[发明专利]经由双层联盟链进行交易的方法

说明书

本公开涉及经由双层联盟链进行交易的方法。一种经由包括多个见证人节点和多个业务节点的双层联盟链进行交易的方法，包括如下步骤：由见证人节点从交易的接收方业务节点接收经由交易的发起方和接收方业务节点二者签名、并通过零知识证明处理隐藏了至少部分业务数据的交易数据；交易见证；将包括经见证人节点签名的交易数据的经见证的交易数据直接推送到交易的发起方和接收方业务节点；通过计算所述交易数据的散列值并对所述交易数据的散列值进行签名来生成指纹数据，并将所述指纹数据广播到所述双层联盟链；以及将所述指纹数据的区块被广播到所述双层联盟链。

技术领域

本公开涉及经由双层联盟链进行交易的方法、装置及双层联盟链系统。

背景技术

近年来，代替传统的中心化交易系统，发展出了基于区块链技术以及基于分布式账本技术(DLT：Distributed Ledger Technology)的新的交易方式。

在利用区块链技术进行交易时，交易被打包进相应的区块，并且区块链上的所有节点都具有按时间顺序记录的交易的公共账本。根据区块链的性质，区块链上的区块前后锁定相连，这使得在不修改区块链中的其他区块的情况下，不能篡改区块中记录的数据。但是，当涉及需要安全保护或隔离的关键性业务数据时，只能通过密码学的各种加密算法或隐私保密算法进行逻辑隔离，然而在物理存储层面上，加密后、转换后或保护后的真实交易数据(包括要保护的关键性业务数据)仍然分布在区块链上的所有节点中。在这种情况下，如果密码学的公钥体系算法被攻破，则原来存储在各个节点本地的交易数据就可以被反向操作，从而获取明文数据。

在利用分布式账本技术进行交易时，通过公证人机制以及数据裁剪等(transaction tear-off，即把交易数据发给一个节点时，可以把不需要该节点知道的具体数据从发送的内容中删除，却仍然不影响他对整个交易数据签名)来实现交易双方的业务数据物理隔离。但是，在节点收到的交易数据为不完整交易数据的情况下，无法使用明文信息通过密码学的散列算法来校验该交易的确定性和唯一性，从而使得交易的可行信度大大降低，即：通过数据裁剪进行物理隔离，提升业务敏感信息安全性，但损失了交易的可验证性、降低了信用性。

在利用分布式账本技术进行交易时，交易数据在业务节点和公证人节点之间按照线性关系进行传递。如图1中箭头所示出的，业务节点A发起交易，将经A签名的交易数据发送到业务节点B，业务节点B在对交易数据进行签名后发送到公证人节点G，公证人节点在进行相应的处理后将交易数据发送回业务节点B，最后，再由业务节点B将交易数据发送回业务节点A以使得该交易最终被确认。这种线性关系使得数据不能快速被确认从而无法快速锁定落账。

鉴于以上，现有的基于区块链和基于分布式账本进行交易的技术均不能同时满足交易数据的物理隔离以及交易的快速锁定落账。

另一方面，近年来密码学中关于隐私保护的算法有了进一步的发展。

例如，提出了一种简化群签名的环签名算法，该算法是一种签名者模糊的签名方案。但是，在通过该算法保护交易数据的情况下，如果环签名中构成环的数量少，那么将降低其安全性；如果环签名中构成环的数量大，那么第一，将增加单个交易消息的长度，第二，将降低整个系统的执行效率。

再例如，提出了一种全同态算法。该算法使得可以在不解密的条件下对加密数据进行任何可以在明文上进行的运算，即：它允许对密文进行特定形式的代数运算得到仍然是加密的结果，并且将加密结果解密所得到的结果与对明文进行同样的运算结果一样。但是，全同态算法进行加减乘除的全面组合运算，这使得该算法的代码实现非常困难而且性能极为低下。该算法目前还并不具有真正的应用价值。