(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210234343.9 (22)申请日 2022.03.10 (71)申请人 蚂蚁区块链科技 （上海） 有限公司 地址 200010 上海市黄浦区外马路618号8 层803室 (72)发明人 冯志远　顾俊　 (74)专利代理 机构 北京博思佳知识产权代理有 限公司 1 1415 专利代理师 李威 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种基于区块链网络的凭证验证方法、 系统 及装置 (57)摘要 本说明书实施例公开了一种基于区块链网 络的凭证验证方法、 系统及装置。 所述方法包括： 预先将每个合法凭证输入到N个级联的不可逆运 算单元中的第1个运算单元， 得到第N个运算单元 的输出并添加到合法输出集合中； 用户终端本地 部署有前M个级联的不可逆运算单元， 用户终端 将存储的目标 凭证输入到部署的第1个不可逆运 算单元后， 将第M个不可逆运算单元的输出作为 中间结果发送到 所述区块链网络， 1≤M≤N ‑1； 所 述区块链网络运行所述验证智能合约， 将所述中 间结果输入到部署的第M+1个不可逆运算单元， 将第N个不可逆运算单元的输出作为目标输出； 在确定目标输出包含于合法输出集合的情况下， 确定所述用户终端 存储的所述目标凭证合法。 权利要求书3页 说明书19页 附图4页 CN 114826653 A 2022.07.29 CN 114826653 A 1.一种基于区块链网络的凭证验证方法， 用于通过区块链网络 中的验证智能合约验证 用户终端存储的目标凭证是否合法； 预先设置N个级联的不可逆运算单元， N≥2， 任一不可 逆运算单元为： 无法根据输出反推得到输入的运算单元； 对于第i个不可逆运算单元， 1≤i ≤N‑1， 其输出级联至第i+1个不可逆运 算单元的输入； 预先将每个合法凭证输入到N个级联的不可逆运算单元中的第1个运算单元， 得到第N 个运算单元的输出并添加到合法输出集合中； 所述验证智能合约中部署有级联的第M+1个 到第N个不可逆运算单元和所述合法输出集合； 所述用户终端本地部署有 前M个级联的不可 逆运算单元， 1≤M≤N‑1； 所述方法包括： 所述用户终端将存储的目标凭证输入到部署的第1个不可逆运算单元后， 将第M个不可 逆运算单元的输出作为中间结果发送到所述区块链网络； 所述区块链网络运行所述验证智能合约， 将所述中间结果输入到部署的第M+1个不可 逆运算单元， 将第N个不可逆运算单元的输出作为目标输出； 在确定所述目标输出包含于所 述合法输出集 合的情况 下， 确定所述用户终端存 储的所述目标凭证合法。 2.根据权利要求1所述的方法， 在将所述中间结果输入到部署的第M+1个不可逆运算单 元之前， 所述区块链网络运行 所述验证智能合约执 行的步骤 还包括： 在预设情况 下， 确定所述用户终端验证失败； 所述预设情况包括以下至少一种： 已经验证过 所述中间结果； 在某一合法凭证更新为不合法凭证的情况下， 确定所述中间结果是根据 该不合法凭证 得到的； 在所述验证智能合约过去的运行 过程中计算出 所述中间结果。 3.根据权利要求1所述的方法， 所述用户终端将存储的目标凭证输入到部署的第1个不 可逆运算单元后， 将第M个不可逆运算单元的输出作为中间结果 发送到所述区块链网络， 包 括： 在所述用户终端第k次请求验证所存储的目标凭证的情况下(1≤k≤M)， 所述用户终端 将存储的目标凭证输入到部署的第1个不可逆运算单元后， 将 部署的第M ‑k+1个不可逆运算 单元的输出作为中间结果发送到所述区块链网络； 所述验证智能合约中部署有第M ‑k+2个到第N个不可逆运算单元； 所述将所述中间结果 输入到部署的第M+1个不可逆运 算单元， 包括： 将所述中间结果输入到 部署的第M ‑k+2个不可逆运 算单元。 4.根据权利要求1所述的方法， 所述区块链网络中部署有可信执 行环境； 所述验证智能合约中第M+1个到第N个不可逆运 算单元在所述可信执 行环境中运行。 5.