CN107908979B - 用于在区块链中进行配置和背书的方法和电子设备 - Google Patents

Abstract

本公开的实施例提供了一种用于在区块链中进行配置和背书的方法。该配置方法包括：判断第一区块链组织是否具有目标上级组织，该第一区块链组织具有第一组织标识和与该第一组织标识相关联的第一公开证书集；响应于确定第二区块链组织为该第一区块链组织的目标上级组织，将与该第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到该第一公开证书集中；以及在该区块链中共享配置信息，该配置信息包括该第一组织标识、该第一公开证书集、该第二组织标识以及该第二公开证书集。

Description

用于在区块链中进行配置和背书的方法和电子设备

技术领域

本公开的实施例总体上涉及信息技术领域，并且具体地涉及用于在区块链中进行配置和背书的方法、电子设备和计算机可读存储介质。

背景技术

区块链是一种源自比特币的去中心化分布式记账技术，其通过将加密区块数据按照时间顺序叠加而生成持久的、不可修改的记录，并且将记录存储在区块链网络的各个节点中，使得参与到区块链中的各个节点共同维护一个可靠的分布式数据存储。由此，区块链具有去中心化、不可篡改、过程透明和可追踪等技术优势，其被认为在金融、征信、物联网、经济贸易结算、资产管理等众多领域都拥有广泛的应用前景。

根据区块链参与方的不同，区块链通常被分为公有链、联盟链和私有链三种类型，其中联盟链是商业应用的普遍形式。联盟链在实践中存在多种需要多个组织背书才可提交的业务，例如，添加/移除联盟链组织成员等。传统的背书机制需要遍历区块链中所有组织以获得一定数目的背书，这在很大程度上限制了联盟链的可扩展性。

有鉴于此，期望的是提供一种效率高且可扩展性强的区块链配置及背书的解决方案

发明内容

总体上，本公开的实施例提出了用于在区块链中进行配置和背书的方法、设备和计算机可读存储介质。

在本公开的第一方面，提供了一种用于对区块链进行配置的方法。该方法包括：判断第一区块链组织是否具有目标上级组织，该第一区块链组织具有第一组织标识和与该第一组织标识相关联的第一公开证书集；响应于确定第二区块链组织为该第一区块链组织的目标上级组织，将与该第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到该第一公开证书集中；以及在该区块链中共享配置信息，该配置信息包括该第一组织标识、该第一公开证书集、该第二组织标识以及该第二公开证书集。

在本公开的第二方面，提供了一种用于在区块链中进行背书的方法。该方法包括：向第一区块链组织发送业务请求，其中，该第一区块链组织代理至少一个第一下级区块链组织，该至少一个第一下级区块链组织具有该第一上级区块链组织的公开证书集中的至少一个第一证书；获取由该第一区块链组织根据第一私钥生成的第一签名，该第一私钥与该第一区块链组织相关联；根据该至少一个第一证书来验证该第一签名的有效性；响应于该第一签名是有效的，获得该第一上级区块链组织和该至少一个第一下级区块链组织的背书信息。

在本公开的第三方面，提供了一种用于对区块链进行配置的设备。该设备包括：处理器；存储器，耦合至处理器并且存储有指令，指令在由处理器执行时使处理器执行包括以下的动作：判断第一区块链组织是否具有目标上级组织，该第一区块链组织具有第一组织标识和与该第一组织标识相关联的第一公开证书集；响应于确定第二区块链组织为该第一区块链组织的目标上级组织，将与该第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到该第一公开证书集中；以及在该区块链中共享配置信息，该配置信息包括该第一组织标识、该第一公开证书集、该第二组织标识以及该第二公开证书集。

在本公开的第四方面，提供了一种用于在区块链中进行背书的设备。该设备包括：处理器；存储器，耦合至处理器并且存储有指令，指令在由处理器执行时使处理器执行包括以下的动作：向第一区块链组织发送业务请求，其中，该第一区块链组织代理至少一个第一下级区块链组织，该至少一个第一下级区块链组织具有该第一上级区块链组织的公开证书集中的至少一个第一证书；获取由该第一区块链组织根据第一私钥生成的第一签名，该第一私钥与该第一区块链组织相关联；根据该至少一个第一证书来验证该第一签名的有效性；响应于该第一签名是有效的，获得该第一上级区块链组织和该至少一个第一下级区块链组织的背书信息。

根据本发明的第五方面，提供一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，计算机可读程序指令用于执行根据本公开的第一方面和第二方面所描述的方法。

