[发明专利]一种许可链隐私交易方法

说明书

本发明公开了一种许可链隐私交易方法，通过在许可链中配置一个监控节点，所有的隐私交易对该节点都可见，同时维护着所有隐私交易的状态信息，而主节点和参与节点只可以读取到指定其为该交易参与方的隐私交易，从而既控制了隐私交易的可见范围，又保证对隐私交易的监控。

技术领域

本发明涉及一种许可链隐私交易方法

背景技术

区块链最早作为比特币的底层技术而广为人知。比特币的概念在2008年诞生，2014年以后人们将其底层剥离出来的区块链技术，进行改造，增加新特性后，可作为基础设施适用于更多的应用场景。这时诞生了很多类似于比特币网络的，任何节点无须任何许可便可以随时加入或者脱离网络的区块链项目，我们称之为公有链项目。

世界上各大金融机构开始关注区块链技术，并且在分析后认为区块链技术有可能在金融各个领域中发挥减少成本、增加效率的作用。在金融领域的场景中，因为无法直接使用性能较为低下、数据透明公开、全网记账的公有链技术，所以在2016年就出现了大量不局限于金融行业、各种以许可链为基础的区块链项目。随着时间的发展，由比特币起源的，作为许可链的区块链技术与作为公有链的区块链技术各自独立地发展出了新的特点。

在许可链的业务需求中，无法像比特币一样让所有的交易参与方都看到所有的交易数据，对于数据隐私保护的要求是毋庸置疑的。目前在传统解决方案中我们一般使用物理隔离的方法，即交易数据只保存在相关参与方各自的物理空间里。但是区块链技术带来的优势正是交易的参与方使用“达成共识的同一个账本”，如何在保证“同一个账本”的前提下，保护交易数据隐私呢？

HyperLedger(超级账本)的Fabric架构中，一方面是利用PKI技术来对交易方身份与交易数据进行加密，另一方面是利用节点对交易数据的访问控制，实现交易数据的权限隔离。从加密层面上具体来说就是通过注册，交易两级安全证书体系及交易证书序号随机生成来实现交易方的身份隐私保护。通过对智能合约的名称、内容、交易内容、交易的执行状态实施多级加密，仅有交易相关方拥有解密所需密钥来实现交易内容的隐私保护。

但是Fabric中的交易发起者使用不同的Tcert(交易证书)对应的私钥对交易进行签名，利用交易接收者的交易证书中的公钥作为交易目标地址。为了实现交易的隐私性，对于不同的交易需要使用不同的证书，证书量大，本地存储空间高。此外，还需要TCA作为基础架构支持，TCA负载重。对审计节点而言，其需要利用不同的TCertOwner_EncryptKey解密证书中的信息AES_EncryptTCertOwner_EncryptKey(TCertIndex为常数)，只有当解密后的常数正确时，才能确认交易的接收者，计算量大。

Quorum是由摩根大通创建的“企业区块链”平台，现在是公有链领域的一部分，允许银行、企业或个人组织为自己创建一个私有版本的以太坊网络。Quorum网络的参与者可以秘密地进行交易，所以没有人能够看到谁在和谁交易以及交易的内容，但仍然能够享有分布式区块链系统的数据完整性和信息安全优势。

Quorum最初有两个主要特征。QuorumChain替代以太坊工作量证明共识机制，消除了对能源密集的“挖矿”的需求，由以太坊联合创始人Jeff Wilcke建立。Constellation则是Quorum的隐私引擎，是由J.P.Morgan在内部开发的。

Constellation通过允许智能合约被加密并分发给交易的直接参与者发挥作用。虽然其他几个许可链平台使用点对点或“off-chain”商业逻辑，但Quorum将加密智能合约的散列值(区块链术语称其为“数字指纹”)发布到所有人共享的区块链上，因此所有人都可以验证整个系统的完整性，且不用窥探每项敏感交易的内部工作。

Quorum网络的隐私引擎中的消息交互显得过于冗余，不够高效，需要进行进一步的精简和改进。

发明内容

本发明的目的在于针对现有技术的不足，提供一种许可链隐私交易方法。