CN112910982B - 一种联盟链的节点准入方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请提供了一种联盟链的节点准入方法、装置、电子设备及存储介质，所述节点准入方法包括：目标节点获取关于待准入机构的第一准入请求；基于第一准入请求，确定目标节点所属的联盟机构关于待准入机构的准入投票结果；根据联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定待准入机构是否允许加入到联盟链中。通过联盟链中的联盟机构的投票结果控制待准入机构准入，提高了准入安全性，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

Description

一种联盟链的节点准入方法、装置、电子设备及存储介质

技术领域

本申请涉及联盟链技术领域，具体而言，涉及一种联盟链的节点准入方法、装置、电子设备及存储介质。

背景技术

目前，联盟链的各个节点都对应一个实体机构，任何实体机构想要加入联盟链，需要得到联盟的许可，这些机构共同维护系统的稳定发展。

现有技术中，联盟链中使用CA机制来确保节点的准入。具体地，就是当一个机构想加入该联盟组织时，需要由所谓的联盟方签发一个证书给申请加入的机构，当申请加入的机构获取该证书时，该机构便可以使用该证书来创建区块链节点，使其节点加入联盟的共识网络当中。

但是这种方案的缺陷比较明显，只要拥有签发证书的机构，都可以随意控制节点的准入，这样一来，无法确保节点准入的安全性。

发明内容

有鉴于此，本申请的目的在于提供一种联盟链的节点准入方法、装置、电子设备及存储介质，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得待准入机构不能随意加入到联盟链中，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

本申请实施例提供了一种联盟链的节点准入方法，其中，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该方法作用于所述联盟链中的目标节点，所述节点准入方法包括：

目标节点获取关于待准入机构的第一准入请求；

基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

优选地，在所述目标节点获取关于待准入机构的第一准入请求之后，所述节点准入方法还包括：

判断当前时刻下的联盟链中是否存在未处理完成的第二准入请求；

若存在所述未处理完成的第二准入请求，则暂停处理或拒绝所述第一准入请求；

若不存在所述未处理完成的第二准入请求，则执行步骤基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果。

优选地，所述基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果，包括：

基于所述第一准入请求，生成投票记录表；

确定目标节点所属的联盟机构在所述投票记录表中做出关于待准入机构的准入投票结果，其中，所述准入投票结果包括同意待准入机构加入到所述联盟链中的结果和拒绝待准入机构加入到所述联盟链中的结果。

优选地，所述基于所述第一准入请求，生成投票记录表，包括：

所述目标节点基于所述第一准入请求，与联盟链中的其他节点以生成投票记录表为目的对所述第一准入请求进行共识；

在所述目标节点与联盟链中的其他节点达成共识后，生成投票记录表。

优选地，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，包括：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中同意待准入机构加入到所述联盟链中的表示同意的机构数量；

判断所述表示同意的机构数量是否超过预设准入阈值；

当所述表示同意的机构数量超过所述预设准入阈值时，确定所述待准入机构允许加入到所述联盟链中。

优选地，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，还包括：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中拒绝待准入机构加入到所述联盟链中的表示拒绝的机构数量；

判断所述表示拒绝的机构数量是否超过预设拒绝阈值；

当所述表示拒绝的机构数量超过所述预设拒绝阈值时，确定所述待准入机构拒绝加入到所述联盟链中。

优选地，所述联盟机构为企业联盟下的任意一个联盟企业。

第二方面，本申请实施例提供一种联盟链的节点准入装置，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该装置作用于所述联盟链中的目标节点，所述节点准入装置包括：

请求获取模块，用于目标节点获取关于待准入机构的第一准入请求；

结果确定模块，用于基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

准入确定模块，用于根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

第三方面，本申请实施例提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述处理器执行所述机器可读指令，以执行如上所述联盟链的节点准入方法的步骤。

第四方面，本申请实施例提供一种计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如上所述联盟链的节点准入方法的步骤。

本申请实施例提供的联盟链的节点准入方法、装置、电子设备及存储介质，其中，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该方法作用于联盟链中的目标节点，所述节点准入方法包括：目标节点获取关于待准入机构的第一准入请求，然后基于第一准入请求，确定目标节点所属的联盟机构关于待准入机构的准入投票结果，接着根据联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定待准入机构是否允许加入到联盟链中。

