[發明專利]基于區塊鏈賬戶的隱私數據查詢方法及裝置

在審

• 申請號: 202010419432.1
• 申請日: 2019-11-08
• 公開（公告）號: CN111475849A
• 公開（公告）日: 2020-07-31
• 發明（設計）人: 劉琦;閆鶯
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/2458;G06Q40/04
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于區塊鏈賬戶的隱私數據查詢方法，應用于區塊鏈節點；所述方法包括：

當接收到查詢方發起的針對目標隱私數據的查詢交易時，讀取所述查詢交易中包含的歷史交易的發起方的身份信息，所述歷史交易與所述目標隱私數據相關；

根據所述身份信息確定所述歷史交易的發起方的區塊鏈賬戶，并根據所述區塊鏈賬戶中記錄的查詢權限確定所述查詢方針對所述目標隱私數據的查詢權限；

當確定出的查詢權限為允許查詢時，將獲取到的目標隱私數據讀入所述區塊鏈節點維護的可信執行環境進行解密，以由所述查詢方獲取。

2.根據權利要求1所述的方法，還包括：

當接收到的任一交易用于調用指定智能合約時，將所述任一交易作為查詢交易。

3.根據權利要求1所述的方法，所述目標隱私數據包括以下至少之一：

所述歷史交易、對應于所述歷史交易的交易收據、所述歷史交易的發起方的賬戶屬性信息、所述歷史交易調用的業務合約的賬戶屬性信息、所述業務合約的合約代碼、所述業務合約的合約狀態數據。

4.根據權利要求3所述的方法，所述目標隱私數據包括所述歷史交易和/或所述交易收據；所述將獲取到的目標隱私數據讀入所述區塊鏈節點維護的可信執行環境進行解密，包括：

獲取所述歷史交易的發起方使用的對稱密鑰；

在所述可信執行環境內通過所述對稱密鑰對所述歷史交易和/或所述交易收據進行解密。

5.根據權利要求4所述的方法，所述獲取所述歷史交易的發起方使用的對稱密鑰，包括：

獲取用于加密所述歷史交易的對稱密鑰，所述對稱密鑰被所述歷史交易的發起方使用的公鑰加密；

在所述可信執行環境內通過與所述歷史交易的發起方使用的公鑰對應的私鑰，對所述對稱密鑰進行解密以得到解密后的對稱密鑰。

6.根據權利要求5所述的方法，所述歷史交易的發起方使用的公鑰由密鑰管理服務器通過遠程證明發送至所述歷史交易的發起方，所述可信執行環境由SGX架構建立，與所述公鑰對應的私鑰由所述密鑰管理服務器通過遠程證明發送至所述區塊鏈節點的圍圈。

7.根據權利要求3所述的方法，所述目標隱私數據包括所述歷史交易的發起方的賬戶屬性信息、所述業務合約的賬戶屬性信息、所述業務合約的合約代碼、所述業務合約的合約狀態數據中至少之一；所述將獲取到的目標隱私數據讀入所述區塊鏈節點維護的可信執行環境進行解密，包括：

在所述可信執行環境內通過所述區塊鏈節點的對稱密鑰對所述目標隱私數據進行解密。

8.根據權利要求7所述的方法，所述可信執行環境由SGX架構建立，所述對稱密鑰在所述區塊鏈節點的SGX架構通過遠程證明后由密鑰管理服務器發送，或者由所述區塊鏈節點與其他區塊鏈節點之間進行協商得到。

9.根據權利要求1所述的方法，加密所述查詢交易的對稱密鑰被所述查詢方使用的公鑰加密；

在接收到所述查詢交易后，所述方法還包括：在所述可信執行環境內通過與所述查詢方使用的公鑰對應的私鑰對加密所述查詢交易的對稱密鑰解密，通過解密得到的對稱密鑰對所述查詢交易進行解密，以獲取所述查詢交易包含的交易內容；

在對目標隱私數據進行解密后，所述方法還包括：通過所述查詢方的對稱密鑰對解密后的目標隱私數據進行加密。

10.根據權利要求1所述的方法，所述查詢交易中包含所述歷史交易的交易標識；所述方法還包括：

根據所述交易標識獲取所述歷史交易；

根據獲取到的歷史交易確定出所述歷史交易的發起方的身份信息；

當確定出的身份信息與所述查詢交易中包含的所述歷史交易的發起方的身份信息不一致時，禁止執行獲取所述目標隱私數據的操作。