CN111090874B - 调用合约的方法及装置 - Google Patents

Abstract

本说明书一个或多个实施例提供一种调用合约的方法及装置，该方法包括：链下隐私计算节点接收到经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息；所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈。通过本说明书的技术方案，可以在合约调用过程中实现隐私保护。

Description

调用合约的方法及装置

技术领域

本说明书一个或多个实施例涉及可验证计算技术领域，尤其涉及一种调用合约的方法及装置。

背景技术

在相关技术中，针对各种场景下的隐私需求，一种方式是通过同态加密(Homomorphic encryption)和零知识证明(Zero-knowledge proof)等加密技术实现隐私保护，但也随之带来了严重的性能损失。可信执行环境（Trusted Execution Environment,TEE）是另一种解决方式。TEE可以起到硬件中的黑箱作用，在TEE中执行的代码和数据操作系统层都无法偷窥，只有代码中预先定义的接口才能对其进行操作。在效率方面，由于TEE的黑箱性质，在TEE中进行运算的是明文数据，而不是同态加密中的复杂密码学运算，计算过程效率没有损失。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种调用合约的方法及装置，能够在链下环境内安全实现调用合约的操作。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种调用合约的方法，包括：

链下隐私计算节点接收到经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息；

所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈。

根据本说明书一个或多个实施例的第二方面，提出了一种调用合约的方法，包括：

客户端生成调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

所述客户端向链下隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

根据本说明书一个或多个实施例的第三方面，提出了一种调用合约的方法，包括：

区块链节点获取经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果。

根据本说明书一个或多个实施例的第四方面，提出了一种调用合约的方法，包括：

控制节点接收到经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点；

所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果进行反馈。

根据本说明书一个或多个实施例的第五方面，提出了一种调用合约的方法，包括：

隐私计算节点接收到经过加密的调用请求，并在可信执行环境中解密得到所述调用请求包含的智能合约的标识信息和入参数据的信息；

所述隐私计算节点根据所述标识信息调用预先部署的所述智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算；

所述隐私计算节点在可信执行环境中对得到的隐私计算结果进行加密并反馈。

根据本说明书一个或多个实施例的第六方面，提出了一种调用合约的方法，包括：

客户端生成调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

所述客户端向隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述隐私计算节点在可信执行环境中解密得到后，所述标识信息用于指示所述隐私计算节点获取智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算。

根据本说明书一个或多个实施例的第七方面，提出了一种调用合约的方法，包括：

控制节点接收到客户端直接发送的经过加密的调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点；

所述控制节点将从所述隐私计算节点接收到的隐私计算结果进行反馈。

根据本说明书一个或多个实施例的第八方面，提出了一种调用合约的装置，包括：

接收与解密单元，使链下隐私计算节点接收到经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息；

调用与执行单元，使所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

反馈单元，使所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈。

根据本说明书一个或多个实施例的第九方面，提出了一种调用合约的装置，包括：

生成单元，使客户端生成调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

发送单元，使所述客户端向链下隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

根据本说明书一个或多个实施例的第十方面，提出了一种调用合约的装置，包括：

获取单元，使区块链节点获取经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

传输单元，使所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

接收单元，使所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果。

根据本说明书一个或多个实施例的第十一方面，提出了一种调用合约的装置，包括：

接收单元，使控制节点接收到经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

转发单元，使所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点；

反馈单元，使所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果进行反馈。

根据本说明书一个或多个实施例的第十二方面，提出了一种调用合约的装置，包括：

接收与解密单元，使隐私计算节点接收到经过加密的调用请求，并在可信执行环境中解密得到所述调用请求包含的智能合约的标识信息和入参数据的信息；

调用与计算单元，使所述隐私计算节点根据所述标识信息调用预先部署的所述智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算；

加密与反馈单元，使所述隐私计算节点在可信执行环境中对得到的隐私计算结果进行加密并反馈。

根据本说明书一个或多个实施例的第十三方面，提出了一种调用合约的装置，包括：

生成调用请求单元，使客户端生成调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

发送调用请求单元，使所述客户端向隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述隐私计算节点在可信执行环境中解密得到后，所述标识信息用于指示所述隐私计算节点获取智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算。

根据本说明书一个或多个实施例的第十四方面，提出了一种调用合约的装置，包括：

接收调用请求单元，使控制节点接收到客户端直接发送的经过加密的调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

转发调用请求单元，使所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点；

反馈隐私计算结果单元，使所述控制节点将从所述隐私计算节点接收到的隐私计算结果进行反馈。

根据本说明书一个或多个实施例的第十五方面，提出了一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如第一方面、第二方面、第三方面、第四方面、第五方面、第六方面或第七方面所述的方法。

根据本说明书一个或多个实施例的第十六方面，提出了一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如第一方面、第二方面、第三方面、第四方面、第五方面、第六方面或第七方面所述方法的步骤。

综上所述，本说明书通过在链下隐私计算节点上实现链下可信执行环境，使得链下隐私计算节点可以提供安全可靠的运行环境，并且该链下可信执行环境的可靠性可以通过远程证明予以验证，从而能够安全可靠地调用部署于该链下隐私计算节点内的合约，确保链下隐私计算节点安全并且忠实地完成链下隐私计算。

附图说明

图1是本说明书一示例性实施例提供的一种链下隐私计算节点侧的调用合约的方法的流程图。

图2是本说明书一示例性实施例提供的一种调用合约的场景示意图。

图3是本说明书一示例性实施例提供的另一种调用合约的场景示意图。

图4是本说明书一示例性实施例提供的一种客户端侧的调用合约的方法的流程图。

图5是本说明书一示例性实施例提供的一种区块链节点侧的调用合约的方法的流程图。

图6是本说明书一示例性实施例提供的一种控制节点侧的调用合约的方法的流程图。

图7是本说明书一示例性实施例提供的另一种隐私节点侧的调用合约的方法的流程图。

图8是本说明书一示例性实施例提供的另一种客户端侧的调用合约的方法的流程图。

图9是本说明书一示例性实施例提供的另一种控制节点侧的调用合约的方法的流程图。

图10是一示例性实施例提供的一种设备的结构示意图。

图11是一示例性实施例提供的一种链下隐私计算节点侧的调用合约的装置的框图。

图12是一示例性实施例提供的一种客户端侧的调用合约的装置的框图。

图13是一示例性实施例提供的一种区块链节点侧的调用合约的装置的框图。

图14是一示例性实施例提供的一种控制节点侧的调用合约的装置的框图。

图15是一示例性实施例提供的另一种隐私计算节点侧的调用合约的装置的框图。

图16是一示例性实施例提供的另一种客户端侧的调用合约的装置的框图。

图17是一示例性实施例提供的另一种控制节点侧的调用合约的装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相一致的装置和方法的例子。

需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

区块链一般被划分为三种类型：公有链（Public Blockchain），私有链（PrivateBlockchain）和联盟链（Consortium Blockchain）。此外，还有多种类型的结合，比如私有链+联盟链、联盟链+公有链等不同组合形式。其中去中心化程度最高的是公有链。公有链以比特币、以太坊为代表，加入公有链的参与者可以读取链上的数据记录、参与交易以及竞争新区块的记账权等，且各参与者（即节点）可自由加入以及退出网络。私有链则相反，该网络的数据写入权限由某个组织或者机构控制，数据读取权限受组织规定；简单来说，私有链可以为一个弱中心化系统，参与节点具有严格限制且少，因而私有链更适合于特定机构内部使用。联盟链则是介于公有链以及私有链之间的区块链，可实现“部分去中心化”。联盟链中各个节点通常有与之相对应的实体机构或者组织，参与者通过授权加入网络并组成利益相关联盟，共同维护区块链运行。

在区块链网络中，通过向区块链节点提交相应的区块链交易（简称交易），并由区块链节点执行区块链交易，以实现相应的操作目的。对于上述任何类型的区块链而言，区块链节点均可以通过创建TEE，并将TEE实现为区块链交易的安全执行环境。TEE是基于 CPU硬件的安全扩展，且与外部完全隔离的可信执行环境。TEE最早是由Global Platform提出的概念，用于解决移动设备上资源的安全隔离，平行于操作系统为应用程序提供可信安全的执行环境。目前工业界十分关注TEE的方案，几乎所有主流的芯片和软件联盟都有自己的TEE解决方案，比如软件方面的TPM（Trusted Platform Module，可信赖平台模块）以及硬件方面的Intel SGX（Software Guard Extensions, 软件保护扩展）、ARM Trustzone（信任区）和AMD PSP（Platform Security Processor，平台安全处理器）等。

以Intel SGX（以下简称SGX）技术为例。区块链节点可以基于SGX技术创建enclave（围圈或飞地），以作为用于执行区块链交易的TEE。其中，区块链节点利用CPU中新增的处理器指令，在内存中可以分配一部分区域 EPC（Enclave Page Cache，围圈页面缓存或飞地页面缓存），以用于驻留上述的enclave。上述EPC对应的内存区域被CPU内部的内存加密引擎MEE（Memory Encryption Engine）加密，该内存区域中的内容（enclave中的代码和数据）只有在CPU内核中才能够被解密，且用于加解密的密钥只有在EPC启动时生成并存储在CPU中。可见，enclave的安全边界只包含其自身和CPU，无论是特权或非特权软件都无法访问enclave，即便是操作系统管理员和VMM（virtual machine monitor，虚拟机监视器；或称为，Hypervisor）也无法影响enclave中的代码和数据，因而具有极高的安全性，并且在上述安全性保障的前提下，CPU能够在enclave中对明文形式的区块链交易进行处理，具有极高的运算效率，从而兼顾了数据安全性和计算效率。

基于区块链网络的去中心化架构，使得区块链上的每笔区块链交易都需要在区块链网络内的所有区块链节点上执行，以确保每个区块链节点所维护的区块链账本数据一致。如果交易逻辑较为简单，比如以比特币为例，区块链交易仅用于实现转账操作，此时即便区块链交易需要在所有区块链节点都执行，也不会导致过多的资源消耗。但是，如果区块链提供了智能合约的功能，而区块链交易调用了智能合约，那么情况可能大不相同。区块链上的智能合约是在区块链系统上可以被交易触发执行的合约，智能合约可以通过代码的形式定义。

以以太坊为例，支持用户在以太坊网络中创建并调用一些复杂的逻辑，这是以太坊区别于比特币区块链技术的最大挑战。以太坊作为一个可编程区块链的核心是以太坊虚拟机（EVM），每个以太坊节点都可以运行EVM。EVM是一个图灵完备的虚拟机，这意味着可以通过它实现各种复杂的逻辑。用户在以太坊中发布和调用智能合约就是在EVM上运行的。实际上，虚拟机直接运行的是虚拟机代码（虚拟机字节码，下简称“字节码”）。智能合约分为部署和调用两个阶段。

在部署阶段，用户将一个包含创建智能合约信息的交易发送至以太坊网络，该交易的data字段包含智能合约的代码（如字节码），该交易的to字段为空。以太坊网络中的各个节点分别通过EVM执行这个交易，并生成对应的合约实例。在节点间通过共识机制达成一致后，上述交易对应的智能合约创建成功，区块链上出现一个与该智能合约对应的合约账户，该合约账户拥有一个特定的合约地址，合约代码（即智能合约的代码）或合约代码的哈希值保存在该合约账户中，该合约代码用于控制相应的智能合约的行为。

在调用阶段，用户（可以与部署智能合约的用户相同或不同）将一个用于调用智能合约的交易发送到以太坊网络，该交易的from字段是该用户对应的外部账户的地址，to字段是所需调用的智能合约的合约地址，data字段包含调用智能合约的方法和参数。在节点间通过共识机制达成一致后，上述交易声明调用的智能合约以规定的方式在以太坊网络的每个节点上独立执行，所有执行记录和数据都保存在区块链上，所以当交易完成后，区块链上就保存了无法篡改、不会丢失的交易凭证。

