CN109299333B - 区块链网络账本成员管理方法、装置、设备及存储介质 - Google Patents

Abstract

本发明提供一种区块链网络账本成员管理方法、装置、设备及存储介质，通过区块链网络中的组网发起终端可实现快速高效的将区块链中申请加入账本的终端增加到账本中，也可实现快速高效的注销账本中的终端，从而实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

Description

区块链网络账本成员管理方法、装置、设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种区块链网络账本成员管理方法、装置、设备及存储介质。

背景技术

随着互联网的不断发展，区块链技术应运而生，它是一种互联网数据库技术，具有去中心化、公开透明的特点。具体地，区块链技术的本质是去中心化且寓于分布式结构的数据存储、传输和证明的方法，用数据区块取代目前互联网对中心服务器的依赖，使得所有数据的变更或者交易项目都被记录在一个云系统之上。由于没有中央控制点的分布式对等网络，并且使用分布式集体运作的方法，可以说，区块链是网络上公开的账本。它存在许多节点，每个节点都可以观察到整个账本，并且共同参与维护，其收益则是获得记账的权利，并且可以复制一份完整的数据库，单个节点无法修改数据库，从而保证了账本数据的安全可靠。

现有技术中区块链网络是去中心化的网络系统，当区块链网络中的节点想加入某一账本时，需要向账本中的各终端发送请求，如果账本中的各节点中同意其加入账本，再获取账本和智能合约，才能完成账本的加入；当账本中的某一节点需要退出账本，也同样需要向账本中的各终端发送请求。现有技术的区块链网络账本成员的加入和退出过程较为复杂，且效率较低，不便于对区块链网络账本成员的动态管理。

发明内容

本发明提供一种区块链网络账本成员管理方法、装置、设备及存储介质，以实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

第一方面，本发明实施例提供一种区块链网络账本成员管理方法，包括：

区块链网络中的组网发起终端接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识；

所述组网发起终端获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及所述认证中心的根证书；

所述组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块；

所述组网发起终端将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

进一步的，所述组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块前，还包括：

所述组网发起终端根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件，并将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

所述组网发起终端接收所述账本中终端反馈的经签名的第一配置变更文件，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

进一步的，所述组网发起终端将所述第一配置区块发布到所述区块链网络中后，还包括：

所述组网发起终端获取所述账本及所述账本的智能合约，并将所述账本及所述账本的智能合约发送给所述第一终端。

第二方面，本发明实施例提供一种区块链网络账本成员管理方法，包括：

组网发起终端判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识，并将所述第二终端从所述账本中注销；或者

所述组网发起终端接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识，并将所述第二终端从所述账本中注销；

其中，将所述第二终端从所述账本中注销，包括：

所述组网发起终端获取所述账本标识对应账本的当前配置区块；

所述组网发起终端从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块；

所述组网发起终端将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

进一步的，所述组网发起终端从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块前，还包括：

所述组网发起终端根据所述当前配置区块和所述第二终端的证书信息，生成第二配置变更文件，并将所述第二配置变更文件发送给所述账本中所有终端，以使各终端若同意从所述账本注销所述第二终端时对所述第二配置变更文件进行签名；

所述组网发起终端接收所述账本中终端反馈的经签名的第二配置变更文件，判断同意从所述账本注销所述第二终端的终端的比例，若所述比例超过预设阈值，则确定从所述账本注销所述第二终端。

第三方面，本发明实施例提供一种区块链网络账本成员管理装置，包括：

接收模块，接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识；

获取模块，获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及所述认证中心的根证书；

处理模块，根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块；

发送模块，将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

进一步的，所述处理模块还用于，根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件；

所述发送模块还用于，将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

所述接收模块还用于，接收所述账本中终端反馈的经签名的第一配置变更文件；

所述处理模块还用于，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

进一步的，所述获取模块还用于，获取所述账本及所述账本的智能合约；

所述发送模块还用于，将所述账本及所述账本的智能合约发送给所述第一终端。

第四方面，本发明实施例提供一种区块链网络账本成员管理装置，包括：

处理模块，用于判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识；

接收模块，用于接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识；

获取模块，用于获取所述账本标识对应账本的当前配置区块；

所述处理模块还用于，从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块；

发送模块，用于将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

进一步的，所述处理模块还用于，根据所述当前配置区块和所述第二终端的证书信息，生成第二配置变更文件；

所述发送模块还用于，将所述第二配置变更文件发送给所述账本中所有终端，以使各终端若同意从所述账本注销所述第二终端时对所述第二配置变更文件进行签名；

所述接收模块还用于，接收所述账本中终端反馈的经签名的第二配置变更文件；

所述处理模块还用于，判断同意从所述账本注销所述第二终端的终端的比例，若所述比例超过预设阈值，则确定从所述账本注销所述第二终端。

第五方面，本发明实施例提供一种区块链网络账本成员管理设备，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如上第一方面所述的方法。

