[發明專利]提高區塊鏈網絡與外部數據源之間的通信的完整性

在審

• 申請號: 201980003365.0
• 申請日: 2019-07-15
• 公開（公告）號: CN110914851A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 余逸榮
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/36
• 分類號: G06Q20/36
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 艾佳

1.一種計算機實現的用于從位于區塊鏈網絡外部的數據源檢索數據的方法，所述方法包括：

由用戶計算設備生成針對所述數據源的數據的請求，所述請求包括第一部分和第二部分，所述第一部分包括明文數據，所述第二部分包括加密數據，所述加密數據包括訪問數據和第一哈希值，所述第一哈希值是由所述用戶計算設備作為所述明文數據的哈希值而生成的；

由所述用戶計算設備將所述請求發送至位于所述區塊鏈網絡外部的中繼系統組件；

由所述用戶計算設備從所述中繼系統組件接收結果，所述結果包括結果數據和第二哈希值，所述結果數據是使用所述訪問數據檢索的，所述第二哈希值基于所述結果數據生成并使用所述中繼系統組件的私鑰被數字地簽名；以及

由所述用戶計算設備基于所述中繼系統組件的公鑰、所述結果的數字簽名以及所述第二哈希值驗證所述結果的完整性。

2.如權利要求1所述的方法，其中，響應于接收到所述請求，所述中繼系統組件：

使用所述私鑰對所述加密數據進行解密，以提供所述第一哈希值；

基于包括在所述請求中的所述明文數據計算哈希值；以及

將所述第一哈希值與所述哈希值進行比較，以驗證所述明文數據沒有任何更改。

3.如前述任一項權利要求所述的方法，其中，響應于驗證所述請求，所述中繼系統組件將查詢請求發送至所述數據源。

4.如前述任一項權利要求所述的方法，其中，所述中繼系統組件包括中繼系統節點，所述中繼系統節點接收從在所述區塊鏈網絡內執行的中繼系統智能合約接收所述請求。

5.如前述任一項權利要求所述的方法，其中，所述明文數據包括所述數據源的統一資源定位符URL。

6.如前述任一項權利要求所述的方法，其中，

所述中繼系統組件執行可信執行環境TEE，并且

所述中繼系統組件的所述私鑰和所述公鑰是在所述TEE的認證處理期間提供的。

7.如前述任一項權利要求所述的方法，其中，所述用戶計算設備利用所述中繼系統節點和認證服務執行所述認證處理。

8.如前述任一項權利要求所述的方法，其中，所述數據源包括基于互聯網的數據源。

9.一種用于從位于區塊鏈網絡外部的數據源檢索數據的裝置，所述裝置包括用于執行權利要求1至8中任一項所述的方法的多個模塊。

10.一種系統，包括：

一個或多個處理器；以及

耦接到所述一個或多個處理器且其上存儲有指令的一個或多個計算機可讀存儲器，所述指令能由所述一個或多個處理器執行以執行權利要求1至8中任一項所述的方法。