CN112435026B - 用零知识证明保护文件交易信息的方法、装置和电子设备 - Google Patents

Abstract

本说明书实施例提供一种用零知识证明保护文件交易信息的方法，交易方进行交易达成文件信息，分成碎片存储并记录各碎片结构关联关系，提取关联关系信息和交易内容信息，利用零知识证明对交易内容处理生成交易内容证明，基于交易内容与关联关系信息生成碎片文件证明，将各证明上链，发起担责请求后，主链获取对应的证明和请求对应的文件信息，利用中立方公钥加密，获取各证明，将各证明和加密的文件信息提供给中立方，中立方利用私钥解密，利用其中的目标信息生成待验证证明，验证与链上的证明是否匹配，基于验证结果响应担责请求。利用区块链进行去中心化，通过生成证明公开上链的方式来验证，达到零知识验证效果，提高了可信度和私密性。

Description

用零知识证明保护文件交易信息的方法、装置和电子设备

技术领域

本申请涉及互联网领域，尤其涉及一种用零知识证明保护文件交易信息的方法、装置和电子设备。

背景技术

在进行交易时，往往会涉及到一些交易文件或者生成文件，比如文档格式的文件，或者便捷式文档格式的文件。由于交易文件可能涉及机密或者隐私，因此，交易的进行往往在非公开条件下进行，或者，将信息进行隐藏后再进行存储。

这种方式对于一般情况尚能满足需求，然而，对于一些特殊场景，会显得捉襟见肘。

这是因为，有些交易的进行是当场进行交割的简单交易，比如在网上商城购买商品，可以对用户的交易记录和交易内容进行加密隐藏。而有些复杂交易，不仅仅需要隐藏隐私，还存在其他需求，比如对于赋强公正场景，在出现违约时，中立方需要对交易方提交的材料确保这个人材料就是当时交易达成的材料或文件。

而如果交易方用自身系统来存储交易文件，那么在向中立方提供文件时，中立方没有理由完全相信交易方提供的文件就是当时进行交易时的文件，而如果交易方利用去中心化的系统来存储文件，就会出现泄露隐私的情况，如果是对文件加密后再上链，又无法满足中立方对交易文件进行读取和判定的要求。

因此，有必要提供一种新的方法，来支持富强公正场景，解决现有技术中提供文件交易信息方式的可信度、私密性差的问题，既满足中立方的可信度要求，又满足交易方的私密性要求。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本说明书实施例提供一种用零知识证明保护文件交易信息的方法、装置和电子设备，用以提高交易信息可信度和私密性。

本说明书实施例提供一种用零知识证明保护文件交易信息的方法，包括：

基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任；

将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息；

利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链；

在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方；

所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求。

可选地，所述利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，包括：

读取文件内容，以预设字节为块单元，计算每个块单元的哈希值，以各块单元的哈希值为叶子节点构建文件内容的默克尔哈希树；

计算文件内容的默克尔哈希树的树根，确定随机叶子节点的路径，为第一路径；

利用交易方的私钥对所述第一路径进行加密，生成交易内容证明；

可选地，所述基于所述交易内容信息与所述关联关系信息生成碎片文件证明，包括：

对所述关联关系信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建文件碎片的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成文件碎片的证明。

可选地，所述目标信息还包括：

交易方地址信息；

所述方法还包括：基于所述交易内容信息和所述交易方地址信息生成交易方证明。

可选地，所述基于所述交易内容信息和所述交易方地址信息生成交易方证明，包括：

对所述交易方地址信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建交易方地址信息的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成交易方地址信息的证明。

可选地，所述基于验证结果响应所述担责请求，包括：

若待验证证明与从区块链获取的证明相匹配，则提取所述文件信息中的违约条件信息和违约责任信息，判断当前是否满足违约条件，若满足则基于所述违约责任信息响应所述担责请求。

