一种基于零知识证明的区块链交易背书方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114298840A(43)申请公布日2022.04.08(21)申请号202111648414.1(22)申请日2021.12.30(71)申请人杭州溪塔科技有限公司地址310007浙江省杭州市西湖区文三路478号华星时代广场A座20层2001、2010室(72)发明人王晓亮王福音(51)Int.Cl.G06Q40/04(2012.01)G06F21/64(2013.01)G06F16/27(2019.01)权利要求书2页说明书10页附图3页(54)发明名称一种基于零知识证明的区块链交易背书方法及系统(57)摘要一种基于零知识证明的区块链交易背书方法及系统，所述方法应用于基于背书体系类型的区块链；包括：第一背书节点基于目标智能合约的调用交易中的输入参数模拟完成业务计算或操作，得到输出结果，并调用所述目标智能合约中的证明逻辑，生成用于证明所述输入参数与输出结果的因果关系命题的真实性的零知识证明；构造包含所述输出结果、以及所述零知识证明的第一读写集并发送到第二背书节点；第二背书节点调用所述目标智能合约的校验逻辑，根据所述零知识证明校验所述输入参数与输出结果的因果关系命题的真实性；若校验通过，则针对所述输入参数与输出结果进行背书签名，并将所述背书签名的结果发送至发起所述调用交易的客户端。CN114298840ACN114298840A权利要求书1/2页1.一种基于零知识证明的区块链交易背书方法，应用于基于背书体系类型的区块链；包括：第一背书节点响应于目标智能合约的调用交易，基于所述调用交易中的输入参数调用所述目标智能合约中的业务逻辑模拟完成业务计算或操作，得到输出结果；所述第一背书节点调用所述目标智能合约中的证明逻辑，生成用于证明所述输入参数与输出结果的因果关系命题的真实性的零知识证明；所述第一背书节点构造包含所述输出结果、以及所述零知识证明的第一读写集，并向第二背书节点发送所述输入参数、以及所述第一读写集；第二背书节点响应于所述输入参数、以及所述第一读写集，调用所述目标智能合约中的校验逻辑，根据所述零知识证明，校验所述输入参数与输出结果的因果关系命题的真实性；在所述校验通过的情况下，所述第二背书节点针对所述输入参数与输出结果进行背书签名，并将所述背书签名的结果发送至发起所述调用交易的客户端。2.根据权利要求1所述的方法，在所述校验通过的情况下，所述方法还包括：所述第二背书节点模拟执行与所述输入参数与输出结果相对应的读写操作，得到第二读写集；所述针对所述输入参数与输出结果进行背书签名，包括：针对所述第二读写集进行背书签名。3.根据权利要求2所述的方法，所述方法还包括：在收集到的背书签名的结果的数量超过预设阈值的情况下，发起所述调用交易的客户端将所述调用交易、所述背书签名的结果、以及所述第二读写集发送给共识节点进行排序；共识节点完成所述排序后，将所述调用交易、所述背书签名的结果、以及所述第二读写集打包成块，发送至执行节点；执行节点对所述背书签名的结果、以及所述第二读写集进行合法性校验，若所述合法性校验通过，则根据所述第二读写集更新所述区块链的状态数据。4.根据权利要求1所述的方法，所述第一背书节点的计算性能高于第二背书节点。5.根据权利要求1所述的方法，所述零知识证明基于zk‑SNARK、或zk‑STARK实现。6.一种基于零知识证明的区块链交易背书系统系统，搭载于基于背书体系类型的区块链中；包括：第一背书节点，用于响应于目标智能合约的调用交易，基于所述调用交易中的输入参数调用所述目标智能合约中的业务逻辑模拟完成业务计算或操作，得到输出结果；以及，调用所述目标智能合约中的证明逻辑，生成用于证明所述输入参数与输出结果的因果关系命题的真实性的零知识证明；以及，构造包含所述输出结果、以及所述零知识证明的第一读写集，并向第二背书节点发送所述输入参数、以及所述第一读写集；第二背书节点，用于响应于所述输入参数、以及所述第一读写集，调用所述目标智能合约中的校验逻辑，根据所述零知识证明，校验所述输入参数与输出结果的因果关系命题的真实性；以及，在所述校验通过的情况下，所述第二背书节点针对所述输入参数与输出结果进行背书签名，并将所述背书签名的结果发送至发起所述调用交易的客户端。7.根据权利要求6所述的系统，所述第二背书节点还用于，在所述校验通过的情况下，2CN114298840A权利要求书2/2页模拟执行与所述输入参数与输出结果相对应的读写操作，得到第二读写集；所述针对所述输入参数与输出结果进行背书签名，包括：针对所述第二读写集进行背书签名。8.根据权利要求7所述的系统，所述系统还包括：发起所述调用交易的客户端，用于在收集到的背书签名的结果的数量超过预设阈值的情况下，将所述调