CN110084602B

CN110084602B - 一种隐私信息受保护的借贷方法和系统、设备及存储介质

Info

Publication number: CN110084602B
Application number: CN201910360114.XA
Authority: CN
Inventors: 何正军; 吴思进; 王志文
Original assignee: Hangzhou Fuzamei Technology Co Ltd
Current assignee: Hangzhou Fuzamei Technology Co Ltd
Priority date: 2019-04-30
Filing date: 2019-04-30
Publication date: 2021-07-06
Anticipated expiration: 2039-04-30
Also published as: CN110084602A

Abstract

本发明公开了一种隐私信息受保护的借贷方法和系统、设备及存储介质，属于区块链技术领域。针对现有的借贷双方隐私信息易泄露的技术问题，构建包含有贷方隐私信息密文m1的贷款交易，匹配满足贷款交易内容的出借交易，检查贷方的公钥B和DID是否匹配，如果匹配，返回贷方的隐私信息明文m给评估中心进行信用评估；当信用评估结果满足要求时，贷款交易和出借交易撮合成功，借贷记录保存在区块链上；其中，DID通过贷方的隐私信息明文m认证获取。在人人可查看借贷交易内容的情况下，它可以对借贷双方隐私信息进行保护，防止借贷双方隐私信息泄露。

Description

一种隐私信息受保护的借贷方法和系统、设备及存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种隐私信息受保护的借贷方法和系统、设备及存储介质。

背景技术

网络P2P借贷系统，在点对点的方案里，借贷双方会做匹配，借贷双方需要进行沟通，双方自己商定好借款的利率、到期时间和抵押物品等等。

现有的基于区块链的借贷系统专利申请方案中，要么没有对借贷方的隐私信息的保护的公链，即使是保护部分信息的类联盟链方案中，没有实现对区块链借贷结果的共识，不是真正意义上的区块链系统，没法利用区块链系统的防篡改特性保护借贷双方隐私信息的权益。

中国发明专利申请，公开号：CN107133866A；公开日：2017年9月5日，公开了一种区块链信贷撮合系统，资金需求方在区块链上提交贷款申请资料后，由注册的信用评估机构对贷款申请人和申请内容进行评估挂牌，银行、保理公司等资金供给方针对信用评估机构提供的评估挂牌信息在区块链上提供相应的贷款利率及贷款数额报价，资金需求方在规定时间内，在区块链上选定一家或数家资金供给方，形成信贷合同获得资金。该发明对借贷双方没有进行隐私保护，在开放的区块链系统上，人人都可以查看借贷交易，造成借贷双方隐私信息泄露。

发明内容

1.发明要解决的技术问题

为了克服上述技术问题，本发明提供了一种隐私信息受保护的借贷方法和系统、设备及存储介质。在人人可查看借贷交易内容的情况下，它可以对借贷双方隐私信息进行保护，防止借贷双方隐私信息泄露。

2.技术方案

为解决上述问题，本发明提供的技术方案为：

一种隐私信息受保护的借贷方法，构建包含有贷方DID的贷款交易，匹配满足贷款交易内容的出借交易，检查贷方的公钥B和DID是否匹配，如果匹配，返回贷方的隐私信息明文m给评估中心进行信用评估；当信用评估结果满足要求时，贷款交易和出借交易撮合成功，借贷记录保存在区块链上；其中，DID通过贷方的隐私信息明文m认证获取。

进一步地改进是，所述贷款交易内容包括贷方的借贷额度、利率、期限、借贷方式和还款方式；所述出借交易内容包括借方的借贷额度、利率、期限、借贷方式和还款方式。

进一步地改进是，所述评估中心根据贷方的隐私信息明文m对贷方进行信用评估，针对同一个贷款交易的ID，评估中心对贷方进行一次信用评估。

进一步地改进是，所述评估中心的数量为1个以上。

进一步地改进是，所述贷方的隐私信息明文m包括公钥B和身份信息。

进一步地改进是，所述的借贷记录包括信用评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容。

进一步地改进是，所述密文m1和m2的加密过程为：评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥(b,B)，借方的公私钥(c,C) 进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

