CN113222606A - 一种基于智能合约的安全交易执行方法 - Google Patents

Abstract

本发明公开了一种基于智能合约的安全交易执行方法，包括：部署区块链节点服务；接收原始交易凭证信息上链存证；各交易处理节点签订智能合约，部署智能合约到区块链上；将加密后的交易凭证信息记录在基于智能合约的交易数据联盟链上；判断对于当前智能合约是否在区块链上部署合约，解析智能合约对应的交易参数，检查智能合约交易参数的身份合规性、安全性和权限，对所述智能合约进行封装，执行端调用智能合约并执行；将生效共识信息发送给其他交易处理节点，确定智能合约生效，上链存证。本发明保证信息安全同时满足银行进行交易核查、对账清分的需求，提高交易过程中各环节的处理效率，减少人为因素造成的违约风险，促进产业链实现降本增效。

Description

一种基于智能合约的安全交易执行方法

技术领域

本发明内容涉及计算机技术领域，尤其涉及一种基于智能合约的安全交易执行方法。

背景技术

“区块链”可以指若干类型的基于计算机的电子分布式账本中的任何一种。它们包括基于共识的区块链和交易链技术、许可和非许可账本、共享账本及其变体。区块链是一种被实现为基于计算机的去中心化分布式系统的对等电子账本，该系统由区块组成，而区块相应地由交易和其他信息组成。在一些示例中，“区块链交易”是指将包括数据和条件集合的字段值的结构化集合进行编码的输入消息，其中条件集合的实现是将字段集合写入区块链数据结构的前提。每个区块都包含前一个区块的散列，因此区块变为链接在一起，以创建自区块链创建以来就已经写入区块链的所有交易的永久、不变的记录。交易包含嵌入其输入和输出的称为脚本的小程序，它们指定如何以及由谁可以访问交易的输出。

随着计算机技术的发展，区块链技术也应用在金融领域，在金融交易中需要具有数据加密的唯一保真、数据不可伪造、所有数据过程可追溯等能力，保证系统的安全、可靠、易监管。传统的金融交易信息系统主要采用数据集中化管理模式，服务器数据库存储所有的数据，所有的终端通过应用服务器进行使用。由于中心化存储模式存在着数据丢失、被伪造的风险，而且这种数据丢失、伪造行为过程不可追溯，在金融交易业务各个环节的管理中，容易引起交易凭证不能充分信任的问题。

智能合约的执行关乎用户体验，现有的智能合约执行方式在对智能合约的安全性检查方面存在不足，交易过程的贸易背景信息、基础资料、经营管理信息、财务信息、企业信用评级数据、技术情况审核大多是线下人工操作，工作繁琐，效率低下，且容易出现人为主观因素干预，金融交易的还款及清算也存在违约风险，比如贷款方未能及时偿还贷款等，导致信任成本较高，限制了供应链金融业务的发展，因此需要提供一种基于智能合约的安全交易执行方法，以解决上述背景技术中提出的问题。

发明内容

本发明内容所要解决的技术问题是针对背景技术中所涉及到的缺陷，提供一种基于智能合约的安全交易执行方法，具有分布式去中心化的特点，适用于区块链中的各交易处理节点，用来解决相关技术中金融交易业务信任成本高、风控效率低的问题。

本发明内容的目的及解决的技术问题是采用以下技术方案来实现的：

一种基于智能合约的安全交易执行方法，包括：

获取区块链准入许可，部署区块链节点服务，对请求进行签名或白名单通信的方式进行安全保护；

接收原始交易凭证信息，将交易凭证信息上传系统，发送指令，利用共识算法将数据上链存证；

各交易处理节点签订智能合约，部署智能合约到区块链上；

将所述交易凭证信息使用私钥进行加密，形成加密后的交易凭证信息，将加密后的交易凭证信息记录在基于智能合约的交易数据联盟链上；

判断对于当前智能合约是否在区块链上部署合约，当确定对于当前智能合约在区块链上部署合约时，将智能合约数据上传至预先构建的存储模块，解析智能合约对应的交易参数，检查智能合约交易参数的身份合规性、安全性和权限，对所述智能合约进行封装，并将封装后的智能合约发送给执行端，执行端调用智能合约并执行；

