CN111434085B - 用于在区块链系统中进行跨链交互的域名管理方案 - Google Patents

用于在区块链系统中进行跨链交互的域名管理方案 Download PDF

Info

Publication number
CN111434085B
CN111434085B CN201880007114.5A CN201880007114A CN111434085B CN 111434085 B CN111434085 B CN 111434085B CN 201880007114 A CN201880007114 A CN 201880007114A CN 111434085 B CN111434085 B CN 111434085B
Authority
CN
China
Prior art keywords
blockchain
ubcdn
instance
domain name
owner
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201880007114.5A
Other languages
English (en)
Other versions
CN111434085A (zh
Inventor
邱鸿霖
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Advanced New Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Advanced New Technologies Co Ltd filed Critical Advanced New Technologies Co Ltd
Publication of CN111434085A publication Critical patent/CN111434085A/zh
Application granted granted Critical
Publication of CN111434085B publication Critical patent/CN111434085B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/30—Managing network names, e.g. use of aliases or nicknames
    • H04L61/3015—Name registration, generation or assignment
    • H04L61/3025—Domain name generation or assignment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4535—Network directories; Name-to-address mapping using an address exchange platform which sets up a session between two nodes, e.g. rendezvous servers, session initiation protocols [SIP] registrars or H.323 gatekeepers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3265—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate chains, trees or paths; Hierarchical trust model
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Abstract

公开了一种计算机实现的用于在区块链系统中进行跨链交互的域名管理方案中，用于认证区块链实例的统一区块链域名(UBCDN)的方法。所述方法包括：计算系统获得区块链实例的统一区块链域名(UBCDN)消息，其中，UBCDN消息包括区块链实例的UBCDN、区块链实例的UBCDN的所有者(UBCDN所有者)对UBCDN的数字签名、以及UBCDN的域证书(610)；使用可信证书机构(CA)的公钥验证UBCDN的域证书是否是由CA发布的(620)；并使用UBCDN所有者的公钥验证UBCDN是否是由UBCDN所有者发布的(630)。UBCDN消息包括区块链域名和区块链实例的与该区块链域名唯一对应的链标识。

