[發明專利]密碼邏輯可重寫區塊鏈

有效

• 申請號: 201780031864.1
• 申請日: 2017-05-23
• 公開（公告）號: CN109417479B
• 公開（公告）日: 2021-07-02
• 發明（設計）人: G·艾特內塞;M·T·齊亞拉蒙特;D·特瑞特;B·瑪格里;D·文圖里
• 申請（專利權）人: 埃森哲環球解決方案有限公司;GSC塞克里皮特有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

1.一種密碼邏輯系統，包括：

存儲器；

區塊鏈，被存儲在所述存儲器中，所述區塊鏈包括具有原始數據的塊，所述區塊鏈由針對第一完整性代碼的第一完整性輸出保護，所述第一完整性代碼被配置為在被應用于所述原始數據時產生所述第一完整性輸出；以及

重寫電路，與所述存儲器進行數據通信，所述重寫電路被配置為：

訪問所述區塊鏈；

訪問針對所述第一完整性代碼的密鑰，所述密鑰促進沖突數據的標識，所述沖突數據不同于所述原始數據，所述第一完整性代碼被配置為在被應用于所述沖突數據時產生所述第一完整性輸出；

接收命令，以利用不同于所述原始數據的經更改的數據來重寫所述塊中的所述原始數據，所述第一完整性代碼在被應用于所述經更改的數據時不產生所述第一完整性輸出；

響應于所述密鑰和所述經更改的數據生成附加數據；

基于所述經更改的數據和所述附加數據生成所述沖突數據；以及

利用所述沖突數據來重寫所述塊。

2.根據權利要求1所述的系統，其中所述經更改的數據包括：所述原始數據的修訂版本、相對于所述原始數據的補充數據或者二者。

3.根據權利要求1所述的系統，其中所述第一完整性代碼包括密碼散列、變色龍散列或者二者。

4.根據權利要求1所述的系統，其中所述區塊鏈包括從所述第一完整性代碼和第二完整性代碼構建的雙鏈。

5.根據權利要求4所述的系統，其中所述第二完整性代碼在被應用于所述沖突數據時不產生第二完整性輸出。

6.根據權利要求5所述的系統，其中所述第二完整性輸出被配置為用作將所述區塊鏈標記為已重寫的重寫標識符。

7.根據權利要求4所述的系統，其中：

所述第一完整性代碼包括第一變色龍散列；并且

所述第二完整性代碼包括重寫保護密碼散列、第二變色龍散列或者二者。

8.根據前述權利要求中任何一項所述的系統，其中所述第一完整性代碼包括被嵌套在外部散列內的內部散列。

9.根據權利要求8所述的系統，其中：

所述內部散列包括變色龍散列，所述變色龍散列被配置為向所述外部散列提供散列輸出；并且

所述外部散列包括重寫保護密碼散列。

10.根據權利要求1所述的系統，其中所述重寫電路被配置為通過組合所述密鑰的多個部分來訪問所述密鑰。

11.根據權利要求10所述的系統，其中所述多個部分被存儲在由單獨不受信任方維持的分離存儲器位置中，所述單獨不受信任方一起組成受信任方。

12.根據權利要求10或11所述的系統，其中所述重寫電路被配置為使用公鑰交換協議來組合所述多個部分。

13.一種方法，包括：

在密碼邏輯硬件安全系統中：

使用處理電路來訪問針對區塊鏈的密鑰；

利用所述處理電路來確定利用經更改的數據來重寫所述區塊鏈的所選塊中的原始數據，所述經更改的數據不同于先前被存儲在所述所選塊中的所述原始數據；以及

利用所述處理電路并且使用所述密鑰來確定包括所述經更改的數據的沖突數據，所述沖突數據與先前確定的完整性輸出編碼一致，所述先前確定的完整性輸出被存儲在所述區塊鏈中跟隨在所述所選塊之后的特定塊內，所述先前確定的完整性輸出響應于所述原始數據而被生成并且與所述原始數據編碼一致。

14.根據權利要求13所述的方法，其中利用所述經更改的數據來重寫所述原始數據包括：利用所述原始數據的修訂版本來重寫所述原始數據、利用相對于所述原始數據的補充數據來重寫所述原始數據或者二者。

15.根據權利要求13或14所述的方法，其中訪問所述密鑰包括組合所述密鑰的多個部分。