如前所述，EVM是一个图灵完备的虚拟机；类似地，其他区块链也可以采用其他类型的虚拟机，比如WASM（WebAssembly）虚拟机等。总之，当交易调用的智能合约用于实现相对复杂的逻辑时，节点通过虚拟机执行该智能合约的代码的过程会消耗相对较多的计算资源，并且由于区块链网络内的所有节点都需要执行该智能合约的代码，因此随着节点数量的增加会导致计算资源的消耗量成倍增长。因此，虽然结合TEE技术可以相对减少单个区块链节点的资源消耗、加快交易执行效率，但就整个区块链网络而言，仍然会造成极大的资源消耗和浪费。

为此，本说明书提出了在链下部署隐私计算节点（即链下隐私计算节点），可以将原本需要在所有区块链节点上执行的计算操作转移至链下隐私计算节点处执行，区块链节点只需要从链下隐私计算节点处获取计算结果并基于该计算结果更新区块链账本数据即可。链下隐私计算节点上可以创建链下TEE，而基于可验证计算（Verifiable Computation）技术能够证明上述的计算结果确实是在该链下TEE内按照预期执行，从而在确保可靠性的同时，极大地降低了链上的资源消耗。

如前所述，通过在区块链节点调用智能合约，使得区块链节点可以执行该智能合约的代码以实现相应的计算需求；类似地，可以将用于执行计算任务的代码部署于链下隐私计算节点处，并通过对所部署的代码进行调用以实现相应的计算需求。为了便于理解，本说明书中将部署于区块链节点的合约称为链上合约、将部署于链下隐私计算节点的合约称为链下合约；当然，无论是链上合约还是链下合约，其本质都是一段可以在虚拟机内执行的代码。

图1是本说明书示出的一种链下隐私计算节点侧的调用合约的方法的流程图。如图1所示，该方法可以包括以下步骤：

步骤102，链下隐私计算节点接收到经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息。

在通过调用请求来调用链下隐私计算节点上部署的链下合约之前，客户端需要将链下合约安全部署至该链下隐私计算节点处。例如，客户端在确定链下隐私计算节点可信的情况下，可以向链下隐私计算节点部署链下合约。链下合约与区块链节点所执行的链上合约类似，均可以为运行于虚拟机中的字节码，此处不再赘述。

如前所述，链下隐私计算节点可以创建链下TEE，而针对链下合约的部署操作和调用操作均通过该链下TEE实现，从而确保操作过程中的数据安全和隐私保护。在链下隐私计算节点上创建的链下TEE，与前文所述的区块链节点上创建的链上TEE相似，都是基于CPU硬件实现的与外部完全隔离的可信执行环境。客户端通过获取针对链下隐私计算节点上创建的链下TEE的远程证明报告，验证该链下隐私计算节点是否可信，具体指该链下隐私计算节点上部署的链下TEE是否可信。

远程证明报告产生于针对链下隐私计算节点上的链下TEE的远程证明过程。远程证明报告由认证服务器对链下隐私计算节点产生的自荐信息进行验证后生成，该自荐信息与链下隐私计算节点上创建的链下TEE相关。链下隐私计算节点通过产生与链下TEE相关的自荐信息，并由认证服务器对该自荐信息进行验证后产生远程证明报告，使得远程证明报告可以用于表明链下隐私计算节点上的链下TEE可信任。例如，以Intel SGX技术为例，链下TEE为链下隐私计算节点上创建的用于实现链下隐私计算的enclave，远程证明过程还涉及到链下隐私计算节点上另一个特殊的enclave，即quoting enclave（简称QE），QE是由英特尔提供并签名的架构型enclave（Architectural Enclave）。上述enclave首先需要生成一用于本地认证的REPORT（报告）结构，并由QE基于该REPORT结构验证该enclave是否与自身处于同一平台上，而后由QE将该REPORT结构封装为一结构体QUOTE（即自荐信息），并使用EPID(enhanced privacy identification) 密钥进行签名。EPID密钥不仅代表链下隐私计算节点这一平台，还代表链下隐私计算节点的底层硬件的可信度，还可以绑定处理器固件的版本等信息，并且只有QE才能访问到EPID密钥，以用于对上述的结构体QUOTE进行签名。在SGX技术中，上述的认证服务器可以为英特尔公司提供的IAS（Intel AttestationService）服务器，链下隐私计算节点向IAS服务器发送经过签名的上述结构体QUOTE，使得IAS服务器可以对签名进行验证，并向链下隐私计算节点返回相应的远程证明报告。

链下隐私计算节点创建链下TEE后，产生用于实现远程证明的自荐信息，该自荐信息可以用于锚定和固化链下TEE的信息，使得最终得到的包含该自荐信息的远程证明报告可以用于表征链下TEE的状态，并用于验证该链下TEE是否可信。例如，自荐信息中可以包含第一待检验哈希值，该第一待检验哈希值为链下TEE的预设信息的哈希值，比如该预设信息可以包括链下TEE内部署的所有代码、该链下TEE的开发者的公钥等。以Intel SGX技术为例，对应于链下TEE内部署的所有代码所生成的哈希值为MREnclave，对应于链下TEE的开发者的公钥所生成的哈希值为MRSigner，即第一待检验哈希值可以包括MREnclave和MRSigner。

仍以Intel SGX技术为例。如前所述，链下隐私计算节点向IAS服务器发送经过签名的结构体QUOTE后，由IAS服务器根据所维护的公钥集合进行签名验证，并向链下隐私计算节点返回远程证明报告（即AVR报告），该远程证明报告中包含：结构体QUOTE和签名验证结果，并且IAS服务器采用自身持有的私钥对该远程证明报告进行签名。

相应地，客户端在获取远程证明报告后，可以首先根据IAS服务器的公钥对该远程证明报告进行签名验证，如果验证通过则表明该远程证明报告确实由IAS服务器生成，且在数据传输过程中未被篡改或丢失数据。客户端可以通过任意途径获得IAS服务器的公钥，譬如远程证明报告被提供至客户端时，还可以关联提供IAS的证书链，使得客户端可以从该证书链中提取IAS服务器的公钥。然后，客户端可以从远程证明报告中提取结构体QUOTE和签名验证结果。客户端可以首先查看签名验证结果，如果签名验证结果为通过验证，表明链下隐私计算节点的CPU持有由Intel提供的私钥，因而链下TEE建立在可靠的硬件平台上，可以继续执行其他验证操作；如果签名验证结果为未通过验证，客户端可以判定链下隐私计算平台不可靠，无需继续其他验证操作。然后，客户端可以从结构体QUOTE内提取上述的哈希值MREnclave和MRSigner，即待检验MREnclave和待检验MRSigner；同时，客户端预先获得了链下TEE的MREnclave和MRSigner的可信值，比如称之为可信MREnclave和可信MRSigner，并将待检验MREnclave与可信MREnclave进行比较、将待检验MRSigner与可信MRSigner进行比较。那么，客户端可以将“待检验MREnclave与可信MREnclave一致，且待检验MRSigner与可信MRSigner一致”作为确认链下隐私计算节点可信的前提条件；换言之，如果待检验MREnclave与可信MREnclave不一致，或者待检验MRSigner与可信MRSigner不一致，客户端就判定链下隐私计算节点不可信，而如果客户端设定的所有前提条件都被满足，就可以确认链下隐私计算节点可信。此外，客户端对于签名验证结果进行验证的操作，与针对待检验MREnclave和待检验MRSigner进行验证的操作之间，并不存在必然的先后顺序，两者之间可以完全独立。

除了MREnclave和MRSigner之外，客户端还可以通过其他的前提条件对链下隐私计算节点的可信度进行验证。例如，链下隐私计算节点在创建链下TEE后，可以在链下TEE内生成代表自身的身份信息的密钥对，并且链下隐私计算节点在链下TEE中创建自身的节点身份信息，该节点身份信息与上述对应于身份信息的密钥对相关，比如该节点身份信息可以包含该密钥对中的公钥。其中，代表身份信息的密钥对可以存在一组或多组，比如一组密钥对为用于签名与验签的密钥对（即签名密钥对），一组密钥对为用于加密与解密的密钥对（即加密密钥对），则节点身份信息可以包括签名密钥对中的签名公钥和加密密钥对中的加密公钥。在一组密钥对中，对应于不同的加密算法，可能同时存在多个公钥，这些公钥均被包含于上述的节点身份信息中。此外，节点身份信息还可以包含其他与链下隐私计算节点相关的信息，比如软件版本、所在域名、所在分区名等，本说明书并不对此进行限制。那么，链下隐私计算节点在生成结构体QUOTE时，可以计算上述节点身份信息的哈希值，并将该哈希值作为第二待检验哈希值添加至结构体QUOTE中。

相应地，客户端在收到远程证明报告后，可以从该远程证明报告进行签名验证。在签名验证通过的情况下，客户端可以提取远程证明报告所含的签名验证结果和第二待检验哈希值，并分别予以验证，且对于两者的验证并不存在必然的先后顺序，两者之间可以完全独立。假定客户端首先验证签名验证结果，并在签名验证结果为通过验证的情况下，继续对第二待检验哈希值进行验证。为了对第二待检验哈希值进行验证，客户端需要获取链下隐私计算节点的节点身份信息，比如远程证明报告被提供至客户端的同时，可以关联提供节点身份信息，当然客户端也可以通过其他方式或在其他时刻获得该节点身份信息。然后，客户端可以对获得的节点身份信息进行哈希计算，将计算得到的哈希值与上述的第二待检验哈希值进行比较，并将比较结果一致作为确认链下隐私计算节点可信的前提条件。如果第二待检验哈希值通过验证，可以证明链下隐私计算节点的身份信息是在链下TEE内初始化生成，上述代表身份信息的密钥对中的私钥仅由链下隐私计算节点所拥有，且该链下隐私计算节点能够完成签名、加密通讯等操作。

以上列举了两种针对链下隐私计算节点进行验证时采用的判断条件，即针对第一待检验哈希值的验证、针对第二待检验哈希值的验证。还可以采用其他的判断条件，此处不再一一列举。在针对链下隐私计算节点进行可信验证时，可以选用上述的一个或多个判断条件。例如，可以同时针对第一待检验哈希值和第二待检验哈希值进行验证；或者，在一些情况下，可以仅验证第二待检验哈希值，而对第一待检验哈希值可以不验证或者部分验证。例如，客户端上可以设置信任等级，并根据信任等级确定是否验证或部分验证第一待检验哈希值，比如信任等级为0时，不需要验证第一待检验哈希值，信任等级为1时，验证第一待检验哈希值中的MRSigner，信任等级为2时，验证第一待检验哈希值中的MREnclave等。

在上述实施例中，节点身份信息包含了链下隐私计算节点的身份相关的信息，比如代表身份的公钥等。节点身份信息还可以包含与链下TEE相关的信息，那么对节点身份信息进行哈希计算，并将得到的待检验哈希值添加至结构体QUOTE时，该待检验哈希值相当于同时实现了上述第一待检验哈希值和第二待检验哈希值的作用。例如，节点身份信息除了包含签名公钥和加密公钥等信息之外，还可以包含MREnclave和MRSigner的值，使得对该节点身份信息进行哈希计算得到的待检验哈希值，同时与链下隐私计算节点的身份、链下TEE相关。相应的，客户端在收到远程证明报告后，可以从该远程证明报告进行签名验证。在签名验证通过的情况下，客户端可以提取远程证明报告所含的签名验证结果和待检验哈希值，并分别予以验证，且对于两者的验证并不存在必然的先后顺序，两者之间可以完全独立。假定客户端首先验证签名验证结果，并在签名验证结果为通过验证的情况下，继续对待检验哈希值进行验证。为了对待检验哈希值进行验证，客户端需要获取链下隐私计算节点的节点身份信息，此处不再赘述。然后，客户端可以对获得的节点身份信息进行哈希计算，将计算得到的哈希值与上述的待检验哈希值进行比较，并将比较结果一致作为确认链下隐私计算节点可信的前提条件。可见，本实施例仅需一次比较，即可实现前文中两方面的验证，有助于提升验证效率。

