[发明专利]调用合约的方法及装置

说明书

本说明书提供一种调用合约的方法及装置，该方法可以包括：数据使用方生成针对链下合约的调用请求，所述调用请求中包含通过对目标明文数据进行加密得到的目标密文数据和针对所述目标明文数据的使用权的可验证声明；所述数据使用方通过区块链的预言机机制向部署有所述链下合约的链下隐私计算节点提交所述调用请求，所述调用请求用于指示所述链下隐私计算节点在调用条件被满足的情况下，在所述链下隐私计算节点创建的链下可信执行环境内执行所述链下合约以对所述目标明文数据进行处理，所述调用条件包括根据所述可验证声明确定出所述目标明文数据的数据拥有方向所述数据使用方授予了所述使用权。上述调用合约的过程可确保数据安全和隐私保护。

技术领域

本说明书一个或多个实施例涉及可验证计算技术领域，尤其涉及一种调用合约的方法及装置。

背景技术

在相关技术中，针对各种场景下的隐私需求，一种方式是通过同态加密(Homomorphic encryption)和零知识证明(Zero-knowledge proof)等加密技术实现隐私保护，但也随之带来了严重的性能损失。可信执行环境(Trusted Execution Environment,TEE)是另一种解决方式。TEE可以起到硬件中的黑箱作用，在TEE中执行的代码和数据操作系统层都无法偷窥，只有代码中预先定义的接口才能对其进行操作。在效率方面，由于TEE的黑箱性质，在TEE中进行运算的是明文数据，而不是同态加密中的复杂密码学运算，计算过程效率没有损失。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种调用合约的方法及装置。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种调用合约的方法，包括：

数据使用方生成针对链下合约的调用请求，所述调用请求中包含通过对目标明文数据进行加密得到的目标密文数据和针对所述目标明文数据的使用权的可验证声明；

所述数据使用方通过区块链的预言机机制向部署有所述链下合约的链下隐私计算节点提交所述调用请求，所述调用请求用于指示所述链下隐私计算节点在调用条件被满足的情况下，在所述链下隐私计算节点创建的链下可信执行环境内执行所述链下合约以对所述目标明文数据进行处理，所述调用条件包括根据所述可验证声明确定出所述目标明文数据的数据拥有方向所述数据使用方授予了所述使用权。

根据本说明书一个或多个实施例的第二方面，提出了一种调用合约的方法，包括：

链下隐私计算节点接收数据使用方通过区块链的预言机机制提交的针对所述链下隐私计算节点部署的链下合约的调用请求，所述调用请求中包含通过对目标明文数据进行加密得到的目标密文数据和针对所述目标明文数据的使用权的可验证声明；

所述链下隐私计算节点在调用条件被满足的情况下在所述链下隐私计算节点创建的链下可信执行环境内执行所述链下合约以对所述目标明文数据进行处理，所述调用条件包括根据所述可验证声明确定出所述目标明文数据的数据拥有方向所述数据使用方授予了所述使用权。

根据本说明书一个或多个实施例的第三方面，提出了一种调用合约的方法，包括：

数据使用方生成针对智能合约的调用请求，所述调用请求中包含通过对目标明文数据进行加密得到的目标密文数据和针对所述目标明文数据的使用权的可验证声明；

所述数据使用方向部署有所述智能合约的隐私计算节点提交所述调用请求，所述调用请求用于指示所述隐私计算节点在调用条件被满足的情况下，在所述隐私计算节点创建的可信执行环境内执行所述智能合约以对所述目标明文数据进行处理，所述调用条件包括根据所述可验证声明确定出所述目标明文数据的数据拥有方向所述数据使用方授予了所述使用权。

根据本说明书一个或多个实施例的第四方面，提出了一种调用合约的方法，包括：