[發明專利]區塊鏈完整性驗證方法及裝置

在審

• 申請號: 202110476431.5
• 申請日: 2021-04-29
• 公開（公告）號: CN113158259A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 王紹剛;馬國祥
• 申請（專利權）人: 工銀科技有限公司;中國工商銀行股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/62
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;葉明川

1.一種區塊鏈完整性驗證方法，其特征在于，所述方法包括：

接收用戶發送的權限挑戰生成請求，并根據所述權限挑戰生成請求對所述用戶進行權限合法性判斷，在判定所述權限合法性結果為通過后根據所述權限挑戰生成請求和設定元數據庫中的用戶身份信息生成權限挑戰指令并將所述權限挑戰指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統對所述用戶的權限合法性結果進行第三方校驗，并在所述第三方校驗通過后返回應答指令；

接收所述計算機軟件能力認證系統發送的應答指令，根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。

2.根據權利要求1所述的區塊鏈完整性驗證方法，其特征在于，在所述將所述權限挑戰指令發送至設定計算機軟件能力認證系統之后，還包括：

接收用戶發送的權限挑戰更新請求，根據所述權限挑戰更新請求對設定元數據庫進行數據更新，并根據所述元數據庫中更新的數據位置生成權限挑戰更新指令并將所述權限挑戰更新指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統根據所述權限挑戰更新指令更新本地數據，并返回更新結果；

接收所述計算機軟件能力認證系統發送的更新結果，并根據所述更新結果、所述權限挑戰更新請求以及數據更新后的元數據庫進行更新結果比對校驗操作，確定所述計算機軟件能力認證系統的更新結果準確性。

3.根據權利要求1所述的區塊鏈完整性驗證方法，其特征在于，所述根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果，包括：

根據接收到的所述應答指令調取所述設定元數據庫中相應的標簽信息；

根據所述標簽信息、所述應答指令以及所述權限挑戰指令進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。

4.根據權利要求2所述的區塊鏈完整性驗證方法，其特征在于，在所述元數據庫完成數據更新后，包括：

將元數據庫中更新后的元數據通過設定區塊鏈進行數據上鏈操作。

5.一種區塊鏈完整性驗證裝置，其特征在于，包括：

權限挑戰模塊，用于接收用戶發送的權限挑戰生成請求，并根據所述權限挑戰生成請求對所述用戶進行權限合法性判斷，在判定所述權限合法性結果為通過后根據所述權限挑戰生成請求和設定元數據庫中的用戶身份信息生成權限挑戰指令并將所述權限挑戰指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統對所述用戶的權限合法性結果進行第三方校驗，并在所述第三方校驗通過后返回應答指令；

完整性驗證模塊，用于接收所述計算機軟件能力認證系統發送的應答指令，根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。

6.根據權利要求5所述的區塊鏈完整性驗證裝置，其特征在于，還包括：

生成更新挑戰模塊，用于接收用戶發送的權限挑戰更新請求，根據所述權限挑戰更新請求對設定元數據庫進行數據更新，并根據所述元數據庫中更新的數據位置生成權限挑戰更新指令并將所述權限挑戰更新指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統根據所述權限挑戰更新指令更新本地數據，并返回更新結果；

更新挑戰驗證模塊，用于接收所述計算機軟件能力認證系統發送的更新結果，并根據所述更新結果、所述權限挑戰更新請求以及數據更新后的元數據庫進行更新結果比對校驗操作，確定所述計算機軟件能力認證系統的更新結果準確性。

7.根據權利要求5所述的區塊鏈完整性驗證裝置，其特征在于，所述完整性驗證模塊包括：

標簽信息確定單元，用于根據接收到的所述應答指令調取所述設定元數據庫中相應的標簽信息；

完整性驗證單元，用于根據所述標簽信息、所述應答指令以及所述權限挑戰指令進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。