Description

用于在区块链系统中进行跨链交互的域名管理方案
技术领域
本文涉及区块链技术。
背景技术
分布式账本(DLS)，还可被称为共识网络和/或区块链网络，使参与的实体能够安全地且不可篡改地存储数据。在不引用任何特定用例(例如，加密货币)的情况下，DLS通常被称为区块链网络。区块链网络的示例类型可以包括公有区块链网络、私有区块链网络和联盟区块链网络。公有区块链网络向所有实体开放使用DLS，并参与共识处理。私有区块链网络针对特定实体提供，该实体集中控制读写权限。联盟区块链网络针对选择的实体组群提供，该实体组群控制共识处理，并包括访问控制层。
区块链用于加密货币网络，加密货币网络使得参与者能够利用加密货币进行买卖商品的交易和/或服务。常见的加密货币包括比特币。在加密货币网络中，记账模型用于记录用户之间的交易。示例性记账模型包括未花费的交易输出(UTXO)模型和账户模型(也称为基于账户的模型或账户/余额模型)。
发明内容
本公开的实施方式包括计算机实现的用于区块链系统的域名方案的方法。更具体地，本公开的实施方式针对用于在区块链系统中进行跨链交互的统一域名管理方案。
在一些实施方式中，动作包括：计算系统获得区块链实例的统一区块链域名(UBCDN)消息，其中，所述UBCDN消息包括：所述区块链实例的UBCDN、所述区块链实例的所述UBCDN的所有者(UBCDN所有者)对所述UBCDN的数字签名；以及所述UBCDN的域证书；使用可信证书机构(CA)的公钥验证所述UBCDN的所述域证书是否是由所述CA发布的；以及使用所述UBCDN所有者的公钥验证所述UBCDN是否是由所述UBCDN所有者发布的。所述UBCDN消息包括区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识。所述区块链实例的UBCDN包括所述区块链实例的区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识。所述区块链域名是所述区块链实例在统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，并且其中，所述区块链域名包括人类可读的标签。
其他实施方式包括被构造为执行在计算机存储设备上编码的方法的动作的相应系统、装置和计算机程序。
这些及其他实施方式可以各自可选地包括以下特征中的一个或多个：
第一特征，可与以下任意特征组合，其中，所述计算系统作为统一区块链网络的第三方。
第二特征，可与以下任意特征组合，其中，所述计算系统作为所述统一区块链网络中的不同于所述区块链实例的第二区块链实例的客户端节点，且所述方法还包括：响应于验证所述UBCDN是由所述UBCDN所有者发布的、以及验证所述UBCDN的所述域证书是由可信CA发布的，基于所述区块链实例的所述区块链域名在所述区块链实例和所述第二区块链实例之间执行跨链交易。
第三特征，可与以下任意特征组合，其中，所述UBCDN的所述域证书包括：所述区块链实例的所述区块链域名；所述UBCDN所有者的公钥；以及所述CA对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥的数字签名。
第四特征，可与以下任意特征组合，其中，所述CA的所述数字签名是由所述CA使用与所述CA的公钥对应的所述CA的私钥对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥进行签名获得的；并且其中，使用可信CA的公钥验证所述UBCDN的所述域证书是否是由所述CA发布的，包括：使用所述域证书、所述CA的所述数字签名以及所述CA的公钥验证所述UBCDN的所述域证书是由所述CA发布的。
第五特征，可与以下任意特征组合，其中，所述UBCDN所有者的所述数字签名是由所述UBCDN所有者使用与所述UBCDN所有者的公钥对应的私钥对所述UBCDN进行签名获得的；并且其中，使用所述UBCDN所有者的公钥验证所述区块链实例的所述UBCDN是否是由所述UBCDN所有者发布的，包括：使用所述UBCDN、所述UBCDN所有者的所述数字签名以及所述UBCDN所有者的公钥验证所述UBCDN是由所述UBCDN所有者发布的。
在一些实施方式中，动作包括：区块链实例的UBCDN的所有者(UBCDN所有者)从可信证书机构(CA)获得所述区块链实例的所述UBCDN的域证书，其中，所述区块链实例的UBCDN包括：所述区块链实例的区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识，其中，所述区块链标识指示所述区块链实例的区块链网络配置；其中，所述区块链域名是所述区块链实例在所述统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，且其中，所述区块链域名包括人类可读的标签，其中，所述UBCDN的所述域证书包括：所述区块链实例的所述区块链域名；所述UBCDN所有者的公钥；以及所述CA对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥的数字签名；所述UBCDN所有者对所述区块链实例的所述UBCDN进行签名；以及所述UBCDN所有者公布所述区块链实例的UBCDN消息，其中，所述UBCDN消息包括：所述区块链实例的所述UBCDN；通过对所述UBCDN进行签名产生的所述UBCDN所有者的数字签名；以及所述UBCDN的所述域证书。
其他实施方式包括被构造为执行编码在计算机存储设备上的方法动作的相应系统、装置和计算机程序。
这些和其他实施方式可以各自可选地包括以下特征中的一个或多个：
第一特征，可与以下任意特征组合，还包括：识别所述区块链实例的更新的链标识，所述更新的链标识指示所述区块链实例的更新的区块链网络配置；所述UBCDN所有者对所述区块链实例的更新的UBCDN进行签名，所述更新的UBCDN包括所述区块链实例的所述区块链域名和所述区块链实例的所述更新的链标识；以及所述UBCDN所有者公布所述区块链实例的更新的UBCDN消息，其中，所述更新的UBCDN消息包括：所述区块链实例的所述更新的UBCDN；通过对所述更新的UBCDN进行签名产生的所述UBCDN所有者的更新的数字签名；以及所述UBCDN的所述域证书。
本公开还提供了一个或多个非暂时性计算机可读存储介质，其被耦接到一个或多个处理器并且其上存储有指令，所述指令在被一个或多个处理器执行时，促使一个或多个处理器根据本文提供的方法的实施方式执行操作。
本公开还提供了用于实现本文提供的方法的系统。该系统包括一个或多个处理器，以及耦接到一个或多个处理器且其上存储有指令的计算机可读存储介质，所述指令在被一个或多个处理器执行时促使一个或多个处理器根据本文提供的方法的实施方式执行操作。
应了解，根据本公开的方法可包括本文中所描述的方面和特征的任意组合。也就是说，根据本公开的方法不限于本文具体描述的方面和特征的组合，而还包括所提供的方面和特征的任何组合。
在附图和以下描述中阐述了本公开的一个或多个实施方式的细节。根据说明书和附图以及权利要求，本公开的其他特征和优点将显而易见。
附图说明
图1描绘了可用于执行本公开的实施方式的示例性环境。
图2描绘了根据本公开的实施方式的示例性概念架构。
图3描绘了根据本公开的实施方式的区块链实例的示例性统一区块链域名(UBCDN)。
图4描绘了根据本公开的实施方式的统一区块链网络中的示例性UBCDN管理方案。
图5描绘了根据本公开的实施方式的用于利用区块链实例的区块链域名来在统一区块链网络中进行跨链交互的示例性处理。
图6描绘了根据本公开的实施方式的用于认证区块链实例的UBCDN的示例性处理。
图7描绘了根据本公开的实施方式的区块链实例的UBCDN的所有者(UBCDN所有者)的示例性处理。
图8描绘了根据本公开的实施方式的用于在统一区块链网络中进行跨链交互的中继的示例性处理。
各附图中的相同附图标记表示相同元件。
具体实施方式
本公开的实施方式包括用于区块链系统的域名方案的计算机实现的方法。更具体地，本公开的实施方式针对用于在区块链系统中进行跨链交互的统一域名管理方案。
在一些实施方式中，动作包括：计算系统获得区块链实例的统一区块链域名(UBCDN)消息，其中，所述UBCDN消息包括：所述区块链实例的UBCDN、所述区块链实例的所述UBCDN的所有者(UBCDN所有者)对所述UBCDN的数字签名；以及所述UBCDN的域证书；使用可信证书机构(CA)的公钥验证所述UBCDN的域证书是否是由所述CA发布的；以及使用所述UBCDN所有者的公钥验证所述UBCDN是否是由所述UBCDN所有者发布的。所述UBCDN消息包括区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识。所述区块链实例的UBCDN包括所述区块链实例的区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识。所述区块链域名是所述区块链实例在统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，并且其中，所述区块链域名包括人类可读的标签。
在一些实施方式中，动作包括：区块链实例的UBCDN的所有者(UBCDN所有者)从可信证书机构(CA)获得所述区块链实例的所述UBCDN的域证书，其中，所述区块链实例的UBCDN包括：所述区块链实例的区块链域名和所述区块链实例的唯一地对应于所述区块链域名的链标识，其中，所述区块链标识指示所述区块链实例的区块链网络配置；其中，所述区块链域名是所述区块链实例在所述统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，且其中，所述区块链域名包括人类可读的标签，其中，所述UBCDN的所述域证书包括：所述区块链实例的所述区块链域名；所述UBCDN所有者的公钥；以及所述CA对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥的数字签名；所述UBCDN所有者对所述区块链实例的所述UBCDN进行签名；以及所述UBCDN所有者公布所述区块链实例的UBCDN消息，其中，所述UBCDN消息包括：所述区块链实例的所述UBCDN；通过对所述UBCDN进行签名产生的所述UBCDN所有者的数字签名；以及所述UBCDN的所述域证书。
为本公开的实施方式提供进一步的背景，并且如上所述，分布式账本系统(DLS)又可称为共识网络(例如，由点对点节点组成)和区块链网络，使参与的实体能够安全地、不可篡改地进行交易和存储数据。尽管术语区块链通常与比特币加密货币网络相关联，但是本文所使用的区块链一般指在不参考任何特定用例的情况下的DLS。如上所介绍的，区块链网络可以被提供为公有区块链网络、私有区块链网络或联盟区块链网络。
在公有区块链网络中，共识处理由共识网络的节点控制。例如，数百、数千甚至数百万个实体可以协同运作公有区块链网络，每个实体操作该公有区块链网络中的至少一个节点。因此，公有区块链网络可以被认为是关于参与实体的公有网络。在一些示例中，大多数实体(节点)必须对每个区块进行签名以使该区块有效，并被添加到区块链网络的区块链(分布式账本)中。示例性公有区块链网络包括比特币网络，其是点对点支付网络。比特币网络利用称为区块链的分布式账本。然而，如上所述，术语区块链通常用于指代分布式账本而不特指比特币网络。
通常，公有区块链网络支持公开交易。公开交易为公有区块链网络内的所有节点共享，并存储在全局区块链中。全局区块链是跨所有节点复制的区块链。也就是说，所有节点相对于全局区块链处于完全共识状态。为了达成共识(例如，同意向区块链添加区块)，在公有区块链网络内实施共识协议。示例性共识协议包括但不限于在比特币网络中实施的工作量证明(POW)。
通常，为特定实体提供私有区块链网络，该特定实体集中控制读写权限。实体控制哪些节点能够参与到区块链网络中。因此，私有区块链网络通常被称为权限网络，其限制允许谁参与网络，以及它们的参与级别(例如，仅在某些交易中)。可以使用各种类型的访问控制方案(例如，现有参与者投票添加新实体，监管机构可以控制权限)。
通常，联盟区块链网络在参与实体之间是私有的。在联盟区块链网络中，共识处理由授权的节点集控制，一个或多个节点由相应的实体(例如，金融机构、保险公司)操作。例如，由十(10)个实体(例如，金融机构、保险公司)组成的联盟可以操作联盟区块链网络，每个实体可以操作联盟区块链网络中的至少一个节点。因此，联盟区块链网络可以被认为是与参与实体相关的私有网络。在一些示例中，每个实体(节点)必须对每个区块签名，以使区块有效并被添加到区块链中。在一些示例中，至少实体(节点)的子集(例如，至少7个实体)必须对每个区块签名，以使区块有效并被添加到区块链中。
本文参考联盟区块链网络进一步详细描述了本公开的实施方式。然而，可以预期，本公开的实施方式可以在任何适当类型的区块链网络中实现。
鉴于以上背景，本文进一步详细描述了本公开的实施方式。更具体地，如上所述，本公开的实施方式针对用于在区块链系统中进行跨链交互的域名方案。
已经基于不同的区块链技术开发了各种区块链平台、环境或产品。示例性区块链产品包括以太坊和比特币。当前的区块链网络包括基于不同区块链产品部署的多个区块链实例。例如，当前的区块链网络包括各种区块链实例，诸如基于以太坊或比特币技术开发的公有区块链、私有区块链或联盟区块链。
每个区块链实例的当前访问模式要求从区块链的客户端节点(也称为客户端终端)或其诸如SDK的技术组件进行访问。为了准确连接到特定的区块链实例，客户端需要加载其区块链网络配置。这些区块链网络配置通常是哈希值、成员证书等。这些配置对于人类来说不具有可读性，并且难以识别这些配置用以标识哪些链。
本公开提供了区块链网络的域名方案。具体地，提供统一区块链域名(UBCDN)以用作区块链网络中的各区块链实例(也称为“区块链网络实例”或“链”)的唯一标识。区块链实例可以是，例如，基于区块链平台或技术(例如，以太坊)实施或部署区块链。每个UBCDN将区块链实例的域名(也称为“区块链域名”)与该区块链实例的相应网络配置(也称为“区块链网络配置”)唯一地绑定。在一些实施方式中，区块链网络配置可以由链标识代表或表示。区块链实例的客户端节点可以通过解析UBCDN以识别链标识，来获得相应的区块链网络配置。基于该区块链网络配置，客户端节点可以链接到特定区块链实例或以其他方式访问该特定区块链实例。
所描述的域名方案可以为统一(或全局)区块链网络中的区块链系统之间的交互提供统一协议，该统一区域链网络包括基于不同区块链产品或技术部署的多个或全部区块链实例。统一区块链网络中的全部区块链实例遵循相同的域名方案，并且被分配唯一的UBCDN。在一些实施方式中，统一区块链网络中的各区块链实例被分配单个UBCDN，不论该统一区块链网络中使用了不同平台、技术或是中继，所分配的UBCDN都能够被该统一区块链网络中的全部区块链实例识别。在一些实施方式中，UBCDN定义了区块链实例在统一区块链网络内的管理自治、权限或控制的范围。在一些实施方式中，统一区块链网络可以被对应视为IP网络中的因特网，而UBCDN可以被视为IP网络中的IP资源的域名与IP资源的IP地址的映射。
统一区块链网络中的每个区块链实例可以由相应的UBCDN唯一地标识，以便促进多链或跨链通信。例如，与现有的、诸如COSMOS的跨链实现不同，COSMOS使用中继链进行跨链交互，其中每个区块链在中继链网络内被分配一个标识(ID)，但该ID只有本地范围，在其他中继链网络中无法重复使用，然而在以上描述的域名方案中，可以使用UBCDN，并且不管统一区块链网络中包含了多少中继链，UBCDN都能够被统一区块链网络中的所有区块链实例全局识别。
此外，以上描述的域名方案简化了用于在区块链系统中跨链交互的标识或寻址协议。例如，在以上描述的域名方案中，单个UBCDN足以唯一地标识区块链实例，并且可被统一区块链网络中的所有区块链实例全局识别，以在不同区块链网络之间进行交互，而在COSMOS中，当区块链实例结合多个中继链以使该区块链实例与其他区块链交互时，该区块链实例被分配多个不同的ID。
