[發明專利]部署合約的方法及裝置

在審

• 申請號: 202011281665.6
• 申請日: 2020-03-18
• 公開（公告）號: CN112329041A
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 吳因僉;邱鴻霖;吳行行
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種部署合約的方法，包括：

客戶端獲取針對鏈下隱私計算節點的遠程證明報告，所述遠程證明報告由認證服務器對所述鏈下隱私計算節點產生的自薦信息進行驗證后生成，所述自薦信息與所述鏈下隱私計算節點上創建的鏈下可信執行環境相關；

所述客戶端在根據所述遠程證明報告確定所述鏈下隱私計算節點可信的情況下，將鏈下合約的字節碼加密傳輸至所述鏈下隱私計算節點，由所述鏈下隱私計算節點在所述鏈下可信執行環境中解密得到所述字節碼并部署；其中，在區塊鏈節點對所述鏈下合約發起調用的情況下，所述字節碼被所述鏈下隱私計算節點在所述鏈下可信執行環境中執行，且執行結果被反饋至所述區塊鏈節點。

2.根據權利要求1所述的方法，所述客戶端獲取針對鏈下隱私計算節點的遠程證明報告，包括：

所述客戶端向所述鏈下隱私計算節點發起挑戰，并接收所述鏈下隱私計算節點返回的遠程證明報告；或者，

在所述鏈下隱私計算節點屬于鏈下隱私計算集群的情況下，所述客戶端向所述鏈下隱私計算集群的控制節點發起挑戰，并接收所述控制節點獲取到的所述鏈下隱私計算節點的遠程證明報告。

3.根據權利要求2所述的方法，所述客戶端向所述鏈下隱私計算節點或所述控制節點發起挑戰，包括：

所述客戶端向區塊鏈節點提交挑戰交易，所述挑戰交易所含的挑戰信息由所述區塊鏈節點傳輸至所述鏈下隱私計算節點或所述控制節點；或者，

所述客戶端向所述鏈下隱私計算節點或所述控制節點發起鏈下挑戰。

4.根據權利要求2所述的方法，所述客戶端向所述鏈下隱私計算集群的控制節點發起挑戰，包括：

所述客戶端向所述控制節點發起挑戰且挑戰目標被設定為所述鏈下隱私計算節點，所述鏈下隱私計算節點的遠程證明報告由所述控制節點返回至所述客戶端；或者，

所述客戶端向所述控制節點發起挑戰且挑戰目標未設定，所述鏈下隱私計算節點的遠程證明報告在所述鏈下隱私計算節點被所述控制節點從所述鏈下隱私計算集群中選取出的情況下，被所述控制節點返回至所述客戶端。

5.根據權利要求1所述的方法，

所述遠程證明報告由所述鏈下隱私計算節點響應于所述客戶端發起的挑戰而觸發產生；或者，

所述遠程證明報告由所述鏈下隱私計算節點響應于其他挑戰者的挑戰而觸發產生。

6.根據權利要求1所述的方法，還包括：

所述客戶端根據所述認證服務器的公鑰對所述遠程證明報告進行簽名驗證；

在簽名通過驗證且所述遠程證明報告所含的遠程認證結果為通過認證的情況下，所述客戶端從所述遠程證明報告攜帶的所述自薦信息內提取出第一待檢驗哈希值，所述第一待檢驗哈希值為所述鏈下可信執行環境的預設信息的哈希值；

所述客戶端將預先獲得的針對所述鏈下可信執行環境的可信哈希值與所述第一待檢驗哈希值進行比較，并將比較結果一致作為確認所述鏈下隱私計算節點可信的前提條件。

7.根據權利要求1所述的方法，還包括：

所述客戶端獲取所述鏈下隱私計算節點提供的節點身份信息，所述節點身份信息與代表所述鏈下隱私計算節點的身份的密鑰相關；

所述客戶端從所述遠程證明報告攜帶的所述自薦信息內提取出第二待檢驗哈希值，所述第二待檢驗哈希值為所述鏈下隱私計算節點生成所述自薦信息時的節點身份信息的哈希值；

所述客戶端計算獲取的節點身份信息的哈希值，將計算出的哈希值與所述第二待檢驗哈希值進行比較，并將比較結果一致作為確認所述鏈下隱私計算節點可信的前提條件。