[发明专利]基于智能合约的权限查询配置方法及装置

说明书

本说明书一个或多个实施例提供一种基于智能合约的权限查询配置方法及装置；该方法可以包括：根据获取到的新版本链代码进行链代码版本更新，所述新版本链代码用于执行与隐私数据的权限查询相关的操作；接收针对分发合约的合约创建交易，所述合约创建交易中包含所述分发合约的分发代码，所述分发代码用于调用业务合约以执行该业务合约中定义的权限控制代码；部署所述分发合约，以使得在接收到查询方发起的针对与历史交易相关的隐私数据的查询交易时，执行所述分发合约的分发代码和更新后的链代码以根据所述历史交易调用的业务合约中定义的权限控制代码，确定所述查询方的查询权限。

技术领域

本说明书一个或多个实施例涉及区块链技术领域，尤其涉及一种基于智能合约的权限查询配置方法及装置。

背景技术

区块链技术构建在传输网络（例如点对点网络）之上。传输网络中的网络节点利用链式数据结构来验证与存储数据，并采用分布式节点共识算法来生成和更新数据。

目前企业级的区块链平台技术上最大的两个挑战就是隐私和性能，往往这两个挑战很难同时解决。大多解决方案都是通过损失性能换取隐私，或者不大考虑隐私去追求性能。常见的解决隐私问题的加密技术，如同态加密(Homomorphic encryption)和零知识证明(Zero-knowledge proof)等复杂度高，通用性差，而且还可能带来严重的性能损失。

可信执行环境（Trusted Execution Environment, TEE）是另一种解决隐私问题的方式。TEE可以起到硬件中的黑箱作用，在TEE中执行的代码和数据操作系统层都无法偷窥，只有代码中预先定义的接口才能对其进行操作。在效率方面，由于TEE的黑箱性质，在TEE中进行运算的是明文数据，而不是同态加密中的复杂密码学运算，计算过程效率没有损失，因此与TEE相结合可以在性能损失较小的前提下很大程度上提升区块链的安全性和隐私性。目前工业界十分关注TEE的方案，几乎所有主流的芯片和软件联盟都有自己的TEE解决方案，包括软件方面的TPM（Trusted Platform Module，可信赖平台模块）以及硬件方面的Intel SGX（Software Guard Extensions, 软件保护扩展）、ARM Trustzone（信任区）和AMD PSP（Platform Security Processor，平台安全处理器）。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种基于智能合约的权限查询配置方法及装置、电子设备、存储介质。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种基于智能合约的权限查询配置方法，应用于区块链节点；所述方法包括：

根据获取到的新版本链代码进行链代码版本更新，所述新版本链代码用于执行与隐私数据的权限查询相关的操作；

接收针对分发合约的合约创建交易，所述合约创建交易中包含所述分发合约的分发代码，所述分发代码用于调用业务合约以执行该业务合约中定义的权限控制代码；

部署所述分发合约，以使得在接收到查询方针对与历史交易相关的隐私数据的查询交易时，执行所述分发合约的分发代码和更新后的链代码以根据所述历史交易调用的业务合约中定义的权限控制代码，确定所述查询方的查询权限。

根据本说明书一个或多个实施例的第二方面，提出了一种基于智能合约的权限查询配置装置，应用于区块链节点；所述装置包括：

链代码更新单元，根据获取到的新版本链代码进行链代码版本更新，所述新版本链代码用于执行与隐私数据的权限查询相关的操作；

第一接收单元，接收针对分发合约的合约创建交易，所述合约创建交易中包含所述分发合约的分发代码，所述分发代码用于调用业务合约以执行该业务合约中定义的权限控制代码；