[发明专利]一种基于区块链的数据处理方法及区块链节点装置

说明书

一种基于区块链的数据处理方法及区块链节点装置，涉及区块链技术领域。区块链节点接收来自区块链客户端的交易请求，交易请求包含交易参数，且交易请求用于指示区块链节点基于交易参数执行相应的智能合约以完成交易请求对应的交易；调用安装在可信执行环境TEE中的可信执行程序TA，以使TA根据交易参数在TEE执行智能合约，得到目标结构体；其中，目标结构体中包括所述交易相关的状态数据的密文，状态数据的加密密钥是区块链客户端的密钥；向区块链客户端发送目标结构体。该方法，有助于实现对交易过程中涉及的状态数据的隐私保护以及对完成交易的智能合约进行可信溯源，提升区块链网络整体的可信性。

技术领域

本申请涉及区块链技术领域，特别涉及一种基于区块链的数据处理方法及区块链节点装置。

背景技术

区块链(block chains)是一种将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本，其中，通过在区块链节点安装和运行智能合约的合约逻辑，以完成交易。

对于传统的区块链系统而言，由于未设立对区块链节点和智能合约的运行环境的隔离机制，当区块链节点和智能合约所在的宿主机或环境被非法攻破后，可能导致区块链节点程序、智能合约等被非法替换，从而导致完成交易后所获得的结构体的不可靠性。

针对于此，目前业内提出一种在可信执行环境(trusted executionenvironment，TEE)中安装和运行智能合约的方案，以期消除传统区块链智能合约运行过程中存在的安全隐患。

然而，基于TEE运行智能合约的方案虽然可以在一定程度上提高智能合约运行过程中的安全性，但依然未能实现对交易过程中涉及的状态数据的隐私性保护，也无法很好地对完成交易的智能合约进行溯源。

发明内容

本申请实施例提供一种基于区块链的数据处理方法及装置，有助于实现对交易过程中涉及的状态数据的隐私保护，以及对完成交易的智能合约进行可信溯源，提升区块链网络整体的可信性。

第一方面，本申请实施例提供了一种基于区块链的数据处理方法，该方法可应用于区块链上的区块链节点，所述方法包括：接收来自区块链客户端的交易请求，其中，所述交易请求包含交易参数，且所述交易请求用于指示所述区块链节点基于所述交易参数执行相应的智能合约以完成所述交易请求对应的交易；调用安装在可信执行环境TEE中的可信执行程序TA，以使所述TA根据所述交易参数在所述TEE执行所述智能合约，得到目标结构体；其中，所述目标结构体中包括所述交易相关的状态数据的密文，所述状态数据的加密密钥是所述区块链客户端的密钥；向所述区块链客户端发送所述目标结构体。

通过上述方案，区块链节点可以在TEE环境中运行交易请求相应的智能合约以完成交易，并可使用区块链客户端的密钥实现对交易过程中涉及的状态数据的加密，以便实现不同参与方的相关的状态数据的隐私保护。

需要说明的是，本申请实施例中，智能合约可以预先安装在区块链节点的TEE侧的操作系统上。其中，智能合约的安装流程可以是区块链客户端触发的，由区块链客户端将该智能合约的合约逻辑发送给区块链节点后，安装在区块链节点的TEE侧的操作系统上；或者，智能合约的安装流程可以是区块链节点触发的，区块链节点可以从本地的安全存储区域或者其他指定的可信设备或可信环境中获取该智能合约的合约逻辑后，安装在区块链节点的TEE侧的操作系统上，本申请对此智能合约的安装过程的具体实现不做限定。

在一种可能的实现方式中，所述交易请求中包括写请求，所述交易参数包括所述写请求对应的写操作参数，所述交易相关的状态数据包括所述写操作参数对应的第一状态数据，所述交易相关的状态数据的密文包括所述第一状态数据对应的第一密文。