[發明專利]基于合約的隱私存證方法及裝置

有效

• 申請號: 202110658359.8
• 申請日: 2021-06-15
• 公開（公告）號: CN113114476B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 鄭小富;魏長征
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/62;G06F21/60
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書一個或多個實施例提供一種基于合約的隱私存證方法及裝置。該方法應用于區塊鏈網絡中的區塊鏈節點，包括：在所述區塊鏈節點處部署的可信執行環境中，生成對應于隱私存證合約的公私鑰對，并公開所述公私鑰對中的合約公鑰；響應于接收到的數據存證交易，對所述數據存證交易所含的目標數據密文進行存證，所述目標數據密文由所述合約公鑰對目標數據的明文進行加密得到；響應于針對所述目標數據且調用所述隱私存證合約的數據獲取交易，在所述可信執行環境中通過所述公私鑰對中的合約私鑰解密所述目標數據密文，以獲得所述目標數據的明文。

技術領域

本說明書一個或多個實施例涉及區塊鏈技術領域，尤其涉及一種基于合約的隱私存證方法及裝置。

背景技術

區塊鏈技術，也被稱之為分布式賬本技術，是一種由若干臺計算設備共同參與“記賬”，共同維護一份完整的分布式數據庫的新興技術。由于區塊鏈技術具有去中心化、公開透明、每臺計算設備可以參與數據庫記錄、并且各計算設備之間可以快速的進行數據同步的特性，利用區塊鏈技術搭建去中心化系統，并在區塊鏈的分布式數據庫中收錄各種執行程序進行自動執行，已在眾多的領域中得到廣泛應用。

另外，區塊鏈節點所處節點設備中可以形成硬件的可信執行環境（TrustedExecution Environment，下稱TEE），從而區塊鏈節點可以通過在該TEE中處理處理，確保交易、合約代碼、合約狀態、業務數據等需要隱私保護的數據不會發生隱私泄露。

發明內容

有鑒于此，本說明書一個或多個實施例提供一種基于合約的隱私存證方法及裝置。

為實現上述目的，本說明書一個或多個實施例提供技術方案如下：

根據本說明書一個或多個實施例的第一方面，提出了一種基于合約的隱私存證方法，應用于區塊鏈網絡中的區塊鏈節點，包括：

在所述區塊鏈節點處部署的可信執行環境中，生成對應于隱私存證合約的公私鑰對，并公開所述公私鑰對中的合約公鑰；

響應于接收到的數據存證交易，對所述數據存證交易所含的目標數據密文進行存證，所述目標數據密文由所述合約公鑰對目標數據的明文進行加密得到；

響應于針對所述目標數據且調用所述隱私存證合約的數據獲取交易，在所述可信執行環境中通過所述公私鑰對中的合約私鑰解密所述目標數據密文，以獲得所述目標數據的明文。

根據本說明書一個或多個實施例的第二方面，提出了一種基于合約的隱私存證裝置，應用于區塊鏈網絡中的區塊鏈節點，包括：

密鑰生成單元，用于在所述區塊鏈節點處部署的可信執行環境中，生成對應于隱私存證合約的公私鑰對，并公開所述公私鑰對中的合約公鑰；

數據存證單元，用于響應于接收到的數據存證交易，對所述數據存證交易所含的目標數據密文進行存證，所述目標數據密文由所述合約公鑰對目標數據的明文進行加密得到；

數據解密單元，用于響應于針對所述目標數據且調用所述隱私存證合約的數據獲取交易，在所述可信執行環境中通過所述公私鑰對中的合約私鑰解密所述目標數據密文，以獲得所述目標數據的明文。

根據本說明書的第三方面，提供一種電子設備，包括：

處理器；

用于存儲處理器可執行指令的存儲器；

其中，所述處理器通過運行所述可執行指令以實現如上述第一方面的實施例中所述的方法。

根據本說明書的第四方面，提供一種計算機可讀存儲介質，其上存儲有計算機指令，該指令被處理器執行時實現如上述第一方面的實施例中所述方法的步驟。

附圖說明

圖1是一示例性實施例提供的一種創建智能合約的示意圖。