可选地，所述将所述文件信息分成多个文件碎片进行存储，包括：

在多个随机区块节点分别存储各文件碎片。

本说明书实施例提供一种用零知识证明保护文件交易信息的装置，包括：

交易模块，基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任；

存储模块，将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息；

证明生成模块，利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链；

验证模块，在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方；

所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求。

本说明书实施例还提供一种电子设备，其中，该电子设备包括：

处理器；以及，

存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行上述任一项方法。

本说明书实施例还提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被处理器执行时，实现上述任一项方法。

本说明书实施例提供的各种技术方案中，交易方进行交易达成文件信息，分成碎片存储并记录各碎片结构关联关系，提取关联关系信息和交易内容信息，利用零知识证明对交易内容处理生成交易内容证明，基于交易内容与关联关系信息生成碎片文件证明，将各证明上链，发起担责请求后，主链获取对应的证明和请求对应的文件信息，利用中立方公钥加密，获取各证明，将各证明和加密的文件信息提供给中立方，中立方利用私钥解密，利用其中的目标信息生成待验证证明，验证与链上的证明是否匹配，基于验证结果响应担责请求。利用区块链进行去中心化，通过生成证明公开上链的方式来验证，达到零知识验证效果，提高了可信度和私密性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本说明书实施例提供的一种用零知识证明保护文件交易信息的方法的原理示意图；

图2为本说明书实施例提供的一种用零知识证明保护文件交易信息的装置的结构示意图；

图3为本说明书实施例提供的一种电子设备的结构示意图；

图4为本说明书实施例提供的一种计算机可读介质的原理示意图。

具体实施方式

现在将参考附图更全面地描述本发明的示例性实施例。然而，示例性实施例能够以多种形式实施，且不应被理解为本发明仅限于在此阐述的实施例。相反，提供这些示例性实施例能够使得本发明更加全面和完整，更加便于将发明构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的元件、组件或部分，因而将省略对它们的重复描述。

在符合本发明的技术构思的前提下，在某个特定的实施例中描述的特征、结构、特性或其他细节不排除可以以合适的方式结合在一个或更多其他的实施例中。

在对于具体实施例的描述中，本发明描述的特征、结构、特性或其他细节是为了使本领域的技术人员对实施例进行充分理解。但是，并不排除本领域技术人员可以实践本发明的技术方案而没有特定特征、结构、特性或其他细节的一个或更多。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

术语“和/或”或者“及/或”包括相关联的列出项目中的任一个或多者的所有组合。

图1为本说明书实施例提供的一种用零知识证明保护文件交易信息的方法的原理示意图，该方法可以包括：

S101：基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任。

在本说明书实施例中，所述交易业务可以是指贷款合同，银行作为服务提供方，借款人作为服务需求方可以就借款的各种事项达成一致，签署贷款合同，比如，抵押贷款合同，在此不做具体阐述。

其中，具有强制力的中立方可以是法院或公证处，法院可以签署具有法律效力的裁判文书，从而进行违约后的强制执行；公证处可以签署公正文书，向被公正的内容赋予可信度。

在中立方签署文书时，需要首先对交易方提交的交易文件的真实性进行判断，这就涉及到交易方如何向中立方证明交易文件的真实性，我们可以采用零知识证明的方式来满足这个需求。

S102：将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息。

在达成交易后，可以将文件信息上链存储，也可以存储在中心化的系统中。

在将文件信息存储到区块链中时，为了进行防护，我们可以分片存储。

因此，可选地，所述将所述文件信息分成多个文件碎片进行存储，可以包括：

在多个随机区块节点分别存储各文件碎片。

在上述实施例中，在将交易文件存储到区块链中时，需要对隐私进行加密，为了满足中立方的需求，我们可以对交易文件设定访问权限，在中立方请求交易文件时，利用中立方的公钥加密发送给中立方，中立方用私钥解密后便可以还原得到真实的交易文件，进而对其进行真实性判定。

然而，在交易达成后的后续违约环节，利益受损的交易方会向中立方提交交易材料，并且请求中立方对交易材料赋予强制力或者可信度，从而便可以向违约的交易方请求承担违约责任。

为了使后续中立方有理由相信，受损交易方提交的文件就是当时达成交易时的文件，我们可以采取智能合约的方法，在交易时便提取交易属性的音系信息，生成交易的唯一性证明，加盖时间戳，上传到区块链，那么，后续在验证交易方提交的文件就是当时达成交易时的文件时，各区块节点均可以进行投票，主链收集投票结果进行判定，中立方便可以知道验证结果。

