CN108764875B - 区块链的转账方法、装置、系统和计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种区块链的转账方法、装置、系统和计算机可读存储介质，该方法包括：在接收到转账指令时，转账方选择输入子模型和输出子模型；将选择的输入子模型和输出子模型进行对接，以构建转账模型；确定转账模型的参数，以根据转账模型的参数，生成转账请求；调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。本发明使得转账的场景更加丰富，并且提高了区块链转账的可信度。

Description

区块链的转账方法、装置、系统和计算机可读存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链的转账方法、装置、系统和计算机可读存储介质。

背景技术

现有的区块链(Blockchain)交易中，经常会发生转账操作。现在的转账场景主要的交易模型包括UTXO(Unspent Transaction Outputs，是未花费的交易输出)模型和账户模型。

其中，UTXO模型是一种较为原始的交易模型，不能基于智能合约实现，没有账户的概念，进而无法提供丰富的交易场景，并且UTXO模型没有私密性，转账行为是公开的，不包含转账信息。DAP(Decentralized Anonymous Payment Scheme，非集中式的私密支付模型)模型是基于UTXO模型的一种私密转账方法，虽然能够实现私密转账(隐匿转账双方和金额)，且能够让区块链上所有节点验证，但由于其基于UTXO模型，无法兼容智能合约，进而使用的场景受到大大的限制。

账户模型是基于智能合约的交易模型，是目前基于智能合约的区块链上采用的一种通用的模型，每个账户拥有对应的资产，资产的转移通过链上的合约操作完成。账户模型与UTXO一样，无私密性。交易是公开的，任何人都能知晓转账双方和金额。私有合约是基于账户模型的一种私密转账的方法，链上的一笔转账，只有交易双方知道交易的具体金额，交易的正确性只能由交易双发确认，区块链上的其它节点无法验证交易的正确性，只能验证交易的结果是受到交易双方确认的，缺少可信度。

发明内容

本发明的主要目的在于提供一种区块链的转账方法、装置、计算机可读存储介质和系统，旨在解决现有的区块链的转账方式，转账场景受限或转账可信度低的问题。

为实现上述目的，本发明提供一种区块链的转账方法，所述方法还包括：

在接收到转账指令时，转账方选择输入子模型和输出子模型，其中，所述输入子模型包括：至少两个基于非集中式的私密支付模型DAP模型的私密资金输入子模型；所述输出子模型包括：至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型；

将选择的输入子模型和输出子模型进行对接，以构建转账模型；

确定转账模型的参数，以根据转账模型的参数，生成转账请求；

调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

可选地，所述输入子模型还包括：基于账户模型的公开资金输入子模型；所述输出子模型还包括：基于账户模型的公开资金输出子模型。

可选地，执行所述生成转账请求的步骤时，还包括：根据所述转账模型中的私密部分生成零知识证明的proof，将所述proof和所述转账模型中的公开部分信息作为转账请求中包含的信息，其中，所述私密部分包括基于DAP模型的私密资金输入子模型、基于DAP模型的私密资金输出子模型、基于DAP模型的私密找零资金子模型，所述公开部分信息包括转账方的公开资金金额，接收方的公开资金金额，及其他DAP模型的公开部分参数。

可选地，所述在接收到转账指令时，转账方选择输入子模型和输出子模型的步骤之前，所述方法还包括：

将零承诺内置到区块链上，以被区块链上的节点接受，其中，零承诺是金额为0的一个承诺，零承诺的序列号可以被判断为重复花费；

所述确定转账模型的参数，以根据转账模型的参数，生成转账请求的步骤之前，所述方法还包括：

在所述转账模型的输入子模型中是基于DAP模型的私密资金输入子模型的情况下，若接收到零承诺设置请求，所述转账方将所述输入子模型对应的输入设置为零承诺，以实现所述输入子模型的铸币或者进行拆账、合帐、私密转账。

可选地，所述根据转账模型的参数，生成转账请求的步骤包括：

在转账模型的输入子模型为基于账户模型的公开资金输入子模型，，转账模型的输出子模型为基于DAP模型的私密资金输出子模型和/或基于DAP模型的私密找零资金子模型时，根据转账模型的参数，生成转账请求，以实现账户模型资金与DAP模型资金的相互划转；

在转账模型的输入子模型为基于DAP模型的私密资金输入子模型，转账模型的输出子模型为基于账户模型的公开资金输出子模型时，根据转账模型的参数，生成转账请求，以实现DAP模型资金与账户模型资金的相互划转。

