[发明专利]基于区块链的隐私保护方法、装置及电子设备

说明书

本说明书实施例提供一种基于区块链的隐私保护方法、装置及电子设备，根据该方法应用于分布式数字身份系统客户端，所述客户端登录有目标账户，所述方法包括：从区块链节点获取第一加密数据；利用第一公钥对应的第一私钥，对第一加密数据进行解密，得到各个发行方各自颁发的各个可验证声明；基于与所述区块链节点对应的第二公钥和所述各个可验证声明，进行预设加密操作，得到第二加密数据；并向所述区块链节点发起目标交易，以使区块链节点对第二加密数据进行预设的解密操作后，进行联合计算，得到目标用户的目标身份凭证。从而能够实现在对多个发行方颁发的可验证声明进行联合计算时，不泄露用户隐私，保护了用户的隐私安全。

技术领域

本说明书一个或多个实施例涉及区块链技术领域，特别涉及一种基于区块链的隐私保护方法、装置及电子设备。

背景技术

随着技术的不断发展，区块链技术已经应用于诸多领域，例如应用于数字金融领域等。目前来说，一方面，需要根据业务需求对区块链上的用户的数字化资产和各种身份信息进行汇总和分析计算，该用户的数字化资产和各种身份信息可能涉及不同的颁发机构。另一方面，在进行上述汇总和分析计算时，又可能涉及到用户的隐私问题。因此，在不泄露用户隐私的前提下，如何对用户的数字化资产和各种身份信息进行汇总和分析计算具有重要的意义。

发明内容

为了解决上述技术问题之一，本说明书一个或多个实施例提供一种基于区块链的隐私保护方法、装置及电子设备。

根据第一方面，提供一种基于区块链的隐私保护方法，应用于分布式数字身份系统客户端，所述客户端登录有目标账户，所述方法包括：

从区块链节点获取第一加密数据；所述第一加密数据包括多个加密声明；任一加密声明为利用所述目标账户对应的第一公钥对一发行方颁发的可验证声明加密得到的；所述可验证声明为与所述目标账户的身份关联的属性信息；

利用所述第一公钥对应的第一私钥，对所述第一加密数据进行解密，得到各个发行方各自颁发的各个可验证声明；

基于与所述区块链节点对应的第二公钥和所述各个可验证声明，进行预设加密操作，得到第二加密数据；

向所述区块链节点发起目标交易，所述目标交易携带所述第二加密数据，所述目标交易指示所述区块链节点执行预先部署的目标智能合约中的解密逻辑和联合计算逻辑，使得所述解密逻辑基于所述第二公钥对应的第二私钥对所述第二加密数据进行解密，得到所述各个可验证声明，所述目标智能合约中的联合计算逻辑基于所述各个可验证声明进行联合计算，将所述联合计算的结果确定为所述目标用户的目标身份凭证。

可选的，安装所述客户端的终端设备上设置有可信执行环境TEE；

其中，所述对所述第一加密数据进行解密，包括：在所述TEE中执行所述对所述第一加密数据进行解密的操作；以及

所述进行预设加密操作，包括：在所述TEE中进行预设加密操作。

可选的，所述方法还包括：

响应于业务方的用于验证所述目标身份凭证的验证请求，向所述区块链节点发送用于查询所述目标身份凭证的查询请求；

获取所述业务方对应的第三公钥；

接收所述区块链节点返回的第三加密数据；所述第三加密数据为利用所述第一公钥对所述目标身份凭证加密得到的；

利用所述第一私钥，对所述第三加密数据进行解密，得到所述目标身份凭证；

基于所述第三公钥对所述目标身份凭证进行加密，得到第四加密数据；

向所述业务方提供所述第四加密数据。

可选的，安装所述客户端的终端设备上设置有可信执行环境TEE；