CN111769958A - 区块链跨链处理方法、装置、设备和存储介质 - Google Patents

Abstract

本申请公开了区块链跨链处理方法、装置、设备和存储介质，涉及区块链技术领域，可用于云计算和云服务。具体实现方案为：响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。本申请能够降低跨链处理的资源消耗。

Description

区块链跨链处理方法、装置、设备和存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及区块链技术领域，具体涉及一种区块链跨链处理方法、装置、设备和存储介质。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。这些特点保证了区块链的“诚实”与“透明”，为区块链创造信任奠定基础。

区块链网络的链上数据是一个数据孤岛，不同的区块链之间无法做到互联互通，这阻碍了区块链应用生态的进一步发展。跨链技术用于解决两条或多条区块链之间互操作性，让数据跨过链与链之间的障碍，让价值在不同区块链之间流通。

发明内容

本公开提供了一种用于区块链跨链处理方法、装置、设备和存储介质。

根据本公开的一方面，提供了一种区块链跨链处理方法，包括：

响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；

获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；

验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

根据本公开的另一方面，提供了一种区块链跨链处理方法，包括：

向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据；

获取所述验证方发送的目标数据。

根据本公开的又一方面，提供了一种区块链跨链处理方法，包括：

接收验证方发送的目标数据查询请求；

向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

根据本公开的又一方面，提供了一种区块链跨链处理装置，包括：

查询请求模块，用于响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；

查询结果模块，用于获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；

结果验证模块，用于验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

根据本公开的又一方面，提供了一种区块链跨链处理装置，包括：

请求发送模块，用于向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据；

数据获取模块，用于获取所述验证方发送的目标数据。

根据本公开的又一方面，提供了一种区块链跨链处理装置，包括：

查询请求接收模块，用于接收验证方发送的目标数据查询请求；

结果发送模块，用于向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

根据第七方面，提供了一种电子设备，该电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如本申请实施例中任一项所述的区块链跨链处理方法。

根据第八方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行如本申请实施例中任一项所述的区块链跨链处理方法。

根据本申请的技术能够降低跨链处理的资源消耗。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本申请的限定。其中：

图1是根据本申请实施例提供的一种区块链跨链处理方法的流程示意图；

图2是根据本申请实施例提供的另一种区块链跨链处理方法的流程示意图；

图3是根据本申请实施例提供的又一种区块链跨链处理方法的流程示意图；

图4是根据本申请实施例提供的又一种区块链跨链处理方法的流程示意图；

图5是根据本申请实施例提供的又一种区块链跨链处理方法的流程示意图；

图6是根据本申请实施例提供的又一种区块链跨链处理方法的流程示意图；

图7是根据本申请实施例提供的一种区块链跨链处理装置的结构示意图；

图8是根据本申请实施例提供的另一种区块链跨链处理装置的结构示意图；

图9是根据本申请实施例提供的又一种区块链跨链处理装置的结构示意图；

图10是用来实现本申请实施例的区块链跨链处理方法的电子设备的框图。

具体实施方式

以下结合附图对本申请的示范性实施例做出说明，其中包括本申请实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本申请的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1是根据本申请实施例提供的区块链跨链处理方法的流程示意图。本实施例可适用于源区块链网络对目标区块链网络中数据进行验证的情况。本实施例公开的区块链跨链处理方法可以由电子设备执行，具体可以由区块链跨链处理装置来执行，该装置可以由软件和/或硬件的方式实现，配置于电子设备中，该电子设备可以为验证方。参见图1，本实施例提供的区块链跨链处理方法包括：

S110、响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求。

在本申请实施例中，源区块链网络与目标区块链网络不同且可以相互切换即可以互相验证。验证方可以为除源区块链网络和目标区块链网络之外的中继节点或中继区块链网络，也可以为源区块链网络或目标区块链网络中节点，验证方可以分别与源区块链网络和目标区块链网络进行交互。

