[发明专利]区块链的隐私数据处理方法、装置、设备以及存储介质

权利要求书

1.一种区块链的隐私数据处理方法，由配置有可信计算环境的可信计算设备执行，所述方法包括：

获取数据拥有方发送的数据授权请求；其中，所述数据授权请求包括待授权数据和数据使用方的区块链账户地址，所述待授权数据至少包括加密数据；

在可信计算环境中，根据目标衍生密钥、所述数据拥有方的区块链账户地址和所述待授权数据中明文数据的数据散列值，生成第一对称密钥，采用所述第一对称密钥对所述待授权数据中加密数据进行解密，得到明文数据，并根据所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，得到已授权数据或所述待授权数据的数据使用凭证；

向区块链网络发送包括已授权数据或所述待授权数据的数据使用凭证的上链事务请求，以进行上链存储。

2.根据权利要求1所述的方法，其中，根据所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，得到已授权数据或所述待授权数据的数据使用凭证，包括：

根据权限类型和所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，得到已授权数据或所述待授权数据的数据使用凭证。

3.根据权利要求2所述的方法，其中，根据所述权限类型和所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，得到已授权数据，包括：

若所述权限类型为可读使用权，则根据所述目标衍生密钥、所述数据散列值、以及所述数据使用方的区块链账户地址，生成第二对称密钥；

采用所述第二对称密钥对所述明文数据进行加密，得到新加密数据；

基于所述新加密数据和所述数据散列值，生成已授权数据。

4.根据权利要求2所述的方法，其中，根据所述权限类型和所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，得到所述待授权数据的数据使用凭证，包括：

若所述权限类型为隐藏使用权，则根据所述目标衍生密钥、所述数据散列值、所述数据使用方的区块链账户地址、以及所述数据拥有方的区块链账户地址，生成所述待授权数据的数据使用凭证。

5.根据权利要求1所述的方法，其中，根据目标衍生密钥、所述数据拥有方的区块链账户地址和所述待授权数据中明文数据的数据散列值，生成第一对称密钥之前，包括：

根据所述待授权数据中密钥版本号，获取对应的衍生密钥，并将所述对应的衍生密钥作为目标衍生密钥。

6.根据权利要求1或4所述的方法，还包括：

获取所述数据使用方发送的数据计算请求；所述数据计算请求中包括计算所需的目标待授权数据和所述目标待授权数据的目标数据使用凭证；

在可信计算环境中，依据所述目标待授权数据和所述目标数据使用凭证，验证所述数据使用方对所述目标待授权数据的使用权限；

若所述数据使用方具有所述目标待授权数据的使用权限，则在可信计算环境中，响应所述数据计算请求，并获得明文计算结果；

向所述数据使用方反馈所述明文计算结果。

7.根据权利要求6所述的方法，其中，向所述数据使用方反馈所述明文计算结果，包括：

在可信计算环境中，根据所述数据使用方指定版本的衍生密钥、所述明文计算结果的数据散列值、以及所述数据使用方的区块链账户地址，生成第三对称密钥；

在可信计算环境中，采用所述第三对称密钥对所述明文计算结果进行加密，得到加密计算结果；

向所述数据使用方反馈加密计算结果，以供所述数据使用方基于所述加密计算结果，获得明文计算结果。

8.根据权利要求1所述的方法，其中，根据所述数据使用方的区块链账户地址，对所述明文数据进行授权处理，包括：

从所述数据授权请求中获取数据拥有方的签名，并采用所述数据拥有方的账户密钥进行验证；

如果验证通过，则根据所述数据使用方的区块链账户地址，对所述明文数据进行授权处理。