[發(fā)明專利]基于可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄的可信時(shí)間域確定方法

有效

• 申請?zhí)枺?/td>: 202110033553.7
• 申請日: 2021-01-12
• 公開（公告）號: CN112364382B
• 公開（公告）日: 2021-04-27
• 發(fā)明（設(shè)計(jì)）人: 楊新穎
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司;螞蟻區(qū)塊鏈科技（上海）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F16/22
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

1.一種可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄的可信時(shí)間域確定方法，應(yīng)用于維護(hù)可信賬本數(shù)據(jù)庫的數(shù)據(jù)庫服務(wù)端，所述方法包括：

在預(yù)設(shè)時(shí)間計(jì)劃指定的每個(gè)時(shí)間點(diǎn)，向權(quán)威授時(shí)方TSA服務(wù)端提交授時(shí)請求；所述預(yù)設(shè)時(shí)間計(jì)劃指定的任意兩個(gè)時(shí)間點(diǎn)之間存在時(shí)間間隔；該授時(shí)請求包含：在該時(shí)間點(diǎn)，基于所述可信賬本數(shù)據(jù)庫中全部業(yè)務(wù)記錄構(gòu)建的全局默克樹的根哈希；

獲取所述TSA服務(wù)端以該授時(shí)請求包含的根哈希為授時(shí)對象所返回的時(shí)間戳，并且，將該時(shí)間戳作為錨點(diǎn)標(biāo)記，用于確定該時(shí)間點(diǎn)之前最近一個(gè)存入所述可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄，與該時(shí)間點(diǎn)之后最近一個(gè)存入所述可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄之間的錨點(diǎn)；

針對所述可信賬本數(shù)據(jù)庫中任一業(yè)務(wù)記錄，確定該業(yè)務(wù)記錄前后相鄰的兩個(gè)錨點(diǎn)分別對應(yīng)的時(shí)間戳，并基于確定的兩個(gè)錨點(diǎn)標(biāo)記分別對應(yīng)的時(shí)間戳，劃定該業(yè)務(wù)記錄的可信時(shí)間域。

2.如權(quán)利要求1所述的方法，所述預(yù)設(shè)時(shí)間計(jì)劃指定的任意兩個(gè)時(shí)間點(diǎn)之間存在相同的時(shí)間間隔。

3.如權(quán)利要求1所述的方法，基于所述可信賬本數(shù)據(jù)庫中全部業(yè)務(wù)記錄構(gòu)建全局默克爾樹，包括：

基于所述可信賬本數(shù)據(jù)庫中每個(gè)業(yè)務(wù)記錄的存入先后順序，將每個(gè)業(yè)務(wù)記錄的記錄哈希進(jìn)行排序，得到排序隊(duì)列；

以所述排序隊(duì)列為默克爾樹的葉子節(jié)點(diǎn)隊(duì)列，構(gòu)建全局默克爾樹。

4.如權(quán)利要求1所述的方法，所述可信賬本數(shù)據(jù)庫具有多個(gè)數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊封裝有多個(gè)業(yè)務(wù)記錄，所述多個(gè)數(shù)據(jù)塊之間具有先后順序，在先的數(shù)據(jù)塊中的業(yè)務(wù)記錄的本地存證時(shí)間早于在后的數(shù)據(jù)塊中的業(yè)務(wù)記錄的本地存證時(shí)間；

基于所述可信賬本數(shù)據(jù)庫中全部業(yè)務(wù)記錄構(gòu)建全局默克爾樹，包括：

針對所述可信賬本數(shù)據(jù)庫中每個(gè)數(shù)據(jù)塊，基于該數(shù)據(jù)塊所封裝的全部業(yè)務(wù)記錄，計(jì)算該數(shù)據(jù)塊對應(yīng)的默克爾樹的根哈希；

基于每個(gè)數(shù)據(jù)塊對應(yīng)的默克爾樹的根哈希，確定全局默克爾樹的根哈希。

5.一種基于權(quán)利要求1-4任一項(xiàng)方法中所述的可信時(shí)間域的業(yè)務(wù)記錄真實(shí)性驗(yàn)證方法，包括：

針對待驗(yàn)證的業(yè)務(wù)記錄，獲取所述業(yè)務(wù)記錄的可信時(shí)間域；

采用TSA公鑰分別對用于劃定所述業(yè)務(wù)記錄的可信時(shí)間域的兩個(gè)時(shí)間戳進(jìn)行合法性驗(yàn)證；

若兩個(gè)時(shí)間戳的合法性驗(yàn)證皆通過，則基于所述可信時(shí)間域?qū)λ鰳I(yè)務(wù)記錄進(jìn)行真實(shí)性驗(yàn)證。

6.如權(quán)利要求5所述的方法，還包括：

若任一時(shí)間戳的合法性驗(yàn)證未通過，則確定所述業(yè)務(wù)記錄未通過真實(shí)性驗(yàn)證。

7.一種可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄的可信時(shí)間域確定裝置，應(yīng)用于維護(hù)可信賬本數(shù)據(jù)庫的數(shù)據(jù)庫服務(wù)端，所述裝置包括：

授時(shí)請求模塊，在預(yù)設(shè)時(shí)間計(jì)劃指定的每個(gè)時(shí)間點(diǎn)，向權(quán)威授時(shí)方TSA服務(wù)端提交授時(shí)請求；所述預(yù)設(shè)時(shí)間計(jì)劃指定的任意兩個(gè)時(shí)間點(diǎn)之間存在時(shí)間間隔；該授時(shí)請求包含：在該時(shí)間點(diǎn)，基于所述可信賬本數(shù)據(jù)庫中全部業(yè)務(wù)記錄構(gòu)建的全局默克樹的根哈希；

獲取模塊，獲取所述TSA服務(wù)端以該授時(shí)請求包含的根哈希為授時(shí)對象所返回的時(shí)間戳，并且，將該時(shí)間戳作為錨點(diǎn)標(biāo)記，用于確定該時(shí)間點(diǎn)之前最近一個(gè)存入所述可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄，與該時(shí)間點(diǎn)之后最近一個(gè)存入所述可信賬本數(shù)據(jù)庫的業(yè)務(wù)記錄之間的錨點(diǎn)；

劃定模塊，針對所述可信賬本數(shù)據(jù)庫中任一業(yè)務(wù)記錄，確定該業(yè)務(wù)記錄前后相鄰的兩個(gè)錨點(diǎn)分別對應(yīng)的時(shí)間戳，并基于確定的兩個(gè)錨點(diǎn)標(biāo)記分別對應(yīng)的時(shí)間戳，劃定該業(yè)務(wù)記錄的可信時(shí)間域。

8.一種基于權(quán)利要求1-4任一項(xiàng)方法中所述的可信時(shí)間域的業(yè)務(wù)記錄真實(shí)性驗(yàn)證裝置，包括：

獲取模塊，針對待驗(yàn)證的業(yè)務(wù)記錄，獲取所述業(yè)務(wù)記錄的可信時(shí)間域；

第一驗(yàn)證模塊，采用TSA公鑰分別對用于劃定所述業(yè)務(wù)記錄的可信時(shí)間域的兩個(gè)時(shí)間戳進(jìn)行合法性驗(yàn)證；

第二驗(yàn)證模塊，若兩個(gè)時(shí)間戳的合法性驗(yàn)證皆通過，則基于所述可信時(shí)間域?qū)λ鰳I(yè)務(wù)記錄進(jìn)行真實(shí)性驗(yàn)證。