[发明专利]在区块链中执行交易的方法和区块链系统

说明书

本说明书实施例提供了一种在区块链中执行交易的方法和区块链系统，所述方法包括：可信执行环境获取第一交易，第一交易由用户设备基于第一账户发送，第一交易中调用第一合约，第一合约中请求读取所述第一账户的权限信息和第一数据，并限定所述权限信息和所述第一数据对应于同一个区块；可信执行环境通过计算装置将所述第一合约中的数据读取请求发送给可信存储装置；可信存储装置在接收到所述数据读取请求之后进行数据读取，并通过计算装置将读取结果发送给可信执行环境；可信执行环境在接收到所述读取结果之后，根据第一合约中的验证逻辑，基于所述权限信息验证第一账户的权限，在验证通过的情况中，通过计算装置将第一数据返回给用户设备。

技术领域

本说明书实施例涉及区块链技术领域，更具体地，涉及一种在区块链中执行交易的方法和区块链系统。

背景技术

区块链（Blockchain）是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。由于区块链具有去中心化、信息不可篡改、自治性等特性，区块链也受到人们越来越多的重视和应用。

在支持隐私交易的区块链系统中，区块链节点在可信执行环境（Trustedexecution environment，TEE）中执行交易，TEE可以保证外部无法窥探隐私交易相关的数据，但是不能保证交易执行结果的可信性，因为TEE无法保证能够获得可信的存储数据输入。尤其是，当区块链节点为恶意节点的情况中，该区块链节点提供给TEE的存储数据输入可能是虚假的。恶意节点可能可以通过向TEE发起查询交易，并为这些查询交易提供部分过时的信息，来达到诱骗TEE输出用户当前无法访问的信息。

发明内容

本说明书实施例旨在提供一种更有效的在区块链中执行交易的方案，以提供更加可信的交易执行结果。

为实现上述目的，本说明书一个方面提供一种在区块链中执行交易的方法，由区块链节点执行，所述区块链节点包括计算装置中的可信执行环境，所述方法包括：

所述可信执行环境获取第一交易，所述第一交易由用户设备基于第一账户发送，所述第一交易中调用第一合约，所述第一合约中包括请求读取所述第一账户的权限信息和第一数据的数据读取请求，并通过所述数据读取请求限定所述权限信息和所述第一数据对应于同一个区块；

所述可信执行环境通过所述计算装置将所述第一合约中的数据读取请求发送给可信存储装置,所述可信存储装置中存储有所述区块链的数据；

所述可信存储装置在接收到所述数据读取请求之后进行数据读取，并通过所述计算装置将读取结果发送给所述可信执行环境，其中，所述读取结果中包括对应于同一个区块的所述权限信息和所述第一数据；

所述可信执行环境在接收到所述读取结果之后，根据所述第一合约中的验证逻辑，基于所述权限信息验证所述第一账户的权限，在验证通过的情况中，通过所述计算装置将所述第一数据返回给所述用户设备。

在一种实施方式中，所述第一合约中包括第一读取请求，所述第一读取请求用于请求对所述权限信息和所述第一数据进行批量读取。

在一种实施方式中，所述第一合约中包括第二读取请求和第三读取请求，其中，所述第二读取请求用于请求读取对应于第一区块的权限信息，所述第三读取请求用于请求读取对应于所述第一区块的第一数据。

在一种实施方式中，所述可信执行环境通过所述计算装置将所述第一合约中的数据读取请求发送给可信存储装置包括，所述可信执行环境对所述数据读取请求签名，将所述数据读取请求及其签名通过所述计算装置发送给可信存储装置；