WO2020153580A1 - 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치 - Google Patents

블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치 Download PDF

Info

Publication number
WO2020153580A1
WO2020153580A1 PCT/KR2019/014531 KR2019014531W WO2020153580A1 WO 2020153580 A1 WO2020153580 A1 WO 2020153580A1 KR 2019014531 W KR2019014531 W KR 2019014531W WO 2020153580 A1 WO2020153580 A1 WO 2020153580A1
Authority
WO
WIPO (PCT)
Prior art keywords
node
data
channel
authority
data transaction
Prior art date
Application number
PCT/KR2019/014531
Other languages
English (en)
French (fr)
Inventor
김준형
테겔런드비욘
Original Assignee
주식회사 카사코리아
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 카사코리아 filed Critical 주식회사 카사코리아
Priority to SG11202008083QA priority Critical patent/SG11202008083QA/en
Publication of WO2020153580A1 publication Critical patent/WO2020153580A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]
    • G06Q30/0607—Regulated
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Definitions

  • the present invention relates to a method for processing a transaction through an external node on a blockchain and an apparatus to perform such a method. More specifically, it relates to a method and apparatus for setting a certain authority on an external node to enable limited operation on a blockchain network.
  • the blockchain may be a digital ledger in which transaction information generated in a public network or a private network is encrypted and shared between members of the network.
  • a copy of the ledger of the transaction is distributed to each network member, and whenever a new transaction occurs, the authentication process for the transaction can be performed through the members' consent.
  • Transparent transactions through a distributed ledger system can reduce security, supervision and regulatory costs.
  • Blockchain technology can be applied not only to the financial field, but also to logistics, distribution, and even government public administration services.
  • Existing public blockchain networks such as Bitcoin
  • the differential authority is set for each node and can operate within the blockchain.
  • the present invention aims to solve all the above-mentioned problems.
  • the present invention may enable limited operation on the blockchain network by setting certain authority on the external node.
  • the present invention can hierarchically restrict access to nodes using channels, channel codes, data classification, etc. on a blockchain network.
  • a representative configuration of the present invention for achieving the above object is as follows.
  • a method for processing a transaction through an external node on a blockchain includes: setting a node setting an internal node and an external node, and setting the node setting first data transaction authority to the internal node. And the setting node setting second data transaction authority to the external node, wherein the first data transaction authority is an operation authority on the blockchain network set in the internal node, and the second data transaction.
  • the authority may be an operation authority on the blockchain network set in the external node.
  • a setting node for processing a transaction through an external node on a blockchain includes a communication unit implemented to communicate with an external node and a processor operatively connected to the communication unit, wherein the processor is internal It may be implemented to set a node and an external node, set the first data transaction authority to the internal node, and set the second data transaction authority to the external node, wherein the first data transaction authority is set to the internal node. It is an operation authority on the blockchain network, and the second data transaction authority may be an operation authority on the blockchain network set in the external node.
  • access rights to a node may be hierarchically restricted using a channel, a channel code, and data classification on a blockchain network.
  • FIG. 1 is a conceptual diagram showing a transaction processing method through a node on a blockchain network according to an embodiment of the present invention.
  • FIG. 2 is a conceptual diagram illustrating a method of processing a transaction generated by an external node according to an embodiment of the present invention.
  • FIG. 3 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 4 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 5 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 6 illustrates a hierarchical external node setting method according to an embodiment of the present invention.
  • FIG. 7 is a conceptual diagram illustrating a method for trading an asset through an external node according to an embodiment of the present invention.
  • a method for setting a permission on a blockchain network for each node to restrict access to a specific node on the blockchain network is disclosed.
  • the digital asset securitization securities disclosed in the embodiments of the present invention may be digital securities that are issued on the basis of an asset and traded on a network such as a blockchain.
  • digital asset securitization securities are expressed in terms of DABS, and DABS can be broadly interpreted to include various means of trading with a certain value on a network such as a blockchain.
  • FIG. 1 is a conceptual diagram showing a transaction processing method through a node on a blockchain network according to an embodiment of the present invention.
  • the data transaction authority can be used to mean access/process (read, write, etc.) authority for specific data on the blockchain, and request authority for a specific process on the blockchain network.
  • a blockchain network structure for providing data transaction authority on a blockchain network to an external node through a data transaction authority setting on a blockchain network of an external node.
  • an external node can be granted some authority for operation on the blockchain network.
  • a blockchain network may include nodes, and a node may be a server unit constituting a blockchain network.
  • Nodes in the blockchain network can be connected by channels. Nodes may be connected to each other through the same channel or different channels, and communication may be possible only between nodes belonging to the same channel. Also, one node may have multiple channels.
  • (Node 3 130, Node 4 140, Node 5) 150 may communicate through the second channel 170.
  • Communication between the node 1 110, the node 2 120, and the node 3 130 is possible through the first channel 160, and the node 3 130, the node 4 140 through the second channel 170.
  • Communication between the nodes 5 150 may be possible.
  • Node 3 130 may have data transaction authority on the first channel 160 and the second channel 170.
  • Node 1 110 and node 2 120 may have data transaction authority on the first channel 160.
  • Node 4 140 and node 5 150 may have data transaction authority on the second channel 170.
  • a chaincode may be installed in the node, and a transaction processable by the node may be determined based on the chaincode installed in the node. For example, among node 1 110 and node 2 120 connected by the first channel 160, chain code A and chain code B are installed on node 1 110, and chain code A is installed on node 2 120. Can be installed.
  • node 1 110 may process transactions related to chain code A and chain code B
  • node 2 120 may process transactions related to chain code A only.
  • the chaincode can be updated through different versions, and data dependent on a specific chaincode can be shared only on the node where the chaincode is installed.
  • data transaction authority may be limited for each node by classifying data.
  • Data can be divided into public data and private data.
  • Nodes that install a specific chain code on a specific channel can have data transaction authority for public data.
  • Only nodes that have been granted separate access to private data among nodes that have installed a specific chain code on a specific channel can have data transaction authority for private data.
  • the data transaction authority of the node may be set based on the channel, channel code, and data classification. Specifically, the authority for data transaction of a node may be limited in the order of channel, channel code, and data classification.
  • Data transaction authority can be set in the node of the channel unit, the node of the chain code unit in the channel, and the specified node unit in the chain code unit.
  • an event for a change in data due to a transaction may occur on all nodes in a channel having data transaction authority for the data.
  • FIG. 2 is a conceptual diagram illustrating a method of processing a transaction generated by an external node according to an embodiment of the present invention.
  • FIG. 2 a method of processing a transaction generated by an external node based on a transaction authority setting is disclosed.
  • nodes on the blockchain network may be divided into an internal node 200 and an external node 220.
  • the external nodes 210 and 220 and the internal node 200 may have different data transaction authority.
  • the internal node 200 may be a node having a first data transaction authority 250 on the blockchain network
  • the external nodes 210 and 220 may be a node having a second data transaction authority 260 on the blockchain network. have.
  • the first data transaction authority 250 may be a relatively wide (or higher) authority than the second data transaction authority 260, and some of the data accessible and/or processed by the first data transaction authority 250 May not be accessible and/or processed by the second data transaction authority 260.
  • the internal node 200 may have the first data transaction authority 250, and the first external node 210 and the second external node 220 may have the second data transaction authority 260.
  • the first data transaction authority 250 may be a higher level authority than the second data transaction authority 260.
  • the second data transaction authority 260 may include data transaction authority to generate transaction request data and share transaction request data with other nodes having the same or higher level data transaction authority.
  • the first data transaction authority 250 generates transaction request data and processes transaction request data and determines validity, as well as data transaction authority for sharing transaction request data with other nodes having the same or higher level data transaction authority.
  • it may include data transaction authority to change asset information.
  • the internal node 200, the first external node 210, or the second external node 220 may generate a transaction for generating and sharing transaction request data according to the first data transaction authority 250. For example, when the first external node 210 having the first data transaction authority 250 generates transaction request data, the second external node 200 having the same first data transaction authority 250 and the inside The node 200 may also share transaction request data generated by the first external node 210.
  • the internal node 200 may process transaction request data, determine validity, and change asset information based on the first data transaction authority 250.
  • the internal node 200 may use a trading engine to determine the validity of the transaction request data and, in the case of a valid transaction request, change processing of the personal assets.
  • the first external node 210 generates transaction request data for the purchase of a specific digital asset securitized securities traded in an exchange based on the second data transaction authority 260, and the second external node 220 and It can be shared with the internal node 200.
  • the first external node 210 may be a node of a separate service provider, such as an external messenger service node or an external financial service node.
  • the first data transaction authority 250 which is a right to request a transaction for digital asset-backed securities, is granted to a node that provides a separate service, so that a digital service is provided on a messenger service or a separate financial service even if it is not directly through the exchange Transaction requests for asset-backed securities are possible, and digital asset-backed securities trading services can also be provided on other existing services.
  • Transaction request data generated by the first external node 210 may be shared by the second external node 220 and the internal node 200.
