[发明专利]基于合约的隐私存证方法及装置

权利要求书

1.一种基于合约的隐私存证方法，应用于区块链网络中的区块链节点，包括：

在所述区块链节点处部署的可信执行环境中，生成对应于隐私存证合约的公私钥对，并公开所述公私钥对中的合约公钥；

响应于接收到的数据存证交易，对所述数据存证交易所含的目标数据密文进行存证，所述目标数据密文由所述合约公钥对目标数据的明文进行加密得到；

响应于针对所述目标数据且调用所述隐私存证合约的数据获取交易，在所述可信执行环境中通过所述公私钥对中的合约私钥解密所述目标数据密文，以获得所述目标数据的明文。

2.根据权利要求1所述的方法，所述生成对应于隐私存证合约的公私钥对，包括：

响应于接收到的合约部署交易在所述区块链节点处部署隐私存证合约，并在部署过程中在所述可信执行环境中生成对应于所述隐私存证合约的公私钥对；或者，

在所述区块链节点处已完成对隐私存证合约的部署之后，在所述可信执行环境中生成对应于所述隐私存证合约的公私钥对。

3.根据权利要求2所述的方法，所述公开所述公私钥对中的合约公钥，包括：

将所述公私钥对中的合约公钥记录在所述合约部署交易的交易收据所包含的事件中，以由预设对象通过监听所述事件获取所述合约公钥；或者，

通过所述区块链节点运行的区块链平台代码中包含的监听逻辑对所生成的合约公钥进行监听，并将监听到的所述合约公钥发送至预设对象。

4.根据权利要求1所述的方法，所述生成对应于隐私存证合约的公私钥对，包括：

获取秘密值和所述隐私存证合约的合约信息，并通过密钥导出函数对所述秘密值和所述合约信息进行计算，以导出所述公私钥对。

5.根据权利要求4所述的方法，所述秘密值由所述可信执行环境所维护。

6.根据权利要求5所述的方法，所述秘密值包括：

所述可信执行环境的根密钥；或者，

基于所述可信执行环境的根密钥派生得到的衍生密钥。

7.根据权利要求6所述的方法，所述秘密值包括：

所述根密钥由所述区块链节点根据秘钥算法计算得到；或者，

所述根密钥由所述区块链节点从预设的密钥管理方获取。

8.根据权利要求4所述的方法，所述合约信息包括下述至少之一：

所述隐私存证合约的合约地址；

所述隐私存证合约的部署方的部署方信息。

9.根据权利要求1所述的方法，所述隐私存证合约经过共识后部署于所述区块链网络；或者，所述隐私存证合约仅部署于所述区块链节点处。

10.根据权利要求1所述的方法，所述对所述数据存证交易所含的目标数据密文进行存证，包括：

在所述数据存证交易通过共识的情况下，将包含所述数据存证交易的区块添加至所述区块链节点所维护的区块链的末端；或者，

在所述数据存证交易调用所述隐私存证合约的情况下，将所述目标数据密文存证于所述隐私存证合约对应的世界状态中。

11.根据权利要求1所述的方法，所述数据获取交易经过共识后被所述区块链网络中的各个区块链节点分别执行；或者，所述数据获取交易仅由所述区块链节点所执行。

12.根据权利要求1所述的方法，所述数据获取交易中包含所述数据存证交易的交易信息和/或所述目标数据密文的数据信息。

13.根据权利要求1所述的方法，所述数据获取交易为经过共识的区块链交易，或者所述数据获取交易为本地区块链交易。

14.根据权利要求1所述的方法，还包括：

响应于所述数据获取交易，通过所述隐私存证合约提供的数据接口函数获取所述目标数据密文和所述合约私钥。