CN113676483A - 多区块链的接入管理方法及其系统、能力开放装置 - Google Patents

Abstract

本发明公开了一种多区块链的接入管理方法及其系统、能力开放装置,涉及通信技术领域。该方法包括区块链应用管理模块获取区块链应用的访问请求；能力开放模块调用授权管理模块，根据访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权；若是，将访问请求，转换为能力开放模块能够识别的第一服务调用请求，并通过能力开放模块发送给区块链服务管理模块；区块链服务管理模块将第一服务调用请求转换为第二服务调用请求。本发明提供的方法通过双重转换，能够使同一区块链应用的访问请求，通过能力开发装置转换为不同的区块链服务平台能够识别的访问请求，从而实现多区块链服务平台的统一接入和管理，极大提升了用户体验，降低了维护成本。

Description

多区块链的接入管理方法及其系统、能力开放装置

技术领域

本发明涉及通信技术领域，具体涉及一种多区块链的接入管理方法及其系统、能力开放装置。

背景技术

通常一个智能终端(例如手机等)可以同时接入到单个或者多个区块链服务平台，这些区块链服务平台可以是相同类型或者不同类型。现有技术中，针对每个特定区块链服务平台，在智能终端中都有对应的区块链应用，这些区块链应用负责与特定区块链服务平台交互。通常每类区块链服务平台都开放自己专有的软件开发工具包(SDK，SoftwareDevelopment Kit)，这样在智能终端中就需要有针对不同的SDK开发不同的区块链应用程序。若一个智能终端同时连接多个区块链服务平台，则需要在这个智能终端中安装多个对应的区块链应用程序。在这种情形下，管理和使用都不方便，影响用户体验，并且增大开发与维护成本。

发明内容

为此，本发明提供多区块链的接入管理方法及其系统、能力开放装置，以解决现有技术中不同的区块链服务平台需要安装不同的区块链应用接入，造成的使用不便、增大维护成本的问题。

为了实现上述目的，本发明第一方面提供一种多区块链的接入管理方法，所述方法应用于能力开放装置，所述能力开放装置包括：区块链应用管理模块、能力开放模块、授权管理模块和区块链服务管理模块，其中，区块链应用接入所述区块链应用管理模块，区块链服务平台接入所述区块链服务管理模块；所述方法包括：

所述区块链应用管理模块获取区块链应用的访问请求；

所述能力开放模块调用所述授权管理模块，根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权；

若是，则所述区块链应用管理模块将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块；

所述区块链服务管理模块将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求。

在一些示例中，在所述区块链服务管理模块将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求之后，所述方法还包括：

所述区块链服务管理模块获取所述区块链服务平台处理所述第二服务调用请求后所生成的反馈信息，并将所述反馈信息转换为所述能力开放模块能够识别的第一服务结果，并通过所述能力开放模块发送给所述区块链应用管理模块；

所述区块链应用管理模块将所述第一服务结果转换为所对应的所述区块链应用能够识别的第二服务结果。

在一些示例中，所述能力开放模块调用所述授权管理模块，根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权，具体包括：

检验所述区块链应用是否注册到所述区块链应用管理模块；

检验所述区块链服务平台是否注册到所述区块链服务管理模块；

检验所述区块链应用是否获得所要访问的区块链服务平台的访问授权。

在一些示例中，所述区块链应用管理模块将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块，具体包括：

所述区块链应用管理模块根据预设的接口规则，和所要访问的所述区块链服务平台的服务访问信息，生成所述第一服务调用请求；其中，所述服务访问信息包括所述区块链服务平台的访问URI、标识、访问接口及接口描述中的至少一个。

在一些示例中，所述第一服务调用请求为XML或JSON格式；所述服务访问信息为XML或JSON格式。

在一些示例中，在所述区块链应用管理模块获取区块链应用的访问请求之前，所述方法还包括：

将所述区块链应用注册到所述区块链应用管理模块。

在一些示例中，所述区块链应用管理模块包括应用代理子模块，一个所述区块链应用接入一个所述应用代理子模块；将所述区块链应用注册到所述区块链应用管理模块，具体包括：

所述区块链应用管理模块获取所述区块链应用的第一注册请求；

所述区块链应用管理模块通过所述授权管理模块检验所述区块链应用是否已存在注册信息；

若是，则所述区块链应用管理模块查找所述区块链应用对应的应用代理子模块；

若否，则所述区块链应用管理模块协同所述授权管理模块进行注册，并创建所述区块链应用对应的应用代理子模块；

所述应用代理子模块将注册信息发送给所述授权管理模块和所述区块链应用进行保存。

在一些示例中，在查找所述区块链应用对应的应用代理子模块之前，该方法还包括：

所述区块链应用管理模块协同所述授权管理模块检验所述注册信息是否过期；

若是，则所述授权管理模块删除所述注册信息；

若否，则所述区块链应用管理模块检验是否存在所述区块链应用对应的所述应用代理子模块，若否，则创建所述区块链应用对应的应用代理子模块。

在一些示例中，所述第一注册请求包括所述区块链应用的加密证书及公钥，以使所述区块链应用和区块链服务平台根据所述加密证书和公钥进行加密通信。

在一些示例中，在所述区块链应用管理模块获取区块链应用的访问请求之前，所述方法还包括：

将所述区块链服务平台注册到所述区块链服务管理模块。

在一些示例中，所述区块链服务管理模块包括服务代理子模块，一个所述服务代理子模块至少接入一个所述区块链服务平台；将所述区块链服务平台注册到所述区块链服务管理模块，具体包括：

