[發明專利]利用運行時訪問確定來安全地共享區塊鏈中的被選字段

在審

• 申請號: 202011098094.2
• 申請日: 2020-10-14
• 公開（公告）號: CN112732827A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: D·庫馬爾;T·J·里托;D·J·海梅斯
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/60;G06Q40/04
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鄒丹

本公開涉及利用運行時訪問確定來安全地共享區塊鏈中的被選字段。區塊鏈體系架構允許區塊存儲公共數據和私有數據。公共數據可以是區塊鏈網絡中的任何節點都可訪問的，而私有數據可以是僅訪問列表中指定的節點可訪問的，訪問列表可以在將記錄添加到區塊鏈時提供。當接收到新記錄時，記錄中的任何私有字段都可以由接收節點進行識別和加密。然后可以對密鑰進行加密，并將其與受保護記錄一起發送到訪問列表中的其它節點。這些節點能夠訪問加密密鑰、解密私有字段，并向接收節點提供共識決定。在達成共識后，可以將受保護記錄添加到區塊鏈，其中公共字段可以由任何節點自由訪問，而私有字段則僅可由訪問列表中的節點訪問。

背景技術

區塊鏈是使用密碼術鏈接的各個記錄的可擴展列表。區塊鏈中的每個記錄可以存儲在“區塊”中，該“區塊”包括前一個區塊的密碼散列、時間戳和交易數據。每個區塊中的密碼散列阻止對交易數據的修改。代替被存儲在單個設備上或由單個系統管理，區塊鏈可以被存儲為通過網絡共同管理的分布式結構。區塊可以由網絡中的節點通過執行共識機制來被添加到區塊鏈中，該共識機制阻止在沒有來自足夠數量節點的共識的情況下修改區塊鏈。

一般而言，區塊鏈中的數據可以由區塊鏈網絡中的節點自由訪問。因為可以要求存儲在每個區塊中的交易數據執行智能合約和/或執行共識算法，所以這個信息可自由地供區塊鏈網絡中執行共識算法的共識節點使用。這還允許每個區塊中的敏感信息一般可以暴露給區塊鏈網絡中的節點。此外，當前還沒有這樣的區塊鏈體系架構：該區塊鏈體系架構為區塊提供公共數據和私有數據二者，其中私有數據可以用在交易時提供的節點訪問列表來保護。

發明內容

區塊鏈體系架構允許區塊存儲公共數據和私有數據二者。公共數據可以是區塊鏈網絡中的任何節點都可訪問的，而私有數據可以是僅訪問列表中指定的節點可訪問的，訪問列表可以在將記錄添加到區塊鏈時提供。當接收到新記錄時，記錄中的任何私有字段都可以由接收節點進行識別和加密。然后可以對密鑰進行加密，并將其與受保護記錄一起發送到訪問列表中的其它節點。這些節點可以訪問加密密鑰、解密私有字段，并向接收節點提供共識決定。在達成共識后，可以將受保護記錄添加到區塊鏈，其中公共字段可以由任何節點自由訪問，而私有字段則僅可由訪問列表中的節點訪問。

區塊鏈網絡中的節點可以使用專用密鑰管理服務(KMS)來存儲用于訪問私有字段的加密密鑰。可以將用于加密私有字段的密鑰重用于由特定節點接收并與同一訪問列表共享的任何記錄。對應的KMS可以存儲使用接收節點和訪問列表的散列來引用的鍵-值條目。然后可以使用公鑰/私鑰密碼術與訪問列表上的其它節點共享該加密密鑰。為了以后訪問區塊鏈中的具有經加密的私有字段的記錄，訪問列表上的每個節點可以將加密密鑰存儲在由記錄ID的散列引用的鍵-值條目中。

附圖說明

通過參考本說明書的其余部分和附圖，可以實現對各種實施例的本質和優點的進一步理解，其中，貫穿若干附圖使用了相似的附圖標記指代相似的部件。在一些情況下，子標簽與附圖標記相關聯以表示多個相似部件中的一個部件。當在沒有指定現有子標簽的情況下參考附圖標記時，意在指代所有這樣的多個相似部件。

圖1圖示了根據一些實施例的區塊鏈網絡的體系架構圖。

圖2圖示了根據一些實施例的從客戶端應用接收的記錄的簡化結構。

圖3圖示了根據一些實施例的用于接收具有私有字段的記錄的處理的流程圖。

圖4圖示了根據一些實施例的用于第一加密密鑰的鍵-值條目。

圖5圖示了根據一些實施例的示出用于請求新的第一加密密鑰的處理的流程圖。

圖6圖示了根據一些實施例的用于加密記錄的私有字段并將該記錄發送到授權節點以進行共識決定的流程圖。

圖7圖示了根據一些實施例的用于將受保護記錄提交到區塊鏈網絡的處理的流程圖。

圖8圖示了根據一些實施例的用于節點記錄密鑰的鍵-值條目的結構。