  • the internal node 200 may be an exchange node, and the exchange node may conduct a transaction for digital asset securitization securities based on the shared transaction request data, and reflect the results of digital asset securitization securities transactions on the asset history. have.
  • the user can also request the digital asset securitization securities transaction on the external service and the requested digital asset securitization securities transaction can be processed.
  • a user may be able to trade digital asset securitization securities through a messenger service without directly accessing the exchange node.
  • Various methods can be used to set limited data transaction authority to the external nodes 210 and 220.
  • a method of 1) data classification, 2) chaincode installation, and 3) channel classification are specifically disclosed as methods for setting limited data transaction authority to external nodes 210 and 220.
  • FIG. 3 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 3 a method for setting a limited data transaction authority to an external node based on data classification is disclosed.
  • the data transaction authority for the data can be limited.
  • Data may be distinguished by giving a separate identifier to the data or through separate encryption of the data.
  • the internal node 300 may be set to have data transaction authority for the first data and the second data, and the external node 320 may have data transaction authority for the first data.
  • the internal node 300 may process the first data and the second data by generating a transaction for the first data and the second data, and the external node 320 may generate a transaction for the first data
  • the first data can be processed.
  • the first data is transaction request data and the second data is asset management data.
  • the external node 320 may create a transaction for transaction request data and share it with the internal node 300, and the internal node 300 processes transaction request data and asset management data for managing assets You can create and process transactions for.
  • some of the blockchain-based services provided by the internal node 300 are also provided by the external node 320 by setting discriminatory data transaction authority. Can be set to be available.
  • FIG. 4 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 4 a method for setting a limited data transaction authority to an external node through installation of a chaincode is disclosed.
  • a first chaincode may be installed in the inner node 400, and a second chaincode may be installed in the outer node 420.
  • the data transaction authority for the transaction request transaction and the asset management transaction may be granted based on the first chaincode, and the data transaction authority for the transaction request transaction may be granted based on the second chaincode.
  • the external node 420 with the second chaincode installed can generate a transaction request transaction, and the internal node 400 with the first chaincode installed validates the transaction request transaction, and executes the transaction request transaction. Based on this, assets can be changed by generating asset management transactions.
  • nodes connected through the same channel can operate with differentiated data transaction authority, and the external node 420 is also based on the blockchain provided by the internal node 400 Some of the services may be available.
  • FIG. 5 is a conceptual diagram illustrating a method for setting limited data transaction authority to an external node according to an embodiment of the present invention.
  • FIG. 5 a method for setting a limited data transaction authority to an external node based on channel classification is disclosed.
  • data transaction authority may be set differently to the internal node 500 and the external node 520 by distinguishing the first channel and the second channel.
  • the internal node 500 may be set to enable communication through the first channel and the second channel, and the external node 520 may be set to enable communication through the second channel only.
  • the external node 520 may share the transaction request data using the second channel, and the internal node 500 may confirm the transaction request data through the second channel.
  • the internal node 500 may generate and process transaction asset management data on the first channel based on the transaction request data identified through the second channel.
  • transaction request data may be generated and transmitted to the internal node 500 through the external node 520 to receive transaction request data.
  • FIG. 6 illustrates a hierarchical external node setting method according to an embodiment of the present invention.
  • FIG. 6 a method for setting a first layer outer node, a second layer outer node, and a third layer outer node based on an inner node is disclosed.
  • an inner node, a first layer outer node, and a second layer outer node may be connected to a first channel, and a third layer outer node may be connected to a second channel.
  • the external node of the third layer can be separated from the internal node, the external node of the first layer, and the external node of the second layer, and the external node of the third layer can perform limited operations on the blockchain network.
  • the channel code A may be set to the inner node, the outer node of the first layer, the inner node, the outer layer of the first layer, and the channel code B to the outer node of the second layer.
  • the internal node that has set the channel code A and the external node of the first layer can share data related to the channel code A, but the external node of the second layer which has set the channel code B can share the data related to the channel code B.
  • the external node of the second layer can be separated from the internal node and the external node of the first layer, and the external node of the second layer can perform limited operations on the blockchain network.
  • the private data can be set so that only the internal node can access the internal node or the external nodes of the first layer.
  • the private data can be accessed only by the internal node, and the external node of the first layer may not be accessible.
  • the internal node and the external node of the first layer can be separated, and the external node of the first layer can perform limited operations on the blockchain network.
  • Authority setting for each node may be performed by a setting node.
  • the configuration node may include a communication unit implemented to communicate with an external node and a processor operatively connected to the communication unit.
  • the processor may perform a method of setting authority for each node.
  • the setting node sets the internal node and the external node
  • the setting node sets the first data transaction authority to the internal node and the setting node
  • the method may include setting a second data transaction authority on the external node, wherein the first data transaction authority is an operation authority on the blockchain network set on the internal node, and the second data transaction authority is on the blockchain network set on the external node. It may be the authority to operate on.
  • the first data transaction authority and the second data transaction authority may be set based on a channel, channel code, or data classification.
  • the internal node is connected based on the first channel
  • the external node is connected based on the second channel
  • the first channel and the second Channels can be separated and create a separate blockchain.
  • the inner node installs the first chaincode
  • the outer node installs the second chaincode
  • the inner node installs the first chaincode
  • the external node processes data related to the second chain code
  • the first chain code includes functions of the second chain code
  • FIG. 7 is a conceptual diagram illustrating a method for trading an asset through an external node according to an embodiment of the present invention.
  • FIG. 7 a method of assuming an external node as a messenger service operator and performing a transaction for digital asset securitization securities through an external node is disclosed.
  • a separate external node is set to the messenger service operator, and the messenger service user can perform a transaction through the messenger 700.
  • a trading platform capable of trading digital asset securitization securities on the messenger 700 is provided, and a transaction order for digital asset securitization securities may be performed on the messenger 700 through the trading platform.
  • the data transaction permission to create a transaction order in an external node for the messenger service operator is set by the setting node, so that a transaction order can be generated without accessing the exchange node 720.
  • the external node can set the data transaction authority based on the channel, channel code, and data classification.
  • the transaction order generated on the messenger 700 may be delivered to the exchange node 720, and processed by the exchange node 720 to complete the transaction. When the transaction is completed, the transaction may be notified through the messenger 700. In this way, digital asset securitization securities that were previously only traded through exchange access can be traded through the exchange node while using other services.
  • a limited function may be provided through a channel, and a channel may be limited through connection of independent channels and connection of virtual channels. If a plurality of nodes to be bound to the same channel can be configured as separate separate channels without interference from other nodes, limited functions can be set as physically separated channels. For example, if Node A, Node B, and Node C can be connected without a separate node in the middle as a node in the channel, it can be set as an independent channel as a physical separation channel.
  • a problem may arise in security of data transmitted through the channel. For example, if node A, node B, and node C must pass through node X, which is an out-of-channel node, in order to be connected as a node in the channel, a physical separation channel cannot be established. In this case, according to an embodiment of the present invention, even when a node other than a channel is included in the middle, some channel section data separation encryption method for setting an independent channel may be used.
  • a section in which data must be transmitted through an out-of-channel node is set as a data-separated encryption section, and separate encryption of data can be performed on the data-separated encryption section.
  • data transmitted from a node in a channel to a node outside the channel may be encrypted and transmitted to a node in a next channel in a bypass type.
  • the encryption since the encryption may be performed based on the encryption key value included in the previously transmitted data after the initial encryption, it may be set to be able to decrypt only the nodes in the channel that have decrypted the previously transmitted data while continuously changing.
  • the data separation encryption period may be a plurality, and the encryption key values applied to each of the plurality of data separation encryption periods may be different. Through this method, even when a node other than the channel exists in the middle, the node may be connected through a virtual independent channel.
  • the embodiments according to the present invention described above may be implemented in the form of program instructions that can be executed through various computer components and can be recorded in a computer-readable recording medium.
  • the computer-readable recording medium may include program instructions, data files, data structures, or the like alone or in combination.
  • the program instructions recorded on the computer-readable recording medium may be specially designed and configured for the present invention or may be known and available to those skilled in the computer software field.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tapes, optical recording media such as CD-ROMs and DVDs, and magneto-optical media such as floptical disks. medium), and hardware devices specifically configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.
  • Examples of program instructions include not only machine language codes produced by a compiler, but also high-level language codes that can be executed by a computer using an interpreter or the like.
  • the hardware device can be changed to one or more software modules to perform the processing according to the present invention, and vice versa.

