[发明专利]链上数据的链下隐私计算方法及装置

权利要求书

1.一种链上数据的链下隐私计算方法，包括：

区块链节点根据客户端提交的交易，确定用于隐私计算的链上数据；

所述区块链节点将经过加密的所述链上数据传输至链下隐私计算节点，所述链下隐私计算节点处部署了用于对所述链上数据执行隐私计算的链下可信执行环境；

所述区块链节点获取所述链下隐私计算节点在所述链下可信执行环境内生成并加密后反馈的计算结果，并根据所述计算结果更新区块链账本数据。

2.根据权利要求1所述的方法，所述区块链节点将经过加密的所述链上数据传输至链下隐私计算节点，包括：

所述区块链节点通过预言机机制将经过加密的所述链上数据传输至链下隐私计算节点；或者，

所述区块链节点通过所述客户端处预部署的链下隐私计算调用组件，将经过加密的所述链上数据传输至所述链下隐私计算节点。

3.根据权利要求2所述的方法，还包括：

所述区块链节点使用区块链节点身份私钥对所述链上数据进行签名；

其中，签名验证成功被所述客户端或预言机服务器作为将经过加密的所述链上数据传输至所述链下隐私计算节点的前提条件。

4.根据权利要求1所述的方法，所述链上数据被节点加密公钥加密后传输至所述链下隐私计算节点，且所述链下隐私计算节点维护有所述节点加密公钥对应的节点加密私钥。

5.根据权利要求4所述的方法，在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述节点加密私钥仅被所述链下隐私计算节点所维护，或者所述节点加密私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护。

6.根据权利要求4所述的方法，所述区块链节点将经过加密的所述链上数据传输至链下隐私计算节点，包括：

所述区块链节点使用所述节点加密公钥加密所述链上数据，并将经过加密的所述链上数据传输至所述链下隐私计算节点；或者，

所述区块链节点将所述链上数据加密后发送给所述客户端，所述链上数据由所述客户端使用所述节点加密公钥加密后传输至所述链下隐私计算节点。

7.根据权利要求1所述的方法，所述区块链节点将经过加密的所述链上数据传输至链下隐私计算节点，包括：

所述区块链节点将所述链上数据直接发送给所述链下隐私计算节点；或者，

在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述区块链节点将所述链上数据经过所述链下隐私计算集群的控制节点转发给所述链下隐私计算节点。

8.根据权利要求1所述的方法，所述区块链节点获取所述链下隐私计算节点在所述链下可信执行环境内生成并加密后反馈的计算结果，包括：

所述区块链节点通过预言机机制获取所述链下隐私计算节点在所述链下可信执行环境内生成并加密后反馈的计算结果；或者，

所述区块链节点通过所述客户端处预部署的链下隐私计算调用组件获取所述链下隐私计算节点在所述链下可信执行环境内生成并加密后反馈的计算结果。

9.根据权利要求1所述的方法，所述链上数据由所述链下隐私计算节点在链下可信执行环境内执行预先部署的链下合约实现隐私计算，且所述链下隐私计算节点维护有对应于所述链下合约的合约签名私钥；所述方法还包括：

所述区块链节点在确定针对计算结果的签名匹配于合约签名私钥的情况下，判定所述计算结果可信，且计算结果可信为区块链节点更新账本数据的前提条件。

10.根据权利要求9所述的方法，所述链下合约的调用信息被与所述链上数据关联传输至链下隐私计算节点，所述调用信息用于指示链下隐私计算节点通过在链下可信执行环境内执行所述链下合约对链上数据实现隐私计算；其中，所述调用信息包括：所述链下合约的合约ID，或者所述链下合约的合约ID和所述链下合约内至少一个函数的函数名。