可选地，所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金的步骤之后，所述方法还包括：

若检测到私密资金输入子模型的输入面额大于私密资金输出子模型或公开资金输出子模型的输出面额时，根据输入面额和输出面额计算差额；

将所述差额返回给转账方实现找零操作。

可选地，所述区块链的转账方法还包括：

在接收到私密资金的合账指令时，根据所述合账指令在所述转账模型中将多笔私密资金进行合账，得到合账的单笔私密资金；在接收到私密资金的拆账指令时，根据所述拆账指令在所述转账模型中将单笔私密资金进行拆账，得到拆账的多笔私密资金。

可选地，执行所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证的过程中，所述方法还包括：

在接收到区块链节点广播的验证失败信息时，所述转账方重新确定转账模型的参数以重新生成转账请求。

进一步地，为实现上述目的，本发明提供一种区块链的转账装置，所述装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的区块链的转账程序，所述区块链的转账程序被所述处理器执行时实现如上文所述的区块链的转账方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有区块链的转账程序，所述区块链的转账程序被处理器执行时实现如上文所述的区块链的转账方法的步骤。

进一步地，为实现上述目的，本发明提供一种区块链的转账系统，所述区块链的转账系统包括转账方、区块链节点、接收方，所述转账方如上文所述的区块链的转账装置；

所述区块链节点，用于在接收到转账请求时，对转账请求进行验证；

在转账请求验证成功后，广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

可选地，所述区块链节点，还用于在接收到转账请求时，在账户模型中验证是否有足够资金，在DAP模型中验证承诺是否记录在区块链上以及承诺的序列号是否重复；在转账模型中验证序号是否与零承诺的序列号一致；验证proof和公开部分参数是否正确，从而实现转账请求的验证；

其中，在账户模型中存在足够资金，在DAP模型承诺已经记录在区块链上以及承诺的序列号未重复；在转账模型中序号与零承诺的序列号一致；proof和公开部分参数验证正确，则确定转账请求验证成功。

本发明提出的区块链的转账方法，在接收到转账指令时，转账方先选择输入子模型和输出子模型，然后将选择的输入子模型和输出子模型进行对接，以构建转账模型，再确定转账模型的参数，以根据转账模型的参数，生成转账请求，最终调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金，从而实现了区块链的转账过程。本发明中，根据输入输出子模型的不同组合方式，可实现不同的转账场景，使得转账的场景更加丰富，并且该转账模型中包括有DAP模型，因此可实现私密转账，使得转账场景丰富多样的情况下，可以实现被区块链上所有节点验证的私密转账，提高了区块链转账的可信度。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的区块链的转账装置的结构示意图；

图2为本发明区块链的转账方法第一实施例的流程示意图；

图3为本发明根据输入子模型和输出子模型构建的一种转账模型的结构示意图；

图4为本发明区块链的转账方法第五实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例的解决方案主要是：在接收到转账指令时，转账方先选择输入子模型和输出子模型，然后将选择的输入子模型和输出子模型进行对接，以构建转账模型，再确定转账模型的参数，以根据转账模型的参数，生成转账请求，最终调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金，从而实现了区块链的转账过程。以解决传统的区块链的转账方式，转账场景受限或转账可信度低的问题。

如图1所示，图1是本发明实施例方案涉及的硬件运行环境的区块链的转账装置的结构示意图。

如图1所示，该区块链的转账装置可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元，比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的区块链的转账装置结构并不构成对区块链的转账装置的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的存储器1005中可以包括操作系统以及区块链的转账程序。其中，操作系统是管理和控制区块链的转账装置硬件和软件资源的程序，支持区块链的转账程序以及其它软件和/或程序的运行。

在图1所示的区块链的转账装置中，处理器1001可以用于调用存储器1005中存储的区块链的转账程序，并执行以下操作：

在接收到转账指令时，转账方选择输入子模型和输出子模型，其中，所述输入子模型包括：至少两个基于非集中式的私密支付模型DAP模型的私密资金输入子模型；所述输出子模型包括：至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型；