所述区块链服务管理模块获取所述区块链服务平台的第二注册请求，并发送给所述授权管理模块；

所述授权管理模块确认是否允许所述区块链服务平台注册；

若是，则向所述区块链服务管理模块反馈注册许可信息；

所述区块链服务管理模块创建所述区块链服务平台对应的服务代理子模块，并生成服务访问信息，反馈给所述区块链服务平台和所述授权管理模块进行保存。

在一些示例中，所述第二注册请求包括所述区块链服务平台的加密证书及公钥，以使所述区块链服务平台和区块链应用根据所述加密证书和公钥进行加密通信。

在一些示例中，所述区块链应用管理模块将所述第一服务结果转换为所对应的所述区块链应用能够识别的第二服务结果之后，该方法还包括：

若区块链服务平台的状态发生变化，则将新的状态信息反馈给所述区块链服务管理模块；

所述区块链服务管理模块将所述状态信息通过所述能力开放模块反馈给所述区块链应用管理模块，以使所述区块链应用管理模块向对应的所述区块链应用反馈所述状态信息。

本发明第二方面提供一种能力开放装置，包括：区块链应用管理模块、能力开放模块、授权管理模块和区块链服务管理模块，其中，区块链应用接入所述区块链应用管理模块，区块链服务平台接入所述区块链服务管理模块；

所述区块链应用管理模块用于获取区块链应用的访问请求，以及将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块；

所述能力开放模块用于调用所述授权管理模块；

所述授权管理模块用于根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权；

所述区块链服务管理模块用于将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求。

本发明第三方面提供一种多区块链的接入管理系统，包括权利要求上述能力开放装置，以及至少一个接入所述能力开放装置的区块链应用，和至少一个接入所述能力开放装置的区块链服务平台。

本发明具有如下优点：

本发明提供一种多区块链的接入管理方法，在能力开放模块调用所述授权管理模块，检验区块链应用是否获得所要访问的区块链服务平台的授权后，区块链应用管理模块将访问请求，转换为能力开放模块能够识别的第一服务调用请求，区块链服务管理模块再将第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求，从而通过双重转换，能够使同一区块链应用的访问请求，通过能力开发装置转换为不同的区块链服务平台能够识别的访问请求，从而实现同一区块链应用能够接入不同的区块链服务平台，实现多区块链服务平台的统一接入和管理，极大提升了用户体验，降低了维护成本。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的能力开放装置的结构示意图；

图2为本发明实施例提供的多区块链的接入管理方法的流程图之一；

图3为本发明实施例提供的多区块链的接入管理方法的信令图之一；

图4为本发明实施例提供的多区块链的接入管理方法的信令图之二；

图5为本发明实施例提供的多区块链的接入管理方法的信令图之三；

图6为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

在相关技术中，一个智能终端(例如手机等)可以同时接入到单个或者多个区块链服务平台，这些区块链服务平台可以是相同类型或者不同类型。现有技术中，针对每个特定区块链服务平台，在智能终端中都有对应的区块链应用，这些区块链应用负责与特定区块链服务平台交互。通常每类区块链服务平台都开放自己专有的软件开发工具包(SDK，Software Development Kit)，这样在智能终端中就需要有针对不同的SDK开发不同的区块链应用程序。若一个智能终端同时连接多个区块链服务平台，则需要在这个智能终端中安装多个对应的区块链应用程序。在这种情形下，管理和使用都不方便，影响用户体验，并且增大开发与维护成本。

为了解决上述问题，本发明提供一种多区块链的接入管理方法，应用于能力开放装置。

需要说明的是，下文中所述区块链应用是指智能终端中的使用区块链技术的应用程序。下文中所述的区块链服务平台是指提供区块链服务的平台，该平台可以部署在智能终端内，也可以部署在智能终端外部。

参见图1，第一方面，本发明还提供一种能力开放装置，能力开放装置位于智能终端的操作系统层和应用层。能力开放装置可以是智能终端中的独立应用，也可以是应用的内置模块，在此不做限定。该能力开放装置包括能力开放模块01、区块链应用管理模块02、区块链服务管理模块03和授权管理模块04，其中，能力开放装置提供统一的接口，作为区块链应用05和区块链服务平台06的访问中继，通过能力开放装置，区块链应用和区块链服务平台不再直接交互，而是通过能力开放装置做中转服务，从而使得区块链应用和区块链服务平台脱钩，脱钩使得一个区块链应用可以使用相同的方法同时访问多个(和多类)区块链服务平台，降低开发和运维成本，同时提升用户体验。区块链应用05接入区块链应用管理模块02，区块链服务平台06接入区块链服务管理模块03，其中，能力开放模块01连接在区块链应用管理模块02和区块链服务管理模块03之间，授权管理模块04连接在区块链应用管理模块02和区块链服务管理模块03之间，且能力开放模块01与授权管理模块04连接。以下介绍各个模块的功能。