附图说明

结合附图并参考以下详细说明，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素，其中：

图1示出了联盟链的系统架构示意图；

图2示出了根据本公开实施例的用于对区块链进行配置的方法的流程图；

图3示出了根据本公开实施例的分级区块链的示意图；

图4示出了根据本公开实施例的分级配置信息的示例组织形式；

图5示出了根据本公开实施例的配置区块链节点的方法的流程图；

图6示出了根据本公开实施例的在区块链中进行背书的方法的流程图；

图7示出了根据本公开实施例的确定与另一区块链组织相关的背书的流程图；以及

图8示出了根据本公开的一些实施例的设备的框图。

具体实施方式

现将结合附图对本公开的实施例进行具体的描述。应当注意的是，附图中对相似的部件或者功能组件可能使用同样的数字标示。所附附图仅仅旨在说明本公开的实施例。本领字段的技术人员可以在不偏离本公开精神和保护范围的基础上从下述描述得到替代的实施方式。

如本文中所述，术语“包括”及其各种变体可以被理解为开放式术语，其意味着“包括但不限于”。术语“基于”可以被理解为“至少部分地基于”。术语“一个实施例”可以被理解为“至少一个实施例”。术语“另一实施例”可以被理解为“至少一个其它实施例”。

图1示出了联盟链100的系统架构示意图。如图1所示，联盟链100可以包括多个区块链组织，例如区块链组织A 102、区块链组织B 104以及区块链组织C 106。区块链组织102、104、106中的每一个可以包括一个或多个区块链节点。区块链组织仅是一种逻辑上的关系，其不会对其中所包括的区块链节点的布置造成任何的限定。不同区块链组织的区块链节点可以被布置在不同的物理位置，并且由不同的机构管理。基于这样的系统架构，联盟链既具有了区块链安全、透明以及高效的优势，又具有了“部分去中心化”所带来的方便管理等优点。

在联盟链的实践过程中，某些业务(例如，添加或移出联盟链组织成员等)需要联盟链中的多个组织背书才能够提交。例如，当向联盟链添加一个新的组织时，可以需要联盟链中一半以上的组织背书才能够生效。这里，背书是指区块链组织利用自己的私钥对数据进行签名，而其他组织可以利用该组织的私钥所对应的证书来验证该签名是有效的。在这种情况下，需要遍历联盟链中的所有组织以获得超过一半数目的背书。

在联盟链组织规模较小的情况下，例如，如图1所示的包括3个组织，可以通过遍历所有组织来收集超过一半数目的组织背书。然而，当联盟链组织规模增大时，遍历所有组织将带来不可控的延迟。同时，还可能存在某些组织为非活跃组织，即通过线下无法联系到该组织因而无法在线获得背书等情况。因此，现有的联盟链的背书机制很大程度上影响了联盟链的效率，进而制约了其可扩展性。

有鉴于此，本公开的实施例提出基于证书的区块链分级配置及背书的解决方案。在该方案中，通过将一个组织的证书添加到另一个组织的证书集中，从而配置两个组织之间的逻辑上下级关系。此时，一个组织可以代理另一个组织进行背书，即构成另一个组织的上级组织或代理组织。

基于证书的分级背书方案不仅可以保证联盟链的安全性，还可以大大提高联盟链中背书的效率，并且可以提高联盟链的可扩展性。

以上结合附图描述了基于证书的分级区块链配置和背书的过程，可以看到，通过在公开证书集中添加另一个组织的公开证书的方式构建逻辑上的上下级关系，实现了组织之间的代为背书，进而提高了联盟链中背书的效率，并且增强了联盟链的可扩展性。

以下将结合图2至图4描述根据本公开实施例的配置分级区块链的过程。具体地，图2示出了根据本公开实施例的用于对区块链进行配置的方法200的流程图；图3示出了根据本公开实施例的分级区块链300的示意图；图4示出了根据本公开实施例的分级配置信息400的示例组织形式。

首先，参见图2，在框202，在具有配置区块链的权限的某一区块链组织(为了方便说明，以下称为第一配置组织)处接收配置第一区块链组织的请求。在框204，第一配置组织响应于该请求，判断第一区块链组织是否具有目标上级组织。具体地，第一区块链组织可以具有第一组织标识以及与第一组织标识相关联的公开证书集。例如，如图3所示，第一区块链组织为区块链组织X 370，其第一组织标识为“X”，其具有公开证书集372，公开证书372集中具有自己的区块链组织X证书374。

