CN111343177A - 轻量级节点的监管方法、装置、设备和介质 - Google Patents

Abstract

本申请实施例公开了一种轻量级节点的监管方法、装置、设备和介质，涉及区块链技术。其中，该方法包括：接收轻量级节点发起的事务请求；根据事务请求中携带的节点标识，确认轻量级节点是否为授权节点，授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；如果是，则校验事务请求是否满足预设执行条件；根据校验结果，确定是否执行事务请求。本申请实施例可以实现对区块链网络中的轻量级节点进行有效监管，合理控制轻量级节点通过全节点访问区块链网络的权限，维护区块链网络的正常运行。

Description

轻量级节点的监管方法、装置、设备和介质

技术领域

本申请实施例涉及计算机技术，具体涉及区块链技术，尤其涉及一种轻量级节点的监管方法、装置、设备和介质。

背景技术

区块链网络中的节点类型包括全量级节点(即全节点)和轻量级节点。全节点是指部署有区块链的部署数据，如智能合约或共识机制等，并存储所有区块数据和事务数据的节点；轻量级节点是指部署有区块链的部署数据，但是未存储或存储部分区块数据和事务数据的节点，可以参与区块链的事务请求交互过程。

目前，区块链技术在各类业务中被不断的推广应用，参与区块链网络的节点数量不断增加。例如，聚屏广告业务已经达到了数亿级别的交易存储量，支持各个第三方渠道方的数十万的轻量级节点设备，如自动售货机、电梯广告显示屏等，同时访问区块链网络。

通常，轻量级节点可以向任意一个全节点发起事务请求，以请求该全节点执行。然而，随着轻量级节点的剧增，全节点需要处理的事务请求量也随之剧增，导致全节点的负载压力过大，容易引发节点崩溃，进而影响区块链网络的正常运行。

发明内容

本申请实施例公开一种轻量级节点的监管方法、装置、设备和介质，以实现对区块链网络中的轻量级节点进行有效监管，合理控制轻量级节点通过全节点访问区块链网络的权限，维护区块链网络的正常运行。

第一方面，本申请实施例公开了一种轻量级节点的监管方法，应用于全节点，所述方法包括：

接收轻量级节点发起的事务请求；

根据所述事务请求中携带的节点标识，确认所述轻量级节点是否为授权节点，所述授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；

如果是，则校验所述事务请求是否满足预设执行条件；

根据校验结果，确定是否执行所述事务请求。

上述申请中的一个实施例具有如下优点或有益效果：通过全节点在收到轻量级节点发起的事务请求后对轻量级节点执行授权确认，合理控制了轻量级节点通过全节点访问区块链网络的权限，有效分流了每个全节点可以连接的轻量级节点数量，均衡了每个全节点的负载能力；通过校验事务请求是否满足预设执行条件，有效管控了轻量级节点向全节点发起的事务请求。

可选的，在所述接收轻量级节点发起的事务请求之前，所述方法还包括：

接收所述轻量级节点发起的注册请求；

如果当前注册通过的节点数量未达到注册阈值，则同意所述轻量级节点的注册请求，并将所述轻量级节点的节点标识存储在授权信息中；

其中，所述注册阈值与所述本机节点的负载能力有关。

可选的，所述方法还包括：

如果当前注册通过的节点数量达到注册阈值，则拒绝所述轻量级节点的注册请求，并向所述轻量级节点推荐所述区块链网络中的其他全节点，以使所述轻量级节点向所述其他全节点发送注册请求。

上述申请中的一个实施例具有如下优点或有益效果：通过向轻量级节点推荐区块链网络中的其他全节点，轻量级节点可以及时向其他全节点发送注册请求，加快了区块链网络中轻量级节点的监管效率。

可选的，在校验所述事务请求是否满足预设执行条件之前，所述方法还包括：

确定所述轻量级节点向本机节点发起所述事务请求的频率；

如果所述频率超过频率阈值，则拒绝执行所述事务请求。

上述申请中的一个实施例具有如下优点或有益效果：通过全节点对轻量级节点发起事务请求的频率进行确认，防止了事务请求的频繁恶意发起现象，有效控制了轻量级节点发起事务请求的速度。