进而，本申请实施例根据联盟链中的联盟机构对待准入机构的投票结果确定待准入机构是否允许加入到联盟链中，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得待准入机构不能随意加入到联盟链中，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例所提供的一种联盟链的节点准入方法的流程图；

图2为本申请实施例所提供的另一种联盟链的节点准入方法的流程图；

图3为本申请实施例所提供的一种联盟链的节点准入装置的结构示意图之一；

图4为本申请实施例所提供的一种联盟链的节点准入装置的结构示意图之二；

图5为本申请实施例所提供的一种电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的每个其他实施例，都属于本申请保护的范围。

为了使得本领域技术人员能够使用本申请内容，结合特定应用场景“联盟链的节点准入”，给出以下实施方式。对于本领域技术人员来说，在不脱离本申请的精神和范围的情况下，可以将这里定义的一般原理应用于其他实施例和应用场景。虽然本申请主要围绕联盟链的节点准入方法进行描述，但是应该理解，这仅是一个示例性实施例。

值得注意的是，在本申请提出申请之前，联盟链中使用CA机制来确保节点的准入。当一个机构想加入该联盟组织时，需要由所谓的联盟方签发一个证书给申请加入的机构，当申请加入的机构获取该证书时，该机构便可以使用该证书来创建区块链节点，使其节点加入联盟的共识网络当中。

具体地，相关技术中的联盟链的节点准入方法常采用如下技术方案：

目标节点获取关于待准入机构的准入请求；

基于所述准入请求，确定所述目标节点所属的联盟机构是否具有签发证书功能；

若所述目标节点所属的联盟机构具有签发证书功能，则确定所述目标节点所属的联盟机构关于所述待准入机构的准入签发结果；

根据所述目标节点所属的联盟机构关于所述待准入机构的准入签发结果，确定所述待准入机构是否允许加入到所述联盟链中。

但是这种方案的缺陷比较明显，只要拥有签发证书的机构，都可以随意控制节点的准入，这样一来，无法确保节点准入的安全性。

基于此，本申请实施例提供了一种联盟链的节点准入方法，根据联盟链中的联盟机构对待准入机构的投票结果确定待准入机构是否允许加入到联盟链中，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得待准入机构不能随意加入到联盟链中，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

请参阅图1，图1为本申请实施例所提供的一种联盟链的节点准入方法的流程图。如图1中所示，本申请实施例提供了一种联盟链的节点准入方法，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该方法作用于所述联盟链中的目标节点。

具体地，联盟链本质上仍然是一种私有链，只不过它比单个小组织开发的私有链更大，却又没有公有链这么大的规模，可以理解为它是介于私有链和公有链之间的一种区块链。进而，联盟链是由多个机构共同参与管理的区块链，每个机构管理一个或多个节点，其数据只允许系统内不同的机构进行读写和发送。联盟链的各个节点通常有与之对应的实体机构组织，通过授权后才能加入与退出联盟网络。本申请实施例以联盟链中的目标节点为执行主体，进而，所述节点准入方法包括：

S101、目标节点获取关于待准入机构的第一准入请求；

该步骤中，待准入机构先与现有的联盟区块链网络中的某个联盟机构建立联系，联系方式可以为待准入机构与该联盟机构线下交流的方式。当联盟区块链网络中的联盟机构接收到待准入机构想要加入该联盟区块链网络中的请求后，该联盟机构会向自身的节点以及联盟区块链网络中的其他节点发送第一准入请求，使得联盟区块链网络中的目标节点获取到关于待准入机构的第一准入请求。这里的目标节点即为联盟区块链网络中的任意一个节点。

这里，第一准入请求中包括待准入机构的一些基本节点信息，如节点数量，节点地址，以及公钥等，进而，目标节点在获取到第一准入请求的同时可以获取到待准入机构的节点信息。

需要说明的是，在目标节点获取关于待准入机构的第一准入请求之前，需要进行联盟节点的初始化(即所有加入该联盟区块链网络中的节点，其创世区块都是一致的)，在创世区块中，会包含联盟节点的全部信息，全部信息包括联盟机构名称，以及联盟机构包括的节点数量和节点地址等，从而，可以明确该联盟区块链网络的初始联盟成员。