根据智能合约信息获取对生效前置交易信息的审核结果，若确定审核结果为审核通过，则生成生效共识信息，并将所述生效共识信息发送给其他交易处理节点，根据目标交易节点列表以及接收的生效共识信息确定生效共识结果，确定智能合约生效，发送指令执行共识信息及智能合约后进行上链存证，各交易处理节点返回上链后的交易信息。

优选的，所述交易处理节点包括金融机构、集团企业、核心企业、供应商，提供与区块链进行交互的接口，所述各交易处理节点处于交易数据联盟链上。

优选的，所述各交易处理节点签订的智能合约包括触发条件，智能合约用于定义所述各交易处理节点之间的交易约定关系，触发条件的内容由各交易处理节点设定，满足触发条件后执行智能合约。

优选的，所述触发各交易处理节点签订的智能合约包括：

所述交易处理节点对交易凭证信息进行风控审查，记录数据变化及其唯一对应的密文区块数据，根据预先设定的否决条件判断审查结果；

所述交易处理节点间存在贸易往来关系的，根据约定电子确权凭证的开立、支付、流转命令合约，满足触发条件后执行智能合约；

所述交易处理节点间存在数据权限授权关系的，约定调用数据授权方法，执行智能合约，使用权限标识，识别后访问数据；

所述交易处理节点间存在债权债务关系的，根据约定的放款命令、还款日期T、清算日期T+1，满足触发条件后执行放款、还款、清算智能合约。

优选的，所述将交易凭证信息上传系统，发送指令，进行上链存证，包括将文件所在的文件服务地址保存至区块链，访问智能合约获取文件地址信息，经过授权后进行点对点传输。

优选的，金融机构节点和联盟链上其他区块链节点进行通信，同时返回上链后的交易信息。

优选的，还包括将关键索引字段保存至所述智能合约中，保存至区块交易信息中。

优选的，所述智能合约还包括加密解密，在数据上链之前，向加密智能合约申请获取随机密钥后，对上链数据做加密处理，将数据以密文保存在区块链上，在区块链外进行数据访问授权，对数据进行保护和实时维护。

优选的，检查所述智能合约交易参数的身份合规性、安全性和权限，解析出数据存证请求中包含的用户在执行业务流程中预先采集的存证数据。

优选的，所述交易凭证信息包括但不限于贸易背景信息、基础资料、经营管理信息、财务信息、企业信用评级数据、技术情况中的一种或者几种。

本发明采用区块链技术，检查智能合约代码的安全性和合规性，优化安全机制，通过共识算法将交易业务数据持久化到区块链上，保证交易主体的身份、交易凭证的法律效力，保证了信息安全的同时满足银行进行交易核查、对账清分的需求，保证了业务方自己的数据隐私，同时又能保证数据在业务中的流通性，数据存储安全可追溯；保证金融交易各环节的安全可靠，大大提高交易过程中各环节的处理效率，自动执行智能合约，减少人为因素造成的违约风险，解决中小企业融资难题，促进产业链实现降本增效。

具体实施方式

下面对本发明内容的技术方案做进一步的详细说明。显然，所描述的实施例仅仅是本发明内容一部分实施例，而不是全部的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明内容保护的范围。

应当理解，尽管这里可以使用术语第一、第二、第三等描述各个元件、组件和/或部分，但这些元件、组件和/或部分不受这些术语限制。

一种基于智能合约的安全交易执行方法，包括：

本发明内容的目的及解决的技术问题是采用以下技术方案来实现的：

一种基于智能合约的安全交易执行方法，包括：

获取区块链准入许可，部署区块链节点服务，对请求进行签名或白名单通信的方式进行安全保护；

接收原始交易凭证信息，将交易凭证信息上传系统，发送指令，利用共识算法将数据上链存证；

各交易处理节点签订智能合约，部署智能合约到区块链上；

将所述交易凭证信息使用私钥进行加密，形成加密后的交易凭证信息，将加密后的交易凭证信息记录在基于智能合约的交易数据联盟链上；

判断对于当前智能合约是否在区块链上部署合约，当确定对于当前智能合约在区块链上部署合约时，将智能合约数据上传至预先构建的存储模块，解析智能合约对应的交易参数，检查智能合约交易参数的身份合规性、安全性和权限，对所述智能合约进行封装，并将封装后的智能合约发送给执行端，执行端调用智能合约并执行；

根据智能合约信息获取对生效前置交易信息的审核结果，若确定审核结果为审核通过，则生成生效共识信息，并将所述生效共识信息发送给其他交易处理节点，根据目标交易节点列表以及接收的生效共识信息确定生效共识结果，确定智能合约生效，发送指令执行共识信息及智能合约后进行上链存证，各交易处理节点返回上链后的交易信息。

在一个实施例中，所述交易处理节点包括金融机构、集团企业、核心企业、供应商，提供与区块链进行交互的接口，所述各交易处理节点处于交易数据联盟链上。

在一个实施例中，所述各交易处理节点签订的智能合约包括触发条件，智能合约用于定义所述各交易处理节点之间的交易约定关系，触发条件的内容由各交易处理节点设定，满足触发条件后执行智能合约。

在一个实施例中，所述触发各交易处理节点签订的智能合约包括：

所述交易处理节点对交易凭证信息进行风控审查，记录数据变化及其唯一对应的密文区块数据，根据预先设定的否决条件判断审查结果；

所述交易处理节点间存在贸易往来关系的，根据约定电子确权凭证的开立、支付、流转命令合约，还款命令合约，满足触发条件后执行智能合约；

所述交易处理节点间存在数据权限授权关系的，约定调用数据授权方法，执行智能合约，使用权限标识，识别后访问数据；

所述交易处理节点间存在债权债务关系的，根据约定的放款命令、还款日期T、清算日期T+1，满足触发条件后执行放款、还款、清算智能合约。

在所述交易处理节点如金融机构与集团企业、核心企业、供应商的金融交易应用场景，将贸易背景信息、基础资料、财务信息上传系统，检测交易处理节点的授权许可信息，获取授权许可结果，判断检测结果为已授权的情况下，开放数据访问权限；

具有数据访问权限的交易处理节点，如金融机构，对各交易处理节点进行风控审核，根据事先约定的触发条件，自动执行智能合约，对不满足审核要求的设置为不通过风控审核；

通过风控审核后，给予授信额度至集团企业，集团企业与核心企业、供应商间执行智能合约，开立电子确权凭证给供应商，持有电子确权凭证的角色，如核心企业，支付电子确权给与其存在贸易关系的交易处理节点，进行电子确权凭证的支付、流转；

金融机构审核融资申请资料后，执行智能合约对持有可用电子确权凭证的交易处理节点进行放款，根据承诺付款日执行还款动作，还款日后一天系统进行对账清分，阻止违约行为的发生。

在一个实施例中，所述将交易凭证信息上传系统，发送指令，进行上链存证，包括将文件所在的文件服务地址保存至区块链，访问智能合约获取文件地址信息，经过授权后进行点对点传输。

在一个实施例中，金融机构节点和联盟链上其他区块链节点进行通信，同时返回上链后的交易信息。

在一个实施例中，还包括将关键索引字段保存至所述智能合约中，保存至区块交易信息中。

在一个实施例中，所述智能合约还包括加密解密，在数据上链之前，向加密智能合约申请获取随机密钥后，对上链数据做加密处理，将数据以密文保存在区块链上，在区块链外进行数据访问授权，对数据进行保护和实时维护。

在一个实施例中，检查所述智能合约交易参数的身份合规性、安全性和权限，解析出数据存证请求中包含的用户在执行业务流程中预先采集的存证数据。

在一个实施例中，所述交易凭证信息包括但不限于贸易背景信息、基础资料、经营管理信息、财务信息、企业信用评级数据、技术情况中的一种或者几种。在授信审核时重点考察融资企业借款的原因、企业的发展状况、企业的经营绩效、技术情况及产品竞争力、履约记录及能力、核心企业对该企业的依赖程度；重点考察核心企业在整个行业中的地位及市场份额、企业规模与实力、股东结构、主营业务收益、资产负债情况、信用记录、发展前景以及核心企业对于银行的协助能力；以及交易处理节点与核心企业以及银行的业务联系和数据信息共享程度等。