可选的，校验所述事务请求是否满足预设执行条件，包括以下至少一种：

校验所述事务请求中的数据是否合规；

校验所述事务请求中是否携带预设数量的支付凭证。

可选的，如果所述事务请求是利用智能合约发起，则所述事务请求中携带所述事务请求的预执行结果和用于预执行所述事务请求的预执行节点的签名；

相应的，校验所述事务请求中的数据是否合规，包括：

校验所述预执行结果以及所述预执行节点的签名是否合规。

上述申请中的一个实施例具有如下优点或有益效果：通过针对依赖智能合约的事务请求的预执行，确保了事务请求中数据合规校验结果的准确性、全面性；通过数据合规校验以及支付凭证的约束，有效管控了轻量级节点向全节点发起的事务请求，使得区块链网络中的事务请求不能被轻易发起，也不会被随意执行。

可选的，校验所述事务请求中是否携带预设数量的支付凭证，包括：

根据所述事务请求涉及的服务类型，确定执行所述事务请求需要调用的应用程序接口；

根据所述应用程序接口的调用凭证以及所述事务请求的执行凭证，确定所述事务请求中是否携带预设数量的支付凭证。

可选的，所述根据校验结果，确定是否执行所述事务请求，包括：

如果所述事务请求满足所述预设执行条件，则将本机节点的签名携带在所述事务请求中，向所述区块链网络传输并存储。

上述申请中的一个实施例具有如下优点或有益效果：每个全节点各自为与之连接的轻量级节点提供背书服务，相比于现有背书方案中通过设定机构控制的区块链节点为其他所有区块链节点集中化提供背书服务的情况，本申请实施例实现了区块链网络中的一种非集中化的背书模式，还减缓了提供背书服务的特定区块链节点的数据处理压力。

第二方面，本申请实施例还公开了一种轻量级节点的监管装置，配置于全节点，所述装置包括：

事务请求接收模块，用于接收轻量级节点发起的事务请求；

授权确认模块，用于根据所述事务请求中携带的节点标识，确认所述轻量级节点是否为授权节点，所述授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；

请求校验模块，用于如果是，则校验所述事务请求是否满足预设执行条件；

执行确认模块，用于根据校验结果，确定是否执行所述事务请求。

第三方面，本申请实施例还公开了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如本申请实施例任一所述的轻量级节点的监管方法。

第四方面，本申请实施例还公开了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行如本申请实施例任一所述的轻量级节点的监管方法。

根据本申请实施例的技术方案，通过全节点在收到轻量级节点发起的事务请求后对轻量级节点执行授权确认，实现了对区块链网络中的轻量级节点的有效监管，合理控制了轻量级节点通过全节点访问区块链网络的权限，解决了大量轻量级节点集中向指定的全节点发送事务请求易导致该全节点负载压力过大、易崩溃的问题，有效分流了每个全节点可以连接的轻量级节点数量，均衡了每个全节点的负载能力，降低了全节点崩溃的风险；同时，通过全节点对接收的事务请求进行是否满足预设执行条件的校验，有效管控了轻量级节点向全节点发起的事务请求，防止了轻量级节点向全节点恶意发起事务请求的情况，进一步维护了区块链网络的正常运行。上述可选方式所具有的其他效果将在下文中结合具体实施例加以说明。

附图说明

附图用于更好地理解本方案，不构成对本申请的限定。其中：

图1是根据本申请实施例公开的一种轻量级节点的监管方法的流程图；

图2是根据本申请实施例公开的另一种轻量级节点的监管方法的流程图；

图3是根据本申请实施例公开的又一种轻量级节点的监管方法的流程图；

图4是根据本申请实施例公开的一种轻量级节点的监管装置的结构示意图；

图5是根据本申请实施例公开的一种电子设备的框图。

具体实施方式

以下结合附图对本申请的示范性实施例做出说明，其中包括本申请实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本申请的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1是根据本申请实施例公开的一种轻量级节点的监管方法的流程图，本实施例可以适用于对区块链网络中的轻量级节点进行监管的情况，包括控制轻量级节点可以连接的全节点，以及控制轻量级节点向区块链网络发起的事务请求等。本实施例方法可以由轻量级节点的监管装置来执行，该装置可采用软件和/或硬件实现，并可配置于全节点，该全节点可以部署在任意的具有计算能力的电子设备上，下文中提及的本机节点即指当前用于执行本实施例方案的任一全节点。轻量级节点通常部署在计算能力较弱的电子设备上。

