[发明专利]基于联盟链的交易方法、电子装置及可读存储介质

说明书

本发明涉及一种基于联盟链的交易方法、电子装置及可读存储介质，该方法包括：接收联盟链上交易发起方确定好的交易信息；从CA认证中心申请获取加密公钥，利用加密公钥对交易信息进行加密操作；将加密后的交易信息返回至交易发起方；接收交易发起方利用加密后的交易信息在联盟链上进行交易生成区块后流转的交易信息；提取出流转的交易信息中的加密公钥，并在预设的CA认证中心验证提取的加密公钥是否为预设的CA认证中心发放，若是，则从预设的CA认证中心获取与提取的加密公钥对应的解密私钥，利用所述解密私钥对流转的交易信息进行解密；基于解密后的交易信息更新所述联盟链的账本，以成功完成交易。本发明提高了联盟链中交易的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于联盟链的交易方法、电子装置及可读存储介质。

背景技术

在现有的联盟链类型的区块链中进行交易时，只能实现对交易客户端用户身份的认证，而针对用户的交易信息没有相应的处理，从而导致用户的交易信息可能被非法拦截并被篡改，而在交易提交的时候，联盟链类型的区块链中实际上也无法感知交易信息是否被篡改，这给区块链的信息安全带来了极大的风险。

发明内容

本发明的目的在于提供一种基于联盟链的交易方法、电子装置及可读存储介质，旨在提高联盟链中交易的安全性。

为实现上述目的，本发明提供一种电子装置，所述电子装置包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的基于联盟链的交易系统，所述基于联盟链的交易系统被所述处理器执行时实现如下步骤：

接收联盟链上交易发起方确定好的交易信息；

从预设的CA认证中心申请获取加密公钥，利用获取的加密公钥对确定好的交易信息进行加密操作；

将加密后的交易信息返回至所述交易发起方；

接收所述交易发起方利用加密后的交易信息在所述联盟链上进行交易生成区块后流转的交易信息；

提取出流转的交易信息中的加密公钥，并在所述预设的CA认证中心验证提取的加密公钥是否为所述预设的CA认证中心发放，若是，则从所述预设的CA认证中心获取与提取的加密公钥对应的解密私钥，利用所述解密私钥对流转的交易信息进行解密；

基于解密后的交易信息更新所述联盟链的账本，以成功完成交易。

优选地，在所述接收联盟链上交易发起方确定好的交易信息的步骤之后，还包括：

从预设的CA认证中心申请获取签名公钥，利用获取的签名公钥对所述交易信息进行签名操作，并利用获取的加密公钥对签名后的交易信息进行加密操作；

所述利用所述解密私钥对流转的交易信息进行解密之后，还包括：

对解密后交易信息的签名公钥进行签名认证，若签名认证通过，则基于解密后的交易信息更新所述联盟链的账本，以成功完成交易。

优选地，若在所述预设的CA认证中心验证提取的加密公钥不是所述预设的CA认证中心发放或者对解密后交易信息的签名公钥的签名认证不通过，则将所述交易发起方利用加密后的交易信息在所述联盟链上进行交易生成的区块标记为无效区块，不对所述联盟链的账本进行更新。

优选地，在所述接收联盟链上交易发起方确定好的交易信息的步骤之后，还包括：

对所述交易信息利用散列算法算出对应的第一哈希值，并将算出的第一哈希值加入所述交易信息中；

在对解密后交易信息的签名公钥进行签名认证通过后，还包括：

对解密后的交易信息利用散列算法算出对应的第二哈希值，将算出的第二哈希值与所述交易信息中的第一哈希值进行比对；