[发明专利]链下数据交付方法以及装置、电子设备、存储介质

权利要求书

1.一种链下数据交付方法，其特征在于，所述方法包括：

将在可信执行环境下获得的分析结果D的第一加密结果m、私钥S_t的第二加密结果c以及所述c和所述m的哈希值的联合体的签名s，发送至第二用户；

通过所述第二用户链下将所述m发送至第一用户，以使所述第一用户计算所述m的哈希值后提交至链上的智能合约；

计算所述第二用户本地的所述m的哈希值，并且在所述第二用户本地的所述m的哈希值与所述智能合约具有相同的哈希值时，通过第二用户将所述c、所述s发送至所述智能合约；

在所述第一用户计算的所述m的哈希值、所述c、所述s经由所述智能合约验证通过后，将所述第一用户预先存入所述智能合约的数字资产转至所述第二用户同时所述第一用户经过解密后获得所述D，完成交付。

2.根据权利要求1所述的方法，其特征在于，所述第一用户经过解密后获得所述D，包括：

根据从所述智能合约获取的所述c，使用私钥S_a解密c得到所述私钥S_t；

根据所述S_t解密从所述第二用户链下发送的所述m，得到所述D。

3.根据权利要求1所述的方法，其特征在于，所述在可信执行环境下获得的分析结果D的第一加密结果m、私钥S_t的第二加密结果c以及所述c和所述m的哈希值的联合体的签名s，包括：

生成一对非对称秘钥，其中公钥记为P_t,私钥记为S_t；

计算所述第一加密结果m＝Enc(P_t,D)，其中Enc(P_t,D)表示用公钥P_t对D进行加密；

c＝Enc(P_a,S_t)，其中Enc(P_a,S_t)表示用公钥P_a对S_t进行加密；

s＝Sig(S_a,c,hash(m),nonce)，其中hash(m)为m的哈希值，nonce为一个公开常数，其中Sig(S_a,c,hash(m),nonce)表示用私钥S_a对c,hash(m),nonce的联合体进行签名。

4.根据权利要求1所述的方法，其特征在于，所述通过所述第二用户链下将所述m发送至第一用户，以使所述第一用户计算所述m的哈希值后提交至链上的智能合约，包括：

通过所述第二用户链下传输的方式将所述D的密文m发送至所述第一用户，且能解密的私钥密文仍保存在所述第二用户。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述所述第一用户接收到所述D的密文m，但需要特定私钥解密。

6.根据权利要求5所述的方法，其特征在于，所述计算所述第二用户本地的所述m的哈希值，并且在所述第二用户本地的所述m的哈希值与所述智能合约具有相同的哈希值时，通过第二用户将所述c、所述s发送至所述智能合约，包括：

在所述第二用户确认所述第一用户收到所述D的密文后，计算所述第二用户本地的所述m的哈希值，并且在所述第二用户本地的所述m的哈希值与所述智能合约具有相同的哈希值时，通过第二用户将所述c、所述s发送至所述智能合约，以将能解密的私钥密文公布。

7.根据权利要求1所述的方法，其特征在于，所述第一用户计算的所述m的哈希值、所述c、所述s经由所述智能合约验证，包括：

根据所述第一用户计算的所述m的哈希值、所述c、所述s，经由所述智能合约验证verify_sig(P_a,c,s,hash(m),nonce)，

其中，所述verify_sig(P_a,s,c,hash(m),nonce)表示用公钥P_a验证所述s是否为c,hash(m)联合体的一个合法签名。