将选择的输入子模型和输出子模型进行对接，以构建转账模型；

确定转账模型的参数，以根据转账模型的参数，生成转账请求；

调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

进一步地，所述输入子模型还包括：基于账户模型的公开资金输入子模型；所述输出子模型还包括：基于账户模型的公开资金输出子模型。

进一步地，执行所述生成转账请求的步骤时，还包括：根据所述转账模型中的私密部分生成零知识证明的proof，将所述proof和所述转账模型中的公开部分信息作为转账请求中包含的信息，其中，所述私密部分包括基于DAP模型的私密资金输入子模型、基于DAP模型的私密资金输出子模型、基于DAP模型的私密找零资金子模型，所述公开部分信息包括转账方的公开资金金额，接收方的公开资金金额，及其他DAP模型的公开部分参数。

进一步地，所述在接收到转账指令时，转账方选择输入子模型和输出子模型的步骤之前，所述方法还包括：

将零承诺内置到区块链上，以被区块链上的节点接受，其中，零承诺是金额为0的一个承诺，零承诺的序列号可以被判断为重复花费；

所述确定转账模型的参数，以根据转账模型的参数，生成转账请求的步骤之前，所述处理器1001调用存储器1005中存储的区块链的转账程序，还执行以下操作：

在所述转账模型的输入子模型中是基于DAP模型的私密资金输入子模型的情况下，若接收到零承诺设置请求，所述转账方将所述输入子模型对应的输入设置为零承诺，以实现所述输入子模型的铸币或者进行拆账、合帐、私密转账。

进一步地，所述处理器1001调用存储器1005中存储的区块链的转账程序，还执行根据转账模型的参数，生成转账请求的步骤：

在转账模型的输入子模型为基于账户模型的公开资金输入子模型，，转账模型的输出子模型为基于DAP模型的私密资金输出子模型和/或基于DAP模型的私密找零资金子模型时，根据转账模型的参数，生成转账请求，以实现账户模型资金与DAP模型资金的相互划转；

在转账模型的输入子模型为基于DAP模型的私密资金输入子模型，转账模型的输出子模型为基于账户模型的公开资金输出子模型时，根据转账模型的参数，生成转账请求，以实现DAP模型资金与账户模型资金的相互划转。

进一步地，所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金的步骤之后，所述处理器1001调用存储器1005中存储的区块链的转账程序，还执行以下步骤：

若检测到私密资金输入子模型的输入面额大于私密资金输出子模型或公开资金输出子模型的输出面额时，根据输入面额和输出面额计算差额；

将所述差额返回给转账方实现找零操作。

进一步地，所述处理器1001调用存储器1005中存储的区块链的转账程序，还执行以下步骤：

在接收到私密资金的合账指令时，根据所述合账指令在所述转账模型中将多笔私密资金进行合账，得到合账的单笔私密资金；在接收到私密资金的拆账指令时，根据所述拆账指令在所述转账模型中将单笔私密资金进行拆账，得到拆账的多笔私密资金。

进一步地，执行所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证的过程中，所述处理器1001调用存储器1005中存储的区块链的转账程序，还执行以下步骤：

在接收到区块链节点广播的验证失败信息时，所述转账方重新确定转账模型的参数以重新生成转账请求。

基于上述区块链的转账装置，提出本发明区块链的转账方法的各个实施例。

参照图2，图2为本发明区块链的转账方法第一实施例的流程示意图。

在本实施例中，所述方法包括：

步骤S10，在接收到转账指令时，转账方选择输入子模型和输出子模型，其中，所述输入子模型包括：至少两个基于非集中式的私密支付模型DAP模型的私密资金输入子模型；所述输出子模型包括：至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型；

步骤S20，将选择的输入子模型和输出子模型进行对接，以构建转账模型；

步骤S30，确定转账模型的参数，以根据转账模型的参数，生成转账请求；

步骤S40，调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

在本实施例中，所述区块链的转账方法可选应用于区块链的转账装置，所述区块链的转账装置可选为图1所述的装置。所述转账方和接收方可以对应不同的终端，也可以对应同一终端。

以下详细介绍本实施例中实现区块链的转账的具体步骤：

步骤S10，在接收到转账指令时，转账方选择输入子模型和输出子模型，其中，所述输入子模型包括：至少两个基于非集中式的私密支付模型DAP模型的私密资金输入子模型；所述输出子模型包括：至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型；