举例说明，联盟节点的全部信息对应EpochVerifies的内容，通过EpochVerifies[{nodeId：“sdf2423424”，//全网唯一的节点id，agent：“agent01”，//所在企业}，{nodeId：“kft2423423”，//全网唯一的节点id，agent：“agent01”，//所在企业}，{nodeId：“abc209194”，//全网唯一的节点id，agent：“agent02”，//所在企业}]表示。如上述结构所示，目前该联盟的初始化成员有两个机构，分别是“agent01”以及“agent02”，而“agent01”有两个区块链节点，节点id分别为“sdf2423424”以及“kft2423423”，“agent02”有一个区块链节点，节点id为“abc209194”，进而，本申请实施例中的联盟区块链网络包括三个区块链节点。

进一步地，待准入机构表示为“agent03”，待准入机构“agent03”向包括三个区块链节点的联盟区块链网络发起第一准入请求，第一准入请求的请求格式为：{agent：“agent03”，nodes：[“sbb2423w4”，“hb32923w4”]}。这样，处于联盟区块链网络下的所有节点都可以获取到该第一准入请求。

S102、基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

该步骤中，准入投票结果用于表征目标节点所属的联盟机构同意或拒绝所述待准入机构准入。在目标节点获取到第一准入请求后，将该第一准入请求执行拜占庭共识算法，目标节点共识成功后，会进行目标节点所属的联盟机构针对待准入机构是否允许加入到联盟链中的投票，从而得到准入投票结果。

这里，拜占庭容错技术是一类分布式计算领域的容错技术。拜占庭假设是对现实世界的模型化，由于硬件错误、网络拥塞或中断以及遭到恶意攻击等原因，计算机和网络可能出现不可预料的行为。拜占庭容错技术被设计用来处理这些异常行为，并满足所要解决的问题的规范要求。进而，本申请实施例为了避免一个机构的节点出现意外出错或掉线等问题，采用拜占庭容错技术进行节点的共识。

其中，这里的准入化投票只是一种概要方式，整体还是要通过修改区块链底层的协议进行实现。进而，本申请实施例中的目标节点和联盟机构配合工作，联盟机构可以发送命令，目标节点可以根据联盟机构发送的命令进行执行。这里，每个联盟机构对应的所有目标节点共识的结果是一样的。

S103、根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

该步骤中，确定联盟链下的所有联盟机构中同意待准入机构加入到联盟链中的表示同意的机构数量，或是确定联盟链下的所有联盟机构中拒绝待准入机构加入到联盟链中的表示拒绝的机构数量，这里确定机构数量的方式可以是根据联盟链下的各个联盟机构关于待准入机构的准入投票结果对机构数量不断刷新，从而得到最终的表示同意的机构数量或是表示拒绝的机构数量。

一方面，本申请实施例可以根据表示同意的机构数量在联盟链中的所有联盟机构数量的占比来确定待准入机构是否允许加入到联盟链中，也可以根据表示同意的机构数量与预先设置的预设准入阈值之间的大小结果来确定待准入机构是否允许加入到联盟链中。另一方面，本申请实施例也可以根据表示拒绝的机构数量在联盟链中的所有联盟机构数量的占比来确定待准入机构是否允许加入到联盟链中，也可以根据表示拒绝的机构数量与预先设置的预设拒绝阈值之间的大小结果来确定待准入机构是否允许加入到联盟链中。

在目标节点确定待准入机构可以加入到所述联盟链中后，联盟链会根据接收到的待准入结构包括的节点信息创建新的区块链节点，该新的区块链节点与待准入机构包括的节点一一对应，此时，待准入机构在被允许加入到该联盟链中后即可自动完成节点准入。

本申请实施例提供了一种联盟链的节点准入方法，其中，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该方法作用于所述联盟链中的目标节点，节点准入方法包括：目标节点获取关于待准入机构的第一准入请求，然后基于第一准入请求，确定目标节点所属的联盟机构关于待准入机构的准入投票结果，接着根据联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定待准入机构是否允许加入到联盟链中。

进而，本申请实施例根据联盟链中的联盟机构对待准入机构的投票结果确定待准入机构是否允许加入到联盟链中，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得待准入机构不能随意加入到联盟链中，可以百分百控制节点的安全准入，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