此外，UBCDN可以包括人类可读的标识或标签，帮助用户容易地记忆和获取区块链实例，从而促进区块链实例的采用或使用。例如，公有区块链、私有区块链或联盟区块链的所有者或运营商可以选择与其名称对应的区块链域名，有助于用户记住区块链实例的标识，并进一步便于翻译、解析或以其他方式识别与区块链域名对应的链标识，促进在统一区块链网络中进行跨链交互。
除了提供易于识别和记忆的名称来标识区块链实例外，UBCDN还使得甚至区块链实例的底层网络配置已改变(例如，通过系统更新或移动或迁移到网络地址拓扑中的其他物理位置)的情况下，区块链实例的区块链域名也得以保留。在发生这种改变或更新时，区块链实例的链标识可改变，而区块链域名可以保持相同。UBCDN所有者可以将区块链域名的映射改变至更新的链标识，并允许其他(例如，其他区块链实例或客户端节点)使用相同的区块链域名来寻址和访问该区块链实例。
图1描绘了可用于执行本公开的实施例的环境100的示例。在一些示例中，示例性环境100使实体能够参与到联盟区块链网络102中。示例性环境100包括计算设备或系统106、108以及网络110。在一些示例中，网络110包括局域网(LAN)、广域网(WAN)、因特网或其组合，并且连接网络站点、用户设备(例如，计算设备)和后台系统。在一些示例中，可以通过有线和/或无线通信链路来访问网络110。
在所描绘的示例中，计算系统106、108可以各自包括能够作为节点参与至联盟区块链网络102中的任何适当的计算系统。示例性计算设备包括但不限于服务器、台式计算机、膝上型计算机、平板计算设备以及智能电话。在一些示例中，计算系统106、108承载一个或多个由计算机实施的服务，用于与联盟区块链网络102进行交互。例如，计算系统106可以承载第一实体(例如，用户A)的由计算机实施的、例如交易管理系统的服务，第一实体使用该交易管理系统管理其与一个或多个其他实体(例如，其他用户)的交易。计算系统108可以承载第二实体(例如，用户B)的由计算机实施的、例如交易管理系统的服务，例如，第二实体使用该交易管理系统管理其与一个或多个其他实体(例如，其他用户)的交易。在图1的示例中，联盟区块链网络102被表示为节点的点对点网络(Peer-to-Peer network)，且计算系统106、108分别提供参与联盟区块链网络102的第一实体和第二实体的节点。
图2描绘了根据本公开的实施方式的示例性概念架构200。示例性概念架构200包括实体层202、承载服务层204以及区块链网络层206。在描绘的示例中，实体层202包括三个实体，实体_1(E1)、实体_2(E2)、实体_3(E3)，每个实体拥有各自的交易管理系统208。
在所描绘的示例中，承载服务层204包括用于每个交易管理系统208的接口210。在一些示例中，各交易管理系统208使用协议(例如，超文本传输安全协议(HTTPS))通过网络(例如，图1的网络110)与其对应的接口210通信。在一些示例中，每个接口210在相应的交易管理系统208与区块链网络层206之间提供通信连接。更具体地，接口210与区块链网络层206中的区块链网络212通信。在一些示例中，接口210与区块链网络层206间的通信是利用远程过程调用(RPC)进行的。在一些示例中，接口210“承载”用于各自的交易管理系统208的区块链网络节点。例如，接口210提供用于访问区块链网络212的应用编程接口(API)。
如本文所述，区块链网络212被提供作为包括多个节点214的点对点网络，所述多个节点214在区块链216中不可篡改地记录信息。尽管示意性地描绘了单个区块链216，但是在区块链网络212上提供并维护了区块链216的多个副本。例如，每个节点214存储区块链的副本。在一些实施方式中，区块链216存储与在参与联盟区块链网络的两个或更多个实体之间进行的交易相关联的信息。
图3描绘了根据本公开的实施方式的区块链实例的示例性统一区块链域名(UBCDN)300。UBCDN 300可以包括区块链实例的区块链域名310和对应的链标识320。区块链域名310可以是人类可读的标签。链标识320可以指示区块链实例的区块链网络配置，并允许基于区块链网络配置访问区块链实例。在一些实施方式中，UBCDN 300可以包括附加字段或者表示为字符串或另一数据结构。
区块链域名310可以是用户友好的。例如，区块链域名310可以是基于文本的标签，其比对应的数字的链标识320(例如，在以太坊协议中使用的40字符十六进制地址)更容易记忆。在一些实施方式中，区块链域名310可以表示为字符串或另一数据结构。
在一些实施方式中，区块链域名310可以具有定义的句法，以进一步促进对底层区块链实例的源、所有权或组织的理解。例如，可以以与IP网络中的域名类似的方式设计区块链域名310。区块链域名310可包括一个或多个部分或标签。这一个或多个标签可以级联(concatenate)，并且具有从名称中的右侧标签到左侧标签，域呈现降序的层次结构。左侧的各标签指定了右侧域的细分或子域。例如，区块链域名310“chain1.organization1”表示底层区块链实例chain1是域organization1的子域，属于organization1。在一些实施方式中，区块链域名310可以定义附加或不同的句法。
链标识320可以包括用于寻址和访问区块链网络中的区块链实例的可寻址标识。链标识320可以指示区块链实例的区块链网络配置，并允许基于区块链网络配置访问区块链实例。例如，可以基于以太坊技术部署多个区块链实例。区块链实例可以是，例如，主网链、测试链、私有链或联盟链。以太坊客户端可以通过加载以太坊区块链实例的创始区块(即第一块)来建立与以太坊区块链实例的连接。创始区块等同于以太坊区块链实例的唯一标识。因此，在一些实施方式中，可以提取以太坊区块链实例的创始区块的一个或多个字段(例如，哈希值)作为以太坊区块链实例的链标识320。在一些实施方式中，区块链实例的链标识可以包括区块链实例的创始区块的哈希值，以及标识区块链实例的网络ID。在一些实施方式中，例如，通过根据所使用的网络ID对区块链实例上的交易进行不同的签名，使得这些交易看起来与其他链上的交易不同。因此，网络ID指示可用于链接至或以其他方式访问区块链实例的附加网络配置。链标识320可以包括附加的或不同的组成部分或字段，例如，取决于区块链实例的底层区块链技术或平台。
UBCDN 300创建区块链实例的区块链域名310与其对应的链标识320的一对一映射。给定区块链域名310，可以翻译、解析或以其他方式识别其对应的链标识320，反之亦然。这样，节点可以基于链标识320指示的区块链网络配置来访问区块链实例。作为类比，区块链实例的区块链域名310类似于根据互联网协议(IP)资源的域名系统(DNS)的域名(例如，example.com)，并且链标识320类似于IP网络中IP资源的IP地址。
在一些实施方式中，对于给定的区块链域名310，可以使用在本地、在查询的计算机内、或在统一区块链网络(例如，在中央UBCDN服务器中)中远程缓存或以其他方式存储的UBCDN查找信息，来翻译、解析或以其他方式识别其对应的链标识320。UBCDN查找信息可以包括多个UBCDN300，每个UBCDN 300对应于多个区块链实例。UBCDN查找信息可以存储在例如查找表或其他数据结构中。统一区块链网络中的一个或多个节点(例如，客户端节点、共识节点或中继节点)或服务器可以存储UBCDN查找信息。通过基于UBCDN查找信息进行搜索，可以识别对应于给定区块链域名310的链标识320，反之亦然。
当UBCDN信息被缓存在本地时，UBCDN查找处理可以比例如在远程UBCDN服务器上执行远程UBCDN查找更快。在一些实施方式中，在后面的远程UBCDN查找中，用户在用户的计算设备(即客户端节点)的SDK中输入区块链域名310，例如“chain1.organization1”。客户端节点例如在链外通过互联网向远程UBCDN服务器发送包含区块链域名310“chain1.organization1”的请求或查询。在接收到请求时，远程UBCDN服务器在UBCDN查找信息中搜索与区块链域名310“chain1.organization1”匹配的条目，并识别对应于区块链域名310的链标识320。然后，远程UBCDN服务器对具有与区块链域名310对应的链标识320的客户端节点作出响应，例如通过将包括与区块链域名310对应的链标识320的响应发送到该客户端节点。
图4描绘了根据本公开的实施方式的统一区块链网络中的示例性UBCDN管理方案400。示例性UBCDN管理方案400可以为基于UBCDN的跨链通信提供增强的信任和安全性。在一些实施方式中，示例性UBCDN管理方案400依赖于公钥基础结构(PKI)来在统一区块链网络中建立信任。
例如，可以利用证书机构(CA)410(例如，PKI的运营商)。CA 410向UBCDN 430a、430b和430c(统称为UBCDN所有者430)的每个所有者发布域证书(“Domain Cert”)420a、420b和420c(统称为域证书420)。UBCDN所有者430可以是例如区块链实例的所有者或运营商。如图所示，UBCDN所有者430a是区块链域名“Example1.chain”的所有者，UBCDN所有者430b是区块链域名“Example2.chain”的所有者，并且UBCDN所有者430b是区块链域名“ExampleN.chain”的所有者。
在一些实施方式中，UBCDN所有者430可以通过向CA 410申请证书签名请求(图4中未示出)来获得域证书420。在一些实施方式中，证书签名请求是包含区块链域名、区块链实例的信息(例如，链标识或其他网络配置)以及UBCDN所有者430的公钥的电子文档。在验证UBCDN所有者430具有管理区块链实例的区块链域名的管理权利时，CA 410可以对该请求进行签名，从而产生公共域证书420。在一些实施方式中，域证书420可以提供给想要访问区块链域名(例如，“Example1.chain”)的底层区块链实例的任何节点(例如，客户端节点、共识节点或中继节点)，并且向该节点证明CA 410信任UBCDN所有者430并且已经向UBCDN所有者430发布了证书。
域证书420可以包括UBCDN所有者430的区块链域名(例如，“Example1.chain”)和公钥。UBCDN所有者430是对应于该公钥的私钥持有者。CA 410可以使用CA自己的私钥对UBCDN所有者430的区块链域名和公钥进行数字签名。域证书420可以包括由CA 410对UBCDN所有者430的区块链域名和公钥签署的数字签名。
如关于图3所描述的，UBCDN可以包括区块链域名(例如，“Example1.chain”)和对应的链标识。UBCDN所有者430可以公布UBCDN并使用UBCDN所有者430的私钥来对UBCDN签名。在一些实施方式中，UBCDN所有者430公布一个或多个UBCDN消息(例如，UBCDN消息440a、450a、440)，以便可以认证或验证UBCDN。
在一些实施方式中，UBCDN消息440可以包括UBCDN、所得到的UBCDN的数字签名以及域证书。域证书可以是从CA 410接收的相应域证书420。UBCDN可以包括区块链域名和链标识(例如，区块链域名310和链标识320，如关于图3所描述的)。如图所示，UBCDN所有者430a发布UBCDN消息440a，该消息440a包括区块链域名442a“Example1.chain”和对应的链标识444a“Chain Identifier V0”、数字签名446a及域证书448a。域证书448a可以是由CA410发布并由UBCDN所有者430a从CA 410接收的域证书420a。数字签名446a可以来自UBCDN所有者430a利用UBCDN所有者430a的私钥对UBCDN(在该情况下，即，区块链域名442a“Example1.chain”和对应的链标识444a“Chain Identifier V0”)的签名。
类似地，UBCDN所有者430b发布UBCDN消息440b，UBCDN消息440b包括区块链域名442b“Example2.chain”和对应的链标识444b“Chain Identifier Vx”、数字签名446b及域证书448b。域证书448b可以是由CA 410发布并由UBCDN所有者430b从CA 410接收的域证书420b。数字签名446b可以来自UBCDN所有者430b使用UBCDN所有者430b的私钥对UBCDN(在该情况下，即，区块链域名442b“Example2.chain”和相应的链标识444a“Chain IdentifierV0”)的签名。
在一些实施方式中，可以例如由统一区块链网络或第三方中的任何节点基于UBCDN消息验证UBCDN的有效性，来执行认证或验证处理。这可以确保安全性，这对于电子商务、尤其是与用于在区块链系统中进行跨链交互的移动支付交易相关的电子商务是很重要的。
在一些实施方式中，认证或验证处理可以包括，例如，验证区块链域名与域证书中的区块链域名相同；通过利用CA 410发布的域证书(例如，域证书420a)中的公钥来验证对UBCDN的数字签名(例如，数字签名446a)，以及验证域证书(例如，域证书448a)是由可信CA410发布的，来验证UBCDN所有者(例如，UBCDN所有者430a)是区块链域名(例如，区块链域名442a“Example1.chain”)的持有者。
在一些实施方式中，在例如基于认证或验证处理验证UBCDN的有效性之后，客户端节点可以将UBCDN用于在统一区块链网络中进行跨链交互。例如，客户端节点可以接收和读取UBCDN消息，验证UBCDN的有效性或合法性，并确认UBCDN是由UBCDN的所有者发布的；然后使用UBCDN唯一地识别和访问区块链实例，例如，通过识别UBCDN中与区块链域名对应的链标识。
图5描绘了根据本公开的实施方式的用于利用区块链实例的区块链域名在统一区块链网络中进行跨链交互的示例性处理500。在一些实施方式中，可以使用利用一个或多个计算设备执行的一个或多个计算机可执行程序来执行示例性处理500。为了清楚地呈现，以下描述结合本说明书中的其他附图的上下文一般地描述了处理500。例如，示例性处理500可以由第一区块链实例的客户端节点执行，例如，如关于图1所描述的联盟区块链网络102的计算系统106或108，或者如关于图2所描述的区块链网络212的节点214。然而，应当理解，处理500可以例如通过任何合适的系统、环境、软件和硬件，或者系统、环境、软件和硬件的组合来适当地执行。在一些实施方式中，处理500的各个步骤可以并行、组合、循环或以任何顺序运行。
在510，第一区块链实例的客户端节点获得不同的第二区块链实例的区块链域名。在一些实施方式中，第一区块链实例和第二区块链实例基于不同的区块链平台来被部署。在一些实施方式中，第一区块链实例和第二区块链实例属于不同的所有者或运营商。第一区块链实例和第二区块链实例位于统一区块链网络中，该统一区块链网络包括由两个或更多个中继通信链接的多个区块链实例。
即使统一区块链网络包括两个或更多个中继，区块链域名也是第二区块链实例在统一区块链网络中的唯一标识。在一些实施方式中，对于统一区块链网络中的多个区块链实例中的每一个区块链实例，其仅具有唯一地标识该区块链实例的一个区块链域名。
区块链域名包括人类可读的标签。在一些实施方式中，人类可读的标签包括基于文本的标签。区块链域名唯一地对应于第二区块链实例的链标识。区块链域名和链标识可以由诸如UBCDN 300的UBCDN表示，如图3中所描述的。作为示例，区块链域名可以是区块链域名310，而链标识可以是UBCDN 300中的对应的链标识320。
在520，第一区块链实例的客户端节点基于第二区块链实例的区块链域名识别第二区块链实例的链标识，其中，第二区块链实例的链标识指示第二区块链实例的区块链网络配置。在一些实施方式中，第二区块链实例的链标识包括第二区块链实例的创始区块的哈希值和第二区块链实例的网络标识，例如，如关于图3所描述的。
在一些实施方式中，基于区块链域名识别第二区块链实例的链标识包括：基于区块链域名，根据客户端节点本地存储的查找信息来识别第二区块链实例的链标识。
在一些实施方式中，基于区块链域名识别第二区块链实例的链标识包括：基于区块链域名，从远程统一区块链域名服务器识别第二区块链实例的链标识。例如，第一区块链实例的客户端节点向统一区块链域名服务器发送请求或查询。该请求包括用于识别第二区块链实例的链标识的区块链域名。然后，第一区块链实例的客户端节点从统一区块链域名服务器接收该请求的响应，其中，该响应包括第二区块链实例的链标识。