其中，交易隐私属性可以是指与交易的要素相关，交易方不希望泄露的信息，可以包括交易文件内的信息，也可以包括交易文件的来源信息，比如，交易方地址信息，这样可以隐藏交易方的身份。

S103：利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链。

可选地，所述利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，包括：

读取文件内容，以预设字节为块单元，计算每个块单元的哈希值，以各块单元的哈希值为叶子节点构建文件内容的默克尔哈希树；

计算文件内容的默克尔哈希树的树根，确定随机叶子节点的路径，为第一路径；

利用交易方的私钥对所述第一路径进行加密，生成交易内容证明。

可选地，所述基于所述交易内容信息与所述关联关系信息生成碎片文件证明，包括：

对所述关联关系信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建文件碎片的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成文件碎片的证明。

现在大多数区块链系统都是以文件的哈希上链来证明文件的唯一性，这可能会导致文件内容隐私攻击。

文件内容隐私攻击是区块链上的节点一旦作恶，可能会导致文件的内容泄漏，即便文件碎片后，也有可能几个区块链接点联合作恶，把碎片合并获取文件的内容。

我们通过结合文件内容的默克尔哈希树的树根中随机叶子节点的路径以及关联关系信息的关联关系信息来生成证明，降低了攻击风险，提高了安全性。

考虑到实际场景中，文件上链后，对上链交易的用户地址，也就公开给所有人，对于文件的真实拥有者来说，实际上暴露了自己，个人的隐私问题也可能暴露出来。

因此，在本说明书实施例中，所述目标信息还可以包括交易方地址信息；

这样，所述方法还包括：基于所述交易内容信息和所述交易方地址信息生成交易方证明。

具体的，所述基于所述交易内容信息和所述交易方地址信息生成交易方证明，可以包括：

对所述交易方地址信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建交易方地址信息的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成交易方地址信息的证明。

对所述交易方地址信息加密并进行哈希处理，可以是利用公钥对所述交易方地址信息加密。

哈希值上链伪装攻击：哈希值一旦上链公开后，谁都可以拿到哈希值，虚假的说他拥有文件的真实内容，但实际上他可能没有。我们通过让验证放在验证过程中对交易文件进行处理生成证明，用来于链上的证明进行对比，得到验证结果，来解决伪装攻击问题。

为了提高验证的准确率，我们可以将多个证明构建成集合上链，验证时，集合中的各证明验证均通过后才算通过。

S104：在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方。

交易方发起担责请求可以是线上发起。交易方发起担责请求，可以将请求所依据的交易文件携带在请求中，也可以在请求中添加其制定的交易文件地址。

然而，由于向中立方提供的交易文件时临时提供的，中立方并非在交易方交易时就存储了该文件，因而没有理由相信交易方当前提交的文件就是达成交易时的那个文件，而且是未被替换的文件。

但是由于交易时将各种证明上了链，而且，上链的证明无法被篡改，因此，上链的证明具有可信度。

因此，中立方可以从区块链获取对应的证明来进行验证。

其中，利用中立方的公钥对所述文件信息进行加密，避免了交易的文件信息在传输途径中泄露。

S105：所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求。

该方法中，交易方进行交易达成文件信息，通过分成碎片存储并记录各碎片结构关联关系，提取关联关系信息和交易内容信息，利用零知识证明对交易内容处理生成交易内容证明，基于交易内容与关联关系信息生成碎片文件证明，将各证明上链，发起担责请求后，主链获取对应的证明和请求对应的文件信息，利用中立方公钥加密，获取各证明，将各证明和加密的文件信息提供给中立方，中立方利用私钥解密，利用其中的目标信息生成待验证证明，验证与链上的证明是否匹配，基于验证结果响应担责请求。利用区块链进行去中心化，通过生成证明公开上链的方式来验证，达到零知识验证效果，提高了可信度和私密性。

其中，响应所述担责请求可以是：向交易方反馈验证结果。

如果验证通过，还可以对担责请求所请求的事项做出判定。

因此，所述基于验证结果响应所述担责请求，可以包括：

若待验证证明与从区块链获取的证明相匹配，则提取所述文件信息中的违约条件信息和违约责任信息，判断当前是否满足违约条件，若满足则基于所述违约责任信息响应所述担责请求。

其中，响应所述担责请求，可以包括签署文书。

图2为本说明书实施例提供的一种用零知识证明保护文件交易信息的装置的结构示意图，该装置可以包括：

交易模块201，基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任；

存储模块202，将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息；

证明生成模块203，利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链；

验证模块204，在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方；

所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求。

可选地，所述利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，包括：

读取文件内容，以预设字节为块单元，计算每个块单元的哈希值，以各块单元的哈希值为叶子节点构建文件内容的默克尔哈希树；

计算文件内容的默克尔哈希树的树根，确定随机叶子节点的路径，为第一路径；

利用交易方的私钥对所述第一路径进行加密，生成交易内容证明；

可选地，所述基于所述交易内容信息与所述关联关系信息生成碎片文件证明，包括：

对所述关联关系信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建文件碎片的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成文件碎片的证明。

可选地，所述目标信息还包括：

交易方地址信息；

证明生成模块203还可以用于：基于所述交易内容信息和所述交易方地址信息生成交易方证明。

可选地，所述基于所述交易内容信息和所述交易方地址信息生成交易方证明，包括：

对所述交易方地址信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建交易方地址信息的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成交易方地址信息的证明。

可选地，所述基于验证结果响应所述担责请求，包括：

若待验证证明与从区块链获取的证明相匹配，则提取所述文件信息中的违约条件信息和违约责任信息，判断当前是否满足违约条件，若满足则基于所述违约责任信息响应所述担责请求。

可选地，所述将所述文件信息分成多个文件碎片进行存储，包括：

在多个随机区块节点分别存储各文件碎片。

该装置通过将交易文件分成碎片存储并记录各碎片结构关联关系，提取关联关系信息和交易内容信息，利用零知识证明对交易内容处理生成交易内容证明，基于交易内容与关联关系信息生成碎片文件证明，将各证明上链，发起担责请求后，主链获取对应的证明和请求对应的文件信息，利用中立方公钥加密，获取各证明，将各证明和加密的文件信息提供给中立方，中立方利用私钥解密，利用其中的目标信息生成待验证证明，验证与链上的证明是否匹配，基于验证结果响应担责请求。利用区块链进行去中心化，通过生成证明公开上链的方式来验证，达到零知识验证效果，提高了可信度和私密性。

基于同一发明构思，本说明书实施例还提供一种电子设备。

下面描述本发明的电子设备实施例，该电子设备可以视为对于上述本发明的方法和装置实施例的具体实体实施方式。对于本发明电子设备实施例中描述的细节，应视为对于上述方法或装置实施例的补充；对于在本发明电子设备实施例中未披露的细节，可以参照上述方法或装置实施例来实现。

图3为本说明书实施例提供的一种电子设备的结构示意图。下面参照图3来描述根据本发明该实施例的电子设备300。图3显示的电子设备300仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图3所示，电子设备300以通用计算设备的形式表现。电子设备300的组件可以包括但不限于：至少一个处理单元310、至少一个存储单元320、连接不同系统组件(包括存储单元320和处理单元310)的总线330、显示单元340等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元310执行，使得所述处理单元310执行本说明书上述处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元310可以执行如图1所示的步骤。

所述存储单元320可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)3201和/或高速缓存存储单元3202，还可以进一步包括只读存储单元(ROM)3203。

所述存储单元320还可以包括具有一组(至少一个)程序模块3205的程序/实用工具3204，这样的程序模块3205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线330可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备300也可以与一个或多个外部设备400(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备300交互的设备通信，和/或与使得该电子设备300能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口350进行。并且，电子设备300还可以通过网络适配器360与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器360可以通过总线330与电子设备300的其它模块通信。应当明白，尽管图3中未示出，可以结合电子设备300使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，本发明描述的示例性实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个计算机可读的存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本发明的上述方法。当所述计算机程序被一个数据处理设备执行时，使得该计算机可读介质能够实现本发明的上述方法，即：如图1所示的方法。

图4为本说明书实施例提供的一种计算机可读介质的原理示意图。

实现图1所示方法的计算机程序可以存储于一个或多个计算机可读介质上。计算机可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

综上所述，本发明可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)等通用数据处理设备来实现根据本发明实施例中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，应理解的是，本发明不与任何特定计算机、虚拟装置或者电子设备固有相关，各种通用装置也可以实现本发明。以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (8)

1.一种用零知识证明保护文件交易信息的方法，其特征在于，包括：

基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任；

将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息；

利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链；

在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方；

所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求；

其中，所述利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，包括：

读取文件内容，以预设字节为块单元，计算每个块单元的哈希值，以各块单元的哈希值为叶子节点构建文件内容的默克尔哈希树；

计算文件内容的默克尔哈希树的树根，确定随机叶子节点的路径，为第一路径；

利用交易方的私钥对所述第一路径进行加密，生成交易内容证明；

所述基于所述交易内容信息与所述关联关系信息生成碎片文件证明，包括：

对所述关联关系信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建文件碎片的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成文件碎片的证明。

2.根据权利要求1所述的方法，其特征在于，所述目标信息还包括：

交易方地址信息；

所述方法还包括：基于所述交易内容信息和所述交易方地址信息生成交易方证明。

3.根据权利要求2所述的方法，其特征在于，所述基于所述交易内容信息和所述交易方地址信息生成交易方证明，包括：

对所述交易方地址信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建交易方地址信息的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成交易方地址信息的证明。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述基于验证结果响应所述担责请求，包括：

若待验证证明与从区块链获取的证明相匹配，则提取所述文件信息中的违约条件信息和违约责任信息，判断当前是否满足违约条件，若满足则基于所述违约责任信息响应所述担责请求。

5.根据权利要求1所述的方法，其特征在于，所述将所述文件信息分成多个文件碎片进行存储，包括：

在多个随机区块节点分别存储各文件碎片。

6.一种用零知识证明保护文件交易信息的装置，其特征在于，包括：

交易模块，基于第一、第二交易方进行交易业务而达成的文件信息，其中，所述第一、第二交易方分别为服务提供方和需求方中的一个和另一个，所述交易业务中具有违约条件和违约责任，满足所述违约条件时，其中一个交易方向具有强制力的中立方发起担责请求并将请求所依据的文件信息提供给中立方，用来请求所述中立方判定另一个交易方承担对应的违约责任；

存储模块，将所述文件信息分成多个文件碎片进行存储并记录各文件碎片结构之间的关联关系，提取文件信息中交易隐私属性的目标信息，所述目标信息包括：文件碎片的关联关系信息和交易内容信息；

证明生成模块，利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，基于所述交易内容信息与所述关联关系信息生成碎片文件证明，并将各证明上链；

验证模块，在交易方发起担责请求后，主链获取对应的证明和所述担责请求对应的文件信息，利用中立方的公钥对所述文件信息进行加密，获取所述担责请求对应的各证明，将各证明和加密的文件信息提供给中立方；

所述中立方利用私钥对文件信息解密后，利用其中的目标信息生成待验证证明，以从区块链获取的证明为基准，验证所述待验证证明是否匹配，基于验证结果响应所述担责请求；

其中，所述利用预设的零知识证明生成规则，对所述交易内容信息进行处理生成所述交易内容证明，包括：

读取文件内容，以预设字节为块单元，计算每个块单元的哈希值，以各块单元的哈希值为叶子节点构建文件内容的默克尔哈希树；

计算文件内容的默克尔哈希树的树根，确定随机叶子节点的路径，为第一路径；

利用交易方的私钥对所述第一路径进行加密，生成交易内容证明；

所述基于所述交易内容信息与所述关联关系信息生成碎片文件证明，包括：

对所述关联关系信息加密并进行哈希处理，结合哈希处理结果与文件内容的默克尔哈希树的树根构建文件碎片的默克尔哈希树，计算树根，选取随机叶子节点，计算路径并利用交易方的私钥加密生成文件碎片的证明。

7.一种电子设备，其中，该电子设备包括：

处理器；以及，

存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行根据权利要求1-5中任一项所述的方法。

8.一种计算机可读存储介质，其中，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被处理器执行时，实现权利要求1-5中任一项所述的方法。

Images