[发明专利]基于交易偏移量实现动态加密的方法及装置

权利要求书

1.一种基于交易偏移量实现动态加密的方法，包括：

区块链节点在可信执行环境中解密接收到的交易，以确定所述交易对应的智能合约；

所述区块链节点在可信执行环境中执行所述智能合约，使所述智能合约中包含的合约状态被修改；

所述区块链节点在可信执行环境中根据公共密钥和影响因子对所述合约状态进行加密，以将加密后合约状态写入数据库，其中所述影响因子包括所述交易在所处区块中的位置偏移量，所述交易对应的位置偏移量与在所处区块中的排列次序相关，且同一区块中的不同交易具有不同的位置偏移量，以使得对于同一区块中各个交易分别执行后被修改的合约状态，所述区块链节点根据公共密钥和影响因子对各个合约状态进行加密得到的加密后合约状态不同；

其中，所述影响因子被与所述加密后合约状态相关联地写入数据库；所述影响因子被与所述加密后合约状态相关联地写入数据库，包括：所述影响因子在可信执行环境中被加密后，与所述加密后合约状态相关联地写入数据库。

2.根据权利要求1所述的方法，所述影响因子还包括以下至少之一：所述交易所处区块的区块高度、所述合约状态在所述智能合约被执行时的被修改次序。

3.根据权利要求1所述的方法，所述区块链节点在可信执行环境中根据公共密钥和影响因子对所述合约状态进行加密，包括：

所述区块链节点将所述公共密钥作为GCM算法所需的对称密钥、将所述影响因子作为GCM算法所需的初始化向量，通过GCM算法对所述合约状态进行加密，生成所述加密后合约状态和相应的校验码；其中，所述校验码被与所述加密后合约状态相关联地写入数据库。

4.根据权利要求1所述的方法，所述区块链节点在可信执行环境中根据公共密钥和影响因子对所述合约状态进行加密，包括：

所述区块链节点根据所述公共密钥和所述影响因子生成衍生密钥；

所述区块链节点根据所述衍生密钥对所述合约状态进行加密，生成所述加密后合约状态。

5.根据权利要求1所述的方法，所述公共密钥包括：指定版本的安全密钥；其中，在相邻版本的安全密钥中，低版本的安全密钥由高版本的安全密钥不可逆地计算得到。

6.根据权利要求5所述的方法，最高版本的安全密钥为根密钥，其他版本的安全密钥直接或间接由所述根密钥不可逆地计算得到。

7.根据权利要求5所述的方法，所述公共密钥的版本信息被与所述加密后合约状态相关联地写入数据库。

8.根据权利要求7所述的方法，所述公共密钥的版本信息在可信执行环境中被加密后，与所述加密后合约状态相关联地写入数据库。

9.一种基于区块高度实现动态加密的装置，包括：

解密单元，在可信执行环境中解密接收到的交易，以确定所述交易对应的智能合约；

执行单元，在可信执行环境中执行所述智能合约，使所述智能合约中包含的合约状态被修改；

加密单元，在可信执行环境中根据公共密钥和影响因子对所述合约状态进行加密，其中所述影响因子包括所述交易在所处区块中的位置偏移量，所述交易对应的位置偏移量与在所处区块中的排列次序相关，且同一区块中的不同交易具有不同的位置偏移量，以使得对于同一区块中各个交易分别执行后被修改的合约状态，所述区块链节点根据公共密钥和影响因子对各个合约状态进行加密得到的加密后合约状态不同；

存储单元，用于将所述影响因子与加密后合约状态相关联地写入数据库；其中，将所述影响因子与加密后合约状态相关联地写入数据库，包括：在可信执行环境中加密所述影响因子后，将加密后的影响因子与所述加密后合约状态相关联地写入数据库。

10.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1-8中任一项所述的方法。

11.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求1-8中任一项所述方法的步骤。