[發(fā)明專利]分層可控聯(lián)盟區(qū)塊鏈系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201610761862.5
• 申請日: 2016-08-31
• 公開（公告）號: CN107786339A
• 公開（公告）日: 2018-03-09
• 發(fā)明（設(shè)計）人: 陳新
• 申請（專利權(quán)）人: 陳新
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/751;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種多管理方共同維護(hù)的聯(lián)盟區(qū)塊鏈系統(tǒng)，同時又分層實現(xiàn)私有化應(yīng)用和公有應(yīng)用，既能滿足某個管理方在其它管理方監(jiān)督下進(jìn)行用戶服務(wù)，也能滿足用戶之間進(jìn)行共識交互。

技術(shù)背景

普通的區(qū)塊鏈要么是公有鏈，要么是私有鏈，傳統(tǒng)的聯(lián)盟鏈本質(zhì)上也是私有鏈，不能同時滿足無中心的用戶點(diǎn)到點(diǎn)交換和有監(jiān)管的適度中心化服務(wù)。通過聯(lián)盟區(qū)塊鏈分層的設(shè)計，能夠同時滿足上述兩種應(yīng)用場景。擴(kuò)大了數(shù)字貨幣的靈活性和使用范圍。

發(fā)明內(nèi)容

本發(fā)明公開了一種分層可控聯(lián)盟區(qū)塊鏈系統(tǒng)，其特征在于，由核心層、骨干層和應(yīng)用層組成，每層均采用結(jié)構(gòu)化點(diǎn)到點(diǎn)傳輸協(xié)議，每個節(jié)點(diǎn)通過使用分布式散列表來將節(jié)點(diǎn)和數(shù)據(jù)對象映射到網(wǎng)絡(luò)中，每層的新節(jié)點(diǎn)在加入所屬的網(wǎng)絡(luò)時需要初始化自己的路由表，前鄰節(jié)點(diǎn)和后鄰節(jié)點(diǎn)，并通知其它現(xiàn)存節(jié)點(diǎn)，從現(xiàn)存節(jié)點(diǎn)獲取需要同步的數(shù)據(jù)，所述新節(jié)點(diǎn)通過預(yù)設(shè)公共節(jié)點(diǎn)或網(wǎng)絡(luò)的IP多播數(shù)據(jù)包能夠聯(lián)系到物理上距離很近的近距節(jié)點(diǎn)，并通過近距節(jié)點(diǎn)發(fā)送以新節(jié)點(diǎn)為目的地的加入消息，按前綴匹配和后綴匹配路由算法，最終經(jīng)過距離自己最近的前鄰節(jié)點(diǎn)和后鄰節(jié)點(diǎn)，到達(dá)新節(jié)點(diǎn)，加入消息所走過路徑上的每個節(jié)點(diǎn)都將它們的路由表信息發(fā)回，新節(jié)點(diǎn)接收并進(jìn)行優(yōu)化，新節(jié)點(diǎn)也能夠直接從前鄰節(jié)點(diǎn)、后鄰節(jié)點(diǎn)和近距節(jié)點(diǎn)獲得更多現(xiàn)存節(jié)點(diǎn)并作修正；在所述應(yīng)用層，根據(jù)節(jié)點(diǎn)不穩(wěn)定的特性，采用隨機(jī)路由來減少選擇的確定性，以犧牲性能來換取路由安全，所述核心層和骨干層，根據(jù)節(jié)點(diǎn)穩(wěn)定的特性，選擇最優(yōu)路由路徑或備份路由路徑進(jìn)行正常狀態(tài)或應(yīng)急狀態(tài)的連接和數(shù)據(jù)傳輸；所述核心層由多個聯(lián)盟成員使用各自具備不同編號和密鑰庫的核心服務(wù)設(shè)備通過安全網(wǎng)絡(luò)連接組成，一方面所有核心服務(wù)設(shè)備能夠共同協(xié)作生成不可偽造的公共數(shù)字憑證，另一方面每個核心服務(wù)設(shè)備能夠生成和維護(hù)自己的私有數(shù)字憑證以及與公共數(shù)字憑證的兌換關(guān)系；所述骨干層由多組不同的骨干服務(wù)設(shè)備通過安全網(wǎng)絡(luò)連接組成，對數(shù)字憑證進(jìn)行運(yùn)營管理，骨干服務(wù)設(shè)備還具備公網(wǎng)節(jié)點(diǎn)，與應(yīng)用層節(jié)點(diǎn)通過公網(wǎng)節(jié)點(diǎn)連接，每個骨干服務(wù)設(shè)備管理下的應(yīng)用層節(jié)點(diǎn)通過公網(wǎng)可相互直接連接，跨骨干服務(wù)設(shè)備的不同應(yīng)用層節(jié)點(diǎn)在骨干服務(wù)設(shè)備允許下也能相互連接，每個節(jié)點(diǎn)用與其唯一標(biāo)識綁定的公鑰或公鑰的哈希值作為節(jié)點(diǎn)地址接受數(shù)字憑證的轉(zhuǎn)入，每個節(jié)點(diǎn)通過與公鑰對應(yīng)的私鑰進(jìn)行完整交易的數(shù)字簽名來確認(rèn)數(shù)字憑證的轉(zhuǎn)出。

所述的分層可控聯(lián)盟區(qū)塊鏈系統(tǒng)，其特征在于，所述數(shù)字憑證是編碼數(shù)字憑證；所述核心層由數(shù)字憑證發(fā)行系統(tǒng)、數(shù)字憑證認(rèn)證中心、數(shù)字憑證登記中心和數(shù)字憑證大數(shù)據(jù)分析中心組成；所述骨干層由數(shù)字憑證機(jī)構(gòu)管理系統(tǒng)組成；所述應(yīng)用層由數(shù)字憑證錢包組成；所述數(shù)字憑證發(fā)行系統(tǒng)是由中央管理機(jī)構(gòu)建設(shè)并管理的位于私有云上，發(fā)行和存儲編碼數(shù)字憑證的系統(tǒng)及安全數(shù)據(jù)庫，所述數(shù)字憑證機(jī)構(gòu)管理系統(tǒng)是由商業(yè)機(jī)構(gòu)建設(shè)并管理的存儲和管理編碼數(shù)字憑證的系統(tǒng)和安全數(shù)據(jù)庫，所述編碼數(shù)字憑證是由中央管理機(jī)構(gòu)擔(dān)保并簽名的具有唯一編號和確定金額的加密字符串，所述數(shù)字憑證錢包是由用戶設(shè)置并管理的使用編碼數(shù)字憑證的客戶端軟件和/或硬件，所述數(shù)字憑證認(rèn)證中心對商業(yè)機(jī)構(gòu)及用戶身份進(jìn)行認(rèn)證，通過使用實名信息與動態(tài)參數(shù)的哈希運(yùn)算能夠?qū)崿F(xiàn)可控匿名認(rèn)證管理，所述數(shù)字憑證登記中心記錄編碼數(shù)字憑證與對應(yīng)權(quán)屬用戶身份信息，完成編碼數(shù)字憑證的產(chǎn)生、流通、清點(diǎn)核對及消亡全過程登記，所述數(shù)字憑證大數(shù)據(jù)分析中心通過對支付行為的數(shù)據(jù)分析實現(xiàn)安全預(yù)警、反洗錢和監(jiān)管調(diào)控指標(biāo)分析。