[發明專利]數據驗證方法、裝置、設備以及存儲介質

在審

• 申請號: 202011050441.4
• 申請日: 2020-09-29
• 公開（公告）號: CN112100688A
• 公開（公告）日: 2020-12-18
• 發明（設計）人: 賈牧;謝丹力;陸陳一帆
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06Q30/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種數據驗證方法，其特征在于，所述方法包括：

從區塊鏈中獲取第一加密數據、第二加密數據以及保序簽名，其中，所述第一加密數據由多個第一加密子數據組成，所述第二加密數據由多個第二加密子數據組成；

基于所述第一加密數據和所述第二加密數據確定第一公鑰，利用所述第一公鑰對所述保序簽名進行驗簽；

若對所述保序簽名驗簽不通過，則根據各第一加密子數據的密文屬性和各第二加密子數據的密文屬性調整各第二加密子數據的組成順序以得到重排后的第二加密數據，并將所述重排后的第二加密數據的排序信息回傳至區塊鏈，獲取等值簽名；

基于所述第一加密數據和所述重排后的第二加密數據確定第二公鑰，利用所述第二公鑰對所述等值簽名進行驗簽。

2.根據權利要求1所述的方法，其特征在于，所述第一加密子數據和所述第二加密子數據由橢圓曲線加密法ECC加密生成，且符合密碼學中的佩德森復數Pedersen Commitment格式。

3.根據權利要求2所述的方法，其特征在于，所述保序簽名由保序私鑰加密得到；

其中，所述保序私鑰由第一加密保序盲因子和K_A與第二加密保序盲因子和K_B確定；

其中，所述K_A由所述第一加密子數據的保序盲因子確定，所述K_B由所述第二加密子數據的保序盲因子確定。

4.根據權利要求3所述的方法，其特征在于，所述基于所述第一加密數據和所述第二加密數據確定第一公鑰，包括：

基于所述第一加密數據以及所述多個第一加密子數據組成所述第一加密數據的第一組成順序確定第一加密保序參數；

基于所述第二加密數據以及所述多個第二加密子數據組成所述第二加密數據的第二組成順序確定第二加密保序參數；

根據所述第一加密保序參數和所述第二加密保序參數確定所述第一公鑰。

5.根據權利要求2所述的方法，其特征在于，加密子數據的密文屬性包括加密子數據的密文相似度和組成順序；

所述根據各第一加密子數據的密文屬性和各第二加密子數據的密文屬性調整各第二加密子數據的組成順序以得到重排后的第二加密數據，包括：

確定所述第一加密數據中的各第一加密子數據之間的密文相似度以及所述第一加密數據中各第一加密子數據的第一組成順序；

確定所述第二加密數據中的各第二加密子數據之間的密文相似度；

根據所述各第一加密子數據之間的密文相似度、所述各第二加密子數據之間的密文相似度以及所述第一組成順序調整各第二加密子數據組成順序以得到重排后的第二加密數據。

6.根據權利要求5所述的方法，其特征在于，所述基于所述第一加密數據和所述重排后的第二加密數據確定第二公鑰，包括：

基于所述第一加密數據以及所述多個第一加密子數據組成所述第一加密數據的第一組成順序確定第一加密等值參數；

基于所述重排后的第二加密數據以及所述多個第二加密子數據組成所述重排后的第二加密數據的第三組成順序確定第二加密等值參數；

根據所述第一加密等值參數和所述第二加密等值參數確定所述第二公鑰。

7.一種數據驗證裝置，其特征在于，包括：

數據傳輸模塊，用于從區塊鏈中獲取第一加密數據、第二加密數據以及保序簽名，和/或將重排后的第二加密數據的排序信息回傳至區塊鏈，獲取等值簽名；

保序驗證模塊，用于基于所述第一加密數據和所述第二加密數據確定第一公鑰，利用所述第一公鑰對所述保序簽名進行驗簽；

密文重排模塊，用于根據各第一加密子數據的密文屬性和各第二加密子數據的密文屬性調整各第二加密子數據的組成順序以得到重排后的第二加密數據，并將所述重排后的第二加密數據的排序信息通過所述數據傳輸模塊回傳至區塊鏈；

等值驗證模塊，用于基于所述第一加密數據和所述重排后的第二加密數據確定第二公鑰，利用所述第二公鑰對所述等值簽名進行驗簽。