(jù)相關(guān)的歷史交易的交易標識；

根據(jù)所述交易標識獲取所述歷史交易，并基于所述歷史交易確定所述發(fā)起方的區(qū)塊鏈賬戶，以根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對所述目標隱私數(shù)據(jù)的查詢權(quán)限；

當確定出的查詢權(quán)限為允許查詢時，獲取解密后的所述目標隱私數(shù)據(jù)以由所述查詢方查看，所述目標隱私數(shù)據(jù)被讀入可信執(zhí)行環(huán)境進行解密。

根據(jù)本說明書一個或多個實施例的第二方面，提出了一種隱私數(shù)據(jù)的查詢方法，應(yīng)用于區(qū)塊鏈節(jié)點；所述方法包括：

當接收到查詢方發(fā)送的針對目標隱私數(shù)據(jù)的查詢交易時，讀取所述查詢交易中包含的與所述目標隱私數(shù)據(jù)相關(guān)的歷史交易的交易標識，并根據(jù)所述交易標識獲取所述歷史交易；

當所述目標隱私數(shù)據(jù)為所述歷史交易時，基于所述歷史交易確定所述發(fā)起方的區(qū)塊鏈賬戶，以根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對所述目標隱私數(shù)據(jù)的查詢權(quán)限；