[發明專利]區塊鏈一體機的哈希更新方法及裝置

有效

• 申請號: 202011246700.0
• 申請日: 2020-07-08
• 公開（公告）號: CN112491812B
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 魏長征;閆鶯;武鵬;張輝;何昌華
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1095;H04L9/08;H04L9/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種區塊鏈一體機的哈希更新方法，包括：

所述區塊鏈一體機上裝配的密碼加速卡接收新版本鏡像文件的發布方使用部署密鑰加密的新哈希值，所述新版本鏡像文件用于更新所述區塊鏈一體機中部署的舊版本鏡像文件，所述部署密鑰由所述密碼加速卡和所述發布方通過協商信息預先確定；

所述密碼加速卡將存儲的對應于所述舊版本鏡像文件的舊哈希值替換為所述新哈希值，所述新哈希值用于與所述區塊鏈一體機中部署的鏡像文件的當前哈希值進行比較以確定所述區塊鏈一體機中是否部署了所述新版本鏡像文件。

2.根據權利要求1所述的方法，所述區塊鏈一體機中部署的鏡像文件包括：

所述區塊鏈一體機上部署的對應于區塊鏈節點的二進制鏡像文件；或者，

所述區塊鏈一體機上部署的平臺鏡像文件，所述平臺鏡像文件包含所述二進制鏡像文件。

3.根據權利要求1所述的方法，所述密碼加速卡將存儲的對應于所述舊版本鏡像文件的舊哈希值替換為所述新哈希值，包括：

所述密碼加速卡在收到被所述部署密鑰加密的所述新哈希值后，使用所述部署密鑰解密以獲取所述新哈希值；

所述密碼加速卡將存儲的所述舊哈希值替換為所述新哈希值。

4.根據權利要求1所述的方法，所述舊哈希值和新哈希值由所述發布方在可信執行環境中分別針對其發布的所述舊版本鏡像文件和新版本鏡像文件進行計算生成。

5.根據權利要求1所述的方法，還包括：

所述密碼加速卡向所述發布方發送所述協商信息，以使所述發布方根據所述協商信息確定所述部署密鑰，以及，所述密碼加速卡根據所述協商信息確定所述部署密鑰；或者，

響應于所述發布方發送的所述協商信息，所述密碼加速卡根據所述協商信息確定所述部署密鑰。

6.根據權利要求5所述的方法，所述協商信息由所述密碼加速卡中預存的信任根密鑰進行簽名，所述信任根密鑰對應的公鑰被公開，或者所述信任根密鑰對應的公鑰僅被所述發布方所維護。

7.根據權利要求6所述的方法，所述信任根密鑰被預置于所述密碼加速卡中，或者被所述區塊鏈一體機或其他對象在離線安全環境下部署至所述密碼加速卡中。

8.一種區塊鏈一體機的哈希更新方法，包括：

響應于所述區塊鏈一體機上裝配的密碼加速卡發送的協商信息，所述區塊鏈一體機將所述協商信息轉發至新版本鏡像文件的發布方；或者，響應于所述新版本鏡像文件的發布方發送的協商信息，所述區塊鏈一體機將所述協商信息轉發至自身裝配的密碼加速卡，以使所述發布方與所述密碼加速卡分別基于所述協商信息確定出部署密鑰；其中，所述新版本鏡像文件用于更新所述區塊鏈一體機中部署的舊版本鏡像文件；

所述區塊鏈一體機將所述發布方使用所述部署密鑰加密后的對應于所述新版本鏡像文件的新哈希值轉發至所述密碼加速卡，以使所述密碼加速卡將存儲的對應于所述舊版本鏡像文件的舊哈希值替換為所述新哈希值，所述新哈希值用于與所述區塊鏈一體機中部署的鏡像文件的當前哈希進行比較以確定所述區塊鏈一體機中是否部署了所述新版本鏡像文件。

9.根據權利要求8所述的方法，所述區塊鏈一體機中部署的鏡像文件包括：

所述區塊鏈一體機上部署的對應于區塊鏈節點的二進制鏡像文件；或者，

所述區塊鏈一體機上部署的平臺鏡像文件，所述平臺鏡像文件包含所述二進制鏡像文件。

10.根據權利要求8所述的方法，所述舊哈希值和新哈希值由所述發布方在可信執行環境中分別針對其發布的所述舊版本鏡像文件和新版本鏡像文件進行計算生成。

11.根據權利要求8所述的方法，所述協商信息由所述密碼加速卡中預存的信任根密鑰進行簽名，所述信任根密鑰對應的公鑰被公開，或者所述信任根密鑰對應的公鑰被所述發布方所維護。