在530，第一区块链实例的客户端节点基于由第二区块链实例的链标识指示的区块链网络配置来访问第二区块链实例。例如，第一区块链实例基于由第二区块链实例的链标识指示的第二区块链实例的创始区块的哈希值，经由第二区块链实例的客户端节点访问第二区块链实例。在一些实施方式中，第一区块链实例通过利用中继(例如，中继节点或中继链)或通信链接到第一区块链实例和第二区块链实例的其他应用，经由第二区块链的客户端节点来访问第二区块链实例。
在一些实施方式中，为了从第二区块链实例访问和获得数据，第二区块链实例的客户端节点可以进行诸如第二区块链的节点(例如，共识节点)的IP地址和端口号、以及第二区块链实例的创始区块的哈希值的网络配置。第二区块链实例的客户端节点可以通过第二区块链实例的节点的IP地址和端口号连接到第二区块链实例的节点。第二区块链实例的客户端节点可以读取、检索、下载或以其他方式获得第二区块链实例的节点的数据，并验证所获得的数据是否来自第二区块链实例，例如，基于第二区块链实例的简单支付验证(SPV)协议确定所获得的数据是否指向第二区块链实例的创始区块的哈希值。
在540，第一区块链实例的客户端节点基于第二区块链实例的区块链域名，在第一区块链实例和第二区块链实例之间执行跨链交易。在一些实施方式中，在第一区块链实例和第二区块链实例之间执行跨链交易包括：第一区块链实例将包括第二区块链实例的区块链域名和数据请求的跨链请求发送到通信链接到第一区块链实例和第二区块链实例的中继。中继接收该跨链请求并读取第二区块链实例的区块链域名，加载第二区块链实例的相应区块链网络配置，使用该配置连接到第二区块链实例。中继可以从第二区块链实例检索、下载或以其他方式接收所请求的数据，并将所请求的数据发送到第一区块链实例。
图6描绘了根据本公开的实施方式的用于认证区块链实例的UBCDN的示例性处理600。在一些实施方式中，可以使用利用一个或多个计算设备执行的一个或多个计算机可执行程序来执行示例性处理600。为了清楚地呈现，以下描述结合本说明书中的其他附图的上下文一般地描述了处理600。例如，可以由如关于图1所描述的联盟区块链网络102的计算系统106或108或者如关于图2所描述的区块链网络212的节点214执行示例性处理600。然而，应当理解，处理600可以例如通过任何合适的系统、环境、软件和硬件，或者系统、环境、软件和硬件的组合来适当地执行。在一些实施方式中，处理600的各个步骤可以并行、组合、循环或以任何顺序运行。
在610，计算系统获得区块链实例的统一区块链域名(UBCDN)消息。在一些实施方式中，计算系统是统一区块链网络的第三方。在一些实施方式中，计算系统是与统一区块链网络中的区块链实例不同的第二区块链实例的客户端节点。
UBCDN消息可以是例如关于图4描述的UBCDN消息440。UBCDN消息包括区块链实例的UBCDN、UBCDN所有者对UBCDN的数字签名、以及UBCDN的域证书。
区块链实例的UBCDN包括区块链实例的区块链域名，其中，区块链域名是区块链实例在统一区块链网络中的唯一标识，该统一区块链网络包括由两个或更多个中继通信链接的多个区块链实例。区块链域名包括人类可读的标签和区块链实例的唯一对应于区块链域名的链标识。
在一些实施方式中，UBCDN的域证书包括区块链实例的区块链域名、UBCDN所有者的公钥、以及CA对区块链实例的区块链域名以及UBCDN所有者的公钥的数字签名。
在620，计算系统使用CA的公钥来验证UBCDN的域证书是否是由可信证书机构(CA)发布的。在一些实施方式中，通过利用与CA的公钥对应的CA的私钥对区块链实例的区块链域名和UBCDN所有者的公钥进行CA签名来获得CA的数字签名。在一些实施方式中，使用CA的公钥来验证UBCDN的域证书是否是由可信CA发布的，包括：使用域证书、CA的数字签名、以及CA的公钥来验证UBCDN的域证书是由CA发布的。
在630，响应于验证UBCDN的域证书是由CA发布的，计算系统使用UBCDN所有者的公钥来验证该UBCDN是否是由UBCDN所有者发布的。在一些实施方式中，UBCDN所有者使用与UBCDN所有者的公钥对应的私钥对UBCDN进行签名，来获得UBCDN所有者的数字签名。在一些实施方式中，使用UBCDN所有者的公钥来验证区块链实例的UBCDN是否是由UBCDN所有者发布的，包括：使用UBCDN、UBCDN所有者的数字签名、以及UBCDN所有者的公钥来验证UBCDN是由UBCDN所有者发布的。例如，UBCDN所有者可以使用所有者的私钥对UBCDN进行签名，并且例如根据签名算法生成数字签名。作为UBCDN消息的接收者的计算系统可以使用UBCDN、数字签名和所有者的公钥，例如，根据签名验证算法来确定UBCDN是否是由UBCDN所有者发布的。
在640，响应于验证UBCDN是由UBCDN所有者发布的，计算系统基于区块链实例的区块链域名，例如，根据如关于图5所描述的示例性处理500在区块链实例和第二区块链实例之间执行跨链交易。
图7描绘了根据本公开的实施方式的区块链实例的UBCDN的所有者(UBCDN所有者)的示例性处理700。在一些实施方式中，可以使用利用一个或多个计算设备执行的一个或多个计算机可执行程序来执行示例性处理700。为了清楚地呈现，以下描述结合本说明书中的其他附图的上下文一般地描述了处理700。例如，示例性处理700可以由UBCDN所有者430执行，如关于图4所描述的。然而，应当理解，处理700可以例如通过任何合适的系统、环境、软件和硬件，或者系统、环境、软件和硬件的组合来适当地执行。在一些实施方式中，处理700的各个步骤可以并行、组合、循环或以任何顺序运行。
在710，区块链实例的UBCDN的所有者(UBCDN所有者，诸如UBCDN所有者430)从可信证书机构(CA)(例如，CA 410)获得区块链实例的UBCDN的域证书(例如，域证书420)。区块链实例的UBCDN包括区块链实例的区块链域名和区块链实例的唯一对应于区块链域名的链标识。UBCDN可以是例如UBCDN 300，如关于图3所描述的。区块链域名是区块链实例在统一区块链网络中的唯一标识，该统一区块链网络包括由两个或多个中继通信链接的多个区块链实例。在一些实施方式中，区块链域名包括人类可读的标签。链标识指示区块链实例的区块链网络配置。
UBCDN的域证书包括区块链实例的区块链域名、UBCDN所有者的公钥、以及CA对区块链实例的区块链域名和UBCDN所有者的公钥的数字签名。UBCDN的域证书可以是例如域证书420，如关于图4所描述的。
在720，UBCDN所有者例如使用UBCDN所有者的私钥，例如，根据签名算法来对区块链实例的UBCDN进行签名。
在730，UBCDN所有者公布区块链实例的UBCDN消息(例如，UBCDN消息440a或440b)。UBCDN消息包括区块链实例的UBCDN、由对UBCDN签名产生的UBCDN所有者的数字签名、以及UBCDN的域证书。
在740，UBCDN所有者识别区块链实例的更新的链标识，该链标识指示区块链实例的更新的区块链网络配置。例如，诸如创始区块的区块链实例的区块链网络配置可能发生改变或更新(例如，由于系统更新或一个或多个计算设备的物理位置的移动)。可以更新链标识以反映区块链实例的区块链网络配置的更新(例如，通过更新区块链实例的创始区块的哈希值)。例如，如图4中所示，对于相同的区块链域名442a“Example1.chain”，链标识444a“Chain Identifier V0”已被更新为链标识454a“Chain Identifier V1”，以反映区块链实例的区块链网络配置的变化。
在750，UBCDN所有者例如使用UBCDN所有者的私钥对区块链实例的更新的UBCDN进行签名。区块链实例的更新的UBCDN包括区块链实例的区块链域名和区块链实例的更新的链标识。例如，如图4所示，区块链实例的更新的UBCDN包括相同的区块链域名442a“Example1.chain”和更新的链标识454a“Chain Identifier V1”。
在760，UBCDN所有者公布区块链实例的更新的UBCDN消息。更新的UBCDN消息包括区块链实例的更新的UBCDN、由对更新的UBCDN进行签名产生的UBCDN所有者的更新的数字签名、以及UBCDN的域证书。例如，如图4所示，UBCDN所有者430a发布更新的UBCDN消息450a，该更新的UBCDN消息450a包括区块链域名442a“Example1.chain”和更新的链标识454a“Chain Identifier V1”、数字签名456a和域证书458a。域证书458a可以是由CA 410发布并由UBCDN所有者430a从CA 410接收的域证书420a。更新的数字签名456a可以由UBCDN所有者430a使用UBCDN所有者430a的私钥对更新的UBCDN(在这种情况下，即，区块链域名442a“Example1.chain”和更新的链标识454a“Chain Identifier V0”)进行签名得来。
图8描绘了根据本公开的实施方式的用于在统一区块链网络中进行跨链交互的中继的示例性处理800。统一区块链网络包括由两个或更多个中继通信链接的多个区块链实例。在一些实施方式中，可以使用利用一个或多个计算设备执行的一个或多个计算机可执行程序来执行示例性处理800。为了清楚地呈现，以下描述结合本说明书中的其他附图的上下文一般地描述了处理800。例如，可以由统一区块链网络中的中继执行的示例性处理800。然而，应当理解，处理800可以例如通过任何合适的系统、环境、软件和硬件，或者系统、环境、软件和硬件的组合来适当地执行。例如，中继可以是节点(例如，如关于图1所描述的计算系统106或108，或者如关于图2描述的节点214)、区块链实例(例如，区块链网络102或区块链网络212)、或统一区块链网络中的另一计算机系统。在一些实施方式中，处理800的各个步骤可以并行、组合、循环或以任何顺序运行。
在810，与统一区块链网络中的第一区块链实例和第二区块链实例通信链接的中继识别第一区块链实例的区块链域名。第一区块链实例的区块链域名是第一区块链实例的唯一标识，并且唯一地对应于统一区块链网络中的第一区块链实例的链标识。在一些实施方式中，第一区块链实例的区块链域名包括第一人类可读标签。
在820，中继识别第二区块链实例的区块链域名。第二区块链实例的区块链域名是第二区块链实例的唯一标识，并且唯一地对应于统一区块链网络中的第二区块链实例的链标识。在一些实施方式中，第二区块链实例的区块链域名包括第二人类可读标签。
在一些实施方式中，中继可以为通信链接的每个区块链指定本地标识。该本地标识是针对该中继的使用而被指定的，并且不能被统一区块链网络中的其他节点或中继使用。在一些实施方式中，识别第一区块链实例的区块链域名包括：使用第一区块链实例的区块链域名作为第一区块链实例的本地标识或者使用第一区块链实例的区块链域名来替换第一区块链实例的本地标识。类似地，识别第二区块链实例的区块链域名包括：使用第二区块链实例的区块链域名作为第二区块链实例的本地标识，或者使用第二区块链实例的区块链域名替换第二区块链实例的唯一标识。
在830，中继接收用于访问第二区块链实例的访问请求。该访问请求包括第二区块链实例的区块链域名。
在840，中继基于第二区块链实例的区块链域名来识别第二区块链实例的链标识。第二区块链实例的链标识指示第二区块链实例的区块链网络配置。
在一些实施方式中，基于第二区块链实例的区块链域名识别第二区块链实例的链标识包括：基于区块链域名，根据中继本地存储的查找信息来识别第二区块链实例的链标识。
在一些实施方式中，基于第二区块链实例的区块链域名识别第二区块链实例的链标识包括：基于来自远程统一区块链域名服务器的第二区块链实例的区块链域名来识别第二区块链实例的链标识。
在850，中继基于由第二区块链实例的链标识指示的区块链网络配置，提供第一区块链实例对第二区块链实例的访问。在一些实施方式中，中继根据为跨链交互设计的通信协议提供第一区块链实例对第二区块链实例的访问。例如，中继可以加载由第二区块链实例的与第二区块链实例的区块链域名对应的链标识指示的区块链网络配置。中继使用区块链网络配置连接到第二区块链实例，从第二区块链实例获得第一区块链实例请求的结果，并将第一区块链实例请求的结果返回给第一区块链实例，例如，根据关于图5描述的示例性技术。
在一些实施方式中，由中继基于由第二区块链实例的链标识指示的区块链网络配置来提供第一区块链实例对第二区块链实例的访问包括：由中继经由第二中继提供第一区块链实例对第二区块链实例的访问。
在一些实施方式中，基于第二区块链实例的链标识，第二中继识别由同一个第二区块链实例的链标识指示的区块链网络配置。在一些实施方式中，第二中继基于由第二区块链实例的链标识指示的区块链网络配置访问第二区块链实例。换句话说，第一区块链实例可以使用第二区块链实例的相同域名，而不管是哪一中继或多少中继用于与第二区块链实例交互。
在一些实施方式中，基于第二区块链实例的链标识，第二中继根据第二中继本地存储的查找信息来识别由同一个第二区块链实例的链标识指示的区块链网络配置。
在一些实施方式中，第二中继基于来自远程统一区块链域名服务器的第二区块链实例的区块链域名来识别由第二区块链实例的链标识指示的区块链网络配置。
所描述的特征可以在数字电子电路中实现，或者在计算机硬件、固件、软件或它们的组合中实现。该装置可以在有形地体现在信息载体中(例如，在机器可读存储设备中)的计算机程序产品中实现，以由可编程处理器执行；可以由可编程处理器执行指令程序来执行方法步骤，以通过对输入数据进行运算并生成输出来执行所描述的实施方式的功能。所描述的特征可有利地以可编程系统上可执行的一个或多个计算机程序的形式实现，所述可编程系统包括被耦合以从数据存储系统、至少一个输入设备和至少一个输出设备接收数据和指令以及向它们发送数据和指令的至少一个可编程处理器。计算机程序是可以直接或间接地在计算机中使用以执行特定活动或带来某种结果的一组指令。计算机程序可以以包括编译或解释语言的任何形式的编程语言编写，并且可以以任何形式部署，包括作为独立程序或作为模块、组件、子程序或适合于在计算环境中使用的其他单元。
用于执行指令程序的合适处理器包括，例如，通用微处理器和专用微处理器，以及任何类型的计算机的唯一处理器或多个处理器之一。通常，处理器将从只读存储器或随机存取存储器或两者接收指令和数据。计算机的元件可包括用于执行指令的处理器和用于存储指令和数据的一个或多个存储器。通常，计算机还可以包括用于存储数据文件的一个或多个大容量存储设备，或可操作地耦合以与所述一个或多个大容量存储设备通信；这些设备包括磁盘，例如内部硬盘和可移动盘；磁光盘；和光盘。适合于有形地体现计算机程序指令和数据的存储设备包括所有形式的非易失性存储器，包括例如半导体存储器设备，例如EPROM、EEPROM和闪存设备；磁盘，如内部硬盘和可移动盘；磁光盘；以及CD-ROM和DVD-ROM盘。处理器和存储器可以由专用集成电路(ASIC)补充或并入专用集成电路(ASIC)中。
为了提供与用户的交互，这些特征可以在计算机上实现，该计算机具有：用于向用户显示信息的显示设备，例如，阴极射线管(CRT)或液晶显示器(LCD)监视器；以及用户可以藉以向计算机提供输入的键盘和指针设备，该指针设备例如为鼠标或轨迹球。
这些特征可以在包括例如数据服务器的后端组件的计算机系统中，或者在包括例如应用服务器或因特网服务器的中间件组件的计算机系统中，或包括例如具有图形用户界面或因特网浏览器的客户端计算机的前端组件的计算机系统中，或者在它们的任意组合中实现。系统的组件可以通过诸如通信网络的任何形式或介质的数字数据通信连接。通信网络的示例包括例如局域网(LAN)、广域网(WAN)以及形成因特网的计算机和网络。
计算机系统可以包括客户端和服务器。客户端和服务器通常彼此远离并且通常通过例如所描述的网络的网络进行交互。客户端和服务器的关系借助于在各个计算机上运行并且彼此具有客户端-服务器关系的计算机程序而产生。
另外，图中描绘的逻辑流程不需要所示的特定顺序或次序来实现期望的结果。另外，可以从所描述的流程中提供其他步骤，或者可以从所描述的流程中消除步骤，并且可以将其他组件添加到所描述的系统或从所述系统中移除。因此，其他实施方式在权利要求的范围内。
已经描述了本公开的多种实施方式。然而，应该理解，在不脱离本公开的精神和范围。