本发明采用区块链技术，检查智能合约代码的安全性和合规性，优化安全机制，通过共识算法将交易业务数据持久化到区块链上，保证交易主体的身份、交易凭证的法律效力，保证了信息安全的同时满足银行进行交易核查、对账清分的需求，保证了业务方自己的数据隐私，同时又能保证数据在业务中的流通性，数据存储安全可追溯；保证金融交易各环节的安全可靠，大大提高交易过程中各环节的处理效率，自动执行智能合约，减少人为因素造成的违约风险，解决中小企业融资难题，促进产业链实现降本增效。

以上公开的本说明书优选实施例只是用于帮助阐述本说明书。可选实施例并没有详尽叙述所有的细节，也不限制该发明仅为所述的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本说明书的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本说明书。本说明书仅受权利要求书及其全部范围和等效物的限制。

Claims (10)

1.一种基于智能合约的安全交易执行方法，其特征在于，包括：本发明内容的目的及解决的技术问题是采用以下技术方案来实现的：

一种基于智能合约的安全交易执行方法，包括：

获取区块链准入许可，部署区块链节点服务，对请求进行签名或白名单通信的方式进行安全保护；

接收原始交易凭证信息，将交易凭证信息上传系统，发送指令，利用共识算法将数据上链存证；

各交易处理节点签订智能合约，部署智能合约到区块链上；

将所述交易凭证信息使用私钥进行加密，形成加密后的交易凭证信息，将加密后的交易凭证信息记录在基于智能合约的交易数据联盟链上；

判断对于当前智能合约是否在区块链上部署合约，当确定对于当前智能合约在区块链上部署合约时，将智能合约数据上传至预先构建的存储模块，解析智能合约对应的交易参数，检查智能合约交易参数的身份合规性、安全性和权限，对所述智能合约进行封装，并将封装后的智能合约发送给执行端，执行端调用智能合约并执行；

根据智能合约信息获取对生效前置交易信息的审核结果，若确定审核结果为审核通过，则生成生效共识信息，并将所述生效共识信息发送给其他交易处理节点，根据目标交易节点列表以及接收的生效共识信息确定生效共识结果，确定智能合约生效，发送指令执行共识信息及智能合约后进行上链存证，各交易处理节点返回上链后的交易信息。

2.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，所述交易处理节点包括金融机构、集团企业、核心企业、供应商，提供与区块链进行交互的接口，所述各交易处理节点处于交易数据联盟链上。

3.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，所述各交易处理节点签订的智能合约包括触发条件，智能合约用于定义所述各交易处理节点之间的交易约定关系，触发条件的内容由各交易处理节点设定，满足触发条件后执行智能合约。

4.根据权利要求3所述的一种基于智能合约的安全交易执行方法，其特征在于，所述触发各交易处理节点签订的智能合约包括：

所述交易处理节点对交易凭证信息进行风控审查，记录数据变化及其唯一对应的密文区块数据，根据预先设定的否决条件判断审查结果；

所述交易处理节点间存在贸易往来关系的，根据约定电子确权凭证的开立、支付、流转命令合约，还款命令合约，满足触发条件后执行智能合约；

所述交易处理节点间存在数据权限授权关系的，约定调用数据授权方法，执行智能合约，使用权限标识，识别后访问数据；

所述交易处理节点间存在债权债务关系的，根据约定的放款命令、还款日期T、清算日期T+1，满足触发条件后执行放款、还款、清算智能合约。

5.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，所述将交易凭证信息上传系统，发送指令，进行上链存证，包括将文件所在的文件服务地址保存至区块链，访问智能合约获取文件地址信息，经过授权后进行点对点传输。

6.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，金融机构节点和联盟链上其他区块链节点进行通信，同时返回上链后的交易信息。

7.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，还包括将关键索引字段保存至所述智能合约中，保存至区块交易信息中。

8.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，所述智能合约还包括加密解密，在数据上链之前，向加密智能合约申请获取随机密钥后，对上链数据做加密处理，将数据以密文保存在区块链上，在区块链外进行数据访问授权，对数据进行保护和实时维护。

9.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，检查所述智能合约交易参数的身份合规性、安全性和权限，解析出数据存证请求中包含的用户在执行业务流程中预先采集的存证数据。

10.根据权利要求1所述的一种基于智能合约的安全交易执行方法，其特征在于，所述交易凭证信息包括但不限于贸易背景信息、基础资料、经营管理信息、财务信息、企业信用评级数据、技术情况中的一种或者几种。