[發明專利]一種區塊鏈跨鏈通信中的安全保障方法及系統

有效

• 申請號: 202110294499.1
• 申請日: 2021-03-19
• 公開（公告）號: CN112804262B
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 陳昱曉;張朝棟
• 申請（專利權）人: 北京萬物智鏈科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 北京東靈通專利代理事務所(普通合伙) 61242
• 代理人: 李金豹

1.一種區塊鏈跨鏈通信中的安全保障方法，其特征在于，平臺區塊鏈分別與客戶端、以及兩個以上的共識區塊鏈交互，所述方法包括：

步驟1，所述平臺區塊鏈接收到所述客戶端發來的跨鏈交易請求時，對所述跨鏈交易請求中的跨鏈交易進行分解得到分解交易，所述分解交易包括：交易輸入XTXI；

步驟2，所述平臺區塊鏈將所述XTXI溯源到對應的共識區塊鏈，所述共識區塊鏈先采用原像令牌桶算法對所述XTXI進行合法性驗證，若驗證通過，則針對所述XTXI涉及的資產執行資產鎖定操作；

原像令牌桶算法是原像和令牌桶算法的結合，兼具安全性控制和流量控制兩個功能；原像令牌桶算法將隨機生成的原像R做哈希得到原像哈希Hash(R)即哈希值，通過這種方式得到的R和Hash(R)是一一對應的，平臺區塊鏈會根據業務實際需求生成一系列的原像R形成對應的原像哈希，每次要驗證某一個請求的合法性的時候，會將原像R隨著請求附送上，當驗證原像R與內存中加載的Hash(R)匹配時，就能證明該請求的合法性。

2.根據權利要求1所述的方法，其特征在于，在步驟2中，所述共識區塊鏈采用原像令牌桶算法對所述XTXI進行合法性驗證，包括：

所述共識區塊鏈預先存儲由所述平臺區塊鏈發來的哈希原像文件，所述哈希原像文件中包含一個或多個原像R對應的哈希值；

所述平臺區塊鏈按照設定的速率生成原像R并放入所述XTXI的報文頭，將所述XTXI發送給所述共識區塊鏈；

所述共識區塊鏈從接收到的所述XTXI的報文頭中獲取原像R，對所述原像R做哈希得到原像R的哈希值，基于該哈希值在本地預先存儲的所述哈希原像文件中查找，若命中，則判定所述XTXI是合法的，且驗證通過，否則判定所述XTXI是非法的，且驗證不通過并將其駁回。

3.根據權利要求1所述的方法，其特征在于，所述平臺區塊鏈根據每日流量確定合適數量的原像以對哈希原像文件進行更新。

4.根據權利要求1所述的方法，其特征在于，在步驟2中，所述共識區塊鏈采用原像令牌桶算法對所述XTXI進行合法性驗證，包括：

所述共識區塊鏈接收到所述平臺區塊鏈發來的哈希原像文件以及所述XTXI的報文，所述哈希原像文件中包含一個或多個原像R及其對應的哈希值；所述XTXI的報文頭中已由所述平臺區塊鏈按照設定的速率生成并放入原像R；

所述共識區塊鏈從接收到的所述XTXI的報文頭中獲取原像R，對所述原像R做哈希得到原像R的哈希值，基于該哈希值在接收并存儲的所述哈希原像文件中查找，若命中，則判定所述XTXI是合法的，且驗證通過，否則判定所述XTXI是非法的，且驗證不通過并將其駁回。

5.根據權利要求1所述的方法，其特征在于，所述分解交易還包括：交易輸出XTXO；

所述方法，還包括：

步驟3，所述平臺區塊鏈將所述XTXO分配給對應的共識區塊鏈，所述共識區塊鏈先采用原像令牌桶算法對所述XTXO進行合法性驗證，若驗證通過，則針對所述XTXO涉及的資產執行資產釋放操作。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

步驟4，所述平臺區塊鏈通過在本區塊鏈上新增一個區塊的方式，定期將新成功處理的跨鏈交易記錄在該新增的區塊中；

所述步驟2，還包括：所述平臺區塊鏈將所述XTXI溯源到對應的共識區塊鏈之前，先基于本平臺區塊鏈中記錄的跨鏈交易對所述XTXI進行雙花驗證。

7.根據權利要求1或6所述的方法，其特征在于，所述步驟2，還包括：

所述共識區塊鏈對所述XTXI涉及的資產執行資產鎖定操作之前，先對所述XTXI進行雙花驗證。