Claims (12)

1.一种计算机实现的用于在区块链系统中进行跨链交互的域名管理方案中，用于认证区块链实例的统一区块链域名UBCDN的方法，所述方法包括：
计算系统获得区块链实例的统一区块链域名UBCDN消息，其中，所述UBCDN消息包括：所述区块链实例的UBCDN，所述区块链实例的所述UBCDN的所有者、即UBCDN所有者对所述UBCDN的数字签名，以及所述UBCDN的域证书；所述UBCDN包括：所述区块链实例的区块链域名，其中，所述区块链域名是所述区块链实例在统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，并且其中，所述区块链域名包括人类可读的标签，以及所述区块链实例的唯一地对应于所述区块链域名的链标识，其中，所述链标识指示所述区块链实例的区块链网络配置；
使用可信证书机构CA的公钥验证所述UBCDN的所述域证书是否是由所述CA发布的；以及
使用所述UBCDN所有者的公钥验证所述UBCDN是否是由所述UBCDN所有者发布的。
2.如权利要求1所述的方法，其中，所述计算系统作为所述统一区块链网络的第三方。
3.如权利要求1所述的方法，其中，所述计算系统作为所述统一区块链网络中的不同于所述区块链实例的第二区块链实例的客户端节点，且所述方法还包括：
响应于验证所述UBCDN是由所述UBCDN所有者发布的、以及验证所述UBCDN的所述域证书是由可信CA发布的，基于所述区块链实例的所述区块链域名在所述区块链实例和所述第二区块链实例之间执行跨链交易。
4.如权利要求1所述的方法，其中，所述UBCDN的所述域证书包括：
所述区块链实例的所述区块链域名；
所述UBCDN所有者的公钥；以及
所述CA对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥的数字签名。
5.如权利要求4所述的方法，其中，所述CA的所述数字签名是由所述CA使用与所述CA的公钥对应的所述CA的私钥对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥进行签名获得的；并且
其中，使用可信CA的公钥验证所述UBCDN的所述域证书是否是由所述CA发布的，包括：使用所述域证书、所述CA的所述数字签名以及所述CA的公钥验证所述UBCDN的所述域证书是由所述CA发布的。
6.如权利要求4所述的方法，其中，所述UBCDN所有者的所述数字签名是由所述UBCDN所有者使用与所述UBCDN所有者的公钥对应的私钥对所述UBCDN进行签名获得的；并且
其中，使用所述UBCDN所有者的公钥验证所述区块链实例的所述UBCDN是否是由所述UBCDN所有者发布的，包括：使用所述UBCDN、所述UBCDN所有者的所述数字签名以及所述UBCDN所有者的公钥验证所述UBCDN是由所述UBCDN所有者发布的。
7.一种计算机实现的用于在区块链系统中进行跨链交互的域名管理方案中，区块链实例的统一区块链域名UBCDN的所有者的方法，包括：
区块链实例的UBCDN的所有者、即UBCDN所有者从可信证书机构CA获得所述区块链实例的所述UBCDN的域证书，其中，所述区块链实例的UBCDN包括：
所述区块链实例的区块链域名，其中，所述区块链域名是所述区块链实例在统一区块链网络中的唯一标识，所述统一区块链网络包括经由两个或更多个中继通信地链接的多个区块链实例，且其中，所述区块链域名包括人类可读的标签，以及
所述区块链实例的唯一地对应于所述区块链域名的链标识，其中，所述链标识指示所述区块链实例的区块链网络配置；
其中，所述UBCDN的所述域证书包括：
所述区块链实例的所述区块链域名；
所述UBCDN所有者的公钥；以及
所述CA对所述区块链实例的所述区块链域名和所述UBCDN所有者的公钥的数字签名；
所述UBCDN所有者对所述区块链实例的所述UBCDN进行签名；以及
所述UBCDN所有者公布所述区块链实例的UBCDN消息，其中，所述UBCDN消息包括：
所述区块链实例的所述UBCDN；
通过对所述UBCDN进行签名产生的所述UBCDN所有者的数字签名；以及
所述UBCDN的所述域证书。
8.如权利要求7所述的方法，还包括：
识别所述区块链实例的更新的链标识，所述更新的链标识指示所述区块链实例的更新的区块链网络配置；
所述UBCDN所有者对所述区块链实例的更新的UBCDN进行签名，所述更新的UBCDN包括所述区块链实例的所述区块链域名和所述区块链实例的所述更新的链标识；以及
所述UBCDN所有者公布所述区块链实例的更新的UBCDN消息，其中，所述更新的UBCDN消息包括：
所述区块链实例的所述更新的UBCDN；
通过对所述更新的UBCDN进行签名产生的所述UBCDN所有者的更新的数字签名；以及
所述UBCDN的所述域证书。
9.一种非暂时性计算机可读存储介质，其耦接到一个或多个处理器并且其上存储有指令，所述指令在被所述一个或多个处理器执行时，促使所述一个或多个处理器根据权利要求1至6中的任一项所述的方法执行操作。
10.一种用于在区块链系统中进行跨链交互的域名管理系统，包括：
计算设备；以及
计算机可读存储设备，其耦接到所述计算设备并且其上存储有指令，所述指令在被所述计算设备执行时促使所述计算设备根据权利要求1至6中的任一项所述的方法执行操作。
11.一种非暂时性计算机可读存储介质，其耦接到一个或多个处理器并且其上存储有指令，所述指令在被所述一个或多个处理器执行时，促使所述一个或多个处理器根据权利要求7至8中的任一项所述的方法执行操作。
12.一种用于在区块链系统中进行跨链交互的域名管理系统，包括：
计算设备；以及
计算机可读存储设备，其耦接到所述计算设备并且其上存储有指令，所述指令在被所述计算设备执行时促使所述计算设备根据权利要求7至8中的任一项所述的方法执行操作。
CN201880007114.5A 2018-11-16 2018-11-16 用于在区块链系统中进行跨链交互的域名管理方案 Active CN111434085B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2018/115921 WO2019072272A2 (en) 2018-11-16 2018-11-16 DOMAIN NAME MANAGEMENT SYSTEM FOR CHAIN INTERACTIONS IN BLOCK CHAIN SYSTEMS