如图1所示，本实施例公开的轻量级节点的监管方法可以包括：

S101、接收轻量级节点发起的事务请求。

轻量级节点可以根据自身的处理需求，向全节点发起事务请求，例如该事务请求的类型可以包括但不限于数据上传类型、数据查询类型等等。轻量级节点发起的事务请求可以是利用区块链网络中预先部署的智能合约发起，也可以不依赖智能合约，本实施例均不作具体限定。轻量级节点在本地生成事务请求后，可以将自己的签名携带在事务请求中发送至全节点，以供全节点验证。

S102、根据事务请求中携带的节点标识，确认轻量级节点是否为授权节点。

如果否，则可以执行操作操作S103；如果是，则可以执行操作S104。

其中，节点标识用于唯一性的区分不同的轻量级节点，可以包括节点身份标识号或者节点地址等信息。授权节点用于表示经特定全节点授权，轻量级节点具备通过该特定全节点访问区块链网络的权限。针对本机节点，授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限，即只有经本机节点预先授权的轻量级节点具有通过本机节点访问区块链网络的资格，而没有得到本机节点授权的轻量级节点需要另行通过其他全节点访问区块链网络。

任一全节点均可以预先存储被授权的轻量级节点信息，例如通过记录节点标识形成授权信息，以用于后续的授权验证。示例性的，本机节点接收到轻量级节点的事务请求后，可以将事务请求中携带的节点标识在本地存储的授权信息进行匹配，如果匹配成功，则说明该轻量级节点属于授权节点，继续执行操作S104，如果匹配失败，则不属于，执行操作S103。

通过全节点对轻量级节点进行授权确认，可以合理控制轻量级节点通过全节点访问区块链网络的权限，可以有效分流区块链网络中每个全节点可以连接的轻量级节点数量，进而可以解决大量轻量级节点集中向指定的全节点发送事务请求而导致该全节点负载压力过大的问题，有助于均衡每个全节点的负载能力，有助于维护区块链网络的正常运行。并且，考虑通常情况下，轻量级节点容易处于离线状态，全节点无法感知所有与其连接的轻量级节点信息，通过全节点维护针对轻量级节点的授权信息，可以有效感知与其连接的轻量级节点，有利于节点之间的维护。

S103、拒绝执行事务请求。

全节点拒绝执行事务请求后，可以向轻量级节点发送拒绝执行的提示信息，以提示轻量级节点将其事务请求发送至其他全节点，避免影响事务请求的执行进度。

S104、校验事务请求是否满足预设执行条件。

预设执行条件是预先设置的用于衡量事务请求能否被执行的条件，可以包括以下至少一种：事务请求中的数据合规和事务请求中携带预设数量的支付凭证等。事务请求中的数据可以包括任意的与该事务请求相关的信息。以轻量级节点发起转账事务请求为例，该转账事务请求中的数据可以包括收款方账户、转账发起方账户、转账类型、转账金额、轻量级节点的私钥签名等。支付凭证是指轻量级节点请求全节点执行事务请求时需要向其提供的交易支出，以限制轻量级节点不可随意发起事务请求，预设数量可以根据具体事务请求进行灵活设置，本实施例对其取值不作限定。

示例性的，校验事务请求是否满足预设执行条件，包括以下至少一种：

校验事务请求中的数据是否合规；

校验事务请求中是否携带预设数量的支付凭证。

其中，关于数据合规性校验的实现，例如，全节点可以在本地利用黄反检测程序来检测事务请求中的数据中是否含有黄反信息，利用敏感信息检测程序来检测事务请求中的数据中是否含有不合法的敏感信息等。

当预设执行条件中包括至少两种校验项时，可以设定只有当至少两种校验项均校验通过时，事务请求才满足预设执行条件，以上述数据合规和支付凭证这两项为例，可以设定只有当事务请求中的数据合规、且事务请求中携带了预设数量的支付凭证，全节点才认可事务请求校验通过；当然，也可以根据各校验项的重要性或者优先级，设定只要特定的几种校验项校验通过，则事务请求满足预设执行条件，本实施例对此不作具体限定。

可选的，在校验事务请求是否满足预设执行条件之前，本实施例方法还包括：

确定轻量级节点向本机节点发起事务请求的频率，该频率可以用于衡量轻量级节点向本机节点发起事务请求的频繁度，具体指特定时间内事务请求的发送次数；

如果频率超过频率阈值，即大于频率阈值，则拒绝执行事务请求；

如果频率未超过频率阈值，即小于或等于频率阈值，则可以继续执行校验事务请求是否满足预设执行条件的操作。

其中，频率阈值可以根据需求进行适应性设置。通过判断轻量级节点向全节点发起的事务请求的频率是否超过频率阈值，可以防止事务请求的频繁恶意发起现象，有效控制轻量级节点发起事务请求的速度。