其中，跨链处理请求可以在源区块链网络中节点需要对目标区块链网络中数据进行真实性验证的情况下生成，目标数据可以为交易数据、智能合约状态数据和事件数据中的至少一种。例如，源区块链网络中节点在得到目标区块链网络中交易后，可以对验证该交易是否在目标区块链中；源区块链网络需要根据目标区块链网络中某一智能合约的执行结果进行不同策略处理，可以对该智能合约的执行结果进行验证；源区块链网络中第二事件需要在目标区块链网络中第一事件完成后执行，可以对第一事件进行验证。

其中，目标区块链网络可以为基于成员服务提供者(Membership ServiceProvider，MSP)体系的联盟区块链网络，例如为Fabric（结构）区块链网络。目标区块链网络中每一个节点可以拥有自己的身份证书，且标识自己所属组织，方便基于组织实现灵活的权限管理。属于同一组织的节点拥有共同信任的根证书，且组织成员之间具有信任基础，例如组织A、组织B、组织C和组织D组建一个联盟链，那么不同组织之间具有信任基础。目标数据查询请求用于从目标区块链网络中查询目标数据，以及对目标数据进行真实性验证所需的验证辅助数据。

具体的，为了与目标区块链网络交互，验证方预先配置有目标区块链网络的基础信息，基础信息可以包括区块链网络名称、组织根证书和节点地址等。响应于源区块链网络的跨链处理请求，可以向目标区块链网络中所有组织的节点发送目标数据查询请求。

S120、获取所述组织节点反馈的查询结果。

其中，查询结果至少包括组织节点签名即验证辅助数据和目标数据。

S130、验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

在本申请中，源区块链网络和目标区块链网络之间要进行跨链，一方对另一方背后的组织成员有一定信任基础。目标区块链网络的信任模型是指源区块链网络对目标区块链网络中数据的信任约束条件，可以基于目标区块链中组织成员信息确定。

具体的，验证获取的组织节点签名是否满足目标区块链网络的信任模型，即验证获取的组织节点签名确定是否满足源区块链网络对目标区块链网络的信任约束条件；若满足，则确定验证成功，且向源区块链网络发送所述目标数据；若不满足，则结束操作，即验证失败。

通过基于信任模型进行跨链数据校验，验证方无需实时存储和校验区块头，从而降低存储和计算的资源消耗。相比于通过默克尔验证进行跨链数据验证，区块链网络和数据均无需采用默克尔树组织结构，因此具有通用性强，适用范围广的特点。

在一种可选实施方式中，所述信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。信任模型的语法结构可以如下：SYM(E[, E...])，其中，SYM可以是AND（与）、OR（或）逻辑符，E可以是组织实体或嵌套表达式。仍以目标区块链网络包括组织A、组织B、组织C和组织D为例，信任模型可以为AND('OrgA', 'OrgB', 'OrgC', 'OrgD')，即需要组织A、B、C和D同时投票；信任模型也可以为OR('OrgA ', 'OrgB')，即需要组织A或者组织B投票；信任模型还可以为OR('OrgA', AND('OrgB', 'OrgC'))，即需要A投票，或者需要B和C同时投票。通过信任模型支持个性化配置信任条件，从而能够满足不同业务需求。

在一种可选实施方式中，S130之前还包括：根据所述源区块链网络提供的模型配置信息，确定所述目标区块链的信任模型。在源区块链网络需要跨链验证目标区块链网络的数据情况下，可以支持源区块链网络自定义信任策略，从而满足源区块链网络的个性化需求。

本申请实施例的技术方案，验证方通过验证目标区块链网络中组织节点发送的组织节点签名是否满足目标区块链网络的信任模型进行跨链数据验证，在验证过程中无需存储和校验区块头，能够降低资源消耗，并且，目标区块链网络和目标数据均无需依赖默克尔树，通用性强，适用范围广泛。

图2是根据本申请实施例提供的一种区块链跨链处理方法的流程示意图。本实施例是在上述实施例的基础上提出的一种可选方案。参见图2，本实施例提供的区块链跨链处理方法包括：

S210、根据所述源区块链网络的跨链处理请求中包括的通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体。