在本实施例中，所述转账指令可选是转账方的终端在终端界面中接收的转账指令，具体地，转账方的终端在终端界面中显示转账控件，基于转账控件接收到触控操作(包括手动点击操作、鼠标点击、长按操作)，确定接收到转账指令。当终端接收到转账指令时，先根据转账指令选择输入子模型和输出子模型，本实施例中，可选终端接收到转账指令，弹出选择界面，该选择界面显示有转账的多个输入子模型和多个输出子模型，其中，输入子模型包括至少两个基于DAP(非集中式的私密支付)模型的私密资金输入子模型，可用基于DAP模型的私密资金1和基于DAP模型的私密资金2表示。所述输出子模型包括至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型。

此外，为了实现私密和公开转账同时存在，所述输入子模型还包括：基于账户模型的公开资金输入子模型；所述输出子模型还包括：基于账户模型的公开资金输出子模型，转账方在终端界面中选择任意的输入输出子模型，以便后续构建转账模型。

应理解，基于DAP模型的私密资金输入子模型是基于DAP模型的转账方私密资金输入子模型，基于账户模型的公开资金输入子模型是基于账户模型的转账方公开资金输入子模型；基于DAP模型的私密资金输出子模型是基于DAP模型的给接收方的私密资金输出子模型，基于DAP模型的私密找零资金子模型是基于DAP模型的给转账方的私密找零资金子模型，基于账户模型的公开资金输出子模型是基于账户模型的给转账方的公开资金输出子模型。

步骤S20，将选择的输入子模型和输出子模型进行对接，以构建转账模型；

在选择了输入子模型和输出子模型之后，将选择的输入子模型和输出子模型进行对接，以构建转账模型，例如，当前选择的是上文提及的三个输入子模型和三个输出子模型，那么即可将三个输入子模型和三个输出子模型进行对接，以构建转账模型，构建后的转账模型可参照图3，从图3可看出，该转账模型是一种三进三出的转账模型。

需要声明的是，此模型不限定为3进3出模型。只要在左侧包含至少1个公开资金的输入，至少2个私密资金的输入，右侧至少1个公开资金的输出，至少1个给接收者的私密资金输出，至少1个找零输出即可，每种类型的输入和输出的具体数量不做限定，可根据实际需要进行扩充。

此模型基于零知识证明，其中，零知识证明是一种密码学的证明思想。示证者(转账方)与验证者(区块链节点)共同协商好一个规则，在规则中，示证者在不暴露自身私密证据的情况下，向验证者提供一串密文，验证者通过验证密文，能够相信示证者拥有相应的私密证据，而验证者却无法知道私密证据的内容。

此模型是转账方和区块链节点的统一验证规则，在这个模型下，转账方向区块链节点提交转账请求，转账请求中包括以下信息：

1)公开部分信息：转账方的公开资金金额，接收方的公开资金金额，及其他DAP模型的公开部分参数。

2)私密部分信息：零知识证明的proof(校验，证明)，由模型的私密部分生成，验证者通过验证proof的正确性，可确信整个模型的正确性，但不会通过proof推测出私密部分的信息。

需要说明的是，所述公开部分信息由所述转账模型中的公开部分生成，所述转账模型中的公开部分包括基于账户模型的公开资金输入子模型、基于账户模型的公开资金输出子模型；所述私密部分信息由所述转账模型中的私密部分生成，所述私密部分包括基于DAP模型的私密资金输入子模型、基于DAP模型的私密资金输出子模型、基于DAP模型的私密找零资金子模型。

此模型通过零知识证明的手段，将账户模型与DAP模型对接在一起，并可根据输入输出的不同组合方式，实现不同的转账场景：账户模型资金与DAP模型私密资金的相互划转、私密资金的合账、私密资金的拆账、私密资金的找零和其它各种混合的场景。

步骤S30，确定转账模型的参数，以根据转账模型的参数，生成转账请求；

在构建出转账模型之后，转账方再确定转账模型的参数，所述转账方确定转账模型的参数，包括确定输入子模型的转账金额和转账账号，确定输出子模型的接收账号。在确定转账模型的参数之后，根据转账模型的参数，生成转账请求，其中，所述“根据转账模型的参数，生成转账请求”的步骤包括：

步骤A，在转账模型的输入子模型为基于账户模型的公开资金输入子模型，转账模型的输出子模型为基于DAP模型的私密资金输出子模型和/或基于DAP模型的私密找零资金子模型时，根据转账模型的参数，生成转账请求，以实现账户模型资金与DAP模型资金的相互划转；或者

步骤B，在转账模型的输入子模型为基于DAP模型的私密资金输入子模型，转账模型的输出子模型为基于账户模型的公开资金输出子模型时，根据转账模型的参数，生成转账请求，以实现DAP模型资金与账户模型资金的相互划转。