S105、根据校验结果，确定是否执行事务请求。

如果校验结果是事务请求满足预设执行条件，则执行事务请求，以产生事务数据并存储在区块链中；如果校验结果是事务请求不满足预设执行条件，则拒绝执行。通过根据校验结果确定事务请求的执行与否，可以有效管控轻量级节点向全节点发起的事务请求，事务请求不会被轻易执行，可以防止轻量级节点恶意发起事务请求的情况；同时，在合规合法的基础上执行事务请求，可以确保上链存储的数据是合法、安全的数据。

根据本实施例的技术方案，通过全节点在收到轻量级节点发起的事务请求后对轻量级节点执行授权确认，实现了对区块链网络中的轻量级节点的有效监管，合理控制了轻量级节点通过全节点访问区块链网络的权限，解决了大量轻量级节点集中向指定的全节点发送事务请求易导致该全节点负载压力过大、易崩溃的问题，有效分流了每个全节点可以连接的轻量级节点数量，均衡了每个全节点的负载能力，降低了全节点崩溃的风险；同时，通过全节点对接收的事务请求进行是否满足预设执行条件的校验，有效管控了轻量级节点向全节点发起的事务请求，防止了轻量级节点向全节点恶意发起事务请求的情况，进一步维护了区块链网络的正常运行。

图2是根据本申请实施例公开的另一种轻量级节点的监管方法的流程图，基于上述技术方案进一步优化与扩展，并可以与上述各个可选实施方式进行结合。如图2所示，该方法可以包括：

S201、接收轻量级节点发起的注册请求。

其中，该注册请求(或称为激活请求)用于请求全节点授予轻量级节点通过其访问区块链网络的权限。注册请求中可以包括但不限于轻量级节点的节点标识、设备属性、所属机构、密钥和签名等信息。其中，如果节点标识中包括节点地址，节点地址可以通过密钥推导得到，因而全节点可以将推导得到的节点地址与注册请求中携带的节点地址进行比较，以确定轻量级节点是否造假。

S202、确认当前注册通过的节点数量是否达到注册阈值。

如果是，即当前注册通过的节点数量已经等于注册阈值，则可以执行操作S203；如果否，即当前注册通过的节点数量小于注册阈值，则可以执行操作S204。

其中，每个全节点在处理注册请求的过程中，均会对注册通过的节点(即已授权的节点)数量进行统计，以便于监测是否达到注册阈值。不同的全节点，负载能力可以不同，因此对应的注册阈值也可以不同。针对本机节点，其注册阈值与本机节点的负载能力有关。通过按照每个全节点的负载能力设置相应的注册阈值，可以合理把控每个全节点可以连接的轻量级节点数量，同时可以合理控制后续可接收的事务请求的数量，避免出现大量事务请求的执行超出全节点的负载能力而导致全节点崩溃或瘫痪的现象。

S203、拒绝轻量级节点的注册请求。

全节点拒绝轻量级节点的注册请求的同时，还可以向轻量级节点推荐区块链网络中的其他全节点。

通过向轻量级节点推荐区块链网络中的其他全节点，轻量级节点可以及时向其他全节点发送注册请求，可以加快区块链网络中轻量级节点的监管效率。通常情况下，本机节点推荐的其他全节点与本机节点属于同一机构控制的节点，同一机构控制的全节点之间可以共享轻量级节点的注册情况，例如定时交换各自当前已授权的节点数量或者可接收的剩余授权节点数量。针对不同机构控制的全节点，如果机构之间事先约定允许全节点之间共享轻量级节点的注册情况，也可以在不同机构控制的全节点之间进行注册推荐。此外，每个全节点也可以定时将各自的轻量级节点注册情况存储在区块链中，以供其他全节点在需要时，从区块链中查询并获取。

S204、同意轻量级节点的注册请求，并将轻量级节点的节点标识存储在授权信息中。

具体的，全节点的授权信息可以采用授权列表的形式存储在本地，授权列表中记录有轻量级节点的节点标识。

S205、接收轻量级节点发起的事务请求。

S206、根据事务请求中携带的节点标识，确认轻量级节点是否为授权节点。

针对本机节点，授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限。

如果否，则执行操作操作S207；如果是，则执行操作S208。

S207、拒绝执行事务请求。

S208、验事务请求是否满足预设执行条件。

S209、根据校验结果，确定是否执行事务请求。

根据本实施例的技术方案，通过全节点预先受理轻量级节点的注册请求，存储授权信息，当收到轻量级节点的事务请求后，首先对轻量级节点执行授权确认，然后再校验事务请求是否满足预设执行条件，从而最终确定是否执行事务请求，以双重验证的方式，实现了对区块链网络中的轻量级节点的有效监管，合理控制了轻量级节点通过全节点访问区块链网络的权限，解决了大量轻量级节点集中向指定的全节点发送事务请求易导致该全节点负载压力过大、易崩溃的问题，有效分流了每个全节点可以连接的轻量级节点数量，同时防止了轻量级节点向全节点恶意发起事务请求的情况，维护了区块链网络的正常运行。

图3是根据本申请实施例公开的又一种轻量级节点的监管方法的流程图，基于上述技术方案进一步优化与扩展，并可以与上述各个可选实施方式进行结合。如图3所示，该方法可以包括：

S301、接收轻量级节点发起的事务请求。

S302、根据事务请求中携带的节点标识，确认轻量级节点是否为授权节点。

针对本机节点，授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限。

如果否，则可以执行操作操作S303；如果是，则可以执行操作S304。

S303、拒绝执行事务请求。

S304、确定轻量级节点向本机节点发起事务请求的频率是否超过频率阈值。

如果是，则可以执行操作操作S303；如果否，则可以执行操作S305。

通过判断轻量级节点向全节点发起的事务请求的频率是否超过频率阈值，可以防止事务请求的频繁恶意发起现象，有效控制轻量级节点发起事务请求的速度。

S305、校验事务请求中携带的预执行结果以及预执行节点的签名是否合规。

如果是，则执行操作S306；如果否，则执行操作S303。

在本实施例中，如果事务请求是轻量级节点利用智能合约发起，则事务请求中携带事务请求的预执行结果和用于预执行事务请求的预执行节点的签名。具体的，针对利用智能合约发起的事务请求，轻量级节点在生成事务请求后，首先将该事务请求发送至预执行节点进行预先执行；预执行节点进行预执行后，将预执行结果以及自己的签名返回给轻量级节点；轻量级节点收到预执行结果以及预执行节点的签名后，一并携带在事务请求中发送至全节点，以供全节点校验，例如全节点可以校验预执行结果中是否包含黄反信息和敏感信息，预执行节点的签名是否规范等。可以预先约定预执行结果与预执行节点的签名只要两者之一校验不合规，则事务请求的当前校验不通过，实现对事务请求的严格校验。

其中，预执行结果中可以包括但不限于：执行事务请求过程中所需的读写操作以及对应数据、执行智能合约时所需的支付凭证数量、需调用的应用程序接口(ApplicationProgramming Interface，API)、以及调用API接口所需的支付凭证数量等。需要调用的API接口与事务请求涉及的应用服务类型有关，本实施例不作具体限定。支付凭证是指轻量级节点请求全节点执行事务请求时需要向其提供的交易支出，以限制轻量级节点不可随意发起事务请求。

针对不依赖智能合约的事务请求，例如转账事务请求，由于通常执行过程中不会产生中间数据，即全节点可以通过校验事务请求本身，即实现校验事务请求中的数据是否合规，因此，轻量级节点无需请求预执行节点对事务请求预执行。然而，利用智能合约发起的事务请求，通常在执行过程中会产生中间数据，如果不进行预执行，则全节点无法对该中间数据是否合规进行校验，因而无法确保事务请求中数据合规校验结果的准确性、全面性。其中，预执行结束后，产生的中间数据会包括在预执行结果中反馈给轻量级节点。

除了针对预执行结果和预执行节点的签名进行合规性校验外，全节点还可以校验事务请求中的其他相关数据，本实施例对此不作具体限定。

S306、校验事务请求中是否携带预设数量的支付凭证。

如果是，则执行操作S307；如果否，则执行操作S303。并且，操作S305与操作S306之间并无严格的执行顺序限定，不应当将图3所示例的执行顺序理解为对本实施例的具体限定。

示例性的，校验事务请求中是否携带预设数量的支付凭证，包括：

根据事务请求涉及的服务类型，确定执行事务请求需要调用的应用程序接口；

根据应用程序接口的调用凭证以及事务请求的执行凭证，确定事务请求中是否携带预设数量的支付凭证。

任一全节点提供的服务类型可以包括但不限于：智能合约的数据查询服务、智能合约的函数执行服务、存证服务、以及生成存证证书服务等。每一种服务类型对应一种API接口，全节点可以根据事务请求涉及的类型，确定需要调用的API接口，进而确定调用凭证的数量(相当于确定调用手续费)，然后结合事务请求的执行凭证数量(相当于确定的执行手续费)，确定出事务请求被成功执行时，轻量级节点需要支付的最小额度，即如果事务请求中携带的支付凭证的总额度，等于或大于该最小额定，则事务请求可以被成功执行，否则拒绝执行。

S307、执行事务请求。

示例性，本机节点执行事务请求包括：将本机节点的签名携带在事务请求中，向区块链网络传输并存储，以供其他区块链节点对该事务请求进行是否满足前述预设执行条件的验证，确认本机节点是否存在作假行为。本实施例中的全节点既负责校验轻量级节点发起的事务请求是否满足预设执行条件，同时在事务请求满足预设执行条件后，将自己的签名携带在事务请求中以上链存储，表明自己对该事务请求负责，即每个全节点各自为与之连接的轻量级节点提供背书服务，相比于现有背书方案中通过设定机构控制的区块链节点为其他所有区块链节点集中化提供背书服务的情况，本实施例方案实现了区块链网络中的一种非集中化的背书模式，减缓了提供背书服务的特定区块链节点的数据处理压力。

根据本实施例的技术方案，通过全节点在收到轻量级节点发起的事务请求后对轻量级节点执行授权确认，合理控制了轻量级节点通过全节点访问区块链网络的权限，有效分流了每个全节点可以连接的轻量级节点数量，均衡了每个全节点的负载能力；通过全节点对轻量级节点发起事务请求的频率进行确认，防止了事务请求的频繁恶意发起现象，有效控制了轻量级节点发起事务请求的速度；通过针对依赖智能合约的事务请求的预执行，确保了事务请求中数据合规校验结果的准确性、全面性；进而通过数据合规校验以及支付凭证的约束，有效管控了轻量级节点向全节点发起的事务请求，使得区块链网络中的事务请求不能被轻易发起，也不会被随意执行；同时，通过每个全节点为与之连接的轻量级节点提供背书服务，减缓了提供背书服务的特定区块链节点的数据处理压力，实现了区块链网络中的一种非集中化的背书模式。

图4是根据本申请实施例公开的一种轻量级节点的监管装置的结构示意图，本实施例可以适用于对区块链网络中的轻量级节点进行监管的情况，包括控制轻量级节点可以连接的全节点，以及控制轻量级节点向区块链网络发起的事务请求等。本实施例装置可采用软件和/或硬件实现，并可配置于全节点，该全节点可以部署在任意的具有计算能力的电子设备上，下文中提及的本机节点即指当前用于执行本实施例方案的任一全节点。

如图4所示，本实施例公开的轻量级节点的监管装置400包括事务请求接收模块401、授权确认模块402、请求校验模块403和执行确认模块404，其中：

事务请求接收模块401，用于接收轻量级节点发起的事务请求；

授权确认模块402，用于根据事务请求中携带的节点标识，确认轻量级节点是否为授权节点，授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；

请求校验模块403，用于如果轻量级节点是授权节点，则校验事务请求是否满足预设执行条件；

执行确认模块404，用于根据校验结果，确定是否执行事务请求。

可选的，本实施例装置还包括：

注册请求接收模块，用于在事务请求接收模块401执行接收轻量级节点发起的事务请求的操作之前，接收轻量级节点发起的注册请求；

注册同意模块，用于如果当前注册通过的节点数量未达到注册阈值，则同意轻量级节点的注册请求，并将轻量级节点的节点标识存储在授权信息中；

其中，注册阈值与本机节点的负载能力有关。

可选的，本实施例装置还包括：

注册拒绝模块，用于如果当前注册通过的节点数量达到注册阈值，则拒绝轻量级节点的注册请求，并向轻量级节点推荐区块链网络中的其他全节点，以使轻量级节点向其他全节点发送注册请求。