将贷方的隐私信息m分别和密钥K1和K2经过对称加密算法处理,分别基于 K1和K2对明文m加密，生成密文m1和m2；解密过程为：通过解密密钥K1＇和 K2＇对m1和m2进行解密，K1＇＝A*b，K2＇＝A*c。

进一步地改进是，所述借贷交易内容包括贷款交易和出借交易匹配成功的时间、借贷额度、利率、期限、借贷方式和还款方式；贷方的累计贷款额度。

一种隐私信息受保护的借贷系统，包括评估单元、身份认证单元、撮合单元，交易构建单元和加密模块，其中，所述加密模块，用于将贷方隐私信息明文m加密成密文m1和m2；

所述交易构建单元用于构建包含有贷方DID的贷款交易；

所述身份认证单元用于通过贷方的隐私信息明文m认证获取DID；用于检查贷方的公钥B和DID是否匹配；用于返回贷方的隐私信息明文m给评估中心以进行信用评估；

所述撮合单元，用于匹配满足贷款交易内容的出借交易；用于判断信用评估结果是否满足要求，并将满足要求的信息返回给评估单元；

所述评估单元，包括加密模块和多个评估中心，所述评估中心用于接收身份认证单元发来的贷方隐私信息明文m以进行信用评估，信用评估结果发给撮合单元；还用于在区块链上保存借贷记录。

进一步地改进是，所述撮合单元，用于匹配满足贷款交易内容的出借交易包括：查找出借交易内容，判断出借交易内容的借贷额度、利率、期限、借贷方式和还款方式是否匹配一申请交易内容的借贷额度、利率、期限、借贷方式和还款方式。

进一步地改进是，所述的借贷记录包括评估结果、贷方的隐私信息密文m1 和m2，以及借贷交易内容。

进一步地改进是，所述贷方隐私信息明文m加密成密文m1和m2的过程为：

评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥为(b,B)，借方的公私钥(c,C)进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

将贷方的隐私信息m分别和密钥K1和K2经过对称加密算法处理,分别基于K1和K2对明文m加密，生成密文m1和m2。

进一步地改进是，还包括解密模块，用于解密贷方隐私信息密文m1和m2，解密过程为：通过解密密钥K1＇和K2＇对m1和m2进行解密，K1＇＝A*b，K2＇＝A*c。

一种设备，所述设备包括：一个或多个处理器；存储器，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如以上所述的方法。

一种存储有计算机程序的存储介质，该程序被处理器执行时实现如以上任一项所述的方法。

3.有益效果

采用本发明提供的技术方案，与现有技术相比，具有如下有益效果：

本发明通过引入多个可信第三方信用评估中心，多维度评估借贷方的信用额度，最大程度地防止信用贷款坏账的可能性；实现对借贷双方隐私信息的保护；借方可以自由选择是进行抵押贷款还是进行信用贷款；借贷人能否借贷成功由多个第三方评估中心和出借人共同决定，不是由单一的中心化角色决定，最大程度杜绝了坏账的可能性。

附图说明

图1为本发明一优选实施例提供的隐私信息受保护的借贷方法的流程图。

图2为贷款交易和出借交易匹配的流程图。

图3为构建贷款交易的流程图。

图4为贷方认证获取DID的流程图。

图5为获取贷方隐私信息的流程图。

图6为借贷交易保存上链的流程图。

图7为本发明一优选实施例提供的隐私信息受保护的借贷系统的结构框图。

图8为图7中优选实施例提供的系统功能单元分布示意图。

图9为本发明的设备示意图。

具体实施方式

为进一步了解本发明的内容，结合附图及实施例对本发明作详细描述。

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与发明相关的部分。

本发明中所述的第一、第二等词语，是为了描述本发明的技术方案方便而设置，并没有特定的限定作用，均为泛指，对本发明的技术方案不构成限定作用。

本发明中的评估中心均是非常具有信用影响力的第三方评估机构，在国内类似于，中国人民银行的信用管理中心，或者商业上经常使用的支付宝、微信等，具有足够的抗风险能力，且为社会普遍认可的，能够为申请人的信用背书。

