[发明专利]基于隐私保护的资产数据验证、发送方法及装置

权利要求书

1.一种基于隐私保护的资产数据验证方法，通过资产管理方执行，包括：

从第一区块链获取与资产持有方相关的目标交易；其中，该目标交易至少包括所述资产持有方的若干笔资产中每笔资产的加密金额以及各笔资产的明文总金额；所述每笔资产的加密金额是所述资产持有方利用第一公钥，对该笔资产对应的明文金额进行同态加密得到；

从所述目标交易中，提取所述资产持有方的若干笔资产中每笔资产的加密金额以及各笔资产的明文总金额；

针对所述每笔资产的加密金额进行第一同态运算，得到第一加密运算结果；

利用所述第一公钥，对所述各笔资产的明文总金额进行同态加密，得到第二加密运算结果；

将所述第一加密运算结果与所述第二加密运算结果进行比对，得到比对结果；

向可信服务平台发送至少携带所述各笔资产的明文总金额的验证请求，以供所述可信服务平台获取对应于所述各笔资产的各原始交易，并从中提取所述各笔资产；将所述各笔资产加载到可信执行环境TEE中，并在所述TEE中，对所述各笔资产的加密金额进行解密并求和，以及将求和结果与所述明文总金额进行比对，得到验证结果；

从所述可信服务平台接收所述验证结果；

在所述比对结果为比对一致，且接收的所述验证结果为验证通过的情况下，确定针对所述资产持有方的资产数据的验证结果为验证通过。

2.根据权利要求1所述的方法，所述针对所述每笔资产的加密金额进行第一同态运算，包括：

针对所述每笔资产的加密金额进行相乘，并将得到的乘积作为所述第一加密运算结果。

3.根据权利要求1所述的方法，其中，所述可信服务平台通过调用可信程序对所述各笔资产的加密金额进行解密。

4.根据权利要求1所述的方法，其中，所述若干笔资产归属于针对所述资产持有方的多笔资产划分的若干分组中的一个分组；所述方法还包括：

若针对所述资产持有方的资产数据的验证结果为验证不通过，则舍弃所述若干分组中的部分或全部分组。

5.一种基于隐私保护的资产数据验证方法，包括：

第二区块链中的第一节点从所述第二区块链获取资产持有方的若干笔资产；其中的每笔资产包括加密金额，该加密金额是所述资产持有方利用第一公钥，对该笔资产对应的明文金额进行同态加密得到；

所述第一节点对于所述若干笔资产，通过调用可信服务平台获取各笔资产的明文总金额；

所述第一节点针对所述若干笔资产创建对应的目标交易，其中，所述目标交易至少包括所述若干笔资产中每笔资产的加密金额以及各笔资产的明文总金额；

所述第一节点向第一区块链发送所述目标交易，

资产管理方从所述第一区块链获取所述目标交易；

所述资产管理方针对所述目标交易中包含的每笔资产的加密金额进行第一同态运算，得到第一加密运算结果；

所述资产管理方利用所述第一公钥，对所述目标交易中包含的各笔资产的明文总金额进行同态加密，得到第二加密运算结果；

所述资产管理方将所述第一加密运算结果与所述第二加密运算结果进行比对，得到比对结果；

所述资产管理方向所述可信服务平台发送至少携带所述各笔资产的明文总金额的验证请求，以供所述可信服务平台获取对应于所述各笔资产的各原始交易，并从中提取所述各笔资产；将所述各笔资产加载到可信执行环境TEE中，并在所述TEE中，对所述各笔资产的加密金额进行解密并求和，以及将求和结果与所述明文总金额进行比对，得到验证结果；

所述资产管理方从所述可信服务平台接收所述验证结果；

所述资产管理方在所述比对结果为比对一致，且接收的所述验证结果为验证通过的情况下，确定针对所述资产持有方的资产数据的验证结果为验证通过。