[发明专利]加密数据验证方法、装置、设备以及存储介质

说明书

本申请实施例公开了一种加密数据验证方法、装置、设备以及存储介质，应用于零知识证明领域及数字医疗领域，该方法包括：从区块链中获取第一加密数据、第二加密数据、保序签名以及等值签名；上述第一加密数据由多个第一加密子数据组成，上述第二加密数据由多个第二加密子数据组成；基于上述各第一加密子数据和上述各第一加密子数据的排序，以及上述第二加密子数据和上述第二加密子数据的排序确定第一公钥，对上述保序签名进行验签；若对上述保序签名验签不通过，则基于上述各第一加密子数据和上述各第二加密子数据确定第二公钥，基于上述第二公钥对上述等值签名进行验签。采用本发明实施例，可以丰富加密数据验证场景，提高验证效率。

技术领域

本申请涉及区块链技术领域，尤其涉及一种加密数据验证方法、装置、设备以及存储介质。

背景技术

随着区块链技术的发展，为了实现安全的数据共享，所有数据都是以密文的形式加密存储，在保证数据安全性的同时也带来了很多不便。例如，在数字医疗领域中，需要对医疗设备的供应信息建立电子信息档案。而在传统的区块链项目中，如果想要确定供货商订购多批货品的数据与生产商要生产多批货品的数据是否一致，需要通过对供货商和生产商存储在区块链中的加密数据进行验证，只有在双方数据的数值相等且存储顺序一致时才可以通过验证，实现订货商与生产商的数据共享。但下游的经销商只知道货品的数值和以及货品到达的顺序，并不知道供货商的订购顺序，也不知道生产商的生产顺序，则无法通过验证，无法实现数据共享，这给经营带来了不便。

发明内容

本申请实施例提供一种加密数据验证方法、装置、设备以及存储介质，可以在双方掌握等值且同序的数据和等值但不同序的数据时分别通过验证，丰富验证场景，提高验证效率。

第一方面，本申请实施例提供一种加密数据验证方法，该方法包括：

从区块链中获取第一加密数据、第二加密数据、保序签名以及等值签名，上述第一加密数据由多个第一加密子数据组成，上述第二加密数据由多个第二加密子数据组成，上述保序签名用于校验各第一加密子数据对应明文数据与各第二加密子数据对应的明文数据的排序和数值，上述等值签名用于校验上述各第一加密子数据对应明文数据与各第二加密子数据对应的明文数据的数值；

基于上述各第一加密子数据和上述各第一加密子数据的排序，以及上述第二加密子数据和上述第二加密子数据的排序确定第一公钥，基于上述第一公钥对上述保序签名进行验签；

若对上述保序签名验签不通过，则基于上述各第一加子密数据和上述各第二加密子数据确定第二公钥，基于上述第二公钥对上述等值签名进行验签。

结合第一方面，在一种可能的实施方式中，上述各第一加密子数据和上述各第二加密子数据由椭圆曲线加密法ECC加密生成，且符合密码学中的佩德森复数PedersenCommitment格式。

结合第一方面，在一种可能的实施方式中，上述保序签名由保序私钥加密得到。其中，上述保序私钥由第一加密保序盲因子和K_A与第二加密保序盲因子和K_B确定。其中，上述K_A由上述第一加密子数据的保序盲因子确定，上述K_B由上述第二加密子数据的保序盲因子确定。其中，上述第一加密子数据的保序盲因子由上述第一加密子数据和上述各第一加密子数据的排序确定，上述第二加密子数据的保序盲因子由上述第二加密子数据和上述各第二加密子数据的排序确定。

结合第一方面，在一种可能的实施方式中，上述基于上述第一加密数据和上述第二加密数据确定第一公钥，包括：

基于上述各第一加密子数据和上述各第一加密子数据的排序确定各第一加密保序子数据，并确定上述各第一加密保序子数据的第一加密保序和C_A。

基于上述各第二加密子数据和上述各第二加密子数据的排序确定各第二加密保序子数据，并确定上述各第二加密保序子数据的第二加密保序和C_B。