客户端对远程证明报告的验证过程，还可以包括其他操作，比如根据远程证明报告的内容确定链下TEE是否运行于测试模式（测试模式下存在数据泄露的风险）等，此处不再一一赘述。

客户端可以向链下隐私计算节点发起挑战，并接收链下隐私计算节点返回的远程证明报告，从而可以根据远程证明报告确定链下隐私计算节点是否可信。例如，客户端可以向链下隐私计算节点发起链下挑战，即发起挑战的过程与区块链网络无关，这样可以跳过区块链节点之间的共识过程、减少链上链下的交互操作，使得客户端向链下隐私计算节点的挑战具有更高的操作效率。再例如，客户端可以采用链上挑战的形式，比如客户端可以向区块链节点提交挑战交易，该挑战交易所含的挑战信息可由区块链节点通过预言机机制传输至链下隐私计算节点，且该挑战信息用于向链下隐私计算节点发起挑战。

本说明书中通过预言机机制实现将数据从链上传递至链下或者从链下传递至链上的操作。本说明书中将预言机合约与预言机服务器之间的配合机制称为预言机机制。比如，上文中基于预言机机制实现的链上挑战；以及，下文中基于预言机机制实现的链上调用等。其中，客户端向区块链节点提交的交易可以直接或间接调用预言机合约，以触发预言机机制。其中，如果将预言机合约的合约地址填入该交易的to字段，表明该交易直接调用了预言机合约；如果将某一链上合约的合约地址填入该交易的to字段，且该链上合约调用了预言机合约，表明该交易间接调用了预言机合约。链上合约调用预言机合约，一种情况下可以是在链上合约的字节码中预先写入了预言机合约的合约地址，另一种情况下可以是将预言机合约的合约地址作为调用该链上合约时的入参，并将该入参填入上述交易的data字段。除了将调用请求或其他数据从链上传递至链下，预言机机制还可以将数据从链下传递至链上，具体可由预言机服务器将链下数据传递至预言机合约，然后由预言机合约将链下数据传递至数据需求方，比如这里的链下数据可以包括调用链下合约所产生的隐私计算结果等。在上述的预言机机制中，将数据从链上传递至链下可以视为“请求”过程，将数据从链下传递至链上可以视为“响应”过程，这两个过程通常成对出现。

无论是链下挑战或链上挑战，链下隐私计算节点在收到客户端发起的挑战后，均可以临时触发如前文所述的远程证明过程并产生相应的远程证明报告，然后将远程证明报告反馈至客户端。或者，链下隐私计算节点在收到客户端发起的挑战时，如果本地已经存在预先生成的远程证明报告，那么链下隐私计算节点将该远程证明报告提供至客户端，而无需临时触发远程证明过程。其中，链下隐私计算节点本地存在的远程证明报告，可以是该链下隐私计算节点响应于除客户端之外的其他挑战者的挑战而触发产生，比如该其他挑战者可以包括其他客户端、链下隐私计算节点所处的链下隐私计算集群中的控制节点、KMS服务器等，本说明书并不对此进行限制。因此，链下隐私计算节点在收到客户端发起的挑战后，可以首先查看本地是否存在先前生成的远程证明报告，如果存在则将该远程证明报告反馈至客户端，否则临时触发远程证明过程。其中，远程证明报告可以具有一定的时限性，比如30分钟或其他时长，超时的远程证明报告可以被客户端认定为失效，链下隐私计算节点也可以主动清除已失效的远程证明报告以避免反馈至客户端。

基于上述方案，客户端在确定链下隐私计算节点可信的情况下，可以向链下隐私计算节点部署链下合约。与前述的挑战过程相类似的，客户端可以通过链下途径将链下合约的字节码加密传输至链下隐私计算节点，或者，客户端可以通过链上途径将链下合约的字节码加密传输至链下隐私计算节点，比如客户端生成链下合约部署交易，该链下合约部署交易中包含对字节码进行加密得到的字节码密文，客户端将链下合约部署交易加密后提交至区块链节点，加密后的链下合约部署交易可在区块链节点处创建的链上TEE内被解密、得到字节码密文，然后由区块链节点通过预言机机制将该字节码密文传输至链下隐私计算节点。

链下隐私计算节点可以在链下TEE中解密得到明文的字节码后，可以在链下TEE中对字节码进行重新加密后，存储至链下TEE之外的存储空间，比如链下隐私计算节点的硬盘中，从而完成对链下合约的部署。此处，链下隐私计算节点通常采用一对称密钥，通过对称加密的方式对字节码进行加密并存储，这样在后续调用该字节码时，相比于采用非对称加密的形式而言，可以更快地完成解密操作。该对称密钥可由链下隐私计算节点在链下TEE中生成，或者由其他对象通过加密传输的方式分发至链下隐私计算节点。例如，可由KMS服务器对链下隐私计算节点发起挑战，并通过远程证明验证该链下隐私计算节点可信的情况下，向该链下隐私计算节点分发上述的对称密钥。链下隐私计算节点可以将KMS服务器分发的对称密钥作为根密钥，并将基于该根密钥派生得到的衍生密钥应用于针对字节码的加密存储。再例如，基于Intel SGX技术，上述对称密钥可以为烧录于链下隐私计算节点的CPU内e-fuses存储电路中的RSK（Root Seal Key）密钥，或者该RSK密钥派生得到的衍生密钥（即Seal Key）。当然，链下隐私计算节点也可以采用非对称加密或者对称加密与非对称加密结合的方式，对字节码进行加密存储，本说明书并不对此进行限制。

客户端可以通过生成调用请求来调用链下隐私计算节点上部署的链下合约，其中，调用请求中，可以包含链下合约的标识信息和入参数据的信息。例如，客户端可以直接向链下隐私计算节点发送调用请求，即发送调用请求的过程与区块链网络无关，这样可以跳过区块链节点之间的共识过程、减少链上链下的交互操作，使得客户端向链下隐私计算节点的发送调用请求具有更高的操作效率。再例如，客户端可以采用链上的形式，比如客户端可以向区块链节点提交交易，该交易所含的调用请求可由区块链节点通过预言机机制传输至链下隐私计算节点。

以图2所示的场景为例。一种情况下，客户端21可以通过链下渠道直接向链下隐私计算节点22发送调用请求，即客户端21发送调用请求的过程与区块链网络无关。另一种情况下，客户端21可以向区块链网络23提交交易，即客户端21通过区块链网络23向链下隐私计算节点22发送链上调用请求，区块链网络23可以根据该交易获得调用请求，并通过预言机机制将调用请求传输至链下隐私计算节点22。客户端通过链上渠道向客户端发送调用请求时，可以包括三个步骤：步骤①，客户端21向区块链网络23提交一笔交易，该交易可由区块链网络23内的某一节点23n接收并执行，从而由区块链节点23n获得经过加密的调用请求；步骤②，节点23n调用预先部署的预言机智能合约（简称预言机合约），该预言机合约可以将上述调用请求传递至链下的预言机服务器24，比如预言机合约可以产生包含该调用请求的事件，而预言机服务器24可以通过监听预言机合约产生的事件，从而获取上述的调用请求；步骤③，预言机服务器24将调用请求通过链下渠道发送至链下隐私计算节点22。

以图2所示的场景为例，所涉及的数据交互可以包括：客户端21与链下隐私计算节点22之间的数据交互（客户端21直接向链下隐私计算节点22发送链下调用请求，链下隐私计算节点22直接向客户端21返回链下隐私计算结果）、客户端21与节点23n之间的数据交互（客户端21向节点23n提交交易、节点23n向客户端21返回链下隐私计算结果）、节点23n与预言机服务器24之间的数据交互（预言机服务器24从节点23n读取调用请求、预言机服务器24向节点23n反馈链下隐私计算结果）、预言机服务器24与链下隐私计算节点22之间的数据交互（预言机服务器24向链下隐私计算节点22发送调用请求、链下隐私计算节点22向预言机服务器24返回链下隐私计算结果）等。在实现上述任一数据交互的过程中，数据发送方与数据接收方之间传输的数据存在泄漏的可能性，并且节点23n会将交易上链导致该交易包含的调用请求被公开，因此可以通过对数据进行加密传输的方式，避免造成信息泄露。

客户端可以向链下隐私计算节点部署更多的链下合约；类似地，其他客户端也可以向链下隐私计算节点部署链下合约。为了便于管理，以及便于后续对链下合约进行调用，链下隐私计算节点可以为部署的链下合约生成相应的合约ID，链下合约与合约ID之间一一对应，合约ID可以作为链下合约的标识信息。例如，链下隐私计算节点可以对该链下合约的字节码进行哈希运算，得到第一哈希值，并将该第一哈希值作为该链下合约的合约ID。当然，链下隐私计算节点也可以通过其他方式生成合约ID，本说明书并不对此进行限制。

因此，为了准确地指示链下隐私计算节点对链下合约的字节码进行调用，上述的调用请求中可以包含该链下合约的标识信息，比如上述的合约ID。进一步地，调用请求还可以包括函数信息，在链下合约中包含多个函数的情况下，调用请求需要通过函数信息指明客户端需要调用的函数，该函数信息可以是函数名等，本说明书并不对此进行限制。当然，如果链下合约仅包含一个函数，或者客户端希望调用链下合约中的所有函数，那么调用请求中也可以省去函数信息。

调用请求还包括入参数据的信息。入参数据的信息可以为入参数据本身，或者入参数据的描述信息，比如该描述信息可以为存储地址等，使得链下隐私计算节点可以据此获取入参数据，尤其是当客户端本身并非数据拥有者的情况下，可以省去客户端与数据拥有者之间的交互，还可以降低调用请求的数据量、加快其传输速度。

部署在链下隐私计算节点的链下合约可以用于实现对某一对象的状态更新，比如使得该对象从第一状态更新至第二状态。但是，由于链下合约为无状态合约，即链下隐私计算节点并不维护上述对象的状态数据，使得链下合约无法主动获知第一状态，如果入参数据仅包含用于驱动该对象从第一状态向第二状态进行变化的数据，则针对上述对象的状态更新将无法顺利执行。因此，除了上述用于驱动该对象从第一状态向第二状态进行变化的数据之外，入参数据还应当包括第一状态的状态数据。例如，上述的对象可以是区块链账户，区块链账户的数据（即状态数据）仅维护于区块链节点处，链下隐私计算节点不会维护区块链账户的数据，即链下合约为无状态合约，那么在链下合约的执行逻辑与区块链账户相关的情况下，提供给链下合约的入参数据除了包含用于驱动区块链账户实现更新的数据之外，还应当包含区块链账户的历史状态的数据。由于链下合约为无状态合约，可以避免将状态数据存储于链下隐私计算节点处，尤其是不会对链上数据进行存储，从而可以保证链上数据的隐私性和安全性。

调用请求中还可以包括指定对象的身份公钥的信息，该身份私钥由指定对象所维护。比如该指定对象可以为上述的客户端，或者由该客户端所指定的其他任意需求方，本说明书并不对此进行限制。因此，在获得链下隐私计算结果后，链下隐私计算节点可以采用接收到的指定对象的身份公钥对链下隐私计算结果进行加密，使得只有维护有身份私钥的指定对象才能对该链下隐私计算结果进行解密，保证了链下隐私计算结果的安全性。如果同时存在多个指定对象，调用请求中可以包含这些指定对象分别对应的多个身份公钥的信息，使得链下隐私计算节点分别用每个身份公钥对链下隐私计算结果进行加密。