在一些示例中，区块链应用管理模块02可以包括至少一个应用代理子模块021，例如图1中包括应用代理子模块1-K，K为大于1的整数。一个区块链应用对应接入一个应用代理子模块021，应用代理子模块021用于管理与之接入的区块链应用，获取区块链应用05的访问请求，以及将访问请求，转换为能力开放模块01能够识别的第一服务调用请求，并通过能力开放模块01发送给区块链服务管理模块03进行交互。当区块链应用05连接到能力开放装置时，区块链应用管理模块02为区块链应用05生成对应的应用代理子模块021，在一些情况下，可以直接调用已有的应用代理子模块021来管理该区块链应用05，应用代理子模块021负责区块链应用05与能力开放框架之间的协议和数据的转换，也即将访问请求转换为第一服务调用请求。当区块链应用05获得访问授权后，能力开放模块01会为区块链应用05生成标识码(全球唯一标识码)等相关信息，以便区块链应用05与对应的应用代理子模块021交互。当区块链应用05获得授权后，通过对应的应用代理子模块021，可以查寻、定购和访问连接到区块链服务管理模块03上的区块链服务平台。当某个区块链应用05订购了某个区块链服务平台服务06后，在这个区块链服务平台06状态(启用、失败、更新等)发生变化时，区块链应用管理模块02会通过对应的应用代理子模块021，把区块链服务平台06的状态信息反馈给对应的区块链应用05。

需要说明的是，当区块链应用05不再使用能力开放装置时，区块链应用管理模块02可以删除该区块链应用对应的区块链服务代理子模块021。

在一些示例中，能力开放模块01用于调用授权管理模块04。能力开放模块01的能力开放装置的协调中心，负责协调和调用负责协调区块链应用管理模块02、授权管理模块04和区块链服务管理模块03为区块链应用05服务，以使得区块链应用05采用开放统一的方式访问区块链服务平台06。例如，区块链应用05通过能力开放模块01访问区块链服务平台06时，需要获得能力开放模块01和对应区块链服务平台06的授权。在获得授权后，授权管理模块04记录该授权信息，能力开放模块01协调能力开放装置的其它模块为区块链应用05提供中转访问服务。

能力开放模块01向区块链应用05提供连接的区块链服务平台06的服务访问信息，可以包括区块链服务平台06的名字、标识、服务能力等，并以统一的格式和方式向区块链应用05反馈。在反馈信息(即第二服务结果)中，给出区块链服务平台06的能力列表，以及调用相关能力的具体方法，例如参数要求、调用类型、返回信息的类型等。区块链应用05可以采用统一的方法与接口(例如REST模式)调用连接的区块链服务平台06的相应功能。

在一些示例中，授权管理模块04用于根据访问请求检验区块链应用05是否获得所要访问的区块链服务平台06的授权。授权管理模块04负责区块链应用05访问区块链服务平台06的授权许可。授权管理模块04通过服务代理子模块031访问对应的区块链服务平台06。当一个区块链应用05需要访问某个区块链服务平台06时，此区块链应用05将访问请求通过区块链应用管理模块02发送给授权管理模块04。在必要时，授权管理模块04把此访问请求通过区块链服务管理模块03和对应的服务代理子模块031把访问请求发送给对应的区块链服务平台06，并获取和存储该区块链服务平台06的相关访问授权许可。若区块链应用05的访问请求获得访问许可，并且该访问许可，根据服务策略，可能来自于授权管理模块04的授权，也可能来自于对应的区块链服务平台06的授权，则区块链应用05通过对应的区块链应用管理模块02、应用代理子模块021和能力开放模块01，并通过区块链服务管理模块03和对应的服务代理子模块031，与对应的区块链服务平台06交互。

在一些示例中，区块链服务管理模块03可以包括至少一个服务代理子模块031，例如图1中包括服务代理子模块1-N，N为大于1的整数，N可以等于K也不等于K。每个服务代理子模块031对应接入至少一个区块链服务平台，需要说明的是，若多个区块链服务平台接入同一个服务代理子模块031，则接入同一服务代理子模块031的不同区块链服务平台的协议一致。区块链服务管理模块03用于将第一服务调用请求转换为所要访问的区块链服务平台06能够识别的第二服务调用请求。

服务代理子模块031负责与智能终端本地或者外部的区块链服务平台交互，同时，提供具有协议和数据转换机制的服务访问信息，使得能力开放装置可以与区块链服务平台06交互。区块链应用05通过能力开放装置与区块链服务平台交互。能力开放装置的区块链服务管理模块03可以有多个服务代理子模块031。服务代理子模块031由区块链服务管理模块03管理和协调。虽然不同的区块链服务平台06功能差异性较大，与区块链应用05交互的方式也可能不尽相同，但通过服务代理子模块031进行协议和数据的转换后，例如，将第一服务调用信息转换为第二服务调用信息，将反馈信息转换为第一服务结果，区块链应用05可以使用统一开放的方式和接口识别上述信息，与区块链服务平台06实现交互。

需要说明但是，服务代理子模块031可以由区块链服务平台06的生产商(或提供商)提供，通过一定的方式注册到能力开放装置。区块链应用05和能力开放装置的其它部分不需要关心服务代理子模块031对数据和协议转换的具体方法，只需接收及识别转换后的信息。

需要说明的是，区块链服务平台06可以部署在智能终端的外部例如云服务器中，也可以全部或部分部署在智能终端上，例如，区块链服务平台06的部分部署在智能终端上，另一部分可以部署在云服务器。