请参阅图2，图2为本申请实施例所提供的另一种联盟链的节点准入方法的流程图。如图2中所示，本申请实施例提供的节点准入方法，包括：

S201、目标节点获取关于待准入机构的第一准入请求。

S202、判断当前时刻下的联盟链中是否存在未处理完成的第二准入请求。

这里，本申请实施例提供的整个联盟区块链网络每次只会处理一个准入请求，不能也无需并发处理，进而可以保证准入的顺序处理，从而确保准入的安全性。

其中，第二准入请求与第一准入请求的发起对象，作用对象都是相同的，都是待准入机构先通知联盟链中的某个联盟机构，然后由该联盟机构向联盟链内的所有节点发起准入请求。

S203、若存在所述未处理完成的第二准入请求，则暂停处理或拒绝所述第一准入请求。

这里，当一个联盟区块链网络中同时存在两个准入请求，即第二准入请求先发起，第一准入请求后发起，根据本申请实施例规定的联盟链的处理准则，联盟区块链网络中的目标节点无法处理后发起的准入请求，此时，目标节点可能会暂停处理，也可能直接拒绝第一准入请求。

S204、若不存在所述未处理完成的第二准入请求，则执行步骤基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果。

这里，当一个联盟区块链网络中只存在一个准入请求，即只存在一个第一准入请求，正常处理后面的步骤，即基于第一准入请求，确定目标节点所属的联盟机构关于待准入机构的准入投票结果。

S205、根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

其中，S201、S204部分内容、S205的描述可以参照S101至S103的描述，并且能达到相同的技术效果，对此不做赘述。

举例说明：当联盟区块链网络包括四个区块链节点，其中，第一个联盟机构包括两个区块链节点，第二个联盟机构包括一个区块链节点，第三个联盟机构包括一个区块链节点，当存在两个待准入机构想要加入该联盟链时，联盟区块链网络中的联盟机构需要对这两个待准入机构进行投票；这里，第一个待准入机构和第二个待准入机构先后申请加入该联盟区块链网络中时，如果不限定在前一个准入请求没有处理完的情况下不能处理后一个准入请求时，可能出现如下情况：联盟区块链网络中的联盟机构先对第一个待准入机构进行投票，然后得到两个联盟机构同意加入，一个联盟机构不同意加入的投票结果，这样，第一个待准入机构可以加入到该联盟区块链网络中；然后在第一个待准入机构加入联盟区块链网络但是还没成功的过程中，联盟区块链网络中的联盟机构对第二个待准入机构进行投票，最后也得到两个联盟机构同意加入，一个联盟机构不同意加入的结果，此时，第二个待准入机构也可以加入到该联盟区块链网络中，这时，已经加入到联盟区块链网络中的第一个待准入机构还没有对第二个待准入机构的准入进行投票，此时，第二个待准入机构的准入没有参考第一个待准入机构的投票结果，对已经加入到联盟区块链网络中的第一个待准入机构不公平。

但是如果限定不能并发处理准入请求，则可能出现如下情况：在第一个待准入机构加入到联盟区块链网络中后再对第二个待准入机构进行投票，如果第一个待准入机构不同意第二个待准入机构加入，此时，联盟区块链网络中的两个联盟机构同意加入，两个联盟机构不同意加入，这样一来，第二个待准入机构就不能加入到该联盟区块链网络中，此时，充分的考虑了联盟区块链网络中的所有联盟机构。

由此可知，限定了准入顺序之后，得到的结果与不限定准入顺序是存在区别的。如果按照不限定准入顺序来执行，可能会给系统带来不确定的问题，投票结果会有出路，投票状态会出现不一致。进而，本申请实施例限定了不能也无需并发处理准入请求，进而可以保证准入的顺序处理，从而确保准入的安全性。

本申请实施例中，作为一种优选的实施例，步骤S204包括：基于所述第一准入请求，生成投票记录表；确定目标节点所属的联盟机构在所述投票记录表中做出关于待准入机构的准入投票结果，其中，所述准入投票结果包括同意待准入机构加入到所述联盟链中的结果和拒绝待准入机构加入到所述联盟链中的结果。

在步骤S204中，在投票记录表上可以记录各个联盟机构同意待准入机构准入或拒绝待准入机构准入的结果，也可以直接记录同意待准入机构准入或拒绝待准入机构准入的数量序号。签名结果用于表征目标节点所属的联盟机构同意或拒绝所述待准入机构准入，签名结果表征一个具体的投票结果，该签名结果可以记录在投票记录表上，本申请实施例将该签名结果直接确定为准入投票结果。

