[發(fā)明專利]基于區(qū)塊鏈的服務(wù)請求方法及裝置

有效

• 申請?zhí)枺?/td>: 201911421280.2
• 申請日: 2019-12-31
• 公開（公告）號: CN111241557B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 顧俊
• 申請（專利權(quán)）人: 螞蟻區(qū)塊鏈科技（上海）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06Q40/04
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于區(qū)塊鏈的服務(wù)請求方法，所述區(qū)塊鏈存儲有由服務(wù)調(diào)用方生成的安全訪問密鑰和對應(yīng)的訪問密鑰ID；其中所述區(qū)塊鏈存儲的所述安全訪問密鑰預(yù)先基于服務(wù)提供方的公鑰進行了加密處理；所述方法包括：

所述服務(wù)提供方接收所述服務(wù)調(diào)用方發(fā)送的服務(wù)請求；所述服務(wù)請求包括請求參數(shù)、所述訪問密鑰ID、以及基于所述安全訪問密鑰對所述請求參數(shù)進行數(shù)字簽名處理得到的第一數(shù)字簽名；

確認所述訪問密鑰ID是否為未使用狀態(tài)；

如果是，基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰；

基于所述服務(wù)調(diào)用方的私鑰解密所述安全訪問密鑰；并基于解密后的所述安全訪問密鑰對所述請求參數(shù)進行數(shù)字簽名得到第二數(shù)字簽名；確定所述第一數(shù)字簽名與所述第二數(shù)字簽名是否匹配；如果是，確定所述第一數(shù)字簽名被驗證通過；當(dāng)所述第一數(shù)字簽名被驗證通過時，基于所述請求參數(shù)執(zhí)行所述服務(wù)請求，并將所述訪問密鑰ID標(biāo)記為已使用狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，所述服務(wù)請求還包括與所述安全訪問密鑰生成時間對應(yīng)的時間戳，所述方法還包括：

檢驗所述時間戳是否處于當(dāng)前時間的預(yù)設(shè)差值范圍內(nèi)；

如果是，基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰。

3.根據(jù)權(quán)利要求1或2所述的方法，所述區(qū)塊鏈上部署有用于管理安全訪問密鑰的智能合約；所述安全訪問密鑰和對應(yīng)的訪問密鑰ID被存儲在所述智能合約對應(yīng)的合約賬戶的賬戶存儲空間；所述智能合約中的合約代碼對應(yīng)的處理邏輯包括密鑰查詢邏輯；

所述確認所述訪問密鑰ID是否為未使用狀態(tài)，如果是，基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰，包括：

構(gòu)建智能合約調(diào)用交易，其中，所述智能合約調(diào)用交易包含所述訪問密鑰ID；

將所述智能合約調(diào)用交易發(fā)布至區(qū)塊鏈網(wǎng)絡(luò)，以由所述區(qū)塊鏈網(wǎng)絡(luò)中的節(jié)點設(shè)備響應(yīng)于所述智能合約調(diào)用交易，調(diào)用所述智能合約中的所述密鑰查詢邏輯，確認所述訪問密鑰ID是否為未使用狀態(tài)，如果是，基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰。

4.根據(jù)權(quán)利要求3所述的方法，所述智能合約調(diào)用交易還包括與所述安全訪問密鑰生成時間對應(yīng)的時間戳；

所述密鑰查詢邏輯還包括：

在基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰之前，確認所述時間戳是否處于當(dāng)前時間的預(yù)設(shè)差值范圍內(nèi)；

如果是，基于所述訪問密鑰ID查詢對應(yīng)的被加密處理的安全訪問密鑰。

5.根據(jù)權(quán)利要求3所述的方法，所述智能合約中的合約代碼對應(yīng)的處理邏輯還包括數(shù)字簽名驗證邏輯；

所述基于所述服務(wù)調(diào)用方的私鑰解密所述安全訪問密鑰，并基于解密后的所述安全訪問密鑰對所述第一數(shù)字簽名進行驗證，包括：

當(dāng)基于所述訪問密鑰ID查詢到對應(yīng)的被加密處理的安全訪問密鑰后，進一步調(diào)用所述智能合約中的所述數(shù)字簽名驗證邏輯，基于所述服務(wù)調(diào)用方的私鑰解密所述安全訪問密鑰，并基于解密后的所述安全訪問密鑰對所述第一數(shù)字簽名進行驗證。

6.根據(jù)權(quán)利要求3所述的方法，所述智能合約中的合約代碼對應(yīng)的處理邏輯還包括訪問密鑰ID狀態(tài)變更邏輯；

當(dāng)所述第一數(shù)字簽名被驗證通過后，進一步調(diào)用所述智能合約中的所述訪問密鑰ID狀態(tài)變更邏輯，將所述訪問密鑰ID標(biāo)記為已使用狀態(tài)。

7.根據(jù)權(quán)利要求3所述的方法，在調(diào)用所述智能合約中的所述密鑰查詢邏輯之前，還包括：

驗證所述智能合約調(diào)用交易的發(fā)送者是否為服務(wù)提供方；如果是，進一步調(diào)用所述智能合約中的所述密鑰查詢邏輯。

8.根據(jù)權(quán)利要求6所述的方法，在調(diào)用所述智能合約中的所述訪問密鑰ID狀態(tài)變更邏輯之前，還包括：

驗證所述智能合約調(diào)用交易的發(fā)送者是否為服務(wù)提供方；如果是，進一步調(diào)用所述智能合約中的所述訪問密鑰ID無效邏輯。