[發明專利]區塊鏈中賬戶隱私信息的查詢方法及裝置

在審

• 申請號: 202010157174.4
• 申請日: 2020-03-09
• 公開（公告）號: CN111008228A
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 劉琦;閆鶯;魏長征
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458;G06F21/60;G06F21/62
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

本說明書一個或多個實施例提供一種區塊鏈中賬戶隱私信息的查詢方法及裝置，該方法可以包括：區塊鏈節點接收查詢方發起的交易，所述交易用于獲取目標賬戶中隱私字段所含的隱私信息，所述隱私信息被加密存儲于所述區塊鏈節點處；所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限；所述區塊鏈節點在判斷結果為具有查詢權限的情況下，將密文形式的所述隱私信息讀入可信執行環境中進行解密，以將得到的明文形式的所述隱私信息提供至所述查詢方。

技術領域

本說明書一個或多個實施例涉及區塊鏈技術領域，尤其涉及一種區塊鏈中賬戶隱私信息的查詢方法及裝置。

背景技術

區塊鏈技術構建在傳輸網絡（例如點對點網絡）之上。傳輸網絡中的網絡節點利用鏈式數據結構來驗證與存儲數據，并采用分布式節點共識算法來生成和更新數據。這些區塊鏈網絡中的節點有時需要增加。

目前企業級的區塊鏈平臺技術上最大的兩個挑戰就是隱私和性能，往往這兩個挑戰很難同時解決。大多解決方案都是通過損失性能換取隱私，或者不大考慮隱私去追求性能。常見的解決隱私問題的加密技術，如同態加密(Homomorphic encryption)和零知識證明(Zero-knowledge proof)等復雜度高，通用性差，而且還可能帶來嚴重的性能損失。

在解決隱私方面，可信執行環境（Trusted Execution Environment, TEE）是另一種解決方式。TEE可以起到硬件中的黑箱作用，在TEE中執行的代碼和數據操作系統層都無法偷窺，只有代碼中預先定義的接口才能對其進行操作。在效率方面，由于TEE的黑箱性質，在TEE中進行運算的是明文數據，而不是同態加密中的復雜密碼學運算，計算過程效率沒有損失，因此與TEE相結合可以在性能損失較小的前提下很大程度上提升區塊鏈的安全性和隱私性。目前工業界十分關注TEE的方案，幾乎所有主流的芯片和軟件聯盟都有自己的TEE解決方案，包括軟件方面的TPM（Trusted Platform Module，可信賴平臺模塊）以及硬件方面的Intel SGX（Software Guard Extensions, 軟件保護擴展）、ARM Trustzone（信任區）和AMD PSP（Platform Security Processor，平臺安全處理器）。

發明內容

有鑒于此，本說明書一個或多個實施例提供一種區塊鏈中賬戶隱私信息的查詢方法及裝置。

為實現上述目的，本說明書一個或多個實施例提供技術方案如下：

根據本說明書一個或多個實施例的第一方面，提出了一種區塊鏈中賬戶隱私信息的查詢方法，包括：

區塊鏈節點接收查詢方發起的交易，所述交易用于獲取目標賬戶中隱私字段所含的隱私信息，所述隱私信息被加密存儲于所述區塊鏈節點處；

所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限；

所述區塊鏈節點在判斷結果為具有查詢權限的情況下，將密文形式的所述隱私信息讀入可信執行環境中進行解密，以將得到的明文形式的所述隱私信息提供至所述查詢方。

根據本說明書一個或多個實施例的第二方面，提出了一種區塊鏈中賬戶隱私信息的查詢裝置，包括：

接收單元，使區塊鏈節點接收查詢方發起的交易，所述交易用于獲取目標賬戶中隱私字段所含的隱私信息，所述隱私信息被加密存儲于所述區塊鏈節點處；

判斷單元，使所述區塊鏈節點根據所述目標賬戶中權限字段所記錄的權限管理信息，判斷所述查詢方是否具有查詢權限；

解密單元，使所述區塊鏈節點在判斷結果為具有查詢權限的情況下，將密文形式的所述隱私信息讀入可信執行環境中進行解密，以將得到的明文形式的所述隱私信息提供至所述查詢方。