[發(fā)明專利]一種區(qū)塊鏈的構(gòu)建方法與裝置

有效

• 申請?zhí)枺?/td>: 201910165256.0
• 申請日: 2019-03-05
• 公開（公告）號: CN110035059B
• 公開（公告）日: 2021-09-28
• 發(fā)明（設(shè)計）人: 李昊軒;王章;李輝忠;張開翔;范瑞彬
• 申請（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26;H04L12/18
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

本發(fā)明實施例涉及科技金融(Fintech)領(lǐng)域，尤其涉及一種區(qū)塊鏈(Block chain)的構(gòu)建方法與裝置，用以解決聯(lián)盟鏈中各機(jī)構(gòu)不對等，安全性低的問題。本發(fā)明實施例包括：第一機(jī)構(gòu)生成第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第一證書；第一機(jī)構(gòu)為聯(lián)盟鏈中的任一機(jī)構(gòu)，第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)為第一機(jī)構(gòu)所屬節(jié)點(diǎn)中的任一節(jié)點(diǎn)；第一機(jī)構(gòu)將第一證書向第二機(jī)構(gòu)廣播，并接收第二機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第二證書，第二機(jī)構(gòu)為聯(lián)盟鏈中除第一機(jī)構(gòu)外的機(jī)構(gòu)；第一機(jī)構(gòu)驗證第二證書，并在驗證通過后，根據(jù)第一證書以及第二證書生成聯(lián)盟鏈的配置文件；第一機(jī)構(gòu)將第一證書、第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第一私鑰以及配置文件發(fā)送至第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)，以使第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)啟動。

技術(shù)領(lǐng)域

本發(fā)明涉及科技金融(Fintech)領(lǐng)域，尤其涉及一種區(qū)塊鏈的構(gòu)建方法與裝置。

背景技術(shù)

區(qū)塊鏈(Block chain)技術(shù)是科技金融鄰域中一種全新的分布式基礎(chǔ)架構(gòu)與計算方式。在區(qū)塊鏈技術(shù)中，根據(jù)區(qū)塊鏈網(wǎng)絡(luò)訪問控制權(quán)限的不同，區(qū)塊鏈可以分為公有鏈，私有鏈和聯(lián)盟鏈。其中，公有鏈的節(jié)點(diǎn)是任何人都可以參與的，任何人都可以訪問的一種區(qū)塊鏈結(jié)構(gòu)；私有鏈?zhǔn)莾H僅對單獨(dú)的個體開放(如公司，學(xué)校內(nèi)部)的區(qū)塊鏈結(jié)構(gòu)；聯(lián)盟鏈則是目前應(yīng)用非常廣泛的，非常普遍的一種區(qū)塊鏈結(jié)構(gòu)。在這種結(jié)構(gòu)中，區(qū)塊鏈由特定的某些組織維護(hù)，對某些個體開放，并且可以引入監(jiān)管節(jié)點(diǎn)，讓區(qū)塊鏈在不可篡改的同時滿足相應(yīng)的監(jiān)管需求。

目前，在聯(lián)盟鏈初始化時無法滿足聯(lián)盟鏈的多個機(jī)構(gòu)間地位對等的訴求。具體來說，聯(lián)盟鏈在初始化時，需要協(xié)商創(chuàng)世區(qū)塊中包含的節(jié)點(diǎn)信息。現(xiàn)有做法為其中一個機(jī)構(gòu)生成自己的節(jié)點(diǎn)信息，啟動區(qū)塊鏈，再加入其它機(jī)構(gòu)的節(jié)點(diǎn)，此時，該機(jī)構(gòu)為加入的其它機(jī)構(gòu)生成證書和私鑰再發(fā)送給其它機(jī)構(gòu)；或是由權(quán)威第三方機(jī)構(gòu)直接生成所有機(jī)構(gòu)內(nèi)的節(jié)點(diǎn)信息，并將安裝包發(fā)送給各機(jī)構(gòu)。上述方法中，生成節(jié)點(diǎn)安裝包的機(jī)構(gòu)會擁有其它節(jié)點(diǎn)的所有信息，節(jié)點(diǎn)私鑰的安全性低，不滿足聯(lián)盟鏈中各機(jī)構(gòu)對等，安全的要求。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N區(qū)塊鏈的構(gòu)建方法及裝置，用以解決聯(lián)盟鏈中各機(jī)構(gòu)不對等，安全性低的問題。

本發(fā)明實施例提供的一種區(qū)塊鏈的構(gòu)建方法，包括：

第一機(jī)構(gòu)生成第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第一證書；所述第一機(jī)構(gòu)為聯(lián)盟鏈中的任一機(jī)構(gòu)，所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)為所述第一機(jī)構(gòu)所屬節(jié)點(diǎn)中的任一節(jié)點(diǎn)；

所述第一機(jī)構(gòu)將所述第一證書向第二機(jī)構(gòu)廣播，并接收第二機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第二證書，所述第二機(jī)構(gòu)為所述聯(lián)盟鏈中除所述第一機(jī)構(gòu)外的機(jī)構(gòu)；

所述第一機(jī)構(gòu)驗證所述第二證書，并在驗證通過后，根據(jù)所述第一證書以及所述第二證書生成聯(lián)盟鏈的配置文件；

所述第一機(jī)構(gòu)將所述第一證書、所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第一私鑰以及所述配置文件發(fā)送至所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)，以使所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)啟動。

一種可選的實施例中，所述第一機(jī)構(gòu)將所述第一證書、所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第一私鑰以及所述配置文件發(fā)送至所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)之后，還包括：

所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)利用所述第一私鑰對所述第一證書進(jìn)行驗證，驗證通過后所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)啟動；

所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)啟動后，還包括：

所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)根據(jù)所述配置文件向所述第二機(jī)構(gòu)內(nèi)節(jié)點(diǎn)發(fā)送第一心跳請求，并接收所述第二機(jī)構(gòu)內(nèi)節(jié)點(diǎn)的第二心跳請求；

所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)確定接收到的所述第二心跳請求的數(shù)量大于第一閾值后，生成所述聯(lián)盟鏈的創(chuàng)世區(qū)塊。

一種可選的實施例中，所述第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)確定接收到的所述第二心跳請求的數(shù)量大于閾值后，生成所述聯(lián)盟鏈的創(chuàng)世區(qū)塊之后，還包括：

所述第一機(jī)構(gòu)從所述第一證書以及所述N個第二證書中確定第三證書，所述第三證書為屬于群組的第三節(jié)點(diǎn)對應(yīng)的證書，所述第一機(jī)構(gòu)中包含屬于所述群組的第一機(jī)構(gòu)內(nèi)節(jié)點(diǎn)；