在一些实施例中，具有配置区块链权限的区块链组织例如可以是区块链的服务提供商，或者是区块链的平台组织(诸如，提供区块链服务的银行组织、金融组织等)。此外应当理解，在本文中，目标上级组织指代的是区块链链下的逻辑关系，其仍未通过配置形成计算机意义上的上下级关系。例如，二级供应商可以选择其上级供应商作为其目标上级组织。这样的线下逻辑关系可以被保存到特定的数据结构中(例如，链表结构、树状结构等)。第一配置组织可以基于该特定数据结构确定第一区块链组织是否具有目标上级组织。例如，基于树状结构，可以通过判定第一区块链组织所对应的节点是否具有父节点来确定其是否具有目标上级组织。

如果第一配置组织确定第一区块链组织不存在目标上级组织，则方法进行到框206，即将第一区块链组织标识添加到一级组织列表中。本文中，一级组织指的是区块链中不具有上级组织的区块链组织，应当注意，此处的上级组织是指区块链中已经配置完成的具有计算机意义上的上下级关系。该一级组织列表中可以存储区块链中所有一级组织的标识所对应的条目。其示例可以如附图4中的一级组织列表410所示，其包括两个已有一级组织(区块链组织1和区块链组织2)的标识(“1”和“2”)所对应的条目412和414。例如，若区块链组织X 370被确定为新的一级组织，则可以将其组织标识“X”添加到一级组织列表410中，以指示区块链组织X 370为新的一级组织。

如果第一配置组织确定第二区块链组织为第一区块链组织的目标上级组织，则方法进行到框208，即响应于确定第二区块链组织为第一区块链组织的目标上级组织，将与第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到第一公开证书集中。具体地，例如，参见图3，如果经确定区块链组织2.1.1 360为区块链组织X 370的目标上级组织，则可以将区块链2.1.1 360的公开证书集362中的至少一个证书添加到区块链组织X 370的公开证书集372中。添加不同区块链组织的公开证书，即赋予了不同区块链组织代理其背书的权利。例如，如果将公开证书集362中的全部证书(区块链组织2证书344、区块链组织2.1证书354和区块链组织2.1.1证书364)全部添加到公开证书集372中，则区块链组织2 340、区块链组织2.1 350以及区块链组织2.1.1 360都将具有代理区块链组织X 370进行背书的权利；如果将公开证书集362中的部分证书(区块链组织2.1证书354和区块链组织2.1.1证书364)全部添加到公开证书集372中，则区块链组织2.1 350以及区块链组织2.1.1 360将具有代理区块链组织X 370进行背书的权利；而区块链组织2 340将不具有代理区块链组织X 370进行背书的权利；如果将公开证书集362中的单个证书(区块链组织2.1.1证书364)添加到公开证书集372中，则仅区块链组织2.1.1 360具有代理区块链组织X 370进行背书的权利。关于背书过程的具体介绍将在下文中参考图5进行描述。

在一些实施例中，当已经将第二区块链组织配置为第一区块链组织的上级组织时，还可以将第一区块链组织的组织标识存储到与第二区块链组织相关的下级组织列表中。该下级组织列表可以存储在该区块链中经配置的第二区块链组织的下级组织。例如，参见图4，区块链组织1 310具有与其相关联的下级组织列表420，其中存储由其下级组织(区块链组织1.1 320)的标识符“1.1”所对应的条目422。

在框210，第一配置组织将在区块链中共享配置信息。具体地，配置信息包括第一组织标识、第一公开证书集、第二组织标识以及第二公开证书集。在一些实施例中，配置信息可以包括已配置的所有区块链组织的组织标识以及其对应的公开证书集。这些配置信息将在区块链中被共享，从而在每个区块链节点都可以确定区块链组织之间的代理关系。

在一些实施例中，区块链中每一级中的区块链组织的数目可以具有预定的上限值。例如，可以设定每个区块链组织相关联的下级组织列表中组织的数目的上限值为10。当组织中的数目已经达到上限时，则新的区块链组织不再被允许被配置为该区块链组织的下级组织。例如，在将区块链组织2.1.1 360的公开证书集362中的证书添加到区块链组织X370的公开证书集372中前，若确定区块链组织2.1.1 360的下级组织列表中的条目数已经达到10个，则拒绝将区块链组织X 370配置为区块链组织2.1.1 360的下级组织。类似地，还可以设定一级组织数目的上限值为10个。当配置组织确定一级组织的数目已经达到10个时，此时则不允许新的一级组织加入区块链。