Abstract

본 발명은 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치에 관한 것이다. 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법은 설정 노드가 내부 노드와 외부 노드를 설정하는 단계, 설정 노드가 내부 노드에 제1 데이터 트랜잭션 권한을 설정하는 단계와 설정 노드가 상기 외부 노드에 제2 데이터 트랜잭션 권한을 설정하는 단계를 포함할 수 있되, 제1 데이터 트랜잭션 권한은 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고, 제2 데이터 트랜잭션 권한은 외부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한일 수 있다.

Description

블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치
본 발명은 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치에 관한 것이다. 보다 상세하게는 외부 노드에 일정 권한을 설정하여 블록체인 네트워크 상에서 제한된 동작을 가능하게 하기 위한 방법 및 장치에 관한 것이다.
블록체인은 퍼블릭 네트워크(public network) 또는 프라이빗 네트워크(private network)에서 일어나는 거래 정보가 암호화되어 해당 네트워크 구성원 간 공유되는 디지털 원장(ledger)일 수 있다.
거래 원장의 복사본이 각 네트워크 구성원에게 분산되어(distributed) 새로운 거래가 발생할 때마다 구성원들의 동의를 통해 해당 거래에 대한 인증 절차가 진행될 수 있다.
블록체인에 기반한 거래 정보는 임의로 변경이 불가능하기 때문에 거래의 신뢰성이 높아지고 정보 추적이 용이하다. 특히 금융 서비스 분야에서는 블록체인 기술을 적용하여 업무 효율성을 높이고 새로운 서비스 기반을 구축하기 위한 노력이 진행 중이다.
분산 장부 시스템을 통한 투명한 거래로 보안, 감독, 규제 비용 절감이 가능하다. 블록체인 기술은 금융 분야뿐만 아니라 물류, 유통, 나아가 정부 공공 행정 서비스에도 적용될 수 있다.
기존의 비트코인과 같은 퍼블릭 블록체인 네트워크(public blockchain network)는 참여 노드들이 동일한 권한을 가지고 블록체인 네트워크 상에서 동작할 수 있으나, 프라이빗 블록체인 네트워크(private blockchain network) 또는 허가형 블록체인 네트워크(permissioned blockchain network)의 경우, 노드 별로 차등적인 권한이 설정되어 블록체인 내에서 동작할 수 있다.
따라서, 블록체인 네트워크 상에서 차등적인(또는 제한적인) 권한을 설정하여 동작하기 위한 방법에 대한 연구가 필요하다.
본 발명은 상술한 문제점을 모두 해결하는 것을 그 목적으로 한다.
또한, 본 발명은, 외부 노드에 일정 권한을 설정하여 블록체인 네트워크 상에서 제한된 동작을 가능하게 할 수 있다.
또한, 본 발명은, 블록체인 네트워크 상에서 채널, 채널 코드, 데이터 구분 등을 이용하여 노드에 대한 접근 권한을 계층적으로 제한할 수 있다.
상기 목적을 달성하기 위한 본 발명의 대표적인 구성은 다음과 같다.
본 발명의 일 태양에 따르면, 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법은, 설정 노드가 내부 노드와 외부 노드를 설정하는 단계, 상기 설정 노드가 상기 내부 노드에 제1 데이터 트랜잭션 권한을 설정하는 단계와 상기 설정 노드가 상기 외부 노드에 제2 데이터 트랜잭션 권한을 설정하는 단계를 포함할 수 있되, 상기 제1 데이터 트랜잭션 권한은 상기 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고, 상기 제2 데이터 트랜잭션 권한은 상기 외부 노드에 설정된 상기 블록체인 네트워크 상에서의 동작 권한일 수 있다.
본 발명의 다른 태양에 따르면, 블록체인 상에서 외부 노드를 통한 트랜잭션 처리하는 설정 노드는 외부 노드와 통신하기 위해 구현된 통신부와 상기 통신부와 동작 가능하게(operatively) 연결된 프로세서를 포함하되, 상기 프로세서는 내부 노드와 외부 노드를 설정하고, 상기 내부 노드에 제1 데이터 트랜잭션 권한을 설정하고, 상기 외부 노드에 제2 데이터 트랜잭션 권한을 설정하도록 구현될 수 있되, 상기 제1 데이터 트랜잭션 권한은 상기 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고, 상기 제2 데이터 트랜잭션 권한은 상기 외부 노드에 설정된 상기 블록체인 네트워크 상에서의 동작 권한일 수 있다.
본 발명에 의하면, 외부 노드에 일정 권한을 설정하여 블록체인 네트워크 상에서 제한된 동작이 가능할 수 있다.
또한, 본 발명에 의하면, 블록체인 네트워크 상에서 채널, 채널 코드, 데이터 구분 등을 이용하여 노드에 대한 접근 권한이 계층적으로 제한될 수 있다.
도 1은 본 발명의 실시예에 따른 블록체인 네트워크 상에서 노드를 통한 트랜잭션 처리 방법을 나타낸 개념도이다.
도 2는 본 발명의 실시예에 따른 외부 노드에 의해 발생된 트랜잭션을 처리하는 방법을 나타낸 개념도이다.
도 3은 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 4는 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 5는 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 6은 본 발명의 실시예에 따른 계층적인 외부 노드 설정 방법이 개시된다.
도 7은 본 발명의 실시예에 따른 외부 노드를 통한 자산 거래 방법을 나타낸 개념도이다.
후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이러한 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 본 명세서에 기재되어 있는 특정 형상, 구조 및 특성은 본 발명의 정신과 범위를 벗어나지 않으면서 일 실시예로부터 다른 실시예로 변경되어 구현될 수 있다. 또한, 각각의 실시예 내의 개별 구성요소의 위치 또는 배치도 본 발명의 정신과 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 행하여 지는 것이 아니며, 본 발명의 범위는 특허청구범위의 청구항들이 청구하는 범위 및 그와 균등한 모든 범위를 포괄하는 것으로 받아들여져야 한다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 구성요소를 나타낸다.
이하에서는, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 여러 바람직한 실시예에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
이하, 본 발명의 실시예에서는 노드별 블록체인 네트워크 상의 권한을 설정하여 특정 노드가 블록체인 네트워크 상에서 제한적으로 접근 가능하도록 하기 위한 방법이 개시된다.
이하 본 발명의 실시예에서 개시되는 디지털 자산 유동화 증권은 자산(asset)을 근거로(backed) 발행되어 블록체인과 같은 네트워크 상에서 거래 가능한 디지털 증권일 수 있다. 이하, 디지털 자산 유동화 증권은 DABS라는 용어로 표현되고 DABS는 넓게는 블록체인과 같은 네트워크 상에서 일정한 가치를 가지고 거래 가능한 다양한 수단을 포함하는 의미로 해석될 수 있다.
도 1은 본 발명의 실시예에 따른 블록체인 네트워크 상에서 노드를 통한 트랜잭션 처리 방법을 나타낸 개념도이다.
도 1에서는 노드의 권한 설정을 통해 데이터 트랜잭션 권한을 차등적으로 설정하기 위한 방법이 개시된다. 데이터 트랜잭션 권한은 블록체인 상의 특정 데이터에 대한 접근/처리(읽기, 쓰기 등) 권한, 블록체인 네트워크 상에서 특정 프로세스에 대한 요청 권한 등을 포함하는 의미로 사용될 수 있다.