Publications (2)

Publication Number Publication Date
CN111434085A CN111434085A (zh) 2020-07-17
CN111434085B true CN111434085B (zh) 2022-05-13

Family

ID=66100033

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201880007114.5A Active CN111434085B (zh) 2018-11-16 2018-11-16 用于在区块链系统中进行跨链交互的域名管理方案

Country Status (16)

Country Link
US (3) US10680828B2 (zh)
EP (1) EP3549324B1 (zh)
JP (1) JP6821020B2 (zh)
KR (1) KR102160369B1 (zh)
CN (1) CN111434085B (zh)
AU (1) AU2018347192B2 (zh)
BR (1) BR112019008000B1 (zh)
CA (1) CA3041203C (zh)
ES (1) ES2842976T3 (zh)
MX (1) MX2019004660A (zh)
PH (1) PH12019500871A1 (zh)
PL (1) PL3549324T3 (zh)
RU (1) RU2718959C1 (zh)
SG (1) SG11201903478WA (zh)
WO (1) WO2019072272A2 (zh)
ZA (1) ZA201902483B (zh)

Families Citing this family (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11341451B2 (en) * 2018-10-10 2022-05-24 Questaweb Holdings Inc. Hierarchical blockchain architecture for global trade management
BR112019007991A2 (pt) 2018-11-16 2019-09-10 Alibaba Group Holding Ltd método implementado por computador de um relé para interações de cadeia cruzada em uma rede de protocolo de confiança unificada, meio de armazenamento legível por computador, não transitório e sistema
PL3549324T3 (pl) 2018-11-16 2021-07-19 Advanced New Technologies Co., Ltd. Schemat zarządzania nazwą domeny dla interakcji międzyłańcuchowych w systemach łańcuchów bloków
CN111899104B (zh) * 2018-11-27 2023-12-01 创新先进技术有限公司 一种业务执行方法及装置
CN110046901B (zh) * 2018-12-28 2020-06-30 阿里巴巴集团控股有限公司 联盟链的可信度验证方法、系统、装置及设备
US20220200973A1 (en) * 2019-04-15 2022-06-23 Bear System, LLC Blockchain schema for secure data transmission
US11483143B2 (en) * 2019-04-15 2022-10-25 Smart Security Systems, Llc Enhanced monitoring and protection of enterprise data
US10790990B2 (en) 2019-06-26 2020-09-29 Alibaba Group Holding Limited Ring signature-based anonymous transaction
CN110430235B (zh) * 2019-06-28 2020-11-03 创新先进技术有限公司 跨链发送可认证消息的方法、装置、存储介质和计算设备
US11356282B2 (en) 2019-06-28 2022-06-07 Advanced New Technologies Co., Ltd. Sending cross-chain authenticatable messages
US10742415B2 (en) 2019-06-28 2020-08-11 Alibaba Group Holding Limited Method and apparatus for inter-blockchain transmission of authenticable message
US11251966B2 (en) 2019-06-28 2022-02-15 Advanced New Technologies Co., Ltd. Sending cross-chain authenticatable messages
CN110311790B (zh) 2019-06-28 2020-07-28 阿里巴巴集团控股有限公司 一种跨链发送可认证消息的方法和装置
CN110417742B (zh) * 2019-06-28 2020-11-06 创新先进技术有限公司 跨链发送、中转、接收可认证消息的方法、装置及存储介质
US11196771B2 (en) * 2019-07-16 2021-12-07 International Business Machines Corporation Multi-domain blockchain network with data flow control
SG10201907333RA (en) * 2019-08-08 2020-01-30 Alibaba Group Holding Ltd Methods And Devices For Executing Cross-Chain Anonymous Multi-Swap Contracts
CN112468525B (zh) * 2019-09-06 2022-06-28 傲为有限公司 一种基于区块链的域名管理系统
US11431473B2 (en) * 2019-09-20 2022-08-30 Mastercard International Incorporated Method and system for distribution of a consistent ledger across multiple blockchains
KR102400402B1 (ko) * 2019-11-18 2022-05-23 충남대학교 산학협력단 공개키 인프라 구조를 이용한 스마트 컨트랙트의 인증된 데이터 피드 방법
KR102320550B1 (ko) * 2019-12-05 2021-11-02 주식회사 더블체인 Did 기반 인터체인 시스템 및 그의 데이터 교환／거래 방법
CN111132149B (zh) * 2019-12-30 2023-11-21 全链通有限公司 5g用户终端的注册方法、用户终端设备及介质
CN113408003B (zh) * 2020-03-16 2022-11-04 上海唯链信息科技有限公司 一种区块链的跨链方法及装置
CN112583596B (zh) * 2020-06-08 2021-09-28 四川大学 一种基于区块链技术的完全跨域身份认证方法
US20220070668A1 (en) * 2020-08-26 2022-03-03 Accenture Global Solutions Limited Digital vehicle identity network
US11568489B1 (en) * 2020-09-15 2023-01-31 Moneygram International, Inc. System and method for providing an automated trading platform for cross-border settlements
CN112468441B (zh) * 2020-10-28 2023-01-31 北京工业大学 基于区块链的跨异构域认证系统
CN112000976B (zh) * 2020-10-29 2021-01-29 腾讯科技（深圳）有限公司 区块链系统的认证管理方法、装置、介质及电子设备
CN112738294B (zh) * 2020-12-30 2023-01-20 北京百度网讯科技有限公司 基于区块链的域名解析方法、装置、电子设备和存储介质
CN112380294B (zh) * 2020-12-31 2021-04-06 支付宝(杭州)信息技术有限公司 区块链跨链访问方法及装置
CN112839056B (zh) * 2021-02-08 2022-09-30 杭州趣链科技有限公司 跨链交互身份管理方法、系统、设备及存储介质
CN113098689B (zh) * 2021-02-25 2022-06-17 西安电子科技大学 一种信任建立的跨链共识方法、系统、存储介质
CN113656780B (zh) * 2021-03-30 2023-12-19 支付宝(杭州)信息技术有限公司 一种跨链访问控制方法和装置
CN112737793B (zh) * 2021-03-30 2021-09-28 支付宝(杭州)信息技术有限公司 一种更新区块链域名配置的方法和装置
WO2022240352A1 (en) * 2021-05-14 2022-11-17 Rz Capital Holding Ab Method and apparatus for handling policies in a communications network using blockchains
CN113452701B (zh) * 2021-06-28 2023-04-18 上海计算机软件技术开发中心 跨链系统、面向跨链系统的分布式用户身份认证方法
CN113706148B (zh) * 2021-08-27 2023-09-29 杭州云象网络技术有限公司 基于渠道权限控制的跨链方法、系统、存储介质及装置
CN113850599B (zh) * 2021-12-01 2022-02-15 南京金宁汇科技有限公司 一种应用于联盟链的跨链交易方法及系统
CN114513415B (zh) * 2022-02-15 2023-07-18 平安科技（深圳）有限公司 安全传输层协议证书更新的处理方法、系统、设备及介质
CN114553527A (zh) * 2022-02-22 2022-05-27 中国人民解放军78111部队 一种基于区块链的跨ca信任域的身份认证服务系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108366137A (zh) * 2018-05-28 2018-08-03 北京奇虎科技有限公司 基于区块链对域名进行处理的方法以及根域名系统
CN108667618A (zh) * 2018-05-10 2018-10-16 阿里巴巴集团控股有限公司 区块链成员管理的数据处理方法、装置、服务器及系统

