[发明专利]一种账户数据处理方法、装置、设备及存储介质

说明书

本申请实施例公开了一种账户数据处理方法、装置、设备及存储介质，该方法包括：获取第一用户终端所发送的业务处理请求；在确定业务处理请求为合法请求时，基于用户公钥生成第一用户的第一原始账户，将第一原始账户写入可信执行环境；调用可信执行环境中的可信应用程序，生成第一原始账户对应的密钥对；基于K个子密钥对中的子公钥生成与第一原始账户相关联的K个匿名账户，建立第一原始账户与K个匿名账户之间的映射哈希值；在将每个匿名账户和每个匿名账户对应的映射哈希值写入中心节点所属的区块链时，将每个匿名账户返回给第一用户终端，以使第一用户终端基于每个匿名账户执行目标业务。采用本申请实施例，可以确保用户的真实账户信息的安全性。

技术领域

本申请涉及区块链技术领域，尤其涉及一种账户数据处理方法、装置、设备及存储介质。

背景技术

目前，在区块链系统中进行资产转移时，会采用存储在用户终端中的真实账户进行资产转移，比如，在区块链中的用户终端A与用户终端B进行资产转移时，用户终端A可以根据自己的真实账户信息(例如，交易账户1)向用户终端B的真实账户信息(例如，交易账户2)发送某类资产信息(例如，电子票据XX等)，即当用户终端A与用户终端B在完成资产交易之后，会在链上直接公开包含真实账户信息的交易记录，进而存在将用户的真实账户信息直接暴露在区块链上的风险，进而降低了用户账户信息的安全性。

申请内容

本申请实施例提供一种账户数据处理方法、装置、设备及存储介质，可以确保用户的真实账户信息的安全性。

本申请实施例一方面提供一种账户数据处理方法，该方法由部署有可信执行环境的中心节点执行，包括：

获取第一用户终端所发送的业务处理请求；业务处理请求携带第一用户终端对应的第一用户的用户公钥；用户公钥用于指示中心节点生成第一用户的第一原始账户；

在确定业务处理请求为合法请求时，基于用户公钥生成第一用户的第一原始账户，将第一原始账户写入可信执行环境；

调用可信执行环境中的可信应用程序，生成第一原始账户对应的密钥对；密钥对中包含K个子密钥对；K为正整数；K个子密钥对中的每个子密钥对均包含为第一原始账户所配置的子公钥；

基于K个子密钥对中的子公钥生成与第一原始账户相关联的K个匿名账户，建立第一原始账户与K个匿名账户之间的映射哈希值；

在将每个匿名账户和每个匿名账户对应的映射哈希值写入中心节点所属的区块链时，将每个匿名账户返回给第一用户终端，以使第一用户终端基于每个匿名账户执行目标业务。

本申请实施例一方面提供一种账户数据处理方法，该方法由第一用户终端执行，包括：

向部署有可信执行环境的中心节点发送业务处理请求；业务处理请求携带第一用户终端对应的第一用户的用户公钥；用户公钥用于指示中心节点生成第一用户的第一原始账户；

接收中心节点所返回的K个匿名账户；K为正整数；K个匿名账户是由中心节点基于第一原始账户对应的K个子密钥对中的子公钥所生成的；K个子密钥对是由中心节点调用可信执行环境中的可信应用程序所生成的。

本申请实施例一方面提供一种账户数据处理装置，该装置运行于部署有可信执行环境的中心节点，包括：

获取模块，用于获取第一用户终端所发送的业务处理请求；业务处理请求携带第一用户终端对应的第一用户的用户公钥；用户公钥用于指示中心节点生成第一用户的第一原始账户；

生成模块，用于在确定业务处理请求为合法请求时，基于用户公钥生成第一用户的第一原始账户，将第一原始账户写入可信执行环境；