[發明專利]區塊鏈安全管理系統及方法

有效

• 申請號: 201711054192.4
• 申請日: 2017-10-31
• 公開（公告）號: CN107769922B
• 公開（公告）日: 2020-02-18
• 發明（設計）人: 伍鵬程
• 申請（專利權）人: 捷德（中國）信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06Q20/38
• 代理公司: 北京泛華偉業知識產權代理有限公司 11280
• 代理人: 王勇;蘇曉麗

本發明提供一種區塊鏈安全管理系統和方法，其中權威方負責管理各個記賬者的記賬資格；每個記賬者將其公鑰與待記錄至區塊鏈中的信息打包到新區塊中，以與其私鑰對該信息進行簽名后發布出去。參與區塊鏈的各節點僅將來自具備記賬資格且其數字簽名有效的記賬者的區塊記錄在鏈中。該系統利用權威方有效監管用戶和記賬者身份，對于記賬者的記賬資格的限定防止了不良記賬者干擾區塊鏈系統的正常運行，提高了穩定性和安全性。

技術領域

本發明涉及區塊鏈技術，尤其涉及用于區塊鏈的安全管理系統及方法。

背景技術

區塊鏈是按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，并以密碼學方式保證的不可篡改和不可偽造的分布式記賬系統。區塊在結構上通常包括塊頭(header)和塊體(body)兩部分。塊頭用于鏈接到前面的塊，塊體記錄的交易信息是上一個區塊形成之后、該區塊被創建前發生的所有價值交換活動，這個特點保證了數據庫的完整性。區塊鏈采用分布式記賬方式，每次交易只有被記賬者計入區塊鏈中(下文簡稱為上鏈)才算是生效。交易記賬由分布在不同地方的多個節點共同完成，而且每一個節點都記錄的是完整的賬目，每一個節點在參與記錄的同時也來驗證其他節點記錄結果的正確性。只有當全網大部分節點(或甚至所有節點)都同時認為這個記錄正確時，或者所有參與記錄的節點都比對結果一致通過后，記錄的真實性才能得到全網認可，記錄數據才允許上鏈。

區塊鏈通常采用完全匿名的方式，用戶可匿名地通過具有記賬權的節點(例如記賬者)將交易計入區塊鏈，任一節點可通過區塊鏈設定的競爭機制或規則來爭取記賬的權利。而無論是用戶還是記賬者，其身份隱蔽性都非常強，因此在區塊鏈中難以及時發現和追蹤用戶或記賬者的不法行為，也難以有效阻止不法記賬者惡意干擾區塊鏈系統的運行。

發明內容

因此，本發明的目的在于克服上述現有技術的缺陷，提供一種安全的區塊鏈管理系統和方法。

本發明的目的是通過以下技術方案實現的：

一方面，本發明提供了一種區塊鏈安全管理系統，該系統包括權威方和記賬者，所述權威方用于管理各個記賬者的記賬資格；每個記賬者用于響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；其中，僅來自具備記賬資格且其數字簽名有效的記賬者的區塊被允許記錄至區塊鏈中。

上述系統中，所述記賬者的公鑰和私鑰可以是由權威方生成的，與記賬者的記賬資格相關的信息包含在記賬者公鑰中。

上述系統中，權威方可以響應于記賬者的請求，對記賬者的身份標識加密，并在加密后的密文數據中填充與該記賬者的記賬資格相關的信息以得到該記賬者的公鑰；以及利用基于身份的密碼學算法來產生與該公鑰對應的私鑰。

上述系統中，與記賬者的記賬資格相關的信息可包括記賬資格的起止時間或到期時間。

上述系統中，所述記賬者的公鑰和私鑰可以是由記賬者本地生成的，所述記賬者將其公鑰和/或身份標識發送給權威方以請求記賬資格。

上述系統中，權威方可以發布與記賬者的記賬資格相關的信息至區塊鏈中，所述與記賬者的記賬資格相關的信息包括下列中的一個或多個：被授予記賬資格的記賬者公鑰、記賬資格的生效時間、被撤銷記賬資格的記賬者公鑰、記賬資格撤銷時間。

又一方面，本發明提供了一種區塊鏈安全管理方法，該方法包括：

由記賬者響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；

響應于收到新的區塊，判斷該區塊中包含的數字簽名是否有效并驗證該區塊中公鑰對應的記賬者是否具有記賬資格；

將來自具有記賬資格且其數字簽名有效的記賬者的區塊記錄至區塊鏈中。