[發(fā)明專利]鏈上數(shù)據(jù)的鏈下隱私計(jì)算方法及裝置

在審

• 申請?zhí)枺?/td>: 202010190874.3
• 申請日: 2020-03-18
• 公開（公告）號: CN111047450A
• 公開（公告）日: 2020-04-21
• 發(fā)明（設(shè)計(jì)）人: 吳行行;邱鴻霖;吳因僉
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06Q20/38;G06F21/64;G06F21/60;H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李威

1.一種鏈上數(shù)據(jù)的鏈下隱私計(jì)算方法，包括：

區(qū)塊鏈節(jié)點(diǎn)根據(jù)客戶端提交的交易，確定用于隱私計(jì)算的鏈上數(shù)據(jù)；

所述區(qū)塊鏈節(jié)點(diǎn)將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)，所述鏈下隱私計(jì)算節(jié)點(diǎn)處部署了用于對所述鏈上數(shù)據(jù)執(zhí)行隱私計(jì)算的鏈下可信執(zhí)行環(huán)境；

所述區(qū)塊鏈節(jié)點(diǎn)獲取所述鏈下隱私計(jì)算節(jié)點(diǎn)在所述鏈下可信執(zhí)行環(huán)境內(nèi)生成并加密后反饋的計(jì)算結(jié)果，并根據(jù)所述計(jì)算結(jié)果更新區(qū)塊鏈賬本數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)，包括：

所述區(qū)塊鏈節(jié)點(diǎn)通過預(yù)言機(jī)機(jī)制將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)；或者，

所述區(qū)塊鏈節(jié)點(diǎn)通過所述客戶端處預(yù)部署的鏈下隱私計(jì)算調(diào)用組件，將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至所述鏈下隱私計(jì)算節(jié)點(diǎn)。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

所述區(qū)塊鏈節(jié)點(diǎn)使用區(qū)塊鏈節(jié)點(diǎn)身份私鑰對所述鏈上數(shù)據(jù)進(jìn)行簽名；

其中，簽名驗(yàn)證成功被所述客戶端或預(yù)言機(jī)服務(wù)器作為將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至所述鏈下隱私計(jì)算節(jié)點(diǎn)的前提條件。

4.根據(jù)權(quán)利要求1所述的方法，所述鏈上數(shù)據(jù)被節(jié)點(diǎn)加密公鑰加密后傳輸至所述鏈下隱私計(jì)算節(jié)點(diǎn)，且所述鏈下隱私計(jì)算節(jié)點(diǎn)維護(hù)有所述節(jié)點(diǎn)加密公鑰對應(yīng)的節(jié)點(diǎn)加密私鑰。

5.根據(jù)權(quán)利要求4所述的方法，在所述鏈下隱私計(jì)算節(jié)點(diǎn)屬于鏈下隱私計(jì)算集群的情況下，所述節(jié)點(diǎn)加密私鑰僅被所述鏈下隱私計(jì)算節(jié)點(diǎn)所維護(hù)，或者所述節(jié)點(diǎn)加密私鑰被所述鏈下隱私計(jì)算集群內(nèi)的所有鏈下隱私計(jì)算節(jié)點(diǎn)共同維護(hù)。

6.根據(jù)權(quán)利要求4所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)，包括：

所述區(qū)塊鏈節(jié)點(diǎn)使用所述節(jié)點(diǎn)加密公鑰加密所述鏈上數(shù)據(jù)，并將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至所述鏈下隱私計(jì)算節(jié)點(diǎn)；或者，

所述區(qū)塊鏈節(jié)點(diǎn)將所述鏈上數(shù)據(jù)加密后發(fā)送給所述客戶端，所述鏈上數(shù)據(jù)由所述客戶端使用所述節(jié)點(diǎn)加密公鑰加密后傳輸至所述鏈下隱私計(jì)算節(jié)點(diǎn)。

7.根據(jù)權(quán)利要求1所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)將經(jīng)過加密的所述鏈上數(shù)據(jù)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)，包括：

所述區(qū)塊鏈節(jié)點(diǎn)將所述鏈上數(shù)據(jù)直接發(fā)送給所述鏈下隱私計(jì)算節(jié)點(diǎn)；或者，

在所述鏈下隱私計(jì)算節(jié)點(diǎn)屬于鏈下隱私計(jì)算集群的情況下，所述區(qū)塊鏈節(jié)點(diǎn)將所述鏈上數(shù)據(jù)經(jīng)過所述鏈下隱私計(jì)算集群的控制節(jié)點(diǎn)轉(zhuǎn)發(fā)給所述鏈下隱私計(jì)算節(jié)點(diǎn)。

8.根據(jù)權(quán)利要求1所述的方法，所述區(qū)塊鏈節(jié)點(diǎn)獲取所述鏈下隱私計(jì)算節(jié)點(diǎn)在所述鏈下可信執(zhí)行環(huán)境內(nèi)生成并加密后反饋的計(jì)算結(jié)果，包括：

所述區(qū)塊鏈節(jié)點(diǎn)通過預(yù)言機(jī)機(jī)制獲取所述鏈下隱私計(jì)算節(jié)點(diǎn)在所述鏈下可信執(zhí)行環(huán)境內(nèi)生成并加密后反饋的計(jì)算結(jié)果；或者，

所述區(qū)塊鏈節(jié)點(diǎn)通過所述客戶端處預(yù)部署的鏈下隱私計(jì)算調(diào)用組件獲取所述鏈下隱私計(jì)算節(jié)點(diǎn)在所述鏈下可信執(zhí)行環(huán)境內(nèi)生成并加密后反饋的計(jì)算結(jié)果。

9.根據(jù)權(quán)利要求1所述的方法，所述鏈上數(shù)據(jù)由所述鏈下隱私計(jì)算節(jié)點(diǎn)在鏈下可信執(zhí)行環(huán)境內(nèi)執(zhí)行預(yù)先部署的鏈下合約實(shí)現(xiàn)隱私計(jì)算，且所述鏈下隱私計(jì)算節(jié)點(diǎn)維護(hù)有對應(yīng)于所述鏈下合約的合約簽名私鑰；所述方法還包括：

所述區(qū)塊鏈節(jié)點(diǎn)在確定針對計(jì)算結(jié)果的簽名匹配于合約簽名私鑰的情況下，判定所述計(jì)算結(jié)果可信，且計(jì)算結(jié)果可信為區(qū)塊鏈節(jié)點(diǎn)更新賬本數(shù)據(jù)的前提條件。

10.根據(jù)權(quán)利要求9所述的方法，所述鏈下合約的調(diào)用信息被與所述鏈上數(shù)據(jù)關(guān)聯(lián)傳輸至鏈下隱私計(jì)算節(jié)點(diǎn)，所述調(diào)用信息用于指示鏈下隱私計(jì)算節(jié)點(diǎn)通過在鏈下可信執(zhí)行環(huán)境內(nèi)執(zhí)行所述鏈下合約對鏈上數(shù)據(jù)實(shí)現(xiàn)隱私計(jì)算；其中，所述調(diào)用信息包括：所述鏈下合約的合約ID，或者所述鏈下合約的合約ID和所述鏈下合約內(nèi)至少一個函數(shù)的函數(shù)名。