CN108696502B - 区块链节点权限控制方法、区块链系统及存储介质 - Google Patents

区块链节点权限控制方法、区块链系统及存储介质 Download PDF

Info

Publication number
CN108696502B
CN108696502B CN201810258991.1A CN201810258991A CN108696502B CN 108696502 B CN108696502 B CN 108696502B CN 201810258991 A CN201810258991 A CN 201810258991A CN 108696502 B CN108696502 B CN 108696502B
Authority
CN
China
Prior art keywords
node
block chain
type
block
white list
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810258991.1A
Other languages
English (en)
Other versions
CN108696502A (zh
Inventor
张慧勇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Xunlei Network Technology Co Ltd
Original Assignee
Shenzhen Onething Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Onething Technology Co Ltd filed Critical Shenzhen Onething Technology Co Ltd
Priority to CN201810258991.1A priority Critical patent/CN108696502B/zh
Priority to PCT/CN2018/096747 priority patent/WO2019184155A1/zh
Publication of CN108696502A publication Critical patent/CN108696502A/zh
Application granted granted Critical
Publication of CN108696502B publication Critical patent/CN108696502B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种区块链节点权限控制方法，应用于包括第一类型区块链节点、第二类型区块链节点及第三类型区块链节点的区块链系统，该方法包括：一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；根据所述节点类型，分别利用第一白名单中的第一公钥或第二白名单中的第二公钥验证所述其他区块链节点的签名是否合法；若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接。本发明还提供一种区块链系统及存储介质。由此，能够使区块链交易数据的安全性得到有效的保障。