Family Cites Families (110)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6502135B1 (en) 1998-10-30 2002-12-31 Science Applications International Corporation Agile network protocol for secure communications with assured system availability
US7418504B2 (en) 1998-10-30 2008-08-26 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US7200144B2 (en) 2001-10-18 2007-04-03 Qlogic, Corp. Router and methods using network addresses for virtualization
US7953074B2 (en) 2003-01-21 2011-05-31 Emulex Design And Manufacturing Corporation Apparatus and method for port polarity initialization in a shared I/O device
US7904450B2 (en) * 2008-04-25 2011-03-08 Wilson Kelce S Public electronic document dating list
KR101029364B1 (ko) 2008-06-24 2011-04-13 주식회사 케이티 통합 웹 브라우징 서비스를 제공하는 이동통신 단말,이동통신 시스템, 근거리 무선통신 시스템 및 그 방법
US7940740B2 (en) 2009-02-03 2011-05-10 Motorola Mobility, Inc. Apparatus and method for communicating and processing a positioning reference signal based on identifier associated with a base station
US8730925B2 (en) 2009-04-09 2014-05-20 Motorola Mobility Llc Method and apparatus for generating reference signals for accurate time-difference of arrival estimation
KR20130079564A (ko) 2010-09-28 2013-07-10 리서치 인 모션 리미티드 Ｕｅ가 주택／기업 네트워크 커버리지 밖으로 이동할 때 로컬 ｇｗ와의 연결을 해제시키는 방법 및 장치
US8706739B1 (en) 2012-04-26 2014-04-22 Narus, Inc. Joining user profiles across online social networks
EP2912868B1 (en) 2012-10-29 2017-06-07 Telefonaktiebolaget LM Ericsson (publ) Protecting a payload sent in a communications network
TWI523471B (zh) 2014-03-27 2016-02-21 國立臺北科技大學 進階域名系統之中繼伺服器傳輸方法
US10341911B2 (en) 2014-05-05 2019-07-02 Lg Electronics Inc. Method for establishing plurality of PDN connections by means of CSIPTO
US10396992B2 (en) 2014-06-30 2019-08-27 Vescel, Llc Authentication of a user and/or a device through parallel synchronous update of immutable hash histories
US10375514B2 (en) 2014-07-29 2019-08-06 GeoFrenzy, Inc. Systems, methods and apparatus for geofence networks
US10230526B2 (en) * 2014-12-31 2019-03-12 William Manning Out-of-band validation of domain name system records
US11159318B2 (en) 2015-01-30 2021-10-26 Enrico Maim Methods and systems implemented in a network architecture with nodes capable of performing message-based transactions
US10484168B2 (en) 2015-03-02 2019-11-19 Dell Products L.P. Methods and systems for obfuscating data and computations defined in a secure distributed transaction ledger
WO2016154001A1 (en) 2015-03-20 2016-09-29 Rivetz Corp. Automated attestation of device integrity using the block chain
US9870562B2 (en) 2015-05-21 2018-01-16 Mastercard International Incorporated Method and system for integration of market exchange and issuer processing for blockchain-based transactions
US10963881B2 (en) 2015-05-21 2021-03-30 Mastercard International Incorporated Method and system for fraud control of blockchain-based transactions
US10084794B2 (en) 2015-06-02 2018-09-25 ALTR Solutions, Inc. Centralized access management of web-based or native applications
US10346826B2 (en) 2015-07-28 2019-07-09 Wesley John Boudville Blockchain and deep links for mobile apps
US10303887B2 (en) 2015-09-14 2019-05-28 T0.Com, Inc. Data verification methods and systems using a hash tree, such as a time-centric merkle hash tree
US9948467B2 (en) * 2015-12-21 2018-04-17 Mastercard International Incorporated Method and system for blockchain variant using digital signatures
EP3193299A1 (en) 2016-01-15 2017-07-19 Accenture Global Services Limited Device, method and system for autonomous selection of a commodity supplier through a blockchain distributed database
US20170236123A1 (en) * 2016-02-16 2017-08-17 Blockstack Inc. Decentralized processing of global naming systems
EP4369273A2 (en) 2016-02-23 2024-05-15 nChain Licensing AG A method and system for securing computer software using a distributed hash table and a blockchain
CN116843334A (zh) 2016-02-23 2023-10-03 区块链控股有限公司 基于区块链的合并式数据传输控制方法和系统
EP3433790A4 (en) 2016-03-24 2019-10-09 Telefonaktiebolaget LM Ericsson (publ) DATA OBJECT TRANSMISSION BETWEEN NETWORK DOMAINS
US9855785B1 (en) 2016-04-04 2018-01-02 Uipco, Llc Digitally encoded seal for document verification
US20170302663A1 (en) 2016-04-14 2017-10-19 Cisco Technology, Inc. BLOCK CHAIN BASED IoT DEVICE IDENTITY VERIFICATION AND ANOMALY DETECTION
US11223598B2 (en) * 2016-05-03 2022-01-11 Nokia Of America Corporation Internet security
JP6628188B2 (ja) 2016-05-10 2020-01-08 日本電信電話株式会社 決済システム、決済方法、トランザクション生成装置及びトランザクション生成プログラム
US10063379B2 (en) 2016-06-16 2018-08-28 The Bank Of New York Mellon Distributed, centrally authored block chain network
EP3476102B1 (en) 2016-06-24 2020-06-17 Innogy Innovation Gmbh Augmented reality system
EP3482543B1 (en) 2016-07-05 2022-01-19 Innogy Innovation GmbH Observation system
CN106210171A (zh) * 2016-07-25 2016-12-07 宁圣金融信息服务（上海）有限公司 一种区块链域名解析系统
US10860735B2 (en) 2016-08-05 2020-12-08 Sensoriant, Inc. Database system for protecting and securing stored data using a privacy switch
US10361869B2 (en) * 2016-08-23 2019-07-23 International Business Machines Corporation Event ledger
US10339014B2 (en) 2016-09-28 2019-07-02 Mcafee, Llc Query optimized distributed ledger system
US11182851B2 (en) * 2016-10-20 2021-11-23 International Business Machines Corporation Inter-ledger messaging in a blockchain
US11258587B2 (en) 2016-10-20 2022-02-22 Sony Corporation Blockchain-based digital rights management
CN106991334B (zh) 2016-11-24 2021-03-02 创新先进技术有限公司 一种数据存取的方法、系统及装置
EP3552343B1 (en) 2016-12-08 2022-03-23 Telefonaktiebolaget LM Ericsson (PUBL) Method and apparatus for creating a finite blockchain
US20200250694A1 (en) 2016-12-12 2020-08-06 Dosh Holdings, Inc. Matching offers transactions across heterogeneous, multi-entity distributed computing platforms and settlement
US10686590B2 (en) 2016-12-23 2020-06-16 Joseph Santilli Methods and systems for crowdsourcing an outcome to an issue
US10164983B2 (en) 2017-01-20 2018-12-25 Verizon Patent And Licensing Inc. Distributed authentication for internet-of-things resources
RU2639015C1 (ru) * 2017-01-26 2017-12-19 Игорь Сан-Сенович Дю Способ контроля подлинности и качества продукции в процессе производства и реализации
US9992022B1 (en) 2017-02-06 2018-06-05 Northern Trust Corporation Systems and methods for digital identity management and permission controls within distributed network nodes
JP6341491B1 (ja) 2017-02-21 2018-06-13 株式会社三菱Ｕｆｊ銀行 信号処理方法、および信号処理プログラム
CN110537346B (zh) * 2017-03-06 2023-03-24 诺基亚技术有限公司 安全去中心化域名系统
AU2018230763A1 (en) 2017-03-08 2019-10-31 Ip Oversight Corporation System and method for creating commodity asset-secured tokens from reserves
CN107196900B (zh) 2017-03-24 2020-04-24 创新先进技术有限公司 一种共识校验的方法及装置
US10848322B2 (en) * 2017-03-24 2020-11-24 Cable Television Laboratories, Inc System and method for distributed PKI root
JP6904002B2 (ja) 2017-03-30 2021-07-14 ソニーグループ株式会社 情報処理装置および情報処理方法
CN108124502B (zh) * 2017-03-31 2021-01-05 北京大学深圳研究生院 一种基于联盟链的顶级域名管理方法及系统
US11095432B2 (en) 2017-04-05 2021-08-17 Samsung Sds Co., Ltd. System for processing data based on blockchain and operating method thereof
US10102265B1 (en) 2017-04-12 2018-10-16 Vijay K. Madisetti Method and system for tuning blockchain scalability for fast and low-cost payment and transaction processing
US10412045B1 (en) 2017-04-17 2019-09-10 Verisign, Inc. Domain name registration reservation through the use of encoding domain names for pools
WO2018191882A1 (zh) * 2017-04-19 2018-10-25 北京大学深圳研究生院 一种基于区块链的域名解析系统
US10320574B2 (en) 2017-05-05 2019-06-11 International Business Machines Corporation Blockchain for open scientific research
US20180330386A1 (en) 2017-05-09 2018-11-15 Heonsu Kim Proof of ownership device and methods for using the same
CN107231299A (zh) * 2017-06-07 2017-10-03 众安信息技术服务有限公司 一种链路由及实现区块链跨链通信的系统
US20190012660A1 (en) * 2017-07-06 2019-01-10 Robert Masters Systems and methods for providing an architecture for an internet-based marketplace
US10984134B2 (en) 2017-07-14 2021-04-20 Microsoft Technology Licensing, Llc Blockchain system for leveraging member nodes to achieve consensus
CN107566337B (zh) 2017-07-26 2019-08-09 阿里巴巴集团控股有限公司 一种区块链节点间的通信方法及装置
CN107592292B (zh) 2017-07-26 2019-08-09 阿里巴巴集团控股有限公司 一种区块链节点间通信方法及装置
US11146380B2 (en) * 2017-08-03 2021-10-12 Parity Technologies Ltd. Methods and systems for a heterogeneous multi-chain framework
US20190066068A1 (en) 2017-08-22 2019-02-28 Sap Se Transaction Platform Providing Unified Interaction with Multiple Heterogeneous Blockchains
US20190073670A1 (en) 2017-09-05 2019-03-07 PeerNova, Inc. Capturing Related Events in Cryptographically Linked Records
US10938567B2 (en) 2017-09-12 2021-03-02 Kadena Llc Parallel-chain architecture for blockchain systems
CN107769925B (zh) * 2017-09-15 2020-06-19 山东大学 基于区块链的公钥基础设施系统及其证书管理方法
WO2019056006A1 (en) * 2017-09-18 2019-03-21 James Leftwich METHOD FOR GENERATING A DYNAMICALLY ORDINATED QUEUE
CN107613041B (zh) * 2017-09-22 2020-06-05 中国互联网络信息中心 基于区块链的域名管理系统、域名管理方法和域名解析方法
US10958418B2 (en) * 2017-10-10 2021-03-23 Chromata Corporation System and method for a blockchain network with heterogeneous privacy
US11121870B2 (en) 2017-10-12 2021-09-14 Mastercard International Incorporated Method and system for interacting public and private blockchains with controlled participation
WO2019075234A1 (en) 2017-10-12 2019-04-18 Rivetz Corp. CERTIFICATE COMPRISING INTEGRATED ENCRYPTION KEYS
CN107888562B (zh) 2017-10-13 2019-12-27 布比（北京）网络技术有限公司 一种平行链接入互联链的数据验证和收发方法、节点及系统
US10657261B2 (en) * 2017-11-30 2020-05-19 Mocana Corporation System and method for recording device lifecycle transactions as versioned blocks in a blockchain network using a transaction connector and broker service
US11257077B2 (en) * 2017-11-30 2022-02-22 Visa International Service Association Blockchain system for confidential and anonymous smart contracts
KR20190067581A (ko) 2017-12-07 2019-06-17 한국전자통신연구원 블록체인 트랜잭션 분산 처리 장치 및 방법
CN108235806B (zh) * 2017-12-28 2020-10-02 深圳达闼科技控股有限公司 安全访问区块链的方法、装置、系统、存储介质及电子设备
KR102451524B1 (ko) * 2018-01-31 2022-10-06 케이블텔레비젼래버러토리즈,인코포레이티드 디지털 원장을 이용한 프라이버시 관리를 위한 시스템들 및 방법들
US11176101B2 (en) * 2018-02-05 2021-11-16 Bank Of America Corporation System and method for decentralized regulation and hierarchical control of blockchain architecture
CN108347486A (zh) 2018-02-12 2018-07-31 众安信息技术服务有限公司 基于区块链的跨链通信方法、装置以及系统
US20190251199A1 (en) 2018-02-14 2019-08-15 Ivan Klianev Transactions Across Blockchain Networks
CN111782725A (zh) 2018-02-27 2020-10-16 阿里巴巴集团控股有限公司 跨区块链的交互方法及装置、系统、电子设备
CN108683630B (zh) 2018-04-03 2020-05-29 阿里巴巴集团控股有限公司 跨区块链的认证方法及装置、电子设备
CN108712257B (zh) 2018-04-03 2020-04-17 阿里巴巴集团控股有限公司 跨区块链的认证方法及装置、电子设备
JP7091791B2 (ja) 2018-04-06 2022-06-28 富士通株式会社 データ管理装置，データ管理プログラム及びデータ管理方法
US11132707B2 (en) 2018-04-25 2021-09-28 At&T Intellectual Property I, L.P. Blockchain solution for an automated advertising marketplace
CN108665365B (zh) 2018-05-16 2021-07-13 四川大学 一种混合区块链架构系统、处理方法及处理系统
CN108712506B (zh) 2018-05-31 2021-02-02 中国联合网络通信集团有限公司 区块链节点通信方法、装置及区块链节点
US11196551B2 (en) 2018-06-27 2021-12-07 International Business Machines Corporation Automated task management on a blockchain based on predictive and analytical analysis
US20200034833A1 (en) 2018-07-24 2020-01-30 Go Daddy Operating Company, LLC System for deterministic processing of temporally significant, sequentially significant and/or cost conscious digital ledger publications
CN109145205B (zh) * 2018-07-27 2020-09-01 阿里巴巴集团控股有限公司 一种基于区块链的跨链数据操作方法和装置
US20200042989A1 (en) 2018-07-31 2020-02-06 Ramesh Ramadoss Asset-backed tokens
US11487741B2 (en) 2018-08-07 2022-11-01 International Business Machines Corporation Preservation of uniqueness and integrity of a digital asset
US11176571B2 (en) 2018-09-06 2021-11-16 MadHive, Inc. Methods and system for serving targeted advertisements to a consumer device
US11204751B2 (en) 2018-09-07 2021-12-21 International Business Machines Corporation Mitigating incompatibilities due to code updates in a system containing multiple networked electronic control units
US10404467B1 (en) 2018-09-09 2019-09-03 Tyson York Winarski Blockchain digest augmention of media files including group-of-pictures video streams for MXF files
US20190050854A1 (en) 2018-09-28 2019-02-14 Intel Corporation Blockchain-based digital data exchange
US11341451B2 (en) 2018-10-10 2022-05-24 Questaweb Holdings Inc. Hierarchical blockchain architecture for global trade management
US11093479B2 (en) 2018-11-06 2021-08-17 Workday, Inc. Ledger data generation and storage for trusted recall of professional profiles
BR112019007991A2 (pt) * 2018-11-16 2019-09-10 Alibaba Group Holding Ltd método implementado por computador de um relé para interações de cadeia cruzada em uma rede de protocolo de confiança unificada, meio de armazenamento legível por computador, não transitório e sistema
PL3549324T3 (pl) 2018-11-16 2021-07-19 Advanced New Technologies Co., Ltd. Schemat zarządzania nazwą domeny dla interakcji międzyłańcuchowych w systemach łańcuchów bloków
BR112019008025B1 (pt) 2018-11-16 2022-03-15 Advanced New Technologies Co., Ltd Método implementado por computador, meio legível por computador e sistema para implementar um método
US11250125B2 (en) * 2018-12-03 2022-02-15 Ebay Inc. Highly scalable permissioned block chains
CN110311790B (zh) * 2019-06-28 2020-07-28 阿里巴巴集团控股有限公司 一种跨链发送可认证消息的方法和装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108667618A (zh) * 2018-05-10 2018-10-16 阿里巴巴集团控股有限公司 区块链成员管理的数据处理方法、装置、服务器及系统
CN108366137A (zh) * 2018-05-28 2018-08-03 北京奇虎科技有限公司 基于区块链对域名进行处理的方法以及根域名系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于区块链的DNS根域名解析体系;庄天舒、刘文峰、李东;《电信科学》;20180322;17-22 *