进一步地，所述基于所述第一准入请求，生成投票记录表，包括：所述目标节点基于所述第一准入请求，与联盟链中的其他节点以生成投票记录表为目的对所述第一准入请求进行共识；在所述目标节点与联盟链中的其他节点达成共识后，生成投票记录表。

这里，在生成投票记录表之前，目标节点与联盟链中其他节点需要共同对待准入机构发起的第一准入请求执行共识算法，当共识成功后，生成投票记录表。通过共识可以避免一个机构的节点出现意外出错或掉线等问题，进而保证待准入机构可以顺利加入到联盟链中。

举例说明：联盟区块链网络收到该第一准入请求后，先判断有没有未处理完成的第二准入请求，如果有，则直接拒绝该第一准入请求，如果没有未处理完成的第二准入请求，则将该第一准入请求执行拜占庭三阶段共识算法，节点共识成功后，联盟区块链网络的共识节点会生成并存储一个唯一投票记录表AgentAccessNo(“sdf23434234234”)，并返回给待准入机构(agent03)，投票记录表可以不断的刷新状态，按序执行，投票记录表每收到一次同意准入，投票记录表上的记录结果就加1，同理，拒绝准入的记录方式也是如此，直至同意准入的数量达到预设准入阈值或拒绝准入的数量达到预设拒绝阈值才停止。

本申请实施例中，作为一种优选的实施例，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，包括：根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中同意待准入机构加入到所述联盟链中的表示同意的机构数量；判断所述表示同意的机构数量是否超过预设准入阈值；当所述表示同意的机构数量超过所述预设准入阈值时，确定所述待准入机构允许加入到所述联盟链中。

这里，预设准入阈值的取值可以为联盟链中所有联盟机构的数量的50％至80％，当表示同意的机构数量超过预设准入阈值时，目标节点确定待准入机构可以被允许加入到联盟链中。

同理，基于相同的构思，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，还包括：根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中拒绝待准入机构加入到所述联盟链中的表示拒绝的机构数量；判断所述表示拒绝的机构数量是否超过预设拒绝阈值；当所述表示拒绝的机构数量超过所述预设拒绝阈值时，确定所述待准入机构拒绝加入到所述联盟链中。

该步骤中，是根据表示拒绝的机构数量与预设拒绝阈值之间的大小关系来确定待准入机构是否允许加入到所述联盟链中，整体构思与根据表示同意的机构数量与预设准入阈值之间的大小关系来确定待准入机构是否允许加入到所述联盟链中相同，在此不再一一赘述。

需要补充的是，预设拒绝阈值的取值也可以为联盟链中所有联盟机构的数量的50％至80％，当拒绝机构数量超过预设拒绝阈值时，目标节点确定待准入机构被拒绝加入到联盟链中。

进一步地，当待准入机构允许加入到联盟链中之后，删除对应的投票记录表；在删除对应的投票记录表之后，目标节点执行待准入机构包括的至少一个待准入节点的允许准入动作，以使待准入机构包括的至少一个待准入节点成功加入到联盟链中。或者，当待准入机构允许加入到联盟链中之后，目标节点执行待准入机构包括的至少一个待准入节点的允许准入动作，以使待准入机构包括的至少一个待准入节点成功加入到联盟链中，然后删除对应的投票记录表。

举例说明：待准入机构(agent03)会将投票记录表AgentAccessNo(“sdf23434234234”)发给每一个联盟区块链中的现有联盟机构agent(这里为“agent01”以及“agent02”)，当已有agent收到该投票记录表AgentAccessNo(“sdf23434234234”)时，会为该投票记录表签名一笔“Agree”(同意)/“Reject(拒绝)”的Transaction，并将该Transaction发送联盟区块链网络。Transaction{AgentAccessNo：“sdf23434234234”，“Agree”，“sign”：“sdfsfsd2343242”}。

