区块链隐私数据的查询方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111222157A(43)申请公布日2020.06.02(21)申请号201911042758.0(22)申请日2019.10.30(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人刘琦闫莺(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人李威(51)Int.Cl.G06F21/62(2013.01)G06F16/2458(2019.01)权利要求书2页说明书12页附图3页(54)发明名称区块链隐私数据的查询方法及装置(57)摘要本说明书一个或多个实施例提供一种区块链隐私数据的查询方法及装置，应用于区块链网络中的区块链节点；所述方法包括：接收到查询方发起的针对目标隐私数据的查询交易，所述目标隐私数据被加密存储于所述区块链网络中的各个区块链节点处；确定所述查询方被分配的针对所述目标隐私数据的查询配额；在数据查询条件被满足的情况下，将所述目标隐私数据读入所述区块链节点的可信执行环境中进行解密以由所述查询方获取相应的解密后数据，并对所述查询配额进行递减更新；其中，所述数据查询条件包括所述查询配额尚未耗尽。CN111222157ACN111222157A权利要求书1/2页1.一种区块链隐私数据的查询方法，应用于区块链网络中的区块链节点；所述方法包括：接收到查询方发起的针对目标隐私数据的查询交易，所述目标隐私数据被加密存储于所述区块链网络中的各个区块链节点处；确定所述查询方被分配的针对所述目标隐私数据的查询配额；在数据查询条件被满足的情况下，将所述目标隐私数据读入所述区块链节点的可信执行环境中进行解密以由所述查询方获取相应的解密后数据，并对所述查询配额进行递减更新；其中，所述数据查询条件包括所述查询配额尚未耗尽。2.根据权利要求1所述的方法，所述查询配额包括以下至少之一：剩余查询次数、剩余查询时长、剩余查询数据量。3.根据权利要求1所述的方法，所述查询配额包括：对应于所述目标隐私数据的专用查询配额、对应于所述目标隐私数据所属数据类别的类别查询配额、对应于所有隐私数据的通用查询配额。4.根据权利要求1所述的方法，还包括：接收到所述目标隐私数据的权限控制方发起的配额管理交易，所述配额管理交易由所述权限控制方与所述查询方达成线下协议后发起；执行所述配额管理交易，以调整所述查询方对应的所述查询配额的取值。5.根据权利要求4所述的方法，所述执行所述配额管理交易，包括：在所述权限控制方为普通用户、所述查询配额被记录于所述权限控制方部署的用户智能合约的情况下，通过执行所述配额管理交易来调用所述用户智能合约，并对所述用户智能合约中对应于所述查询配额的合约状态进行取值调整；在所述权限控制方为管理员、所述查询配额被记录于系统智能合约的情况下，通过执行所述配额管理交易来调用所述系统智能合约，并对所述系统智能合约中对应于所述查询配额的合约状态进行取值调整；其中，所述配额管理交易由所述区块链网络中不少于预设比例的管理员进行签名。6.根据权利要求1所述的方法，还包括：接收到所述查询方发起的配额申请交易，所述配额申请交易调用的智能合约用于记录所述查询配额；通过执行所述配额申请交易调用所述智能合约，以调整所述智能合约中记录的所述查询配额的取值。7.根据权利要求6所述的方法，在所述目标隐私数据的权限控制方为普通用户、所述智能合约包括所述权限控制方部署的用户智能合约的情况下，所述配额申请交易还用于将所述查询方持有的至少一部分区块链资产转移至所述权限控制方，以换取相应数量的查询配额；在所述目标隐私数据的权限控制方为管理员、所述智能合约包括系统智能合约的情况下，所述配额申请交易还用于将所述查询方持有的至少一部分区块链资产转移至预设系统账户，以换取相应数量的查询配额。8.根据权利要求1所述的方法，所述数据查询条件还包括以下至少之一：所述目标隐私数据满足下述条件中至少之一：属于预设区块高度范围、属于预设数据2CN111222157A权利要求书2/2页类型；所述查询方被记录于查询方白名单中，或所述查询方未被记录于查询方黑名单中；所述目标隐私数据的所有方被记录于被查询方白名单中，或所述所有方未被记录于被查询方黑名单中；在所述目标隐私数据与特定交易相关的情况下，所述特定交易调用的智能合约的版本号属于预设合约版本号范围；所述区块链节点运行的链代码的版本号属于预设链版本号范围；所述区块链网络的成员用户发生变化，所述成员用户包括普通用户和/或管理员。9.根据权利要求1所述的方法，所述目标隐私数据包括以下至少之一：指定交易、所述指定交易执行后产生的收据、指定账户、合约数据、链数据。10.一种区块链隐私数据的查询装置，应用于区