[發明專利]跨鏈數據的可信管理方法及裝置、電子設備

有效

• 申請號: 201811364462.6
• 申請日: 2018-11-16
• 公開（公告）號: CN110035045B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 邱鴻霖
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種跨鏈數據的可信管理方法，應用于中繼器，所述中繼器上加載有可信執行環境，以在所述可信執行環境中實施如下步驟：

根據來自第一區塊鏈的跨鏈請求，從作為請求對象的第二區塊鏈調用相應的跨鏈數據，其中所述中繼器配置有所述第二區塊鏈的客戶端；

加載預配置的管理規則集，以根據所述管理規則集包含的管理規則對所述跨鏈數據進行管理處理，得到處理后數據；

向所述第一區塊鏈返回帶有所述中繼器的身份簽名的響應結果，所述響應結果包含所述處理后數據。

2.根據權利要求1所述的方法，所述響應結果還包含：所述管理規則集的信息和與所述管理規則集的信息唯一匹配的公鑰，以用于證明所述處理后數據為所述跨鏈數據經由所述管理規則集的管理處理后得到。

3.根據權利要求2所述的方法，還包括：

接收來自所述第一區塊鏈的驗證請求；

當所述驗證請求包含與所述管理規則集唯一匹配的公鑰時，返回所述管理規則集的信息，以用于與所述響應結果包含的管理規則集的信息進行比較。

4.根據權利要求2所述的方法，還包括：

接收來自所述第一區塊鏈的查詢請求；

當所述查詢請求包含所述管理規則集的信息時，返回所述管理規則集。

5.根據權利要求2所述的方法，所述管理規則集的信息包括：所述管理規則集中的各條管理規則分別對應的哈希值按照預設算法形成的哈希值。

6.根據權利要求5所述的方法，所述預設算法用于將所述管理規則集中的各條管理規則分別對應的哈希值組織為哈希樹；其中，所述管理規則集的信息包括所述哈希樹的根哈希值。

7.根據權利要求1所述的方法，所述響應結果還包含：通過與所述管理規則集的信息唯一匹配的私鑰對所述處理后數據的簽名，以用于驗證所述處理后數據的數據完整性。

8.根據權利要求1所述的方法，所述響應結果還包含：所述跨鏈數據命中的監控規則的信息。

9.一種跨鏈數據的可信管理方法，應用于第一區塊鏈的區塊鏈節點，所述方法包括：

創建跨鏈請求，所述跨鏈請求的請求對象為第二區塊鏈，使中繼器通過配置的所述第二區塊鏈的客戶端從所述第二區塊鏈調用相應的跨鏈數據，且所述中繼器用于根據管理規則集包含的管理規則對所述跨鏈數據進行管理處理而得到處理后數據；

獲取所述中繼器返回的響應結果，所述響應結果由所述中繼器在可信執行環境中生成；其中，所述響應結果包含所述處理后數據，且所述響應結果帶有所述中繼器的身份簽名。

10.根據權利要求9所述的方法，所述響應結果還包含：管理規則集的信息和與所述管理規則集唯一匹配的公鑰，以表明所述處理后數據為所述跨鏈數據經由所述管理規則集的管理處理后得到。

11.根據權利要求10所述的方法，還包括：

向所述中繼器發起驗證請求，所述驗證請求中包含來自所述響應結果的公鑰；

其中，當所述中繼器返回與所述公鑰相對應的管理規則集的信息，且該信息與所述響應結果包含的管理規則集的信息一致時，所述響應結果包含的公鑰被確認為來自所述中繼器，且所述處理后數據被確認為所述跨鏈數據經由所述管理規則集的管理處理后得到。

12.根據權利要求10所述的方法，還包括：

向所述中繼器發起查詢請求，所述查詢請求中包含所述管理規則集的信息，以獲得所述管理規則集。

13.根據權利要求10所述的方法，所述響應結果還包含：通過與所述管理規則集唯一匹配的私鑰對所述處理后數據的簽名；所述方法還包括：

通過所述響應結果包含的公鑰對所述簽名進行驗證，以確定所述響應結果包含的處理后數據的數據完整性。