进一步地，联盟区块链网络收到Transaction，会通过现有的签名技术，从Transaction.sign恢复出nodeId，(这里可以把它当黑盒使用，现有主流的区块链公钥签名技术都可以通过签名技术恢复公钥)，然后再通过nodeId，从EpochVerifies中获取相应的agent。接着，执行AgentAccessNo归档：归档逻辑是，判断是否有过半数的agent同意该第一准入请求，如果先有一半以上(包括一半)的agent“reject”该提案，则准入失败，并删除该投票记录表；如果reject/agree都没有到达半数，则继续等待剩下的agent发起“Agree”(同意)/“Reject(拒绝)”的Transaction；如果超过一半的agent为“Agreee”，则表明待准入机构准入成功，成功以后，则更新当前EpochVerifies，该例子为：EpochVerifies[{nodeId：“sdf2423424”，//全网唯一的节点id，agent：“agent01”，//所在企业}，{nodeId：“kft2423423”，//全网唯一的节点id，agent：“agent01”，//所在企业}，{nodeId：“abc209194”，//全网唯一的节点id，agent：“agent02”，//所在企业}，{nodeId：“sbb2423w4”，//全网唯一的节点id，agent：“agent03”，//所在企业}，{nodeId：“hb32923w4”，//全网唯一的节点id，agent：“agent03”，//所在企业}]。

其中，联盟机构的投票结果与节点的多少不发生关系。更新成功后，即可删除当前投票记录表AgentAccessNo(“sdf23434234234”)。删除后，即可处理待准入机构的准入。

本申请实施例中，作为一种优选的实施例，所述节点准入方法还包括：目标节点获取关于待退出机构的退出请求；基于所述退出请求，确定所述退出请求相应的待退出机构；基于确定出的待退出机构，从所述联盟链中删除所述待退出机构。

这里，当联盟区块链网络中的联盟结构想要退出联盟区块链网络时，不需要经过联盟区块链网络中的其他联盟结构同意即可自动退出。

具体地，当联盟区块链网络中的联盟结构想要退出该联盟区块链网络时，将准备退出联盟区块链网络中的联盟结构定义为待退出机构，该待退出机构直接向联盟区块链网络中的目标节点发送关于待退出机构的退出请求，目标节点对该退出请求进行共识，共识成功后，所有的目标节点默认该待退出机构可以从联盟区块链网络中退出，与此同时，目标节点自动从联盟链中删除该待退出机构。

举例说明：当机构“agent01”想要退出联盟区块链网络时，目标节点直接发起QuitTransaction{agent：“agent01”，sign：“23ljljljlj”}。当联盟区块链网络收到QuitTransaction请求后，会通过现有的签名技术，从QuitTransaction.sign恢复出nodeId，然后再通过nodeId，从EpochVerifies中获取相应的agent，然后把EpochVerifies所有指定的agent删除，再更新EpochVerifies，更新后的EpochVerifies为：EpochVerifies[{nodeId：“abc209194”//全网唯一的节点id，agent：“agent02”，//所在企业}，{nodeId：“sbb2423w4”，//全网唯一的节点id，agent：“agent03”，//所在企业}，{nodeId：“hb32923w4”//全网唯一的节点id，agent：“agent03”，//所在企业}]。

本申请实施例可以应用在企业联盟下，所述联盟机构为企业联盟下的任意一个联盟企业。具体地，企业联盟是指企业个体与个体间在策略目标的考虑下结成盟友，自主地进行互补性资源交换，各自达成目标产品阶段性的目标，最后获得长期的市场竞争优势，并形成一个持续而正式的关系。当有企业想要加入到该企业联盟中时，通过该企业联盟中的联盟企业共同决定该企业是否能够成功加入，体现了企业联盟的决策公平性。

本申请实施例提供的联盟链的节点准入方法，包括目标节点获取关于待准入机构的第一准入请求，判断当前时刻下的联盟链中是否存在未处理完成的第二准入请求，若存在未处理完成的第二准入请求，则暂停处理或拒绝第一准入请求，若不存在未处理完成的第二准入请求，则执行步骤：目标节点基于第一准入请求，与联盟链中的其他节点以生成投票记录表为目的对第一准入请求进行共识，在目标节点与联盟链中的其他节点达成共识后，生成投票记录表；确定目标节点所属的联盟机构在投票记录表中做出关于待准入机构的准入投票结果，其中，准入投票结果包括同意待准入机构加入到联盟链中的结果和拒绝待准入机构加入到联盟链中的结果。最后，根据联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定联盟链下的所有联盟机构中同意待准入机构加入到联盟链中的表示同意的机构数量，判断表示同意的机构数量是否超过预设准入阈值，当表示同意的机构数量超过预设准入阈值时，确定待准入机构允许加入到联盟链中；或，根据联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定联盟链下的所有联盟机构中拒绝待准入机构加入到联盟链中的表示拒绝的机构数量，判断表示拒绝的机构数量是否超过预设拒绝阈值，当表示拒绝的机构数量超过预设拒绝阈值时，确定待准入机构拒绝加入到联盟链中。