可选的，本实施例装置还包括：请求频率确定模块，用于：

在请求校验模块403执行校验事务请求是否满足预设执行条件的操作之前，确定轻量级节点向本机节点发起事务请求的频率；

如果频率超过频率阈值，则拒绝执行事务请求；

如果频率不超过频率阈值，则向请求校验模块403发送执行指示，以指示请求校验模块403执行校验事务请求是否满足预设执行条件的操作。

可选的，请求校验模块403包括以下至少之一：

数据合规校验单元，用于校验事务请求中的数据是否合规；

支付凭证校验单元，用于校验事务请求中是否携带预设数量的支付凭证。

可选的，如果事务请求是利用智能合约发起，则事务请求中携带事务请求的预执行结果和用于预执行事务请求的预执行节点的签名；

相应的，数据合规校验单元具体用于：校验预执行结果以及预执行节点的签名是否合规。

可选的，支付凭证校验单元包括：

调用接口确定子单元，用于根据事务请求涉及的服务类型，确定执行事务请求需要调用的应用程序接口；

支付凭证校验子单元，用于根据应用程序接口的调用凭证以及事务请求的执行凭证，确定事务请求中是否携带预设数量的支付凭证。

可选的，执行确认模块404包括：

上链存储单元，用于如果事务请求满足预设执行条件，则将本机节点的签名携带在事务请求中，向区块链网络传输并存储。

请求拒绝单元，用于如果事务请求不满足预设执行条件，则拒绝执行事务请求。

本申请实施例所公开的轻量级节点的监管装置400可执行本申请实施例所公开的轻量级节点的监管方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。

根据本申请的实施例，本申请实施例还提供了一种电子设备和一种可读存储介质。

如图5所示，图5是用于实现本申请实施例中轻量级节点的监管方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请实施例的实现。

如图5所示，该电子设备包括：一个或多个处理器501、存储器502，以及用于连接各部件的接口，包括高速接口和低速接口。各个部件利用不同的总线互相连接，并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理，包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如，耦合至接口的显示设备)上显示图形用户界面(Graphical User Interface，GUI)的图形信息的指令。在其它实施方式中，若需要，可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样，可以连接多个电子设备，各个设备提供部分必要的操作，例如，作为服务器阵列、一组刀片式服务器、或者多处理器系统。图5中以一个处理器501为例。

存储器502即为本申请实施例所提供的非瞬时计算机可读存储介质。其中，所述存储器存储有可由至少一个处理器执行的指令，以使所述至少一个处理器执行本申请实施例所提供的轻量级节点的监管方法。本申请实施例的非瞬时计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行本申请实施例所提供的轻量级节点的监管方法。

存储器502作为一种非瞬时计算机可读存储介质，可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块，如本申请实施例中轻量级节点的监管方法对应的程序指令/模块，例如，附图4所示的事务请求接收模块401、授权确认模块402、请求校验模块403和执行确认模块404。处理器501通过运行存储在存储器502中的非瞬时软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述方法实施例中的轻量级节点的监管方法。

存储器502可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据轻量级节点的监管方法的电子设备的使用所创建的数据等。此外，存储器502可以包括高速随机存取存储器，还可以包括非瞬时存储器，例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中，存储器502可选包括相对于处理器501远程设置的存储器，这些远程存储器可以通过网络连接至用于实现本实施例中轻量级节点的监管方法的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

用于实现本实施例中轻量级节点的监管方法的电子设备还可以包括：输入装置503和输出装置504。处理器501、存储器502、输入装置503和输出装置504可以通过总线或者其他方式连接，图5中以通过总线连接为例。

输入装置503可接收输入的数字或字符信息，以及产生与用于实现本实施例中轻量级节点的监管方法的电子设备的用户设置以及功能控制有关的键信号输入，例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置504可以包括显示设备、辅助照明装置和触觉反馈装置等，其中，辅助照明装置例如发光二极管(Light Emitting Diode，LED)；触觉反馈装置例如，振动电机等。该显示设备可以包括但不限于，液晶显示器(Liquid Crystal Display，LCD)、LED显示器和等离子体显示器。在一些实施方式中，显示设备可以是触摸屏。

此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用集成电路(Application Specific Integrated Circuit，ASIC)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

这些计算程序，也称作程序、软件、软件应用、或者代码，包括可编程处理器的机器指令，并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置，例如，磁盘、光盘、存储器、可编程逻辑装置(Programmable Logic Device，PLD)，包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置，例如，阴极射线管(Cathode Ray Tube，CRT)或者LCD监视器；以及键盘和指向装置，例如，鼠标或者轨迹球，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈，例如，视觉反馈、听觉反馈、或者触觉反馈；并且可以用任何形式，包括声输入、语音输入或者、触觉输入，来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统，例如，作为数据服务器，或者实施在包括中间件部件的计算系统，例如，应用服务器，或者实施在包括前端部件的计算系统，例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互，或者实施在包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信，例如通信网络，来将系统的部件相互连接。通信网络的示例包括：局域网(Local Area Network，LAN)、广域网(Wide Area Network，WAN)、互联网和区块链网络。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。

根据本申请实施例的技术方案，通过全节点在收到轻量级节点发起的事务请求后对轻量级节点执行授权确认，实现了对区块链网络中的轻量级节点的有效监管，合理控制了轻量级节点通过全节点访问区块链网络的权限，解决了大量轻量级节点集中向指定的全节点发送事务请求易导致该全节点负载压力过大、易崩溃的问题，有效分流了每个全节点可以连接的轻量级节点数量，均衡了每个全节点的负载能力，降低了全节点崩溃的风险；同时，通过全节点对接收的事务请求进行是否满足预设执行条件的校验，有效管控了轻量级节点向全节点发起的事务请求，防止了轻量级节点向全节点恶意发起事务请求的情况，进一步维护了区块链网络的正常运行。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (11)

1.一种轻量级节点的监管方法，其特征在于，应用于全节点，所述方法包括：

接收轻量级节点发起的事务请求；

根据所述事务请求中携带的节点标识，确认所述轻量级节点是否为授权节点，所述授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；

如果是，则校验所述事务请求是否满足预设执行条件；

根据校验结果，确定是否执行所述事务请求。

2.根据权利要求1所述的方法，其特征在于，在所述接收轻量级节点发起的事务请求之前，所述方法还包括：

接收所述轻量级节点发起的注册请求；

如果当前注册通过的节点数量未达到注册阈值，则同意所述轻量级节点的注册请求，并将所述轻量级节点的节点标识存储在授权信息中；

其中，所述注册阈值与所述本机节点的负载能力有关。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果当前注册通过的节点数量达到注册阈值，则拒绝所述轻量级节点的注册请求，并向所述轻量级节点推荐所述区块链网络中的其他全节点，以使所述轻量级节点向所述其他全节点发送注册请求。

4.根据权利要求1所述的方法，其特征在于，在校验所述事务请求是否满足预设执行条件之前，所述方法还包括：

确定所述轻量级节点向本机节点发起所述事务请求的频率；

如果所述频率超过频率阈值，则拒绝执行所述事务请求。

5.根据权利要求1所述的方法，其特征在于，校验所述事务请求是否满足预设执行条件，包括以下至少一种：

校验所述事务请求中的数据是否合规；

校验所述事务请求中是否携带预设数量的支付凭证。

6.根据权利要求5所述的方法，其特征在于，如果所述事务请求是利用智能合约发起，则所述事务请求中携带所述事务请求的预执行结果和用于预执行所述事务请求的预执行节点的签名；

相应的，校验所述事务请求中的数据是否合规，包括：

校验所述预执行结果以及所述预执行节点的签名是否合规。

7.根据权利要求5所述的方法，其特征在于，校验所述事务请求中是否携带预设数量的支付凭证，包括：

根据所述事务请求涉及的服务类型，确定执行所述事务请求需要调用的应用程序接口；

根据所述应用程序接口的调用凭证以及所述事务请求的执行凭证，确定所述事务请求中是否携带预设数量的支付凭证。

8.根据权利要求1所述的方法，其特征在于，所述根据校验结果，确定是否执行所述事务请求，包括：

如果所述事务请求满足所述预设执行条件，则将本机节点的签名携带在所述事务请求中，向所述区块链网络传输并存储。

9.一种轻量级节点的监管装置，其特征在于，配置于全节点，所述装置包括：

事务请求接收模块，用于接收轻量级节点发起的事务请求；

授权确认模块，用于根据所述事务请求中携带的节点标识，确认所述轻量级节点是否为授权节点，所述授权节点用于表示轻量级节点具备通过本机节点访问区块链网络的权限；

请求校验模块，用于如果所述轻量级节点是所述授权节点，则校验所述事务请求是否满足预设执行条件；

执行确认模块，用于根据校验结果，确定是否执行所述事务请求。

10.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-8中任一项所述的轻量级节点的监管方法。

11.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行权利要求1-8中任一项所述的轻量级节点的监管方法。

Images