第二方面，基于上述能力开放装置，参见图2、图3，本发明还提供一种对区块链的接入管理方法，应用于能力开放装置，该方法包括：

S1、区块链应用管理模块获取区块链应用的访问请求。

具体地，区块链应用管理模块获取区块链应用的访问请求，访问请求中可以包括身份信息，例如证书、应用标识等，以及申请访问的区块链服务平台。需要说明的是，一个区块链应用的访问请求中可以包括一个或多个区块链服务平台，若包含多个区块链服务平台，则需要逐个确认是否获得区块链服务平台的授权。

在一些示例中，若区块链应用在注册时声明了加密通信模式，且此次访问请求加密通信，则在访问请求中，还需要包括预先生成的公钥和对应的证书，以进行加密通信。

S2、能力开放模块调用授权管理模块，根据访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权。

具体地，在一些示例中，S2、能力开放模块调用授权管理模块，根据访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权，具体包括：

S21、能力开放模块通过授权管理模块配合区块链应用管理模块，检验区块链应用是否注册到区块链应用管理模块。如果没有注册，则区块链应用管理模块拒绝相关服务，或转入注册流程，将区块链应用注册到区块链应用管理模块。

S22、能力开放模块通过授权管理模块配合区块链服务管理模块，检验区块链服务平台是否注册到区块链服务管理模块。如果没有注册，则拒绝访问，或则转入注册流程，将区块链服务平台注册到区块链服务管理模块。

S23、能力开放模块通过授权管理模块配合区块链应用管理模块，检验区块链应用是否获得所要访问的区块链服务平台的访问授权。具体地，区块链应用管理模块向授权管理模块申请验证区块链应用是否有权限访问区块链服务平台的能力信息。若没有授权，则拒绝访问，或转入授权流程，区块链应用管理模块通过授权管理模块获得区块链服务管理模块的授权信息。

以上三个条件都满足，则确认区块链应用有权访问区块链服务平台，进行S3。

S3、若确定区块链应用获得所要访问的区块链服务平台的授权，则区块链应用管理模块将访问请求，转换为能力开放模块能够识别的第一服务调用请求，并通过能力开放模块发送给区块链服务管理模块。

具体地，在一些示例中，S3、区块链应用管理模块将访问请求，转换为能力开放模块能够识别的第一服务调用请求，并通过能力开放模块发送给区块链服务管理模块，具体包括：

S31、区块链应用管理模块根据预设的接口规则，和所要访问的区块链服务平台的服务访问信息，生成第一服务调用请求。

其中，接口规则由能力开放装置统一制定，向各个区块链应用提供统一的接口使其接入。其中，区块链服务平台的服务访问信息包括区块链服务平台的访问统一资源标识符(Uniform Resource Identifier，URI)、标识、访问接口及接口描述中的至少一个。

区块链应用管理模块生成第一服务调用请求后，发送给能力开放装置，能力开放装置读取后，发送给区块链服务管理模块。

在一些示例中，第一服务调用请求可以采用XML或JSON格式。并且，服务访问信息为XML或JSON格式。服务访问信息中的访问接口可以有一个，也可以有多个，在此不做限定。

S4、区块链服务管理模块将第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求。

具体地，区块链服务管理模块接收能力开放装置发送的第一服务调用请求，并将第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求，再将第二服务调用请求发送给区块链服务平台，从而完成中转访问。

在一些示例中，继续参见图3，S4、区块链服务管理模块将第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求之后，方法还包括：

S5、区块链服务管理模块获取区块链服务平台处理第二服务调用请求后所生成的反馈信息，并将反馈信息转换为能力开放模块能够识别的第一服务结果，并通过能力开放模块发送给区块链应用管理模块。

区块链服务管理模块可以根据能力开放模块的识别格式，将反馈信息转换为能力开放模块可以识别的第一服务结果，在一些示例中，第一服务结果可以采用XML或JSON格式，在此不做限定。

S6、区块链应用管理模块将第一服务结果转换为所对应的区块链应用能够识别的第二服务结果。

区块链应用管理模块根据区块链应用的识别格式和接口规则，将第一服务结果转换为区块链应用可以识别的第二服务结果，并发送给区块链应用。

在一些示例中，第二服务结果可以采用XML或JSON格式，在此不做限定。

上述步骤中由区块链应用到区块链服务平台的交互经由了两次转换。区块链应用的访问请求首先转换成能力开放装置可以识别的第一服务调用请求，通过认证和授权后再次由区块链服务管理模块转换成区块链服务平台可以识别的第二服务调用请求。而在区块链服务平台处理完第二服务调用请求后生成的反馈信息，也经过了两次转换，首先经过区块链服务管理模块将反馈信息转换成能力开放装置可以识别的第一服务结果，然后通过区块链应用管理模块转换成区块链应用可以识别的第二服务结果，从而区块链应用可以与区块链服务平台进行交互。这种双重转换可以实现两种隔离，一种是区块链应用与能力开放装置的隔离，另一种是能力开放装置与区块链服务平台的隔离，从而使区块链应用、能力开放装置、区块链服务平台可以相互独立，同时，也便于数据安全与隐私权保护。由于有上述两重转换，区块链服务平台对能力开放装置的访问授权，与区块链服务平台对应用的访问授权可以相互独立。并且，经过两次转换后，区块链服务平台和区块链应用能够实现交互，从而区块链应用能够通过能力开放装置访问不同的区块链服务平台。

