预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共23页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112199714A(43)申请公布日2021.01.08(21)申请号202011405417.8(22)申请日2020.12.04(71)申请人支付宝(杭州)信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人孙善禄李书博(74)专利代理机构北京亿腾知识产权代理事务所(普通合伙)11309代理人陈霁周良玉(51)Int.Cl.G06F21/60(2013.01)G06F21/62(2013.01)G06F21/64(2013.01)G06Q20/38(2012.01)G06K17/00(2006.01)权利要求书4页说明书14页附图4页(54)发明名称基于区块链的隐私保护方法、装置及电子设备(57)摘要本说明书实施例提供一种基于区块链的隐私保护方法、装置及电子设备,根据该方法应用于分布式数字身份系统客户端,所述客户端登录有目标账户,所述方法包括:从区块链节点获取第一加密数据;利用第一公钥对应的第一私钥,对第一加密数据进行解密,得到各个发行方各自颁发的各个可验证声明;基于与所述区块链节点对应的第二公钥和所述各个可验证声明,进行预设加密操作,得到第二加密数据;并向所述区块链节点发起目标交易,以使区块链节点对第二加密数据进行预设的解密操作后,进行联合计算,得到目标用户的目标身份凭证。从而能够实现在对多个发行方颁发的可验证声明进行联合计算时,不泄露用户隐私,保护了用户的隐私安全。CN112199714ACN112199714A权利要求书1/4页1.一种基于区块链的隐私保护方法,应用于分布式数字身份系统客户端,所述客户端登录有目标账户,所述方法包括:从区块链节点获取第一加密数据;所述第一加密数据包括多个加密声明;任一加密声明为利用所述目标账户对应的第一公钥对一发行方颁发的可验证声明加密得到的;所述可验证声明为与所述目标账户的身份关联的属性信息;利用所述第一公钥对应的第一私钥,对所述第一加密数据进行解密,得到各个发行方各自颁发的各个可验证声明;基于与所述区块链节点对应的第二公钥和所述各个可验证声明,进行预设加密操作,得到第二加密数据;向所述区块链节点发起目标交易,所述目标交易携带所述第二加密数据,所述目标交易指示所述区块链节点执行预先部署的目标智能合约中的解密逻辑和联合计算逻辑,使得所述解密逻辑基于所述第二公钥对应的第二私钥对所述第二加密数据进行解密,得到所述各个可验证声明,所述联合计算逻辑基于所述各个可验证声明进行联合计算,将所述联合计算的结果确定为所述目标用户的目标身份凭证。2.根据权利要求1所述的方法,其中,安装所述客户端的终端设备上设置有可信执行环境TEE;其中,所述对所述第一加密数据进行解密,包括:在所述TEE中执行所述对所述第一加密数据进行解密的操作;以及所述进行预设加密操作,包括:在所述TEE中进行预设加密操作。3.根据权利要求1所述的方法,其中,所述方法还包括:响应于业务方的用于验证所述目标身份凭证的验证请求,向所述区块链节点发送用于查询所述目标身份凭证的查询请求;获取所述业务方对应的第三公钥;接收所述区块链节点返回的第三加密数据;所述第三加密数据为利用所述第一公钥对所述目标身份凭证加密得到的;利用所述第一私钥,对所述第三加密数据进行解密,得到所述目标身份凭证;基于所述第三公钥对所述目标身份凭证进行加密,得到第四加密数据;向所述业务方提供所述第四加密数据。4.根据权利要求3所述的方法,其中,安装所述客户端的终端设备上设置有可信执行环境TEE;其中,所述对所述第三加密数据进行解密,包括:在所述TEE中执行所述对所述第三加密数据进行解密的操作;以及所述基于所述第三公钥对所述目标身份凭证进行加密,包括:在所述TEE中执行所述基于所述第三公钥对所述目标身份凭证进行加密的操作。5.根据权利要求3所述的方法,其中,所述向所述业务方提供所述第四加密数据,包括:生成并呈现包括所述第四加密数据的信息的二维码;或者通过近场通信NFC将所述第四加密数据传输至所述业务方;或者通过蓝牙将所述第四加密数据传输至所述业务方;或者通过局域网络将所述第四加密数据传输至所述业务方。2CN112199714A权利要求书2/4页6.根据权利要求2所述的方法,其中,在所述从区块链节点获取第一加密数据之前,还包括:在针对所述目标账户的核身验证通过后,生成携带数字签名的凭证申请请求;其中,所述核身验证在所述TEE中执行,所述数字签名在所述TEE中生成;向所述各个发行方发送所述凭证申请请求,以请求所述各个发行方各自颁发并加密各个可验证声明,得到各个加密声明,并上传所述各个加密声明进行上链存证。7.一种基于区块链的隐私保护方法,应用于区块链节点,