[發明專利]一種基于區塊鏈的代碼托管倉庫的實現方法、裝置及介質

在審

• 申請號: 202110106094.0
• 申請日: 2021-01-26
• 公開（公告）號: CN112764804A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 吳宏偉;李佳;馬巖堂;商廣勇
• 申請（專利權）人: 山東浪潮質量鏈科技有限公司
• 主分類號: G06F8/71
• 分類號: G06F8/71;G06F21/31
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 董延麗

本申請公開了一種基于區塊鏈的代碼托管倉庫的實現方法、裝置及介質，用以解決現有的代碼倉庫在部署時容易出現故障丟失數據、易被插入惡意代碼的技術問題。方法包括：獲取第一用戶上傳的預設區塊鏈信息，并基于預設區塊鏈信息創建區塊鏈；將代碼開發者作為第二用戶部署在區塊鏈節點上；接收第一用戶輸入的智能合約代碼并寫入區塊鏈；通過區塊鏈節點，將智能合約代碼上傳到第二用戶中；在接收到第二用戶輸入的修改代碼時，將修改代碼自動帶入到智能合約代碼中，并驗證修改代碼是否符合智能合約代碼的約定；當符合約定時，將修改代碼寫入區塊鏈中。本申請通過上述方法實現了代碼的分布式存儲，且避免了代碼靜態錯誤和被寫入惡意代碼等問題的發生。

技術領域

本申請涉及計算機技術領域，尤其涉及一種基于區塊鏈的代碼托管倉庫的實現方法、裝置及介質。

背景技術

現階段，用于代碼托管的方法主要是單機部署托管方法，當代碼對應的線上產品出現bug時，代碼開發者可以通過代碼倉庫對代碼進行修改。

但是代碼托管在部署時尤其是單機部署時容易出現故障丟失數據的問題。此外，攻擊者可以偽裝成代碼開發者，根據漏洞繞過權限校驗等，在托管的代碼中植入惡意代碼，致使線上產品的功能無法正常使用。

發明內容

本申請實施例提供了一種基于區塊鏈的代碼托管倉庫的實現方法、裝置及介質，用以解決現有的代碼倉庫在部署時容易出現故障丟失數據、易被插入惡意代碼的技術問題。

第一方面，本申請實施例提供了一種基于區塊鏈的代碼托管倉庫的實現方法，方法包括：獲取第一用戶上傳的預設區塊鏈信息，并基于預設區塊鏈信息創建區塊鏈；將代碼開發者作為第二用戶部署在區塊鏈節點上；接收第一用戶輸入的智能合約代碼并寫入區塊鏈；通過區塊鏈節點，將智能合約代碼上傳到第二用戶中；在接收到第二用戶輸入的修改代碼時，將修改代碼自動帶入到智能合約代碼中，并驗證修改代碼是否符合智能合約代碼的約定；當符合約定時，將修改代碼寫入區塊鏈中。

本申請實施例提供的實現方法，通過獲取第一用戶上傳的預設區塊鏈信息，實現了區塊鏈的創建。將代碼開發者作為第二用戶部署在區塊鏈節點上，使多個第二用戶(代碼開發者)可以處在同一個區塊鏈上，進而第二用戶之間可以通過同一個區塊鏈實現代碼的共享，此外，當某個第二用戶中的代碼倉庫在部署時出現故障丟失數據時，通過區塊鏈分布式存儲的特點，該第二用戶所在的區塊鏈節點可以從區塊鏈中找回丟失的數據。本申請中的智能合約代碼可以自動接收寫入的修改代碼，當修改代碼符合智能合約代碼的合約條件時，將該修改代碼寫入區塊鏈。可見，通過智能合約代碼使區塊鏈獲得了約束修改代碼的能力。通過區塊鏈節點，將智能合約代碼上傳到第二用戶中，使第二用戶所在的終端獲得了約束修改代碼的能力，當第二用戶輸入修改代碼時，通過將修改代碼帶入到智能合約代碼，有效的檢測了修改代碼的安全性，降低了代碼靜態錯誤和被寫入惡意代碼等問題的發生。

在本申請的一種實現方式中，將代碼開發者作為第二用戶部署在區塊鏈節點上，具體包括：生成區塊鏈的代碼開發者邀請信息，其中，生成的代碼開發者邀請信息的類型至少包括：區塊鏈地址鏈接、可掃描圖像信息；基于所述代碼開發者邀請信息，在接收到代碼開發者對應的加入申請之后，對代碼開發者進行開發者角色賦權；其中，開發者角色賦權至少包括讀寫代碼的權利；將開發者角色賦權后的代碼開發者作為第二用戶部署在區塊鏈節點上。

本申請實施例提供的實現方法，通過區塊鏈的代碼開發者邀請信息，使代碼開發者可以方便快速的加入該區塊鏈。在接收到代碼開發者對應的加入申請之后，通過對代碼開發者進行開發者角色賦權，實現對加入用戶的權限約束，避免了被寫入惡意代碼等問題的發生。通過將開發者角色賦權后的代碼開發者作為第二用戶部署在區塊鏈節點上，使代碼開發者接入了區塊鏈，實現了與其他第二用戶共享代碼的功能。

在本申請的一種實現方式中，將代碼開發者作為第二用戶部署在區塊鏈節點上，還包括：創建第二用戶；對創建的第二用戶進行開發者角色賦權；將開發者角色賦權后的第二用戶部署在區塊鏈節點上。