[发明专利]一种区块链隐私保护方法、装置及系统

权利要求书

1.一种区块链隐私保护方法，其特征在于，包括：

信息脱敏终端接收区块链节点发送的原始信息；

信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；

信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；

信息验证终端对所述第二默克尔树进行验证。

2.根据权利要求1所述的区块链隐私保护方法，其特征在于，所述根据所述原始信息，构建完整的第一默克尔树，包括：

将所述原始信息分成若干数据块；

分别计算每个所述数据块的哈希值；

根据所述若干数据块和所述哈希值构建完整的第一默克尔树。

3.根据权利要求2所述的区块链隐私保护方法，其特征在于，所述隐私信息，包括：隐私数据块和隐私节点。

4.根据权利要求1所述的区块链隐私保护方法，其特征在于，在所述信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树的步骤之后，在所述信息验证终端对所述第二默克尔树进行验证步骤之前，还包括：

信息脱敏终端对所述第二默克尔树进行数字签名，获得第一签名数据；

信息验证终端利用签名公钥对所述第一签名数据进行验证；若验证没有通过，则输出验证拒绝信息，结束验证；

若验证通过，则执行信息验证终端对所述第二默克尔树进行验证的步骤。

5.根据权利要求1所述的区块链隐私保护方法，其特征在于，所述对所述第二默克尔树进行验证，包括：

步骤S1：对所述第二默克尔树进行解析，获取所述第二默克尔树的数据块和所述数据块的哈希值；

步骤S2：对步骤S1中的所述第二默克尔树的所述数据块对应的哈希值进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；

步骤S3：对步骤S2中验证通过的所述第二默克尔树中的中间节点和根节点进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；

步骤S4：对步骤S3中验证通过的所述第二默克尔树中的数据块进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；若验证通过，则所述第二默克尔树通过验证。

6.根据权利要求5所述的区块链隐私保护方法，其特征在于，所述对所述第二默克尔树的中间节点和根节点进行验证，包括：

利用所述第二默克尔树的叶节点和中间节点逐层重建第三默克尔树，并将所述第二默克尔树中的节点与所述第三默克尔树中的节点进行逐层对比验证；若所述第二默克尔树与所述第三默克尔树中存在至少一个节点不相同，则验证没有通过，结束验证；若所述第二默克尔树与所述第三默克尔树中的节点完全相同，则验证通过。

7.根据权利要求1所述的区块链隐私保护方法，其特征在于，在所述对所述第二默克尔树进行验证的步骤之后，还包括：

对验证通过的所述第二默克尔树进行数字签名，获得第二签名数据；

根据所述第二默克尔树和所述第二签名数据，生成验证通过信息，并输出所述验证通过信息，并结束验证。

8.一种区块链隐私保护装置，其特征在于，包括：

信息接收模块，用于信息脱敏终端接收区块链节点发送的原始信息；

第一默克尔树构建模块，用于信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；

第二默克尔树构建模块，用于信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；

第二默克尔树验证模块，用于信息验证终端对所述第二默克尔树进行验证。

9.一种区块链隐私保护系统，其特征在于，包括：信息脱敏终端和信息验证终端；

所述信息脱敏终端和信息验证终端在区块链上通过P2P协议相互耦合连接；

所述信息脱敏终端，部署在区块链中的信息发送节点上，根据节点的隐私保护需要，将接收的完整的原始信息经过加工处理后，保留信息验证终端需要的验证信息，生成待验证信息，并将所述待验证信息发送给信息验证终端；

信息验证终端，部署在区块链中的见证节点上，接收信息脱敏终端发送的所述待验证信息，并对所述待验证信息进行校验，对校验通过的待验证信息进行签名，生成验证通过信息，并将所述验证通过信息发送给所述信息脱敏终端，否则返回验证拒绝信息。

10.根据权利要求9所述的区块链隐私保护系统，其特征在于，所述信息脱敏终端，包括：信息接收模块、第一默克尔树构建模块、第二默克尔树构建模块、第一数字签名模块和第一主控模块；

所述信息接收模块、第一默克尔树构建模块、第二默克尔树构建模块和第一数字签名模块均与所述主控模块连接；

信息接收模块，用于信息脱敏终端接收区块链节点发送的原始信息；

所述第一默克尔树构建模块，用于信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；

第二默克尔树构建模块，用于信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；

所述第一数字签名模块，用于信息脱敏终端对所述第二默克尔树进行数字签名，获得第一签名数据；

所述第一主控模块控制所述信息接收模块接收来自区块链节点的原始信息，并协调控制所述第一默克尔树构建模块、第二默克尔树构建模块和第一数字签名模块，构建第一默克尔树、第二默克尔树，并完成数字签名工作。