[發明專利]以太坊網絡系統及通信方法、設備及計算機可讀存儲介質

在審

• 申請號: 201910670200.0
• 申請日: 2019-07-24
• 公開（公告）號: CN110474884A
• 公開（公告）日: 2019-11-19
• 發明（設計）人: 潘思遠;王輝;陳浩棟;毛宏斌;宋雨筱;孟洋
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L12/46
• 代理公司: 11412 北京鴻德海業知識產權代理事務所(普通合伙)
• 代理人: 田宏賓<國際申請>=<國際公布>=<進入

本發明提供一種以太坊網絡系統及通信方法、網關設備、設備及計算機可讀存儲介質，以太坊網絡系統包括一個以上企業網絡；企業網絡包括內網區域和隔離區域；內網區域包括一個以上以太坊節點；隔離區域中設置有網關節點；同一個企業網絡中的以太坊節點之間、以及以太坊節點與網關節點之間通信連接；不同企業網絡中的網關節點之間通信連接；響應于接收到所在的第一企業網絡中的以太坊節點發送的數據消息，第一網關節點根據數據消息中目的地址，獲取目的地址對應的第二網關節點，通過安全隧道將數據消息發送給第二網關節點，以便第二網關節點將數據消息發送給第二企業網絡中上述目的地址的以太坊節點，以保護以太坊私鏈中數據的安全性。

【技術領域】

本發明涉及以太坊技術，尤其涉及一種以太坊網絡系統及通信方法、網關設備、設備及計算機可讀存儲介質。

【背景技術】

區塊鏈技術能夠使得各個參與方對于數據達成一致的共識，其中以太坊(Ethereum)利用區塊鏈技術實現了一條公鏈。以太坊是一個開源的有智能合約功能的公共區塊鏈平臺，通過其專用加密貨幣以太幣(Ether，ETH)提供去中心化的以太虛擬機(Ethereum Virtual Machine，EVM)來處理點對點合約。通過以太坊，參與方使用自身的以太坊節點加入到同一條鏈上，從而使參與方能夠在一條鏈上的數據達成共識，任意參與方的以太坊節點上都保存了相同的數據副本，沒有任何一個參與方能夠做到擅自更改鏈上的數據。

現有的以太坊主要是以太坊公鏈，但是以太坊也支持企業搭建自己的私鏈或企業間的聯盟鏈，作為企業內部搭建的以太坊私鏈或企業間的聯盟鏈時，它不應該和以太坊公鏈一樣是一條公開的、可任意訪問的鏈。

然而，以太坊本身是從公鏈的角度出發進行設計和開發的，它沒有具備權限準入或者限制的機制。那么如果企業需要搭建自身的私鏈或搭建企業間的聯盟鏈時，就必須把所有的以太坊節點放在企業內網中。如果有跨不同企業的內網、或者同一個企業的不同網絡區域的需求，就必須考慮以太坊節點的數據保護的問題，而目前還不存在此情況下對以太坊節點進行數據保護的相關技術。

【發明內容】

本發明的多個方面提供一種以太坊網絡系統及通信方法、網關設備、設備及計算機可讀存儲介質，用以保護以太坊私鏈中數據的安全性。

本發明的一方面，提供一種以太坊網絡系統的通信方法，所述以太坊網絡系統包括一個以上企業網絡；所述企業網絡包括內網區域和隔離區域；所述內網區域包括一個以上以太坊節點；所述隔離區域中設置有網關節點；同一個企業網絡中的以太坊節點之間、以及以太坊節點與網關節點之間通信連接；不同企業網絡中的所述網關節點之間通信連接；所述方法包括：

響應于接收到所在的第一企業網絡中的以太坊節點發送的數據消息，第一網關節點根據所述數據消息中目的地址，獲取所述目的地址對應的第二網關節點；

所述第一網關節點通過與所述第二網關節點之間的安全隧道，將所述數據消息發送給所述第二網關節點，以便所述第二網關節點將所述數據消息發送給所述第二網關節點所在的第二企業網絡中所述目的地址的以太坊節點。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述安全隧道包括：基于安全傳輸層協議的安全隧道。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述接收到所在的第一企業網絡中的以太坊節點發送的數據消息之前，還包括：

所述第一網關節點與所述第二網關節點之間雙向驗證數字證書；

響應于雙向驗證數字證書通過，所述第一網關節點與所述第二網關節點之間建立所述安全隧道。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述第一網關節點與所述第二網關節點之間雙向驗證數字證書，包括：