[發(fā)明專利]基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法及裝置

在審

• 申請?zhí)枺?/td>: 202010429555.3
• 申請日: 2019-11-08
• 公開（公告）號: CN111475829A
• 公開（公告）日: 2020-07-31
• 發(fā)明（設(shè)計）人: 劉琦;閆鶯
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F16/2458;G06F8/65;G06Q40/04
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于區(qū)塊鏈賬戶的隱私數(shù)據(jù)查詢方法，應(yīng)用于區(qū)塊鏈節(jié)點；所述方法包括：

當(dāng)接收到查詢方發(fā)起的針對目標(biāo)隱私數(shù)據(jù)的查詢交易時，讀取所述查詢交易中包含的與所述目標(biāo)隱私數(shù)據(jù)相關(guān)的歷史交易的交易標(biāo)識；

根據(jù)所述交易標(biāo)識獲取所述歷史交易，并基于所述歷史交易確定所述歷史交易的發(fā)起方的區(qū)塊鏈賬戶，根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限；

當(dāng)確定出的查詢權(quán)限為允許查詢時，獲取解密后的所述目標(biāo)隱私數(shù)據(jù)以由所述查詢方查看，所述目標(biāo)隱私數(shù)據(jù)被讀入所述區(qū)塊鏈節(jié)點維護的可信執(zhí)行環(huán)境內(nèi)進行解密。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

當(dāng)接收到的任一交易用于調(diào)用指定智能合約時，將所述任一交易作為查詢交易。

3.根據(jù)權(quán)利要求1所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括以下至少之一：

所述歷史交易、對應(yīng)于所述歷史交易的交易收據(jù)、所述歷史交易的發(fā)起方的賬戶屬性信息、所述歷史交易調(diào)用的業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易和/或所述交易收據(jù)；通過以下方式對所述目標(biāo)隱私數(shù)據(jù)進行解密：

獲取所述歷史交易的發(fā)起方使用的對稱密鑰；

在所述可信執(zhí)行環(huán)境內(nèi)通過所述對稱密鑰對所述歷史交易和/或所述交易收據(jù)進行解密。

5.根據(jù)權(quán)利要求4所述的方法，所述獲取所述歷史交易的發(fā)起方使用的對稱密鑰，包括：

獲取用于加密所述歷史交易的對稱密鑰，所述對稱密鑰被所述歷史交易的發(fā)起方使用的公鑰加密；

在所述可信執(zhí)行環(huán)境內(nèi)通過與所述歷史交易的發(fā)起方使用的公鑰對應(yīng)的私鑰，對所述對稱密鑰進行解密以得到解密后的對稱密鑰。

6.根據(jù)權(quán)利要求5所述的方法，所述歷史交易的發(fā)起方使用的公鑰由密鑰管理服務(wù)器通過遠程證明發(fā)送至所述歷史交易的發(fā)起方，所述可信執(zhí)行環(huán)境由SGX架構(gòu)建立，與所述公鑰對應(yīng)的私鑰由所述密鑰管理服務(wù)器通過遠程證明發(fā)送至所述區(qū)塊鏈節(jié)點的圍圈。

7.根據(jù)權(quán)利要求3所述的方法，所述目標(biāo)隱私數(shù)據(jù)包括所述歷史交易的發(fā)起方的賬戶屬性信息、所述業(yè)務(wù)合約的賬戶屬性信息、所述業(yè)務(wù)合約的合約代碼、所述業(yè)務(wù)合約的合約狀態(tài)數(shù)據(jù)中至少之一；通過以下方式對所述目標(biāo)隱私數(shù)據(jù)進行解密：

在所述可信執(zhí)行環(huán)境內(nèi)通過所述區(qū)塊鏈節(jié)點的對稱密鑰對所述目標(biāo)隱私數(shù)據(jù)進行解密。

8.根據(jù)權(quán)利要求7所述的方法，所述可信執(zhí)行環(huán)境由SGX架構(gòu)建立，所述對稱密鑰在所述區(qū)塊鏈節(jié)點的SGX架構(gòu)通過遠程證明后由密鑰管理服務(wù)器發(fā)送，或者由所述區(qū)塊鏈節(jié)點與其他區(qū)塊鏈節(jié)點之間進行協(xié)商得到。

9.根據(jù)權(quán)利要求1所述的方法，加密所述查詢交易的對稱密鑰被所述查詢方使用的公鑰加密；

在接收到所述查詢交易后，所述方法還包括：在所述可信執(zhí)行環(huán)境內(nèi)通過與所述查詢方使用的公鑰對應(yīng)的私鑰對加密所述查詢交易的對稱密鑰解密，通過解密得到的對稱密鑰對所述查詢交易進行解密，以獲取所述查詢交易包含的交易內(nèi)容；

在對目標(biāo)隱私數(shù)據(jù)進行解密后，所述方法還包括：通過所述查詢方的對稱密鑰對解密后的目標(biāo)隱私數(shù)據(jù)進行加密。

10.根據(jù)權(quán)利要求1所述的方法，還包括：

當(dāng)確定出的查詢權(quán)限為禁止查詢時，生成用于表示所述查詢方禁止查詢所述目標(biāo)隱私數(shù)據(jù)的合約收據(jù)以由所述查詢方查看。

11.根據(jù)權(quán)利要求1所述的方法，所述歷史交易的發(fā)起方的區(qū)塊鏈賬戶中配置有白名單，所述白名單中記錄的用戶針對所述歷史交易的發(fā)起方的隱私數(shù)據(jù)的查詢權(quán)限為允許查詢；所述根據(jù)所述區(qū)塊鏈賬戶中記錄的查詢權(quán)限確定所述查詢方針對所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限，包括：

當(dāng)所述白名單中記錄有所述查詢方時，確定所述查詢方針對所述目標(biāo)隱私數(shù)據(jù)的查詢權(quán)限為允許查詢。