[發明專利]驗證合約的方法及裝置

在審

• 申請號: 202010191188.8
• 申請日: 2020-03-18
• 公開（公告）號: CN111090888A
• 公開（公告）日: 2020-05-01
• 發明（設計）人: 吳因僉;邱鴻霖;吳行行
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

本說明書提供一種驗證合約的方法及裝置，該方法包括：獲取針對鏈下隱私計算節點創建的鏈下可信執行環境的遠程證明報告；在根據遠程證明報告確定鏈下可信執行環境可信時，獲取部署于該節點處的目標鏈下合約的待驗證合約信息，待驗證合約信息被該節點在鏈下可信執行環境內采用該節點的身份私鑰進行簽名，身份私鑰由該節點在鏈下可信執行環境內維護；采用該節點的身份公鑰對待驗證合約信息進行簽名驗證，根據目標鏈下合約的合約信息對待驗證合約信息進行合約信息驗證，在簽名驗證和合約信息驗證通過的情況下，確定在通過預言機機制對目標鏈下合約發起調用時，目標鏈下合約由該節點在鏈下可信執行環境中執行。上述方案可以確保數據安全和隱私保護。

技術領域

本說明書一個或多個實施例涉及可驗證計算技術領域，尤其涉及一種驗證合約的方法及裝置。

背景技術

在相關技術中，針對各種場景下的隱私需求，一種方式是通過同態加密(Homomorphic encryption)和零知識證明(Zero-knowledge proof)等加密技術實現隱私保護，但也隨之帶來了嚴重的性能損失?？尚艌绦协h境（Trusted Execution Environment,TEE）是另一種解決方式。TEE可以起到硬件中的黑箱作用，在TEE中執行的代碼和數據操作系統層都無法偷窺，只有代碼中預先定義的接口才能對其進行操作。在效率方面，由于TEE的黑箱性質，在TEE中進行運算的是明文數據，而不是同態加密中的復雜密碼學運算，計算過程效率沒有損失。

發明內容

有鑒于此，本說明書一個或多個實施例提供一種驗證合約的方法及裝置，能夠在鏈下環境內安全實現驗證合約的操作。

為實現上述目的，本說明書一個或多個實施例提供技術方案如下：

根據本說明書一個或多個實施例的第一方面，提出了一種驗證合約的方法，包括：

客戶端獲取針對鏈下隱私計算節點創建的鏈下可信執行環境的遠程證明報告，所述遠程證明報告由認證服務器對所述鏈下隱私計算節點針對所述鏈下可信執行環境產生的自薦信息進行驗證后生成；

所述客戶端在根據所述遠程證明報告確定所述鏈下可信執行環境可信的情況下，獲取部署于所述鏈下隱私計算節點處的目標鏈下合約的待驗證合約信息，所述待驗證合約信息被所述鏈下隱私計算節點在所述鏈下可信執行環境內采用所述鏈下隱私計算節點的節點身份私鑰進行簽名，所述節點身份私鑰由所述鏈下隱私計算節點在所述鏈下可信執行環境內生成；

所述客戶端采用所述鏈下隱私計算節點的節點身份公鑰對所述待驗證合約信息進行簽名驗證，以及根據所述目標鏈下合約的合約信息對所述待驗證合約信息進行合約信息驗證，并在簽名驗證和合約信息驗證通過的情況下，確定所述客戶端在通過區塊鏈節點的預言機機制對所述目標鏈下合約發起調用時，所述目標鏈下合約由所述鏈下隱私計算節點在所述鏈下可信執行環境中執行。

根據本說明書一個或多個實施例的第二方面，提出了一種驗證合約的方法，包括：

鏈下隱私計算節點向客戶端提供針對所述鏈下隱私計算節點創建的鏈下可信執行環境的遠程證明報告，所述遠程證明報告由認證服務器對所述鏈下隱私計算節點針對所述鏈下可信執行環境產生的自薦信息進行驗證后生成；

所述鏈下隱私計算節點向所述客戶端提供部署于所述鏈下隱私計算節點處的目標鏈下合約的待驗證合約信息，所述待驗證合約信息被所述鏈下隱私計算節點在所述鏈下可信執行環境內采用所述鏈下隱私計算節點的節點身份私鑰進行簽名，所述節點身份私鑰由所述鏈下隱私計算節點在所述鏈下可信執行環境內生成；