这样一来，根据联盟链中的联盟机构对待准入机构的投票结果确定待准入机构是否允许加入到联盟链中，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得所有机构的准入都需要公平参与投票，无法随意加入到联盟链中，可以百分百控制节点的安全准入，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

基于同一发明构思，本申请实施例中还提供了与联盟链的节点准入方法对应的联盟链的节点准入装置，由于本申请实施例中的装置解决问题的原理与本申请实施例上述联盟链的节点准入方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

请参阅图3、图4，图3为本申请实施例所提供的一种联盟链的节点准入装置的结构示意图之一，图4为本申请实施例所提供的一种联盟链的节点准入装置的结构示意图之二。如图3中所示，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，该装置作用于所述联盟链中的目标节点，所述节点准入装置300包括：

请求获取模块310，用于目标节点获取关于待准入机构的第一准入请求；

结果确定模块320，用于基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

准入确定模块330，用于根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

进一步的，如图4所示，所述节点准入装置300还包括：

请求判断模块340，用于判断当前时刻下的联盟链中是否存在未处理完成的第二准入请求；

处理模块350，用于若存在所述未处理完成的第二准入请求，则暂停处理或拒绝所述第一准入请求；

执行模块360，用于若不存在所述未处理完成的第二准入请求，则执行步骤基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果。

在本申请实施例中，作为一种优选的实施例，如图3所示，所述结果确定模块320在用于基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果时，所述结果确定模块320用于：

基于所述第一准入请求，生成投票记录表；

确定目标节点所属的联盟机构在所述投票记录表中做出关于待准入机构的准入投票结果，其中，所述准入投票结果包括同意待准入机构加入到所述联盟链中的结果和拒绝待准入机构加入到所述联盟链中的结果。

在本申请实施例中，作为一种优选的实施例，所述结果确定模块320在用于基于所述第一准入请求，生成投票记录表时，所述结果确定模块320用于：

所述目标节点基于所述第一准入请求，与联盟链中的其他节点以生成投票记录表为目的对所述第一准入请求进行共识；

在所述目标节点与联盟链中的其他节点达成共识后，生成投票记录表。

在本申请实施例中，作为一种优选的实施例，所述准入确定模块330用于在根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中时，所述准入确定模块330用于：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中同意待准入机构加入到所述联盟链中的表示同意的机构数量；

判断所述表示同意的机构数量是否超过预设准入阈值；

当所述表示同意的机构数量超过所述预设准入阈值时，确定所述待准入机构允许加入到所述联盟链中。

在本申请实施例中，作为一种优选的实施例，所述准入确定模块330用于在根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述联盟链中待准入机构是否允许加入到所述联盟链中时，所述准入确定模块330用于：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中拒绝待准入机构加入到所述联盟链中的表示拒绝的机构数量；

判断所述表示拒绝的机构数量是否超过预设拒绝阈值；

当所述表示拒绝的机构数量超过所述预设拒绝阈值时，确定所述待准入机构拒绝加入到所述联盟链中。

在本申请实施例中，作为一种优选的实施例，所述联盟机构为企业联盟下的任意一个联盟企业。

本申请实施例提供的一种联盟链的节点准入装置，节点准入装置包括请求获取模块、结果确定模块和准入确定模块，其中，请求获取模块用于目标节点获取关于待准入机构的第一准入请求，结果确定模块用于基于第一准入请求，确定目标节点所属的联盟机构关于待准入机构的准入投票结果，准入确定模块用于根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中。

进而，本申请实施例根据联盟链中的联盟机构对待准入机构的投票结果确定待准入机构是否允许加入到联盟链中，通过联盟链中的联盟机构的投票结果控制待准入机构的准入，使得待准入机构不能随意加入到联盟链中，提高了准入安全性，同时，当待准入机构允许加入到联盟链中时，可以一次性使待准入机构包含的多个节点同时加入到联盟链中，节约资源和时间。

