(71)申请人杭州蚂蚁酷爱科技有限公司地址310058浙江省杭州市西湖区黄龙国际中心5号楼1226室
本说明书实施例提供了基于区块链管理数字遗产的系统、方法和装置。区块链节点用于响应于接收到至少一个第一交易,对于每个第一交易,对其包括的基于属性加密算法生成的属性签名进行验证,在属性签名验证通过之后,区块链节点用于在合约状态中记录与属性签名策略对应的已证明账户列表,管理设备用于从合约状态获取与属性签名策略对应的已证明账户列表,并基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,向区块链节点发送用于分配目标账户的数字遗产的第二交易,其中,第二交易包括目标账户和接收账户,区块链节点用于接收和执行第二交易,将目标账户的数字遗产转移到接收账户。
1.一种基于区块链管理数字遗产的系统,其中,所述系统包括管理设备和区块链,区块链节点用于响应于接收到至少一个第一交易,对于每个第一交易,对其包括的基于属性加密算法生成的属性签名进行验证,其中,所述至少一个第一交易分别由至少一个第一账户发送,每个所述第一交易还包括所述属性签名对应的属性签名策略,所述属性签名策略包括一个或多个预设亲属关系,所述属性签名用于在验证通过的情况下指示所述第一账户与目标账户的亲属关系满足所述属性签名策略,
在属性签名验证通过之后,区块链节点用于在合约状态中记录与属性签名策略对应的已证明账户列表,
所述管理设备用于从所述合约状态获取与属性签名策略对应的已证明账户列表,并基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,向区块链节点发送用于分配所述目标账户的数字遗产的第二交易,其中,所述第二交易包括所述目标账户和接收账户,
区块链节点用于接收和执行所述第二交易,将所述目标账户的数字遗产转移到所述接收账户。
2.根据权利要求1所述的系统,其中,所述管理设备包括基于属性加密算法生成的主公钥和主私钥,所述属性签名是所述第一账户基于属性签名策略和其关系子私钥进行属性签名得到的,所述关系子私钥由所述管理设备基于所述主公钥、所述主私钥和所述第一账户对应的亲属关系属性列表生成,所述亲属关系属性列表包括多项,每项包括第二账户、以及所述第二账户对应的用户与所述第一账户对应的用户之间的亲属关系,所述属性签名在所述亲属关系属性列表与所述属性签名策略相匹配的情况中成功生成。
3.根据权利要求1所述的系统,其中,区块链节点还用于基于属性签名策略和预先获取的主公钥对所述属性签名进行验证。
4.根据权利要求1所述的系统,其中,所述管理设备还用于在所述区块链中未存储被分配数字遗产的目标账户对应的遗产分配规则的情况下,向所述区块链发送上传遗产预分配信息的第三交易,其中,所述遗产预分配信息包括被分配数字遗产对应的目标账户和预分配接收账户,其中,所述第一账户为预分配接收账户,
从区块链获取预存的目标账户对应的亲属关系属性列表的哈希值,基于所述哈希值确定本地预先存储的目标账户对应的亲属关系属性列表是否正确,
响应于确定本地存储的所述目标账户对应的亲属关系属性列表正确,基于所述目标账户对应的亲属关系属性列表和法定继承顺序生成遗产预分配信息。
6.根据权利要求1所述的系统,其中,所述管理设备还用于在所述合约状态中各属性签名策略对应的已证明账户列表为空的情况下,基于存储的所述目标账户对应的亲属关系属性列表和法定继承顺序,确定所述第二交易中的接收账户。
7.根据权利要求1所述的系统,其中,属性签名策略与法定继承顺序对应,以及所述管理设备还用于在所述合约状态中属性签名策略对应的已证明账户列表不为空的情况下,从所述区块链获取属性签名策略对应的已证明账户列表,根据属性签名策略对应的已证明账户列表和法定继承顺序,确定所述第二交易中的接收账户。
8.根据权利要求1所述的系统,所述管理设备还用于在所述区块链中存储有所述目标账户对应的遗产分配规则的情况下,发送用于分配所述目标账户的数字遗产的第四交易,其中,所述第四交易包括所述目标账户,所述遗产分配规则包括接收账户和分配比例,
区块链节点执行所述第四交易,基于所述目标账户的遗产分配规则中的接收账户和分配比例对所述目标账户的数字遗产进行转移。
9.根据权利要求2所述的系统,其中,所述系统还包括用户账户,所述用户账户用于向所述区块链上传亲属关系申请信息,其中,所述亲属关系申请信息包括目标亲属账户和亲属关系,
