[發明專利]一種實現聯盟鏈跨鏈通信的方法、裝置及系統

有效

• 申請號: 202011279495.8
• 申請日: 2020-11-16
• 公開（公告）號: CN112398853B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 劉思瀚;牟童;徐石成;何光宇
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 柳欣

1.一種實現聯盟鏈跨鏈通信的方法，其特征在于，所述方法包括：

中繼鏈接收第一聯盟鏈發送的第一跨鏈通信請求，所述第一跨鏈通信請求包括第一通信數據報以及所述第一聯盟鏈的數字證書，所述第一聯盟鏈的數字證書是所述中繼鏈發送給所述第一聯盟鏈的；

所述中繼鏈對所述第一聯盟鏈的數字證書進行驗證；

所述中繼鏈在所述第一聯盟鏈的數字證書驗證通過后，對所述第一通信數據報進行驗證；

所述中繼鏈在所述第一通信數據報驗證通過后，解析所述第一通信數據報獲得第一交易數據，調用所述第一聯盟鏈的查詢接口查詢所述第一交易數據對應的交易是否存在；

所述中繼鏈在確定所述第一交易數據對應的交易存在后，將所述第一通信數據報在所述中繼鏈進行上鏈操作；

所述中繼鏈對第二通信數據報進行簽名，生成簽名數據；

所述中繼鏈向第二聯盟鏈發送第二跨鏈通信請求，所述第二跨鏈通信請求包括所述第二通信數據報以及所述簽名數據，以使所述第二聯盟鏈根據所述第二通信數據報以及所述簽名數據對所述簽名數據進行驗證，在所述簽名數據驗證通過后，解析所述第二通信數據報獲得第二交易數據，調用所述中繼鏈的查詢接口查詢所述第二交易數據對應的交易是否存在，在確定所述第二交易數據對應的交易存在后，將所述第二通信數據報在所述第二聯盟鏈進行上鏈操作。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述中繼鏈接收所述第一聯盟鏈發送的驗證請求，所述驗證請求包括所述第一聯盟鏈的公鑰、所述第一聯盟鏈的組織信息以及所述第一聯盟鏈的身份信息；

所述中繼鏈向所述第一聯盟鏈發送隨機數，以使所述第一聯盟鏈在接收到所述隨機數后將所述隨機數發送給所述中繼鏈；

如果向所述第一聯盟鏈發送的隨機數與從所述第一聯盟鏈接收的隨機數一致，所述中繼鏈向所述第一聯盟鏈發送所述第一聯盟鏈的數字證書。

3.根據權利要求1或2所述的方法，其特征在于，所述第一聯盟鏈的數字證書包括明文信息以及簽名信息，所述明文信息包括所述第一聯盟鏈的公鑰、所述第一聯盟鏈的組織信息、所述第一聯盟鏈的身份信息、所述中繼鏈的認證信息，所述簽名信息為對所述明文信息提取哈希摘要后使用所述中繼鏈的私鑰進行加密后生成的；

所述中繼鏈對所述第一聯盟鏈的數字證書進行驗證，包括：

所述中繼鏈對所述第一聯盟鏈的數字證書中的明文信息提取哈希摘要，生成第一待驗證信息；

所述中繼鏈使用所述中繼鏈的私鑰對所述第一聯盟鏈的數字證書中的簽名信息進行解密，生成第二待驗證信息；

如果所述第一待驗證信息與所述第二待驗證信息一致，所述中繼鏈確定所述第一聯盟鏈的數字證書驗證通過。

4.根據權利要求1所述的方法，其特征在于，所述第一通信數據報包括至少一個通信公鑰、加密交易數據、加密類型以及交易哈希值；

所述中繼鏈在所述第一聯盟鏈的數字證書驗證通過后，對所述第一通信數據報進行驗證，包括：

所述中繼鏈在所述第一聯盟鏈的數字證書驗證通過后，使用所述第一通信數據報中的至少一個通信公鑰對所述第一通信數據報中的加密交易數據進行解密生成第一交易數據，根據所述加密類型計算生成所述第一交易數據的待驗證交易哈希值；

如果所述第一交易數據的待驗證交易哈希值與所述第一通信數據報包括的交易哈希值一致，所述中繼鏈確定所述第一通信數據報驗證通過。