Description

区块链节点权限控制方法、区块链系统及存储介质
技术领域
本发明涉及区块链技术领域，尤其涉及一种区块链节点权限控制方法、区块链系统及存储介质。
背景技术
区块链(Blockchain)技术具备去中心化、信息不可篡改性等特点，运用区块链技术可实现多方参与的交易事件(如转账交易、支付交易等)。例如，银行A与银行B在区块链上进行交易，那么该区块链上所有其他节点都会知晓这笔交易，其他参与方可以一起参与确认交易准确性，防止信息的篡改。进一步地，区块链本质上是一个基于智能合约的分布式的数据库，区块链上面的信息就会被P2P(Peer-to-peer，对等)网络分享到所有节点上去。
然而，现有的区块链数据交易系统架构中，区块链节点间没有有效的节点权限控制机制，无法有效区分非法区块链节点产生的区块数据并加以限制，交易数据的安全性得不到有效的保障。
发明内容
有鉴于此，本发明提出一种区块链节点权限控制方法、区块链系统及存储介质，以解决如何保障区块链系统交易数据的安全性的问题。
首先，为实现上述目的，本发明提出一种区块链节点权限控制方法，应用于包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点的区块链系统，该方法包括步骤：
一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；
若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥验证接入的所述其他区块链节点的签名是否合法，若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接；
若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证接入的所述其他区块链节点的签名是否合法，若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接。
可选地，所述方法还包括步骤：
一个所述第一类型区块链节点在生成区块数据后，利用保存的私钥对产生的区块数据的区块头部进行签名，并将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点。
可选地，所述方法还包括步骤：
若一个其他第一类型区块链节点接收到所述签名后的区块数据，则利用保存的第一白名单中的第一公钥对所述签名后的区块数据的区块头部签名进行合法验证，若区块头部签名合法，则保存所述签名后的区块数据；
若一个第二类型区块链节点接收到所述签名后的区块数据，则确定发送所述签名后的区块数据的第一类型区块链节点是否与保存的第三白名单中的一个第一标识对应，若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点。
可选地，所述第三类型区块链节点包括轻量钱包节点和全量钱包节点，所述将该签名后的区块发送给通信连接的第三类型区块链节点的步骤包括：
若所述通信连接的第三类型区块链节点是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点；
若所述通信连接的第三类型区块链节点是全量钱包节点，则将该签名后的区块数据整体发送给所述全量钱包节点。
可选地，所述第一类型区块链节点为矿机节点，所述第二类型区块链节点为接入节点。
此外，为实现上述目的，本发明还提供一种区块链系统，所述区块链系统包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点，其中：
各个所述第一类型区块链节点分别保存有第一白名单和第二白名单，所述第一白名单包括用于标识其他第一类型区块链节点的第一标识，所述第二白名单包括用于标识各个第二类型区块链节点的第二标识；
所述第一白名单中含有其他合法的第一类型区块链节点的第一公钥，所述第二白名单中含有各个合法的第二类型区块链节点的第二公钥；
所述第一公钥用于在对应的第一类型区块链节点请求接入时验证接入的第一类型区块链节点的签名是否合法；
所述第二公钥用于在对应的第二类型区块链节点请求接入时验证接入的第二类型区块链节点的签名是否合法。
可选地，各个所述第一类型区块链节点用于产生区块数据，各个所述第一类型区块链节点分别保存有一个私钥，所述私钥用于对产生的区块数据的区块头部进行签名。
可选地，各个所述第二类型区块链节点分别保存有第三白名单，所述第三白名单包括用于标识各个合法的第一类型区块链节点的第一标识；
各个所述第二类型区块链节点用于从各个合法的第一类型区块链节点同步所述区块数据，各个第三类型区块链节点用于从对应的第二类型区块链节点同步所述区块数据。
可选地，所述第一类型区块链节点为矿机节点，所述第二类型区块链节点为接入节点，所述第三类型区块链节点为钱包节点，所述钱包节点包括轻量钱包节点和全量钱包节点，所述全量钱包节点用于保存所述第一类型区块链节点产生的全部区块数据，所述轻量钱包节点用于保存区块头数据。
进一步地，为实现上述目的，本发明还提供一种存储介质，所述存储介质存储有区块链节点权限控制程序，所述区块链节点权限控制程序可被至少一个处理器执行，以使所述至少一个处理器执行如上述的区块链节点权限控制方法的步骤。
相较于现有技术，本发明所提出的区块链节点权限控制方法、区块链系统及存储介质，可以保证区块链节点之间通信连接的合法性，并有效区分非法区块链节点产生的区块数据并加以限制，使交易数据的安全性得到有效的保障。
附图说明
图1是本发明第一实施例提出的一种区块链系统的架构示意图；
图2是所述区块链系统的一种可选的具体实施例的架构示意图；
图3是本发明第二实施例提出的一种区块链节点权限控制方法的流程示意图；
图4是本发明第三实施例提出的一种区块链节点权限控制方法的流程示意图；
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。
第一实施例
参阅图1所示，本发明第一实施例提出一种基于节点权限控制的区块链系统。本实施例中，所述区块链系统2可包括，但不仅限于，可通过区块链网络相互通信连接的多个第一类型区块链节点22、至少一个第二类型区块链节点24及至少一个第三类型区块链节点26。需要指出的是，图1仅示出了具有节点22-26的区块链系统2，但是应理解的是，可以替代的实施更多或者更少的组件。
在本实施例中，所述第一类型区块链节点22可以是矿机(mining machine)节点，所述第二类型区块链节点24可以是接入节点，所述第三类型区块链节点26可以是钱包节点。所述钱包节点包括轻量钱包节点和全量钱包节点。如图2所示，为所述区块链系统2一种可选的具体实施例的架构示意图。
各个所述第一类型区块链节点22分别保存有第一白名单和第二白名单。所述第一白名单包括用于标识其他第一类型区块链节点22的第一标识。例如，若有四个第一类型区块链节点X1、X2、X3、X4，则第一类型区块链节点X1中的第一白名单包括用于标识第一类型区块链节点X2、X3、X4的第一标识。所述第二白名单包括用于标识各个第二类型区块链节点24的第二标识。所述第一白名单中含有其他合法的第一类型区块链节点22的第一公钥，所述第二白名单中含有各个合法的第二类型区块链节点24的第二公钥。所述第一公钥用于在对应的第一类型区块链节点22请求接入时验证接入的第一类型区块链节点22的签名是否合法。所述第二公钥用于在对应的第二类型区块链节点24请求接入时验证接入的第二类型区块链节点24的签名是否合法。
各个所述第一类型区块链节点22用于产生区块数据，各个所述第一类型区块链节点22分别保存有一个私钥，所述私钥用于对产生的区块数据的区块头部进行签名。所述第一类型区块链节点22将签名后的区块数据发送给通信连接的其他第一类型区块链节点22和第二类型区块链节点24。各个所述第二类型区块链节点24用于从各个合法的第一类型区块链节点22同步所述区块数据，各个第三类型区块链节点26用于从对应的第二类型区块链节点24同步所述区块数据。
若一个其他第一类型区块链节点22接收到所述签名后的区块数据，则利用保存的第一白名单中的第一公钥对所述签名后的区块数据的区块头部签名进行合法验证，若区块头部签名合法，则保存所述签名后的区块数据。
各个所述第二类型区块链节点24分别保存有第三白名单，所述第三白名单包括用于标识各个合法的第一类型区块链节点22的第一标识。若一个第二类型区块链节点24接收到所述签名后的区块数据，则确定发送所述签名后的区块数据的第一类型区块链节点22是否与保存的第三白名单中的一个第一标识对应，若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点26。
在所述第三类型区块链节点26中，所述全量钱包节点用于保存所述第一类型区块链节点22产生的全部区块数据，所述轻量钱包节点用于保存区块头数据。因此，若所述第二类型区块链节点24通信连接的第三类型区块链节点26是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点。若所述第二类型区块链节点24通信连接的第三类型区块链节点26是全量钱包节点，则将该签名后的区块数据整体发送给所述全量钱包节点。
第二实施例
参阅图3所示，本发明第二实施例提出一种区块链节点权限控制方法。在本实施例中，根据不同的需求，图3所示的流程图中的步骤的执行顺序可以改变，某些步骤可以省略。该方法包括以下步骤：
步骤S100，一个第一类型区块链节点22接收另一个其他区块链节点的接入请求。
具体地，所述第一类型区块链节点22可以与其他第一类型区块链节点22或者第二类型区块链节点24通过区块链网络建立通信连接。当其他区块链节点需要与所述第一类型区块链节点22建立通信连接时，向所述第一类型区块链节点22发出接入请求。
步骤S102，所述第一类型区块链节点22根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型。若所述其他区块链节点属于第一类型区块链节点22，则执行步骤S104。若所述其他区块链节点属于第二类型区块链节点24，则执行步骤S108。
具体地，所述第一类型区块链节点22中保存有第一白名单和第二白名单，所述第一白名单包括用于标识其他第一类型区块链节点22的第一标识，所述第二白名单包括用于标识各个第二类型区块链节点24的第二标识。当所述第一类型区块链节点22接收到所述接入请求后，根据所述第一白名单中的第一标识和第二白名单中的第二标识，即可以确定所述其他区块链节点属于第一类型区块链节点22还是第二类型区块链节点24。
步骤S104，所述第一类型区块链节点22利用所述第一白名单中的第一公钥验证接入的其他第一类型区块链节点22的签名是否合法。若签名合法，则执行步骤S106。若签名不合法，则流程结束。
具体地，所述第一白名单中含有其他合法的第一类型区块链节点22的第一公钥。当所述其他区块链节点属于第一类型区块链节点22时，所述第一类型区块链节点22利用所述第一白名单中的第一公钥验证接入的其他第一类型区块链节点22的签名是否合法。
步骤S106，响应所述接入请求，与所述其他第一类型区块链节点22建立通信连接。
步骤S108，所述第一类型区块链节点22利用所述第二白名单中的第二公钥验证接入的所述其他第二类型区块链节点24的签名是否合法。若签名合法，则执行步骤S110。若签名不合法，则流程结束。
具体地，所述第二白名单中含有各个合法的第二类型区块链节点24的第二公钥。当所述其他区块链节点属于第二类型区块链节点24时，所述第一类型区块链节点22利用所述第二白名单中的第二公钥验证接入的所述其他第二类型区块链节点24的签名是否合法。
步骤S110，响应所述接入请求，与所述其他第二类型区块链节点24建立通信连接。
本实施例提供的区块链节点权限控制方法，当一个第一类型区块链节点22收到另一个其他区块链节点的接入请求时，可以根据第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型，然后利用所述第一白名单中的第一公钥或者所述第二白名单中的第二公钥验证接入的所述其他区块链节点的签名是否合法，从而保证通信连接的合法性，以保障后续传递交易数据时的安全性。
第三实施例
参阅图4所示，本发明第三实施例提出一种区块链节点权限控制方法。本实施例中，所述区块链节点权限控制方法的步骤S200-S210与第二实施例的步骤S100-S110相类似，区别在于该方法还包括步骤S212-S224。
该方法包括以下步骤：
步骤S200，一个第一类型区块链节点22接收另一个其他区块链节点的接入请求。
步骤S202，所述第一类型区块链节点22根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型。若所述其他区块链节点属于第一类型区块链节点22，则执行步骤S204。若所述其他区块链节点属于第二类型区块链节点24，则执行步骤S208。
具体地，所述第一类型区块链节点22中保存有第一白名单和第二白名单，所述第一白名单包括用于标识其他第一类型区块链节点22的第一标识，所述第二白名单包括用于标识各个第二类型区块链节点24的第二标识。当所述第一类型区块链节点22接收到所述接入请求后，根据所述第一白名单中的第一标识和第二白名单中的第二标识，即可以确定所述其他区块链节点属于第一类型区块链节点22还是第二类型区块链节点24。
步骤S204，所述第一类型区块链节点22利用所述第一白名单中的第一公钥验证接入的其他第一类型区块链节点22的签名是否合法。若签名合法，则执行步骤S206。若签名不合法，则流程结束。
步骤S206，响应所述接入请求，与所述其他第一类型区块链节点22建立通信连接。
步骤S208，所述第一类型区块链节点22利用所述第二白名单中的第二公钥验证接入的所述其他第二类型区块链节点24的签名是否合法。若签名合法，则执行步骤S210。若签名不合法，则流程结束。
步骤S210，响应所述接入请求，与所述其他第二类型区块链节点建立通信连接。
步骤S212，所述第一类型区块链节点22生成区块数据。
步骤S214，所述第一类型区块链节点22利用保存的私钥对产生的区块数据的区块头部进行签名。
具体地，各个所述第一类型区块链节点22分别保存有一个私钥，所述私钥用于对产生的区块数据的区块头部进行签名。
步骤S216，所述第一类型区块链节点22将签名后的区块数据发送给通信连接的其他第一类型区块链节点22和第二类型区块链节点24。
步骤S218，所述其他第一类型区块链节点22接收到所述签名后的区块数据后，利用保存的第一白名单中的第一公钥对所述签名后的区块数据的区块头部签名进行合法验证。若区块头部签名合法，则执行步骤S220，所述其他第一类型区块链节点22保存所述签名后的区块数据。
步骤S222，所述第二类型区块链节点24接收到所述签名后的区块数据后，确定发送所述签名后的区块数据的第一类型区块链节点22是否与保存的第三白名单中的一个第一标识对应。若与一个所述第一标识对应，则执行步骤S224，所述第二类型区块链节点24保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点26。
具体地，各个所述第二类型区块链节点24分别保存有第三白名单，所述第三白名单包括用于标识各个合法的第一类型区块链节点22的第一标识。所述第三类型区块链节点26包括全量钱包节点和轻量钱包节点，所述全量钱包节点用于保存所述第一类型区块链节点22产生的全部区块数据，所述轻量钱包节点用于保存区块头数据。因此，若所述第二类型区块链节点24通信连接的第三类型区块链节点26是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点。若所述第二类型区块链节点24通信连接的第三类型区块链节点26是全量钱包节点，则将该签名后的区块数据整体发送给所述全量钱包节点。
下面以图2为例对所述区块链节点权限控制方法的流程步骤进行具体说明。
(1)一个矿机节点接收另一个其他区块链节点的接入请求。该矿机节点根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点是矿机节点还是接入节点。
(2)若所述其他区块链节点也是矿机节点，利用所述第一白名单中的第一公钥验证接入的所述其他矿机节点的签名是否合法。若签名合法，则响应所述接入请求，与所述其他矿机节点建立通信连接。
(3)若所述其他区块链节点是接入节点，利用所述第二白名单中的第二公钥验证接入的所述接入节点的签名是否合法。若签名合法，则响应所述接入请求，与所述接入节点建立通信连接。
(4)所述矿机节点生成区块数据，利用保存的私钥对产生的区块数据的区块头部进行签名，然后将签名后的区块数据发送给通信连接的所述其他矿机节点和所述接入节点。
(5)所述其他矿机节点接收到所述签名后的区块数据后，利用保存的第一白名单中的第一公钥对所述签名后的区块数据的区块头部签名进行合法验证。若区块头部签名合法，则保存所述签名后的区块数据。
(6)所述接入节点接收到所述签名后的区块数据后，确定发送所述签名后的区块数据的矿机节点是否与保存的第三白名单中的一个第一标识对应。若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的钱包节点。
其中，若钱包节点是轻量钱包节点，则所述接入节点将该签名后的区块数据的区块头发送给所述轻量钱包节点。若钱包节点是全量钱包节点，则所述接入节点将该签名后的区块数据整体发送给所述全量钱包节点。
(7)所述轻量钱包节点保存所述区块头数据。所述全量钱包节点保存所述区块数据。
本实施例提供的区块链节点权限控制方法，可以通过第一类型区块链节点22中的私钥对产生的区块数据的区块头部进行签名，当其他第一类型区块链节点22接收到所述区块数据后，则可以利用第一白名单中的第一公钥对所述签名进行合法验证，当第二类型区块链节点24接收到所述区块数据后，则可以根据第三白名单中的第一标识对发送所述区块数据的第一类型区块链节点22进行合法验证，从而有效区分非法区块链节点产生的区块数据并加以限制，使交易数据的安全性得到有效的保障。
实施例四
本发明还提供了另一种实施方式，即提供一种计算机可读存储介质，所述计算机可读存储介质存储有区块链节点权限控制程序，所述区块链节点权限控制程序可被至少一个处理器执行，以使所述至少一个处理器执行如上述的区块链节点权限控制方法的步骤。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台客户端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种区块链节点权限控制方法，应用于包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点的区块链系统，所述方法包括步骤：
各个所述第一类型区块链节点产生区块数据，利用私钥对产生的区块数据的区块头部进行签名，将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点；
一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；
若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥对接收到的所述第一类型区块链节点的所述签名后的区块数据的区块头部签名进行合法验证，若验证签名合法，则响应所述接入请求建立通信连接，并保存所述签名后的区块数据；
若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证所述第二类型区块链节点的签名是否合法，若验证签名合法，则响应所述接入请求建立通信连接，并发送所述签名后的区块数据至所述第二类型区块链节点。
2.如权利要求1所述的区块链节点权限控制方法，其特征在于，所述方法还包括步骤：
若一个第二类型区块链节点接收到所述签名后的区块数据，则确定发送所述签名后的区块数据的第一类型区块链节点是否与保存的第三白名单中的一个第一标识对应，若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点。
3.如权利要求2所述的区块链节点权限控制方法，其特征在于，所述第三类型区块链节点包括轻量钱包节点和全量钱包节点，所述将该签名后的区块发送给通信连接的第三类型区块链节点的步骤包括：
若所述通信连接的第三类型区块链节点是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点；
若所述通信连接的第三类型区块链节点是全量钱包节点，则将该签名后的区块数据整体发送给所述全量钱包节点。
4.如权利要求1-3任一项所述的区块链节点权限控制方法，其特征在于，所述第一类型区块链节点为矿机节点，所述第二类型区块链节点为接入节点。
5.一种区块链系统，其特征在于，所述区块链系统包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点，其中：
各个所述第一类型区块链节点产生区块数据，利用私钥对产生的区块数据的区块头部进行签名，将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点；
各个所述第一类型区块链节点分别保存有第一白名单和第二白名单，所述第一白名单包括用于标识其他第一类型区块链节点的第一标识，所述第二白名单包括用于标识各个第二类型区块链节点的第二标识，所述第一白名单中含有其他合法的第一类型区块链节点的第一公钥，所述第二白名单中含有各个合法的第二类型区块链节点的第二公钥；
一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据所述第一标识和第二标识，确定所述其他区块链节点的节点类型；
若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥对接收到的所述第一类型区块链节点的所述签名后的区块数据的区块头部签名进行合法验证，若验证签名合法，则响应所述接入请求建立通信连接，并保存所述签名后的区块数据；
若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证所述第二类型区块链节点的签名是否合法，若验证签名合法，则响应所述接入请求建立通信连接，并发送所述签名后的区块数据至所述第二类型区块链节点。
6.如权利要求5所述的区块链系统，其特征在于：
各个所述第二类型区块链节点分别保存有第三白名单，所述第三白名单包括用于标识各个合法的第一类型区块链节点的第一标识；
各个所述第二类型区块链节点用于从各个合法的第一类型区块链节点同步所述区块数据，各个第三类型区块链节点用于从对应的第二类型区块链节点同步所述区块数据。
7.如权利要求5或6所述的区块链系统，其特征在于，所述第一类型区块链节点为矿机节点，所述第二类型区块链节点为接入节点，所述第三类型区块链节点为钱包节点，所述钱包节点包括轻量钱包节点和全量钱包节点，所述全量钱包节点用于保存所述第一类型区块链节点产生的全部区块数据，所述轻量钱包节点用于保存区块头数据。
8.一种存储介质，所述存储介质存储有区块链节点权限控制程序，所述区块链节点权限控制程序可被至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-4中任一项所述的区块链节点权限控制方法的步骤。
CN201810258991.1A 2018-03-27 2018-03-27 区块链节点权限控制方法、区块链系统及存储介质 Active CN108696502B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201810258991.1A CN108696502B (zh) 2018-03-27 2018-03-27 区块链节点权限控制方法、区块链系统及存储介质
PCT/CN2018/096747 WO2019184155A1 (zh) 2018-03-27 2018-07-24 区块链节点权限控制方法、区块链系统及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810258991.1A CN108696502B (zh) 2018-03-27 2018-03-27 区块链节点权限控制方法、区块链系统及存储介质

Publications (2)

Publication Number Publication Date
CN108696502A CN108696502A (zh) 2018-10-23
CN108696502B true CN108696502B (zh) 2020-10-20

Family

ID=63844603

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810258991.1A Active CN108696502B (zh) 2018-03-27 2018-03-27 区块链节点权限控制方法、区块链系统及存储介质

Country Status (2)

Country Link
CN (1) CN108696502B (zh)
WO (1) WO2019184155A1 (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110460590B (zh) * 2018-12-07 2022-07-19 深圳市智税链科技有限公司 区块链系统的数据管理方法、装置、介质及电子设备
WO2019072304A2 (en) * 2018-12-28 2019-04-18 Alibaba Group Holding Limited WHITE LISTS OF INTELLIGENT CONTRACTS
CN110046901B (zh) 2018-12-28 2020-06-30 阿里巴巴集团控股有限公司 联盟链的可信度验证方法、系统、装置及设备
CN109727032A (zh) * 2018-12-29 2019-05-07 杭州趣链科技有限公司 一种基于身份标识密码的联盟区块链访问控制方法
CN110826103B (zh) * 2019-11-13 2023-07-21 腾讯科技（深圳）有限公司 基于区块链的文档权限处理方法、装置、设备及存储介质
CN111241574B (zh) * 2019-12-19 2024-04-30 广州宏算信息科技有限公司 基于区块链的隐私保护方法、装置及存储介质
CN111092958B (zh) * 2019-12-27 2022-10-21 深圳市迅雷网络技术有限公司 一种节点接入方法、装置、系统及存储介质
CN111159303A (zh) * 2020-01-07 2020-05-15 杭州宇链科技有限公司 一种降低区块链数据存储成本的方法
CN112243008B (zh) * 2020-10-16 2023-06-02 中国联合网络通信集团有限公司 一种数据管理方法及装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101711029A (zh) * 2009-12-17 2010-05-19 中国联合网络通信集团有限公司 终端的接入认证方法和设备及恢复设备合法性的方法
CN105681301B (zh) * 2016-01-16 2019-03-12 杭州复杂美科技有限公司 区块链上的结算方法
US10680833B2 (en) * 2016-02-26 2020-06-09 Apple Inc. Obtaining and using time information on a secure element (SE)
US20170346639A1 (en) * 2016-05-24 2017-11-30 Business Information Exchange System Corp. Public Key Infrastructure based on the Public Certificates Ledger
CN106385319B (zh) * 2016-09-29 2020-11-27 江苏通付盾科技有限公司 区块链网络中信息的验证方法及系统
CN106789920A (zh) * 2016-11-25 2017-05-31 深圳前海微众银行股份有限公司 区块链的节点连接方法及装置
CN106899976A (zh) * 2017-03-23 2017-06-27 努比亚技术有限公司 一种无线网络管理方法及电子设备
CN107769925B (zh) * 2017-09-15 2020-06-19 山东大学 基于区块链的公钥基础设施系统及其证书管理方法

Also Published As

Publication number Publication date
WO2019184155A1 (zh) 2019-10-03
CN108696502A (zh) 2018-10-23

Similar Documents

Publication Publication Date Title
CN108696502B (zh) 区块链节点权限控制方法、区块链系统及存储介质
CN110443704B (zh) 一种跨链发送资源的方法和装置
US20210133359A1 (en) Permission management method, permission verification method, and related apparatus
CN111970129B (zh) 一种基于区块链的数据处理方法、设备以及可读存储介质
CN107993149B (zh) 账户信息管理方法、系统以及可读存储介质
CN107342867B (zh) 签名验签方法和装置
CN113256297B (zh) 基于区块链的数据处理方法、装置、设备及可读存储介质
CN113328997A (zh) 联盟链跨链系统及方法
CN112069550B (zh) 一种基于智能合约方式的电子合同存证系统
CN110851877B (zh) 一种数据处理方法、装置及区块链节点设备、存储介质
CN109936620B (zh) 基于区块链的存储方法及装置、系统与存储介质
CN112862589B (zh) 金融场景下的身份验证方法、装置和系统
CN114553440B (zh) 基于区块链和属性签名的跨数据中心身份认证方法及系统
CN116777397A (zh) 基于区块链的电子单据管理方法、装置、终端及存储介质
CN113452701B (zh) 跨链系统、面向跨链系统的分布式用户身份认证方法
CN113328854B (zh) 基于区块链的业务处理方法及系统
CN115708119A (zh) 跨链交易系统、方法、设备及存储介质
CN111222989B (zh) 多通道区块链的交易方法、电子设备和存储介质
CN111866010B (zh) 一种车辆信息更新方法及装置
CN111866009B (zh) 一种车辆信息更新方法及装置
CN111489252B (zh) 一种基于联盟链的存款证明开立方法及装置
CN113890751A (zh) 控制联盟链权限投票的方法、设备和可读存储介质
EP2983143A1 (en) Security management system for revoking a token from at least one service provider terminal of a service provider system
CN112100269B (zh) 一种可举证的接口协同方法及系统
CN115037546B (zh) 密钥泄露的判定方法和装置、电子设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20210930

Address after: 518000 floors 21-23, block B, building 12, Shenzhen Bay science and technology ecological park, No. 18, community science and technology south road, high tech Zone, Yuehai street, Shenzhen, Guangdong

Patentee after: Xunlei Networking Technologies, Ltd.

Address before: 518000 Room 201, building A, 1 front Bay Road, Shenzhen Qianhai cooperation zone, Shenzhen, Guangdong

Patentee before: SHENZHEN ONETHING TECHNOLOGIES Co.,Ltd.

TR01 Transfer of patent right