身份认证单元是具有权威性的机构或中心，国内范围，类似于中国人民银行、银联等能够为评估中心认证和备案的单位，具有高度的社会普遍信赖性。

本发明中贷方和借方，以及贷款交易和出借交易均为相对而言。比如，当贷方为贷方时，则贷款交易为贷款交易，借方为借方，出借交易为出借交易；当贷方为借方时，则贷款交易为出借交易，借方为贷方，出借交易为贷款交易。其中，贷款交易和出借交易中均记载有用于标识出借交易和贷款交易的借贷标识符，便于两者匹配。

本发明的方法中，贷款交易和出借交易均已记载在区块链上，即，各自的申请人通过发起交易，并将交易广播到区块链的各个节点上，打包到区块中，通过共识，公开在区块链的浏览器上，另外，本发明中贷款交易和出借交易记载在区块链上的方式可以是传统的已经公开的记载方式，也可以是未来尚待公开的记载方式，均不受限制，其目的是利用区块链的不可篡改的特性，使贷款交易和出借交易公开，即让借贷双方的出借交易和贷款交易均可以在区块链上挂单，便于彼此查找和查看。

因借贷交易方式(比如一借一贷，多借多贷，一借多贷，多借一贷)的多样性，本发明的贷方和借方的数量，贷款交易和出借交易的数量均不受限制，可根据具体的借贷交易方式进行调整。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

实施例1

一种隐私信息受保护的借贷方法，如图1所示，步骤为：

S101、构建包含有贷方DID的贷款交易；

S103、匹配满足贷款交易内容的出借交易；

S105、检查贷方的公钥B和DID是否匹配，如果匹配，返回贷方的隐私信息明文m给评估中心进行信用评估；其中，DID通过贷方的隐私信息明文m认证获取；

S107、当信用评估结果满足要求时，贷款交易和出借交易撮合成功，借贷记录保存在区块链上。

出借交易提前在区块链网络上挂单，便于贷款交易构建成功以后，在区块网络上查找到与贷款交易内容相匹配的出借交易。

贷方构建包含有自身DID的贷款交易，同时在区块链网络上查找满足贷款交易内容的出借交易，主要从借方和贷方的借贷额度、利率、期限、借贷方式和还款方式上考虑两者是否匹配，当找到与贷款交易匹配的出借交易时，检查贷方的公钥B和DID是否匹配，如果匹配，返回贷方的隐私信息明文m给评估中心进行信用评估，当信用评估结果满足要求时，比如满足评估中心设定的信用评估结果要求，比如满足借方要求的信用评估结果要求，贷款交易和出借交易撮合成功，贷方和借方达成的借贷额度、利率、期限、借贷方式和还款方式，贷方的剩余贷款额度，贷方的信用评估结果，借贷双方达成借贷交易的时间等借据包含的内容，以借贷记录的形式保存在区块链上，DID由贷方的隐私信息m 通过认证的方式获取。在构建出借交易时，也可以包含借方的DID，也可以不包含借方的DID，因本发明的目的主要在于，确保贷方按时还款，防止坏账的产生。

所述贷方的隐私信息明文m包括公钥B和身份信息，其中的身份信息，对于不同类型的贷方而言有所不同，比如，当贷方为个人时，身份信息包括身份证号码，手机号码，住址，出生地，籍贯，学位和学历信息，获奖信息，工作经历等用于标识贷方身份特征的信息；当贷方为企业时，身份信息包括社会统一信用代码，企业所在地，成立时间，财务状况，经营状况，业务种类等用于标识贷方身份特征的信息。

所述贷款交易内容包括贷方的借贷额度、利率、期限、借贷方式和还款方式；所述出借交易内容包括借方的借贷额度、利率、期限、方式和还款方式。在实际应用中，贷款交易内容和出借交易内容还可以增加其他附加信息，比如所在地区、DID认证获取时间等，进一步增加借贷安全性，限制了坏账的可能性。

所述评估中心的数量为1个以上，每一个评估中心都是经过认证和备案的，每个评估中心都有一堆公私钥(a,A)。

如图3所示，步骤S101具体为：

S301、使用贷方公钥B、DID，以及贷款交易内容构建贷款交易。

S303、将贷款交易保存在区块链上。具体地说，是贷方通过终端上的客户端构建贷款交易，并将交易广播到区块链的各个节点上，打包到区块中，通过共识，保存并公开在区块链的浏览器上。