본 발명에서는 외부 노드의 블록체인 네트워크 상에서 데이터 트랜잭션 권한 설정을 통해 외부 노드로 블록체인 네트워크 상에서 데이터 트랜잭션 권한을 제한적으로 제공하기 위한 블록체인 네트워크 구조가 개시된다. 이러한 방법을 통해 외부 노드에도 블록체인 네트워크 상의 동작을 위한 일부의 권한이 부여될 수 있다.
도 1을 참조하면, 블록체인 네트워크는 노드를 포함할 수 있고, 노드는 블록체인 네트워크를 구성하는 서버 단위일 수 있다. 블록체인 네트워크 내의 노드 사이는 채널로 연결될 수 있다. 노드들은 서로 같은 채널 또는 서로 다른 채널을 통해 연결될 수 있고, 같은 채널에 속한 노드 간에만 통신이 가능할 수 있다. 또한, 하나의 노드는 여러 채널을 가질 수 있다.
예를 들어, (노드1(110), 노드2(120), 노드3(130))는 제1 채널(160)을 통해 통신하고, (노드3(130), 노드4(140), 노드5(150))는 제2 채널(170)을 통해 통신할 수 있다. 제1 채널(160)을 통해 노드1(110), 노드2(120), 노드3(130) 간에 통신이 가능하고, 제2 채널(170)을 통해 노드3(130), 노드4(140), 노드5(150) 간에 통신이 가능할 수 있다. 노드3(130)은 제1 채널(160) 및 제2 채널(170) 상에서 데이터 트랜잭션 권한을 가질 수 있다. 노드1(110) 및 노드2(120)는 제1 채널(160) 상에서 데이터 트랜잭션 권한을 가질 수 있다. 노드4(140) 및 노드5(150)는 제2 채널(170) 상에서 데이터 트랜잭션 권한을 가질 수 있다. 채널별로 별도의 블록 및 블록체인이 생성될 수 있다. 필요에 따라 별도의 채널을 운영하여 별도의 블록체인이 생성될 수 있다.
노드에는 체인코드가 설치될 수 있고, 노드에 설치된 체인코드를 기반으로 노드에 의해 처리 가능한 트랜잭션이 결정될 수 있다. 예를 들어, 제1 채널(160)로 연결된 노드1(110), 노드2(120) 중 노드1(110)에는 체인코드A, 체인코드B가 설치되고, 노드2(120)에는 체인코드A가 설치될 수 있다.
이러한 경우, 노드1(110)은 체인코드A와 체인코드B에 관련된 트랜잭션을 처리할 수 있고, 노드2(120)는 체인코드A에 관련된 트랜잭션만을 처리할 수 있다. 체인코드는 서로 다른 버전을 통해 업데이트될 수 있고, 특정 체인코드에 종속된 데이터는 해당 체인코드가 설치된 노드에서만 공유될 수 있다.
또한, 본 발명의 실시예에 따르면, 데이터를 구분하여 데이터 트랜잭션 권한이 노드 별로 제한될 수 있다. 데이터는 퍼블릭 데이터(public data)와 프라이빗 데이터(private data)로 구분될 수 있다. 특정 채널 상에서 특정 체인 코드를 설치한 노드는 퍼블릭 데이터에 대한 데이터 트랜잭션 권한을 가질 수 있다. 특정 채널 상에서 특정 체인 코드를 설치한 노드 중에서 프라이빗 데이터에 대한 별도의 접근 권한을 부여받은 노드만이 프라이빗 데이터에 대한 데이터 트랜잭션 권한을 가질 수 있다.
즉, 본 발명의 실시예에 따르면, 채널, 채널 코드, 데이터 구분을 기준으로 노드의 데이터 트랜잭션 권한이 설정될 수 있다. 구체적으로 채널, 채널 코드, 데이터 구분의 순서로 노드의 데이터 트랜잭션 권한이 제한될 수 있다.
채널 내에 데이터에 대한 데이터 트랜잭션 권한을 가지기 위해서는 채널에 속한 노드여야 한다. 또한, 채널 내의 데이터 중 체인코드에 관련된 데이터에 대한 데이터 트랜잭션 권한을 가지기 위해서는 특정 체인코드를 설치한 노드여야 한다. 또한, 특정 채널의 특정 체인코드에 관련된 데이터 중 프라이빗으로 구분된 데이터에 대한 데이터 트랜잭션 권한을 가지기 위해서는 프라이빗 데이터에 대한 접근이 가능한 노드여야 한다.
채널 단위의 노드, 채널 내의 체인코드 단위의 노드, 체인코드 단위 내에서 특정된 노드 단위로 데이터 트랜잭션 권한을 설정할 수 있다.
특정 채널에서 공유되는 데이터에 트랜잭션이 발생되는 경우, 해당 데이터에 대한 데이터 트랜잭션 권한을 가지는 채널 내의 모든 노드 상에서 트랜잭션으로 인한 데이터의 변화에 대한 이벤트가 발생될 수 있다.
또한, 특정 채널 내의 특정 체인코드에서 공유되는 데이터에 트랜잭션이 발생되는 경우, 해당 데이터에 대한 데이터 트랜잭션 권한을 가지는 특정 채널 내의 특정 체인코드를 설치한 노드 상에서 트랜잭션으로 인한 데이터의 변화에 대한 이벤트가 발생될 수 있다.
마찬가지로 특정 채널 내의 특정 체인코드에서 공유되는 프라이빗 데이터에 트랜잭션이 발생하는 경우, 해당 프라이빗 데이터에 대한 데이터 트랜잭션 권한을 가지는 특정 채널 내의 특정 체인코드를 설치한 노드 중 프라이빗 데이터에 대한 권한을 가지는 노드 상에서 데이터의 변화에 대한 이벤트가 발생될 수 있다.
이하, 본 발명의 실시예에서는 이러한 계층적인 데이터 접속(또는 공유) 권한을 제한하는 외부 노드를 설정하여 트랜잭션을 처리하는 방법이 개시된다.
본 발명의 실시예에서는 설명의 편의상 자산의 거래와 관련된 트랜잭션을 기준으로 설명하나, 자산의 거래가 아닌 다른 정보와 관련된 트랜잭션도 본 발명의 권리 범위에 포함된다.
도 2는 본 발명의 실시예에 따른 외부 노드에 의해 발생된 트랜잭션을 처리하는 방법을 나타낸 개념도이다.
도 2에서는 트랜잭션 권한 설정을 기반으로 외부 노드에 의해 발생된 트랜잭션을 처리하는 방법이 개시된다.
도 2를 참조하면, 블록체인 네트워크 상의 노드는 내부 노드(200)와 외부 노드(220)로 구분될 수 있다. 외부 노드(210, 220)와 내부 노드(200)는 서로 다른 데이터 트랜잭션 권한을 가질 수 있다. 내부 노드(200)는 블록체인 네트워크 상에 제1 데이터 트랜잭션 권한(250)을 가지는 노드이고, 외부 노드(210, 220)는 블록체인 네트워크 상에 제2 데이터 트랜잭션 권한(260)을 가지는 노드일 수 있다.
제1 데이터 트랜잭션 권한(250)은 제2 데이터 트랜잭션 권한(260)보다 상대적으로 넓은(또는 상위의) 권한일 수 있고, 제1 데이터 트랜잭션 권한(250)에 의해 접근 및/또는 처리 가능한 데이터 중 일부는 제2 데이터 트랜잭션 권한(260)에 의해 접근 및/또는 처리가 불가능할 수 있다.
내부 노드(200), 제1 외부 노드(210) 및 제2 외부 노드(220)가 블록체인 네트워크 상에 위치한 경우가 가정될 수 있다. 내부 노드(200)는 제1 데이터 트랜잭션 권한(250)을 가지고, 제1 외부 노드(210) 및 제2 외부 노드(220)는 제2 데이터 트랜잭션 권한(260)을 가질 수 있다. 제1 데이터 트랜잭션 권한(250)은 제2 데이터 트랜잭션 권한(260)보다 상대적으로 상위 레벨의 권한일 수 있다.
예를 들어, 제2 데이터 트랜잭션 권한(260)은 거래 요청 데이터를 생성하고 동일하거나 상위 레벨의 데이터 트랜잭션 권한을 가지는 다른 노드들과 거래 요청 데이터를 공유하는 데이터 트랜잭션 권한을 포함할 수 있다. 제1 데이터 트랜잭션 권한(250)은 거래 요청 데이터를 생성하고 동일하거나 상위 레벨의 데이터 트랜잭션 권한을 가지는 다른 노드들과 거래 요청 데이터를 공유하는 데이터 트랜잭션 권한뿐만 아니라, 거래 요청 데이터 처리하고 유효성을 판단하고, 자산 정보를 변경할 수 있는 데이터 트랜잭션 권한을 포함할 수 있다.
내부 노드(200), 제1 외부 노드(210) 또는 제2 외부 노드(220)는 제1 데이터 트랜잭션 권한(250)에 따라 거래 요청 데이터를 생성하고 공유하는 트랜잭션을 발생시킬 수 있다. 예를 들어, 제1 데이터 트랜잭션 권한(250)을 가지는 제1 외부 노드(210)가 거래 요청 데이터를 생성하는 경우, 동일한 제1 데이터 트랜잭션 권한(250)을 가지는 제2 외부 노드(200) 및 내부 노드(200)도 제1 외부 노드(210)에 의해 생성된 거래 요청 데이터를 공유할 수 있다.
