[發明專利]區塊鏈中賬戶隱私信息的查詢方法及裝置

在審

• 申請號: 202010157174.4
• 申請日: 2020-03-09
• 公開（公告）號: CN111008228A
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 劉琦;閆鶯;魏長征
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458;G06F21/60;G06F21/62
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

1.一種區塊鏈中賬戶隱私信息的查詢方法，包括：

區塊鏈節點接收查詢方發起的交易，所述交易用于獲取目標賬戶中隱私字段所含的隱私信息，所述隱私信息被加密存儲于所述區塊鏈節點處；

所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限；

所述區塊鏈節點在判斷結果為具有查詢權限的情況下，將密文形式的所述隱私信息讀入可信執行環境中進行解密，以將得到的明文形式的所述隱私信息提供至所述查詢方。

2.根據權利要求1所述的方法，所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限，包括：

所述區塊鏈節點讀取所述權限管理信息中包含的權限擁有者的公鑰；

所述區塊鏈節點通過所述權限擁有者的公鑰對所述交易所含的交易簽名進行驗證，所述交易簽名由所述查詢方的私鑰生成；

所述區塊鏈節點在驗證通過的情況下，判定所述查詢方具有查詢權限；否則，判定所述查詢方不具有查詢權限。

3.根據權利要求2所述的方法，所述權限擁有者包括所述目標賬戶的所有者；或者，所述權限擁有者包括所述目標賬戶的所有者和至少一個其他用戶。

4.根據權利要求1所述的方法，所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限，包括：

所述區塊鏈節點確定所述權限字段所記錄的對應于所述查詢方的特定權限管理信息；

所述區塊鏈節點在所述特定權限管理信息中包含查詢權限的情況下，判定所述查詢方具有查詢權限；否則，判定所述查詢方不具有查詢權限。

5.根據權利要求1所述的方法，所述目標賬戶的狀態字段包含狀態指示信息，所述狀態指示信息用于表明所述隱私信息被明文存儲或加密存儲于所述區塊鏈節點處。

6.根據權利要求1所述的方法，還包括：

所述區塊鏈節點識別所述交易的類型；

當所述交易屬于預定義的查詢類型時，所述區塊鏈節點在免共識的情況下執行所述交易。

7.根據權利要求1所述的方法，所述交易包括密文交易內容和加密后密鑰，所述密文交易內容由所述查詢方維護的對稱密鑰對明文交易內容進行加密得到，所述加密后密鑰由節點公鑰對所述對稱密鑰進行加密得到，所述節點公鑰對應于所述區塊鏈節點維護于所述可信執行環境中的節點私鑰；所述方法還包括：

所述區塊鏈節點將所述交易讀入所述可信執行環境中，并通過所述節點私鑰解密所述加密后密鑰、得到所述對稱密鑰；

所述區塊鏈節點在所述可信執行環境中通過所述對稱密鑰解密所述密文交易內容，得到所述明文交易內容；

所述區塊鏈節點在所述可信執行環境中采用所述對稱密鑰對明文形式的所述隱私信息進行加密，以將得到的加密后信息提供至所述查詢方。

8.根據權利要求1所述的方法，所述隱私信息被所述區塊鏈節點在所述可信執行環境中采用密鑰加密后存儲，所述密鑰被基于維護在所述可信執行環境中的安全密鑰而生成。

9.根據權利要求8所述的方法，所述密鑰被基于所述安全密鑰和至少一個與所述目標賬戶相關的影響因子而生成。

10.根據權利要求9所述的方法，與所述目標賬戶相關的影響因子包括以下至少之一：

所述目標賬戶對應的賬戶創建交易所處區塊的區塊高度、所述賬戶創建交易在所處區塊中的位置偏移量、所述目標賬戶在所有賬戶中的創建順序號、所述目標賬戶的賬戶地址。

11.根據權利要求8所述的方法，所述安全密鑰存在版本更新，且低版本的安全密鑰由高版本的安全密鑰不可逆地計算得到。