应理解，输入子模型为公开资金输入子模型，输出子模型为私密资金输出子模型和/或私密找零资金子模型的情况下，实现的账户模型资金与DAP模型资金的相互划转。在输入子模型为私密资金输入子模型，输出子模型为公开资金输出子模型时，实现DAP模型资金与账户模型资金的相互划转。

步骤S40，调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

在本实施例中，执行所述生成转账请求的步骤时，还包括步骤：根据所述转账模型中的私密部分生成零知识证明的proof，将所述proof和所述转账模型中的公开部分信息作为转账请求中包含的信息，其中，所述私密部分包括基于DAP模型的私密资金输入子模型、基于DAP模型的私密资金输出子模型、基于DAP模型的私密找零资金子模型；所述公开部分信息包括转账方的公开资金金额，接收方的公开资金金额，及其他DAP模型的公开部分参数。

需要说明的是，上述转账模型可根据实际需要进行组合得到各种场景的转账模型，相应的，可根据各种场景开发相应的转账合约。该转账合约的本质都是基于上述的转账模型，拥有统一的转账交易验证方式，即在零知识证明中，有着统一的验证规则。转账方进行一次转账，将资金转移给接收方。此操作通过调用事先上述部署到区块链上的转账合约来完成，若合约调用被区块链验证通过，则说明转账操作成功。

即，转账方生成转账请求之后，再调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点对接收到的转账请求进行验证，其中，区块链节点对转账请求的验证方式包括：

在接收到转账请求时，在账户模型中验证是否有足够资金，在DAP模型中验证承诺是否记录在区块链上以及承诺的序列号是否重复；在转账模型中验证序号是否与零承诺的序列号一致；验证proof和公开部分参数是否正确，从而实现转账请求的验证；

其中，在账户模型中存在足够资金，在DAP模型承诺已经记录在区块链上以及承诺的序列号未重复；在转账模型中序号与零承诺的序列号一致；proof和公开部分参数验证正确，则确定转账请求验证成功。

当区块链节点对转账请求验证成功后，发送广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金，从而完成转账过程。

本实施例提出的区块链的转账方法，在接收到转账指令时，转账方先选择输入子模型和输出子模型，然后将选择的输入子模型和输出子模型进行对接，以构建转账模型，再确定转账模型的参数，以根据转账模型的参数，生成转账请求，最终调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金，从而实现了区块链的转账过程。本发明中，根据输入输出子模型的不同组合方式，可实现不同的转账场景，使得转账的场景更加丰富，并且该转账模型中包括有DAP模型，因此可实现私密转账，使得转账场景丰富多样的情况下，可以实现被区块链上所有节点验证的私密转账，提高了区块链转账的可信度。

进一步地，基于第一实施例提出本发明区块链的转账方法的第二实施例。

区块链的转账方法的第二实施例与区块链的转账方法的第一实施例的区别在于，所述步骤S10之前，所述方法还包括：

步骤C，将零承诺内置到区块链上，以被区块链上的节点接受，其中，零承诺是金额为0的一个承诺，零承诺的序列号可以被判断为重复花费；

所述步骤S30之前，所述方法还包括：

步骤D，在所述转账模型的输入子模型中是基于DAP模型的私密资金输入子模型的情况下，若接收到零承诺设置请求，所述转账方将所述输入子模型对应的输入设置为零承诺，以实现所述输入子模型的铸币或者进行拆账、合帐、私密转账。

在本实施例中，需要提出一个关键细节，零承诺，承诺(commitments，CM)是DAP模型中的概念，是一串密文，代表一笔私密资金。可理解为一笔被加密的资金，其它人无法通过承诺推测出转账方和转账金额。承诺只能被花一次，通过花费掉时产生的SN序列号(Serial Number，序列号)来避免双花问题，其它人同样无法根据SN推测出CM。

在本实施例中，定义了零承诺：零承诺是金额为0的一个承诺，此承诺作为零知识证明的规则，事先被确定好并被全网接受，零承诺作为整条区块链上的第一个承诺，可以被双花，即零承诺的序列号可以被判断为重复花费。