第六方面，本发明实施例提供一种区块链网络账本成员管理设备，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如上第二方面所述的方法。

第七方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序；

所述计算机程序被处理器执行时实现如上第一方面所述的方法。

第八方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序；

所述计算机程序被处理器执行时实现如上第二方面所述的方法。

本发明提供的区块链网络账本成员管理方法、装置、设备及存储介质，通过区块链网络中的组网发起终端可实现快速高效的将区块链中申请加入账本的终端增加到账本中，可实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

附图说明

图1为本发明实施例提供的区块链网络账本成员管理方法的网络结构图；

图2为本发明另一实施例提供的区块链网络账本成员管理方法的网络结构图；

图3为本发明实施例提供的区块链网络账本成员管理方法流程图；

图4为本发明另一实施例提供的区块链网络账本成员管理方法流程图；

图5为本发明另一实施例提供的区块链网络账本成员管理方法流程图；

图6为本发明实施例提供的区块链网络账本成员管理装置的结构图；

图7为本发明实施例提供的区块链网络账本成员管理设备的结构图。

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

本发明提供的区块链网络账本成员管理方法，可以适用于如图1所示的区块链网络。如图1所示，该区块链网络包括：组网发起终端11以及区块链网络其他成员终端12、终端13、终端14、终端15。其中组网发起终端11以及终端12、终端13、终端14、终端15可以是组建区块链网络的不同参与者对应的通信设备例如终端设备。可选的，该终端设备上安装有应用程序(Application，APP)。用户可通过该应用程序提供的用户界面控制实现本发明的区块链网络账本成员管理方法。该区块链网络中可包括多个账本，每个账本可对应一种业务，每一账本中可包括不同的终端，且每一账本对应一个智能合约。

此外，本发明提供的区块链网络账本成员管理方法，也可以适用于图2所示的区块链网络。如图2所示，在图1的基础上增加了实时消息服务器10，在区块链组建过程中组网发起终端11、终端12、终端13、终端14、终端15可以通过实时消息服务器10进行通信，其中，实时消息服务器10可采用Centrifugo，其中Centrifugo是一个用Golang(Go语言)实现的基于Websocket或者SockJS的实时通信平台，当然也可采用其他消息服务器，各终端预先完成注册、实名认证(可包括地址、组织、域名的认证)等操作后与实时消息服务器建立通信连接。该区块链网络中可包括多个账本，每个账本可对应一种业务，每一账本中可包括不同的终端，且每一账本对应一个智能合约。

基于上述两种通信系统，本发明实施例中各终端间的通信，可以如图1各终端间直接通信，也可如图2通过实时消息服务器进行转发实现各终端间的间接通信。下面结合具体的实施例对区块链网络账本成员管理过程进行详细的描述。

图3为本发明实施例提供的区块链网络账本成员管理方法流程图。本实施例提供了区块链网络账本成员管理方法，执行主体为组网发起终端，该方法具体步骤如下：

S101、区块链网络中的组网发起终端接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识。

在本实施例中，区块链网络中的组网发起终端由组网发起用户进行操作，组网发起用户可以为在区块链组网时通过协商或选举产生，组网发起终端上安装并运行Orderer应用，从而成为共识节点，组网发起终端通过向各终端发送组网请求，并由各终端与组网发起终端实现账本建立和合约建立，从而实现区块链的组网。当区块链网络中的第一终端想加入区块链网络中的某一账本(第一终端当前并未加入该账本)，则向组网发起终端发送账本加入请求，账本加入请求包括第一终端的证书信息以及账本标识，第一终端的证书信息为经区块链网络的认证中心通过对第一终端认证后生成的，其中区块链网络的认证中心可以为区块链网络内部的认证中心，也可为第三方认证机构，例如电子商务认证中心(Certificate Authority，CA)，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

S102、所述组网发起终端获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及所述认证中心的根证书。

在本实施例中，组网发起终端在收到第一终端发送的账本加入请求后，获取与账本标识对应账本的当前配置区块，当前配置区块包括账本中所有终端的证书信息及认证中心的根证书，其中认证中心的根证书为认证中心给自己颁发的证书，以证明认证中心受信任，是信任链的起始点，在认证中心可信的基础上其下发的证书信息才为可信的证书信息。需要说明的是，组网发起终端在区块链的每一账本创建时即可生成一个记录账本配置的配置区块，并在该账本在每次加入成员或删除成员的更新该配置区块，并发布的到区块链网络中，因此当组网发起终端在收到第一终端发送的账本加入请求后，可从本地获取当前配置区块，也可从区块链网络中其他终端获取，也可进一步进行比较从而验证当前配置区块的准确性。

S103、所述组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块。

在本实施例中，组网发起终端若确定允许第一终端加入账本，则将第一终端的证书信息增加到当前配置区块中，得到第一配置区块。其中组网发起终端是否允许第一终端加入账本，可通过由组网发起终端的用户决定，或者由账本中所有终端进行投票决定，也可预先设定账本加入条件，通过判断第一终端是否满足账本加入条件从而确定是否允许第一终端加入账本。

S104、所述组网发起终端将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

在本实施例中，组网发起终端将第一配置区块发布到区块链网络中，以使区块链网络中所有终端获知第一终端已加入账本中。更具体的，组网发起终端还可在第一配置区块中写入组网发起终端的数字签名，以提高安全性。在第一终端添加到所述账本中后还可向第一终端发送账本以及账本的智能合约。

本实施例提供的区块链网络账本成员管理方法，通过区块链网络中第一终端向区块链网络中的组网发起终端发送包括第一终端的证书信息以及账本标识的账本加入请求，组网发起终端获取账本标识对应账本的当前配置区块，将第一终端的证书信息增加到当前配置区块中得到第一配置区块，并将第一配置区块发布到区块链网络中，从而将第一终端添加到账本中。本实施例的方法通过区块链网络中的组网发起终端可实现快速高效的将区块链中申请加入账本的终端增加到账本中，可实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

在上述实施例的基础上，如图4所示，S103所述的组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块前，还可包括：

S201、所述组网发起终端根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件，并将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

S202、所述组网发起终端接收所述账本中终端反馈的经签名的第一配置变更文件，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

本实施例中，组网发起终端首先可解析当前配置区块，解析后所得文件可以为预定格式的配置信息文件，例如包含该账本中所有终端证书信息的表格文件，可以便于组网发起终端的用户直接阅读；组网发起终端的用户可直接将第一终端的证书信息增加到该配置信息文件中，并生成配置变更文件，配置变更文件需要发送给账本中所有终端，其中可以仅记录配置变更前后的差异，以便于账本中各终端接收到配置变更文件后快速得知配置将发生哪些变更，也即能快速得知第一终端想加入到账本中。进一步的，本实施例中，是否允许第一终端加入账本由账本中各终端进行投票决定，具体的，账本中各终端在接收到配置变更文件后，如果同意第一终端加入账本，则将自己的数字签名增加到该配置变更文件中后返回给组网发起终端，如果不同意可以不进行操作，也可以返回未签名的配置变更文件。组网发起中段在接收到账本中各终端反馈的配置变更文件后，统计同意第一终端加入账本的终端的比例，比例超过预设阈值(例如50％)，则确定允许第一终端加入账本。

进一步的，S104所述的组网发起终端将所述第一配置区块发布到所述区块链网络中后，还可包括：

所述组网发起终端获取所述账本及所述账本的智能合约，并将所述账本及所述账本的智能合约发送给所述第一终端。

本实施例中，在组网发起终端将第一配置区块发布到区块链网络中后标志着第一终端已加入账本，此时第一终端上需要安装账本和账本的智能合约，才能实现记账，可以由组网发起终端获取账本及账本的智能合约，并将账本及账本的智能合约发送给第一终端，当然也可由第一终端主动向组网发起终端申请账本及账本的智能合约。其中智能合约是执行合约条款的计算机交易协议，第一终端通过安装账本以及智能合约，从而第一终端与账本其他终端间进行的事件触发合约中的条款则自动履行智能合约，并在账本中进行记录。此外，在第一终端在加入账本前以及加入账本后可向组网发起终端查询账本信息，例如账本名称、账本功能、账本的参与企业等等，当然也可查询账本的智能合约。

图5为本发明实施例提供的区块链网络账本成员管理方法流程图。在本发明实施例提供的区块链网络账本成员管理方法中，还可包括对区块链网络账本成员的动态删除，本实施例提供的方法具体步骤如下：

S301、组网发起终端判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识；或者接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识。

在本实施例中，当组网发起终端判断账本中的第二终端违规，或者接收到第二终端发送的账本注销请求时，则确定需要将第二终端从账本中注销，此外还可由账本中的任意终端向组网发起终端对第二终端投诉，由组网发起终端进行判断是否违规。在组网发起终端确定需要将第二终端账本注销，则获取第二终端的证书信息以及账本标识，对于第二终端主动申请注销的情况，则从账本注销请求中获取其中携带第二终端的证书信息以及账本标识。

S302、所述组网发起终端获取所述账本标识对应账本的当前配置区块。

在本实施例中的账本的当前配置区块，同上述实施例，记录了当前时刻账本中所有终端的证书信息及认证中心的根证书。组网发起终端可以从本地获取当前配置区块，也可从区块链网络中其他终端获取，也可进一步进行比较从而验证当前配置区块的准确性。

S303、所述组网发起终端从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块。

在本实施例中，组网发起终端若确定将第二终端从账本中注销，则将第二终端的证书信息从当前配置区块中删除，得到第二配置区块。同样的，组网发起终端是否将第二终端从账本中注销，可通过由组网发起终端的用户决定，或者由账本中所有终端进行投票决定，也可预先设定账本加入条件，通过判断第一终端是否满足账本加入条件从而确定是否允许第一终端加入账本。

其中由账本中所有终端进行投票决定具体可以由组网发起终端根据当前配置区块和第二终端的证书信息，生成第二配置变更文件，并将第二配置变更文件发送给账本中所有终端，以使各终端若同意从账本注销第二终端时对第二配置变更文件进行签名；组网发起终端接收账本中终端反馈的经签名的第二配置变更文件，判断同意从账本注销第二终端的终端的比例，若比例超过预设阈值(如50％)，则确定从账本注销第二终端。

S304、所述组网发起终端将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

在本实施例中，所述组网发起终端将第二配置区块发布到区块链网络中，以使区块链网络中所有终端获知第二终端已从账本中注销，则第二终端无法继续与账本的各终端进行交易。更具体的，组网发起终端还可在第一配置区块中写入组网发起终端的数字签名，以提高安全性。在第一终端添加到所述账本中后还可向第一终端发送账本以及账本的智能合约。进一步的，第二终端可删除本地存储的已注销账本以及账本的智能合约。

本实施例提供的区块链网络账本成员管理方法，通过区块链网络中的组网发起终端在确认需要将账本中的第二终端从账本中注销后，由组网发起终端获取该账本的当前配置区块，然后将第二终端的证书信息从当前配置区块中删除得到第二配置区块，并将第二配置区块发布到区块链网络中，从而将第二终端账本中注销。本实施例的方法通过区块链网络中的组网发起终端可实现快速高效的注销区块链账本中的终端，可实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

本发明另一实施例提供一种区块链网络成员动态管理方法，其执行主体为区块链网络中的第一终端，该方法具体步骤如下：

区块链网络中的第一终端向区块链网络中的组网发起终端发送账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识，以使所述组网发起终端将所述第一终端的证书信息增加到其获取到的账本标识对应账本的当前配置区块中，得到第一配置区块，并将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中，其中所述当前配置区块包括所述账本中所有终端的证书信息及所述认证中心的根证书。

进一步的，在所述组网发起终端将所述第一配置区块发布到所述区块链网络中后，还包括：

所述第一终端还可接收所述组网发起终端发送的所述账本及所述账本的智能合约。

本实施例中的区块链网络成员动态管理方法其实现原理和技术效果与上述实施例类似，此处不再赘述。

图6为本发明实施例提供的区块链网络账本成员管理装置的结构图。本实施例提供的区块链网络账本成员管理装置可以执行如图3和图4所示的组网发起终端侧的区块链网络账本成员管理方法实施例提供的处理流程，如图6所示，本实施例提供的区块链网络账本成员管理装置包括接收模块51、获取模块52、处理模块53以及发送模块54。

其中，接收模块51，接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识；

获取模块52，获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及所述认证中心的根证书；

处理模块53，根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块；

发送模块54，将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

进一步的，所述处理模块53还用于，根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件；

所述发送模块54还用于，将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

所述接收模块51还用于，接收所述账本中终端反馈的经签名的第一配置变更文件；

所述处理模块53还用于，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

进一步的，所述获取模块52还用于，获取所述账本及所述账本的智能合约；

所述发送模块54还用于，将所述账本及所述账本的智能合约发送给所述第一终端。

本发明实施例提供的区块链网络账本成员管理装置可以具体用于执行上述图3和图4所提供的方法实施例，其实现原理和技术效果类似，此处不再赘述。

本发明实施例提供的区块链网络账本成员管理装置，通过区块链网络中的组网发起终端可实现快速高效的进行区块链网络账本成员的添加，可实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

本发明另一实施例提供区块链网络账本成员管理装置，可以执行如图5所示的组网发起终端侧的区块链网络账本成员管理方法实施例提供的处理流程，所述装置同图6所示，包括接收模块51、获取模块52、处理模块53以及发送模块54。

所述处理模块53，用于判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识；

所述接收模块51，用于接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识；

所述获取模块52，用于获取所述账本标识对应账本的当前配置区块；

所述处理模块53还用于，从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块；

所述发送模块54，用于将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

进一步的，所述处理模块53还用于，根据所述当前配置区块和所述第二终端的证书信息，生成第二配置变更文件；

所述发送模块54还用于，将所述第二配置变更文件发送给所述账本中所有终端，以使各终端若同意从所述账本注销所述第二终端时对所述第二配置变更文件进行签名；

所述接收模块51还用于，接收所述账本中终端反馈的经签名的第二配置变更文件；

所述处理模块53还用于，判断同意从所述账本注销所述第二终端的终端的比例，若所述比例超过预设阈值，则确定从所述账本注销所述第二终端。

本发明实施例提供的区块链网络账本成员管理装置可以具体用于执行上述图5所提供的方法实施例，其实现原理和技术效果类似，此处不再赘述。

本发明实施例提供的区块链网络账本成员管理装置，通过区块链网络中的组网发起终端可实现快速高效的进行区块链网络账本成员的注销，可实现对区块链网络账本成员的动态管理，提高区块链网络账本成员管理的便捷性和灵活性。

图7为本发明实施例提供的提供一种区块链网络账本成员管理设备。本发明实施例提供的区块链网络账本成员管理设备可以执行上述组网发起终端侧的区块链网络账本成员管理方法实施例提供的处理流程(包括区块链网络账本成员增加和/或注销的处理流程)，如图7所示，区块链网络账本成员管理设备包括：处理器61、存储器62、以及计算机程序；其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如上所述的组网发起终端侧的区块链网络账本成员管理方法。此外还可包括接收器63和发送器64。

图7所示实施例的区块链网络账本成员管理设备可用于执行上述组网发起终端侧的方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

另外，本实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现上述实施例所述的组网发起终端侧的区块链网络账本成员管理方法(包括区块链网络账本成员增加和/或注销的处理流程)。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (14)

1.一种区块链网络账本成员管理方法，其特征在于，包括：

区块链网络中的组网发起终端接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识，所述组网发起终端为发起区块链的组网的终端设备；

所述组网发起终端获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及认证中心的根证书；

所述组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块；

所述组网发起终端将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

2.根据权利要求1所述的方法，其特征在于，所述组网发起终端根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块前，还包括：

所述组网发起终端根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件，并将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

所述组网发起终端接收所述账本中终端反馈的经签名的第一配置变更文件，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

3.根据权利要求1或2所述的方法，其特征在于，所述组网发起终端将所述第一配置区块发布到所述区块链网络中后，还包括：

所述组网发起终端获取所述账本及所述账本的智能合约，并将所述账本及所述账本的智能合约发送给所述第一终端。

4.一种区块链网络账本成员管理方法，其特征在于，包括：

组网发起终端判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识，并将所述第二终端从所述账本中注销；或者

所述组网发起终端接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识，并将所述第二终端从所述账本中注销，所述组网发起终端为发起区块链的组网的终端设备；

其中，将所述第二终端从所述账本中注销，包括：

所述组网发起终端获取所述账本标识对应账本的当前配置区块；

所述组网发起终端从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块；

所述组网发起终端将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

5.根据权利要求4所述的方法，其特征在于，所述组网发起终端从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块前，还包括：

所述组网发起终端根据所述当前配置区块和所述第二终端的证书信息，生成第二配置变更文件，并将所述第二配置变更文件发送给所述账本中所有终端，以使各终端若同意从所述账本注销所述第二终端时对所述第二配置变更文件进行签名；

所述组网发起终端接收所述账本中终端反馈的经签名的第二配置变更文件，判断同意从所述账本注销所述第二终端的终端比例，若所述比例超过预设阈值，则确定从所述账本注销所述第二终端。

6.一种区块链网络账本成员管理装置，其特征在于，包括：

接收模块，区块链网络中的组网发起终端接收区块链网络中第一终端发送的账本加入请求，所述账本加入请求包括所述第一终端的证书信息以及账本标识，所述组网发起终端为发起区块链的组网的终端设备；

获取模块，获取所述账本标识对应账本的当前配置区块，所述当前配置区块包括所述账本中所有终端的证书信息及认证中心的根证书；

处理模块，根据所述账本加入请求将所述第一终端的证书信息增加到所述当前配置区块中，得到第一配置区块；

发送模块，将所述第一配置区块发布到所述区块链网络中，从而将所述第一终端添加到所述账本中。

7.根据权利要求6所述的装置，其特征在于，

所述处理模块还用于，根据所述当前配置区块和所述账本加入请求，生成第一配置变更文件；

所述发送模块还用于，将所述第一配置变更文件发送给所述账本中所有终端，以使各终端若同意所述第一终端加入账本时对所述第一配置变更文件进行签名；

所述接收模块还用于，接收所述账本中终端反馈的经签名的第一配置变更文件；

所述处理模块还用于，判断同意所述第一终端加入账本的终端的比例，若所述比例超过预设阈值，则确定允许所述第一终端加入账本。

8.根据权利要求6或7所述的装置，其特征在于，

所述获取模块还用于，获取所述账本及所述账本的智能合约；

所述发送模块还用于，将所述账本及所述账本的智能合约发送给所述第一终端。

9.一种区块链网络账本成员管理装置，其特征在于，包括：

处理模块，用于组网发起终端判断区块链网络账本中第二终端违规，获取所述第二终端的证书信息以及账本标识；

接收模块，用于接收所述第二终端发送的账本注销请求，所述账本注销请求包括所述第二终端的证书信息以及账本标识，所述组网发起终端为发起区块链的组网的终端设备；

获取模块，用于获取所述账本标识对应账本的当前配置区块；

所述处理模块还用于，从所述当前配置区块中删除所述第二终端的证书信息，得到第二配置区块；

发送模块，用于将所述第二配置区块发布到所述区块链网络中，从而将所述第二终端从所述账本中注销。

10.根据权利要求9所述的装置，其特征在于，

所述处理模块还用于，根据所述当前配置区块和所述第二终端的证书信息，生成第二配置变更文件；

所述发送模块还用于，将所述第二配置变更文件发送给所述账本中所有终端，以使各终端若同意从所述账本注销所述第二终端时对所述第二配置变更文件进行签名；

所述接收模块还用于，接收所述账本中终端反馈的经签名的第二配置变更文件；

所述处理模块还用于，判断同意从所述账本注销所述第二终端的终端比例，若所述比例超过预设阈值，则确定从所述账本注销所述第二终端。

11.一种区块链网络账本成员管理设备，其特征在于，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如权利要求1-3中任一项所述的方法。

12.一种区块链网络账本成员管理设备，其特征在于，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如权利要求4或5所述的方法。

13.一种计算机可读存储介质，其特征在于，其上存储有计算机程序；

所述计算机程序被处理器执行时实现如权利要求1-3中任一项所述的方法。

14.一种计算机可读存储介质，其特征在于，其上存储有计算机程序；

所述计算机程序被处理器执行时实现如权利要求4或5所述的方法。

Images