其中，通用验证类型用于表示跨链验证需求的类型，且不受源区块链网络和目标区块链网络的结构约束。通用验证类型中可以包括源区块链网络标识、目标数据标识和目标区块链网络标识。以X区块链网络需要校验Y区块链网络中A数据为例，通用验证类型可以为X对Y中A数据进行校验。

其中，目标区块链网络的请求结构可以由目标区块链网络的数据结构决定，根据通用验证类型和目标区块链网络的请求结构，确定目标区块链网络的请求体，使目标区块链网络能够识别该请求体，从而对请求进行响应。通过根据通用验证类型和目标区块链网络的请求结构，确定目标区块链网络的请求体，源区块链网络和目标区块链网络可以基于不同结构，例如源区块链网络可以为非联盟链，或者源区块链网络和目标区块链网络可以为不同类别的联盟链，即具有异构通用性，进一步扩大了跨链数据验证的通用性。

S220、根据所述目标区块链网络的请求体，向目标区块链网络中组织节点发送目标数据查询请求。

具体的，根据目标区块链网络的请求体生成目标数据查询请求，且向目标区块链网络中组织节点发送目标数据查询请求。

S230、获取所述组织节点反馈的查询结果。

其中，所述查询结果至少包括组织节点签名和目标数据。

S240、验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

在一种可选实施方式中，还包括：根据所述组织节点的账户密钥，对所述组织节点签名进行验证。通过对组织节点签名进行验签即对组织节点进行身份验证，可以进一步提高跨链数据验证的安全性。

在一种可选实施方式中，查询结果还包括组织节点的组织证书；所述方法还包括：对组织节点的组织证书进行验证。通过对组织节点的组织证书进行验证，即对组织节点与组织之间归属关系进行验证，可以进一步提高跨链数据验证的安全性。

在一种可选实施方式中，查询结果还包括查询请求的请求体摘要；所述方法还包括：对查询请求的请求体摘要进行验证。

具体的，组织节点响应于目标数据查询请求，还对查询请求的请求体进行处理得到请求体摘要，且将请求体摘要作为查询结果反馈给验证方。验证方通过对请求体摘要进行验证，能够确定与查询结果关联的查询请求，避免查询结果与查询请求不匹配情况，从而进一步提高跨链数据验证的安全性。

另外，所述方法还包括：确定通用验证类型和目标数据查询请求的请求体是否匹配，若不匹配，则确定跨链验证失败。由于通用验证类型是不依赖于目标区块链网络结构的，而请求体依赖于目标区块链网络结构，尤其是在异构跨链验证场景下，通过对通用验证类型和请求体进行一致性验证，能够进一步提高安全性。

此外，查询结果还可以包括查询请求的发送时间戳，并且验证方还可以在跨链验证通过后，将目标数据和查询请求的发送时间戳一并发送给源区块链网络。

本申请实施例的技术方案，通过根据通用验证类型和目标区块链网络的请求体结构生成查询请求，具有异构通用性；并且，通过引入验签、验组织证书、验请求体摘要等，进一步提高跨链数据验证的安全性。

图3是根据本申请实施例提供的区块链跨链处理方法的流程示意图。本实施例可适用于源区块链网络对目标区块链网络中数据进行验证的情况。本实施例公开的区块链跨链处理方法可以由电子设备执行，具体可以由区块链跨链处理装置来执行，该装置可以由软件和/或硬件的方式实现，配置于电子设备中，该电子设备可以为源区块链网络中节点。参见图3，本实施例提供的区块链跨链处理方法包括：

S310、向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据。

在本申请实施例中，可以在源区块链网络中节点需要对目标区块链网络中数据进行真实性验证的情况下生成，目标数据可以为交易数据、智能合约状态数据和事件数据中的至少一种。

其中，目标区块链网络可以为基于MSP体系的联盟区块链网络，例如为Fabric区块链网络。组织节点是指联盟链中组织成员拥有的节点。信任模型是指源区块链网络对目标区块链网络中数据的信任约束条件。目标数据查询请求用于从目标区块链网络中查询目标数据，以及对目标数据进行真实性验证所需的验证辅助数据。验证辅助数据至少包括组织节点签名。可选的，验证辅助数据还可以包括组织节点的组织证书和/或查询请求的请求体摘要。

