一种基于区块链及隐私安全计算的隐私数据可信验证方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112685776A(43)申请公布日2021.04.20(21)申请号202011610784.1(22)申请日2020.12.30(71)申请人杭州亿房达科技有限公司地址310000浙江省杭州市西湖区文一西路83号学博楼6楼609室(72)发明人徐若晨(74)专利代理机构杭州凯知专利代理事务所(普通合伙)33267代理人金盟(51)Int.Cl.G06F21/62(2013.01)G06F21/64(2013.01)G06F9/448(2018.01)权利要求书1页说明书5页附图1页(54)发明名称一种基于区块链及隐私安全计算的隐私数据可信验证方法(57)摘要本发明公开了一种基于区块链及隐私安全计算的隐私数据可信验证方法，通过创新式的组合使用区块链及隐私安全计算技术，实现了安全、可信的隐私数据可信度验证。该方法一方面可以确保权威部门愿意提供可信数据源，另一方面可以确保数据传输、数据计算、计算结论三个环节的不可篡改，从而真正确保电子数据拥有媲美纸质文档的防伪性能。本发明将创造更加安全、可信且更趋自动化的信息可信度验证方式，这对涉及大量公民隐私数据的房产品等大宗商品交易场景尤为重要。本发明的运用将使各类商业活动中的隐私数据可信度验证场景，均能基于本发明而做出真实、可信、高效的业务判断，杜绝通过资料造假骗取购房资格的可能性。CN112685776ACN112685776A权利要求书1/1页1.一种基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：步骤如下，步骤一，构建一系统服务平台，用户在系统服务平台上输入相应的待验证信息，系统服务平台根据待验证信息本地构建加密的用户相应信息验证请求，系统服务平台同时向信息验证的权威方相应端发送验证请求；步骤二，信息验证的权威方相应端收到步骤一的验证请求数据后，先对密文进行解密，获取信息验证请求的内容，将与该请求信息验证对应的真实信息加密并回传给系统服务平台；步骤三，系统服务平台将权威方相应端返回的验证信息及用户相应信息的两组加密信息，作为参数传入负责调用隐私计算环境的Java接口；步骤四，负责调用隐私计算环境的Java接口，会将相关数据安全地传入隐私计算环境中；步骤五，隐私计算环境接收到步骤三中的两组加密信息相关数据后，会基于在先预定义的、已通过相关SDK完成编译和部署的业务处理算法，在可信执行环境（TEE）内对多组加密的隐私数据进行解密和计算，计算完成后，隐私计算环境会将计算结果加密后，返回给系统服务平台；步骤六，系统服务平台在本地解密密文，获得计算的验证结果，并将计算验证结果上链存证。2.如权利要求1所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的加密的算法为ECIES算法。3.如权利要求1所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的隐私计算环境将确保密文的解密和计算在将在安全、可信的执行环境内完成，该执行环境是全加密的，包括服务平台在内的任何一方均无法获取相关隐私数据。4.如权利要求1或3所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的隐私计算环境基于事先编写的计算逻辑所产生的最终结论，且有硬件签名保护可验证计算逻辑未经篡改。5.如权利要求1所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的步骤三中，负责调用隐私计算环境的Java接口，会将相关数据通过SSL/TLS信道安全地传入隐私计算环境中。6.如权利要求1所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的步骤三中，系统服务平台将分别来自权威方相应端返回的验证信息及用户相应信息的两组加密信息，以及业务请求渠道ID、自定义业务请求ID一起，作为参数传入负责调用隐私计算环境的Java接口。7.如权利要求6所述的基于区块链及隐私安全计算的隐私数据可信验证方法，其特征在于：所述的步骤三中，业务请求渠道ID用于区分不同的访问隐私计算的渠道，自定义业务请求ID标记单次请求，后续调用隐私计算方法时，作为隐私安全计算环境返回数据中的一部分。2CN112685776A说明书1/5页一种基于区块链及隐私安全计算的隐私数据可信验证方法技术领域[0001]本发明涉及一种基于区块链及隐私安全计算的隐私数据可信验证方法。背景技术[0002]互联网时代，对信息可信度的验证正逐渐告别传统的基于纸质文档的验证方法。但在数字世界中，如何界定一个数据的可信，是一件非常复杂的事情，需要同时满足可信的数据源、可信的数据传输环境、可信的数据计算及其环境、可信的计算结论等多个环节。即便权威部门可以凭借公信力确保可信数据源，但在目前的互联网环境下，数据一旦在公网上传输，就有可能