[发明专利]一种基于区块链的数据处理方法及区块链节点装置

权利要求书

1.一种基于区块链的数据处理方法，其特征在于，应用于区块链上的区块链节点，所述方法包括：

接收来自区块链客户端的交易请求，其中，所述交易请求包含交易参数，且所述交易请求用于指示所述区块链节点基于所述交易参数执行相应的智能合约以完成所述交易请求对应的交易；

调用安装在可信执行环境TEE中的可信执行程序TA，以使所述TA根据所述交易参数在所述TEE执行所述智能合约，得到目标结构体，其中，所述目标结构体中包括所述交易相关的状态数据的密文，所述状态数据的加密密钥是所述区块链客户端的密钥；

向所述区块链客户端发送所述目标结构体。

2.根据权利要求1所述的方法，其特征在于，所述交易请求中包括写请求，所述交易参数包括所述写请求对应的写操作参数，所述交易相关的状态数据包括所述写操作参数对应的第一状态数据，所述交易相关的状态数据的密文包括所述第一状态数据对应的第一密文。

3.根据权利要求2所述的方法，其特征在于，所述第一状态数据包括键值对；

其中，所述第一密文是所述TA根据所述区块链客户端的密钥对所述第一状态数据中的值进行加密得到的；或者，

所述第一密文是所述TA根据所述区块链客户端的密钥对所述第一状态数据中的值进行加密得到的加密密文与随机数的组合；或者，

所述第一密文是所述TA根据所述区块链客户端的密钥对所述第一状态数据中的键值对进行加密得到的；或者，

所述第一密文是所述TA根据所述区块链客户端的密钥对所述第一状态数据中的键值对进行加密得到的加密密文与随机数组合。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

在确定所述交易在所述区块链达成共识的情况下，从存储有所述目标结构体的目标区块中获取所述目标结构体；

将所述目标结构体中的第一密文写入所述区块链节点的状态数据库中；其中，所述状态数据库位于所述区块链节点的非可信执行环境REE中，所述第一密文的查询键为第一哈希值，所述第一哈希值是所述TA采用预设的哈希算法对所述第一状态数据中的键进行哈希运算得到的。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述交易请求中包括读请求，所述交易参数包括所述读请求对应的读操作参数，所述交易相关的状态数据包括所述读操作参数对应的第二状态数据，所述交易相关的状态数据的密文包括所述第二状态数据对应的第二密文。

6.根据权利要求5所述的方法，其特征在于，调用安装在TEE中的TA，以使所述TA根据所述交易参数在所述TEE执行所述智能合约，包括：

调用所述TA，以使所述TA根据所述读操作参数从所述区块链节点的状态数据库中读取所述第二密文；

调用所述TA，以使所述TA根据所述区块链客户端的密钥对所述第二密文进行解密，得到所述第二状态数据；

调用所述TA，以使所述TA基于所述第二状态数据继续执行所述智能合约的后续逻辑。

7.根据权利要求5或6所述的方法，其特征在于，所述读请求中包含待查询的目标键，所述第二密文采用键-值对格式；

其中，所述TA从所述状态数据库读取所述第二密文时，以第二哈希值作为所述第二密文的查询键，所述第二哈希值是所述TA采用预设的哈希算法对所述目标键进行哈希运算得到的。

8.根据权利要求5-7中任一项所述的方法，其特征在于，

所述第二状态数据是所述第二密文对应的明文，所述明文对应的解密密钥为所述区块链客户端的密钥和随机数。

9.根据权利要求1-8中任一项所述的方法，其特征在于，所述目标结构体中还包括第三哈希值，所述第三哈希值是所述TA采用预设的哈希算法对所述智能合约的合约逻辑进行哈希运算得到的。

10.根据权利要求9所述的方法，其特征在于，所述智能合约的合约逻辑为wasm字节码或EVM字节码或源码文件或文件压缩包。