所述管理设备还用于,获取所述用户账户和所述目标亲属账户对应的实体身份信息,基于获取的实体身份信息对所述亲属关系申请信息进行验证,验证通过,针对所述用户账户和所述目标亲属账户分别生成对应的亲属关系属性标签,并更新所述用户账户和所述目标亲属账户对应的亲属关系属性列表,基于所述主公钥、所述主私钥和对应的亲属关系属性列表,分别生成所述用户账户和所述目标亲属账户对应的关系子私钥,将所述用户账户和所述目标亲属账户对应的亲属关系属性列表和关系子私钥上传到所述区块链,
区块链节点用于接收所述用户账户和所述目标亲属账户对应的亲属关系属性列表和关系子私钥,与所述用户账户关联的存储其对应的亲属关系属性列表和关系子私钥,与所述目标亲属账户关联的存储其对应的亲属关系属性列表和关系子私钥。
10.根据权利要求9所述的系统,其中,所述用户账户用于从所述区块链获取其对应亲属关系属性列表和关系子私钥,并进行存储。
11.根据权利要求9所述的系统,其中,所述目标亲属账户用于从所述区块链获取其对应的亲属关系属性列表和关系子私钥,并进行存储。
12.根据权利要求9所述的系统,其中,所述管理设备用于上传所述用户账户和所述目标亲属账户对应的亲属关系属性列表的哈希值,
区块链节点用于与所述用户账户关联的存储其对应的亲属关系属性列表的哈希值,与所述目标亲属账户关联的存储其对应的亲属关系属性列表的哈希值。
13.根据权利要求2所述的系统,其中,区块链节点用于接收用户设备发送的注册信息,其中,所述注册信息包括账户公钥,以及向所述用户设备发送注册后的用户账户,
区块链节点用于接收所述用户账户发送的账户认证信息,其中,所述账户认证信息包括用户身份信息,
所述管理设备用于从所述区块链获取所述用户身份信息,在对所述用户身份信息校验通过之后,对所述用户账户进行认证,认证通过,生成用户的身份属性列表,所述身份属性列表包括用户账户和用户身份属性,基于所述身份属性列表、所述主公钥和所述主私钥生成子私钥,上传所述用户账户对应的所述身份属性列表、所述子私钥和认证状态,
区块链节点与所述用户账户关联地存储所述身份属性列表、所述子私钥和所述认证状态。
14.根据权利要求13所述的系统,其中,所述用户设备用于从所述区块链获取其对应的所述身份属性列表、所述子私钥和所述认证状态,进行存储。
15.一种基于区块链管理数字遗产的方法,应用于管理设备,所述管理设备包括基于属
性加密算法生成的主公钥和主私钥,所述区块链中存储有所述管理设备基于所述主公钥、所述主私钥和预分配接收账户对应的亲属关系属性列表生成的预分配接收账户的关系子私钥,所述方法包括,
基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,确定数字遗产的接收账户,其中,属性签名策略对应的已证明账户列表是所述区块链基于预分配接收账户发送的第一交易生成的,第一交易包括用于证明预分配接收账户与目标账户的亲属关系的关系证明信息,所述关系证明信息包括预分配接收账户、属性签名和所述属性签名对应的属性签名策略,所述属性签名是预分配接收账户基于所述属性签名策略和其关系子私钥进行属性签名得到的,在其亲属关系属性列表与所述属性签名策略相匹配的情况中,签名成功,
向所述区块链发送用于分配所述目标账户的数字遗产的第二交易,所述第二交易包括所述目标账户和接收账户,以供所述区块链将所述目标账户的数字遗产转移到所述接收账户。
响应于确定所述区块链中未存储所述目标账户对应的遗产分配规则,生成所述目标账户对应的遗产预分配信息,
向所述区块链发送用于上传所述遗产预分配信息的第三交易,其中,所述遗产预分配信息包括被分配数字遗产对应的目标账户和预分配接收账户。
17.根据权利要求16所述的方法,其中,所述生成所述目标账户对应的遗产预分配信息,包括,
从所述区块链获取所述目标账户对应的亲属关系属性列表的哈希值,基于所述哈希值确定本地预先存储的所述目标账户对应的亲属关系属性列表是否正确,
响应于确定本地存储的所述目标账户对应的亲属关系属性列表正确,基于所述目标账户对应的亲属关系属性列表和法定继承顺序生成遗产预分配信息。
18.根据权利要求17所述的方法,其中,属性签名策略与法定继承顺序对应,所述基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,确定数字遗产的接收账户,包括,
响应于确定所述合约状态中属性签名策略对应的已证明账户列表不为空,根据属性签名策略对应的已证明账户列表和法定继承顺序,确定接收账户,
响应于确定所述合约状态中属性签名策略对应的已证明账户列表为空,基于存储的所述目标账户对应的亲属关系属性列表和法定继承顺序,确定接收账户。
19.一种基于区块链管理数字遗产的装置,设置于管理设备,所述管理设备包括基于属性加密算法生成的主公钥和主私钥,所述区块链中存储有所述管理设备基于所述主公钥、所述主私钥和预分配接收账户对应的亲属关系属性列表生成的预分配接收账户的关系子私钥,所述装置包括,
确定单元,配置为基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,确定数字遗产的接收账户,其中,属性签名策略对应的已证明账户列表是所述区块链基于预分配接收账户发送的第一交易生成的,第一交易包括用于证明预分配接收账户与目标账户的亲属关系的关系证明信息,所述关系证明信息包括预分配接收账户、属性
签名和所述属性签名对应的属性签名策略,所述属性签名是预分配接收账户基于所述属性签名策略和其关系子私钥进行属性签名得到的,在其亲属关系属性列表与所述属性签名策略相匹配的情况中,签名成功,
分配单元,配置为向所述区块链发送用于分配所述目标账户的数字遗产的第二交易,所述第二交易包括所述目标账户和接收账户,以供所述区块链将所述目标账户的数字遗产转移到所述接收账户。
20.一种计算机可读存储介质,其上存储有计算机程序,当所述计算机程序在计算机中执行时,令计算机执行权利要求15‑18中任一项所述的方法。
21 .一种计算设备,包括存储器和处理器,其特征在于,所述存储器中存储有可执行代码,所述处理器执行所述可执行代码时,实现权利要求15‑18中任一项所述的方法。
[0001] 本说明书实施例属于区块链技术领域,尤其涉及基于区块链管理数字遗产的系统,以及基于区块链管理数字遗产的方法和装置。
[0002] 区块链,Blockchain,是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链系统中按照时间顺序将数据区块以顺序相连的方式组合成链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。由于区块链具有去中心化、信息不可篡改、自治性等特性,区块链也受到人们越来越多的重视和应用。
[0003] 随着互联网技术的飞速发展,应运而生的虚拟财产为整个社会带来了巨大的财富,越来越多的物品被虚拟数字替代, “数字遗产”应运而生,比如,数字人民币、NFT,Non‑Fungible Token,非同质化通证, 、账户、图文、音视频、游戏装备等等。当一个人离世之后,其现实生活中的财产,例如,房产、车等等,可以由其亲属继承,而存在于互联网的数字遗产的继承问题也是一个需要解决的难题。
[0004] 本说明书的一个或多个实施例描述了一种基于区块链管理数字遗产的系统,以及基于区块链管理数字遗产的方法和装置。
[0005] 根据第一方面,提供了一种基于区块链管理数字遗产的系统,上述系统包括管理设备和区块链,区块链节点用于响应于接收到至少一个第一交易,对于每个第一交易,对其包括的基于属性加密算法生成的属性签名进行验证,其中,上述至少一个第一交易分别由至少一个第一账户发送,每个上述第一交易还包括上述属性签名对应的属性签名策略,上述属性签名策略包括一个或多个预设亲属关系,上述属性签名用于在验证通过的情况下指示上述第一账户与上述目标账户的亲属关系满足上述属性签名策略,在属性签名验证通过之后,区块链节点用于在合约状态中记录与属性签名策略对应的已证明账户列表,上述管理设备用于从上述合约状态获取与属性签名策略对应的已证明账户列表,并基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,向区块链节点发送用于分配上述目标账户的数字遗产的第二交易,其中,上述第二交易包括上述目标账户和接收账户,区块链节点用于接收和执行上述第二交易,将上述目标账户的数字遗产转移到上述接收账户。
[0006] 根据第二方面,提供了一种基于区块链管理数字遗产的方法,应用于管理设备,上述管理设备包括基于属性加密算法生成的主公钥和主私钥,上述区块链中存储有上述管理设备基于上述主公钥、上述主私钥和预分配接收账户对应的亲属关系属性列表生成的预分配接收账户的关系子私钥,上述方法包括,基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,确定数字遗产的接收账户,其中,属性签名策略对应的已证明账户列表是上述区块链基于预分配接收账户发送的第一交易生成的,第一交易包括用
于证明预分配接收账户与目标账户的亲属关系的关系证明信息,上述关系证明信息包括预分配接收账户、属性签名和上述属性签名对应的属性签名策略,上述属性签名是预分配接收账户基于上述属性签名策略和其关系子私钥进行属性签名得到的,在其亲属关系属性列表与上述属性签名策略相匹配的情况中,签名成功,向上述区块链发送用于分配上述目标账户的数字遗产的第二交易,上述第二交易包括上述目标账户和接收账户,以供上述区块链将上述目标账户的数字遗产转移到上述接收账户。
[0007] 根据第三方面,提供了一种基于区块链管理数字遗产的装置,设置于管理设备,上述管理设备包括基于属性加密算法生成的主公钥和主私钥,上述区块链中存储有上述管理设备基于上述主公钥、上述主私钥和预分配接收账户对应的亲属关系属性列表生成的预分配接收账户的关系子私钥,上述装置包括,确定单元,配置为基于从区块链的合约状态中获取的属性签名策略对应的已证明账户列表的情况,确定数字遗产的接收账户,其中,属性签名策略对应的已证明账户列表是上述区块链基于预分配接收账户发送的第一交易生成的,第一交易包括用于证明预分配接收账户与目标账户的亲属关系的关系证明信息,上述关系证明信息包括预分配接收账户、属性签名和上述属性签名对应的属性签名策略,上述属性签名是预分配接收账户基于上述属性签名策略和其关系子私钥进行属性签名得到的,在其亲属关系属性列表与上述属性签名策略相匹配的情况中,签名成功,分配单元,配置为向上述区块链发送用于分配上述目标账户的数字遗产的第二交易,上述第二交易包括上述目标账户和接收账户,以供上述区块链将上述目标账户的数字遗产转移到上述接收账户。
[0008] 根据第四方面,提供了一种计算机可读存储介质,其上存储有计算机程序,当上述计算机程序在计算机中执行时,令计算机执行如第二方面中任一实现方式描述的方法。
[0009] 根据第五方面,提供了一种计算设备,包括存储器和处理器,其特征在于,上述存储器中存储有可执行代码,上述处理器执行上述可执行代码时,实现如第二方面中任一实现方式描述的方法。
[0010] 根据本说明书的一个实施例提供的基于区块链管理数字遗产的系统,区块链节点用于对第一账户发送的第一交易的属性签名进行验证,属性签名用于在验证通过的情况下指示第一账户与目标账户的亲属关系满足属性签名对应的属性签名策略。在属性签名验证通过之后,区块链节点在合约状态中记录与属性签名策略对应的已证明账户列表。管理设备从合约状态获取与属性签名策略对应的已证明账户列表,并基于获取情况,向区块链发送用于分配目标账户的数字遗产的第二交易,第二交易包括接收账户。区块链执行第二交易,将目标账户的数字遗产转移到接收账户。由此,完成了目标账户的数字遗产的分配。
[001 1] 为了更清楚地说明本说明书实施例的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本说明书中记载的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图2示出了本说明书实施例中的基于区块链管理数字遗产的系统可以应用于其中的一个应用场景的示意图,
图4示出了本说明书实施例的基于区块链管理数字遗产的系统中用户A和目标亲属用户之间建立亲属关系的一个示例的时序图,
图5示出了基于区块链管理数字遗产的系统管理目标账户的数字遗产的一个示例的时序图,
图8示出了基于区块链管理数字遗产的系统管理目标账户的数字遗产的又一个示例的时序图,
[0013] 为了使本技术领域的人员更好地理解本说明书中的技术方案,下面将结合本说明书实施例中的附图,对本说明书实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本说明书一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都应当属于本说明书保护的范围。
[0014] 图1示出了一实施例中的区块链架构图。在图1所示的区块链架构图中,区块链100中包括N个节点,图1中示意示出了6个节点。节点之间的连线P,Peer to Peer,点对点,连接,所述连接例如可以为TCP连接等,用于在节点之间传输数据。这些节点上可存储全量的账本,即存储全部区块和全部账户的状态。其中,区块链中的每个节点可通过执行相同的交易而产生区块链中的相同的状态,区块链中的每个节点可存储相同的状态数据库。
[0015] 区块链领域中的交易可以指在区块链中执行并记录在区块链中的任务单元。交易中通常包括发送字段(From) 、接收字段(To)和数据字段(Data) 。其中,在交易为转账交易的情况中,From字段表示发起该交易,即发起对另一个账户的转账任务,的账户地址,To字段表示接收该交易,即接收转账,的账户地址,Data字段中包括转账金额。
[0016] 区块链中可提供智能合约的功能。区块链上的智能合约是在区块链系统上可以被交易触发执行的合约。智能合约可以通过代码的形式定义。在区块链中调用智能合约,是发起一笔指向智能合约地址的交易,使得区块链中每个节点分布式地运行智能合约代码。
[0017] 在部署合约的场景中,例如,Bob将一个包含创建智能合约信息,即部署合约,的交易发送到如图1所示的区块链中,该交易的data字段包括待创建的合约的代码,如字节码或者机器码, ,交易的to字段为空,以表示该交易用于部署合约。节点间通过共识机制达成一致后,确定合约的合约地址“0x6f8ae93…”,各个节点在状态数据库中添加与该智能合约的合约地址对应的合约账户,分配与该合约账户对应的状态存储,并存储合约代码,将合约代码的哈希值保存在该合约的状态存储中,从而合约创建成功。
[0018] 在调用合约的场景中,例如,Bob将一个用于调用智能合约的交易发送到如图1所示的区块链中,该交易的from字段是交易发起方,即Bob,的账户的地址,to字段为上述“0x6f8ae93…”,即被调用的智能合约的地址,交易的data字段包括调用智能合约的方法和
参数。在区块链中对该交易进行共识之后,区块链中的各个节点可分别执行该交易,从而分别执行该合约,基于该合约的执行更新状态数据库。
[0019] 区块链技术区别于传统技术的去中心化特点之一,就是在各个节点上进行记账,或者称为分布式记账,而不是传统的集中式记账。区块链系统要成为一个难以攻破的、公开的、不可篡改数据记录的去中心化诚实可信系统,需要在尽可能短的时间内做到分布式数据记录的安全、明确及不可逆。不同类型的区块链网络中,为了在各个记录账本的节点中保持账本的一致,通常采用共识算法来保证,即前述提到的共识机制。例如,区块链节点之间可以实现区块粒度的共识机制,比如在节点,例如某个独特的节点,产生一个区块后,如果产生的这个区块得到其它节点的认可,其它节点记录相同的区块。再例如,区块链节点之间可以实现交易粒度的共识机制,比如在节点,例如某个独特的节点,获取一笔区块链交易后,如果这笔区块链交易得到其他节点的认可,认可该区块链交易的各个节点可以分别将该区块链交易添加至自身维护的最新区块中,并且最终能够确保各个节点产生相同的最新区块。共识机制是区块链节点就区块信息,或称区块数据,达成全网一致共识的机制,可以保证最新区块被准确添加至区块链。当前主流的共识机制包括,工作量证明,Proof of Work(POW) 、股权证明,Proof of Stake(POS) 、委任权益证明,Delegated Proof of Stake(DPOS) 、实用拜占庭容错,Practical Byzantine Fault Tolerance(PBFT)算法等。其中,在各种共识算法中,通常在预设数目的节点对待共识的数据,即共识提议,达成一致之后,从而确定对该共识提议的共识成功。具体是,在PBFT算法中,对于N≥3f+1个共识节点,可容忍f个恶意节点,也就是说,当N个共识节点中2f+1个节点达成一致时,可确定共识成功。
[0020] 如前所述,当一个人离世之后,其存在于互联网的数字遗产的继承问题是一个需要解决的难题。为此,本说明书的一个实施例提供了一种基于区块链管理数字遗产的系统,实现了对逝者的账户内数字遗产的分配。作为示例,图2示出了本说明书实施例的基于区块链管理数字遗产的系统可以应用于其中的一个应用场景的示意图。如图2所示,在本应用场景中,系统可以包括多个第一账户分别对应的设备201、管理设备202和区块链100。这里,管理设备202可以是管理机构对应的设备。各第一账户可以通过其对应的设备201向区块链100发送第一交易,第一交易可以包括基于属性加密算法生成的属性签名和属性签名对应的属性签名策略,属性签名策略可以包括多个预设亲属关系,该属性签名可以用于在验证通过的情况下,指示第一账户与目标账户的亲属关系满足属性签名策略。这里,目标账户为逝者生前所使用的账户。对于每个第一交易,区块链节点可以对该第一交易包括的属性签名进行验证,验证通过之后,在区块链100的智能合约的合约状态中记录与属性签名策略对应的已证明账户列表。管理设备202可以从合约状态中获取与各属性签名策略对应的已证明账户列表,基于获取情况,向区块链节点发送用于分配目标账户的数字遗产的第二交易,其中,第二交易包括目标账户和至少一个接收账户。区块链节点可以接收和执行第二交易,将目标账户的数字遗产转移到至少一个接收账户的账户内。由此,完成了逝者生前所使用的目标账户内数字遗产的继承。