如图2所示，以客户端21直接向链下隐私计算节点22发送链下调用请求为例。客户端21生成调用请求，并可以直接通过链下渠道发送至链下隐私计算节点22，那么链下隐私计算节点22可以根据调用请求中包含的链下合约的标识信息调用预先部署的链下合约的字节码，并通过部署在链下TEE中的虚拟机执行该字节码以对调用请求中包含的入参数据进行隐私计算。但是，如果客户端21并不希望自己的调用请求被其他用户随意获知，可以对调用请求进行隐私保护。客户端21可以对发送的调用请求进行加密，而链下隐私计算节点可以接收经过加密的调用请求，这样可以确保传输过程中不会造成调用请求的内容泄露。同时，链下隐私计算节点22执行链下隐私计算后得到链下隐私计算结果，链下隐私计算节点22可以直接通过链下渠道将链下隐私计算结果反馈至客户端或者数据需求方。

如图2所示，以客户端21向节点23n提交交易为例。客户端21生成交易，并可以通过链上渠道向节点23n提交交易，使得节点23n可以将客户端21提交的交易与其他节点进行共识后上链，对客户端21提交的交易进行存证。但是，如果客户端21并不希望自己的行为被其他用户随意获知，可以对交易进行隐私保护。客户端21可以对提交的交易进行加密，而节点23n可以接收经过加密的交易，这样可以确保传输过程中不会造成交易的内容泄露。节点23n处可以部署链上TEE，并且节点23n可以将经过加密的交易读入该链上TEE后，在链上TEE内解密，可以确保解密得到的挑战交易仅存在于链上TEE内、不会外泄。

其中，如果客户端21生成的交易中直接包含经过加密的调用请求，那么节点23n可以在链上TEE内解密交易、得到调用请求密文，然后节点23n可以通过预言机机制将该调用请求密文传输至链下隐私计算节点。

针对调用请求中链下合约的标识信息，客户端21可以直接将该标识信息添加在交易中，那么节点23n可以在链上TEE内解密交易、得到标识信息；或者，客户端21生成的交易所调用的链上合约中定义了链下合约的标识信息，那么节点23n在接收到该交易后，可以在链上TEE内执行被调用的链上合约，从而获得该标识信息。

针对调用请求中入参数据的信息，客户端21生成的交易中可以直接包含入参数据，那么节点23n可以在链上TEE内解密交易、得到入参数据。然后通过链上TEE内部署的虚拟机执行被调用的链上合约，链上合约被执行后可以将上述标识信息和入参数据打包为调用请求并对该调用请求进行加密。或者，客户端生成的交易中可以包含入参数据的描述信息，比如该描述信息可以为存储地址等，那么节点23n可以通过执行链上合约查询到相应的入参数据，链上合约被执行后可以将上述标识信息和入参数据打包为调用请求并对该调用请求进行加密。或者，客户端生成的交易中可以包含初始数据，那么节点23n可以通过执行链上合约对初始数据进行处理以获得相应的入参数据，链上合约被执行后可以将上述标识信息和入参数据打包为调用请求并对该调用请求进行加密。或者，客户端生成的交易中可以包含初始数据的描述信息，比如该描述信息可以为存储地址等，那么节点23n可以通过执行链上合约查询到相应的初始数据，并由链上合约对初始数据进行处理，链上合约被执行后可以将上述标识信息和入参数据打包为调用请求并对该调用请求进行加密，因而客户端可以不直接将标识信息或者入参数据添加在交易中，客户端对于调用链下合约执行链下隐私计算的过程是透明的，客户端只需要获得反馈的链下隐私计算结果即可，而不需要关注调用的链下合约的标识信息或者入参数据的信息等。

针对调用请求的加密传输，可以采用对称加密或非对称加密的形式。通过对调用请求进行加密传输可以确保传输过程中不会造成调用请求的内容泄露。当采用对称加密时，客户端21和链下隐私计算节点22分别维护有相同的对称密钥，比如该对称密钥可由客户端21与链下隐私计算节点22通过诸如DH（Diffie-Hellman）或ECDH（Elliptic CurveDiffie–Hellman）等算法协商得到，或者由KMS（Key Management Service，密钥管理服务）服务器分发至客户端21和节链下隐私计算节点22，本说明书并不限制密钥来源。当密钥由KMS服务器分发时，KMS服务器可以在客户端21对链下隐私计算节点进行远程证明的过程中，将密钥传输至客户端21处。那么，客户端21可以通过上述的对称密钥对调用请求进行加密，而链下隐私计算节点22将对称密钥维护于链下TEE中，因而链下隐私计算节点22接受到由节点23n传输的调用请求，链下隐私计算节点22将经过加密的调用请求读入链下TEE内，并通过该对称密钥执行解密操作得到上述的调用请求，并进行相关的计算。对称加密采用的加密算法，例如可以包括DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法等。

当采用非对称加密时，链下隐私计算节点22维护有节点非对称密钥的私钥，比如称之为节点私钥，而客户端21可以获得该链下隐私计算节点22的节点公钥。非对称密钥可由链下隐私计算节点22在链下TEE内生成，或者由KMS服务器分发至该链下隐私计算节点22，本说明书并不限制密钥来源。类似地，当密钥由KMS服务器分发时，KMS服务器可以在客户端21对链下隐私计算节点进行远程证明的过程中，将节点公钥传输至客户端21处。那么，客户端21可以通过节点公钥对调用请求进行加密，而链下隐私计算节点22将节点私钥维护于链下TEE中，因而将经过加密的调用请求读入链下TEE内，并通过节点私钥执行解密操作得到上述的调用请求。非对称加密采用的非对称加密算法，例如可以包括RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）等。

针对调用请求的加密传输，还可以采用对称加密与非对称加密相结合的形式。客户端21可以维护一对称密钥，比如该对称密钥可由客户端21随机生成，且客户端21可以获得上述节点非对称密钥中的公钥。客户端21可以通过对称密钥对调用请求进行加密、得到加密后调用请求，并通过非对称密钥加密该对称密钥、得到加密后密钥，然后客户端21同时将加密后挑战交易与加密后密钥传输至链下隐私计算节点22。相应的，链下隐私计算节点22将加密后调用请求与加密后密钥读入链下TEE内，首先通过节点私钥对加密后密钥进行解密、得到对称密钥，然后通过对称密钥对加密后调用请求进行解密。相比较而言，对称加密的加解密效率相对更高、但安全性相对较低，而非对称加密的加解密效率相对较低、但安全性相对更高，因此基于对称加密与非对称加密相结合的形式，可以兼顾加解密效率与安全性。

针对调用请求进行加密时，可以采用对称加密、非对称加密或两者结合的方式，本说明书并不对此进行限制。当采用非对称加密或者对称加密与非对称加密结合的方式时，涉及到一组非对称密钥对，客户端21或节点23n需要获知该非对称密钥对的公钥，且该非对称密钥对的私钥需要由链下隐私计算节点22所维护，使得该链下隐私计算节点22可以基于该私钥对收到的调用请求进行解密。例如，该非对称密钥对可以为前文所述的、链下隐私计算节点22在链下TEE中产生的加密密钥对；相应地，链下隐私计算节点22在收到调用请求密文后，将该调用请求密文读入链下TEE中，并基于加密私钥对该调用请求密文进行解密，从而得到明文的调用请求。

类似地，在其他数据交互的过程中，通过使得数据发送方与数据接收方之间维护相同的对称密钥，或者使得数据发送方维护有非对称密钥的公钥、数据接收方维护有非对称密钥的私钥，或者结合对称加密与非对称加密的形式，可以实现任意的数据发送方与数据接收方之间的数据加密传输，此处不再赘述。

链下隐私计算节点可能属于链下隐私计算集群，该链下隐私计算集群包含多个链下隐私计算节点。如果各个链下隐私计算节点之间完全独立，那么客户端与单个链下隐私计算节点之间的交互过程可以参考上文所述的实施例。而另一种方式下，链下隐私计算集群可以包含一控制节点，并由该控制节点对集群内的所有链下隐私计算节点进行统一管理。比如，客户端可以向控制节点发送调用请求，并接收控制节点返回的上述链下隐私计算节点的链下隐私计算结果。与前述实施例相类似的，客户端可以向控制节点发送调用请求，或者客户端可以向区块链节点提交交易，该交易所含的调用请求由区块链节点通过预言机机制传输至控制节点，使得控制节点向客户端返回由链下隐私计算节点的发送的链下隐私计算结果。

以图3所示的场景为例。一种情况下，客户端31可以通过链下渠道直接向控制节点32发送调用请求。另一种情况下，客户端31可以通过区块链网络33向控制节点32提交交易，即客户端31向控制节点32发送链上交易，区块链网络33可以根据该交易获得调用请求，并通过预言机机制将调用请求传输至控制节点32。链上调用请求过程可以包括三个步骤：步骤①，客户端31向区块链网络33提交一笔交易，该交易可由区块链网络33内的某一节点例如节点33n接收并执行，从而由区块链节点33n获得经过加密的调用请求；步骤②，节点33n调用预先部署的预言机智能合约（简称预言机合约），该预言机合约可以将上述调用请求传递至链下的预言机服务器34，比如预言机合约可以产生包含该调用请求的事件，而预言机服务器34可以通过监听预言机合约产生的事件，从而获取上述的调用请求；步骤③，预言机服务器34将调用请求通过链下渠道发送至控制节点32。

客户端31可以直接向控制节点32发送调用请求，即发送调用请求的过程与区块链网络无关，这样可以跳过区块链节点之间的共识过程、减少链上链下的交互操作，使得客户端31向控制节点32的发送调用请求具有更高的操作效率。再例如，客户端31可以采用链上的形式，比如客户端31可以向区块链节点提交交易，该交易所含的调用请求可由区块链节点通过预言机机制传输至控制节点。

控制节点接收到上述调用请求，该调用请求中可以将目标节点设定为控制节点32所处集群内的某一链下隐私计算节点，比如链下隐私计算节点32n，那么控制节点32将接收到的调用请求转发至链下隐私计算节点32n，与上述实施例类似的，客户端31或者节点33n在针对调用请求进行加密时，只需要确保该链下隐私计算节点32n能够解密即可，例如，可以采用该链下隐私计算节点32n在链下TEE内生成的加密公钥对调用请求进行加密，而链下隐私计算节点32n在收到调用请求密文后，可以在链下TEE内通过加密私钥对该调用请求密文进行解密，从而获得该调用请求。或者，客户端31或节点33n也可以不设定调用请求中的目标节点，而调用请求可以采用控制节点32所处集群内的某一链下隐私计算节点在链下TEE内生成的加密公钥对调用请求进行加密，那么控制节点32将接收到该调用请求并将其转发至控制节点32所处集群内的所有链下隐私计算节点，那么只有维护有对应的加密私钥的链下隐私计算节点可以对该调用请求进行解密。

以及链下隐私计算节点可能属于链下隐私计算集群，该链下隐私计算集群包含多个链下隐私计算节点。那控制节点32在接收到该调用请求后可以根据负载均衡算法从链下隐私计算集群中选取某一链下隐私计算节点，调用请求可以被所述控制节点接收并转发至该链下隐私计算节点。此时，客户端31或者节点33n在针对调用请求进行加密时，需要采用集群的加密公钥进行加密，从而确保该链下隐私计算集群中的任一链下隐私计算节点都能对该调用请求进行解密。

而客户端在部署链下合约的过程中，首先将字节码加密传输至控制节点，然后由控制节点转发至集群内的一个或多个链下隐私计算节点，从而将链下合约的字节码部署至集群内的一个或多个链下隐私计算节点，与前述链下合约的部署过程类似，此处不再赘述。如果部署至多个链下隐私计算节点，那么这些链下隐私计算节点可以同时向外提供针对同一链下合约的调用能力，从而实现并行的链下隐私计算，还可以在多个链下隐私计算节点之间实现负载均衡。

