[發明專利]共享集群密鑰的方法及裝置

有效

• 申請號: 202010191189.2
• 申請日: 2020-03-18
• 公開（公告）號: CN111092727B
• 公開（公告）日: 2020-07-17
• 發明（設計）人: 吳因僉;邱鴻霖;吳行行
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

1.一種共享集群密鑰的方法，包括：

鏈下隱私計算集群中的任一節點獲取所述鏈下隱私計算集群中其他節點發送的第一遠程證明報告，所述第一遠程證明報告由認證服務器對所述其他節點針對創建的第一鏈下可信執行環境產生的第一自薦信息進行驗證后生成；

所述任一節點獲取對應于所述鏈下隱私計算集群的集群身份密鑰，所述集群身份密鑰在所述任一節點創建的第二鏈下可信執行環境內生成，在區塊鏈節點與所述鏈下隱私計算集群中的各節點進行交互以部署或調用鏈下合約的過程中，所述集群身份密鑰用于對交互數據進行加密解密和/或簽名驗簽；

所述任一節點在根據所述第一遠程證明報告確定所述第一鏈下可信執行環境可信的情況下，向所述其他節點發送所述集群身份密鑰和第二遠程證明報告，在所述第二遠程證明報告表明所述第二鏈下可信執行環境可信的情況下，所述集群身份密鑰被所述其他節點認可，所述第二遠程證明報告由認證服務器對所述任一節點針對所述第二鏈下可信執行環境產生的第二自薦信息進行驗證后生成；

在接收到被采用所述集群身份密鑰中的集群身份公鑰加密后的目標鏈下合約的情況下，在所述第二鏈下可信執行環境中通過所述集群身份密鑰中的集群身份私鑰解密所述目標鏈下合約并進行部署；

所述任一節點向所述目標鏈下合約的挑戰方提供集群遠程證明報告，所述集群遠程證明報告由認證服務器對所述第二自薦信息進行驗證后生成；向所述挑戰方提供部署于所述任一節點處的所述目標鏈下合約的待驗證合約信息，所述待驗證合約信息被所述任一節點在所述第二鏈下可信執行環境內采用所述集群身份密鑰中的集群身份私鑰進行簽名，所述集群身份密鑰中的集群身份私鑰由所述任一節點維護在所述第二鏈下可信執行環境內；所述待驗證合約信息由所述挑戰方在根據所述集群遠程證明報告確定所述第二鏈下可信執行環境可信的情況下，采用所述集群身份密鑰中的集群身份公鑰對所述待驗證合約信息進行簽名驗證，以及根據所述目標鏈下合約的合約信息對所述待驗證合約信息進行合約信息驗證，并在簽名驗證和合約信息驗證通過的情況下，確定所述挑戰方在通過區塊鏈節點的預言機機制對所述目標鏈下合約發起調用時，所述目標鏈下合約由所述任一節點在所述第二鏈下可信執行環境中執行；

在區塊鏈節點通過預言機機制對所述目標鏈下合約發起調用的情況下，在所述第二鏈下可信執行環境中執行所述目標鏈下合約，并通過所述預言機機制將執行結果反饋至所述區塊鏈節點。

2.根據權利要求1所述的方法，所述任一節點根據所述第一遠程證明報告確定所述第一鏈下可信執行環境可信的操作包括：

根據所述認證服務器的公鑰對所述第一遠程證明報告進行簽名驗證；

在簽名驗證通過且所述第一遠程證明報告包含的遠程認證結果為通過認證的情況下，從所述第一遠程證明報告攜帶的所述第一自薦信息內提取出第一待檢驗哈希值，所述第一待檢驗哈希值為所述第一鏈下可信執行環境中預設信息的哈希值；

將預先獲得的針對所述第一鏈下可信執行環境中預設信息的第一標準哈希值與所述第一待檢驗哈希值進行比較，并將比較結果一致作為確認所述第一鏈下可信執行環境可信的前提條件。

3.根據權利要求1所述的方法，所述任一節點在向所述其他節點發送所述集群身份密鑰之前，還包括：

獲取所述其他節點提供的第一節點身份信息，并對獲取到的第一節點身份信息進行哈希計算以得到第二待校驗哈希值，所述第一節點身份信息包含所述其他節點的節點身份公鑰和所述其他節點的其他身份信息；

獲取所述其他節點提供的第二標準哈希值，所述第二標準哈希值由所述其他節點在所述第一鏈下可信執行環境內生成自身的節點身份信息后對生成的節點身份信息進行哈希計算得到；

將所述第二待校驗哈希值與所述第二標準哈希值進行比較，并在比較結果一致的情況下獲取所述其他節點的節點身份信息中包含的節點身份公鑰；

采用所述任一節點的節點身份私鑰對所述集群身份密鑰進行簽名，并采用所述其他節點的節點身份公鑰對簽名后的集群身份密鑰進行加密。