图3示出了经图2所示的配置方法200所配置的联盟链300。具体地，在将区块链组织X 370配置完成前，联盟链300包括区块链组织1 310、区块链组织1.1 320、区块链组织1.1.1 330、区块链组织2340、区块链组织2.1 350以及区块链组织2.1.1 360。其中，区块链组织1 310和区块链组织2 340为一级组织，其证书集312和342中分别仅包含其自身的证书314和324；区块链组织1.1 320和区块链组织2.1 350为二级组织，其证书集322和352中分别包含其自身的证书324、354，以及其上级组织(区块链组织1 310和区块链组织2 340)的证书314和344。区块链组织1.1.1 330和区块链组织2.1.1 360为三级组织，区块链组织1.1.1 330的公开证书集332中包括区块链组织1.1证书324以及区块链组织1.1.1证书334；而区块链组织2.1.1 360的公开证书集362中包括区块链组织2证书344、区块链组织2.1证书354以及区块链组织2.1.1证书364。通过将另一组织(区块链组织1 310)的证书(例如，区块链组织1证书314)添加到自身的证书集(例如，区块链组织1.1的证书集322)中的方式，可以实现区块链组织1 210代为区块链组织1.1 320进行背书，从而构建了上下级关系。本领域技术人员应当理解，如图3所示的上下级组织的层级结构(如虚线箭头所示)仅仅是逻辑关系，而不应当理解存在任何物理结构上的层次关系。

图3所示的上下级关系的对应的上下级配置信息如图4所示，一级组织列表410中包括区块链组织1所对应条目412以及区块链组织2所对应的条目414。区块链组织1和区块链组织2还分别具有下级组织列表420和430，其中分别存储下级组织的标识所对应的条目422以及432。同样，区块链组织1.1和区块链组织2.1分别具有下级组织列表440以及450，其中分别存储下级组织的标识所对应的条目442以及452。基于这样的上下级配置信息，可以快速地确定区块链组织之间的上下级关系。应当理解，这样的数据组织形式只是示意性的，本领域技术人员容易想到基于其他数据组织形式来存储区块链组织之间的上下级关系。

此外，本公开还描述了对区块链节点进行配置的过程。具体地，图5示出了根据本公开实施例的配置区块链节点的方法500的流程图。

在框502，第一配置组织可以接受区块链节点加入区块链的请求。在一些实施例中，该请求可以通过链下或者链上的方式被发起。

在框504，响应于接收到该请求，第一配置组织可以确定区块链中是否存在该区块链节点所请求加入的第三区块链组织。具体地，该请求可以包括指示区块链节点所请求加入的第三区块链组织的标识。基于该标识，第一配置组织可以区块链中进行查找以确定是否存在第三区块链组织。

若区块链中存在第三区块链组织，则方法进行到框506，即第一配置组织可以将第三区块链组织的组织标识分配给该节点，从而完成对该区块链节点的配置。

若区块链中不存在第三区块链组织，则方法进行到框508，即建立第三区块链组织。在框510，第一配置组织可以将第三区块链组织的组织标识(即，第三组织标识)分配给该区块链节点。在框512，第一配置组织还可以将第三组织标识添加到一级组织列表，即指示该第一区块链组织为新的一级区块链组织。

下面将结合图6和图7描述根据图3所示的联盟链的背书的流程图；其中图6示出了根据本公开实施例的在区块链中进行背书的方法600的流程图；图7示出了根据本公开实施例的确定与另一区块链组织相关的背书的方法700的流程图。

在框602，特定区块链组织向第一区块链组织发送业务请求，其中，第一区块链组织代理至少一个第一下级区块链组织，至少一个第一下级区块链组织具有第一区块链组织的公开证书集中的至少一个第一证书。如前所述，该业务请求可以是添加/删减新的组织，加入新的节点等需要全体区块链组织背书认证的业务。

具体地，在图3所示的示例中，特定区块链组织可以先向区块链组织1 310发送业务请求。区块链组织1 310具有下级组织(区块链组织1.1 320)，由于区块链组织1.1.1 330不包括区块链组织1 310的区块链组织1证书314，因此不构成其下级组织。

在框604，特定区块链组织获取由第一区块链组织根据第一私钥生成的第一签名，第一私钥与第一区块链组织相关联。具体地，在图3的示例中，在区块链组织1 310中，私钥key1与区块链组织1 310的公开证书1 314相关联。

在框606，特定区块链组织根据至少一个第一证书来验证第一签名的有效性。在区块链中，公开证书可以用于检验使用与其对应的私钥加密的签名的有效性。具体地，在图3所示的示例中，特定区块链组织可以利用区块链组织1.1 320的公开证书集322中的区块链组织1证书314验证签名的有效性。

在框608，响应于第一签名是有效的，获得第一区块链组织和至少一个第一下级区块链组织的背书信息。具体地，在图3所示的示例中，在利用区块链组织1.1 320中的区块链组织1证书314确定签名有效时，可以获取区块链组织1 310本身以及其下级组织区块链组织1.1 320的背书信息。基于这样的方式，特定区块链组织无需将业务发送到区块链组织1.1 320，便获得了区块链组织1.1 320的背书消息，提高了系统背书的效率。

在框610，确定第一集合中的区块链组织的数目是否达到预定的阈值，其中第一区块链组织和至少一个第一下级区块链组织组成第一集合。若是，则方法进行到框612，即将业务请求发送到区块链中的全部区块链组织，以告知业务的执行。否则，方法进行到框614，即确定与另一区块链组织相关的背书。其中预定的阈值可以为特定的数目，例如，5个、10个等；预定的阈值也可以为总组织数中的特定的比例，例如，1/2组织数、2/3组织数等。在本示例中，选择以1/2组织数作为预定的阈值。如图3所示，预定的阈值为3个，而第一集合中区块链组织的数目为2，即未能达到预定的阈值数目，还需要确定与另一区块链组织相关的背书。而如果联盟链300中仅包括3个组织，则此时获取的2个组织已经达到预定的阈值，即特定区块链组织已经获得达到预定阈值数目的第一集合{区块链组织1 310，区块链组织1.1320}中所有区块链组织的背书消息，便可以向区块链中的所有区块链组织发送该业务消息。

以下将结合图7具体描述框614的过程。在框702，响应于数目未达到预定的阈值，获取由第二区块链组织根据第二私钥生成的第二签名，第二私钥与第二区块链组织相关联；其中，第二区块链组织具有至少一个下级区块链组织，至少一个第二下级区块链组织具有第二区块链组织的公开证书集中的至少一个第二证书，第二区块链组织不同于第一区块链组织。在图3所示的示例中，优选地，背书过程可以遍历到下一个一级组织，即遍历到区块链组织2 340。由图3可以看出，区块链组织2.1的公开证书集352以及区块链组织2.1.1 360的公开证书集362中均包括区块链组织2证书344。因此，区块链组织2 340具有两个下级组织，区块链组织2.1 350以及区块链组织2.1.1360。

应当理解，背书过程还可以进行深度遍历，即遍历到区块链组织1.1 320，这是由于区块链组织1.1 320的下级组织区块链组织1.1.1 330可能并不是区块链组织1 310的下级组织。

在框704，根据至少一个第二证书来验证第二签名的有效性；具体地，在图3所示的示例中，特定区块链组织可以利用区块链组织2.1320和区块链组织2.1.1中的区块链组织1证书344来验证签名的有效性。

在框706，响应于第二签名是有效的，获得第二区块链组织和至少一个第二下级区块链组织的背书信息，其中，第二区块链组织和至少一个第二下级区块链组织组成第二集合。具体地，在图3所示的示例中，在利用区块链组织2证书344确定签名有效时，可以获取区块链组织2 340本身以及其下级组织区块链组织1.1 350以及区块链组织2.1.1 360的背书信息。由此，构成的第二集合为{区块链组织2 340，区块链组织2.1 350，区块链组织2.1.1360}。应当理解，本文中并集是指对第一集合和第二集合进行合并及去重，即保证了一个区块链组织至多提供一个背书。基于这样的方式，特定区块链组织无需将业务发送到区块链组织2.1 350以及区块链组织2.1.1 360，便获得了区块链组织2.1 350以及区块链组织2.1.1 360的背书消息，提高了系统背书的效率。

在框708，确定第一集合和第二集合的并集中区块链组织的数目是否达到预定的阈值。具体地，在图3所示的示例中，第一集合和第二集合的并集为{区块链组织1 310，区块链组织1.1 320，区块链组织2 340，区块链组织2.1 350，区块链组织2.1.1 360}。其中该集合中区块链组织的数目为5，即已经达到了预定的阈值(3个)，此时方法可以进行到框710，即将业务请求发送到区块链中的全部区块链组织。否则，方法进行到框712，即特定区块链组织可以进行将业务请求发送到另一个区块链组织以获得其背书信息。

以上结合附图描述了基于证书的分级区块链配置和背书的过程，可以看到，通过在公开证书集中添加另一个组织的公开证书的方式构建逻辑上的上下级关系，实现了组织之间的代为背书，进而提高了联盟链中背书的效率，并且增强了联盟链的可扩展性。

图8图示了可以用来实施本公开的实施例的电子设备800的示意性框图。应当理解，电子设备800可以用以图3中描述的任一区块链组织中的节点或节点中的任一模块。如图8所示，设备800包括中央处理单元(CPU)801(例如处理器)，其可以根据存储在只读存储器(ROM)802中的计算机程序指令或者从存储单元808加载到随机访问存储器(RAM)803中的计算机程序指令，来执行各种适当的动作和处理。在RAM 803中，还可存储设备800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。

设备800中的多个部件连接至I/O接口805，包括：输入单元806，例如键盘、鼠标等；输出单元807，例如各种类型的显示器、扬声器等；存储单元808，例如磁盘、光盘等；以及通信单元809，例如网卡、调制解调器、无线通信收发机等。通信单元809允许设备800通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

上文所描述的各种方法或过程，例如方法200、500、600或700，可由处理单元801执行。例如，在一些实施例中，方法200、500、600或700可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元808。在一些实施例中，计算机程序的部分或者全部可以经由ROM 802和/或通信单元809而被载入和/或安装到设备800上。当计算机程序被加载到RAM 803并由CPU 801执行时，可以执行上文描述的方法200、500、600或700中的一个或多个动作或步骤。

一般而言，本公开的各种示例实施例可以在硬件或专用电路、软件、固件、逻辑，或其任何组合中实施。某些方面可以在硬件中实施，而其他方面可以在可以由控制器、微处理器或其他计算设备执行的固件或软件中实施。当本公开的实施例的各方面被图示或描述为框图、流程图或使用某些其他图形表示时，将理解此处描述的方框、装置、系统、技术或方法可以作为非限制性的示例在硬件、软件、固件、专用电路或逻辑、通用硬件或控制器或其他计算设备，或其某些组合中实施。

作为示例，可以用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或者晶体管逻辑、分立硬件组件或用于执行本文所述的功能的任意组合来实现或执行结合本公开所描述的各种示例性的逻辑块、模块和电路。通用处理器可以是微处理器，或者，处理器也可以是任何普通的处理器、控制器、微控制器或者状态机。处理器也可以实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器与DSP内核的结合，或者任何其它此种结构。

作为示例，本公开的实施例可以在机器可执行指令的上下文中被描述，机器可执行指令诸如包括在目标的真实或者虚拟处理器上的器件中执行的程序模块中。一般而言，程序模块包括例程、程序、库、对象、类、组件、数据结构等，其执行特定的任务或者实现特定的抽象数据结构。在各实施例中，程序模块的功能可以在所描述的程序模块之间合并或者分割。用于程序模块的机器可执行指令可以在本地或者分布式设备内执行。在分布式设备中，程序模块可以位于本地和远程存储介质二者中。

用于实现本公开的方法的计算机程序代码可以用一种或多种编程语言编写。这些计算机程序代码可以提供给通用计算机、专用计算机或其他可编程的数据处理装置的处理器，使得程序代码在被计算机或其他可编程的数据处理装置执行的时候，引起在流程图和/或框图中规定的功能/操作被实施。程序代码可以完全在计算机上、部分在计算机上、作为独立的软件包、部分在计算机上且部分在远程计算机上或完全在远程计算机或服务器上执行。

在本公开的上下文中，机器可读介质可以是包含或存储用于或有关于指令执行系统、装置或设备的程序的任何有形介质。机器可读介质可以是机器可读信号介质或机器可读存储介质。机器可读介质可以包括但不限于电子的、磁的、光学的、电磁的、红外的或半导体系统、装置或设备，或其任意合适的组合。机器可读存储介质的更详细示例包括带有一根或多根导线的电气连接、便携式计算机磁盘、硬盘、随机存储存取器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、光存储设备、磁存储设备，或其任意合适的组合。

另外，尽管操作以特定顺序被描绘，但这并不应该理解为要求此类操作以示出的特定顺序或以相继顺序完成，或者执行所有图示的操作以获取期望结果。在某些情况下，多任务或并行处理会是有益的。同样地，尽管上述讨论包含了某些特定的实施细节，但这并不应解释为限制任何发明或权利要求的范围，而应解释为对可以针对特定发明的特定实施例的描述。本说明书中在分开的实施例的上下文中描述的某些特征也可以整合实施在单个实施例中。反之，在单个实施例的上下文中描述的各种特征也可以分离地在多个实施例或在任意合适的子组合中实施。

尽管已经以特定于结构特征和/或方法动作的语言描述了主题，但是应当理解，所附权利要求中限定的主题并不限于上文描述的特定特征或动作。相反，上文描述的特定特征和动作是作为实现权利要求的示例形式而被公开的。

Claims (26)

1.一种用于配置区块链的方法，包括：

判断第一区块链组织是否具有目标上级组织，所述第一区块链组织具有第一组织标识和与所述第一组织标识相关联的第一公开证书集；

响应于确定第二区块链组织为所述第一区块链组织的目标上级组织，将与所述第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到所述第一公开证书集中；以及

在所述区块链中共享配置信息，所述配置信息包括所述第一组织标识、所述第一公开证书集、所述第二组织标识以及所述第二公开证书集。

2.根据权利要求1所述的方法，还包括：

响应于确定所述第一区块链组织不具有目标上级组织，将所述第一组织标识存储到所述配置信息中的一级组织列表中。

3.根据权利要求1所述的方法，还包括：

响应于区块链节点请求加入所述区块链，确定所述区块链中是否存在所述区块链节点所请求加入的第三区块链组织；以及

响应于所述区块链中存在所述第三区块链组织，将所述第三区块链组织的第三组织标识分配至所述区块链节点。

4.根据权利要求3所述的方法，还包括：

响应于所述区块链中不存在所述第三区块链组织，建立所述第三区块链组织并生成相应的第三组织标识；

将所述第三组织标识分配至所述区块链节点；以及

将所述第三组织标识添加到一级组织列表中。

5.根据权利要求1所述的方法，还包括：

响应于确定所述第二区块链组织为所述第一区块链组织的目标上级组织，确定与所述第二组织标识相关联的下级组织列表中组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，拒绝将所述第二区块链组织配置为所述第一区块链组织的上级组织。

6.根据权利要求4所述的方法，还包括：

确定一级组织列表中组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，拒绝建立新的第三区块链组织。

7.一种用于在区块链中进行背书的方法，包括：

向第一区块链组织发送业务请求，其中，所述第一区块链组织代理至少一个第一下级区块链组织，所述至少一个第一下级区块链组织具有第一上级区块链组织的公开证书集中的至少一个第一证书；

获取由所述第一区块链组织根据第一私钥生成的第一签名，所述第一私钥与所述第一区块链组织相关联；

根据所述至少一个第一证书来验证所述第一签名的有效性；以及

响应于所述第一签名是有效的，获得所述第一上级区块链组织和所述至少一个第一下级区块链组织的背书信息。

8.根据权利要求7所述的方法，其中，所述第一区块链组织和所述至少一个第一下级区块链组织组成第一集合，所述方法还包括：

确定所述第一集合中的区块链组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，将所述业务请求发送到所述区块链中的全部区块链组织。

9.根据权利要求8所述的方法，还包括：

响应于所述数目未达到所述预定的阈值，获取由第二区块链组织根据第二私钥生成的第二签名，所述第二私钥与所述第二区块链组织相关联；其中，所述第二区块链组织具有至少一个第二下级区块链组织，所述至少一个第二下级区块链组织具有所述第二区块链组织的公开证书集中的至少一个第二证书，所述第二区块链组织不同于所述第一区块链组织；

根据所述至少一个第二证书来验证所述第二签名的有效性；

响应于所述第二签名是有效的，获得所述第二区块链组织和所述至少一个第二下级区块链组织的背书信息，其中，所述第二区块链组织和所述至少一个第二下级区块链组织组成第二集合；

确定所述第一集合和所述第二集合的并集中区块链组织的数目是否达到所述预定的阈值；以及

响应于所述数目达到所述预定的阈值，将所述业务请求发送到所述区块链中的全部区块链组织。

10.根据权利要求9所述的方法，其中，所述第一区块链组织和所述第二区块链组织的组织标识被存储在配置信息中的一级组织列表中。

11.根据权利要求8或9中任一项所述的方法，其中，将所述业务请求发送到所述区块链中的全部区块链组织，包括：

使用自身私钥对所述业务请求进行签名；以及

将经签名的所述业务请求发送到所述区块链中的全部区块链组织。

12.根据权利要求7所述的方法，其中包括区块链中所有区块链组织的证书集的配置信息在所述区块链中被共享。

13.一种电子设备，包括：

处理器；

存储器，耦合至所述处理器并且存储有指令，所述指令在由所述处理器执行时使所述处理器执行包括以下的动作：

判断第一区块链组织是否具有目标上级组织，所述第一区块链组织具有第一组织标识和与所述第一组织标识相关联的第一公开证书集；

响应于确定第二区块链组织为所述第一区块链组织的目标上级组织，将与所述第二区块链组织的第二组织标识相关联的第二公开证书集中的至少一个证书添加到所述第一公开证书集中；以及

在所述区块链中共享配置信息，所述配置信息包括所述第一组织标识、所述第一公开证书集、所述第二组织标识以及所述第二公开证书集。

14.根据权利要求13所述的电子设备，所述动作还包括：

响应于确定所述第一区块链组织不具有目标上级组织，将所述第一组织标识存储到所述配置信息中的一级组织列表中。

15.根据权利要求13所述的电子设备，所述动作还包括：

响应于区块链节点请求加入所述区块链，确定所述区块链中是否存在所述区块链节点所请求加入的第三区块链组织；以及

响应于所述区块链中存在所述第三区块链组织，将所述第三区块链组织的第三组织标识分配至所述区块链节点。

16.根据权利要求15所述的电子设备，所述动作还包括：

响应于所述区块链中不存在所述第三区块链组织，建立所述第三区块链组织并生成相应的组织标识；

将所述组织标识分配至所述区块链节点；以及

将所述组织标识添加到一级组织列表中。

17.根据权利要求13所述的电子设备，所述动作还包括：

响应于确定所述第二区块链组织为所述第一区块链组织的目标上级组织，确定与所述第二组织标识相关联的下级组织列表中组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，拒绝将所述第二区块链组织配置为所述第一区块链组织的上级组织。

18.根据权利要求16所述的电子设备，所述动作还包括：

确定一级组织列表中组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，拒绝建立新的第三区块链组织。

19.一种电子设备，包括：

处理器；

存储器，耦合至所述处理器并且存储有指令，所述指令在由所述处理器执行时使所述处理器执行包括以下的动作：

向第一区块链组织发送业务请求，其中，所述第一区块链组织代理至少一个第一下级区块链组织，所述至少一个第一下级区块链组织具有所述第一区块链组织的公开证书集中的至少一个第一证书；

获取由所述第一区块链组织根据第一私钥生成的第一签名，所述第一私钥与所述第一区块链组织相关联；

根据所述至少一个第一证书来验证所述第一签名的有效性；以及

响应于所述第一签名是有效的，获得所述第一区块链组织和所述至少一个第一下级区块链组织的背书信息。

20.根据权利要求19所述的电子设备，其中，所述第一区块链组织和所述至少一个第一下级区块链组织组成第一集合，所述动作还包括：

确定所述第一集合中的区块链组织的数目是否达到预定的阈值；以及

响应于所述数目达到所述预定的阈值，将所述业务请求发送到所述区块链中的全部区块链组织。

21.根据权利要求20所述的电子设备，所述动作还包括：

响应于所述数目未达到所述预定的阈值，获取由第二区块链组织根据第二私钥生成的第二签名，所述第二私钥与所述第二区块链组织相关联；其中，所述第二区块链组织具有至少一个第二下级区块链组织，所述至少一个第二下级区块链组织具有所述第二区块链组织的公开证书集中的至少一个第二证书，所述第二区块链组织不同于所述第一区块链组织；

根据所述至少一个第二证书来验证所述第二签名的有效性；

响应于所述第二签名是有效的，获得所述第二区块链组织和所述至少一个第二下级区块链组织的背书信息，其中，所述第二区块链组织和所述至少一个第二下级区块链组织组成第二集合；

确定所述第一集合和所述第二集合的并集中区块链组织的数目是否达到所述预定的阈值；以及

响应于所述数目达到所述预定的阈值，将所述业务请求发送到所述区块链中的全部区块链组织。

22.根据权利要求21所述的电子设备，其中，所述第一区块链组织和所述第二区块链组织的组织标识被存储在配置信息中的一级组织列表中。

23.根据权利要求19或20中任一项所述的电子设备，其中，将所述业务请求发送到所述区块链中的全部区块链组织，包括：

使用自身私钥对所述业务请求进行签名；以及

将经签名的所述业务请求发送到所述区块链中的全部区块链组织。

24.根据权利要求19所述的电子设备，其中包括区块链中所有区块链组织的证书集的配置信息在所述区块链中被共享。

25.一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，所述计算机可读程序指令用于执行根据权利要求1-6中任一项所述的方法。

26.一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，所述计算机可读程序指令用于执行根据权利要求7-12中任一项所述的方法。

Images