一种区块链隐私保护方法、装置及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106899412A(43)申请公布日2017.06.27(21)申请号201710202846.7(22)申请日2017.03.30(71)申请人北京链银博科技有限责任公司地址102300北京市门头沟区石龙经济开发区永定路20号3号楼A-4353室(72)发明人赵晖李东(74)专利代理机构北京酷爱智慧知识产权代理有限公司11514代理人任媛(51)Int.Cl.H04L9/32(2006.01)权利要求书2页说明书14页附图6页(54)发明名称一种区块链隐私保护方法、装置及系统(57)摘要本发明提供了一种区块链隐私保护方法、装置及系统。所述方法，包括：信息脱敏终端接收区块链节点发送的原始信息；信息脱敏终端根据原始信息，构建完整的第一默克尔树；信息脱敏终端将第一默克尔树中的隐私信息裁剪掉，并保留第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；信息验证终端对第二默克尔树进行验证。通过对第一默克尔树中的隐私信息进行裁剪处理，可以获得不包含隐私信息但包含验证信息的第二默克尔树，这样，在验证的过程中，可以避免信息验证终端获得隐私信息；同时，通过对包含验证信息的第二默克尔树进行验证，可以实现对区块链的原始信息的验证。这样，就能够同时满足对区块链信息的验证和隐私保护。CN106899412ACN106899412A权利要求书1/2页1.一种区块链隐私保护方法，其特征在于，包括：信息脱敏终端接收区块链节点发送的原始信息；信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；信息验证终端对所述第二默克尔树进行验证。2.根据权利要求1所述的区块链隐私保护方法，其特征在于，所述根据所述原始信息，构建完整的第一默克尔树，包括：将所述原始信息分成若干数据块；分别计算每个所述数据块的哈希值；根据所述若干数据块和所述哈希值构建完整的第一默克尔树。3.根据权利要求2所述的区块链隐私保护方法，其特征在于，所述隐私信息，包括：隐私数据块和隐私节点。4.根据权利要求1所述的区块链隐私保护方法，其特征在于，在所述信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树的步骤之后，在所述信息验证终端对所述第二默克尔树进行验证步骤之前，还包括：信息脱敏终端对所述第二默克尔树进行数字签名，获得第一签名数据；信息验证终端利用签名公钥对所述第一签名数据进行验证；若验证没有通过，则输出验证拒绝信息，结束验证；若验证通过，则执行信息验证终端对所述第二默克尔树进行验证的步骤。5.根据权利要求1所述的区块链隐私保护方法，其特征在于，所述对所述第二默克尔树进行验证，包括：步骤S1：对所述第二默克尔树进行解析，获取所述第二默克尔树的数据块和所述数据块的哈希值；步骤S2：对步骤S1中的所述第二默克尔树的所述数据块对应的哈希值进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；步骤S3：对步骤S2中验证通过的所述第二默克尔树中的中间节点和根节点进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；步骤S4：对步骤S3中验证通过的所述第二默克尔树中的数据块进行验证，若验证没有通过，则输出验证拒绝信息，结束验证；若验证通过，则所述第二默克尔树通过验证。6.根据权利要求5所述的区块链隐私保护方法，其特征在于，所述对所述第二默克尔树的中间节点和根节点进行验证，包括：利用所述第二默克尔树的叶节点和中间节点逐层重建第三默克尔树，并将所述第二默克尔树中的节点与所述第三默克尔树中的节点进行逐层对比验证；若所述第二默克尔树与所述第三默克尔树中存在至少一个节点不相同，则验证没有通过，结束验证；若所述第二默克尔树与所述第三默克尔树中的节点完全相同，则验证通过。7.根据权利要求1所述的区块链隐私保护方法，其特征在于，在所述对所述第二默克尔树进行验证的步骤之后，还包括：2CN106899412A权利要求书2/2页对验证通过的所述第二默克尔树进行数字签名，获得第二签名数据；根据所述第二默克尔树和所述第二签名数据，生成验证通过信息，并输出所述验证通过信息，并结束验证。8.一种区块链隐私保护装置，其特征在于，包括：信息接收模块，用于信息脱敏终端接收区块链节点发送的原始信息；第一默克尔树构建模块，用于信息脱敏终端根据所述原始信息，构建完整的第一默克尔树；第二默克尔树构建模块，用于信息脱敏终端将所述第一默克尔树中的隐私信息裁剪掉，并保留所述第一默克尔树中的验证信息，获得裁剪后的第二默克尔树；第二默克尔树验证模块，用于信息验证终端对所述第二默克尔树进行验证。9.一种区块链隐私保