[发明专利]数据聚合方法、装置、预言机节点及存储介质

说明书

本申请涉及一种数据聚合方法、装置、预言机节点及存储介质。由于搜集预言机节点向聚合预言机节点发送的为加密后的源数据，即加密数据，所以聚合预言机节点得到加密数据后，无法对该加密数据进行篡改等作恶操作，以此保证了数据的隐私性。另外由于对加密数据的处理在区块链网络，因此避免了对数据泄露的风向。还有由于没有使用可信硬件，因此避免了对硬件厂商的过度依赖。最后，本方案对原有分布式预言机架构的侵入性较小，主要工作是在预言机节点内部内置加密源码库、修改原有预言机数据聚合合约编译器新增计算方法。

技术领域

本申请涉及区块链领域，尤其涉及一种数据聚合方法、装置、预言机节点及存储介质。

背景技术

目前联盟链和共有链领域的预言机服务从设计上是分布式的，为的是解决预言机作恶以及预言机收集的数据源不准确的问题。因此分布式预言机具有一个聚合合约模块用于对不同预言机收集到的数据做四则运算聚合，最后将聚合后的最终数据结果反馈给发起数据请求的区块链智能合约。该模式对预言机服务来说，由于要对收集到的数据在预言机聚合合约内做四则运算因此数据的隐私性得不到保护，存在数据泄露的风险。

相关技术中，为了解决数据的隐私性得不到保护的问题，预言机通常会使用TEE可信硬件作为计算环境保护隐私，具体实现时，配置好TEE环境与数据加密环境的密钥，之后从数据源取得并加密数据后将所有带统计的数据传入聚合合约调用的TEE计算环境(主要为Intel SGX)，在TEE内解密计算。

然而使用TEE可信硬件会存在对硬件厂商过度依赖的问题。

发明内容

本申请提供了一种数据聚合方法、装置、预言机节点及存储介质，用以解决预言机收集数据时存在的数据的隐私性得不到保护的问题。

第一方面，提供一种数据聚合系统，包括：

搜集预言机节点、聚合预言机节点和部署有聚合合约的区块链网络；

所述聚合预言机节点用于向所述搜集预言机节点发送数据查询请求，所述数据查询请求携带待搜集的源数据的类型；获取所述搜集预言机节点响应于所述数据查询请求所发送的加密数据，所述加密数据为对所述源数据进行加密后的数据；向区块链网络的聚合合约发送所述加密数据；

所述搜集预言机节点用于获取来自于聚合预言机节点的数据查询请求，所述查询请求携带待搜集的源数据的类型；响应于所述数据查询请求，获取与所述源数据的类型匹配的目标源数据；对所述目标源数据进行加密，得到加密数据；向所述聚合预言机节点返回所述加密数据；

所述区块链网络用于获取来自于聚合预言机节点的加密数据；调用所述聚合合约对所述加密数据进行聚合处理，得到聚合结果。

可选地，所述聚合预言机节点还用于：

获取所述搜集预言机节点响应于所述数据查询请求所发送的加密数据之前，基于随机算法生成同态私钥；

基于所述同态私钥和所述随机算法，生成同态公钥；

向所述搜集预言机节点发送所述同态公钥，所述同态公钥用于对所述源数据进行加密得到所述加密数据。

可选地，所述区块链网络用于：

调用所述聚合合约对所述加密数据进行同态加法计算，得到加法运算结果；

采用同态私钥和同态解密算法，对所述加法运算结果进行解密，得到明文运算结果；

对所述明文运算结果进行除法运算，得到所述聚合结果。

可选地，所述搜集预言机节点用于：

采用同态加密算法和同态公钥，对所述目标源数据进行加密，得到所述加密数据。

第二方面，提供一种数据聚合方法，包括：