具体的，验证方可以向目标区块链网络中所有组织的组织节点发送目标数据查询请求，组织节点可以从目标区块链中查询目标数据且确定验证辅助数据，验证方对组织节点反馈的验证辅助数据进行验证。

在一种可选实施方式中，信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。

在一种可选实施方式中，信任模型可以根据所述源区块链网络提供的模型配置信息确定。

S320、获取所述验证方发送的目标数据。

具体的，若验证辅助数据通过验证，则源区块链网络获取经验证的目标数据，从而实现源区块链网络信任、使用目标数据，也就是说实现了源区块链网络和目标区块链网络之间的数据互通。

本申请实施例的技术方案，源区块链网络通过向验证方发送目标数据查询请求，触发验证方验证目标区块链网络中组织节点发送的组织节点签名是否满足目标区块链网络的信任模型，在验证过程中无需存储和校验区块头，能够降低资源消耗；并且，目标区块链网络和目标数据均无需依赖默克尔树，通用性强，适用范围广泛。

图4是根据本申请实施例提供的一种区块链跨链处理方法的流程示意图。本实施例是在上述实施例的基础上提出的一种可选方案。参见图4，本实施例提供的区块链跨链处理方法包括：

S410、确定通用验证类型。

在本申请实施例中，通用验证类型用于表示跨链验证需求的类型，且不受源区块链网络和目标区块链网络的结构约束。通用验证类型中可以包括源区块链网络标识、目标数据标识和目标区块链网络标识。以X区块链网络需要校验Y区块链网络中A数据为例，通用验证类型可以为X对Y中A数据进行校验。

S420、向所述验证方发送携带有所述通用验证类型的跨链处理请求，用于指示所述验证方执行如下：根据所述通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；根据所述请求体向所述验证方发送跨链处理请求。

其中，目标区块链网络的请求结构可以由目标区块链网络的数据结构决定。通过根据通用验证类型和目标区块链网络的请求结构，确定目标区块链网络的请求体，源区块链网络和目标区块链网络可以基于不同结构，即具有异构通用性，进一步扩大了跨链数据验证的通用性。

S430、获取所述验证方发送的目标数据。

本申请实施例的技术方案，跨链数据验证过程中无需存储和校验区块头，能够降低资源消耗；目标区块链网络和目标数据均无需依赖默克尔树，通用性强，适用范围广泛。并且，通过根据通用验证类型和目标区块链网络的请求体结构生成查询请求，具有异构通用性。

图5是根据本申请实施例提供的区块链跨链处理方法的流程示意图。本实施例可适用于源区块链网络对目标区块链网络中数据进行验证的情况。本实施例公开的区块链跨链处理方法可以由电子设备执行，具体可以由区块链跨链处理装置来执行，该装置可以由软件和/或硬件的方式实现，配置于电子设备中，该电子设备可以为目标区块链网络中组织节点。参见图5，本实施例提供的区块链跨链处理方法包括：

S510、接收验证方发送的目标数据查询请求。

在一种可选实施方式中，目标数据查询请求可以携带有通用验证类型。

S520、向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

具体的，目标区块链网络响应于验证方的目标数据查询请求，可以从目标区块链中查询目标数据，并且确定验证辅助数据，验证辅助数据至少包括组织节点签名。组织节点向验证方反馈验证辅助数据和目标数据，则组织节点对目标数据进行背书。需要说明的是，组织节点也可以拒绝响应查询请求，即也可以拒绝背书。

本申请实施例的技术方案，通过基于信任模型进行跨链数据验证，无需同步验证区块头，能够减少存储和计算资源消耗；并且，无需依赖于默克尔树，具有区块链结构通用性和数据结构通用性；另外，还支持异构区块链网络之间跨链验证，即还具有异构通用性。

图6是根据本申请实施例提供的一种区块链跨链处理方法的流程示意图。本实施例是在上述实施例的基础上提出的一种具体实现方案。参见图6，本实施例提供的区块链跨链处理方法可以包括：

S610、源区块链网络确定通用验证类型。

S620、源区块链网络向验证方发送携带有通用验证类型的跨链处理请求。

S630、验证方根据通用验证类型和目标区块链网络的请求结构，确定目标区块链网络的请求体。

其中，目标区块链网络可以为基于MSP体系的联盟区块链网络。具体的，验证方可以向目标区块链网络中所有组织成员的节点发送目标数据查询请求。

S640、验证方根据所述目标区块链网络的请求体，向目标区块链网络中组织节点发送目标数据查询请求。

S650、组织节点向验证方反馈查询结果。

其中，查询结果至少包括组织节点签名和目标数据。具体的，若组织节点愿意对目标数据背书，则向验证方反馈查询结果；如果不愿意背书，则可以拒绝反馈。

在一种可选实施方式中，查询结果还包括：组织节点的组织证书和请求体摘要。

S660、验证方验证组织节点签名是否满足目标区块链网络的信任模型；若满足，则继续执行S670。向源区块链网络发送目标数据。

其中，信任模型可以指源区块链网络对目标区块链网络中数据的信任约束条件。在一种可选实施方式中，所述信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。在一种可选实施方式中，信任模型根据源区块链网络提供的模型配置信息确定。

S670、向源区块链网络发送目标数据。

S680、源区块链网络从验证方接收目标数据。

本申请实施例的技术方案，通过验证方基于信任模型进行跨链数据验证，能够减少存储和计算资源消耗，并且具有区块链结构通用性和数据结构通用性；另外，还具有异构通用性。

图7是本申请实施例提供的一种区块链跨链处理装置的结构示意图。参见图7，本申请实施例提供的区块链跨链处理装置700可以包括：

查询请求模块701，用于响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；

查询结果模块702，用于获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；

结果验证模块703，用于验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

在一种可选实施方式中，所述信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。

在一种可选实施方式中，所述装置700还包括：

信任模型模块，用于根据所述源区块链网络提供的模型配置信息，确定所述目标区块链的信任模型。

在一种可选实施方式中，所述装置700还包括身份验证模块，所述身份验证模块包括：

签名验证单元，用于根据所述组织节点的账户密钥，对所述组织节点签名进行验证；和/或，

证书验证单元，用于对所述查询结果中包括的所述组织节点的组织证书进行验证。

在一种可选实施方式中，所述装置700还包括：

摘要验证模块，用于对所述查询结果中包括的所述查询请求的请求体摘要进行验证。

在一种可选实施方式中，所述查询请求模块701包括：

请求体单元，用于根据所述源区块链网络的跨链处理请求中包括的通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；

查询请求发送单元，用于根据所述目标区块链网络的请求体，向目标区块链网络中组织节点发送目标数据查询请求。

本申请实施例的技术方案，验证方通过验证目标区块链网络中组织节点发送的组织节点签名是否满足目标区块链网络的信任模型进行跨链数据验证，能够降低资源消耗；无需依赖默克尔树，通用性强适用范围广；还支持异构区块链网络之间跨链验证。

图8是本申请实施例提供的一种区块链跨链处理装置的结构示意图。参见图8，本申请实施例提供的区块链跨链处理装置800可以包括：

请求发送模块801，用于向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据；

数据获取模块802，用于获取所述验证方发送的目标数据。

在一种可选实施方式中，所述请求发送模块801包括：

类型确定单元，用于确定通用验证类型；

处理请求发送单元，用于向所述验证方发送携带有所述通用验证类型的跨链处理请求，用于指示所述验证方执行如下：根据所述通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；根据所述请求体向所述验证方发送跨链处理请求。

本申请实施例的技术方案，源区块链网络触发验证方对目标区块链网络中组织节点反馈的组织节点签名进行验证，在验证过程中无需存储和校验区块头，能够降低资源消耗；并且，目标区块链网络和目标数据均无需依赖默克尔树，通用性强，适用范围广泛；此外，还支持异构区块链网络之间跨链验证。

图9是本申请实施例提供的一种区块链跨链处理装置的结构示意图。参见图9，本申请实施例提供的区块链跨链处理装置900可以包括：

查询请求接收模块901，用于接收验证方发送的目标数据查询请求；

结果发送模块902，用于向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

本申请实施例的技术方案，跨链数据验证过程中无需存储和校验区块头，能够降低资源消耗；目标区块链网络和目标数据均无需依赖默克尔树，通用性强，适用范围广泛。并且，还具有异构通用性。

如图10所示，是根据本申请实施例的区块链跨链处理的方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请的实现。

如图10所示，该电子设备包括：一个或多个处理器1001、存储器1002，以及用于连接各部件的接口，包括高速接口和低速接口。各个部件利用不同的总线互相连接，并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理，包括存储在存储器中或者存储器上以在外部输入/输出装置（诸如，耦合至接口的显示设备）上显示GUI的图形信息的指令。在其它实施方式中，若需要，可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样，可以连接多个电子设备，各个设备提供部分必要的操作（例如，作为服务器阵列、一组刀片式服务器、或者多处理器系统）。图10中以一个处理器1001为例。

存储器1002即为本申请所提供的非瞬时计算机可读存储介质。其中，所述存储器存储有可由至少一个处理器执行的指令，以使所述至少一个处理器执行本申请所提供的区块链跨链处理的方法。本申请的非瞬时计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行本申请所提供的区块链跨链处理的方法。

存储器1002作为一种非瞬时计算机可读存储介质，可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块，如本申请实施例中的区块链跨链处理的方法对应的程序指令/模块（例如，附图7所示的查询请求模块701、查询结果模块702和结果验证模块703，又如附图8所示的请求发送模块801和数据获取模块802，又如附图9所示的查询请求接收模块901和结果发送模块902）。处理器1001通过运行存储在存储器1002中的非瞬时软件程序、指令以及模块，从而执行服务器的各种功能应用以及区块链跨链处理，即实现上述方法实施例中的区块链跨链处理的方法。

存储器1002可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据区块链跨链处理的电子设备的使用所创建的数据等。此外，存储器1002可以包括高速随机存储存储器，还可以包括非瞬时存储器，例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中，存储器1002可选包括相对于处理器1001远程设置的存储器，这些远程存储器可以通过网络连接至区块链跨链处理的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

区块链跨链处理的方法的电子设备还可以包括：输入装置1003和输出装置1004。处理器1001、存储器1002、输入装置1003和输出装置1004可以通过总线或者其他方式连接，图10中以通过总线连接为例。

输入装置1003可接收输入的数字或字符信息，以及产生与区块链跨链处理的电子设备的用户设置以及功能控制有关的键信号输入，例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置1004可以包括显示设备、辅助照明装置（例如，LED）和触觉反馈装置（例如，振动电机）等。该显示设备可以包括但不限于，液晶显示器（LCD）、发光二极管（LED）显示器和等离子体显示器。在一些实施方式中，显示设备可以是触摸屏。

此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用ASIC（专用集成电路）、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

这些计算程序（也称作程序、软件、软件应用、或者代码）包括可编程处理器的机器指令，并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置（例如，磁盘、光盘、存储器、可编程逻辑装置（PLD）），包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置（例如，CRT（阴极射线管）或者LCD（液晶显示器）监视器）；以及键盘和指向装置（例如，鼠标或者轨迹球），用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈（例如，视觉反馈、听觉反馈、或者触觉反馈）；并且可以用任何形式（包括声输入、语音输入或者、触觉输入）来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统（例如，作为数据服务器）、或者包括中间件部件的计算系统（例如，应用服务器）、或者包括前端部件的计算系统（例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互）、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信（例如，通信网络）来将系统的部件相互连接。通信网络的示例包括：局域网（LAN）、广域网（WAN）、区块链网络和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。

本申请实施例的技术方案，通过基于信任模型进行跨链数据验证，无需同步验证区块头，能够减少存储和计算资源消耗，并且无需依赖于默克尔树，具有区块链结构通用性和数据结构通用性；另外，还支持异构区块链网络之间跨链数据验证。

上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (20)

1.一种区块链跨链处理方法，包括：

响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；

获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；

验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

2.根据权利要求1所述的方法，其中，所述信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。

3.根据权利要求1所述的方法，还包括：

根据所述源区块链网络提供的模型配置信息，确定所述目标区块链的信任模型。

4.根据权利要求1所述的方法，所述方法还包括：

根据所述组织节点的账户密钥，对所述组织节点签名进行验证；和/或，

对所述查询结果中包括的所述组织节点的组织证书进行验证。

5.根据权利要求1所述的方法，所述方法还包括：

对所述查询结果中包括的所述查询请求的请求体摘要进行验证。

6.根据权利要求1所述的方法，其中，所述响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求，包括：

根据所述源区块链网络的跨链处理请求中包括的通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；

根据所述目标区块链网络的请求体，向目标区块链网络中组织节点发送目标数据查询请求。

7.一种区块链跨链验证方法，包括：

向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据；

获取所述验证方发送的目标数据。

8.根据权利要求7所述的方法，其中，所述向验证方发送跨链处理请求，包括：

确定通用验证类型；

向所述验证方发送携带有所述通用验证类型的跨链处理请求，用于指示所述验证方执行如下：根据所述通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；根据所述请求体向所述验证方发送跨链处理请求。

9.一种区块链跨链处理方法，包括：

接收验证方发送的目标数据查询请求；

向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

10.一种区块链跨链处理装置，包括：

查询请求模块，用于响应于源区块链网络的跨链处理请求，向目标区块链网络中组织节点发送目标数据查询请求；

查询结果模块，用于获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；

结果验证模块，用于验证获取的组织节点签名是否满足所述目标区块链网络的信任模型；若满足，则向所述源区块链网络发送所述目标数据。

11.根据权利要求10所述的装置，其中，所述信任模型中包括信任需要的组织节点签名数量和/或签名组织节点身份。

12.根据权利要求10所述的装置，所述装置还包括：

信任模型模块，用于根据所述源区块链网络提供的模型配置信息，确定所述目标区块链的信任模型。

13.根据权利要求12所述的装置，所述装置还包括身份验证模块，所述身份验证模块包括：

签名验证单元，用于根据所述组织节点的账户密钥，对所述组织节点签名进行验证；和/或，

证书验证单元，用于对所述查询结果中包括的所述组织节点的组织证书进行验证。

14.根据权利要求10所述的装置，所述装置还包括：

摘要验证模块，用于对所述查询结果中包括的所述查询请求的请求体摘要进行验证。

15.根据权利要求10所述的装置，其中，所述查询请求模块包括：

请求体单元，用于根据所述源区块链网络的跨链处理请求中包括的通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；

查询请求发送单元，用于根据所述目标区块链网络的请求体，向目标区块链网络中组织节点发送目标数据查询请求。

16.一种区块链跨链验证装置，包括：

请求发送模块，用于向验证方发送跨链处理请求，用于指示所述验证方执行如下：向目标区块链网络中组织节点发送目标数据查询请求；获取所述组织节点反馈的查询结果；其中，所述查询结果至少包括组织节点签名和目标数据；验证所述组织节点签名是否满足所述目标区块链的信任模型；若满足，则向源区块链网络发送所述目标数据；

数据获取模块，用于获取所述验证方发送的目标数据。

17.根据权利要求16所述的装置，其中，所述请求发送模块包括：

类型确定单元，用于确定通用验证类型；

处理请求发送单元，用于向所述验证方发送携带有所述通用验证类型的跨链处理请求，用于指示所述验证方执行如下：根据所述通用验证类型和所述目标区块链网络的请求结构，确定所述目标区块链网络的请求体；根据所述请求体向所述验证方发送跨链处理请求。

18.一种区块链跨链处理装置，包括：

查询请求接收模块，用于接收验证方发送的目标数据查询请求；

结果发送模块，用于向所述验证方发送查询结果，用于指示所述验证方执行如下：验证所述查询结果中包括的组织节点签名是否满足目标区块链网络的信任模型；若满足，则将所述查询结果中包括的目标数据发送给源区块链网络。

19.一种电子设备，其中，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-9中任一项所述的方法。

20.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行权利要求1-9中任一项所述的方法。

Images