내부 노드(200)는 제1 데이터 트랜잭션 권한(250)을 기반으로 거래 요청 데이터 처리하고 유효성을 판단하고, 자산 정보를 변경할 수 있다. 내부 노드(200)는 거래 엔진을 사용하여 거래 요청 데이터에 대한 유효성을 판단하고 유효한 거래 요청인 경우, 개인 자산에 대한 변경 처리를 수행할 수 있다.
구체적인 예로, 제1 외부 노드(210)는 제2 데이터 트랜잭션 권한(260)을 기반으로 거래소에서 거래되는 특정 디지털 자산 유동화 증권 구매에 대한 거래 요청 데이터를 생성하고, 이를 제2 외부 노드(220) 및 내부 노드(200)와 공유할 수 있다. 제1 외부 노드(210)는 외부 메신저 서비스 노드, 외부 금융 서비스 노드 등과 같은 별도 서비스 제공자의 노드일 수 있다.
즉, 별도의 서비스를 제공하는 노드에 디지털 자산 유동화 증권에 대한 거래 요청을 할 수 있는 권한인 제1 데이터 트랜잭션 권한(250)이 부여됨으로써 직접적으로 거래소를 통하지 않더라도 메신저 서비스 또는 별도의 금융 서비스 상에서 디지털 자산 유동화 증권에 대한 거래 요청이 가능하고, 디지털 자산 유동화 증권 거래 서비스가 기존의 다른 서비스 상에서도 제공될 수 있다.
제1 외부 노드(210)에 의해 생성된 거래 요청 데이터는 제2 외부 노드(220) 및 내부 노드(200)에서 공유될 수 있다. 내부 노드(200)는 거래소 노드일 수 있고, 거래소 노드는 공유된 거래 요청 데이터를 기반으로 디지털 자산 유동화 증권에 대한 거래를 진행하고, 디지털 자산 유동화 증권 거래에 대한 결과를 자산 내역 상에 반영할 수 있다.
즉, 외부 노드(210, 220)에 거래 요청 데이터를 발생시킬 수 있는 권한을 부여함으로써 외부 서비스 상에서도 사용자가 디지털 자산 유동화 증권 거래를 요청하고 요청된 디지털 자산 유동화 증권 거래가 처리될 수 있다. 사용자는 거래소 노드에 직접적으로 접속하지 않고도 메신저 서비스를 통해서도 디지털 자산 유동화 증권의 거래가 가능할 수 있다.
도 2에서는 설명의 편의상 디지털 자산 유동화 증권의 거래에 관련된 트랜잭션에 대해 개시하였으나, 디지털 자산 유동화 증권의 거래뿐만 아니라, 다른 다양한 목적의 트랜잭션에 관련하여서도 특정 외부 노드(210, 220)에 제한적인 데이터 트랜잭션 권한을 설정하여 외부 노드(210, 220)에서도 블록체인 기반 서비스를 이용하는 것이 가능할 수 있다.
이러한 외부 노드(210, 220)에 제한적인 데이터 트랜잭션 권한을 설정하기 위해서는 다양한 방법이 사용될 수 있다. 이하 본 발명의 실시예에서는 외부 노드(210, 220)에 제한적인 데이터 트랜잭션 권한을 설정하기 위해서는 방법으로 1) 데이터 구분 방법, 2) 체인코드 설치 방법, 3) 채널 구분 방법이 구체적으로 개시된다.
도 3은 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 3에서는 데이터 구분을 기반으로 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법이 개시된다.
도 3을 참조하면, 동일한 채널, 동일한 체인코드가 내부 노드(300)와 외부 노드(320)에 설치된 경우, 제1 데이터(예를 들어, 퍼블릭 데이터), 제2 데이터(예를 들어, 프라이빗 데이터)와 같은 데이터 구분을 통해 해당 데이터에 대한 데이터 트랜잭션 권한을 제한할 수 있다. 데이터에 별도의 식별자를 부여하거나 데이터에 대한 별도의 암호화를 통해 데이터가 구분될 수 있다.
내부 노드(300)는 제1 데이터 및 제2 데이터에 대한 데이터 트랜잭션 권한을 가지고, 외부 노드(320)는 제1 데이터에 대한 데이터 트랜잭션 권한을 가지는 것으로 설정될 수 있다. 이러한 경우, 내부 노드(300)는 제1 데이터 및 제2 데이터에 대한 트랜잭션을 생성하여 제1 데이터 및 제2 데이터를 처리할 수 있고, 외부 노드(320)는 제1 데이터에 대한 트랜잭션을 생성하여 제1 데이터를 처리할 수 있다.
제1 데이터가 거래 요청 데이터이고, 제2 데이터가 자산 관리 데이터인 경우가 가정될 수 있다. 이러한 경우, 외부 노드(320)는 거래 요청 데이터에 대한 트랜잭션을 생성하여 내부 노드(300)와 공유할 수 있고, 내부 노드(300)는 거래 요청 데이터를 처리하고, 자산을 관리하기 위한 자산 관리 데이터에 대한 트랜잭션을 생성하여 처리할 수 있다.
이러한 데이터의 구분을 기반으로 같은 채널, 같은 체인코드를 사용하는 경우에도 차별적인 데이터 트랜잭션 권한을 설정함으로써 외부 노드(320)에서도 내부 노드(300)에 의해 제공되는 블록체인 기반의 서비스 중 일부의 서비스를 이용 가능하도록 설정할 수 있다.
도 4는 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 4에서는 체인코드의 설치를 통해 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법이 개시된다.
도 4를 참조하면, 내부 노드(400)에는 제1 체인코드가 설치되고, 외부 노드(420)에는 제2 체인코드가 설치될 수 있다.
제1 체인코드를 기반으로 거래 요청 트랜잭션 및 자산 관리 트랜잭션에 대한 데이터 트랜잭션 권한이 부여되고, 제2 체인코드를 기반으로 거래 요청 트랜잭션에 대한 데이터 트랜잭션 권한이 부여될 수 있다.
따라서, 제2 체인코드를 설치한 외부 노드(420)는 거래 요청 트랜잭션을 발생시킬 수 있고, 제1 체인코드를 설치한 내부 노드(400)는 거래 요청 트랜잭션의 유효성을 검증하고, 거래 요청 트랜잭션을 기반으로 자산 관리 트랜잭션을 발생시켜 자산을 변동시킬 수 있다.
이러한 체인코드의 설치를 통한 노드의 구분을 기반으로 같은 채널을 통해 연결된 노드들이 차별적인 데이터 트랜잭션 권한을 가지고 동작할 수 있고, 외부 노드(420)도 내부 노드(400)에 의해 제공되는 블록체인 기반의 서비스 중 일부의 서비스를 이용 가능할 수 있다.
도 5는 본 발명의 실시예에 따른 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법을 나타낸 개념도이다.
도 5에서는 채널 구분을 기반으로 외부 노드에 제한적인 데이터 트랜잭션 권한을 설정하기 위한 방법이 개시된다.
도 5를 참조하면, 제1 채널 및 제2 채널을 구분하여 내부 노드(500)와 외부 노드(520)에 데이터 트랜잭션 권한을 서로 다르게 설정할 수 있다.
내부 노드(500)는 제1 채널과 제2 채널을 통한 통신이 가능하도록 설정하고, 외부 노드(520)는 제2 채널만을 통해 통신이 가능하도록 설정될 수 있다.
외부 노드(520)는 제2 채널을 사용하여 거래 요청 데이터를 공유할 수 있고, 내부 노드(500)는 제2 채널을 통해 거래 요청 데이터를 확인할 수 있다. 내부 노드(500)는 제2 채널을 통해 확인된 거래 요청 데이터를 기반으로 제1 채널 상에서 거래 자산 관리 데이터를 생성하여 처리할 수 있다.
이러한 방법을 통해 외부 노드(520)를 통해서도 거래 요청 데이터를 생성하여 내부 노드(500)로 전달하여 거래 요청 데이터를 처리받을 수 있다.
도 6은 본 발명의 실시예에 따른 계층적인 외부 노드 설정 방법이 개시된다.
도 6에서는 내부 노드를 기반으로 제1 계층 외부 노드, 제2 계층 외부 노드, 제3 계층 외부 노드를 설정하기 위한 방법이 개시된다.
도 6을 참조하면, 내부 노드, 제1 계층 외부 노드 및 제2 계층 외부 노드는 제1 채널로 연결되고, 제3 계층 외부 노드는 제2 채널로 연결될 수 있다. 이를 통해 제3 계층 외부 노드는 내부 노드, 제1 계층 외부 노드, 제2 계층 외부 노드와 분리될 수 있고, 제3 계층 외부 노드는 블록체인 네트워크 상에서 제한적인 동작을 수행할 수 있다.
