CN110503433A - 一种区块链中背书的实现方法、装置、设备和介质 - Google Patents
一种区块链中背书的实现方法、装置、设备和介质 Download PDFInfo
- Publication number
- CN110503433A CN110503433A CN201910804331.3A CN201910804331A CN110503433A CN 110503433 A CN110503433 A CN 110503433A CN 201910804331 A CN201910804331 A CN 201910804331A CN 110503433 A CN110503433 A CN 110503433A
- Authority
- CN
- China
- Prior art keywords
- endorsement
- node
- service request
- request
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 79
- 230000000977 initiatory effect Effects 0.000 claims abstract description 125
- 238000012545 processing Methods 0.000 claims abstract description 87
- 238000012546 transfer Methods 0.000 claims description 35
- 230000015654 memory Effects 0.000 claims description 19
- 238000012795 verification Methods 0.000 claims description 17
- 230000008569 process Effects 0.000 claims description 8
- 238000012797 qualification Methods 0.000 claims description 2
- 230000008901 benefit Effects 0.000 description 14
- 238000001514 detection method Methods 0.000 description 10
- 239000003795 chemical substances by application Substances 0.000 description 8
- 238000004364 calculation method Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 7
- 230000003993 interaction Effects 0.000 description 6
- 230000007246 mechanism Effects 0.000 description 6
- 238000004891 communication Methods 0.000 description 4
- 238000004590 computer program Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 238000012360 testing method Methods 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 230000006399 behavior Effects 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000001105 regulatory effect Effects 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 206010033799 Paralysis Diseases 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 239000007788 liquid Substances 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000001151 other effect Effects 0.000 description 1
- 238000003672 processing method Methods 0.000 description 1
- 230000011514 reflex Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000001953 sensory effect Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer And Data Communications (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本申请实施例公开了一种区块链中背书的实现方法、装置、设备和介质,涉及区块链技术领域。具体实现方案为:接收发起节点发起的背书服务请求;对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,背书限制事务请求被上链存储;如果验证背书执行条件符合要求,则根据背书服务请求执行背书处理;将背书处理结果反馈给发起节点。本申请实施例可以对背书发起节点发起背书服务请求进行有效限制,解决现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低背书服务系统的安全风险,有效制约背书服务请求的恶意攻击现象。
Description
技术领域
本申请实施例涉及计算机技术,具体涉及区块链技术,尤其涉及一种区块链中背书的实现方法、装置、设备和介质。
背景技术
在区块链公开网络中经常出现监管合规的场景,即需要对区块链中各种事务请求的处理进行背书。典型的背书如黄反检测、合规检测等。
现有技术中可以由专门的背书机构的设备为区块链节点的事务数据进行背书处理。但是存在的问题在于:以黄反检测为例,恶意用户可能向黄反检测机构发起大量背书请求,使得黄反检测机构消耗大量计算资源和运行成本,响应速度降低,甚至系统瘫痪。这相当于是恶意请求对黄反检测机构进行了攻击。
发明内容
本申请实施例提供一种区块链中背书的实现方法、装置、设备和介质,以对背书恶意攻击现象进行制约。
第一方面,本申请实施例公开了一种区块链中背书的实现方法,应用于背书节点,所述方法包括:
接收发起节点发起的背书服务请求;
对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,所述背书限制事务请求被上链存储;
如果验证所述背书执行条件符合要求,则根据所述背书服务请求执行背书处理;
将背书处理结果反馈给所述发起节点。
上述申请中的一个实施例具有如下优点或有益效果:通过设定背书执行条件,只有背书节点验证通过的背书执行条件对应的背书服务请求,才可以被背书节点执行,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象。
可选的,对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
获取所述背书服务请求关联的所述背书限制事务请求的预执行事务数据;
根据所述预执行事务数据中的所述背书执行条件,验证是否符合要求;
如果所述背书执行条件符合要求,则将所述背书限制事务请求向区块链网络中传输,以进行上链存储。
上述申请中的一个实施例具有如下优点或有益效果:通过背书发起节点对背书限制事务请求的本地预执行,有助于简化背书节点执行背书服务的复杂度;通过背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性。
可选的,对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
根据所述背书服务请求关联的所述背书限制事务请求的事务标识,在区块链中查询背书限制事务数据;
根据所述背书限制事务数据中的所述背书执行条件,验证是否符合要求。
上述申请中的一个实施例具有如下优点或有益效果:通过背书限制事务请求的上链存储与链上执行,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性。
可选的,所述背书限制事务请求为转账交易事务请求,所述背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
上述申请中的一个实施例具有如下优点或有益效果:通过转账交易,背书服务成为一种付费服务,一方面可以提高外部背书服务请求的恶意攻击成本,从而实现对恶意背书服务请求的发起限制,另一方面可以用来弥补背书服务提供方提供背书服务的背书成本。
可选的,根据所述背书服务请求执行背书处理包括:
从所述背书服务请求中获取背书调用名称和背书待处理数据信息;
根据所述背书调用名称,从本地调用背书处理程序,对所述待处理数据信息进行处理。
上述申请中的一个实施例具有如下优点或有益效果:背书调用名称和背书待处理数据信息可以作为背书服务请求执行过程中,对背书服务统一调用接口的调用参数,通过该背书服务接口的调用,可以使得背书服务的执行具有较高的可扩展性,满足各种不同的背书服务需求。
可选的,背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
可选的,根据所述背书服务请求执行背书处理包括:
从所述背书服务请求中获取区块链标识和背书待处理数据信息;
根据所述区块链标识,在对应的区块链中获取所述背书待处理数据信息对应的区块链数据;
根据所述区块链数据进行背书处理。
第二方面,本申请实施例还公开了一种区块链中背书的实现方法,应用于背书发起节点,所述背书发起节点为区块链节点,所述方法包括:
根据待发起的业务事务请求产生背书服务请求;
将所述背书服务请求发送给背书节点,其中,所述背书服务请求中携带有背书限制事务请求,所述背书限制事务请求被上链存储,所述背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求所述背书节点执行背书处理;
接收所述背书节点反馈的背书处理结果。
上述申请中的一个实施例具有如下优点或有益效果:通过设定背书执行条件,只有背书节点验证通过的背书执行条件对应的背书服务请求,才可以被背书节点执行,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象。
可选的,所述根据待发起的业务事务请求产生背书服务请求包括:
根据所述待发起的业务事务请求的背书需求,确定满足要求的所述背书执行条件;
根据所述背书执行条件产生所述背书限制事务请求并进行预执行,将预执行事务数据添加到所述背书服务请求中,以供所述背书节点对所述预执行事务数据验证通过后,将所述背书限制事务请求进行上链存储。
可选的,所述背书限制事务请求为转账交易事务请求,所述背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
可选的,所述方法还包括:
从区块链中查询用于执行背书处理的背书节点白名单,所述背书节点白名单中包括至少一个背书节点;
从所述背书节点白名单中选择确定背书节点。
上述申请中的一个实施例具有如下优点或有益效果:背书节点白名单的设置可以使得提供背书服务的背书节点不再局限于特定的中心服务节点,实现了多中心化的背书服务,解决了现有背书服务中存在的中心化问题以及数据易被篡改等安全风险。
可选的,所述根据待发起的业务事务请求产生背书服务请求包括:
根据所述待发起的业务事务请求的背书需求,确定对应的背书参数,添加到所述背书服务请求的接口中,以形成所述背书服务请求;
其中,所述背书参数包括下述至少一个:背书调用名称、区块链标识和背书待处理数据信息。
可选的,背书调用名称对应的背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
第三方面,本申请实施例还公开了一种区块链中背书的实现装置,配置于背书节点,所述背书节点为区块链节点,所述装置包括:
背书服务请求接收模块,用于接收发起节点发起的背书服务请求;
背书执行条件验证模块,用于对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,所述背书限制事务请求被上链存储;
背书处理执行模块,用于如果验证所述背书执行条件符合要求,则根据所述背书服务请求执行背书处理;
背书处理结果反馈模块,用于将背书处理结果反馈给所述发起节点。
第四方面,本申请实施例还公开了一种区块链中背书的实现装置,配置于背书发起节点,所述背书发起节点为区块链节点,其特征在于,所述装置包括:
背书服务请求产生模块,用于根据待发起的业务事务请求产生背书服务请求;
背书服务请求发送模块,用于将所述背书服务请求发送给背书节点,其中,所述背书服务请求中携带有背书限制事务请求,所述背书限制事务请求被上链存储,所述背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求所述背书节点执行背书处理;
背书处理结果接收模块,用于接收所述背书节点反馈的背书处理结果。
第五方面,本申请实施例还公开了一种电子设备,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行如本申请实施例任一所述的应用于背书节点的区块链中背书的实现方法;或者执行如本申请实施例任一所述的应用于背书发起节点的区块链中背书的实现方法。
第六方面,本申请实施例还公开了一种存储有计算机指令的非瞬时计算机可读存储介质,所述计算机指令用于使所述计算机执行如本申请实施例任一所述的应用于背书节点的区块链中背书的实现方法;或者执行如本申请实施例任一所述的应用于背书发起节点的区块链中背书的实现方法。
根据本申请实施例的技术方案,通过设定背书执行条件,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;并且,背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性;同时,能够提供背书服务的背书节点的非唯一性,解决了现有背书服务中存在的中心化问题以及数据易被篡改等安全风险。上述可选方式所具有的其他效果将在下文中结合具体实施例加以说明。
附图说明
附图用于更好地理解本方案,不构成对本申请的限定。其中:
图1是根据本申请第一实施例公开的一种区块链中背书的实现方法的流程图;
图2是根据本申请第二实施例公开的一种区块链中背书的实现方法的流程图;
图3是根据本申请第二实施例公开的一种区块链中背书服务的实现框架示意图;
图4是根据本申请第三实施例公开的一种区块链中背书的实现方法的流程图;
图5是根据本申请第四实施例公开的一种区块链中背书的实现方法的流程图;
图6是根据本申请第五实施例公开的一种区块链中背书的实现装置的结构示意图;
图7是根据本申请第六实施例公开的一种区块链中背书的实现装置的结构示意图;
图8是根据本申请第七实施例公开的一种电子设备的框图。
具体实施方式
以下结合附图对本申请的示范性实施例做出说明,其中包括本申请实施例的各种细节以助于理解,应当将它们认为仅仅是示范性的。因此,本领域普通技术人员应当认识到,可以对这里描述的实施例做出各种改变和修改,而不会背离本申请的范围和精神。同样,为了清楚和简明,以下的描述中省略了对公知功能和结构的描述。
第一实施例
图1是根据本申请第一实施例公开的一种区块链中背书的实现方法的流程图。本实施例的技术方案应用于背书节点,可适用于基于背书节点和背书发起节点之间的交互,实现制约性背书服务的情况,其中,背书节点用于执行背书发起节点发起的背书服务请求。背书节点可以用于指代背书服务提供方,例如背书机构;背书发起节点可以简称为发起节点,用于指代背书服务请求方,例如存在背书服务需求的用户所控制的区块链节点。背书服务提供方对背书服务请求方请求上链存储的内容进行监管负责。
本实施例可以由配置于背书节点的区块链中背书的实现装置来执行,该装置可采用硬件和/或软件的方式实现。背书节点和背书发起节点可以是可承载区块链节点的具有计算能力的任意电子设备。背书节点和背书发起节点作为访问区块链网络的一方,可以是区块链全量级节点或轻量级节点。
如图1所示,本实施例公开的区块链中背书的实现方法包括:
S101、接收发起节点发起的背书服务请求。
背书发起节点可以根据待发起的业务事务请求产生背书服务请求,并发送给背书节点进行执行,其中,待发起的业务事务请求可以是背书发起节点根据当前业务处理需求所产生的任意业务处理请求。背书发起节点可以预先确定可信的某个背书节点,点对点传输该背书服务请求,背书服务请求可不在区块链网络中进行传输。当然,如果需要上链存储,则背书服务请求也可以包装为能够上链的事务请求,在区块链网络中传输,以请求各个节点进行处理和上链存储。
S102、对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,背书限制事务请求被上链存储。
背书限制事务请求的执行,用于产生满足当前背书服务要求的背书执行条件。背书限制事务请求是由背书发起节点根据其产生的背书服务请求所产生的关联事务请求,并支持上链存储,可以保证背书执行条件的不可篡改性,以及保证每次执行的背书服务的可追溯和公平性。背书节点可以从区块链网络中获取当前背书服务请求对应的背书执行条件,也可从背书发起节点处获取背书执行条件。
背书执行条件用于背书节点对背书发起节点发起的背书服务请求进行执行制约。当背书执行条件验证通过,表明当前背书请求可以被背书节点执行;如果背书执行条件验证未通过,表明当前背书请求不能被背书节点执行,即背书节点可以拒绝执行背书发起节点的背书服务请求,从而有效遏制无限制的背书恶意攻击现象,保证背书服务系统正常运行,降低安全风险。
其中,背书执行条件可以是对背书发起节点发起背书服务请求的资质验证条件,例如背书发起节点的数据处理性能以及网络信用度等;背书执行条件还可以是对背书发起节点发起背书服务请求的附加要求条件,该附加要求条件用于定义背书发起节点发起能够被背书节点执行的有效背书服务请求时,需要向背书节点提供的认证条件。在保证可以实现对背书服务请求的发起进行有效限制的基础上,本实施例对背书执行条件的具体内容不作限定,本领域技术人员可以根据实际处理情况进行设置。
示例性的,背书限制事务请求可以为转账交易事务请求,背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。转账交易事务请求中可以携带有背书发起节点的私钥签名,用于实现背书发起节点向背书节点指定的账户进行转账。其中,背书服务成本要求与目标账户要求可以由提供背书服务提供方,例如背书机构,进行设置;转账金额可以是定值,可以是发起节点预先估算的值,或者可以是背书发起节点与背书节点进行交互后确定的值。背书节点收到背书发起节点发送的背书服务请求后,对转账金额以及转入账户进行验证,如果两者均符合要求,例如,转账金额达到背书成本要求金额以及转入账户正确,则可以将该转账交易事务请求进行上链存储,然后执行背书发起节点的背书服务请求。
通过转账交易,背书服务成为一种付费服务,一方面可以提高外部背书服务请求的恶意攻击成本,从而实现对恶意背书服务请求的发起限制,另一方面可以用来弥补背书服务提供方提供背书服务的背书成本。并且,转账交易事务请求的上链存储,保证了区块链去中心化和可追溯的特性,背书发起节点支付的服务费用或者资源费用是链上可查的,保证了每笔背书行为的可追溯和公平性。
S103、如果验证背书执行条件符合要求,则根据背书服务请求执行背书处理。
S104、将背书处理结果反馈给发起节点。
背书执行条件验证通过后,背书节点可以按照预先设定的背书执行逻辑,执行与当前背书服务请求对应的数据处理操作,并将满足当前背书服务请求的处理结果反馈给背书发起节点,实现对背书发起节点的背书服务请求的选择性执行。
在上述技术方案的基础上,可选的,对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
获取背书服务请求关联的背书限制事务请求的预执行事务数据;
根据预执行事务数据中的背书执行条件,验证是否符合要求;
如果背书执行条件符合要求,则将背书限制事务请求向区块链网络中传输,以进行上链存储。
本实施例中,背书发起节点可以将背书限制事务请求携带在背书服务请求中发送至背书节点。并且,背书发起节点可以对该背书限制事务请求进行预执行,预执行结束后,将产生的背书执行条件以预执行事务数据的形式携带在背书服务请求中发送至背书节点。背书节点对接收的预执行事务数据中的背书执行条件进行验证,如果验证通过,则不仅需要将背书限制事务请求进行上链存储,而且需要执行接收的背书服务请求;如果验证未通过,则不需要将背书限制事务请求进行上链存储,也不需要执行接收的背书服务请求。
通过背书发起节点对背书限制事务请求的本地预执行,当背书服务请求不断增加或者发生变化时,有助于简化背书节点执行背书服务的复杂度;并且,背书节点对背书执行条件验证通过后,将背书限制事务请求上链存储,可以有效防止背书发起节点对背书执行条件的篡改行为,保证背书服务执行的可追溯性与公平性。
可选的,对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
根据背书服务请求关联的背书限制事务请求的事务标识,在区块链中查询背书限制事务数据;
根据背书限制事务数据中的背书执行条件,验证是否符合要求。
其中,事务标识用于标记不同的背书限制事务请求。背书服务提供方可提供的背书服务可以包括多种类型的服务,不同的背书服务请求关联的背书限制事务请求可以不同。背书限制事务请求由背书发起节点产生后可以直接进行上链存储,然后由区块链网络执行。背书节点接收的背书服务请求中携带有背书限制事务请求的事务标识,根据该事务标识在区块链中查询背书限制事务数据,获取其中的背书执行条件并进行验证,从而实现对背书服务请求的选择性执行,有效制约背书服务请求的恶意攻击现象。
根据本申请实施例的技术方案,通过设定背书执行条件,只有背书节点验证通过的背书执行条件对应的背书服务请求,才可以被背书节点执行,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;并且,背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性。
第二实施例
图2是根据本申请第二实施例公开的一种区块链中背书的实现方法的流程图,本实施例是在上述实施例的基础上进一步进行扩展与优化,并可以与上述实施例中各个可选技术方案结合。如图2所示,该方法可以包括:
S201、接收发起节点发起的背书服务请求。
S202、对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,背书限制事务请求被上链存储。
S203、如果验证背书执行条件符合要求,则从背书服务请求中获取背书调用名称和背书待处理数据信息。
背书发起节点在产生背书服务请求时,将执行该背书服务请求需调用的背书参数,例如背书调用名称和背书待处理数据信息等,携带在背书服务请求中发送给背书节点。其中,背书调用名称与背书服务的具体类型有关,例如背书调用名称可以包括黄反检测、代理计算和合规检测等;背书待处理数据信息用于描述需要进行背书处理的数据对象。
S204、根据背书调用名称,从本地调用背书处理程序,对待处理数据信息进行处理。
背书调用名称与背书处理程序相对应。背书节点根据可提供的背书服务类型的不同,可以本地化存储不同的背书处理程序,并根据当前接收的背书服务请求中的背书调用名称,进行相应的处理程序调用。示例性的,当背书调用名称包括下述至少一种时:黄反检测、代理计算和合规检测,对应的背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。其中,黄反检测是指对背书发起节点提交上链的内容进行黄反检测,防止有害信息上链;代理计算是指利用背书节点的计算能力,为背书发起节点提供代理计算,例如可以产生合约预执行结果等;合规检测或称为监管背书,是指其他的符合监管合规性检查的背书行为,例如点对点转账的合规性检测等。
可选的,根据背书服务请求执行背书处理包括:
从背书服务请求中获取区块链标识和背书待处理数据信息;
根据区块链标识,在对应的区块链中获取背书待处理数据信息对应的区块链数据;
根据区块链数据进行背书处理。
其中,区块链标识可以包括区块链名称,用于描述背书节点执行背书服务请求时涉及的区块链,并从该区块链中获取执行背书服务请求所需的数据。
本实施例中,背书服务采用统一的调用接口EndorserCall,根据背书参数对不同背书处理程序进行调用。背书请求调用的背书参数包括一下至少之一:背书调用名称、区块链标识、背书待处理数据信息和背书服务付费交易数据,其中,该背书待处理数据信息可以包括序列化后的请求数据。背书节点可以从背书服务请求中同时获取背书调用名称、区块链标识和背书待处理数据信息,用于执行背书处理。通过背书服务统一接口的调用,可以使得背书服务的执行具有较高的可扩展性,满足各种不同的背书服务需求。
S205、将背书处理结果反馈给发起节点。
本实施例中,背书服务可以由多个不同的背书节点提供,实现了多中心化的背书服务,例如在超级链中,背书服务可以由不同的超级节点提供。每个背书节点需要对自己的背书服务行为负责,在执行背书服务请求后,需要背书节点使用各自持有的私钥对背书处理结果进行签名,然后将背书处理结果以及签名一并反馈给背书发起节点。
背书服务的执行过程可以是多中心化的链下行为,但背书节点对背书处理结果的背书签名需要与背书处理结果一起上链,而链上会对该背书签名进行验证。具体的,背书处理结果中可以包括背书服务请求名称、背书结果数据、背书节点公钥和背书签名。背书发起节点可以至少将背书签名携带在需要背书的业务事务请求中发起上链,以表明该业务事务请求得到了背书。
以背书节点预执行代理计算为例,背书节点可以设定预执行计算资源不少于某个值x;背书发起节点可以首先使用未花费的交易输出(Unspent Transaction Output,UTXO)生成一个对背书节点指定的账户地址(address)转账x个UTXO资源的交易Tx,然后将预执行请求数据序列化,打包成一个背书服务请求发送给背书节点;背书节点收到该背书服务请求后,验证交易Tx中的转账确实是转给指定账户的不少于x个UTXO资源,则将该转账交易Tx上链,并开始预执行代理计算,预执行代理计算结束后,将预执行结果以及对该结果的背书签名一并反馈给背书发起节点。
区块链网络通过共识机制可以维护一个一致的背书节点公钥白名单。背书服务请求可以发送给该白名单中的一个或多个背书节点来执行,得到该白名单中背书节点的背书签名,因此,当出现风险时便可追溯到执行背书服务请求的背书节点。需要说明的是,背书节点对产生的背书处理结果进行签名,并不会直接对背书发起节点的背书服务请求数据上链,因此,不会产生数据篡改、延展性攻击等风险。背书节点公钥白名单中包括了各个背书节点的公钥账户名称,该白名单可以部署区块链时设定,也可以通过后期投票方式来确定哪些节点是背书节点。
图3作为一种示例,示出了一种区块链中背书服务的实现框架示意图。如图3所示,背书发起节点上可以安装发起背书服务请求的相关软件开发工具包(SoftwareDevelopment Kit,SDK),通过背书服务的统一接口向背书节点发送背书服务请求与背书限制事务请求,并且图3中具体以背书限制事务请求为转账交易事务请求或者简称付费请求为例,进行计费上链,背书节点执行背书服务请求后,反馈给背书发起节点。而对于非背书服务请求类的普通请求,则无需通过调用背书服务接口执行。图3作为一种示例,不应理解为对本实施例的具体限定。
根据本申请实施例的技术方案,通过设定背书执行条件,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性;背书服务可以由多个不同的背书节点提供,以及背书节点白名单的维护,实现了多中心化的背书服务,解决了现有方案中背书服务存在的中心化问题和数据易被篡改等安全风险;并且,通过背书服务统一接口的调用,使得背书服务的执行具有较高的可扩展性,可以满足各种不同的背书服务需求。
第三实施例
图4是根据本申请第三实施例公开的一种区块链中背书的实现方法的流程图。本实施例可适用于基于背书节点和背书发起节点之间的交互,实现制约性背书服务的情况,其中,背书节点用于执行背书发起节点发起的背书服务请求。背书节点可以用于指代背书服务提供方,例如背书机构;背书发起节点可以用于指代背书服务请求方,例如存在背书服务需求的用户所控制的区块链节点。背书服务提供方对背书服务请求方请求上链存储的内容进行监管负责。
本实施例中的技术方案应用于背书发起节点,与上述实施例中应用于背书节点的区块链中背书的实现方法配合执行,本实施例中未详尽描述的内容可以参考上述实施例中的描述。
本实施例可以由配置于背书发起节点的区块链中背书的实现装置来执行,该装置可采用硬件和/或软件的方式实现。背书节点和背书发起节点可以是可承载区块链节点的具有计算能力的任意电子设备。背书节点和背书发起节点作为访问区块链网络的一方,可以是区块链全量级节点或轻量级节点。
如图4所示,本实施例公开的区块链中背书的实现方法包括:
S301、根据待发起的业务事务请求产生背书服务请求。
其中,待发起的业务事务请求可以是背书发起节点根据当前业务处理需求所产生的任意业务处理请求。
S302、将背书服务请求发送给背书节点,其中,背书服务请求中携带有背书限制事务请求,背书限制事务请求被上链存储,背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求背书节点执行背书处理。
背书限制事务请求是由背书发起节点根据其产生的背书服务请求所产生的关联事务请求,可以携带在背书服务请求中一起发送至背书节点。背书限制事务请求支持上链存储,可以保证背书执行条件的不可篡改性,以及保证每次执行的背书服务的可追溯和公平性。
背书执行条件用于背书节点对背书发起节点发起的背书服务请求进行执行制约。当背书执行条件验证通过,表明当前背书请求可以被背书节点执行;如果背书执行条件验证未通过,表明当前背书请求不能被背书节点执行,即背书节点可以拒绝执行背书发起节点的背书服务请求,从而有效遏制无限制的背书恶意攻击现象,保证背书服务系统正常运行,降低安全风险。
示例性的,背书限制事务请求为转账交易事务请求,背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。背书节点收到背书发起节点发送的背书服务请求后,对转账金额以及转入账户进行验证,如果两者均符合要求,例如,转账金额达到背书成本要求金额以及转入账户正确,则可以将该转账交易事务请求进行上链存储,然后执行背书发起节点的背书服务请求。通过转账交易,背书服务成为一种付费服务,一方面可以提高外部背书服务请求的恶意攻击成本,从而实现对恶意背书服务请求的发起限制,另一方面可以用来弥补背书服务提供方提供背书服务的背书成本。
可选的,该方法还包括:
从区块链中查询用于执行背书处理的背书节点白名单,背书节点白名单中包括至少一个背书节点;
从背书节点白名单中选择确定背书节点。
背书服务可以由多个不同的背书节点提供,例如在超级链中,背书服务可以由不同的超级节点提供。区块链网络通过共识机制可以维护一个一致的背书节点公钥白名单。背书节点白名单的设置可以使得提供背书服务的背书节点不再局限于特定的中心服务节点,实现了多中心化的背书服务,解决了现有背书服务中存在的中心化问题以及数据易被篡改等安全风险。
S303、接收背书节点反馈的背书处理结果。
在多中心化的背书服务的前提下,每个背书节点执行背书服务请求后,可以使用自己持有的私钥对背书处理结果进行签名,然后将背书处理结果以及签名一并反馈给背书发起节点。具体的,背书发起节点接收的背书处理结果中可以包括背书服务请求名称、背书结果数据、背书节点公钥和背书签名。
背书节点的背书签名会被携带在业务事务请求中上链,供其他节点进行验证,因此,当出现风险时便可追溯到执行背书服务请求的背书节点。需要说明的是,背书节点对产生的背书处理结果进行签名,并不会直接对背书发起节点的背书服务请求数据上链,因此,不会产生数据篡改、延展性攻击等风险。
根据本申请实施例的技术方案,通过设定背书执行条件,只有背书节点验证通过的背书执行条件对应的背书服务请求,才可以被背书节点执行,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;并且,背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性;背书节点白名单的设置可以使得提供背书服务的背书节点不再局限于特定的中心服务节点,实现了多中心化的背书服务,解决了现有背书服务中存在的中心化问题以及数据易被篡改等安全风险。
第四实施例
图5是根据本申请第四实施例公开的一种区块链中背书的实现方法的流程图。本实施例是在上述实施例的基础上进一步进行扩展与优化,并可以与上述实施例中各个可选技术方案结合。如图5所示,该方法可以包括:
S401、根据待发起的业务事务请求的背书需求,确定满足要求的背书执行条件。
S402、根据背书执行条件产生背书限制事务请求并进行预执行,将预执行事务数据添加到背书服务请求中,以供背书节点对预执行事务数据验证通过后,将背书限制事务请求进行上链存储。
S403、将背书服务请求发送给背书节点。
S404、接收背书节点反馈的背书处理结果。
其中,背书限制事务请求的执行,用于产生满足要求的背书执行条件。
本实施例中,背书发起节点可以将背书限制事务请求携带在背书服务请求中发送至背书节点。并且,背书发起节点可以对该背书限制事务请求进行预执行,预执行结束后,将产生的背书执行条件以预执行事务数据的形式携带在背书服务请求中发送至背书节点。背书节点对接收的预执行事务数据中的背书执行条件进行验证,如果验证通过,则不仅需要将背书限制事务请求进行上链存储,而且需要执行接收的背书服务请求;如果验证未通过,则不需要将背书限制事务请求进行上链存储,也不需要执行接收的背书服务请求。
通过背书发起节点对背书限制事务请求的本地预执行,当背书服务请求不断增加或者发生变化时,有助于简化背书节点执行背书服务的复杂度;并且,背书节点对背书执行条件验证通过后,将背书限制事务请求上链存储,可以有效防止背书发起节点对背书执行条件的篡改行为,保证背书服务执行的可追溯性与公平性。
在上述技术方案的基础上,可选的,根据待发起的业务事务请求产生背书服务请求包括:
根据待发起的业务事务请求的背书需求,确定对应的背书参数,添加到背书服务请求的接口中,以形成背书服务请求;
其中,背书参数包括下述至少一个:背书调用名称、区块链标识和背书待处理数据信息。可选的,背书调用名称对应的背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
本实施例中,背书服务采用统一的调用接口EndorserCall,根据背书参数对不同背书处理程序进行调用,以实现对不同背书服务请求的执行。背书节点可以从背书服务请求中同时获取背书调用名称、区块链标识和背书待处理数据信息,用于执行背书处理。通过背书服务统一接口的调用,可以使得背书服务的执行具有较高的可扩展性,满足各种不同的背书服务需求。
根据本申请实施例的技术方案,通过设定背书执行条件,只有背书节点验证通过的背书执行条件对应的背书服务请求,才可以被背书节点执行,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;并且,背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性;背书节点白名单的设置可以使得提供背书服务的背书节点不再局限于特定的中心服务节点,实现了多中心化的背书服务,解决了现有背书服务中存在的中心化问题以及数据易被篡改等安全风险;通过背书服务统一接口的调用,可以使得背书服务的执行具有较高的可扩展性,满足各种不同的背书服务需求。
第五实施例
图6是根据本申请第五实施例公开的一种区块链中背书的实现装置的结构示意图。本实施例可适用于基于背书节点和背书发起节点之间的交互,实现制约性背书服务的情况,其中,背书节点用于执行背书发起节点发起的背书服务请求。
本实施例公开的区块链中背书的实现装置可以配置在背书节点上,该装置可采用硬件和/或软件的方式实现。背书节点和背书发起节点可以是可承载区块链节点的具有计算能力的任意电子设备。背书节点和背书发起节点作为访问区块链网络的一方,可以是区块链全量级节点或轻量级节点。
如图6所示,本实施例公开的区块链中背书的实现装置600包括背书服务请求接收模块601、背书执行条件验证模块602和背书处理执行模块603,其中:
背书服务请求接收模块601,用于接收发起节点发起的背书服务请求;
背书执行条件验证模块602,用于对背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,背书限制事务请求被上链存储;
背书处理执行模块603,用于如果验证背书执行条件符合要求,则根据背书服务请求执行背书处理;
背书处理结果反馈模块,用于将背书处理结果反馈给发起节点。
可选的,背书执行条件验证模块602包括:
预执行事务数据获取单元,用于获取背书服务请求关联的背书限制事务请求的预执行事务数据;
背书执行条件验证单元,用于根据预执行事务数据中的背书执行条件,验证是否符合要求;
上链存储单元,用于如果背书执行条件符合要求,则将背书限制事务请求向区块链网络中传输,以进行上链存储。
可选的,背书执行条件验证模块602包括:
背书限制事务数据查询单元,用于根据背书服务请求关联的背书限制事务请求的事务标识,在区块链中查询背书限制事务数据;
背书执行条件验证单元,用于根据背书限制事务数据中的背书执行条件,验证是否符合要求。
可选的,背书限制事务请求为转账交易事务请求,背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
可选的,背书处理执行模块603包括:
调用名称和处理数据信息获取单元,用于从背书服务请求中获取背书调用名称和背书待处理数据信息;
数据信息处理单元,用于根据背书调用名称,从本地调用背书处理程序,对待处理数据信息进行处理。
可选的,背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
可选的,背书处理执行模块603包括:
区块链标识和数据信息获取单元,用于从背书服务请求中获取区块链标识和背书待处理数据信息;
区块链数据获取单元,用于根据区块链标识,在对应的区块链中获取背书待处理数据信息对应的区块链数据;
背书处理单元,用于根据区块链数据进行背书处理。
本申请实施例所公开的配置于背书节点的区块链中背书的实现装置600可执行本申请实施例所公开的任意的应用于背书节点的区块链中背书的实现方法,具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。
第六实施例
图7是根据本申请第六实施例公开的一种区块链中背书的实现装置的结构示意图。本实施例可适用于基于背书节点和背书发起节点之间的交互,实现制约性背书服务的情况,其中,背书节点用于执行背书发起节点发起的背书服务请求。
本实施例公开的区块链中背书的实现装置可以配置在背书发起节点上,该装置可采用硬件和/或软件的方式实现。背书节点和背书发起节点可以是可承载区块链节点的具有计算能力的任意电子设备。背书节点和背书发起节点作为访问区块链网络的一方,可以是区块链全量级节点或轻量级节点。
如图7所示,本实施例公开的区块链中背书的实现装置700包括背书服务请求产生模块701、背书服务请求发送模块702和背书处理结果接收模块703,其中:
背书服务请求产生模块701,用于根据待发起的业务事务请求产生背书服务请求;
背书服务请求发送模块702,用于将背书服务请求发送给背书节点,其中,背书服务请求中携带有背书限制事务请求,背书限制事务请求被上链存储,背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求背书节点执行背书处理;
背书处理结果接收模块703,用于接收背书节点反馈的背书处理结果。
可选的,背书服务请求产生模块701包括:
背书执行条件确定单元,用于根据待发起的业务事务请求的背书需求,确定满足要求的背书执行条件;
预执行单元,用于根据背书执行条件产生背书限制事务请求并进行预执行,将预执行事务数据添加到背书服务请求中,以供背书节点对预执行事务数据验证通过后,将背书限制事务请求进行上链存储。
可选的,背书限制事务请求为转账交易事务请求,背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
可选的,该装置还包括:
背书节点白名单查询模块,用于从区块链中查询用于执行背书处理的背书节点白名单,背书节点白名单中包括至少一个背书节点;
背书节点确定模块,用于从背书节点白名单中选择确定背书节点。
可选的,背书服务请求产生模块701包括:
背书参数确定单元,用于根据待发起的业务事务请求的背书需求,确定对应的背书参数,添加到背书服务请求的接口中,以形成背书服务请求;
其中,背书参数包括下述至少一个:背书调用名称、区块链标识和背书待处理数据信息。
可选的,背书调用名称对应的背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
本申请实施例所公开的配置于背书发起节点的区块链中背书的实现装置700可执行本申请实施例所公开的任意的应用于背书发起节点的区块链中背书的实现方法,具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。
第七实施例
本申请实施例还提供了一种电子设备和一种可读存储介质,用于实现本申请实施例所公开的应用于背书节点的区块链中背书的实现方法,或者,用于实现本实施例所公开的应用于背书发起节点的区块链中背书的实现方法。
如图8所示,图8是用于实现本申请实施例的区块链中背书的实现方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机,诸如,膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置,诸如,个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例,并且不意在限制本文中描述的和/或者要求的本申请的实现。
如图8所示,该电子设备包括:一个或多个处理器801、存储器802,以及用于连接各部件的接口,包括高速接口和低速接口。各个部件利用不同的总线互相连接,并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理,包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如,耦合至接口的显示设备)上显示图形用户界面(Graphical User Interface,GUI)的图形信息的指令。在其它实施方式中,若需要,可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样,可以连接多个电子设备,各个设备提供部分必要的操作,例如,作为服务器阵列、一组刀片式服务器、或者多处理器系统。图8中以一个处理器801为例。
存储器802即为本申请实施例所提供的非瞬时计算机可读存储介质。其中,所述存储器存储有可由至少一个处理器执行的指令,以使所述至少一个处理器执行本申请实施例所提供的区块链中背书的实现方法。本申请实施例的非瞬时计算机可读存储介质存储计算机指令,该计算机指令用于使计算机执行本申请实施例所提供的区块链中背书的实现方法。
存储器802作为一种非瞬时计算机可读存储介质,可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块,如本申请实施例中的区块链中背书的实现方法对应的程序指令/模块,例如,附图6所示的背书服务请求接收模块601、背书执行条件验证模块602和背书处理执行模块603,或者附图7所示的背书服务请求产生模块701、背书服务请求发送模块702和背书处理结果接收模块703。处理器801通过运行存储在存储器802中的非瞬时软件程序、指令以及模块,从而执行服务器的各种功能应用以及数据处理,即实现上述方法实施例中的区块链中背书的实现方法。
存储器802可以包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需要的应用程序;存储数据区可存储根据用于实现区块链中背书的实现方法的电子设备的使用所创建的数据等。此外,存储器802可以包括高速随机存取存储器,还可以包括非瞬时存储器,例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中,存储器802可选包括相对于处理器801远程设置的存储器,这些远程存储器可以通过网络连接至用于实现区块链中背书的实现方法的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
用于实现本申请实施例的区块链中背书的实现方法的电子设备还可以包括:输入装置803和输出装置804。处理器801、存储器802、输入装置803和输出装置804可以通过总线或者其他方式连接,图8中以通过总线连接为例。
输入装置803可接收输入的数字或字符信息,以及产生与用于实现区块链中背书的实现方法的电子设备的用户设置以及功能控制有关的键信号输入,例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置804可以包括显示设备、辅助照明装置和触觉反馈装置等,其中,辅助照明装置例如发光二极管(Light Emitting Diode,LED);触觉反馈装置例如,振动电机等。该显示设备可以包括但不限于,液晶显示器(Liquid Cr8stal Displa8,LCD)、LED显示器和等离子体显示器。在一些实施方式中,显示设备可以是触摸屏。
此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用集成电路(Application Specific Integrated Circuit,ASIC)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括:实施在一个或者多个计算机程序中,该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释,该可编程处理器可以是专用或者通用可编程处理器,可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令,并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
这些计算程序,也称作程序、软件、软件应用、或者代码,包括可编程处理器的机器指令,并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的,术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置,例如,磁盘、光盘、存储器、可编程逻辑装置(Programmable Logic Device,PLD),包括,接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。
为了提供与用户的交互,可以在计算机上实施此处描述的系统和技术,该计算机具有:用于向用户显示信息的显示装置,例如,阴极射线管(Cathode Ra8Tube,CRT)或者LCD监视器;以及键盘和指向装置,例如,鼠标或者轨迹球,用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互;例如,提供给用户的反馈可以是任何形式的传感反馈,例如,视觉反馈、听觉反馈、或者触觉反馈;并且可以用任何形式,包括声输入、语音输入或者、触觉输入,来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统,例如,作为数据服务器,或者实施在包括中间件部件的计算系统,例如,应用服务器,或者实施在包括前端部件的计算系统,例如,具有图形用户界面或者网络浏览器的用户计算机,用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互,或者实施在包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信,例如通信网络,来将系统的部件相互连接。通信网络的示例包括:局域网(Local Area Network,LAN)、广域网(Wide Area Network,WAN)和互联网。
计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。
根据本申请实施例的技术方案,通过设定背书执行条件,实现了对背书发起节点发起背书服务请求的有效限制,解决了现有方案中背书服务系统容易受到无限制背书服务请求的恶意攻击的问题,降低了背书服务系统的安全风险,有效制约了背书服务请求的恶意攻击现象;背书限制事务请求的上链存储,保证了背书执行条件的不可篡改性,保证了背书服务的执行可追溯性与执行公平性;背书服务可以由多个不同的背书节点提供,以及背书节点白名单的维护,实现了多中心化的背书服务,解决了现有方案中背书服务存在的中心化问题和数据易被篡改等安全风险;并且,通过背书服务统一接口的调用,使得背书服务的执行具有较高的可扩展性,可以满足各种不同的背书服务需求。
应该理解,可以使用上面所示的各种形式的流程,重新排序、增加或删除步骤。例如,本发申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行,只要能够实现本申请公开的技术方案所期望的结果,本文在此不进行限制。
上述具体实施方式,并不构成对本申请保护范围的限制。本领域技术人员应该明白的是,根据设计要求和其他因素,可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等,均应包含在本申请保护范围之内。
Claims (17)
1.一种区块链中背书的实现方法,应用于背书节点,所述背书节点为区块链节点,其特征在于,所述方法包括:
接收发起节点发起的背书服务请求;
对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,所述背书限制事务请求被上链存储;
如果验证所述背书执行条件符合要求,则根据所述背书服务请求执行背书处理;
将背书处理结果反馈给所述发起节点。
2.根据权利要求1所述的方法,其特征在于,对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
获取所述背书服务请求关联的所述背书限制事务请求的预执行事务数据;
根据所述预执行事务数据中的所述背书执行条件,验证是否符合要求;
如果所述背书执行条件符合要求,则将所述背书限制事务请求向区块链网络中传输,以进行上链存储。
3.根据权利要求1所述的方法,其特征在于,对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证包括:
根据所述背书服务请求关联的所述背书限制事务请求的事务标识,在区块链中查询背书限制事务数据;
根据所述背书限制事务数据中的所述背书执行条件,验证是否符合要求。
4.根据权利要求1-3任一所述的方法,其特征在于,所述背书限制事务请求为转账交易事务请求,所述背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
5.根据权利要求1所述的方法,其特征在于,根据所述背书服务请求执行背书处理包括:
从所述背书服务请求中获取背书调用名称和背书待处理数据信息;
根据所述背书调用名称,从本地调用背书处理程序,对所述待处理数据信息进行处理。
6.根据权利要求5所述的方法,其特征在于,背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
7.根据权利要求1所述的方法,其特征在于,根据所述背书服务请求执行背书处理包括:
从所述背书服务请求中获取区块链标识和背书待处理数据信息;
根据所述区块链标识,在对应的区块链中获取所述背书待处理数据信息对应的区块链数据;
根据所述区块链数据进行背书处理。
8.一种区块链中背书的实现方法,应用于背书发起节点,所述背书发起节点为区块链节点,其特征在于,所述方法包括:
根据待发起的业务事务请求产生背书服务请求;
将所述背书服务请求发送给背书节点,其中,所述背书服务请求中携带有背书限制事务请求,所述背书限制事务请求被上链存储,所述背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求所述背书节点执行背书处理;
接收所述背书节点反馈的背书处理结果。
9.根据权利要求8所述的方法,其特征在于,所述根据待发起的业务事务请求产生背书服务请求包括:
根据所述待发起的业务事务请求的背书需求,确定满足要求的所述背书执行条件;
根据所述背书执行条件产生所述背书限制事务请求并进行预执行,将预执行事务数据添加到所述背书服务请求中,以供所述背书节点对所述预执行事务数据验证通过后,将所述背书限制事务请求进行上链存储。
10.根据权利要求8所述的方法,其特征在于,所述背书限制事务请求为转账交易事务请求,所述背书执行条件符合要求包括:转账金额符合背书成本要求、以及转入账户符合目标账户要求。
11.根据权利要求8-10任一所述的方法,其特征在于,还包括:
从区块链中查询用于执行背书处理的背书节点白名单,所述背书节点白名单中包括至少一个背书节点;
从所述背书节点白名单中选择确定背书节点。
12.根据权利要求8所述的方法,其特征在于,所述根据待发起的业务事务请求产生背书服务请求包括:
根据所述待发起的业务事务请求的背书需求,确定对应的背书参数,添加到所述背书服务请求的接口中,以形成所述背书服务请求;
其中,所述背书参数包括下述至少一个:背书调用名称、区块链标识和背书待处理数据信息。
13.根据权利要求12所述的方法,其特征在于,背书调用名称对应的背书处理程序包括下述至少一种:黄反检测程序、代理计算程序和合规检测程序。
14.一种区块链中背书的实现装置,配置于背书节点,所述背书节点为区块链节点,其特征在于,所述装置包括:
背书服务请求接收模块,用于接收发起节点发起的背书服务请求;
背书执行条件验证模块,用于对所述背书服务请求关联的背书限制事务请求中的背书执行条件进行验证;其中,所述背书限制事务请求被上链存储;
背书处理执行模块,用于如果验证所述背书执行条件符合要求,则根据所述背书服务请求执行背书处理;
背书处理结果反馈模块,用于将背书处理结果反馈给所述发起节点。
15.一种区块链中背书的实现装置,配置于背书发起节点,所述背书发起节点为区块链节点,其特征在于,所述装置包括:
背书服务请求产生模块,用于根据待发起的业务事务请求产生背书服务请求;
背书服务请求发送模块,用于将所述背书服务请求发送给背书节点,其中,所述背书服务请求中携带有背书限制事务请求,所述背书限制事务请求被上链存储,所述背书限制事务请求的执行,用于产生满足要求的背书执行条件,以请求所述背书节点执行背书处理;
背书处理结果接收模块,用于接收所述背书节点反馈的背书处理结果。
16.一种电子设备,其特征在于,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-7中任一项所述的区块链中背书的实现方法;或者执行权利要求8-13中任一项所述的区块链中背书的实现方法。
17.一种存储有计算机指令的非瞬时计算机可读存储介质,其特征在于,所述计算机指令用于使所述计算机执行权利要求1-7中任一项所述的区块链中背书的实现方法;或者执行权利要求8-13中任一项所述的区块链中背书的实现方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910804331.3A CN110503433B (zh) | 2019-08-28 | 2019-08-28 | 一种区块链中背书的实现方法、装置、设备和介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910804331.3A CN110503433B (zh) | 2019-08-28 | 2019-08-28 | 一种区块链中背书的实现方法、装置、设备和介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN110503433A true CN110503433A (zh) | 2019-11-26 |
CN110503433B CN110503433B (zh) | 2022-05-10 |
Family
ID=68590182
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910804331.3A Active CN110503433B (zh) | 2019-08-28 | 2019-08-28 | 一种区块链中背书的实现方法、装置、设备和介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN110503433B (zh) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111027099A (zh) * | 2019-12-09 | 2020-04-17 | 北京海益同展信息科技有限公司 | 身份验证方法、装置、系统,计算机可读存储介质 |
CN111294205A (zh) * | 2020-02-24 | 2020-06-16 | 联想(北京)有限公司 | 密钥管理方法及装置、计算机系统以及可读存储介质 |
CN111343177A (zh) * | 2020-02-25 | 2020-06-26 | 百度在线网络技术(北京)有限公司 | 轻量级节点的监管方法、装置、设备和介质 |
CN111352705A (zh) * | 2020-02-25 | 2020-06-30 | 百度在线网络技术(北京)有限公司 | 一种区块链的事务处理方法、装置、设备和介质 |
CN112669020A (zh) * | 2021-03-18 | 2021-04-16 | 中如信息科技有限公司 | 一种事务申请处理方法、设备及存储介质 |
CN112734410A (zh) * | 2021-03-30 | 2021-04-30 | 支付宝(杭州)信息技术有限公司 | 一种在Fabric区块链中预执行链码的方法和装置 |
CN117726344A (zh) * | 2024-02-06 | 2024-03-19 | 中国信息通信研究院 | 区块链中智能合约的创建方法、装置、设备和介质 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107103473A (zh) * | 2017-04-27 | 2017-08-29 | 电子科技大学 | 一种基于区块链的智能合约实现方法 |
CN108376368A (zh) * | 2018-03-07 | 2018-08-07 | 物数(上海)信息科技有限公司 | 背书策略确定方法、装置、电子设备、存储介质 |
WO2018148067A1 (en) * | 2017-02-07 | 2018-08-16 | Microsoft Technology Licensing, Llc | Establishment of consortium blockchain network |
CN108734028A (zh) * | 2018-05-24 | 2018-11-02 | 中国联合网络通信集团有限公司 | 基于区块链的数据管理方法、区块链节点及存储介质 |
CN109981679A (zh) * | 2019-04-08 | 2019-07-05 | 上海点融信息科技有限责任公司 | 在区块链网络中执行事务的方法和装置 |
CN110033373A (zh) * | 2019-03-12 | 2019-07-19 | 平安科技(深圳)有限公司 | 区块链中背书的装置、方法及存储介质 |
CN110070360A (zh) * | 2019-04-28 | 2019-07-30 | 百度在线网络技术(北京)有限公司 | 一种事务请求处理方法、装置、设备及存储介质 |
-
2019
- 2019-08-28 CN CN201910804331.3A patent/CN110503433B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2018148067A1 (en) * | 2017-02-07 | 2018-08-16 | Microsoft Technology Licensing, Llc | Establishment of consortium blockchain network |
CN107103473A (zh) * | 2017-04-27 | 2017-08-29 | 电子科技大学 | 一种基于区块链的智能合约实现方法 |
CN108376368A (zh) * | 2018-03-07 | 2018-08-07 | 物数(上海)信息科技有限公司 | 背书策略确定方法、装置、电子设备、存储介质 |
CN108734028A (zh) * | 2018-05-24 | 2018-11-02 | 中国联合网络通信集团有限公司 | 基于区块链的数据管理方法、区块链节点及存储介质 |
CN110033373A (zh) * | 2019-03-12 | 2019-07-19 | 平安科技(深圳)有限公司 | 区块链中背书的装置、方法及存储介质 |
CN109981679A (zh) * | 2019-04-08 | 2019-07-05 | 上海点融信息科技有限责任公司 | 在区块链网络中执行事务的方法和装置 |
CN110070360A (zh) * | 2019-04-28 | 2019-07-30 | 百度在线网络技术(北京)有限公司 | 一种事务请求处理方法、装置、设备及存储介质 |
Cited By (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111027099A (zh) * | 2019-12-09 | 2020-04-17 | 北京海益同展信息科技有限公司 | 身份验证方法、装置、系统,计算机可读存储介质 |
CN111027099B (zh) * | 2019-12-09 | 2022-04-26 | 京东科技信息技术有限公司 | 身份验证方法、装置、系统,计算机可读存储介质 |
CN111294205A (zh) * | 2020-02-24 | 2020-06-16 | 联想(北京)有限公司 | 密钥管理方法及装置、计算机系统以及可读存储介质 |
CN111343177A (zh) * | 2020-02-25 | 2020-06-26 | 百度在线网络技术(北京)有限公司 | 轻量级节点的监管方法、装置、设备和介质 |
CN111352705A (zh) * | 2020-02-25 | 2020-06-30 | 百度在线网络技术(北京)有限公司 | 一种区块链的事务处理方法、装置、设备和介质 |
EP3872728A1 (en) * | 2020-02-25 | 2021-09-01 | Baidu Online Network Technology (Beijing) Co., Ltd. | Method and apparatus for processing transaction in blockchain, device and medium |
CN111352705B (zh) * | 2020-02-25 | 2023-10-31 | 百度在线网络技术(北京)有限公司 | 一种区块链的事务处理方法、装置、设备和介质 |
CN112669020A (zh) * | 2021-03-18 | 2021-04-16 | 中如信息科技有限公司 | 一种事务申请处理方法、设备及存储介质 |
CN112734410A (zh) * | 2021-03-30 | 2021-04-30 | 支付宝(杭州)信息技术有限公司 | 一种在Fabric区块链中预执行链码的方法和装置 |
CN112734410B (zh) * | 2021-03-30 | 2021-07-06 | 支付宝(杭州)信息技术有限公司 | 一种在Fabric区块链中预执行链码的方法和装置 |
CN117726344A (zh) * | 2024-02-06 | 2024-03-19 | 中国信息通信研究院 | 区块链中智能合约的创建方法、装置、设备和介质 |
CN117726344B (zh) * | 2024-02-06 | 2024-06-04 | 中国信息通信研究院 | 区块链中智能合约的创建方法、装置、设备和介质 |
Also Published As
Publication number | Publication date |
---|---|
CN110503433B (zh) | 2022-05-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110503433B (zh) | 一种区块链中背书的实现方法、装置、设备和介质 | |
CN111143890B (zh) | 一种基于区块链的计算处理方法、装置、设备和介质 | |
CN111741026B (zh) | 一种跨链事务请求处理方法、装置、设备以及存储介质 | |
US11750396B2 (en) | Private data processing method, device and medium | |
KR102611812B1 (ko) | 블록체인에 기반한 데이터 처리 방법, 장치, 기기, 저장매체 및 프로그램 | |
CN111769958B (zh) | 区块链跨链处理方法、装置、设备和存储介质 | |
CN110866740B (zh) | 一种区块链事务请求的处理方法、装置、电子设备和介质 | |
US20210092158A1 (en) | Method, apparatus, device, terminal, and medium for defending against attacking behavior | |
US11418320B2 (en) | Blockchain-based data processing methods, devices, and media | |
CN111460429A (zh) | 基于可信执行环境的任务处理方法、装置、设备和介质 | |
CN111565204B (zh) | 区块链运行方法、装置、设备及存储介质 | |
CN110765137B (zh) | 电子证照处理方法、装置、设备、平台和介质 | |
CN111260474B (zh) | 跨区块链的资产交易方法、装置、设备、系统和存储介质 | |
CN112671778B (zh) | 用于电子设备的账号管理方法、装置、设备及存储介质 | |
US20240313851A1 (en) | Method and device for determining satellite link information | |
CN102780561A (zh) | 一种使用移动终端实现用户知情数字签名的方法和系统 | |
JP2022071827A (ja) | トラステッド環境の遠隔検証方法、装置、機器、システムおよび媒体 | |
CN111343177B (zh) | 轻量级节点的监管方法、装置、设备和介质 | |
CN111682945B (zh) | 一种区块链的权限控制方法、装置、设备和介质 | |
CN112565225B (zh) | 用于数据发送的方法、装置、电子设备及可读存储介质 | |
CN111858089B (zh) | 以太坊节点的调用方法以及装置 | |
CN113360547B (zh) | 跨链查询方法、装置、电子设备及可读存储介质 | |
CN111339571B (zh) | 一种区块链密钥管理方法、装置、设备和存储介质 | |
CN111339198B (zh) | 基于区块链的水务处理方法、装置、系统、设备和介质 | |
CN111311413B (zh) | 一种区块链的资源流通监控方法、装置、设备和介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |