[发明专利]基于区块链的交易方法、装置和汇出方设备

权利要求书

1.一种基于区块链的交易方法，包括：

根据承诺随机数和交易额，计算交易额承诺；

根据汇出方账户的同态加密公钥，使用同态加密算法分别对所述承诺随机数和所述交易额进行加密，得到第一承诺随机数密文和第一交易额密文；

根据汇入方账户的同态加密公钥，使用同态加密算法分别对所述承诺随机数和所述交易额进行加密，得到第二承诺随机数密文和第二交易额密文；

向所述区块链提交交易数据；所述交易数据包括所述交易额承诺、所述第一承诺随机数密文、所述第一交易额密文、所述第二承诺随机数密文和所述第二交易额密文；以便于将所述交易额承诺、所述第一承诺随机数密文和所述第一交易额密文记入所述汇出方账户，以及将所述交易额承诺、所述第二承诺随机数密文和所述第二交易额密文记入所述汇入方账户。

2.如权利要求1所述的方法，所述汇出方账户在所述区块链中登记有汇出方余额承诺、汇出方随机数密文和汇出方余额密文；其中，所述汇出方余额承诺基于汇出方随机数和汇出方余额计算得到；所述汇出方随机数密文由同态加密算法基于所述汇出方随机数计算得到；所述汇出方余额密文由同态加密算法基于所述汇出方余额计算得到；

所述汇入方账户在所述区块链中登记有汇入方余额承诺、汇入方随机数密文和汇入方余额密文；其中，所述汇入方余额承诺基于汇入方随机数和汇入方余额计算得到；所述汇入方随机数密文由同态加密算法基于所述汇入方随机数计算得到；所述汇入方余额密文由同态加密算法基于所述汇入方余额计算得到。

3.如权利要求2所述的方法，采用如下方式将所述交易额承诺、所述第一交易密文和所述第一承诺随机数密文记入所述汇出方账户：

基于所述交易额承诺更新所述汇出方余额承诺，基于所述第一承诺随机数密文更新所述汇出方随机数密文，基于所述第一交易额密文更新所述汇出方余额密文；

采用如下方式将所述交易额承诺、所述第二交易密文和所述第二承诺随机数密文记入所述汇入方账户：

基于所述交易额承诺更新所述汇入方余额承诺，基于所述第二承诺随机数密文更新所述汇入方随机数密文，基于所述第二交易额密文更新所述汇入方余额密文。

4.如权利要求3所述的方法，更新后的汇出方余额承诺为所述汇出方余额承诺和所述交易额承诺的商；更新后的汇出方随机数密文为所述汇出方随机数密文和所述第一承诺随机数密文的商；更新后的汇出方余额密文为所述汇出方余额密文和所述第一交易额密文的商；

更新后的汇入方余额承诺为所述汇入方余额承诺和所述交易额承诺的积；更新后的汇入方随机数密文为所述汇入方随机数密文和所述第二承诺随机数密文的积；更新后的汇入方余额密文为所述汇入方余额密文和所述第二交易额密文的积。

5.如权利要求1所述的方法，所述根据汇出方账户的同态加密公钥，使用同态加密算法分别对所述承诺随机数和所述交易额进行加密，得到第一承诺随机数密文和第一交易额密文，包括：

根据第一加密随机数和汇出方账户的同态加密公钥，使用同态加密算法对所述承诺随机数进行加密，得到第一承诺随机数密文；

根据第二加密随机数和汇出方账户的同态加密公钥，使用同态加密算法对所述交易额进行加密，得到第一交易额密文。

6.如权利要求1所述的方法，所述根据汇入方账户的同态加密公钥，使用同态加密算法分别对所述承诺随机数和所述交易额进行加密，得到第二承诺随机数密文和第二交易额密文，包括：

根据第三加密随机数和汇入方账户的同态加密公钥，使用同态加密算法对所述承诺随机数进行加密，得到第二承诺随机数密文；

根据第四加密随机数和汇入方账户的同态加密公钥，使用同态加密算法对所述交易额进行加密，得到第二交易额密文。

7.如权利要求1所述的方法，在向所述区块链提交交易数据之前，所述方法还包括：

生成第一零知识证明；所述第一零知识证明用于验证：所述交易额不小于0；

相应地，所述交易数据还包括所述第一零知识证明。