零承诺的引入，使得本实施例的转账模型能够支持0资产的输入，进而解决了铸币的问题，也提升了模型的灵活性，在第一次将本方法引入区块链时，链上只有公开的资金，没有私密的资金，此时若要创造第一笔私密资金，则需要根据本方法定义的模型，确定公开的资金转成私密资金的参数，此时就需要零承诺的补充，在公开转私密的场景中，模型左侧的公开输入为公开的资金，左侧两私密输入为零承诺。为更好理解，举例如下：通过零承诺实现铸币时，是首次使用时，先在转账模型中将两个私密资金输入子模型的金额设置为0，然后将转账模型的公开资金输入子模型的金额设置为具体金额(不为零)，如将公开资金输入子模型的金额设置为100，通过该转账模型之后，将公开资金输出子模型的金额设置为0，将私密资金输出子模型和私密找零资金子模型设置为相应的值，可选将私密资金输出子模型的金额设置为100，将私密找零资金子模型的金额设置为0，也可选将私密资金输出子模型的金额设置为90，将私密找零资金子模型的金额设置为10。通过转账模型中左边的公开资金转化为右边的私密资金，从而实现铸币过程。

零承诺的引入并未降低安全性，其安全性与DAP模型是一致的，在有零承诺参与的转账中，相当于DAP模型的铸币过程，在DAP模型中，铸币与转账是两套模型，故铸币操作与转账操作在DAP模型中是可被区分的。在本方法中采用零承诺，虽然是可见的，但其相当于DAP模型中其他人知晓了此操作为铸币的过程，是可以被接受的。

零承诺的引入简化了转账模型的复杂度，在传统的DAP模型中，铸币与转账是两套模型，需要设计两套零知识电路，两套零知识电路带来更大的空间占用和更长的计算时间，而零承诺的引入将所有的计算场景归纳为一个模型，即本方法的模型，使得整个私密转账的方法都只基于一套零知识电路，带来更小的空间占用和更短的计算时间。

进一步地，基于第一或第二实施例提出本发明区块链的转账方法的第三实施例。

区块链的转账方法的第三实施例与区块链的转账方法的第一或第二实施例的区别在于，所述步骤S40之后，所述方法还包括：

步骤E，若检测到私密资金输入子模型的输入面额大于私密资金输出子模型或公开资金输出子模型的输出面额时，根据输入面额和输出面额计算差额；

步骤F，将所述差额返回给转账方实现找零操作。

在本实施例中，当私密资金输入子模型的输入面额大于私密资金输出子模型，或者私密资金输入子模型的输入面额大于公开资金输出子模型的输出面额时，说明是私密输入的金额大于输出金额，此时需要执行找零操作，即根据输入面额和输出面额计算差额，然后将所述差额返回给转账方实现私密找零操作。

本实施例中，通过所述转账模型实现转账方的私密找零，提高了转账的灵活性和准确性。

进一步地，基于第一至第三实施例提出本发明区块链的转账方法的第四实施例。

区块链的转账方法的第四实施例与区块链的转账方法的第一至第三实施例的区别在于，所述方法还包括：

步骤G，在接收到私密资金的合账指令时，根据所述合账指令在所述转账模型中将多笔私密资金进行合账，得到合账的单笔私密资金；

步骤H，在接收到私密资金的拆账指令时，根据所述拆账指令在所述转账模型中将单笔私密资金进行拆账，得到拆账的多笔私密资金。

需要指出的是，公开资金的合账、拆账和找零功能已经由现有的合约实现，本模型可直接对接；而私密资金的合账、拆账和找零要包裹在零知识证明的proof中，必须由此模型实现。

即，在本实施例中，当接收到私密资金的合账指令时，确定待合账的金额，然后基于上述的转账模型中，确定待合帐的多笔私密资金，若多笔私密资金合帐后的总资金与待合账的金额相等，即可将多笔私密资金进行合账，得到合账的单笔私密资金。进一步地，若多笔私密资金合帐后的总资金小于待合账的金额，例如当前有两比私密资金，分别为49、50，待合账的金额为100，可以发现私密资金合帐后的总资金99小于待合账的金额100，此时从公开资金中提取出1，加入多笔私密资金中，从而完成合帐。

当接收到私密资金的拆账指令时，确定待拆账的金额，然后基于上述的转账模型中，确定待拆账的单笔私密资金，若单笔私密资金拆帐后与多笔私密资金的总资金相等，即可将单笔私密资金进行拆账，得到拆账的多笔私密资金。进一步地，若单笔私密资金拆帐大于多笔私密资金的总资金，例如当前有单比私密资金101，拆成两比私密资金后分别为50、50，可以发现单笔私密资金101大于拆账后的多笔私密资金的总资金100，此时还分给公开资金中1，从而完成拆账。

