[發明專利]一種基于多賬本架構的區塊鏈隱私保護方法及系統

有效

• 申請號: 202011167615.5
• 申請日: 2020-10-27
• 公開（公告）號: CN112241553B
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 于宗坤
• 申請（專利權）人: 上海萬向區塊鏈股份公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F16/27
• 代理公司: 上海段和段律師事務所 31334
• 代理人: 李佳俊;郭國中

1.一種基于多賬本架構的區塊鏈隱私保護系統，其特征在于，包括：主從賬本架構模塊、群組內賬本同步模塊和群組間賬本可控共享模塊；

所述主從賬本構架模塊實現不同群組之間賬本數據的隔離，非群組成員無法訪問群組賬本；

所述群組內賬本同步模塊實現了群組內部賬本一致性維護；

所述群組間賬本可控共享模塊實現了群組間部分賬本數據授權給非群組成員訪問；

所述主從賬本架構模塊包括節點網絡管理模塊、賬本準入模塊和賬本存儲模塊；

所述節點網絡管理模塊維護區塊鏈網絡中的節點連接，區塊鏈網絡中的節點采用P2P組網的方式建立連接，節點擁有在P2P網絡和區塊鏈賬本中標識自身身份的信息，標識自身身份的信息在多套賬本中唯一；

所述賬本準入模塊限制未授權節點對賬本內數據進行訪問，保證賬本數據只對群組內節點可見；

所述賬本存儲模塊采用數據模塊化的方式存儲區塊鏈數據，將包括節點信息、主賬本數據、所述子賬本數據、非所屬子賬本區塊頭數據、非所屬子賬本狀態數據分別進行存儲，從而支持群組間賬本可控共享模塊實現群組間部分賬本數據授權給非群組成員訪問；

所述群組內賬本同步模塊包括區塊同步模塊和狀態數據同步模塊；

所述區塊同步模塊包括區塊頭數據同步和區塊體數據同步；

所述區塊頭數據同步包括區塊頭數據不受限制地在所有節點間同步，節點創建或收到區塊頭數據后，會將區塊頭數據轉發給所有相鄰節點，保證所有節點均擁有所有賬本的區塊頭數據；

所述區塊體數據同步受限地僅在群組內同步，節點在創建或收到區塊體數據后，會將區塊體數據轉發給相鄰節點中屬于群組的節點，保證非群組內節點無法獲取區塊體數據；

所述狀態數據同步模塊受限地僅在群組內部同步，節點在收到狀態數據請求時，判斷對方是否為群組內節點，保證非群組內節點無法獲取狀態數據；

所述狀態數據是區塊體數據經由智能合約虛擬機處理過后形成的，表示當前區塊鏈世界狀態的數據，是賬本內的核心數據；

所述群組間賬本可控共享模塊包括數據可控共享模塊和數據驗證模塊；

所述數據可控共享模塊實現賬本將狀態數據的可控共享，在群組內部設置預設狀態數據訪問規則，為群組外節點訪問群組內賬本提供了一種安全可控的方式；

所述數據驗證模塊群組外節點獲取到群組內賬本狀態數據時，驗證狀態數據的合法性。

2.根據權利要求1所述的基于多賬本架構的區塊鏈隱私保護系統，其特征在于，所述賬本準入模塊中賬本包括主賬本和子賬本；主賬本擁有節點準入權限管理機制和群組管理機制；所述節點準入權限管理機制通過預設方式控制節點加入主賬本；所述群組管理機制是節點通過向主賬本的群組管理機制發起申請建立子賬本，并將子賬本的相關信息注冊至主賬本的群組管理機制中；所述子賬本包括節點管理機制，通過子賬本的節點管理機制，決定節點訪問及維護子賬本的權限。

3.根據權利要求1所述的基于多賬本架構的區塊鏈隱私保護系統，其特征在于，所述狀態數據同步模塊包括通過同步區塊體數據，節點在本地通過智能合約虛擬機處理形成狀態數據或通過同步對方發送的狀態數據直接同步狀態數據。

4.根據權利要求1所述的基于多賬本架構的區塊鏈隱私保護系統，其特征在于，所述數據可控共享模塊包括當滿足群組內部預設狀態數據訪問規則時，節點在配置文件中配置感興趣的群組內狀態數據，在節點啟動后發起數據請求，群組內節點針對數據請求確認權限，將狀態數據集驗證數據發揮給數據請求節點，數據請求節點將獲取到的群組內賬本狀態數據保存在節點私有的狀態數據庫內；

所述數據可控共享模塊還包括群組外節點直接連接群組內的一個節點，直接產生數據交互或群組外節點不與群組內節點直接連接，通過能夠連接至群組內節點的路由節點與群組內節點建立連接，確保路由節點均有目標數據的獲取權限，當路由節點保存有目標數據，則直接返回相應數據。