[发明专利]基于区块链的交易方法、装置和节点设备

权利要求书

1.一种基于区块链的交易方法，应用于节点设备，包括：

接收交易数据，所述交易数据包括交易额承诺、第一承诺随机数密文、第一交易额密文、第二承诺随机数密文和第二交易额密文；其中，所述交易额承诺基于承诺随机数和交易额计算得到，所述第一承诺随机数密文和所述第一交易额密文由同态加密算法基于汇出方账户的同态加密公钥分别对承诺随机数和交易额进行加密得到，所述第二承诺随机数密文和所述第二交易额密文由同态加密算法基于汇入方账户的同态加密公钥分别对承诺随机数和交易额进行加密得到；

将所述交易额承诺、所述第一承诺随机数密文和所述第一交易额密文记入汇出方账户；

将所述交易额承诺、所述第二承诺随机数密文和所述第二交易额密文记入汇入方账户。

2.如权利要求1所述的方法，所述第一承诺随机数密文由同态加密算法基于第一加密随机数和汇出方账户的同态加密公钥对承诺随机数进行加密得到，所述第一交易额密文由同态加密算法基于第二加密随机数和汇出方账户的同态加密公钥对交易额进行加密得到；所述第二承诺随机数密文由同态加密算法基于第三加密随机数和汇入方账户的同态加密公钥对承诺随机数进行加密得到，所述第二交易额密文由同态加密算法基于第四加密随机数和汇入方账户的同态加密公钥对交易额进行加密得到。

3.如权利要求1所述的方法，所述汇出方账户在所述区块链中登记有汇出方余额承诺、汇出方随机数密文和汇出方余额密文；所述汇出方余额承诺基于汇出方随机数和汇出方余额计算得到，所述汇出方随机数密文由同态加密算法基于所述汇出方随机数计算得到，所述汇出方余额密文由同态加密算法基于所述汇出方余额计算得到；

所述汇入方账户在所述区块链中登记有汇入方余额承诺、汇入方随机数密文和汇入方余额密文；所述汇入方余额承诺基于汇入方随机数和汇入方余额计算得到，所述汇入方随机数密文由同态加密算法基于所述汇入方随机数计算得到，所述汇入方余额密文由同态加密算法基于所述汇入方余额计算得到。

4.如权利要求3所述的方法，所述将所述交易额承诺、所述第一承诺随机数密文和所述第一交易额密文记入汇出方账户，包括：

基于所述交易额承诺更新所述汇出方余额承诺，基于所述第一承诺随机数密文更新所述汇出方随机数密文，基于所述第一交易额密文更新所述汇出方余额密文；

所述将所述交易额承诺、所述第二承诺随机数密文和所述第二交易额密文记入汇入方账户，包括：

基于所述交易额承诺更新所述汇入方余额承诺，基于所述第二承诺随机数密文更新所述汇入方随机数密文，基于所述第二交易额密文更新所述汇入方余额密文。

5.如权利要求1所述的方法，所述交易数据还包括第一零知识证明；所述方法还包括：

基于所述第一零知识证明验证：所述交易额不小于0。

6.如权利要求1所述的方法，所述交易数据还包括第二零知识证明；所述方法还包括：

基于所述第二零知识证明验证：所述交易额不大于汇出方余额。

7.如权利要求1所述的方法，所述交易数据还包括第三零知识证明；所述方法还包括：

基于所述第三零知识证明验证：用于计算交易额承诺的承诺随机数与用于计算第二承诺随机数密文的承诺随机数一致、且用于计算交易额承诺的交易额与用于计算第二交易额密文的交易额一致。

8.如权利要求1所述的方法，所述交易数据还包括签名数据，所述签名数据基于汇出方账户的签名私钥对所述交易数据进行签名得到；所述方法还包括：

基于汇出方账户的签名公钥对所述签名数据进行验签。