在本实施例中，通过转账模型实现私密资金的合帐和拆账，使得所述转账模型的使用场景更加多样，提高了所述转账模型使用的灵活性和智能性。

进一步地，基于第一至第四实施例提出本发明区块链的转账方法的第五实施例。

区块链的转账方法的第五实施例与区块链的转账方法的第一至第四实施例的区别在于，参照图4，执行所述步骤S40过程中，所述方法还包括：

在接收到区块链节点广播的验证失败信息时，重新执行步骤所述S30。

也就是说，在本实施例中，当转账方调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证的过程中，若区块链的节点验证失败，则节点广播验证失败信息，当转账方接收到区块链节点广播的验证失败信息时，此时，转账方重新确定转账模型的参数以重新生成转账请求，所述重新确定转账模型的参数以生成转账请求的具体过程与上述一致，区别仅在于参数的变更，此处不做赘述。

在本实施例中，通过区块链节点的验证，实现了私密转账模型下的验证，提高了区块链转账的可信度。

本发明进一步提供一种计算机可读存储介质。

所述计算机可读存储介质上存储有区块链的转账程序，所述区块链的转账程序被处理器执行时实现如上文所述的区块链的转账方法的步骤。

在本发明中，可选在计算机可读存储介质中存储区块链的转账程序，以控制上述各个模块执行上文所述的区块链的转账方法的步骤。

具体的操作过程上文已经详述，此处不再赘述。

本发明进一步提供一种区块链的转账系统。

所述区块链的转账系统包括：转账方、区块链节点、接收方，所述转账方如图1所述的区块链的转账装置；

所述区块链节点，用于在接收到转账请求时，对转账请求进行验证；

在转账请求验证成功后，广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

进一步地，所述区块链节点在接收到转账请求时，对转账请求进行验证的方式包括：

在接收到转账请求时，在账户模型中验证是否有足够资金，在DAP模型中验证承诺是否记录在区块链上以及承诺的序列号是否重复；在转账模型中验证序号是否与零承诺的序列号一致；验证proof和公开部分参数是否正确，从而实现转账请求的验证；

其中，在账户模型中存在足够资金，在DAP模型承诺已经记录在区块链上以及承诺的序列号未重复；在转账模型中序号与零承诺的序列号一致；proof和公开部分参数验证正确，则确定转账请求验证成功。

在本实施例中，当区块链上的节点接收到转账请求时，在账户模型中验证是否有足够资金，即验证公开部分是否有足够的资金；在DAP模型中验证承诺是否记录在区块链上以及承诺的序列号是否重复，即验证私密部分是否有足够的资金；在转账模型中验证序号是否与零承诺的序列号一致，是为了验证是否存在零承诺；验证proof和公开部分参数是否正确，是为了验证参数的正确性。在账户模型中存在足够资金，在DAP模型承诺已经记录在区块链上以及承诺的序列号未重复，并且在转账模型中序号与零承诺的序列号一致，以及proof和公开部分参数验证正确的情况下，确定转账请求验证成功。后续，区块链节点可广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

在本实施例中，本发明中，根据输入输出子模型的不同组合方式得到转账模型，可实现不同的转账场景，使得转账的场景更加丰富，并且该转账模型中包括有DAP模型，因此可实现私密转账，使得转账场景丰富多样的情况下，可以实现被区块链上所有节点验证的私密转账，解决了现有的账户模型无法通过区块链节点进行验证转账的缺陷，本发明在兼容各种转账场景的情况下，提高了区块链转账的可信度。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其它变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (12)

1.一种区块链的转账方法，其特征在于，所述转账方法包括：

在接收到转账指令时，转账方选择输入子模型和输出子模型，其中，所述输入子模型包括：至少两个基于非集中式的私密支付模型DAP模型的私密资金输入子模型；所述输出子模型包括：至少一个基于DAP模型的私密资金输出子模型，至少一个基于DAP模型的私密找零资金子模型；

将选择的输入子模型和输出子模型进行对接，以构建转账模型；

确定转账模型的参数，以根据转账模型的参数，生成转账请求；

调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

2.权利要求1所述的区块链的转账方法，其特征在于，所述输入子模型还包括：基于账户模型的公开资金输入子模型；所述输出子模型还包括：基于账户模型的公开资金输出子模型。

