[发明专利]链下数据交付方法以及装置、电子设备、存储介质

说明书

本申请公开了一种链下数据交付方法以及装置、电子设备、存储介质。该方法包括基于区块链、非对称加密和签名体系实现隐私计算大型结果的链下交付。本申请解决了分析结果交付的原子性的技术问题。通过本申请实现大型数据分析结果交付过程，确保数据的原子性。

技术领域

本申请涉及软件工程领域，具体而言，涉及一种链下数据交付方法以及装置、电子设备、存储介质。

背景技术

可信执行环境，包括intel的SGX，AMD的SEV等，能保证程序在受保护的环境下运行，实现代码无法被窜改，中间变量无法被获取这两个基本目标。其设计原理为在CPU电路这一层加入了对受保护内存访问的权限判断。

区块链是一个去中心化的账本，在其上执行的程序称作智能合约，以完全公开透明的方式执行。

基于可信执行环境的隐私计算场景：假设有一个数据提供方(乙方)拥有原始数据；以及一个数据分析方(甲方)，其需求乙方的原始数据在某特定分析程序上的执行结果。同时假设双方已经对数据交易达成意愿，本着隐私计算中的数据不出域的原则，包含分析程序的可行执行环境已经部署到乙方本地，并且其以乙方的原始数据为输入运行产生了分析结果D。现在甲方需求获取D的值。

针对相关技术中分析结果交付的原子性的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种链下数据交付方法以及装置、电子设备、存储介质，以解决分析结果交付的原子性的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种链下数据交付方法。

根据本申请的链下数据交付方法包括：

将在可信执行环境下获得的分析结果D的第一加密结果m、私钥S_t的第二加密结果c以及所述c和所述m的哈希值的联合体的签名s，发送至第二用户；

通过所述第二用户链下将所述m发送至第一用户，以使所述第一用户计算所述m的哈希值后提交至链上的智能合约；

计算所述第二用户本地的所述m的哈希值，并且在所述第二用户本地的所述m的哈希值与所述智能合约具有相同的哈希值时，通过第二用户将所述c、所述s发送至所述智能合约；

在所述第一用户计算的所述m的哈希值、所述c、所述s经由所述智能合约验证通过后，将所述第一用户预先存入所述智能合约的数字资产转至所述第二用户同时所述第一用户经过解密后获得所述D，完成交付。

进一步地，所述第一用户经过解密后获得所述D，包括：

根据从所述智能合约获取的所述c，使用私钥S_a解密c得到所述私钥S_t；

根据所述S_t解密从所述第二用户链下发送的所述m，得到所述D。

进一步地，所述在可信执行环境下获得的分析结果D的第一加密结果m、私钥S_t的第二加密结果c以及所述c和所述m的哈希值的联合体的签名s，包括：

生成一对非对称秘钥，其中公钥记为P_t,私钥记为S_t；

计算所述第一加密结果m＝Enc(P_t,D)，其中Enc(P_t,D)表示用公钥P_t对D进行加密；

c＝Enc(P_a,S_t)，其中Enc(P_a,S_t)表示用公钥P_a对S_t进行加密；