[發明專利]基于合約的隱私存證方法及裝置

有效

• 申請號: 202110658359.8
• 申請日: 2021-06-15
• 公開（公告）號: CN113114476B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 鄭小富;魏長征
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/62;G06F21/60
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于合約的隱私存證方法，應用于區塊鏈網絡中的區塊鏈節點，包括：

在所述區塊鏈節點處部署的可信執行環境中，生成對應于隱私存證合約的公私鑰對，并公開所述公私鑰對中的合約公鑰；

在所述可信執行環境中對合約私鑰的明文進行加密，并將加密得到的合約私鑰密文從所述可信執行環境輸出并保存在所述區塊鏈節點的本地數據庫中；

響應于接收到的數據存證交易，對所述數據存證交易所含的目標數據密文進行存證，所述目標數據密文由所述合約公鑰對目標數據的明文進行加密得到；

響應于針對所述目標數據且調用所述隱私存證合約的數據獲取交易，在所述可信執行環境中解密從所述本地數據庫中獲取到的所述合約私鑰密文以得到所述合約私鑰，并在所述可信執行環境中通過解密得到的所述合約私鑰解密所述目標數據密文，以獲得所述目標數據的明文。

2.根據權利要求1所述的方法，所述生成對應于隱私存證合約的公私鑰對，包括：

響應于接收到的合約部署交易在所述區塊鏈節點處部署隱私存證合約，并在部署過程中在所述可信執行環境中生成對應于所述隱私存證合約的公私鑰對；或者，

在所述區塊鏈節點處已完成對隱私存證合約的部署之后，在所述可信執行環境中生成對應于所述隱私存證合約的公私鑰對。

3.根據權利要求2所述的方法，所述公開所述公私鑰對中的合約公鑰，包括：

將所述公私鑰對中的合約公鑰記錄在所述合約部署交易的交易收據所包含的事件中，以由預設對象通過監聽所述事件獲取所述合約公鑰；或者，

通過所述區塊鏈節點運行的區塊鏈平臺代碼中包含的監聽邏輯對所生成的合約公鑰進行監聽，并將監聽到的所述合約公鑰發送至預設對象。

4.根據權利要求1所述的方法，所述生成對應于隱私存證合約的公私鑰對，包括：

獲取秘密值和所述隱私存證合約的合約信息，并通過密鑰導出函數對所述秘密值和所述合約信息進行計算，以導出所述公私鑰對。

5.根據權利要求4所述的方法，所述秘密值由所述可信執行環境所維護。

6.根據權利要求5所述的方法，所述秘密值包括：

所述可信執行環境的根密鑰；或者，

基于所述可信執行環境的根密鑰派生得到的衍生密鑰。

7.根據權利要求4所述的方法，所述合約信息包括下述至少之一：

所述隱私存證合約的合約地址；

所述隱私存證合約的部署方的部署方信息。

8.根據權利要求1所述的方法，所述隱私存證合約經過共識后部署于所述區塊鏈網絡；或者，所述隱私存證合約僅部署于所述區塊鏈節點處。

9.根據權利要求1所述的方法，所述對所述數據存證交易所含的目標數據密文進行存證，包括：

在所述數據存證交易通過共識的情況下，將包含所述數據存證交易的區塊添加至所述區塊鏈節點所維護的區塊鏈的末端；或者，

在所述數據存證交易調用所述隱私存證合約的情況下，將所述目標數據密文存證于所述隱私存證合約對應的世界狀態中。

10.根據權利要求1所述的方法，所述數據獲取交易為經過共識的區塊鏈交易，或者所述數據獲取交易為本地區塊鏈交易。

11.根據權利要求1所述的方法，所述在所述可信執行環境中通過所述公私鑰對中的合約私鑰解密所述目標數據密文，包括：

從所述本地數據庫中獲取所述合約私鑰密文并輸入至所述可信執行環境；

在所述可信執行環境中解密得到所述合約私鑰的明文，并通過所述合約私鑰的明文解密所述目標數據密文。