3.权利要求2所述的区块链的转账方法，其特征在于，执行所述生成转账请求的步骤时，还包括：根据所述转账模型中的私密部分生成零知识证明的proof，将所述proof和所述转账模型中的公开部分信息作为转账请求中包含的信息，其中，所述私密部分包括基于DAP模型的私密资金输入子模型、基于DAP模型的私密资金输出子模型、基于DAP模型的私密找零资金子模型，所述公开部分信息包括转账方的公开资金金额，接收方的公开资金金额，及其他DAP模型的公开部分参数。

4.权利要求2所述的区块链的转账方法，其特征在于，所述在接收到转账指令时，转账方选择输入子模型和输出子模型的步骤之前，所述方法还包括：

将零承诺内置到区块链上，以被区块链上的节点接受，其中，零承诺是金额为0的一个承诺，零承诺的序列号可以被判断为重复花费；

所述确定转账模型的参数，以根据转账模型的参数，生成转账请求的步骤之前，所述方法还包括：

在所述转账模型的输入子模型是基于DAP模型的私密资金输入子模型的情况下，若接收到零承诺设置请求，所述转账方将所述输入子模型对应的输入设置为零承诺，以实现所述输入子模型的铸币或者进行拆账、合帐、私密转账。

5.如权利要求2所述的区块链的转账方法，其特征在于，所述根据转账模型的参数，生成转账请求的步骤包括：

在转账模型的输入子模型为基于账户模型的公开资金输入子模型，转账模型的输出子模型为基于DAP模型的私密资金输出子模型和/或基于DAP模型的私密找零资金子模型时，根据转账模型的参数，生成转账请求，以实现账户模型资金与DAP模型资金的相互划转；

在转账模型的输入子模型为基于DAP模型的私密资金输入子模型，转账模型的输出子模型为基于账户模型的公开资金输出子模型时，根据转账模型的参数，生成转账请求，以实现DAP模型资金与账户模型资金的相互划转。

6.如权利要求2所述的区块链的转账方法，其特征在于，所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证，其中，当区块链节点验证成功后广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金的步骤之后，所述方法还包括：

若检测到私密资金输入子模型的输入面额大于私密资金输出子模型或公开资金输出子模型的输出面额时，根据输入面额和输出面额计算差额；

将所述差额返回给转账方实现找零操作。

7.如权利要求1-6任一项所述的区块链的转账方法，其特征在于，所述区块链的转账方法还包括：

在接收到私密资金的合账指令时，根据所述合账指令在所述转账模型中将多笔私密资金进行合账，得到合账的单笔私密资金；在接收到私密资金的拆账指令时，根据所述拆账指令在所述转账模型中将单笔私密资金进行拆账，得到拆账的多笔私密资金。

8.如权利要求1-6任一项所述的区块链的转账方法，其特征在于，执行所述调用转账模型的转账合约，以将所述转账请求发送至区块链，由区块链节点进行验证的过程中，所述方法还包括：

在接收到区块链节点广播的验证失败信息时，所述转账方重新确定转账模型的参数以重新生成转账请求。

9.一种区块链的转账装置，其特征在于，所述转账装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的区块链的转账程序，所述区块链的转账程序被所述处理器执行时实现如权利要求1至8中任一项所述的区块链的转账方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有区块链的转账程序，所述区块链的转账程序被处理器执行时实现如权利要求1至8任一项所述的区块链的转账方法的步骤。

11.一种区块链的转账系统，其特征在于，所述转账系统包括转账方、区块链节点、接收方，所述转账方是如权利要求9所述的区块链的转账装置；

所述区块链节点，用于在接收到转账请求时，对转账请求进行验证；

在转账请求验证成功后，广播验证成功信息，以供接收方基于所述验证成功信息接收转账的资金。

12.如权利要求11所述的区块链的转账系统，其特征在于，

所述区块链节点，还用于在接收到转账请求时，在账户模型中验证是否有足够资金，在DAP模型中验证承诺是否记录在区块链上以及承诺的序列号是否重复；在转账模型中验证所述承诺的序列号是否与零承诺的序列号一致；验证零知识证明的proof和公开部分参数是否正确，从而实现转账请求的验证；

其中，如果在账户模型中存在足够资金，在DAP模型中承诺已经记录在区块链上以及承诺的序列号未重复；在转账模型中所述承诺的序列号与零承诺的序列号一致；所述零知识证明的proof和公开部分参数验证正确，则确定转账请求验证成功。

Images