基于上述步骤，以下介绍本方法的应用实例。

方法1、区块链应用查询或订购区块链服务平台。

区块链应用可以通过能力开放装置查询区块链服务平台的服务能力，并订购相关服务能力。在查询区块链服务平台能力之前，区块链应用需要注册到区块链应用管理模块，并且，区块链服务平台也需要注册到区块链服务管理模块。在方法1中，访问请求为订购区块链服务平台的服务能力的请求。

参见图4，区块链应用通过能力开放装置订购区块链服务平台的主要步骤包括：

S011、区块链应用向区块链应用管理模块发送申请订购区块链服务平台的服务能力的访问请求。

S012、区块链应用管理模块和应用代理子模块协同检查区块链应用是否已注册。

具体地，如果区块链应用没有注册，则区块链应用管理模块拒绝相关服务，或者转入到区块链应用注册流程。

应用代理子模块将访问请求转换为第一服务调用请求。

S013、区块链应用管理模块向授权管理模块申请验证区块链应用是否有权限访问区块链服务平台的能力信息。

S014、授权管理模块查看被订购的区块链服务平台及其服务是否有效注册，并能够提供相关服务。如果未注册或不能提供相关服务，则转至步骤S019，通知区块链应用订购失败。

需要说明的是，授权管理模块检查被订购区块链服务平台的服务授权策略，若区块链服务平台未设定服务授权策略，则授权管理模块可以认为相关区块链服务平台可以未经授权即可直接访问，此时，转至步骤S109，通知区块链应用订购成功。

S015-S017、如果相关区块链服务平台设定访问授权，则授权管理模块通过区块链服务管理模块和对应的服务代理子模块与相关区块链服务平台交互，以获得区块链应用访问相关区块链服务平台服务的访问授权。

区块链服务平台根据自己和区块链应用的加密通信模式设定，检查两者之间是否可以通信。若两者之间必须采用加密模式，则检查加密通信参数是否匹配。此时，要求区块链应用提供加密通信参数。若加密通信参数不匹配，则拒绝交互或者通知采用非加密通信方式交互。若区块链服务平台和区块链应用只有一方只能采用加密通信方式，而另一方支持加密通信方式，则认为协调失败。

S018、服务代理子模块允许授权及处理订购业务后，将授权访问授权许可信息反馈给授权管理模块进行记录。

S019、授权管理模块将访问授权许可信息以及订购结果反馈给应用代理子模块。

S01010、应用代理子模块将授权许可信息及订购结果反馈给区块链应用。

需要说明的是，若S018中，区块链应用未获得访问授权许可信息，则授权管理模块通过区块链应用管理模块和对应的应用代理子模块把相关订购失败相关信息发送给区块链应用。

方法2、区块链应用调用服务平台的能力。

在区块链应用成功订购某区块链服务平台的服务能力后(方法1之后)，可以通过能力开放装置访问所述区块链服务平台的服务能力。

区块链应用通过能力开放装置调用区块链服务平台的服务能力，在调用区块链服务平台的服务能力之前，需要预获取相关服务能力信息，例如，服务能力调用命令的格式与参数要求等，以生成第一/第二服务调用请求。

区块链应用可以根据自己和所要访问的区块链服务平台的加密通信设置，以确定是否使用加密通信模式。若使用加密通信模式，则在注册请求中需要包含相关声明，从而，能力开放装置可以知道如何处理相关请求。

参见图5，区块链应用访问区块链服务平台的某项服务能力的主要步骤包括：

S021、区块链应用请求访问区块链服务平台的某项服务能力。

S022、区块链应用管理模块与授权管理模块协作(具体参见S21-S23)，检查区块链应用是否成功注册到区块链应用管理模块，以及所访问的区块链服务平台的服务是否存在，以及是否成功订购，以及区块链应用是否获得访问区块链服务平台所述服务的使用授权。

如果检查区块链应用未注册，或者区块链服务平台未注册，或者区块链应用未获得相关使用授权，则转至步骤S0215返回拒绝请求信息，或者中断相关处理。

S023、区块链应用管理模块把相关访问请求转发给对应的应用代理子模块。

S024、应用代理子检查并将访问请求转换为第一服务调用请求。

能力开发装置提供统一的能力开放接口，区块链应用可以根据能力开放接口规则和所请求访问的区块链服务的服务访问信息，生成XML或JSON等格式的第一服务调用请求。服务代理子模块检查第一服务调用请求，并把第一服务调用请求转换成第二服务调用请求。

S025、应用代理子模块把转换后的第一服务调用请求发送给能力开放模块。

S026、能力开放模块通过区块链服务管理模块检查及获取区块链服务平台的注册信息。若区块链服务平台注册成功，则获得服务代理子模块的相关信息。

若未找到服务代理子模块，则判定请求失败，转至S0215返回拒绝请求信息，或者中断相关处理。

S027、能力开放模块把第一服务调用请求发送给服务代理子模块。

S028、服务代理子模块把第一服务调用请求转换成区块链服务平台可以识别和处理的第二服务调用请求。

S029、服务代理子模块把第二服务调用请求发送给区块链服务平台。

S0210、区块链服务平台处理第二服务调用请求,并生成反馈信息，发送给服务代理子模块。

S0211、服务代理子模块把接收到的反馈信息转换成能力开放模块可以识别的第一服务结果。

S0212、服务代理子模块把第一服务结果发送给能力开放模块。

S0213、能力开放模块把接收到的第一服务结果转发给应用代理子模块。

S0214、应用代理子模块再次按接口规则转换数据格式，把第一服务结果转换为第二服务结果。

S0215、应用代理子模块把第二服务结果反馈给区块链应用。

需要说明的是，如果区块链应用的访问请求未被接收，则应用代理子模块或者区块链应用管理模块向其反馈处理失败的信息。

在上述交互过程中，区块链应用和区块链应用平台之间在经由区块链能力开放平台交互时可以使用加密方式通信。

在一些示例中，S1、区块链应用管理模块获取区块链应用的访问请求之前，方法还包括：

S101、将区块链应用注册到区块链应用管理模块。

在一些示例中，区块链应用管理模块包括应用代理子模块，一个区块链应用接入一个应用代理子模块。

具体地，S101、将区块链应用注册到区块链应用管理模块，具体包括：

S1011、区块链应用管理模块获取区块链应用的第一注册请求。

具体地，第一注册请求可以包含能证明区块链应用身份的信息，例如证书、应用标识等，以及申请访问的区块链服务平台，在注册时，可以不附带需要访问的区块链服务平台。若区块链应用曾经注册过，则也可以包含前次注册生成的应用标识。

在区块链应用注册时，可以声明自己支持加密通信模式，此时，需要提供对应的证书和公钥，并自己保留私钥。在声明时，可以申请只支持加密通信模式，或者同时支持加密和非加密通信模式。

S1012、区块链应用管理模块通过授权管理模块检验区块链应用是否已存在注册信息。

区块链应用管理模块根据区块链应用提供的信息查找是否还有有效的注册信息，并检查是否存在以前注册时生成的应用代理子模块。

S1013、若存在有效的注册信息，则区块链应用管理模块查找区块链应用对应的应用代理子模块。若没有查找到应用代理子模块，则生成该区块链应用对应的应用代理子模块。

S1014、若不存在有效的注册信息，则区块链应用管理模块协同授权管理模块进行注册，并创建区块链应用对应的应用代理子模块。

S1015、应用代理子模块将注册信息发送给授权管理模块和区块链应用进行保存。

在一些示例中，S1013、区块链应用管理模块查找区块链应用对应的应用代理子模块之前，该方法还包括：

S10131、区块链应用管理模块协同授权管理模块检验注册信息是否过期。

S10132、若已过期，则授权管理模块删除注册信息。若存在该区块链应用对应的应用代理子模块，也将此应用代理子模块删除。

S10132＇、若没有过期，则区块链应用管理模块检验是否存在区块链应用对应的应用代理子模块，若存在，则直接使用该应用代理子模块，若不存在，则创建区块链应用对应的应用代理子模块。

在一些示例中，区块链应用的访问请求中可能存在访问多个区块链服务平台信息，若访问请求中包含多个区块链服务平台信息，则针对每个区块链服务平台，重复执行上述步骤。

在一些示例中，第一注册请求包括区块链应用的加密证书及公钥，在区块链应用进行注册时，记录第一注册请求中的加密证书及公钥，以使区块链应用和区块链服务平台根据加密证书和公钥进行加密通信。

在一些示例中，S1、区块链应用管理模块获取区块链应用的访问请求之前，方法还包括：

S102、将区块链服务平台注册到区块链服务管理模块。

在一些示例中，区块链服务管理模块包括服务代理子模块，一个服务代理子模块至少接入一个区块链服务平台。S102将区块链服务平台注册到区块链服务管理模块，具体包括：

S1021、区块链服务管理模块获取区块链服务平台的第二注册请求，并发送给授权管理模块。

具体地，第二注册请求可以包括区块链服务平台提供的区块链服务访问信息，也可以提供服务代理子模块。能力开放装置也可以根据区块链服务平台提供的服务访问信息生成对应的服务代理子模块。若不同的区块链服务平台的服务访问信息相同或类似，也可以使用相同的服务代理子模块。

需要说明的是，服务访问信息可以包括区块链服务平台的访问URI、标识、访问接口及接口描述等。服务访问信息中的访问接口可以多个，可以采用XML或JSON格式描述。

S1022、授权管理模块确认是否允许区块链服务平台注册。

S1023、若允许注册，则向区块链服务管理模块反馈注册许可信息。

S1023＇、若不允许注册，或者未能找到或创建服务代理子模块，则向区块链服务管理模块反馈注册失败信息。

S1024、区块链服务管理模块创建区块链服务平台对应的服务代理子模块，并生成服务访问信息，反馈给区块链服务平台和授权管理模块进行保存。

在创建服务代理子模块后，区块链服务平台获取的注册信息中，包含服务代理子模块的信息，包括如何与服务代理子模块通信和交互。通过这些信息，区块链服务平台可以与对应的服务代理子模块通信。

当区块链服务平台成功注册到区块链服务管理模块后，区块链服务管理模块发布注册的区块链服务平台及相关服务信息。从而，区块链应用可以通过能力开放装置查找和订购相关区块链服务平台的服务。

在一些示例中，第二注册请求包括区块链服务平台的加密证书及公钥，在区块链服务平台进行注册时，记录第二注册请求中的加密证书及公钥，以使区块链服务平台和区块链应用根据加密证书和公钥进行加密通信。