根据权利要求1所述的方法， 所述区块链网络还存储有所述合法输出集合中任一合 法输出对应的业 务数据集 合； 在确定所述目标输出包 含于所述 合法输出集 合的情况 下， 所述方法还 包括： 将所述目标输出对应的业 务数据集 合返回到所述用户终端。 6.根据权利要求5所述的方法， 所述 区块链网络 中部署有可信执行环境； 所述合法输出 集合中任一 合法输出对应的业 务数据集 合以密文形式存 储在所述区块链网络中； 所述将所述目标输出对应的业 务数据集 合返回到所述用户终端， 包括：权　利　要　求　书 1/3 页 2 CN 114826653 A 2在所述可信执行环境中执行以下步骤： 针对所述目标输出对应的业务数据集合密文， 利用第一解密密钥进 行解密， 并将解密结果通过与所述用户终端约定的第二加密密钥进 行 加密， 将加密结果返回到所述用户终端。 7.一种基于区块链网络的凭证验证方法， 应用于区块链网络； 所述方法用于通过区块 链网络中的验证智能合约验证用户终端存储的目标凭证是否合法； 预先设置N个级联的不 可逆运算单元， N≥2， 任一不可逆运算单元为： 无法根据输出反推得到输入的运算单元； 对 于第i个不可逆运 算单元， 1≤i≤N ‑1， 其输出级联至第i+1个不可逆运 算单元的输入； 预先将每个合法凭证输入到N个级联的不可逆运算单元中的第1个运算单元， 得到第N 个运算单元的输出并添加到合法输出集合中； 所述验证智能合约中部署有级联的第M+1个 到第N个不可逆运算单元和所述合法输出集合； 所述用户终端本地部署有 前M个级联的不可 逆运算单元， 1≤M≤N‑1； 所述方法包括： 接收所述用户终端发送的中间结果； 所述中间结果是所述用户终端将存储的目标凭证 输入到部署的第1个不可逆运 算单元后， 第M个不可逆运 算单元的输出； 运行所述验证智能合约， 将所述中间结果输入到部署的第M+1个不可逆运算单元， 将第 N个不可逆运算单元 的输出作为 目标输出； 在确定所述 目标输出包含于所述合法输出集合 的情况下， 确定所述用户终端存 储的所述目标凭证合法。 8.一种基于区块链网络的凭证验证系统， 所述系统包括用户终端和区块链网络； 所述 系统用于通过区块链网络中的验证智能合约验证用户终端存储的目标凭证是否合法； 预先 设置N个级联的不可逆运算单元， N≥2， 任一不可逆运算单元为： 无法根据输出反推得到输 入的运算单元； 对于第i个不可逆运算单元， 1≤i≤N ‑1， 其输出级联至第i+1个不可逆运算 单元的输入； 预先将每个合法凭证输入到N个级联的不可逆运算单元中的第1个运算单元， 得到第N 个运算单元的输出并添加到合法输出集合中； 所述验证智能合约中部署有级联的第M+1个 到第N个不可逆运算单元和所述合法输出集合； 所述用户终端本地部署有 前M个级联的不可 逆运算单元， 1≤M≤N‑1； 所述用户终端用于： 将存储的目标凭证输入到部署的第1个不可逆运算单元后， 将第M 个不可逆运 算单元的输出作为中间结果发送到所述区块链网络； 所述区块链网络用于： 运行所述验证智能合约， 将所述中间结果输入到部署的第M+1个 不可逆运算单元， 将第N个不可逆运算单元的输出作为目标输出； 在确定所述目标输出包含 于所述合法输出集 合的情况 下， 确定所述用户终端存 储的所述目标凭证合法。 9.一种基于区块链网络的凭证验证装置， 应用于区块链网络； 所述装置用于通过区块 链网络中的验证智能合约验证用户终端存储的目标凭证是否合法； 预先设置N个级联的不 可逆运算单元， N≥2， 任一不可逆运算单元为： 无法根据输出反推得到输入的运算单元； 对 于第i个不可逆运 算单元， 1≤i≤N ‑1， 其输出级联至第i+1个不可逆运 算单元的输入； 预先将每个合法凭证输入到N个级联的不可逆运算单元中的第1个运算单元， 得到第N 个运算单元的输出并添加到合法输出集合中； 所述验证智能合约中部署有级联的第M+1个 到第N个不可逆运算单元和所述合法输出集合； 所述用户终端本地部署有 前M个级联的不可 逆运算单元， 1≤M≤N‑1；权　利　要　求　书 2/3 页 3 CN 114826653 A 3