[发明专利]一种区块链隐私保护方法及装置

权利要求书

1.一种区块链隐私保护方法，其特征在于，应用于第一区块链终端，包括：

第一区块链终端基于预设的群公钥和预设的各个合法账户公钥，对交易数据进行广播加密处理，得到交易数据包；

所述第一区块链终端对所述交易数据包签名，并向各个区块链节点广播发送已签名的交易数据包，以触发任意一个区块链节点在确定所述交易数据包通过签名验证且公共账本未被篡改时，将所述交易数据包存储在区块中。

2.如权利要求1所述的方法，其特征在于，第一区块链终端基于预设的群公钥和预设的各个合法账户公钥，对交易数据进行广播加密处理，得到交易数据包，包括：

第一区块链终端基于所述群公钥和所述合法账户公钥集合，生成密文信息和会话密钥，其中，所述密文信息用于在确认第二区块链终端为合法账户时，为所述第二区块链终端生成所述会话密钥；

第一区块链终端基于所述会话密钥对所述交易数据加密，得到加密的交易数据；

第一区块链终端将所述加密的交易数据、所述密文信息和所述合法账户公钥集合封装为所述交易数据包。

3.如权利要求1所述的方法，其特征在于，所述第一区块链终端对所述交易数据包签名，包括：

所述第一区块链终端采用哈希算法，计算所述交易数据包的哈希值；

基于预设的第一验证私钥，对所述交易数据包的哈希值进行加密，得到所述第一区块链终端的数字签名；

将所述交易数据包的哈希值和所述第一区块链终端的数字签名，确定为所述已签名的交易数据包。

4.如权利要求3所述的方法，其特征在于，进一步包括：

所述第一区块链终端基于非对称加密算法，生成第一验证公钥和所述第一验证私钥，其中，所述第一验证公钥用于所述各个区块链节点验证所述第一区块链终端的数字签名。

5.如权利要求1-3任一项所述的方法，其特征在于，所述账户公钥为以下任意一种：所述账户的姓名、所述账户的邮箱地址、所述账户的网际协议IP地址。

6.一种区块链隐私保护方法，其特征在于，应用于第二区块链终端，包括：

第二区块链终端生成并向各个区块链节点发送已签名的待查询交易信息，以触发任意一个区块链节点在确定所述待查询交易信息通过签名验证，且各个区块链节点确定公共账本未被篡改时，从区块中读取与所述待查询交易信息对应的交易数据包，并将所述交易数据包发送给所述第二区块链终端；

所述第二区块链终端接收并解析所述交易数据包，从所述交易数据包中获取所述加密的交易数据、所述密文信息和所述合法账户公钥集合；

所述第二区块链终端基于预设的账户公钥和所述合法账户公钥集合，在确定所述第二区块链终端为合法访问账户时，基于预设的账户私钥和所述密文信息，生成所述会话密钥，并基于所述会话密钥对所述加密的交易数据解密，得到所述交易数据。

7.如权利要求6所述的方法，其特征在于，第二区块链终端生成已签名的待查询交易信息，包括：

所述第二区块链终端采用哈希算法，计算所述待查询交易信息的哈希值；

基于预设的第二验证私钥，对所述待查询交易信息的哈希值进行加密，得到所述第二区块链终端的数字签名；

将所述待查询信息的哈希值和所述第二区块链终端的数字签名，确定为所述已签名的待查询交易信息。

8.如权利要求7所述的方法，其特征在于，进一步包括：

所述第二区块链终端基于非对称加密算法，生成第二验证公钥和所述第二验证私钥，其中，所述第二验证公钥用于所述各个区块链节点验证所述第二区块链终端的数字签名。

9.如权利要求6所述的方法，其特征在于，所述第二区块链终端基于预设的账户公钥和所述合法账户公钥集合，确定所述第二区块链终端为合法账户，包括：

将所述账户公钥与各个合法账户公钥进行匹配，在确定所述账户公钥与其中一个合法账户公钥匹配一致时，确定所述第二区块链终端为合法账户。