在一些示例中，区块链应用与区块链服务平台间可以采用加密通信。

具体地，区块链应用在注册到能力开放装置时，可以声明使用加密通信方式，此时，区块链应用提供自己的证书和公钥，并保留自己的对应的私钥。需要说明的是，在区块链应用提供的证书中，可以包括支持的加密算法和加密算法参数。

区块链服务在注册到能力开放装置时，也可以声明使用加密通信方式，此时，区块链服务平台提供自己的证书和公钥，并保留自己的对应的私钥。需要说明的是，在区块链服务平台提供的证书中，可以包括支持的加密算法和加密算法参数。

进一步地，当一个加密通信模式的区块链应用与一个支持加密通信的区块链服务平台交互时，两者可以交换对方的证书和公钥，并使用对方的公钥对敏感或特定请求或回应数据加密，从而，对方可以使用自己的私钥解密请求或回应数据以获得具体的访问请求或反馈信息的数据信息。在一些示例中，双方(例如区块链服务平台和区块链应用)在通信前，可以协商以及选择双方都支持的加密算法和加密算法参数，以便双方可以有效加密或解密数据。在一些示例中，若双方无法协商一致的加密算法和加密算法参数，则可以拒绝执行通信。

对应的，在加密通信模式下，区块链应用和区块链服务平台可以通过公私钥对来生成和交换对称加解密密钥，并使用生成的对称加解密密钥对数据做加密或解密。

在使用加密模式通信时，能力开放装置只负责协议和数据格式的转换，不用理解和处理具体的请求和回应数据本身，以实现数据保密。

在一些示例中，S6、区块链应用管理模块将第一服务结果转换为所对应的区块链应用能够识别的第二服务结果之后，该方法还包括：

S71、若区块链服务平台的状态发生变化，则将新的状态信息反馈给区块链服务管理模块。

S72、区块链服务管理模块将状态信息通过能力开放模块反馈给区块链应用管理模块，以使区块链应用管理模块向对应的区块链应用反馈状态信息。

本发明第三方面提供一种多区块链的接入管理系统，参考图1，该系统可以包括权利要求上述能力开放装置，以及至少一个接入能力开放装置的区块链应用，和至少一个接入能力开放装置的区块链服务平台。加入的区块链应用通过能力开放装置与接入的区块链服务平台交互。

本发明具有如下优点：

本发明提供一种多区块链的接入管理方法，在能力开放模块调用授权管理模块，检验区块链应用是否获得所要访问的区块链服务平台的授权后，区块链应用管理模块将访问请求，转换为能力开放模块能够识别的第一服务调用请求，区块链服务管理模块再将第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求，从而通过双重转换，能够使同一区块链应用的访问请求，通过能力开发装置转换为不同的区块链服务平台能够识别的访问请求，从而实现同一区块链应用能够接入不同的区块链服务平台，实现多区块链服务平台的统一接入和管理，极大提升了用户体验，降低了维护成本。

本发明第三方面提供一种电子设备，包括：

至少一个处理器。以及

与至少一个处理器通信连接的存储器。其中，

存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行上述的方法。

本公开的技术方案中，所涉及的用户个人信息的获取，存储和应用等，均符合相关法律法规的规定，且不违背公序良俗。

参见图6,图6示出了可以用来实施本公开的实施例的示例电子设备800的示意性框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本公开的实现。

如图6所示，设备800包括计算单元801，其可以根据存储在只读存储器(ROM)802中的计算机程序或者从存储单元808加载到随机访问存储器(RAM)803中的计算机程序，来执行各种适当的动作和处理。在RAM 803中，还可存储设备800操作所需的各种程序和数据。计算单元801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。

设备800中的多个部件连接至I/O接口805，包括：输入单元806，例如键盘、鼠标等。输出单元807，例如各种类型的显示器、扬声器等。存储单元808，例如磁盘、光盘等。以及通信单元809，例如网卡、调制解调器、无线通信收发机等。通信单元809允许设备800通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

计算单元801可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元801的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元801执行上文所描述的各个方法和处理，例如上述多区块链的接入管理方法。例如，在一些实施例中，多区块链的接入管理方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元808。在一些实施例中，计算机程序的部分或者全部可以经由ROM 802和/或通信单元809而被载入和/或安装到设备800上。当计算机程序加载到RAM 803并由计算单元801执行时，可以执行上文描述的多区块链的接入管理方法的一个或多个步骤。备选地，在其他实施例中，计算单元801可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行多区块链的接入管理方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

本发明第四方面提供一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行根据上述的方法。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)。以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互。例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)。并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，也可以为分布式系统的服务器，或者是结合了区块链的服务器。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发公开中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本公开公开的技术方案所期望的结果，本文在此不进行限制。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (15)

1.一种多区块链的接入管理方法，所述方法应用于能力开放装置，所述能力开放装置包括：区块链应用管理模块、能力开放模块、授权管理模块和区块链服务管理模块，其中，区块链应用接入所述区块链应用管理模块，区块链服务平台接入所述区块链服务管理模块；其特征在于，所述方法包括：

所述区块链应用管理模块获取区块链应用的访问请求；

所述能力开放模块调用所述授权管理模块，根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权；

若是，则所述区块链应用管理模块将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块；

所述区块链服务管理模块将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求。

2.根据权利要求1所述的方法，其特征在于，在所述区块链服务管理模块将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求之后，所述方法还包括：

所述区块链服务管理模块获取所述区块链服务平台处理所述第二服务调用请求后所生成的反馈信息，并将所述反馈信息转换为所述能力开放模块能够识别的第一服务结果，并通过所述能力开放模块发送给所述区块链应用管理模块；

所述区块链应用管理模块将所述第一服务结果转换为所对应的所述区块链应用能够识别的第二服务结果。

3.根据权利要求1所述的方法，其特征在于，所述能力开放模块调用所述授权管理模块，根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权，具体包括：

检验所述区块链应用是否注册到所述区块链应用管理模块；

检验所述区块链服务平台是否注册到所述区块链服务管理模块；

检验所述区块链应用是否获得所要访问的区块链服务平台的访问授权。

4.根据权利要求1所述的方法，其特征在于，所述区块链应用管理模块将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块，具体包括：

所述区块链应用管理模块根据预设的接口规则，和所要访问的所述区块链服务平台的服务访问信息，生成所述第一服务调用请求；其中，所述服务访问信息包括所述区块链服务平台的访问URI、标识、访问接口及接口描述中的至少一个。

5.根据权利要求4所述的方法，其特征在于，所述第一服务调用请求为XML或JSON格式；所述服务访问信息为XML或JSON格式。

6.根据权利要求1所述的方法，其特征在于，在所述区块链应用管理模块获取区块链应用的访问请求之前，所述方法还包括：

将所述区块链应用注册到所述区块链应用管理模块。

7.根据权利要求6所述的方法，其特征在于，所述区块链应用管理模块包括应用代理子模块，一个所述区块链应用接入一个所述应用代理子模块；将所述区块链应用注册到所述区块链应用管理模块，具体包括：

所述区块链应用管理模块获取所述区块链应用的第一注册请求；

所述区块链应用管理模块通过所述授权管理模块检验所述区块链应用是否已存在注册信息；

若是，则所述区块链应用管理模块查找所述区块链应用对应的应用代理子模块；

若否，则所述区块链应用管理模块协同所述授权管理模块进行注册，并创建所述区块链应用对应的应用代理子模块；

所述应用代理子模块将注册信息发送给所述授权管理模块和所述区块链应用进行保存。

8.根据权利要求7所述的方法，其特征在于，在查找所述区块链应用对应的应用代理子模块之前，该方法还包括：

所述区块链应用管理模块协同所述授权管理模块检验所述注册信息是否过期；

若是，则所述授权管理模块删除所述注册信息；

若否，则所述区块链应用管理模块检验是否存在所述区块链应用对应的所述应用代理子模块，若否，则创建所述区块链应用对应的应用代理子模块。

9.根据权利要求7所述的方法，其特征在于，所述第一注册请求包括所述区块链应用的加密证书及公钥，以使所述区块链应用和区块链服务平台根据所述加密证书和公钥进行加密通信。

10.根据权利要求1所述的方法，其特征在于，在所述区块链应用管理模块获取区块链应用的访问请求之前，所述方法还包括：

将所述区块链服务平台注册到所述区块链服务管理模块。

11.根据权利要求10所述的方法，其特征在于，所述区块链服务管理模块包括服务代理子模块，一个所述服务代理子模块至少接入一个所述区块链服务平台；将所述区块链服务平台注册到所述区块链服务管理模块，具体包括：

所述区块链服务管理模块获取所述区块链服务平台的第二注册请求，并发送给所述授权管理模块；

所述授权管理模块确认是否允许所述区块链服务平台注册；

若是，则向所述区块链服务管理模块反馈注册许可信息；

所述区块链服务管理模块创建所述区块链服务平台对应的服务代理子模块，并生成服务访问信息，反馈给所述区块链服务平台和所述授权管理模块进行保存。

12.根据权利要求11所述的方法，其特征在于，所述第二注册请求包括所述区块链服务平台的加密证书及公钥，以使所述区块链服务平台和区块链应用根据所述加密证书和公钥进行加密通信。

13.根据权利要求2所述的方法，其特征在于，所述区块链应用管理模块将所述第一服务结果转换为所对应的所述区块链应用能够识别的第二服务结果之后，该方法还包括：

若区块链服务平台的状态发生变化，则将新的状态信息反馈给所述区块链服务管理模块；

所述区块链服务管理模块将所述状态信息通过所述能力开放模块反馈给所述区块链应用管理模块，以使所述区块链应用管理模块向对应的所述区块链应用反馈所述状态信息。

14.一种能力开放装置，其特征在于，包括：区块链应用管理模块、能力开放模块、授权管理模块和区块链服务管理模块，其中，区块链应用接入所述区块链应用管理模块，区块链服务平台接入所述区块链服务管理模块；

所述区块链应用管理模块用于获取区块链应用的访问请求，以及将所述访问请求，转换为所述能力开放模块能够识别的第一服务调用请求，并通过所述能力开放模块发送给所述区块链服务管理模块；

所述能力开放模块用于调用所述授权管理模块；

所述授权管理模块用于根据所述访问请求检验区块链应用是否获得所要访问的区块链服务平台的授权；

所述区块链服务管理模块用于将所述第一服务调用请求转换为所要访问的区块链服务平台能够识别的第二服务调用请求。

15.一种多区块链的接入管理系统，其特征在于，包括权利要求14所述的能力开放装置，以及至少一个接入所述能力开放装置的区块链应用，和至少一个接入所述能力开放装置的区块链服务平台。

Images