[發明專利]以太坊網絡系統及通信方法、設備及計算機可讀存儲介質

在審

• 申請號: 201910670200.0
• 申請日: 2019-07-24
• 公開（公告）號: CN110474884A
• 公開（公告）日: 2019-11-19
• 發明（設計）人: 潘思遠;王輝;陳浩棟;毛宏斌;宋雨筱;孟洋
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L12/46
• 代理公司: 11412 北京鴻德海業知識產權代理事務所(普通合伙)
• 代理人: 田宏賓<國際申請>=<國際公布>=<進入

1.一種以太坊網絡系統的通信方法，其特征在于，所述以太坊網絡系統包括一個以上企業網絡；所述企業網絡包括內網區域和隔離區域；所述內網區域包括一個以上以太坊節點；所述隔離區域中設置有網關節點；同一個企業網絡中的以太坊節點之間、以及以太坊節點與網關節點之間通信連接；不同企業網絡中的所述網關節點之間通信連接；所述方法包括：

響應于接收到所在的第一企業網絡中的以太坊節點發送的數據消息，第一網關節點根據所述數據消息中目的地址，獲取所述目的地址對應的第二網關節點；

所述第一網關節點通過與所述第二網關節點之間的安全隧道，將所述數據消息發送給所述第二網關節點，以便所述第二網關節點將所述數據消息發送給所述第二網關節點所在的第二企業網絡中所述目的地址的以太坊節點。

2.根據權利要求1所述的方法，其特征在于，所述安全隧道包括：基于安全傳輸層協議的安全隧道。

3.根據權利要求1所述的方法，其特征在于，所述接收到所在的第一企業網絡中的以太坊節點發送的數據消息之前，還包括：

所述第一網關節點與所述第二網關節點之間雙向驗證數字證書；

響應于雙向驗證數字證書通過，所述第一網關節點與所述第二網關節點之間建立所述安全隧道。

4.根據權利要求3所述的方法，其特征在于，所述第一網關節點與所述第二網關節點之間雙向驗證數字證書，包括：

所述第一網關節點與所述第二網關節點接受認證授權機構CA服務器配置的數字證書和允許建立通信連接的其他網關節點的地址信息；

所述第一網關節點讀取配置的第二網關節點的地址信息，并向所述第二網關節點發送所述第一網關節點的數字證書；所述第二網關節點讀取配置的第一網關節點的地址信息，并向所述第一網關節點發送所述第二網關節點配置的數字證書；

所述第一網關節點利用所述第二網關節點配置的數字證書的公鑰對所述第二網關節點配置的數字證書上的簽字進行驗證；所述第二網關節點利用所述第一網關節點配置的數字證書的公鑰對所述第一網關節點配置的數字證書上的簽字進行驗證。

5.根據權利要求1所述的方法，其特征在于，所述第一網關節點通過與所述第二網關節點之間的安全隧道，將所述數據消息發送給所述第二網關節點，包括：

所述第一網關節點對所述數據消息進行網絡地址轉換和安全隧道的協議封裝后，通過與所述第二網關節點之間的安全隧道將得到的封裝消息發送給所述第二網關節點；

所述第二網關節點將所述數據消息發送給所述第二網關節點所在的第二企業網絡中所述目的地址的以太坊節點，包括：

所述第二網關節點對通過安全隧道接收到的所述封裝消息進行所述安全隧道的協議解封裝和網絡地址轉換，得到所述數據消息并發送給所述目的地址的以太坊節。

6.根據權利要求1～5任一所述的方法，其特征在于，還包括：

同一個企業網絡中的以太坊節點之間、以及以太坊節點與網關節點之間，通過點對點P2P方式進行數據消息收發。

7.根據權利要求1～5任一所述的方法，其特征在于，所述以太坊網絡系統包括以太坊聯盟區塊鏈Quorum網絡系統；所述以太坊節點為Quorum節點；所述網關節點包括Quorum網關節點；所述Quorum節點與所述Quorum網關節點中設置有允許連接的節點列表。

8.根據權利要求7所述的方法，其特征在于，還包括：

同一個Quorum網絡系統中，Quorum節點之間、以及Quorum節點與Quorum網關節點之間，在允許連接的節點列表中的節點范圍內，通過P2P方式進行公有數據消息收發。

9.根據權利要求7所述的方法，其特征在于，還包括：

同一個Quorum網絡系統中，在建立通信連接的Quorum節點之間，對私有交易消息數據進行加密傳輸。