[发明专利]一种区块链隐私保护方法、装置及系统

说明书

技术领域

本发明涉及互联网技术领域，具体涉及一种区块链隐私保护方法、装置及系统。

背景技术

目前区块链上的交易数据都是公开可见的，对于证券、银行等行业来说，这些数据的暴露往往不符合业务规则和监管要求。在区块链基础协议的框架内，寻找既能对交易内容背书、又不让非授权人员获取交易内容的技术方案是非常重要的。

区块链上的很多信息，比如交易数据，既是需要分布式节点予以见证的关键信息，同时又都是隐私信息。如果公开交易信息，则无法保护交易者隐私。如果对全部交易内容加密，仅有交易对手能够解密，那么见证者仅凭交易内容密文，无法验证交易是否有效。因此，现有技术不能同时满足对区块链信息的验证和隐私保护，区块链上的信息验证与隐私保护之间存在着一定的矛盾。

发明内容

针对现有技术中的上述缺陷，本发明提供了一种区块链隐私保护方法、装置及系统，能够同时满足对区块链信息的验证和隐私保护，可以解决区块链上的信息验证和隐私保护之间的矛盾。

第一方面，本发明提供的一种区块链隐私保护方法，包括：

信息脱敏终端接收区块链节点发送的原始信息；

信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；

信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；

信息验证终端对所述第二默克尔树进行验证。

可选的，所述根据所述原始信息，构建完整的第一默克尔树，包括：

将所述原始信息分成若干数据块；

分别计算每个所述数据块的哈希值；

根据所述若干数据块和所述哈希值构建完整的第一默克尔树。

可选的，所述隐私信息，包括：隐私数据块和隐私节点。

可选的，在所述信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树的步骤之后，在所述信息验证终端对所述第二默克尔树进行验证步骤之前，还包括：

信息脱敏终端对所述第二默克尔树进行数字签名，获得第一签名数据；

信息验证终端利用签名公钥对所述第一签名数据进行验证；若验证没有通过，则输出验证拒绝信息，结束验证；

若验证通过，则执行信息验证终端对所述第二默克尔树进行验证的步骤。

可选的，所述对所述第二默克尔树进行验证，包括：

步骤S1：对所述第二默克尔树进行解析，获取所述第二默克尔树的数据块和所述数据块的哈希值；

步骤S2：对步骤S1中的所述第二默克尔树的所述数据块对应的哈希值进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；

步骤S3：对步骤S2中验证通过的所述第二默克尔树中的中间节点和根节点进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；

步骤S4：对步骤S3中验证通过的所述第二默克尔树中的数据块进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；若验证通过，则所述第二默克尔树通过验证。

可选的，所述对所述第二默克尔树的中间节点和根节点进行验证，包括：

利用所述第二默克尔树的叶节点和中间节点逐层重建第三默克尔树，并将所述第二默克尔树中的节点与所述第三默克尔树中的节点进行逐层对比验证；若所述第二默克尔树与所述第三默克尔树中存在至少一个节点不相同，则验证没有通过，结束验证；若所述第二默克尔树与所述第三默克尔树中的节点完全相同，则验证通过。

可选的，在所述对所述第二默克尔树进行验证的步骤之后，还包括：

对验证通过的所述第二默克尔树进行数字签名，获得第二签名数据；

根据所述第二默克尔树和所述第二签名数据，生成验证通过信息，并输出所述验证通过信息，并结束验证。

第二方面，本发明提供的一种区块链隐私保护装置，包括：

信息接收模块，用于信息脱敏终端接收区块链节点发送的原始信息；

第一默克尔树构建模块，用于信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；

第二默克尔树构建模块，用于信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；

第二默克尔树验证模块，用于信息验证终端对所述第二默克尔树进行验证。

第三方面，本发明提供的一种区块链隐私保护系统，包括：

信息脱敏终端和信息验证终端；