Also Published As

Publication number Publication date
BR112019008000A2 (pt) 2019-09-10
RU2718959C1 (ru) 2020-04-15
EP3549324A4 (en) 2020-01-15
EP3549324A2 (en) 2019-10-09
AU2018347192B2 (en) 2020-06-25
JP2020511010A (ja) 2020-04-09
US20190253259A1 (en) 2019-08-15
EP3549324B1 (en) 2020-10-07
CA3041203A1 (en) 2019-04-18
WO2019072272A2 (en) 2019-04-18
CN111434085A (zh) 2020-07-17
BR112019008000B1 (pt) 2022-03-15
WO2019072272A3 (en) 2019-09-12
JP6821020B2 (ja) 2021-01-27
US10680828B2 (en) 2020-06-09
PH12019500871A1 (en) 2019-12-02
MX2019004660A (es) 2019-08-12
US10931462B2 (en) 2021-02-23
ES2842976T3 (es) 2021-07-15
KR102160369B1 (ko) 2020-09-28
US11102011B2 (en) 2021-08-24
AU2018347192A1 (en) 2020-06-04
KR20200059184A (ko) 2020-05-28
US20200186364A1 (en) 2020-06-11
CA3041203C (en) 2021-01-19
SG11201903478WA (en) 2019-05-30
US20210176074A1 (en) 2021-06-10
ZA201902483B (en) 2021-05-26
PL3549324T3 (pl) 2021-07-19

Similar Documents

Publication Publication Date Title
CN111434085B (zh) 用于在区块链系统中进行跨链交互的域名管理方案
CN110268677B (zh) 在区块链系统中使用域名方案进行跨链交互
CN110199307B (zh) 区块链系统中进行跨链交互的域名方案

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20200925

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200925

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Applicant after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Applicant before: Alibaba Group Holding Ltd.

REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 40033812

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant