CN110543516A - 智能合约处理方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本申请涉及智能合约领域，防止包含敏感信息的数据通过智能合约返回到应用层。具体公开了一种智能合约处理方法、装置、计算机设备及存储介质，该方法包括：若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

Description

智能合约处理方法、装置、计算机设备及存储介质

技术领域

本申请涉及智能合约技术领域，尤其涉及一种智能合约处理方法、装置、计算机设备及存储介质。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。区块链的本质也是一个分布式的数据库；其中，多个交易以区块的形式保存到磁盘上，各个区块通过HASH算法连接起来形成一条区块链。区块链技术具有去中心化、时序数据、集体维护、可编程和安全可信等特点。

区块链信息服务提供商作为区块链整体解决方案的提供者，其为用户提供了包括云平台、区块链软件系统、区块链运维服务以及智能合约编写等在内的一整套区块链解决方案。智能合约是运行在区块链底层平台上的面向应用服务的程序，其负责和每个节点上的账本数据进行交互，并将结果返回给上层应用。

但是现有的智能合约运行完成后可能会返回上层应用一些敏感信息。敏感信息包括对计算机系统有害的信息，如计算机病毒等，如果这类信息通过智能合约层传输到客户端，会破坏计算机系统；或者敏感信息包括不实信息、违法信息等，如果这类信息通过智能合约层传输到客户端，会被有不良倾向的人利用或者降低网络数据的可信度。

发明内容

本申请实施例提供一种智能合约处理方法、装置、计算机设备及存储介质，能够较佳地实现防止在智能合约运行完成后返回上层应用一些敏感信息。

第一方面，本申请提供了一种智能合约处理方法，所述方法包括：

若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；

基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；

若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；

根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；

返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

第二方面，本申请提供了一种智能合约处理装置，所述装置包括：

执行模块，用于若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；

判断模块，用于基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；

交易定位模块，用于若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；

标记模块，用于根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；

返回模块，用于返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

第三方面，本申请提供了一种计算机设备，所述计算机设备包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现上述的智能合约处理方法。

第四方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，若所述计算机程序被处理器执行，实现上述的智能合约处理方法。

本申请公开了一种智能合约处理方法、装置、设备及存储介质，通过在智能合约执行得到执行结果信息后判断执行结果信息中是否包括敏感信息；如果包括则定位执行结果信息对应的交易并将该交易标记为无效状态，然后再次执行智能合约以得到新的执行结果信息；如果执行结果信息中不包括敏感信息时，输出执行结果信息，从而实现防止包含敏感信息的数据通过智能合约返回到应用层。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请一实施例的智能合约处理方法的流程示意图；

图2为获取合约触发指令的子流程示意图；

图3为执行智能合约的子流程示意图；

图4为判断执行结果信息中是否包括敏感信息的子流程示意图；

图5为获取交易在区块链上位置信息的子流程示意图；

图6为根据版本信息查询交易在区块链上位置信息的子流程示意图；

图7为将交易标记为无效状态的子流程示意图；

图8为本申请另一实施例的智能合约处理方法的流程示意图；

图9为将当前的世界状态恢复为交易之前世界状态的子流程示意图；

图10为本申请一实施例提供的智能合约处理装置的结构示意图；

图11为本申请另一实施例提供的智能合约处理装置的结构示意图；

图12为本申请一实施例提供的一种计算机设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

附图中所示的流程图仅是示例说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解、组合或部分合并，因此实际执行的顺序有可能根据实际情况改变。另外，虽然在装置示意图中进行了功能模块的划分，但是在某些情况下，可以以不同于装置示意图中的模块划分。

本申请的实施例提供了一种智能合约处理方法、装置、设备及存储介质。其中，该智能合约处理方法可以应用于作为区块链节点的电子设备中。这些电子设备可以通过互联网相连，且存储了区块链的全部或部分数据。

示例性的，区块链节点为个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、机顶盒、可编程的消费电子设备、网络PC、小型计算机、大型计算机等电子设备。

区块链节点可以与各种安装有相应客户端程序的电子设备，如不是区块链节点的电子设备通信，或者也可以与安装有相应客户端程序的其他区块链节点通信；或者某区块链节点本身安装了相应的客户端程序。因此，安装有相应客户端程序的电子设备，即客户端可以向相应的区块链节点发送信息和/或从相应的区块链节点接受信息。

下面结合附图，对本申请的一些实施方式作详细说明。在不冲突的情况下，下述的实施例及实施例中的特征可以相互组合。

请参阅图1，图1是本申请的实施例提供的一种智能合约处理方法的流程示意图。

如图1所示，智能合约处理方法包括以下步骤S110-S150。

步骤S110、若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息。

智能合约，又称链码(chaincode)是区块链(blockchain)技术中的一个重要概念。区块链是一个分布式的账本，是一种去中心化的数据库，需要区块链网络中的所有节点集体进行维护，它包含多个区块(block)，每个区块包括若干条交易记录，同时包含了前一个区块的哈希值，这样所有的区块按顺序相连组成了区块链。智能合约是由事件驱动的、具有状态的、运行在一个复制的、分享的账本之上的、且能够管理账本上数据的程序。智能合约看上去就是一段普通的计算机执行程序，智能合约的代码内容规定了交易的规则和逻辑。其中交易为区块链技术中的“交易”，不仅限于转账交易、买卖交易，还包括数据读取、数据写入等操作。例如交易是指存储从外部账户发出的消息的签名数据包，可以理解的，只要对区块链进行写操作，一定会发生交易。

智能合约是运行在区块链底层平台上的面向应用服务的程序，其负责和区块链节点上的账本数据进行交互，并将结果，即智能合约的执行结果信息返回给上层应用。

在一些实施方式中，如图2所示，步骤S110若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息，包括步骤S1101：

步骤S1101、若获取合约调用指令，执行所述合约调用指令对应的智能合约以得到执行结果信息。

示例性的，客户端向区块链网络中的区块链节点广播合约调用指令。例如合约调用指令可以包括智能合约对应的合约地址，也可以包括用于标识合约地址的地址标识以便根据地址标识与合约地址的映射关系得到合约地址。合约地址用于指示智能合约在区块链中的存储位置，如存储在区块链的某一区块(block)上；区块链网络中的区块链节点根据合约地址就知道当前客户端需要调取的智能合约在区块链中的存储位置，从而可以找到区块链的对应区块提取出客户端所需的智能合约。

如果区块链网络中的某区块链节点获取客户端发送的该合约调用指令，则该区块链节点根据合约调用指令中的合约地址或地址标识从对应区块提取出客户端所需的智能合约，然后执行所述智能合约以得到执行结果信息。

在另一些实施方式中，如图2所示，步骤S110若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息，包括步骤S1102：

步骤S1102、若有智能合约对应的合约触发条件被满足，执行所述智能合约以得到执行结果信息。

在本实施方式中，获取的合约触发指令包括用于表示大多数验证节点对该智能合约对应的事件达成共识的信息。

智能合约中还可以包括会触发该智能合约自动执行的条件，这份智能合约会被上传到区块链网络上，即全网的验证节点都会接收到该智能合约。智能合约会定期检查是否存在相关事件和触发条件；满足条件的事件将会推送到待验证的列队中。区块链上的验证节点先对该事件进行签名验证，以确保其有效性；等大多数验证节点先对该事件达成共识后，该智能合约的合约触发条件被满足，则执行所述智能合约以得到执行结果信息。

在一些实施方式中，如图3所示，步骤S110若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息，具体包括以下步骤S111、步骤S112：

步骤S111、若获取合约触发指令，根据所述合约触发指令对应的智能合约获取相应的世界状态。

区块链账本中保存着所有交易变化的记录，具有有序和防篡改的特点。简单的说，账本是一系列有序的、不可篡改的状态转移记录日志。对于每一次交易，智能合约，如链码(chaincode)执行交易产生状态转移，每个交易都是通过增删改操作提交一系列键值对到账本；需要将数据变化记录在分布式的账本中，需要记录的数据称为状态，可以以键值对(key-value，K-V)的形式进行存储。一系列有序的交易被打包成块，这样就将账本串联成了区块链。同时，一个状态数据库维护账本当前的状态，因此也被叫做世界状态。

在一些实施例中，区块链账本包括区块链(Blockchain)和世界状态(WorldState)。其中区块链包括区块和区块之间的哈希(HASH)，各区块中包含一个或者多个交易；交易记录了世界状态的变化。世界状态例如可以为账户数据，是有效交易按序生效后的最终结果，即最新的全局账本状态。

示例性的，Hyperledger Fabric账本中的世界状态保存在一个NoSQL数据库中，以方便对状态的存储及检索；以键值对的方式保存一组分类帐状态的最新值。可以使客户端的应用程序无须遍历整个事务日志而快速获取当前账本的最新值。其中value可以是一个简单的值，也可以由一组键值对组成的复杂数据组成。

若获取合约触发指令，则提取出客户端所需的智能合约即合约触发指令对应的智能合约，然后在执行所述智能合约时从数据库中获取所需的世界状态，以根据世界状态得到执行结果信息。

步骤S112、执行所述智能合约以根据所述世界状态得到执行结果信息。

执行智能合约可以根据从数据库中获取的世界状态实现相应交易，智能合约的执行可以改变状态数据得到执行结果信息。

在一些实施例中，区块链节点的接口层获取到了客户端的应用层发送的交易，该交易对应于相应的合约触发指令；区块链节点的区块链协议层将该交易解包得到的待处理数据发送给区块链节点的智能合约层；智能合约层根据智能合约的规则对待处理数据进行处理得到执行结果信息。

示例性的，某机构上层应用向本机构区块链节点发起智能合约触发指令。本机构的区块链节点收到该请求后，执行节点上运行的相应的智能合约。具体的，区块链节点读取区块链节点上账本数据中世界状态的信息，运行智能合约中包含的指令，最终产生输出结果，即执行结果信息。

示例性的，执行结果信息包括所述智能合约执行过程中读取区块链账本中的一个或多个世界状态，还可以包括所述智能合约执行后区块链账本中将要更新的世界状态。

在其他实施例中，执行所述智能合约以根据所述世界状态得到执行结果信息后，可以将执行结果信息返回给客户端的应用层，以便相关人员查看。在本实施例中，执行所述智能合约以根据所述世界状态得到执行结果信息后，先不将执行结果信息返回给客户端，而是执行步骤S120。

步骤S120、基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息。

在一些实施例中，区块链节点在智能合约层之后还包括敏感信息拦截层，用于对通过智能合约输出的执行结果信息进行过滤检查，以防止包含敏感信息的数据通过智能合约层传输到客户端。

在一些实施例中，区块链节点的区块链协议层还用于将智能合约层输出的执行结果信息发送至其他区块链节点进行共识判定；因此还可以通过对智能合约输出的数据进行过滤检查，以防止包含敏感信息的数据通过智能合约层发送至其他的区块链节点。

示例性的，敏感信息是指不当使用或未经授权被人接触或修改会不利于国家利益或政府计划的实行或不利于个人依法享有的个人隐私权的所有信息。

示例性的，敏感信息包括对计算机系统有害的信息，如计算机病毒等，如果这类信息通过智能合约层传输到客户端，会破坏计算机系统；或者敏感信息包括不实信息、违法信息等，如果这类信息通过智能合约层传输到客户端，会被有不良倾向的人利用或者降低网络数据的可信度。

示例性的，预设的敏感信息过滤逻辑包括敏感信息词库和关键词匹配逻辑。示例性的，区块链节点中的敏感信息词库和关键词匹配逻辑可以通过互联网进行更新。

在一些实施方式中，如图4所示，步骤S120基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息，包括步骤S121-步骤S123：

步骤S121、根据敏感信息词库中的敏感关键词对所述执行结果信息进行匹配，所述敏感关键词对应于各自的权重参数。

示例性的，敏感信息词库{AA，BB，CC，DD，EE，FF}中包括敏感关键词AA、BB、CC、DD、EE、FF；其中各敏感词对应的权重参数分别为0.2、0.3、0.6、0.4、0.1、0.8。权重参数用于表示相应敏感关键词的敏感程度，权重参数越大则表示越希望执行结果信息中尽量少包含相应的敏感关键词。

根据敏感信息词库中的敏感关键词对所述执行结果信息进行匹配，可以得到执行结果信息中包括的敏感关键词，或者还可以得到相应敏感关键词的出现次数。

步骤S122、根据所述执行结果信息中匹配到的敏感关键词和与各敏感关键词对应的权重参数计算敏感评价因数。

示例性的，某执行结果信息中匹配到的敏感关键词包括AA、CC、EE，对应的权重参数分别为0.2、0.6、0.1；则敏感评价因数为0.2+0.6+0.1＝0.9。

示例性的，某执行结果信息中匹配到的敏感关键词包括AA、CC、EE，各敏感关键词出现次数分别为1、3、2，各敏感关键词对应的权重参数分别为0.2、0.6、0.1；则该执行结果信息敏感评价因数为0.2×1+0.6×3+0.1×2＝2.2。

步骤S123、若所述敏感评价因数大于预设的敏感阈值，判定所述执行结果信息中包括敏感信息。

示例性的，预设的敏感阈值为0.8，则前述执行结果信息的敏感评价因数大于该预设的敏感阈值，判定所述执行结果信息中包括敏感信息。

示例性的，如果某执行结果信息的敏感评价因数不大于预设的敏感阈值，则所述区块链节点判定所述执行结果信息中不包括敏感信息。则所述区块链节点输出该执行结果信息。例如将执行结果信息传输到客户端的上层应用，或者区块链节点将执行结果信息传输到其他的区块链节点进行共识判定。

示例性的，如果判定所述执行结果信息中包括敏感信息，则所述区块链节点先不输出所述执行结果信息。

步骤S130、若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息。

区块链节点在执行智能合约时，会读取区块链账本中的世界状态的信息，例如根据智能合约中包含的指令读取账本中的世界状态，以根据读取的世界状态得到执行结果信息。因此可以根据所述执行结果信息追溯到导致该敏感信息存在的世界状态；账本区块链的某区块包含的交易记录了所述世界状态的变化，从而可以进一步根据所述执行结果信息追溯到导致该敏感信息存在的世界状态对应的交易，以便后续对该交易进行处理。

在一些实施方式中，如图5所示，步骤S130若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息，包括步骤S131-步骤S132：

步骤S131、若所述执行结果信息中包括敏感信息，获取所述世界状态的版本信息。

示例性的，区块链节点在执行智能合约时，会根据账本中相应的世界状态得到执行结果信息。每一个世界状态都具有一个版本号(version)，起始版本号的值为0。每次交易对世界状态进行更改时，世界状态的版本号都会递增。对世界状态进行更新时也会检查，确保它与创建事务时的版本匹配。从而可以根据执行智能合约时所获取世界状态的版本信息，如版本号查找到导致该敏感信息存在的交易。

步骤S132、根据所述版本信息查询所述世界状态对应的交易在区块链上的位置信息。

在一些实施方式中，区块链账本还包括索引信息，索引信息主要记录了区块、交易在区块链中的位置信息以及交易和世界状态的关联信息。因此可以根据区块链节点账本中的索引信息获取所述执行结果信息对应的交易，即导致该敏感信息存在的交易在区块链上的位置信息，以便后续根据该位置信息对该交易进行处理。示例性的，交易在区块链上的位置信息包括交易所在区块的区块编号(Block number)以及该交易在该区块的交易列表中的编号。

在一些实施方式中，如图6所示，步骤S132根据所述版本信息查询所述世界状态对应的交易在区块链上的位置信息，包括步骤S1321-步骤S1322：

步骤S1321、将所述世界状态的版本信息与账本中的索引信息进行比对。

示例性的，根据区块链账本中索引信息记录的交易和世界状态的关联信息查找到与执行智能合约时所使用世界状态对应的交易；即查找具体是哪一个交易导致了这一世界状态的产生从而使执行结果信息中包括敏感信息。

步骤S1322、根据所述比对的结果获取所述世界状态对应的交易在区块链上的位置信息。

示例性的，区块链账本中的索引信息记录了所述世界状态对应的交易在区块链中的位置信息。示例性的，该交易位于区块编号为666的区块且该交易在该区块交易列表中的编号为32。

步骤S140、根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态。

通过将导致执行结果信息中出现敏感信息的交易标记为无效状态，可以防止后续执行智能合约时执行结果中再次出现敏感信息，从而可防止包含敏感信息的数据通过智能合约层传输到客户端或者其他区块链节点；从而实现防止对计算机系统有害的信息或者不实信息、违法信息等的传播，增强计算机系统的安全性和可信度。

在一些实施方式中，如图7所示，步骤S140根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态，包括步骤S141-步骤S142：

步骤S141、根据所述交易在所述区块链上的位置信息定位所述交易对应的有效性指示符。

示例性的，所述有效性指示符位于所述交易对应的区块元数据中。

在一些实施方式中，区块链上的区块包括区块元数据(Block Metadata)，区块元数据包括写入区块的时间，以及相应的证书，公钥和签名。示例性的，区块元数据还包括每个交易对应的用于表示相应交易有效或无效的有效性指示符，也称位掩码。从而可以根据所述交易在所述区块链上的位置信息定位所述交易对应的有效性指示符。

步骤S142、将所述交易对应的有效性指示符修改为对应于无效的符号。

通过根据该交易在区块链上的位置信息将该交易对应的有效性指示符，如位掩码修改为对应于无效的符号，如0，实现在所述区块链上将所述交易标记为无效状态。

无效状态的标记记录在区块的元数据中，而区块元数据不会影响区块的哈希值，因此不会影响该区块后续的区块。

在一些实施例中，如图8所示，在步骤S140根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态之后，智能合约处理方法还包括步骤S101、步骤S102：

步骤S101、对比所述交易完成之后的世界状态与当前的世界状态是否相同。

在执行完导致敏感信息存在的世界状态对应的交易之后，有时随着其他交易的发生，可能会有些交易引起了世界状态再次改变，也可能没有交易引起世界状态的再次改变。

示例性的，交易记录了世界状态的变化，因此通过解析导致敏感信息存在的世界状态对应的交易可以获取该交易所引起的变化后的世界状态，即所述交易完成之后的世界状态。区块链账本的NoSQL数据库中保存有最新的全局账本状态，包括当前的世界状态。根据键值对中的key，可以找到与所述交易完成之后的世界状态对应的当前的世界状态，以对比两者是否相同。

步骤S102、若所述交易完成之后的世界状态与当前的世界状态相同，将当前的世界状态恢复为所述交易之前最近的世界状态。

世界状态表示最新的全局账本状态，比较该交易所引起的变化后的世界状态和当前的世界状态，如果最新的世界状态即当前的世界状态与该交易之后的世界状态相同，则说明该交易之后没有其他交易使相应的世界状态再次改变，即当前世界状态的值是通过本交易产生，且后续没有更新该世界状态的交易发生；则可以将世界状态回退至该交易之前的状态，从而去除该已被标记的无效交易产生的世界状态。

在一些实施方式中，区块链账本还包括历史状态数据，历史状态记录了每个世界状态值的变更历史，用于查询某个key的历史修改记录。从而区块链节点可以查询该交易对应的世界状态在过去时间的状态，而无需从头开始重新计算所有内容。

示例性的，历史状态数据并不存储key具体的值，而只记录在某个区块的某个交易里，某key变动了一次。后续需要查询的时候，根据变动历史去查询实际变动的值，从而减少了数据的存储。

在一些实施方式中，如图9所示，步骤S102若所述交易完成之后的世界状态与当前的世界状态相同，将当前的世界状态恢复为所述交易之前最近的世界状态，包括步骤S1021-步骤S1022：

步骤S1021、根据账本的历史状态数据库中所述交易对应的状态修改记录获取所述交易之前最近的世界状态，并将所述当前的世界状态恢复为所述交易之前最近的世界状态。

示例性的，若所述交易完成之后的世界状态与当前的世界状态相同，则根据该世界状态的key在历史状态数据库中查询该世界状态上一个版本的值，即所述交易之前最近的世界状态；然后将当前的世界状态恢复为所述交易之前最近的世界状态。从而实现根据历史状态数据将所述当前的世界状态恢复至所述交易之前的世界状态，如将当前的全局账本状态回退至该笔交易之前的全局账本状态。

步骤S1022、删除所述历史状态数据库中所述交易对应的状态修改记录。

示例性的，还可以删除所述历史状态数据中该交易对应世界状态最近一次的更改记录，即删除该交易引起的世界状态更改的记录。

在一些实施方式中，如果所述交易完成之后的世界状态与当前的世界状态不相同，则说明该交易之后有至少另一交易使相应的世界状态再次改变；因此仍保留所述当前的世界状态，以防止干扰所述该交易之后的至少另一交易。示例性的，忽略该交易引起的世界状态更改的历史记录，即忽略该交易对应的历史状态数据。

步骤S150、返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

在一些实施方式中，在将导致执行结果信息中出现敏感信息的交易标记为无效状态之后，可以返回执行步骤S110中的执行所述合约触发指令对应的智能合约以得到执行结果信息；具体的，区块链节点读取区块链节点上账本数据中世界状态的信息，运行智能合约中包含的指令，最终产生输出结果，即执行结果信息。然后继续执行步骤S120以基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；若所述执行结果信息中包括敏感信息，则执行步骤S130中的获取所述执行结果信息对应的交易在区块链上的位置信息，以及步骤S140中的根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；并在步骤S140之后再次执行步骤S110，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

在一些实施方式中，在将导致该敏感信息存在的世界状态对应的交易标记为无效状态，以及根据历史状态数据将所述当前的世界状态恢复至所述交易之前的世界状态之后再次执行所述智能合约。

在一些实施例中，在将导致该敏感信息存在的世界状态对应的交易标记为无效状态，以及根据历史状态数据将所述当前的世界状态恢复至所述交易之前的世界状态，并删除所述历史状态数据中最近一次的更改记录之后再次执行所述智能合约。

上述实施例提供的智能合约处理方法，通过在智能合约执行得到执行结果信息后判断执行结果信息中是否包括敏感信息；如果包括则定位执行结果信息对应的交易并将该交易标记为无效状态，然后再次执行智能合约以得到新的执行结果信息；如果执行结果信息中不包括敏感信息时，输出执行结果信息，从而实现防止包含敏感信息的数据通过智能合约返回到应用层。

请参阅图10，图10是本申请一实施例提供的一种智能合约处理装置的结构示意图，该智能合约处理装置可以配置于区块链节点中，用于执行前述的智能合约处理方法。

如图10所示，该智能合约处理装置包括：执行模块110、判断模块120、交易定位模块130、标记模块140、返回模块150。

执行模块110，用于若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息。

示例性的，如图11所示，执行模块110包括：

指令获取子模块1101，用于若获取合约调用指令，执行所述合约调用指令对应的智能合约以得到执行结果信息；

触发子模块1102，用于若有智能合约对应的合约触发条件被满足，执行所述智能合约以得到执行结果信息。

示例性的，如图11所示，执行模块110包括：

状态获取子模块111，用于若获取合约触发指令，根据所述合约触发指令对应的智能合约获取相应的世界状态；

执行子模块112，用于执行所述智能合约以根据所述世界状态得到执行结果信息。

判断模块120，用于基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息。

示例性的，如图11所示，判断模块120包括：

匹配子模块121，用于根据敏感信息词库中的敏感关键词对所述执行结果信息进行匹配，所述敏感关键词对应于各自的权重参数；

计算子模块122，用于根据所述执行结果信息中匹配到的敏感关键词和与各敏感关键词对应的权重参数计算敏感评价因数；

判断子模块123，用于若所述敏感评价因数大于预设的敏感阈值，判定所述执行结果信息中包括敏感信息。

交易定位模块130，用于若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息。

示例性的，如图11所示，交易定位模块130包括：

版本获取子模块131，用于若所述执行结果信息中包括敏感信息，获取所述世界状态的版本信息；

位置查询子模块132，用于根据所述版本信息查询所述世界状态对应的交易在区块链上的位置信息。

具体的，位置查询子模块132包括：

索引比对子模块，用于将所述世界状态的版本信息与账本中的索引信息进行比对；

位置获取子模块，用于根据所述比对的结果获取所述世界状态对应的交易在区块链上的位置信息

标记模块140，用于根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态。

示例性的，如图11所示，标记模块140包括：

指示符定位子模块141，用于根据所述交易在所述区块链上的位置信息定位所述交易对应的有效性指示符；

指示符修改子模块142，用于将所述交易对应的有效性指示符修改为对应于无效的符号。

在一些实施例中，如图11所示，智能合约处理装置还包括：对比模块101、状态恢复模块102。

对比模块101，用于对比所述交易完成之后的世界状态与当前的世界状态是否相同。

状态恢复模块102，用于若所述交易完成之后的世界状态与当前的世界状态相同，将当前的世界状态恢复为所述交易之前最近的世界状态。

示例性的，状态恢复模块102包括：

状态恢复子模块，用于根据账本的历史状态数据库中所述交易对应的状态修改记录获取所述交易之前最近的世界状态，并将所述当前的世界状态恢复为所述交易之前最近的世界状态；

删除子模块，用于删除所述历史状态数据库中所述交易对应的状态修改记录。

返回模块150，用于返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

需要说明的是，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的装置和各模块、单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本申请的方法、装置可用于众多通用或专用的计算系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、机顶盒、可编程的消费电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

示例性的，上述的方法、装置可以实现为一种计算机程序的形式，该计算机程序可以在如图12所示的计算机设备上运行。

请参阅图12，图12是本申请实施例提供的一种计算机设备的结构示意图。该计算机设备可以是各种形式的区块链节点。

参阅图12，该计算机设备包括通过系统总线连接的处理器、存储器和网络接口，其中，存储器可以包括非易失性存储介质和内存储器。

非易失性存储介质可存储操作系统和计算机程序。该计算机程序包括程序指令，该程序指令被执行时，可使得处理器执行任意一种智能合约处理方法。

处理器用于提供计算和控制能力，支撑整个计算机设备的运行。

内存储器为非易失性存储介质中的计算机程序的运行提供环境，该计算机程序被处理器执行时，可使得处理器执行任意一种智能合约处理方法。

该网络接口用于进行网络通信，如发送分配的任务等。本领域技术人员可以理解，该计算机设备的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

应当理解的是，处理器可以是中央处理单元(Central Processing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

其中，在一个实施例中，所述处理器用于运行存储在存储器中的计算机程序，以实现如下步骤：

若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；

基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；

若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；

根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；

返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

在一些实施方式中，处理器用于实现若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息时，具体用于实现：

若获取合约调用指令，执行所述合约调用指令对应的智能合约以得到执行结果信息；或者：

若有智能合约对应的合约触发条件被满足，执行所述智能合约以得到执行结果信息。

在一些实施方式中，处理器用于实现若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息时，具体用于实现：

若获取合约触发指令，根据所述合约触发指令对应的智能合约获取相应的世界状态；

执行所述智能合约以根据所述世界状态得到执行结果信息。

在一些实施方式中，处理器用于实现基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息时，具体用于实现：

根据敏感信息词库中的敏感关键词对所述执行结果信息进行匹配，所述敏感关键词对应于各自的权重参数；

根据所述执行结果信息中匹配到的敏感关键词和与各敏感关键词对应的权重参数计算敏感评价因数；

若所述敏感评价因数大于预设的敏感阈值，判定所述执行结果信息中包括敏感信息。

在一些实施方式中，处理器用于实现若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息时，具体用于实现：

若所述执行结果信息中包括敏感信息，获取所述世界状态的版本信息；

根据所述版本信息查询所述世界状态对应的交易在区块链上的位置信息。

示例性的，处理器用于实现根据所述版本信息查询所述世界状态对应的交易在区块链上的位置信息时，具体用于实现：

将所述世界状态的版本信息与账本中的索引信息进行比对；

根据所述比对的结果获取所述世界状态对应的交易在区块链上的位置信息。

在一些实施方式中，处理器用于实现根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态时，具体用于实现：

根据所述交易在所述区块链上的位置信息定位所述交易对应的有效性指示符，所述有效性指示符位于所述交易对应的区块元数据中；

将所述交易对应的有效性指示符修改为对应于无效的符号。

在一些实施方式中，处理器在实现根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态之后，还用于实现：

对比所述交易完成之后的世界状态与当前的世界状态是否相同；

若所述交易完成之后的世界状态与当前的世界状态相同，将当前的世界状态恢复为所述交易之前最近的世界状态。

在一些实施方式中，处理器用于实现将当前的世界状态恢复为所述交易之前最近的世界状态时，具体用于实现：

根据账本的历史状态数据库中所述交易对应的状态修改记录获取所述交易之前最近的世界状态，并将所述当前的世界状态恢复为所述交易之前最近的世界状态；

删除所述历史状态数据库中所述交易对应的状态修改记录。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法，如：

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序中包括程序指令，所述处理器执行所述程序指令，实现本申请实施例提供的任一项智能合约处理方法。

其中，所述计算机可读存储介质可以是前述实施例所述的计算机设备的内部存储单元，例如所述计算机设备的硬盘或内存。所述计算机可读存储介质也可以是所述计算机设备的外部存储设备，例如所述计算机设备上配备的插接式硬盘，智能存储卡(SmartMedia Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。

上述实施例提供的智能合约处理装置、计算机设备及计算机可读存储介质，通过在智能合约执行得到执行结果信息后判断执行结果信息中是否包括敏感信息；如果包括则定位执行结果信息对应的交易并将该交易标记为无效状态，然后再次执行智能合约以得到新的执行结果信息；如果执行结果信息中不包括敏感信息时，输出执行结果信息，从而实现防止包含敏感信息的数据通过智能合约返回到应用层。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种智能合约处理方法，其特征在于，包括：

若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；

基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；

若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；

根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；

返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

2.如权利要求1所述的智能合约处理方法，其特征在于，所述若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息，包括：

若获取合约触发指令，根据所述合约触发指令对应的智能合约获取相应的世界状态；

执行所述智能合约以根据所述世界状态得到执行结果信息。

3.如权利要求1所述的智能合约处理方法，其特征在于，所述基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息，包括：

根据敏感信息词库中的敏感关键词对所述执行结果信息进行匹配，所述敏感关键词对应于各自的权重参数；

根据所述执行结果信息中匹配到的敏感关键词和与各敏感关键词对应的权重参数计算敏感评价因数；

若所述敏感评价因数大于预设的敏感阈值，判定所述执行结果信息中包括敏感信息。

4.如权利要求2所述的智能合约处理方法，其特征在于，所述若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息，包括：

若所述执行结果信息中包括敏感信息，获取所述世界状态的版本信息；

将所述世界状态的版本信息与账本中的索引信息进行比对；

根据所述比对的结果获取所述世界状态对应的交易在区块链上的位置信息。

5.如权利要求1所述的智能合约处理方法，其特征在于，根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态，包括：

根据所述交易在所述区块链上的位置信息定位所述交易对应的有效性指示符，所述有效性指示符位于所述交易对应的区块元数据中；

将所述交易对应的有效性指示符修改为对应于无效的符号。

6.如权利要求2或4所述的智能合约处理方法，其特征在于，所述根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态之后，还包括：

对比所述交易完成之后的世界状态与当前的世界状态是否相同；

若所述交易完成之后的世界状态与当前的世界状态相同，将当前的世界状态恢复为所述交易之前最近的世界状态。

7.如权利要求6所述的智能合约处理方法，其特征在于，所述将当前的世界状态恢复为所述交易之前最近的世界状态，包括：

根据账本的历史状态数据库中所述交易对应的状态修改记录获取所述交易之前最近的世界状态，并将所述当前的世界状态恢复为所述交易之前最近的世界状态；

删除所述历史状态数据库中所述交易对应的状态修改记录。

8.一种智能合约处理装置，其特征在于，包括：

执行模块，用于若获取合约触发指令，执行所述合约触发指令对应的智能合约以得到执行结果信息；

判断模块，用于基于预设的敏感信息过滤逻辑判断所述执行结果信息中是否包括敏感信息；

交易定位模块，用于若所述执行结果信息中包括敏感信息，获取所述执行结果信息对应的交易在区块链上的位置信息；

标记模块，用于根据所述交易在所述区块链上的位置信息将所述区块链上的所述交易标记为无效状态；

返回模块，用于返回执行所述合约触发指令对应的智能合约以得到执行结果信息，直至所述执行结果信息中不包括敏感信息时，输出所述执行结果信息。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器和处理器；

所述存储器用于存储计算机程序；

所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现如权利要求1-7中任一项所述的智能合约处理方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于：若所述计算机程序被处理器执行，实现如权利要求1-7中任一项所述的智能合约处理方法。