[發(fā)明專利]多鏈路密碼邏輯區(qū)塊鏈

有效

• 申請?zhí)枺?/td>: 201780031862.2
• 申請日: 2017-05-23
• 公開（公告）號: CN109417478B
• 公開（公告）日: 2021-03-02
• 發(fā)明（設(shè)計）人: G·艾特內(nèi)塞;M·T·齊亞拉蒙特;D·特瑞特;B·瑪格里;D·文圖里
• 申請（專利權(quán)）人: 埃森哲環(huán)球解決方案有限公司;GSC塞克里皮特有限責(zé)任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 酆迅

1.一種方法，包括：

在密碼邏輯硬件安全系統(tǒng)中：

利用處理電路來確定利用經(jīng)更改的數(shù)據(jù)來重寫區(qū)塊鏈的所選塊中的原始數(shù)據(jù)，所述經(jīng)更改的數(shù)據(jù)不同于先前被存儲在所述所選塊中的所述原始數(shù)據(jù)；

標(biāo)識所述區(qū)塊鏈的特定塊，所述特定塊包括：第一完整性輸出和第二完整性輸出；

利用所述處理電路并且使用第一密鑰來確定包括所述經(jīng)更改的數(shù)據(jù)的沖突數(shù)據(jù)，所述沖突數(shù)據(jù)：

與所述第一完整性輸出編碼一致，并且

與所述第二完整性輸出編碼不一致，其中所述第一完整性輸出和所述第二完整性輸出響應(yīng)于所述原始數(shù)據(jù)而被生成并且與所述原始數(shù)據(jù)編碼一致；以及

利用所述處理電路來通過利用所述沖突數(shù)據(jù)替換所述原始數(shù)據(jù)來執(zhí)行所述區(qū)塊鏈的防篡改重寫。

2.根據(jù)權(quán)利要求1所述的方法，其中執(zhí)行與所述第一完整性輸出編碼一致的所述防篡改重寫包括：執(zhí)行所述區(qū)塊鏈的有效重寫。

3.根據(jù)權(quán)利要求1所述的方法，其中執(zhí)行與所述第二完整性輸出編碼不一致的所述防篡改重寫包括：生成將所述區(qū)塊鏈標(biāo)記成已重寫的重寫偽像。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

在執(zhí)行所述區(qū)塊鏈的所述防篡改重寫之后，確定使用第二密鑰利用批準(zhǔn)數(shù)據(jù)來重寫所述沖突數(shù)據(jù)，所述批準(zhǔn)數(shù)據(jù)與所述第一完整性輸出以及所述第二完整性輸出編碼一致。

5.根據(jù)權(quán)利要求4所述的方法，其中：

所述批準(zhǔn)數(shù)據(jù)包括所述經(jīng)更改的數(shù)據(jù)；并且

確定利用所述批準(zhǔn)數(shù)據(jù)來重寫所述沖突數(shù)據(jù)包括：確定執(zhí)行所述區(qū)塊鏈的所述防篡改重寫的多受信任方批準(zhǔn)。

6.根據(jù)前述權(quán)利要求中任何一項所述的方法，還包括：

通過在密鑰交換中組合所述第一密鑰的多個部分來生成所述第一密鑰。

7.根據(jù)權(quán)利要求6所述的方法，其中組合所述多個部分包括：在所述多個部分的計數(shù)超過針對有效防篡改重寫的第一閾值時，組合多個部分。

8.根據(jù)權(quán)利要求6所述的方法，其中組合所述多個部分包括：在所述多個部分的計數(shù)超過針對有效防篡改重寫的第一閾值、但是不超過針對有效非防篡改重寫的第二閾值時，組合多個部分。

9.一種密碼邏輯系統(tǒng)，包括：

存儲器；

區(qū)塊鏈，被存儲在所述存儲器內(nèi)，所述區(qū)塊鏈包括：

第一塊，包括原始數(shù)據(jù)；以及

第二塊，包括：

使用所述原始數(shù)據(jù)作為輸入來計算的第一完整性輸出；以及

使用所述原始數(shù)據(jù)作為輸入來計算的第二完整性輸出；以及

重寫電路，被配置為：

通過利用與所述原始數(shù)據(jù)不同的經(jīng)更改的數(shù)據(jù)來重寫所述第一塊以在所述區(qū)塊鏈中生成重寫偽像，所述經(jīng)更改的數(shù)據(jù)與所述第一完整性輸出編碼一致但是與所述第二完整性輸出編碼不一致。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其中所述重寫電路被配置為：通過執(zhí)行對所述區(qū)塊鏈的有效重寫以通過利用所述經(jīng)更改的數(shù)據(jù)來重寫所述第一塊，以在所述區(qū)塊鏈中生成所述重寫偽像。

11.根據(jù)權(quán)利要求9所述的系統(tǒng)，其中所述重寫電路還被配置為：通過使用批準(zhǔn)密鑰以利用批準(zhǔn)數(shù)據(jù)來重寫所述第一塊以移除所述重寫偽像，所述批準(zhǔn)數(shù)據(jù)與所述第一完整性輸出和所述第二完整性輸出編碼一致。

12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中：

所述批準(zhǔn)數(shù)據(jù)包括所述經(jīng)更改的數(shù)據(jù)；并且

所述重寫電路被配置為通過執(zhí)行針對所述區(qū)塊鏈的多受信任方重寫批準(zhǔn)以利用所述批準(zhǔn)數(shù)據(jù)來重寫所述第一塊。