本发明中贷方和借方，以及贷款交易和出借交易均为相对而言，贷款交易和出借交易的构建过程相同，交易的格式也相同。

如图2所示，步骤S103具体为：

S201、根据贷款交易查找出借交易。

S203、查看出借交易内容，与贷款交易内容进行比对判断是否匹配；具体地说，查看借方的借贷额度、利率、期限、借贷方式和还款方式，判断是否与贷款交易内容中贷方的借贷额度、利率、期限、借贷方式和还款方式相匹配。

S205、若其中有一项不匹配，则匹配失败，撮合失败，借贷过程结束；如果全部匹配，则继续进行步骤S105。

如图4所示，所述DID通过贷方的隐私信息明文m认证获取的步骤为：

S401、贷方向身份认证中心提交隐私信息明文m，请求注册。

S403、身份认证中心收到注册请求，查询该贷方是否注册过；具体地说，身份认证中心通过贷方的ID查询是否注册过，贷方的ID是指能够唯一标识出贷方的隐私信息，比如，对于个人而言是指身份证号或手机号，对于企业而言是指社会统一信用代码，或者是公钥B等。

S405、若是，则拒绝注册；若否，则为贷方随机生成一个DID,并将DID返回给贷方。

进一步地，为防止贷方DID丢失或被其他人盗用后，冒充签名进行贷款等情况，认证中心支持贷方注销DID的绑定和更新。

借方DID的获取、注销、绑定和更新与贷方相同。

如图5所示，步骤S105具体为：

S801、通过贷款交易识别出贷方公钥B和DID；

S803、检查贷方的公钥B和DID是否匹配；

S805、若匹配，返回贷方的隐私信息明文m给评估中心进行信用评估；若不匹配，则撮合失败，借贷过程结束。

因为在区块链公链系统的多节点系统中，每个节点都会申请针对一笔贷款交易时的相同个人的信用评估，为了防止重复评估，节省资源占用，每个评估中心根据贷方的隐私信息明文m对贷方进行信用评估时，对于同一笔贷款交易 (每个评估中心通过贷款交易的ID判断是否时同一笔贷款交易)，每个评估中心对贷方进行一次性信用评估。

如图6所示，步骤S107具体为：

S601、当信用评估结果满足要求，查询累计贷款额度与当次贷款申请额度之和是否低于授信额度，若是，贷款交易和出借交易撮合成功；所述信用评估结果满足要求具体是指，因每个评估中心都有对贷方的信用评估结果，当其中最小的信用评估结果都满足要求时，贷款交易和出借交易才可以撮合成功，该要求可以是借方提出的最低信用评估结果要求，也可以是认证中心或评估中心统一的最低信用评估结果要求。该要求的存在也是为了进一步限制坏账的可能性，为贷方的信用背书。

当次贷款申请额度，是指贷方发起的本次贷款交易内容中的借贷额度，累计贷款额度是指贷方以往借贷成功的贷款交易中的借贷额度之和，减去已经还款成功的贷款额度。

S603、计算贷方的隐私信息密文m1和m2，所述密文m1和m2的加密过程为：每个评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥为(b,B)，借方的公私钥(c,C)进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

解密之后，将隐私信息m进行哈希得到哈希值H_m，然后借方通过私钥c，以及评估中心通过私钥a对哈希值H_m进行签名，建立存证交易，经过校验、共识后上链，确保各个评估中心对借方解密之后获得隐私信息m的认可，实现区块链合同的效果，进一步限制坏账的可能性，为后期维权留下证据。

所述的对称加密算法可以说是DES算法，3DES算法，TDEA算法，Blowfish 算法，RC5算法或IDEA算法。

因每个评估中心都要进行上述加密过程，所以密文对m1和m2，是有多对的，其数量与评估中心数量相同。

S605、将信用评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容用于构建借贷交易；借贷交易内容包括贷款交易和出借交易匹配成功的时间、借贷额度、利率、期限、借贷方式和还款方式；贷方的累计贷款额度。

S607、借贷交易保存在区块链上，形成借贷记录。

利用区块链的优点，使得人人都可以查看到借贷记录，借贷记录中贷方的隐私信息均进行了隐私加密，保护了借贷双方的隐私信息，不会泄露。

所述的借贷记录包括信用评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容。

实施例2

本实施例提供了一种隐私信息受保护的借贷系统，与实施例1中的一种隐私信息受保护的借贷方法相对应，如图7所示，包括评估单元、身份认证单元、撮合单元，交易构建单元；其中，所述交易构建单元用于构建包含有密文m1的贷款交易；贷款交易经过验证，打包，共识后被记录在区块链上。

所述身份认证单元用于通过贷方的隐私信息明文m认证获取DID，具体地说，贷方向身份认证单元提交隐私信息明文m，身份认证单元通过贷方的公钥B或唯一身份识别信息来判断贷方是否在身份认证单元认证过，如果没有认证过，随机产生一个DID分配给贷方，如果认证过，则不再分配DID给贷方；身份认证单元也用于检查贷方的公钥B和DID是否匹配，接收到评估单元发来的信用评估申请后，身份认证单元会识别出贷方的公钥B，DID，并进一步核实两者是否一一对应，即是否匹配；当身份认证单元贷方的公钥B和DID匹配时，身份认证单元还用于返回贷方的隐私信息明文m给评估中心以进行信用评估；

所述撮合单元，用于匹配满足贷款交易内容的出借交易，具体地是根据贷款交易的内容；用于匹配满足贷款交易内容的出借交易包括：查找出借交易内容，判断出借交易内容的借贷额度、利率、期限、方式和还款方式是否匹配贷款交易内容的借贷额度、利率、期限、借贷方式和还款方式。

撮合单元还用于判断信用评估结果是否满足要求，并将满足要求的信息返回给评估单元；评估单元中的多个评估中心的信用评估结果均返回到撮合单元，撮合单元进行判断，当所有的信用评估结果都满足要求时，也就是说，当最小的信用评估结果都满足要求时，向评估单元返回信用评估结果满足要求的信息，代表贷款交易和出借交易撮合成功。

所述评估单元，包括用于将贷方隐私信息明文m加密成密文m1和m2的加密模块和多个评估中心，所述评估中心用于接收身份认证单元发来的贷方隐私信息明文m以进行信用评估，信用评估结果发给撮合单元；还用于在区块链上保存借贷记录。

如图8，评估单元、交易构建单元、身份认证单元和撮合单元可以同时存在于同一个区块链节点上，也可以分布在不同的区块链节点上；评估单元中的多个评估中心可以同时存在于同一个区块链节点上，也可以分布在不同的区块链节点上，资金的借贷不受单一中心化机构的控制，最大程度防止坏账的可能，为申请人提供简单便捷的信用金融服务。

所述的借贷记录包括评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容。所述借贷交易内容包括贷款交易和出借交易匹配成功的时间、借贷额度、利率、期限、借贷方式和还款方式；贷方的累计贷款额度，也就是借据的内容。

所述贷方隐私信息明文m加密成密文m1和m2的过程为：

每个评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥为(b,B)，借方的公私钥(c,C)进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

再将贷方的隐私信息m分别和密钥K1和K2经过对称加密算法处理,分别基于K1和K2对明文m加密，生成密文m1和m2。

解密过程为：通过解密密钥K1＇和K2＇对m1和m2进行解密，K1＇＝A*b， K2＇＝A*c。

评估中心还包括解密模块，用于解密贷方隐私信息密文m1和m2，解密过程为：通过解密密钥K1＇和K2＇对m1和m2进行解密，K1＇＝A*b，K2＇＝A*c。一个评估中心有两个版本的密文，分别需要两个申请人进行解密。借贷交易内容人人可见，但对借贷交易双方的隐私信息进行了保护，可以做到在区块链上，人人可以查看交易，但不可查看交易双方的隐私信息，有效保护了借贷交易双方的隐私信息不会泄露。

实施例3

一种存储有计算机程序的存储介质，该程序被处理器执行时实现如以上实施例1所述的方法。

图9为本发明一实施例提供的一种设备的结构示意图。

如图9所示，作为另一方面，本申请还提供了一种设备500，包括一个或多个中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM503中，还存储有设备500操作所需的各种程序和数据。CPU501、ROM502以及RAM503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

以下部件连接至I/O接口505：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510 也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。

特别地，根据本申请公开的实施例，上述任一实施例描述的方法可以被实现为计算机软件程序。例如，本申请公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，所述计算机程序包含用于执行上述任一实施例描述的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。

作为又一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例的装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，该程序被一个或者一个以上的处理器用来执行描述于本申请的方法。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这根据所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以通过执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以通过专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，各所述单元可以是设置在计算机或移动智能设备中的软件程序，也可以是单独配置的硬件装置。其中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离本申请构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims

1.一种隐私信息受保护的借贷方法，其特征在于，构建包含有贷方DID的贷款交易，匹配满足贷款交易内容的出借交易，检查贷方的公钥B和DID是否匹配，如果匹配，返回贷方的隐私信息明文m给评估中心进行信用评估；当信用评估结果满足要求时，贷款交易和出借交易撮合成功，借贷记录保存在区块链上；其中，DID通过贷方的隐私信息明文m认证获取；

其中，所述评估中心的数量为1个以上；所述的借贷记录包括信用评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容；所述隐私信息密文m1和m2的加密过程为：评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥为(b,B)，借方的公私钥(c,C)进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

将贷方的隐私信息m分别和密钥K1和K2经过对称加密算法处理，分别基于K1和K2对隐私信息明文m加密，生成隐私信息密文m1和m2；解密过程为：通过解密密钥K1＇和K2＇对m1和m2进行解密，K1＇＝A*b，K2＇＝A*c。

2.根据权利要求1所述的一种隐私信息受保护的借贷方法，其特征在于，贷款交易内容包括贷方的借贷额度、利率、期限、借贷方式和还款方式；出借交易内容包括借方的借贷额度、利率、期限、借贷方式和还款方式。

3.根据权利要求1所述的一种隐私信息受保护的借贷方法，其特征在于，所述评估中心根据贷方的隐私信息明文m对贷方进行信用评估，针对同一个贷款交易的ID，评估中心对贷方进行一次信用评估。

4.根据权利要求1所述的一种隐私信息受保护的借贷方法，其特征在于，所述借贷交易内容包括贷款交易和出借交易匹配成功的时间、借贷额度、利率、期限、借贷方式和还款方式，以及贷方的累计贷款额度。

5.一种隐私信息受保护的借贷系统，其特征在于，包括评估单元、身份认证单元、撮合单元、交易构建单元和解密模块，其中，所述交易构建单元用于构建包含有贷方DID的贷款交易；

所述评估单元，包括加密模块和多个评估中心，所述加密模块，用于将贷方隐私信息明文m加密成隐私信息密文m1和m2；

所述评估中心用于接收身份认证单元发来的贷方隐私信息明文m以进行信用评估，信用评估结果发给撮合单元；还用于在区块链上保存借贷记录；

其中，所述的借贷记录包括信用评估结果、贷方的隐私信息密文m1和m2，以及借贷交易内容；

所述贷方隐私信息明文m加密成隐私信息密文m1和m2的过程为：

评估中心将贷方的隐私信息m，评估中心的公私钥(a,A)，贷方的公私钥(b,B)，借方的公私钥(c,C)进行DH共享加密，生成密钥K1和K2，

K1＝a*B；

K2＝a*C；

将贷方的隐私信息m分别和密钥K1和K2经过对称加密算法处理,分别基于K1和K2对隐私信息明文m加密，生成隐私信息密文m1和m2；

所述解密模块，用于解密贷方隐私信息密文m1和m2，解密过程为：通过解密密钥K1＇和K2＇对m1和m2进行解密，K1＇＝A*b，K2＇＝A*c。

6.根据权利要求5所述的一种隐私信息受保护的借贷系统，其特征在于，所述撮合单元，用于匹配满足贷款交易内容的出借交易包括：查找出借交易内容，判断出借交易内容的借贷额度、利率、期限、借贷方式和还款方式是否匹配一申请交易内容的借贷额度、利率、期限、借贷方式和还款方式。

7.根据权利要求5所述的一种隐私信息受保护的借贷系统，其特征在于，所述借贷交易内容包括贷款交易和出借交易匹配成功的时间、借贷额度、利率、期限、借贷方式和还款方式，以及贷方的累计贷款额度。

8.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-4中任一项所述的方法。

9.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。