다음으로 내부 노드, 제1 계층 외부 노드, 제2 계층 외부 노드 중 내부 노드, 제1 계층 외부 노드에는 채널코드A가 설정되고, 제2 계층 외부 노드에는 채널코드B가 설정될 수 있다. 채널 코드A를 설정한 내부 노드, 제1 계층 외부 노드는 채널 코드A와 관련된 데이터를 공유할 수 있으나, 채널 코드B를 설정한 제2 계층 외부 노드는 채널 코드B와 관련된 데이터를 공유할 수 있다. 이를 통해 제2 계층 외부 노드는 내부 노드, 제1 계층 외부 노드와 분리될 수 있고, 제2계층 외부 노드는 블록체인 네트워크 상에서 제한적인 동작을 수행할 수 있다.
다음으로 내부 노드, 제1 계층 외부 노드 중 내부 노드만이 접근할 수 있도록 프라이빗 데이터를 설정할 수 있다. 이러한 경우, 프라이빗 데이터는 내부 노드에 의해서만 접근 가능하고, 제1 계층 외부 노드는 접근하지 못할 수 있다. 이를 통해 내부 노드와 제1 계층 외부 노드는 분리될 수 있고, 제1 계층 외부 노드는 블록체인 네트워크 상에서 제한적인 동작을 수행할 수 있다.
본 발명의 실시예에 따른 노드별 권한 설정은 설정 노드에 의해 수행될 수 있다. 설정 노드는 외부 노드와 통신하기 위해 구현된 통신부와 통신부와 동작 가능하게(operatively) 연결된 프로세서를 포함할 수 있다. 프로세서는 노드별 권한 설정 방법을 수행할 수 있다.
본 발명의 실시예에 따른 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법은 설정 노드가 내부 노드와 외부 노드를 설정하는 단계, 설정 노드가 내부 노드에 제1 데이터 트랜잭션 권한을 설정하는 단계와 설정 노드가 외부 노드에 제2 데이터 트랜잭션 권한을 설정하는 단계를 포함할 수 있되, 제1 데이터 트랜잭션 권한은 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고, 제2 데이터 트랜잭션 권한은 외부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한일 수 있다. 전술한 바와 같이 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한은 채널, 채널 코드 또는 데이터 구분을 기반으로 설정될 수 있다.
제1 데이터 트랜잭션 권한 및 제2 데이터 트랜잭션 권한이 채널을 기반으로 설정되는 경우, 내부 노드는 제1 채널을 기반으로 연결되고, 외부 노드는 제2 채널을 기반으로 연결되고, 제1 채널과 제2 채널은 별도로 분리되어 별도의 블록체인을 생성할 수 있다.
제1 데이터 트랜잭션 권한 및 제2 데이터 트랜잭션 권한이 체인코드를 기반으로 설정되는 경우, 내부 노드는 제1 체인코드를 설치하고, 외부 노드는 제2 체인코드를 설치하고, 내부 노드는 제1 체인코드와 관련된 데이터에 대해 처리하고, 외부 노드는 제2 체인코드와 관련된 데이터에 대해 처리하고, 제1 체인 코드는 제2 체인 코드의 기능을 포함할 수 있다.
도 7은 본 발명의 실시예에 따른 외부 노드를 통한 자산 거래 방법을 나타낸 개념도이다.
도 7에서는 외부 노드를 메신저 서비스 운영자로 가정하고, 외부 노드를 통해 디지털 자산 유동화 증권에 대한 거래를 수행하는 방법이 개시된다.
도 7을 참조하면, 메신저 서비스 운영자에게 별도의 외부 노드가 설정되고, 메신저 서비스 사용자는 메신저(700)를 통한 거래를 수행할 수 있다. 예를 들어, 메신저(700) 상에서 디지털 자산 유동화 증권을 거래할 수 있는 거래 플랫폼이 제공되고, 거래 플랫폼을 통해 메신저(700) 상에서도 디지털 자산 유동화 증권에 대한 거래 주문이 수행될 수 있다.
즉, 메신저 서비스 운영자를 위한 외부 노드에 거래 주문을 생성할 수 있는 데이터 트랜잭션 권한이 설정 노드에 의해 설정되어, 거래소 노드(720)에 접속하지 않고도 거래 주문이 생성될 수 있다. 전술한 바와 같이 외부 노드는 채널, 채널코드, 데이터 구분을 기반으로 데이터 트랜잭션 권한을 설정할 수 있다.
메신저(700) 상에서 생성된 거래 주문은 거래소 노드(720)로 전달될 수 있고, 거래소 노드(720)에서 처리되어 거래가 완료될 수 있다. 거래가 완료되는 경우, 메신저(700)를 통해 거래 완료를 알릴 수 있다. 이러한 방법을 통해 기존에 거래소 접속을 통해서만 거래하던 디지털 자산 유동화 증권을 다른 서비스를 이용 중에도 거래소 노드를 통해 거래 가능할 수 있다.
본 발명의 실시예에 따르면 채널을 통해 제한적인 기능을 부여할 수 있는데 독립적인 채널의 연결 및 가상 채널의 연결을 통해 채널을 제한할 수 있다. 동일한 채널로 묶일 복수의 노드가 다른 노드의 간섭이 없이 별도의 분리된 채널로서 설정될 수 있다면, 물리적으로 분리된 채널로서 제한적인 기능이 설정될 수 있다. 예를 들어, 노드A, 노드B, 노드C가 채널 내 노드로서 중간에 별도의 노드 없이 연결될 수 있다면, 물리적 분리 채널로서 독립적인 채널로 설정될 수 있다.
하지만, 동일 채널로 설정이 필요시 중간에 채널 외 노드를 통해서만 채널 내 노드가 연결된다면, 채널을 통해 전달되는 데이터의 보안성에 문제가 발생할 수 있다. 예를 들어, 노드A, 노드B, 노드C가 채널 내 노드로서 연결되기 위해서 중간에 채널 외 노드인 노드X를 통해야만 한다면, 물리적 분리 채널이 설정될 수 없다. 이러한 경우, 본 발명의 실시예에 따르면, 중간에 채널 외 노드가 포함되어 있는 경우에도 독립적인 채널로 설정하기 위한 일부 채널 구간 데이터 분리 암호화 방법이 사용될 수 있다.
중간에 채널 외 노드를 통해 데이터를 전송해야 할 경우, 중간에 채널 외 노드를 통해 데이터를 전송해야 하는 구간은 데이터 분리 암호화 구간으로 설정되고, 데이터 분리 암호화 구간 상에서는 데이터에 대한 분리 암호화가 수행될 수 있다. 구체적으로 채널 내 노드에서 채널 외 노드로 전달되는 데이터는 암호화되어 바이패스 타입으로 다음 채널 내 노드로 전달될 수 있다. 이때 암호화는 초기 암호화 이후, 이전 전송된 데이터에 포함된 암호화 키 값을 기반을 수행될 수 있어서, 계속적으로 변하면서도 이전 전송된 데이터를 복호화한 채널 내 노드만이 복호화할 수 있도록 설정될 수 있다. 데이터 분리 암호화 구간은 복수개일 수 있고, 복수개의 데이터 분리 암호화 구간 각각에 적용되는 암호화 키값은 서로 다를 수 있다. 이러한 방법을 통해 채널 외 노드가 중간에 존재하는 경우에도 가상의 독립적인 채널을 통해 노드가 연결될 수도 있다.
이상 설명된 본 발명에 따른 실시예는 다양한 컴퓨터 구성요소를 통하여 실행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것이거나 컴퓨터 소프트웨어 분야의 당업자에게 공지되어 사용 가능한 것일 수 있다. 컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM 및 DVD와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical medium), 및 ROM, RAM, 플래시 메모리 등과 같은, 프로그램 명령어를 저장하고 실행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령어의 예에는, 컴파일러에 의하여 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용하여 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위하여 하나 이상의 소프트웨어 모듈로 변경될 수 있으며, 그 역도 마찬가지이다.
이상에서 본 발명이 구체적인 구성요소 등과 같은 특정 사항과 한정된 실시예 및 도면에 의하여 설명되었으나, 이는 본 발명의 보다 전반적인 이해를 돕기 위하여 제공된 것일 뿐, 본 발명이 상기 실시예에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정과 변경을 꾀할 수 있다.
따라서, 본 발명의 사상은 상기 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 또는 이로부터 등가적으로 변경된 모든 범위는 본 발명의 사상의 범주에 속한다고 할 것이다.

Claims (8)

  1. 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법은,
    설정 노드가 내부 노드와 외부 노드를 설정하는 단계;
    상기 설정 노드가 상기 내부 노드에 제1 데이터 트랜잭션 권한을 설정하는 단계; 및
    상기 설정 노드가 상기 외부 노드에 제2 데이터 트랜잭션 권한을 설정하는 단계를 포함하되,
    상기 제1 데이터 트랜잭션 권한은 상기 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고,
    상기 제2 데이터 트랜잭션 권한은 상기 외부 노드에 설정된 상기 블록체인 네트워크 상에서의 동작 권한인 것을 특징으로 하는 방법.
  2. 제1항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한은 채널, 채널 코드 또는 데이터 구분을 기반으로 설정되는 것을 특징으로 하는 방법.
  3. 제2항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한이 상기 채널을 기반으로 설정되는 경우, 상기 내부 노드는 제1 채널을 기반으로 연결되고, 상기 외부 노드는 제2 채널을 기반으로 연결되고,
    상기 제1 채널과 상기 제2 채널은 별도로 분리되어 별도의 블록체인을 생성하는 것을 특징으로 하는 방법.
  4. 제3항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한이 상기 체인코드를 기반으로 설정되는 경우, 상기 내부 노드는 제1 체인코드를 설치하고, 상기 외부 노드는 제2 체인코드를 설치하고,
    상기 내부 노드는 상기 제1 체인코드와 관련된 데이터에 대해 처리하고,
    상기 외부 노드는 상기 제2 체인코드와 관련된 데이터에 대해 처리하고,
    상기 제1 체인 코드는 상기 제2 체인 코드의 기능을 포함하는 것을 특징으로 하는 방법.
  5. 블록체인 상에서 외부 노드를 통한 트랜잭션 처리하는 설정 노드는,
    외부 노드와 통신하기 위해 구현된 통신부; 및
    상기 통신부와 동작 가능하게(operatively) 연결된 프로세서를 포함하되,
    상기 프로세서는 내부 노드와 외부 노드를 설정하고,
    상기 내부 노드에 제1 데이터 트랜잭션 권한을 설정하고,
    상기 외부 노드에 제2 데이터 트랜잭션 권한을 설정하도록 구현되되,
    상기 제1 데이터 트랜잭션 권한은 상기 내부 노드에 설정된 블록체인 네트워크 상에서의 동작 권한이고,
    상기 제2 데이터 트랜잭션 권한은 상기 외부 노드에 설정된 상기 블록체인 네트워크 상에서의 동작 권한인 것을 특징으로 하는 설정 노드.
  6. 제5항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한 각각은 채널, 채널 코드 또는 데이터 구분을 기반으로 설정되는 것을 특징으로 하는 설정 노드.
  7. 제6항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한이 상기 채널을 기반으로 설정되는 경우, 상기 내부 노드는 제1 채널을 기반으로 연결되고, 상기 외부 노드는 제2 채널을 기반으로 연결되고,
    상기 제1 채널과 상기 제2 채널은 별도로 분리되어 별도의 블록체인을 생성하는 것을 특징으로 하는 설정 노드.
  8. 제7항에 있어서,
    상기 제1 데이터 트랜잭션 권한 및 상기 제2 데이터 트랜잭션 권한이 상기 체인코드를 기반으로 설정되는 경우, 상기 내부 노드는 제1 체인코드를 설치하고, 상기 외부 노드는 제2 체인코드를 설치하고,
    상기 내부 노드는 상기 제1 체인코드와 관련된 데이터에 대해 처리하고,
    상기 외부 노드는 상기 제2 체인코드와 관련된 데이터에 대해 처리하고,
    상기 제1 체인 코드는 상기 제2 체인 코드의 기능을 포함하는 것을 특징으로 하는 설정 노드.
PCT/KR2019/014531 2019-01-25 2019-10-31 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치 WO2020153580A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
SG11202008083QA SG11202008083QA (en) 2019-01-25 2019-10-31 Method for processing transaction via external node on blockchainand apparatus for performing the method

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR10-2019-0009541 2019-01-25
KR20190009541 2019-01-25
KR1020190036276A KR102121147B1 (ko) 2019-01-25 2019-03-28 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치
KR10-2019-0036276 2019-03-28

Publications (1)

Publication Number Publication Date
WO2020153580A1 true WO2020153580A1 (ko) 2020-07-30

Family

ID=71088220

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2019/014531 WO2020153580A1 (ko) 2019-01-25 2019-10-31 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치

Country Status (4)

Country Link
KR (2) KR102121147B1 (ko)
SG (1) SG11202008083QA (ko)
TW (1) TWI724758B (ko)
WO (1) WO2020153580A1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102241940B1 (ko) * 2020-11-30 2021-04-20 주식회사 한국정보보호경영연구소 블록체인 기반의 응용 소프트웨어 확장 서비스 제공장치 및 방법
KR102389969B1 (ko) * 2021-11-12 2022-04-25 주식회사 블록오디세이 암호화 qr 코드와 블록체인을 기반으로 한 정보 관리 방법 및 이러한 방법을 수행하는 장치

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018090331A1 (zh) * 2016-11-18 2018-05-24 深圳前海达闼云端智能科技有限公司 区块链网络、物品交易方法、装置及节点设备
KR101874081B1 (ko) * 2012-06-07 2018-07-03 에스케이테크엑스 주식회사 개선된 보안 기능 기반의 클라우드 서비스 시스템 및 이를 지원하는 방법
JP2018136626A (ja) * 2017-02-20 2018-08-30 Kddi株式会社 アクセス制御装置、アクセス制御方法及びアクセス制御プログラム
KR20180113140A (ko) * 2017-04-05 2018-10-15 삼성에스디에스 주식회사 블록체인 기반의 데이터 처리 시스템 및 그 동작 방법
KR20180114939A (ko) * 2016-02-23 2018-10-19 엔체인 홀딩스 리미티드 블록 체인을 통해 자산 관련 활동을 제어하는 시스템 및 방법

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11095432B2 (en) * 2017-04-05 2021-08-17 Samsung Sds Co., Ltd. System for processing data based on blockchain and operating method thereof
TWM561279U (zh) * 2018-02-12 2018-06-01 林俊良 用於處理金融資產之策略模型腳本之區塊鏈系統與節點伺服器
CN109242681B (zh) * 2018-08-21 2020-11-20 京东数字科技控股有限公司 资产数据的存储方法、装置、设备及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101874081B1 (ko) * 2012-06-07 2018-07-03 에스케이테크엑스 주식회사 개선된 보안 기능 기반의 클라우드 서비스 시스템 및 이를 지원하는 방법
KR20180114939A (ko) * 2016-02-23 2018-10-19 엔체인 홀딩스 리미티드 블록 체인을 통해 자산 관련 활동을 제어하는 시스템 및 방법
WO2018090331A1 (zh) * 2016-11-18 2018-05-24 深圳前海达闼云端智能科技有限公司 区块链网络、物品交易方法、装置及节点设备
JP2018136626A (ja) * 2017-02-20 2018-08-30 Kddi株式会社 アクセス制御装置、アクセス制御方法及びアクセス制御プログラム
KR20180113140A (ko) * 2017-04-05 2018-10-15 삼성에스디에스 주식회사 블록체인 기반의 데이터 처리 시스템 및 그 동작 방법

Also Published As

Publication number Publication date
SG11202008083QA (en) 2020-09-29
TWI724758B (zh) 2021-04-11
KR102121147B1 (ko) 2020-06-12
TW202032479A (zh) 2020-09-01
KR20200093475A (ko) 2020-08-05

Similar Documents

Publication Publication Date Title
US20230244807A1 (en) Controlling access to datasets described in a cryptographically signed record
WO2021002692A1 (en) Method for providing virtual asset service based on decentralized identifier and virtual asset service providing server using them
US20060236104A1 (en) Method and apparatus for encrypting and decrypting data in a database table
US7171557B2 (en) System for optimized key management with file groups
US7926086B1 (en) Access control mechanism for shareable interface communication access control
WO2013062352A1 (ko) 클라우드 컴퓨팅 서비스에서의 접근제어 방법 및 시스템
WO2020013381A1 (ko) 온라인 월렛 장치 및 이의 생성과 검증 방법
WO2020024908A1 (zh) 用于在区块链即服务平台搜索数据的方法、设备及存储介质
WO2011031093A2 (ko) 가상화 기술을 이용한 디지털 저작권 관리 장치 및 방법
WO2020153580A1 (ko) 블록체인 상에서 외부 노드를 통한 트랜잭션 처리 방법 및 이러한 방법을 수행하는 장치
WO2020005034A1 (ko) 다중 서명 보안 계정 제어 시스템
WO2018097521A1 (ko) 데이터베이스의 이중화를 위한 방법
US20210021577A1 (en) Systems and methods for sending user data from a trusted party to a third party using a distributed registry
WO2021096001A1 (ko) 프라이빗 블록체인 기반 모바일 디바이스 관리 방법 및 시스템
WO2019125041A1 (ko) 블록체인을 이용한 개인정보 분리 후 분산저장을 통한 인증 시스템
CN100574210C (zh) 一种基于无等级角色间映射的访问控制方法
US9129098B2 (en) Methods of protecting software programs from unauthorized use
WO2021172668A1 (ko) 블록체인을 이용한 최초 저작권자 인증 시스템 및 그 방법
WO2014042414A1 (ko) 블록디바이스 기반의 가상 스토리지 서비스 시스템 및 방법
WO2019125069A1 (ko) 블록체인을 이용한 개인정보 분리 후 조합을 통한 인증 시스템
US20050240765A1 (en) Method and apparatus for authorizing access to grid resources
US7698732B2 (en) Method and apparatus for exchanging information between computer systems from different computer networks
WO2018143510A1 (ko) 사물 인터넷 보안 모듈
CN110221991A (zh) 计算机外围设备的管控方法及系统
WO2017213321A1 (ko) 공유 정보를 보호하는 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19911507

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19911507

Country of ref document: EP

Kind code of ref document: A1