请参阅图5，图5为本申请实施例所提供的一种电子设备的结构示意图。如图5中所示，所述电子设备500包括处理器510、存储器520和总线530。

所述存储器520存储有所述处理器510可执行的机器可读指令，当电子设备500运行时，所述处理器510与所述存储器520之间通过总线530通信，所述机器可读指令被所述处理器510执行时，可以执行如上述图1以及图2所示方法实施例中的联盟链的节点准入方法的步骤，具体实现方式可参见方法实施例，在此不再赘述。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时可以执行如上述图1以及图2所示方法实施例中的联盟链的节点准入方法的步骤，具体实现方式可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种联盟链的节点准入方法，其中，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，其特征在于，该方法作用于所述联盟链中的目标节点，所述节点准入方法包括：

目标节点获取关于待准入机构的第一准入请求；

基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构包括的至少一个所述节点是否允许加入到所述联盟链中；其中，所述联盟链每次只处理一个准入请求，不并发处理，并且按照发起准入请求的先后顺序进行处理。

2.根据权利要求1所述的节点准入方法，其特征在于，在所述目标节点获取关于待准入机构的第一准入请求之后，所述节点准入方法还包括：

判断当前时刻下的联盟链中是否存在未处理完成的第二准入请求；

若存在所述未处理完成的第二准入请求，则暂停处理或拒绝所述第一准入请求；

若不存在所述未处理完成的第二准入请求，则执行步骤基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果。

3.根据权利要求1或2所述的节点准入方法，其特征在于，所述基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果，包括：

基于所述第一准入请求，生成投票记录表；

确定目标节点所属的联盟机构在所述投票记录表中做出关于待准入机构的准入投票结果，其中，所述准入投票结果包括同意待准入机构加入到所述联盟链中的结果和拒绝待准入机构加入到所述联盟链中的结果。

4.根据权利要求3所述的节点准入方法，其特征在于，所述基于所述第一准入请求，生成投票记录表，包括：

所述目标节点基于所述第一准入请求，与联盟链中的其他节点以生成投票记录表为目的对所述第一准入请求进行共识；

在所述目标节点与联盟链中的其他节点达成共识后，生成投票记录表。

5.根据权利要求1所述的节点准入方法，其特征在于，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，包括：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中同意待准入机构加入到所述联盟链中的表示同意的机构数量；

判断所述表示同意的机构数量是否超过预设准入阈值；

当所述表示同意的机构数量超过所述预设准入阈值时，确定所述待准入机构允许加入到所述联盟链中。

6.根据权利要求1所述的节点准入方法，其特征在于，所述根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构是否允许加入到所述联盟链中，还包括：

根据所述联盟链下的所有联盟机构关于所述待准入机构的准入投票结果，确定联盟链下的所有联盟机构中拒绝待准入机构加入到所述联盟链中的表示拒绝的机构数量；

判断所述表示拒绝的机构数量是否超过预设拒绝阈值；

当所述表示拒绝的机构数量超过所述预设拒绝阈值时，确定所述待准入机构拒绝加入到所述联盟链中。

7.根据权利要求1所述的节点准入方法，其特征在于，所述联盟机构为企业联盟下的任意一个联盟企业。

8.一种联盟链的节点准入装置，所述联盟链包括多个节点，每个所述节点归属于一个联盟机构，每个所述联盟机构包括至少一个所述节点，其特征在于，该装置作用于所述联盟链中的目标节点，所述节点准入装置包括：

请求获取模块，用于目标节点获取关于待准入机构的第一准入请求；

结果确定模块，用于基于所述第一准入请求，确定所述目标节点所属的联盟机构关于待准入机构的准入投票结果；

准入确定模块，用于根据所述联盟链下的所有联盟机构关于待准入机构的准入投票结果，确定所述待准入机构包括的至少一个所述节点是否允许加入到所述联盟链中；其中，所述联盟链每次只处理一个准入请求，不并发处理，并且按照发起准入请求的先后顺序进行处理。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述处理器执行所述机器可读指令，以执行如权利要求1至7任一所述联盟链的节点准入方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至7任一所述联盟链的节点准入方法的步骤。

Images