CN108960827A - 一种执行区块链应用的计算机系统 - Google Patents

Abstract

本发明提供一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。

Description

一种执行区块链应用的计算机系统

技术领域

本发明涉及区块链应用领域，其尤其指一种执行区块链应用的计算机系统。

背景技术

虽然比特币系统非常成功，但它仅限于比特币或其他加密货币的交易。目前正在努力使用区块链来支持任何类型的交易，例如与车辆销售，金融衍生产品的销售，股票的出售，合同付款等有关的交易。此类交易使用身份令牌(也称为数字无记名债券)来唯一标识可拥有或可拥有其他物品的东西。物理或数字资产的身份标记是使用唯一标识资产的信息的加密单向散列生成的。令牌还拥有使用额外公钥/私钥对的所有者。所有者公钥被设置为令牌所有者身份，当对令牌执行操作时，所有权证明通过提供由所有者私钥生成的签名并根据作为令牌所有者列出的公钥进行验证来建立。例如，可以使用用户名，社会安全号码和生物特征(例如，指纹)的组合来唯一地识别人。

电气产品(例如，冰箱)可以被唯一标识，例如，使用其制造商的名称和其序号。每个身份令牌都是这种组合的密码单向散列。实体(例如，个人或公司)的身份令牌可以是公钥/私钥对的公钥，其中私钥由实体持有。身份令牌可用于识别人员，机构，商品，合同，计算机代码，股票，衍生品，债券，保险，贷款，文件等。身份令牌也可用于识别资产集合。集合的身份标记可以是集合中资产的数字标记的密码单向散列。在区块链中为资产创建身份令牌可以确定资产的来源，并且身份令牌可以用于存储在区块链中的资产的交易(例如，购买，出售，保险)，创建完整的审计跟踪交易。要在区块链中记录简单交易，与交易相关的每个参与方和资产都需要一个由数字令牌标识的帐户。例如，当一个人想要将汽车转移到另一个人时，当前所有者和下一个所有者创建账户，并且当前所有者还创建由其车辆标识号唯一标识的账户。该车的帐户标识当前所有者。当前所有者创建针对汽车的账户的交易，该交易指示交易是所有权转移的转移，指示当前所有者和下一个所有者的公共密钥(即，身份令牌)，指示汽车的身份令牌，并且交易由当前所有者的私钥签署。交易证明下一个所有者现在是当前所有者。

为了实现更复杂的交易，一些系统使用“智能合约”。“智能合约是实施合同交易的计算机代码。计算机代码可以在支持区块链中的记录事务的安全平台(例如，以太坊平台)中执行。此外，使用作为计算机代码的散列(即，身份令牌)的身份令牌将智能合约本身记录为区块链中的交易，以便可以认证执行的计算机代码。部署时，智能合约的构造函数执行智能合约及其状态的初始化。智能合约的状态永久存储在区块链中。当对智能合约记录交易时，将消息发送到智能合约，并执行智能合约的计算机代码以实施交易(例如，从账户余额中借记一定金额)。计算机代码确保在交易记录在区块链之前遵守合同的所有条款。例如，智能合约可以支持销售资产。对于销售汽车的智能合同的输入可以是卖方，买方和汽车的身份令牌以及以美元计的售价。计算机代码确保卖方是汽车的当前所有者，并确保买方在其账户中有足够的资金。计算机代码然后记录将汽车所有权转让给买方的交易以及将买方账户中的销售价格转移至卖方账户的交易。如果卖方的账户是美元，而买方的账户是加元，那么计算机代码可以检索货币汇率，确定应该扣除多少加拿大元的卖方账户，并记录汇率。如果任一交易不成功，则不记录交易。当消息被发送到智能合约以记录事务时，消息被发送到维护区块链复制品的每个节点。每个节点执行智能合约的计算机代码以实施交易。例如，如果每个节点有100个节点维护区块链的副本，则计算机代码将在100个节点中的每一个节点上执行。当一个节点完成计算机代码的执行时，事务的结果被记录在区块链中。节点采用共识算法来决定要保留哪些事务以及丢弃哪些事务。尽管在每个节点上执行计算机代码有助于确保区块链的真实性，但它需要大量计算机资源来支持计算机代码的冗余执行。智能合约，例如出售资产的合约，通常需要检索事件或时间信息，例如货币汇率，股票价格，利率等。例如，可以在区块链中记录交易，每日在特定时间列出货币汇率。智能合约的计算机代码可以搜索区块链来查找所需的货币汇率。不幸的是，目前的区块链平台并没有提供一种方法来确保所添加的信息是可信的。

发明内容

本专利的目的在于提出一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，其特征在于，

所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；

并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。

进一步的，所述密钥器由所述虚拟机执行。

进一步的，所述密钥器还用于从所述智能合约接收所述密钥的代码并将所述代码提供给所述密钥库，并且其中所述密钥库通过生成所述代码的散列并检查其所匹配的智能合约提供的散列并将代码记录在密码注册区块链中并且指示经过证明的主机执行密码以执行所述要求的行为。

进一步的，所述密钥器在与所述智能合约相关联的区块链中记录对所述智能合约提供的每个请求和响应的指示。

进一步的，所述智能合约指定将要执行所述加密密钥的主机的ID。

进一步的，所述要求的行为是将请求签订事件发送给所述智能合约。

具体实施方式

下面结合应用实例对本发明作进一步的详细描述。

实施例一。

本实施例提出一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，其特征在于，

所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；

并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。

进一步的，所述密钥器由所述虚拟机执行。

进一步的，所述密钥器还用于从所述智能合约接收所述密钥的代码并将所述代码提供给所述密钥库，并且其中所述密钥库通过生成所述代码的散列并检查其所匹配的智能合约提供的散列并将代码记录在密码注册区块链中并且指示经过证明的主机执行密码以执行所述要求的行为。

进一步的，所述密钥器在与所述智能合约相关联的区块链中记录对所述智能合约提供的每个请求和响应的指示。

进一步的，所述智能合约指定将要执行所述加密密钥的主机的ID。

进一步的，所述要求的行为是将请求签订事件发送给所述智能合约。

实施例二。

本实施例继续解释所提出得一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，其特征在于，

所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；

并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。所述密钥器由所述虚拟机执行。所述密钥器还用于从所述智能合约接收所述密钥的代码并将所述代码提供给所述密钥库，并且其中所述密钥库通过生成所述代码的散列并检查其所匹配的智能合约提供的散列并将代码记录在密码注册区块链中并且指示经过证明的主机执行密码以执行所述要求的行为。所述密钥器在与所述智能合约相关联的区块链中记录对所述智能合约提供的每个请求和响应的指示。所述智能合约指定将要执行所述加密密钥的主机的ID。所述要求的行为是将请求签订事件发送给所述智能合约。

并且本实施例还给出了本系统的一种可行的执行方法，所述方法包括：从虚拟机正在执行的智能合约接收请求，以注册用于代表所述智能合约执行行为的智能合约密钥，所述智能合约密钥的代码以及一个经过验证的主机执行合约密码的代码；验证智能合约密钥的代码；将合约密钥的代码存储在密码注册区块链和数据存储器中；从智能智能合约接收对智能合约密钥执行该行为的请求；指导智能合约密钥在已证实的主机上执行；并且将在执行所述行为的请求发送给在所述经验证的主机处执行的所述合约密钥；其中与智能合约和智能合约密钥的通信经由安全信道。其中所述代码的验证包括生成所述代码的散列，并将所述散列与与所述代码相关联的公钥进行比较。其中从所述智能合约接收到的所述请求经由由所述虚拟机执行的密钥器接收。所述密钥器在所述智能智能合约的区块链中记录与所述智能智能合约和所述密钥器的通信的指示。

其中所述虚拟机在区块链的节点上执行，并且所述经证实的主机是在所述区块链的节点之外的计算机。所述密码注册区块链与所述智能智能合约的区块链分开。

实施例三。

本实施例继续解释所提出得一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，其特征在于，

所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；

并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。所述密钥器由所述虚拟机执行。所述密钥器还用于从所述智能合约接收所述密钥的代码并将所述代码提供给所述密钥库，并且其中所述密钥库通过生成所述代码的散列并检查其所匹配的智能合约提供的散列并将代码记录在密码注册区块链中并且指示经过证明的主机执行密码以执行所述要求的行为。所述密钥器在与所述智能合约相关联的区块链中记录对所述智能合约提供的每个请求和响应的指示。所述智能合约指定将要执行所述加密密钥的主机的ID。所述要求的行为是将请求签订事件发送给所述智能合约。本计算系统执行的方法包括：指导虚拟机执行与区块链相关联的智能合约；在执行智能合约期间，通过加密代码门向密钥库发送将行为委托给在经证实的主机上执行的密钥的请求；以及在执行识别用于执行密钥的代码的主机的密钥库期间；引导所识别的主机执行所述密码的代码以执行所委托的行为；从所述密钥中接收对所请求的行为的响应；并将该响应发送到由密钥器验证的区块链上的智能合约。

其中所述密钥器建立到所述密钥库的安全通信信道，并且所述密钥库与所述主机建立安全通信信道。其中所述密钥是智能合约密钥，所述密钥的所述代码由所述智能合约提供或识别，并且所述主机由所述智能合约识别。到加密代码验证的区块链上的智能合约。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述特定实施方式，本领域技术人员可以在权利要求的范围内做出各种变形或修改，这并不影响本发明的实质内容。

Claims (6)

1.一种执行区块链应用的计算机系统，所述计算机系统用于将与安装在区块链上的智能合约相关联的行为委托给非区块链应用以进行执行，其特征在于，

所述计算机系统通过虚拟机构建密钥器和密钥库，所述密钥器用于从在虚拟机上执行的智能合约接收包括身份和要求的行为的密钥指令，并将所述身份和要求的行为提供给所述密钥库，以及从密钥库接收执行所述要求的行为所产生的响应，并且向所述智能合约发送所述响应；

并且所述密钥库用于从所述密钥器接收所述身份和要求的行为，识别用于执行所述密钥库和密钥的主机，认证所述密钥指令，并将所述响应并发送到区块链并通过密码验证响应。

2.根据权利要求1所述的计算机系统，其特征在于，所述密钥器由所述虚拟机执行。

3.根据权利要求2所述的计算机系统，其特征在于，所述密钥器还用于从所述智能合约接收所述密钥的代码并将所述代码提供给所述密钥库，并且其中所述密钥库通过生成所述代码的散列并检查其所匹配的智能合约提供的散列并将代码记录在密码注册区块链中并且指示经过证明的主机执行密码以执行所述要求的行为。

4.根据权利要求3所述的计算机系统，其特征在于，所述密钥器在与所述智能合约相关联的区块链中记录对所述智能合约提供的每个请求和响应的指示。

5.根据权利要求4所述的计算机系统，其特征在于，所述智能合约指定将要执行所述加密密钥的主机的ID。

6.根据权利要求5所述的计算机系统，其特征在于，所述要求的行为是将请求签订事件发送给所述智能合约。