在链下隐私计算节点属于链下隐私计算集群的情况下，可以为这些链下隐私计算节点生成统一的身份信息，比如称为集群身份信息。集群身份信息可以包括集群加密密钥对和集群签名密钥对，上述的各个链下隐私计算节点均需在各自的链下TEE内维护集群加密私钥、集群签名私钥。那么客户端或区块链节点只要使用集群加密公钥对调用请求进行加密，即可确保上述的各个链下隐私计算节点均能够在各自的链下TEE内通过集群加密私钥进行解密，从而调用请求。基于集群身份，客户端并不需要关注对方为单个链下隐私计算节点或者链下隐私计算集群，只需要将其作为一个对象并与该对象进行交互即可，无需关注于背后的节点或集群的细节。

除了链下隐私计算节点可以存在统一的集群身份之外，可以为链下隐私计算节点上部署的链下合约生成合约身份。当集群内存在多个链下隐私计算节点时，每个链下隐私计算节点可以为自身已部署的链下合约建立合约身份，且不同链下隐私计算节点针对同一链下合约生成的合约身份相同。例如，链下隐私计算节点可以根据统一的集群身份和链下合约的合约ID，为链下合约生成相应的合约身份，由于集群身份相同、而不同链下合约的合约ID必然不同，因而可以确保：同一链下隐私计算节点上部署的不同链下合约存在不同的合约身份，而不同链下隐私计算节点上部署的同一链下合约存在相同的合约身份。

合约身份可由合约身份密钥对所定义。例如，合约身份可以包括合约加密密钥对和合约签名密钥对。那么，客户端31或节点33n除了采用集群身份公钥对调用请求进行加密之外，还可以采用合约加密公钥对调用请求内所含的入参数据的信息进行加密。链下隐私计算节点32n在收到针对某一链下合约的调用请求后，采用该链下合约对应的合约加密私钥对调用请求内加密后的入参数据的信息进行解密，从而确保入参数据的信息只能由被调用的链下合约所获得，而不会被其他链下合约获得。以及，在得到调用结果后，链下隐私计算节点32n可以通过被调用的链下合约的合约签名私钥对调用结果进行签名，而客户端31或节点33n可以通过合约签名公钥进行验签，从而确定该调用结果确实是由被调用的链下合约所产生。

步骤104，所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

链下隐私计算节点可以在链下TEE中对调用请求进行解密得到标识信息和入参数据的信息等其他信息，链下隐私计算节点可以根据标识信息调用预先部署的链下合约的字节码，而在链下可信执行环境中部署有若干执行引擎的情况下，链下隐私计算节点可以根据字节码确定对应的执行引擎，并且通过确定出的执行引擎执行所述字节码以对入参数据进行链下隐私计算。

在链下隐私计算节点处创建的链下TEE中，可以部署有若干执行引擎，比如EVM、WASM虚拟机等中的一个或多个，在同时部署了多种执行引擎的情况下，客户端除了在链下隐私计算节点处安全存储链下合约的字节码之外，还可以向链下隐私计算节点指明用于执行该字节码的执行引擎。链下隐私计算节点可以接收客户端发送的与链下合约的字节码相关联的执行引擎指定信息，并根据执行引擎指定信息为字节码设定相应的执行引擎。因而链下隐私计算节点可以在链下TEE中根据确定出的执行引擎对入参数据进行链下隐私计算。

以及本说明书中通过调用链下合约，可以实现用户定义的任何计算逻辑。例如，链下合约可以用于验证区块链上存储的加密订单数据的金额是否正确，并将验证结果反馈至链上；再例如，链下合约可以用于根据预设算法对多方数据进行安全计算，即安全多方计算，并将计算结果反馈至链上等，此处不再一一赘述。

步骤106，所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈。

链下隐私计算节点在链下TEE中执行计算得到的链下隐私计算结果可以包括以下至少之一：响应码、响应信息、合约调用的返回值、合约调用的过程输出，链下隐私计算节点可以根据调用请求返回相应的链下隐私计算结果，本说明书中并不对此进行限制。

在得到链下隐私计算结果后，链下隐私计算节点可以通过链下隐私计算节点的节点签名私钥对计算结果进行签名或者可以采用被调用的链下合约的合约签名私钥对计算结果进行签名，也可以同时采用节点签名私钥和合约签名私钥对链下隐私计算结果进行签名，本说明书中并不对此进行限制。客户端或者区块链节点可以通过节点签名公钥或者合约签名公钥进行验签，从而确定该链下隐私计算结果确实是由链下隐私计算节点调用相应的链下合约所产生，并且该计算结果没有被篡改。

在调用请求中还包括指定对象的身份公钥的信息的情况下，链下隐私计算节点可以采用身份公钥对链下隐私计算结果进行加密，使得只有维护有身份私钥的指定对象才能对该链下隐私计算结果进行解密，可以限制能够查看链下隐私计算结果的用户，而其他用户直接查看链下隐私计算结果时仅能够获得加密后的链下隐私计算结果，从而保证了链下隐私计算结果的隐私保护。

链下隐私计算节点除了对链下隐私计算结果进行反馈之外，链下隐私计算节点还可以对接收到的调用请求进行哈希运算得到第一哈希值，链下隐私计算节点将第一哈希值与上述链下隐私计算结果进行关联反馈。客户端或者区块链节点将接收到的第一哈希值与生成的调用请求的第二哈希值进行比较，根据比较结果确定链下隐私计算结果是否可靠。

若第一哈希值与第二哈希值的比较结果不一致，则表明与该第一哈希值关联反馈的链下隐私计算结果不可靠；若第一哈希值与第二哈希值的比较结果一致，则需要进一步验证链下隐私计算节点或者被调用合约的签名等其他参考信息，在参考信息均正确的情况下，才能确定该链下隐私计算结果可靠。

在一种情况下，链下隐私计算节点可以通过链下渠道将链下隐私计算结果反馈至客户端或者是数据需求方，即链下隐私计算节点反馈链下隐私计算结果的过程与区块链网络无关，使得链下隐私计算节点直接向客户端或者数据需求方反馈链下隐私计算结果，具有更高的效率。在链下隐私计算节点属于链下隐私计算集群的情况下，链下隐私计算节点可以将链下隐私计算结果发送至控制节点，并由控制节点通过链下渠道将链下隐私计算结果反馈至客户端。此外，客户端在接受到链下隐私计算节点反馈的链下隐私计算结果后，客户端还可以向区块链节点发起存证交易，该存证交易中包含链下隐私计算结果，使得区块链节点将客户端提交的存证交易与其他节点进行共识后上链。

在另一种情况下，链下隐私计算节点可以通过预言机机制将链下隐私计算结果传输至区块链节点，或者，链下隐私计算节点可以先将链下隐私计算结果发送至控制节点，并由控制节点通过预言机机制将链下隐私计算结果传输至区块链节点。

区块链节点可以根据计算结果对区块链账本数据进行更新，可以对计算结果进行固化存证，而且可以支持针对该计算结果的后期验证。同时，相比于区块链节点在执行链上合约后所产生的上链数据而言，基于链下合约产生的计算结果本身相对更加简短，因而将该计算结果上链时，有助于节省链上存储空间。

区块链节点根据计算结果更新区块链账本数据，或者称为对计算结果进行上链，其方式可以包括：生成一笔区块链交易，将计算结果添加至交易的data字段，当该区块链交易通过共识后，可被各个区块链节点添加至最新区块的区块体中，从而实现了区块链账本数据的更新，亦即完成了对该计算结果的上链；或者，区块链节点根据计算结果对相关账户的状态进行更新，该相关账户譬如可以为用户对应的外部账户或者链上合约对应的合约账户，该相关账户的状态更新会导致状态树（state tree）的树根发生取值变化，而该状态树的树根会被包含于最新区块的区块头，从而实现了区块链账本数据的更新，亦即相当于将该计算结果上链。

由以上技术方案可见，本说明书提出了在链下隐私计算节点处预先部署了链下合约的字节码的情况下，可以通过链下隐私计算节点调用链下合约的字节码在链下TEE中执行计算操作，并且链下隐私计算节点可以通过链下隐私计算节点的节点签名私钥对计算结果进行签名或者可以采用被调用的链下合约的合约签名私钥对计算结果进行签名，从而可以确定链下隐私计算结果确实是由链下隐私计算节点调用相应的链下合约所产生，并且可验证计算结果没有被篡改，可以保证链下隐私计算结果的安全性和可靠性；同时，区块链节点无需执行计算操作，只需要从链下隐私计算节点处获得计算结果并且基于该计算结果更新区块链账本数据，可以降低区块链网络的资源消耗。

对应于上述链下隐私节点侧的实施例，本说明书还提出了客户端侧、区块链节点侧、控制节点侧等其他方面的实施例，在链下隐私计算节点侧实施例中所涉及的描述同样可以适用于这些侧的实施例，下文中不再对此进行赘述。

相应地，图4是一示例性实施例提供的一种客户端侧的调用合约的方法的流程图。如图4所示，该方法可以包括以下步骤：

步骤402，客户端生成调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息。

如前所述，客户端向区块链节点提交交易，交易触发区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点；其中，链下隐私计算节点产生的链下隐私计算结果被反馈至区块链节点，链下隐私计算结果用于驱动区块链节点更新区块链账本数据。

步骤404，客户端向链下隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

如前所述，客户端可以向链下隐私计算节点直接发起链下调用请求。客户端可以向区块链节点发起存证交易，存证交易包含链下隐私计算结果。

如前所述，客户端直接向链下隐私计算节点发送经过加密的调用请求；或者，在链下隐私计算节点属于链下隐私计算集群的情况下，客户端向链下隐私计算集群的控制节点发送经过加密的调用请求，以由控制节点转发调用请求。

如前所述，调用请求由节点非对称密钥对的公钥进行加密后传输，且节点非对称密钥对的私钥被链下隐私计算节点所维护。

如前所述，在链下隐私计算节点属于链下隐私计算集群的情况下，节点非对称密钥对的私钥仅被链下隐私计算节点所维护，或者节点非对称密钥对的私钥被链下隐私计算集群内的所有链下隐私计算节点共同维护。

如前所述，客户端获取链下隐私计算节点的远程证明报告，远程证明报告由认证服务器对链下隐私计算节点产生的自荐信息进行验证后生成，自荐信息与链下隐私计算节点上创建的链下可信执行环境相关；客户端根据远程证明报告确定链下隐私计算节点可信的情况下，向链下隐私计算节点发送经过加密的调用请求。

如前所述，入参数据的信息可以由合约非对称密钥对的公钥进行加密，合约非对称密钥由链下隐私计算节点在链下可信执行环境内预先生成且对应于链下合约的身份。客户端可以采用所述合约非对称密钥对的公钥对入参数据的信息进行加密后传输。

如前所述，不同链下隐私计算节点针对链下合约生成的合约非对称密钥对不同；或者，不同链下隐私计算节点针对链下合约生成的合约非对称密钥对相同。

如前所述，客户端向调用请求中添加指定对象的身份公钥的信息；客户端接收链下隐私计算节点采用身份公钥对执行结果进行加密后返回的结果密文。

如前所述，客户端向调用请求中添加函数信息，函数信息用于指示所述链下隐私计算节点用于调用链下合约中对应于函数信息的的字节码。

如前所述，链下隐私计算结果包括以下至少之一：响应码、响应信息、合约调用的返回值、合约调用的过程输出。

如前所述，客户端接收到链下隐私计算节点对调用请求进行哈希运算得到的第一哈希值与链下隐私计算结果；客户端生成调用请求的第二哈希值，并将第一哈希值与第二哈希值进行比较；客户端根据比较结果确定所述链下隐私计算结果是否可靠。

如前所述，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

相应地，图5是一示例性实施例提供的一种区块链节点侧的调用合约的方法的流程图。如图5所示，该方法可以包括以下步骤：

步骤502，区块链节点获取经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息。

如前所述，区块链节点从客户端提交的交易中提取得到调用请求；或者，区块链节点根据客户端提交的交易在自身创建的链上可信执行环境内执行链上合约而生成调用请求。

如前所述，区块链节点将计算结果直接反馈至客户端；或者，区块链节点根据接收到的计算结果更新区块链账本数据。

步骤504，所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

如前所述，区块链节点直接通过预言机机制将经过加密的调用请求传输至链下隐私计算节点；或者，在链下隐私计算节点属于链下隐私计算集群的情况下，区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算集群的控制节点，以由控制节点转发调用请求。

如前所述，调用请求由节点非对称密钥对的公钥进行加密后传输，且非对称密钥对的私钥被链下隐私计算节点所维护。

如前所述，在链下隐私计算节点属于链下隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被链下隐私计算节点所维护，或者节点非对称密钥对的私钥被链下隐私计算集群内的所有链下隐私计算节点共同维护。

如前所述，入参数据的信息由合约非对称密钥对的公钥进行加密，合约非对称密钥由链下隐私计算节点在链下可信执行环境内预先生成且对应于链下合约的身份。

步骤506，所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果。

如前所述，在调用请求中还包括所述指定对象的身份公钥的信息的情况下，区块链节点接收到链下隐私计算节点采用身份公钥对执行结果进行加密后返回的计算结果密文。

如前所述，区块链节点接收到链下隐私计算节点对调用请求进行哈希运算得到的第一哈希值与链下隐私计算结果；区块链节点将第一哈希值与链下隐私计算结果反馈至请求方，第一哈希值用于与请求方生成的调用请求的第二哈希值进行比较，比较结果用于确定链下隐私计算结果是否可靠。

如前所述，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

相应地，图6是一示例性实施例提供的一种控制节点侧的调用合约的方法的流程图。如图6所示，该方法可以包括以下步骤：

步骤602，控制节点接收到经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息。

如前所述，控制节点接收到区块链节点通过预言机机制传输的调用请求；或者，控制节点接收客户端直接发送的链下调用请求。

如前所述，调用请求由节点非对称密钥对的公钥进行加密后传输，且非对称密钥对的私钥被链下隐私计算节点所维护。

步骤604，所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点。

如前所述，节点非对称密钥对的私钥可以仅被所述链下隐私计算节点所维护。在经过加密的调用请求的目标节点被设定为链下隐私计算节点的情况下，控制接节点将调用请求转发至链下隐私计算节点；在经过加密的调用请求的目标节点未设定的情况下，控制节点将调用请求转发至链下隐私计算集群中的所有链下隐私计算节点。

如前所述，节点非对称密钥对的私钥可以被链下隐私计算集群内的所有链下隐私计算节点共同维护。控制节点根据负载均衡算法从链下隐私计算集群中选取链下隐私计算节点，并将调用请求转发至链下隐私计算节点。

步骤606，所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果进行反馈。

如前所述，控制节点直接将链下隐私计算结果反馈至客户端；或者，

控制节点通过预言机机制对链下隐私计算结果进行反馈。

如前所述，控制节点接收到链下隐私计算节点对调用请求进行哈希运算得到的第一哈希值与链下隐私计算结果；控制节点将第一哈希值与链下隐私计算结果转发至请求方，第一哈希值用于与请求方生成的调用请求的第二哈希值进行比较，比较结果用于确定链下隐私计算结果是否可靠。

如前所述，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

在本说明书的技术方案中，还可由客户端直接与链下隐私计算节点或者控制节点进行交互以完成在隐私计算节点上部署智能合约、向智能合约发起挑战、验证智能合约和调用智能合约等操作，而无需通过区块链的预言机机制来完成上述操作，同时调用部署于隐私计算节点的智能合约得到的计算结果也无需反馈至区块链。在该情况下，由于不涉及链上和链下的区分，下文将“链下隐私计算节点”称为“隐私计算节点”，将“链下可信执行环境”称为“可信执行环境”，将“链下合约”称为“智能合约”。但是，技术方案的原理与上述实施例类似，所涉及的实施细节同样可参考上述实施例，因此下文不再进行详细描述。

相应地，图7是一示例性实施例提供的一种隐私计算节点侧的智能合约的调用方法的流程图。如图7所示，该方法可以包括以下步骤：

步骤702，隐私计算节点接收到经过加密的调用请求，并在可信执行环境中解密得到所述调用请求包含的智能合约的标识信息和入参数据的信息。

如前所述，所述隐私计算节点直接从客户端处接收到经过加密的调用请求；或者，在所述隐私计算节点属于隐私计算集群的情况下，所述隐私计算节点接收所述隐私计算集群的控制节点转发的经过加密的调用请求。

如前所述，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述隐私计算节点所维护。

如前所述，所述隐私计算节点属于隐私计算集群，且所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护；

在所述经过加密的调用请求的目标节点被设定为所述隐私计算节点的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算集群中的所有隐私计算节点。

如前所述，所述隐私计算节点属于隐私计算集群，且所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护；

所述隐私计算节点被所述控制节点根据负载均衡算法从所述隐私计算集群中选取，且所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算节点。

步骤704，所述隐私计算节点根据所述标识信息调用预先部署的所述智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算。

如前所述，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

步骤706，所述隐私计算节点在可信执行环境中对得到的隐私计算结果进行加密并反馈。

如前所述，所述隐私计算节点对所述调用请求进行哈希运算得到第一哈希值；所述隐私计算节点将所述第一哈希值与隐私计算结果关联反馈，所述第一哈希值用于与客户端生成的所述调用请求的第二哈希值进行比较，所述比较结果用于确定所述隐私计算结果是否可靠。

相应地，图8是一示例性实施例提供的一种客户端侧的智能合约的调用方法的流程图。如图8所示，该方法可以包括以下步骤：

步骤802，客户端生成调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息。

如前所述，所述客户端直接向隐私计算节点发送经过加密的调用请求；或者，在所述隐私计算节点属于隐私计算集群的情况下，所述客户端向所述隐私计算集群的控制节点发送经过加密的调用请求，以由所述控制节点转发所述调用请求。

如前所述，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述隐私计算节点所维护。

如前所述，在所述隐私计算节点属于隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护，或者所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护。

步骤804，所述客户端向隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述隐私计算节点在可信执行环境中解密得到后，所述标识信息用于指示所述隐私计算节点获取智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算。

如前所述，所述客户端接收到所述隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述隐私计算结果；所述客户端生成所述调用请求的第二哈希值，并将所述第一哈希值与所述第二哈希值进行比较；所述客户端根据比较结果确定所述隐私计算结果是否可靠。

如前所述，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

相应地，图9是一示例性实施例提供的一种控制节点侧的智能合约的调用方法的流程图。如图9所示，该方法可以包括以下步骤：

步骤902，控制节点接收到客户端直接发送的经过加密的调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息。

如前所述，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述隐私计算节点所维护。

如前所述，所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护；所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点，包括：在经过加密的调用请求的目标节点被设定为所述隐私计算节点的情况下，所述控制接节点将所述调用请求转发至所述隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述控制节点将所述调用请求转发至所述隐私计算集群中的所有隐私计算节点。

如前所述，所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护；所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点，包括：所述控制节点根据负载均衡算法从所述隐私计算集群中选取所述隐私计算节点，并将所述调用请求转发至所述隐私计算节点。

步骤904，所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点。

如前所述，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

步骤906，所述控制节点将从所述隐私计算节点接收到的隐私计算结果进行反馈。

如前所述，所述控制节点接收到所述隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述隐私计算结果；所述控制节点将所述第一哈希值与所述隐私计算结果转发至请求方，所述第一哈希值用于与客户端生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述隐私计算结果是否可靠。

图10是一示例性实施例提供的一种设备的示意结构图。请参考图10，在硬件层面，该电子设备包括处理器1002、内部总线1004、网络接口1006、内存1008以及非易失性存储器1010，当然还可能包括其他业务所需要的硬件。处理器1002从非易失性存储器1010中读取对应的计算机程序到内存1008中然后运行，在逻辑层面上形成命令的调用合约的装置。当然，除了软件实现方式之外，本说明书并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

请参考图11，在链下隐私计算节点侧的软件实施方式中，该调用合约的装置可以包括：

接收与解密单元1102，使链下隐私计算节点接收到经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息；

调用与执行单元1104，使所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

反馈单元1106，使所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈。

可选的，接收与解密单元1102具体用于：

使所述链下隐私计算节点接收到区块链节点通过预言机机制传输的调用请求；

使所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈，包括：所述链下计算节点通过预言机机制对所述链下隐私计算结果进行反馈。

可选的，接收与解密单元1102具体用于：

使所述经过加密的调用请求由所述区块链节点从所述客户端提交的交易中提取得到；或者，

使所述经过加密的调用请求由所述区块链节点根据所述客户端提交的交易在自身创建的链上可信执行环境内执行链上合约而生成。

可选的，接收与解密单元1102具体用于：

使所述链下隐私计算节点接收到客户端直接发起的链下调用请求；

使所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈，包括：所述链下计算节点将所述链下隐私计算结果直接反馈给客户端。

可选的，接收与解密单元1102具体用于：

使所述链下隐私计算节点直接从请求方处接收到经过加密的调用请求；或者，

在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述链下隐私计算节点接收所述链下隐私计算集群的控制节点转发的经过加密的调用请求。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述链下隐私计算节点所维护。

可选的，所述链下隐私计算节点属于链下隐私计算集群，且所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护；

在所述经过加密的调用请求的目标节点被设定为所述链下隐私计算节点的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述链下隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述链下隐私计算集群中的所有链下隐私计算节点。

可选的，所述链下隐私计算节点属于链下隐私计算集群，且所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护；

所述链下隐私计算节点被所述控制节点根据负载均衡算法从所述链下隐私计算集群中选取，且所述经过加密的调用请求被所述控制节点接收并转发至所述链下隐私计算节点。

可选的，所述链下可信执行环境中部署有若干执行引擎；所述装置还包括：

引擎确定单元1108，使所述链下隐私计算节点确定所述字节码对应的执行引擎；

引擎执行单元1110，所述链下隐私计算节点通过确定出的执行引擎执行所述字节码。

可选的，还包括：

远程证明报告提供单元1112，使所述链下隐私计算节点向请求方提供远程证明报告，所述远程证明报告由认证服务器对所述链下隐私计算节点产生的自荐信息进行验证后生成，所述自荐信息与所述链下隐私计算节点上创建的链下可信执行环境相关；

其中，所述调用请求由所述客户端在根据所述远程证明报告确定所述链下隐私计算节点可信的情况下发起。

可选的，所述入参数据的信息由合约非对称密钥对的公钥进行加密，所述合约非对称密钥由所述链下隐私计算节点在所述链下可信执行环境内预先生成且对应于所述链下合约的身份；所述装置还包括：

入参数据信息解密单元1114，所述链下隐私计算节点根据所述合约非对称密钥对的私钥，在所述链下可信执行环境中解密得到所述入参数据的信息。

可选的，不同的链下隐私计算节点针对所述链下合约生成的合约非对称密钥对不同；或者，

不同的链下隐私计算节点针对所述链下合约生成的合约非对称密钥对相同。

可选的，所述调用请求还包括指定对象的身份公钥的信息，反馈单元1106具体用于：

使所述链下隐私计算节点根据所述身份公钥对所述执行结果进行加密后反馈。

可选的，所述调用请求还包含函数信息，调用与执行单元1104具体用于：

使所述链下隐私计算节点调用所述链下合约中对应于所述函数信息的字节码。

可选的，所述链下隐私计算结果包括以下至少之一：响应码、响应信息、合约调用的返回值、合约调用的过程输出。

可选的，还包括：

运算单元1116，使所述链下隐私计算节点对所述调用请求进行哈希运算得到第一哈希值；

关联反馈单元1118，使所述链下隐私计算节点将所述第一哈希值与所述链下隐私计算结果关联反馈，所述第一哈希值用于与请求方生成的所述调用请求的第二哈希值进行比较，所述比较结果用于确定所述链下隐私计算结果是否可靠。

可选的，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

请参考图12，在客户端侧的软件实施方式中，该调用合约的装置可以包括：

生成单元1202，使客户端生成调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

发送单元1204，使所述客户端向链下隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

可选的，发送单元1204具体用于：

使所述客户端向区块链节点提交交易，所述交易触发所述区块链节点通过预言机机制将经过加密的调用请求传输至所述链下隐私计算节点；

其中，所述链下隐私计算节点产生的链下隐私计算结果被反馈至所述区块链节点，所述链下隐私计算结果用于驱动所述区块链节点更新区块链账本数据。

可选的，使所述客户端向所述链下隐私计算节点直接发起链下调用请求；

可选的，还包括：

交易发起模块1206，使所述客户端向所述区块链节点发起存证交易，所述存证交易包含所述链下隐私计算结果。

可选的，发送单元1204具体用于：

使所述客户端直接向链下隐私计算节点发送经过加密的调用请求；或者，

在所述链下隐私计算节点属于链下隐私计算集群的情况下，使所述客户端向所述链下隐私计算集群的控制节点发送经过加密的调用请求，以由所述控制节点转发所述调用请求。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述链下隐私计算节点所维护。

可选的，在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护，或者所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护。

可选的，还包括：

远程证明报告获取单元1208，使所述客户端获取所述链下隐私计算节点的远程证明报告，所述远程证明报告由认证服务器对所述链下隐私计算节点产生的自荐信息进行验证后生成，所述自荐信息与所述链下隐私计算节点上创建的链下可信执行环境相关；

使所述客户端根据所述远程证明报告确定所述链下隐私计算节点可信的情况下，向所述链下隐私计算节点发送经过加密的调用请求。

可选的，所述入参数据的信息由合约非对称密钥对的公钥进行加密，所述合约非对称密钥由所述链下隐私计算节点在所述链下可信执行环境内预先生成且对应于所述链下合约的身份；所述装置还包括：

入参数据信息加密单元1210，使所述客户端采用所述合约非对称密钥对的公钥对所述入参数据的信息进行加密后传输。

可选的，不同链下隐私计算节点针对所述链下合约生成的合约非对称密钥对不同；或者，

不同链下隐私计算节点针对所述链下合约生成的合约非对称密钥对相同。

可选的，还包括：

身份公钥信息添加单元1212，使客户端向调用请求中添加指定对象的身份公钥的信息，使客户端接收所述链下隐私计算节点采用所述身份公钥对所述执行结果进行加密后返回的结果密文。

可选的，还包括：

函数信息添加单元1214，使客户端向调用请求中添加函数信息，所述函数信息用于指示所述链下隐私计算节点用于调用所述链下合约中对应于所述函数信息的的字节码。

可选的，所述链下隐私计算结果包括以下至少之一：响应码、响应信息、合约调用的返回值、合约调用的过程输出。

可选的，还包括：

运算结果接收单元1216，使所述客户端接收到所述链下隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述链下隐私计算结果；

比较单元1218，使所述客户端生成所述调用请求的第二哈希值，并将所述第一哈希值与所述第二哈希值进行比较；

结果确定单元1220，使所述客户端根据比较结果确定所述链下隐私计算结果是否可靠。

可选的，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

请参考图13，在区块链节点侧的软件实施方式中，该调用合约的装置可以包括：

获取单元1302，使区块链节点获取经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

传输单元1304，使所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算。

接收单元1306，使所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果。

可选的，获取单元1302具体用于：

使区块链节点从所述客户端提交的交易中提取得到调用请求；或者，

使所述区块链节点根据所述客户端提交的交易在自身创建的链上可信执行环境内执行链上合约而生成调用请求。

可选的，还包括：

直接反馈单元1308，使所述区块链节点将所述计算结果直接反馈至客户端；或者，

更新单元1310，使所述区块链节点根据接收到的所述计算结果更新区块链账本数据。

可选的，传输单元1304具体用于：

使区块链节点直接通过预言机机制将经过加密的调用请求传输至链下隐私计算节点；或者，

在所述链下隐私计算节点属于链下隐私计算集群的情况下，使所述区块链节点通过预言机机制将经过加密的调用请求传输至所述链下隐私计算集群的控制节点，以由所述控制节点转发所述调用请求。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述链下隐私计算节点所维护。

可选的，在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护，或者所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护。

可选的，所述入参数据的信息由合约非对称密钥对的公钥进行加密，所述合约非对称密钥由所述链下隐私计算节点在所述链下可信执行环境内预先生成且对应于所述链下合约的身份。

可选的，接收单元1306具体用于：

在所述调用请求中还包括所述指定对象的身份公钥的信息的情况下，使所述区块链节点接收到所述链下隐私计算节点采用所述身份公钥对所述执行结果进行加密后返回的计算结果密文。

可选的，还包括：

运算结果接收单元1312，使所述区块链节点接收到所述链下隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述链下隐私计算结果；

结果反馈单元1314，使所述区块链节点将所述第一哈希值与所述链下隐私计算结果反馈至请求方，所述第一哈希值用于与所述请求方生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述链下隐私计算结果是否可靠。

可选的，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

请参考图14，在控制节点侧的软件实施方式中，该调用合约的装置可以包括：

接收单元1402，使控制节点接收到经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息；

转发单元1404，使所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点；

反馈单元1406，使所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果进行反馈。

可选的，接收单元1402具体用于：

所述控制节点接收到区块链节点通过预言机机制传输的调用请求；或者，

所述控制节点接收所述客户端直接发送的链下调用请求。

可选的，还包括：

直接反馈单元1408，使所述控制节点直接将所述链下隐私计算结果反馈至所述客户端；或者，

预言机机制反馈单元1410，使所述控制节点通过预言机机制对所述链下隐私计算结果进行反馈。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述链下隐私计算节点所维护。

可选的，所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护，转发单元1404具体用于：

在经过加密的调用请求的目标节点被设定为所述链下隐私计算节点的情况下，使所述控制接节点将所述调用请求转发至所述链下隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，使所述控制节点将所述调用请求转发至所述链下隐私计算集群中的所有链下隐私计算节点。

可选的，所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护，转发单元1404具体用于：

使所述控制节点根据负载均衡算法从所述链下隐私计算集群中选取所述链下隐私计算节点，并将所述调用请求转发至所述链下隐私计算节点。

可选的，还包括：

接收单元1402，还使所述控制节点接收到所述链下隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述链下隐私计算结果；

结果转发单元1414，使所述控制节点将所述第一哈希值与所述链下隐私计算结果转发至请求方，所述第一哈希值用于与请求方生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述链下隐私计算结果是否可靠。

可选的，在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

请参考图15，在隐私计算节点侧的软件实施方式中，该智能合约的调用装置可以包括：

接收与解密单元1502，使隐私计算节点接收到经过加密的调用请求，并在可信执行环境中解密得到所述调用请求包含的智能合约的标识信息和入参数据的信息；

调用与计算单元1504，使所述隐私计算节点根据所述标识信息调用预先部署的所述智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算；

加密与反馈单元1506，使所述隐私计算节点在可信执行环境中对得到的隐私计算结果进行加密并反馈。

可选的，所述接收与解密单元1502具体用于：

使所述隐私计算节点直接从客户端处接收到经过加密的调用请求；或者，

在所述隐私计算节点属于隐私计算集群的情况下，所述隐私计算节点接收所述隐私计算集群的控制节点转发的经过加密的调用请求。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述隐私计算节点所维护。

可选的，所述隐私计算节点属于隐私计算集群，且所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护；

在所述经过加密的调用请求的目标节点被设定为所述隐私计算节点的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算集群中的所有隐私计算节点。

可选的，所述隐私计算节点属于隐私计算集群，且所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护；

所述隐私计算节点被所述控制节点根据负载均衡算法从所述隐私计算集群中选取，且所述经过加密的调用请求被所述控制节点接收并转发至所述隐私计算节点。

可选的，还包括：

哈希运算单元1508，所述隐私计算节点对所述调用请求进行哈希运算得到第一哈希值；

比较单元1510，所述隐私计算节点将所述第一哈希值与隐私计算结果关联反馈，所述第一哈希值用于与客户端生成的所述调用请求的第二哈希值进行比较，所述比较结果用于确定所述隐私计算结果是否可靠。

可选的，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

请参考图16，在客户端侧的软件实施方式中，该智能合约的调用装置可以包括：

生成调用请求单元1602，使客户端生成调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

发送调用请求单元1604，使所述客户端向隐私计算节点发送经过加密的调用请求，所述标识信息和所述入参数据的信息被所述隐私计算节点在可信执行环境中解密得到后，所述标识信息用于指示所述隐私计算节点获取智能合约的字节码，并通过部署于所述可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行隐私计算。

可选的，发送调用请求单元1604具体用于：

使所述客户端直接向隐私计算节点发送经过加密的调用请求；或者，

在所述隐私计算节点属于隐私计算集群的情况下，使所述客户端向所述隐私计算集群的控制节点发送经过加密的调用请求，以由所述控制节点转发所述调用请求。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述隐私计算节点所维护。

可选的，在所述隐私计算节点属于隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护，或者所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护。

可选的，还包括：

运算结果接收单元1606，使得所述客户端接收到所述隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述隐私计算结果；

比较单元1608，所述客户端生成所述调用请求的第二哈希值，并将所述第一哈希值与所述第二哈希值进行比较；

结果确定单元1610，所述客户端根据比较结果确定所述隐私计算结果是否可靠。

可选的，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

请参考图17，在控制节点侧的软件实施方式中，该智能合约的调用装置可以包括：

接收调用请求单元1702，使控制节点接收到客户端直接发送的经过加密的调用请求，所述调用请求包含智能合约的标识信息和入参数据的信息；

转发调用请求单元1704，使所述控制节点将所述调用请求转发至从隐私计算集群中选取的所述隐私计算节点；

反馈隐私计算结果单元1706，使所述控制节点将从所述隐私计算节点接收到的隐私计算结果进行反馈。

可选的，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述隐私计算节点所维护。

可选的，所述节点非对称密钥对的私钥仅被所述隐私计算节点所维护，转发调用请求单元1704具体用于：

在经过加密的调用请求的目标节点被设定为所述隐私计算节点的情况下，所述控制接节点将所述调用请求转发至所述隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述控制节点将所述调用请求转发至所述隐私计算集群中的所有隐私计算节点。

可选的，所述节点非对称密钥对的私钥被所述隐私计算集群内的所有隐私计算节点共同维护，转发调用请求单元1704具体用于：

所述控制节点根据负载均衡算法从所述隐私计算集群中选取所述隐私计算节点，并将所述调用请求转发至所述隐私计算节点。

可选的，还包括：

接收单元1708，使所述控制节点接收到所述隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述隐私计算结果；

结果转发单元1710，使所述控制节点将所述第一哈希值与所述隐私计算结果转发至请求方，所述第一哈希值用于与客户端生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述隐私计算结果是否可靠。

可选的，在所述智能合约为无状态合约的情况下，所述智能合约的入参数据包括所述智能合约中定义的合约状态的历史状态取值。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

在一个典型的配置中，计算机包括一个或多个处理器 (CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器 (RAM) 和/或非易失性内存等形式，如只读存储器 (ROM) 或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存 (PRAM)、静态随机存取存储器 (SRAM)、动态随机存取存储器 (DRAM)、其他类型的随机存取存储器 (RAM)、只读存储器 (ROM)、电可擦除可编程只读存储器 (EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘 (DVD) 或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims (36)

1.一种调用合约的方法，包括：

链下隐私计算节点接收到区块链节点通过预言机机制传输的经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息，所述入参数据由所述区块链节点通过执行链上合约对初始数据进行处理得到，所述初始数据由所述区块链节点根据客户端提交的交易获取；所述调用请求包含于所述区块链节点通过调用预先部署的预言机合约而产生的事件中，由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述链下隐私计算节点；

所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密，并通过预言机机制对所述链下隐私计算结果进行反馈，包括：向所述预言机服务器返回所述链下隐私计算结果，所述链下隐私计算结果由预言机服务器传递至所述预言机合约。

2.根据权利要求1所述的方法，所述链下隐私计算节点接收到区块链节点通过预言机机制传输的调用请求，包括：

所述经过加密的调用请求由所述区块链节点根据所述客户端提交的交易在自身创建的链上可信执行环境内执行链上合约而生成。

3.根据权利要求1所述的方法，所述链下隐私计算节点接收到经过加密的调用请求，包括：

在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述链下隐私计算节点接收所述链下隐私计算集群的控制节点转发的经过加密的调用请求。

4.根据权利要求1所述的方法，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述节点非对称密钥对的私钥被所述链下隐私计算节点所维护。

5.根据权利要求4所述的方法，所述链下隐私计算节点属于链下隐私计算集群，且所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护；

在所述经过加密的调用请求的目标节点被设定为所述链下隐私计算节点的情况下，所述经过加密的调用请求被所述链下隐私计算集群的控制节点接收并转发至所述链下隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述经过加密的调用请求被所述控制节点接收并转发至所述链下隐私计算集群中的所有链下隐私计算节点。

6.根据权利要求4所述的方法，所述链下隐私计算节点属于链下隐私计算集群，且所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护；

所述链下隐私计算节点被所述链下隐私计算集群的控制节点根据负载均衡算法从所述链下隐私计算集群中选取，且所述经过加密的调用请求被所述控制节点接收并转发至所述链下隐私计算节点。

7.根据权利要求1所述的方法，所述链下可信执行环境中部署有若干执行引擎；所述方法还包括：

所述链下隐私计算节点确定所述字节码对应的执行引擎；

所述链下隐私计算节点通过确定出的执行引擎执行所述字节码。

8.根据权利要求1所述的方法，还包括：

所述链下隐私计算节点向请求方提供远程证明报告，所述远程证明报告由认证服务器对所述链下隐私计算节点产生的自荐信息进行验证后生成，所述自荐信息与所述链下隐私计算节点上创建的链下可信执行环境相关；

其中，所述调用请求由客户端在根据所述远程证明报告确定所述链下隐私计算节点可信的情况下发起。

9.根据权利要求1所述的方法，所述入参数据的信息由合约非对称密钥对的公钥进行加密，所述合约非对称密钥对由所述链下隐私计算节点在所述链下可信执行环境内预先生成且对应于所述链下合约的身份；所述方法还包括：

所述链下隐私计算节点根据所述合约非对称密钥对的私钥，在所述链下可信执行环境中解密得到所述入参数据的信息。

10.根据权利要求9所述的方法，

不同的链下隐私计算节点针对所述链下合约生成的合约非对称密钥对不同；或者，

不同的链下隐私计算节点针对所述链下合约生成的合约非对称密钥对相同。

11.根据权利要求1所述的方法，所述调用请求还包括指定对象的身份公钥的信息；所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并反馈，包括：

所述链下隐私计算节点根据所述身份公钥对所述链下隐私计算结果进行加密后反馈。

12.根据权利要求1所述的方法，所述调用请求还包含函数信息；所述链下隐私计算节点调用所述链下合约的字节码，包括：

所述链下隐私计算节点调用所述链下合约中对应于所述函数信息的字节码。

13.根据权利要求1所述的方法，所述链下隐私计算结果包括以下至少之一：响应码、响应信息、合约调用的返回值、合约调用的过程输出。

14.根据权利要求1所述的方法，还包括：

所述链下隐私计算节点对所述调用请求进行哈希运算得到第一哈希值；

所述链下隐私计算节点将所述第一哈希值与所述链下隐私计算结果关联反馈，所述第一哈希值用于与请求方生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述链下隐私计算结果是否可靠。

15.根据权利要求1所述的方法，还包括：

在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

16.一种调用合约的方法，包括：

区块链节点获取经过加密的调用请求，包括：根据客户端提交的交易获取初始数据，通过执行链上合约对所述初始数据进行处理得到入参数据，并根据所述入参数据和链下合约的标识信息生成所述调用请求；其中，所述调用请求包含链下合约的标识信息和入参数据的信息；

所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，包括：调用预先部署的预言机合约产生包含所述调用请求的事件；其中，所述调用请求由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述链下隐私计算节点；所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算;

所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果；其中，所述链下隐私计算结果由所述链下隐私计算节点返回至所述预言机服务器，进而由所述预言机服务器传递至所述预言机合约。

17.根据权利要求16所述的方法，所述区块链节点获取经过加密的调用请求，包括：

所述区块链节点根据所述客户端提交的交易在自身创建的链上可信执行环境内执行链上合约而生成调用请求。

18.根据权利要求16所述的方法，还包括：

所述区块链节点将所述计算结果直接反馈至客户端；或者，

所述区块链节点根据接收到的所述计算结果更新区块链账本数据。

19.根据权利要求16所述的方法，所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，包括：

区块链节点直接通过预言机机制将经过加密的调用请求传输至链下隐私计算节点；或者，

在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述区块链节点通过预言机机制将经过加密的调用请求传输至所述链下隐私计算集群的控制节点，以由所述控制节点转发所述调用请求。

20.根据权利要求16所述的方法，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述链下隐私计算节点所维护。

21.根据权利要求20所述的方法，在所述链下隐私计算节点属于链下隐私计算集群的情况下，所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护，或者所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护。

22.根据权利要求16所述的方法，所述入参数据的信息由合约非对称密钥对的公钥进行加密，所述合约非对称密钥对由所述链下隐私计算节点在所述链下可信执行环境内预先生成且对应于所述链下合约的身份。

23.根据权利要求16所述的方法，所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的计算结果，包括：

在所述调用请求中还包括指定对象的身份公钥的信息的情况下，所述区块链节点接收到所述链下隐私计算节点采用所述身份公钥对所述计算结果进行加密后返回的计算结果密文。

24.根据权利要求16所述的方法，还包括：

所述区块链节点接收到所述链下隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述链下隐私计算结果；

所述区块链节点将所述第一哈希值与所述链下隐私计算结果反馈至请求方，所述第一哈希值用于与所述请求方生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述链下隐私计算结果是否可靠。

25.根据权利要求16所述的方法，还包括：

在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

26.一种调用合约的方法，包括：

控制节点接收到区块链节点通过预言机机制传输的经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息，所述入参数据由所述区块链节点通过执行链上合约对初始数据进行处理得到，所述初始数据由所述区块链节点根据客户端提交的交易获取；所述调用请求包含于所述区块链节点通过调用预先部署的预言机合约而产生的事件中，由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述控制节点；

所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的链下隐私计算节点；

所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果通过预言机机制进行反馈，包括：向所述预言机服务器返回所述链下隐私计算结果，所述链下隐私计算结果由预言机服务器传递至所述预言机合约。

27.根据权利要求26所述的方法，所述调用请求由节点非对称密钥对的公钥进行加密后传输，且所述非对称密钥对的私钥被所述链下隐私计算节点所维护。

28.根据权利要求27所述的方法，所述节点非对称密钥对的私钥仅被所述链下隐私计算节点所维护；所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点，包括：

在经过加密的调用请求的目标节点被设定为所述链下隐私计算节点的情况下，所述控制节点将所述调用请求转发至所述链下隐私计算节点；

在所述经过加密的调用请求的目标节点未设定的情况下，所述控制节点将所述调用请求转发至所述链下隐私计算集群中的所有链下隐私计算节点。

29.根据权利要求27所述的方法，所述节点非对称密钥对的私钥被所述链下隐私计算集群内的所有链下隐私计算节点共同维护；所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的所述链下隐私计算节点，包括：

所述控制节点根据负载均衡算法从所述链下隐私计算集群中选取所述链下隐私计算节点，并将所述调用请求转发至所述链下隐私计算节点。

30.根据权利要求26所述的方法，还包括：

所述控制节点接收到所述链下隐私计算节点对所述调用请求进行哈希运算得到的第一哈希值与所述链下隐私计算结果；

所述控制节点将所述第一哈希值与所述链下隐私计算结果转发至请求方，所述第一哈希值用于与请求方生成的所述调用请求的第二哈希值进行比较，比较结果用于确定所述链下隐私计算结果是否可靠。

31.根据权利要求26所述的方法，还包括：

在所述链下合约为无状态合约的情况下，所述链下合约的入参数据包括所述链下合约中定义的合约状态的历史状态取值。

32.一种调用合约的装置，包括：

接收与解密单元，使链下隐私计算节点接收到区块链节点通过预言机机制传输的经过加密的调用请求，并在链下可信执行环境中解密得到所述调用请求包含的链下合约的标识信息和入参数据的信息，所述入参数据由所述区块链节点通过执行链上合约对初始数据进行处理得到，所述初始数据由所述区块链节点根据客户端提交的交易获取；所述调用请求包含于所述区块链节点通过调用预先部署的预言机合约而产生的事件中，由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述链下隐私计算节点；

调用与执行单元，使所述链下隐私计算节点根据所述标识信息调用预先部署的所述链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

反馈单元，使所述链下隐私计算节点在链下可信执行环境中对得到的链下隐私计算结果进行加密并通过预言机机制对所述链下隐私计算结果进行反馈，包括：向所述预言机服务器返回所述链下隐私计算结果，所述链下隐私计算结果由预言机服务器传递至所述预言机合约。

33.一种调用合约的装置，包括：

获取单元，使区块链节点获取经过加密的调用请求，包括：根据客户端提交的交易获取初始数据，通过执行链上合约对所述初始数据进行处理得到入参数据，并根据所述入参数据和链下合约的标识信息生成所述调用请求；其中，所述调用请求包含链下合约的标识信息和入参数据的信息；

传输单元，使所述区块链节点通过预言机机制将经过加密的调用请求传输至链下隐私计算节点，包括：调用预先部署的预言机合约产生包含所述调用请求的事件；其中，所述调用请求由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述链下隐私计算节点；所述标识信息和所述入参数据的信息被所述链下隐私计算节点在链下可信执行环境中解密得到后，所述标识信息用于指示所述链下隐私计算节点获取链下合约的字节码，并通过部署于所述链下可信执行环境中的虚拟机执行所述字节码以对所述入参数据进行链下隐私计算；

接收单元，使所述区块链节点接收所述链下隐私计算节点通过预言机机制反馈的链下隐私计算结果；其中，所述链下隐私计算结果由所述链下隐私计算节点返回至所述预言机服务器，进而由所述预言机服务器传递至所述预言机合约。

34.一种调用合约的装置，包括：

接收单元，使控制节点接收到区块链节点通过预言机机制传输的经过加密的调用请求，所述调用请求包含链下合约的标识信息和入参数据的信息，所述入参数据由所述区块链节点通过执行链上合约对初始数据进行处理得到，所述初始数据由所述区块链节点根据客户端提交的交易获取；所述调用请求包含于所述区块链节点通过调用预先部署的预言机合约而产生的事件中，由链下的预言机服务器在监听到所述事件的情况下获取，并通过链下通道发送至所述控制节点；

转发单元，使所述控制节点将所述调用请求转发至从链下隐私计算集群中选取的链下隐私计算节点；

反馈单元，使所述控制节点将从所述链下隐私计算节点接收到的链下隐私计算结果通过预言机机制进行反馈，包括：向所述预言机服务器返回所述链下隐私计算结果，所述链下隐私计算结果由预言机服务器传递至所述预言机合约。

35.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1-31中任一项所述的方法。

36.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求1-31中任一项所述方法的步骤。

Images