[發(fā)明專利]一種可信Web應用的實現(xiàn)方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110596898.3
• 申請日: 2021-05-31
• 公開（公告）號: CN113037505B
• 公開（公告）日: 2021-09-07
• 發(fā)明（設計）人: 陳勝;蔣步云
• 申請（專利權）人: 北京連琪科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08
• 代理公司: 北京天盾知識產(chǎn)權代理有限公司 11421
• 代理人: 張彩珍

1.一種可信Web應用的實現(xiàn)方法，該實現(xiàn)方法包括系統(tǒng)建立、應用登記、應用調(diào)用以及調(diào)用結(jié)果展示與驗證四個階段，其特征在于：

系統(tǒng)建立階段包括如下步驟：

步驟101、建立區(qū)塊鏈組網(wǎng)，啟動區(qū)塊數(shù)據(jù)服務和狀態(tài)數(shù)據(jù)服務；

步驟102、在區(qū)塊鏈上部署身份認證合約、Web應用登記合約、Web應用調(diào)用合約；

步驟103、對認證方進行身份認證；

步驟104、認證Web應用服務方和用戶方；

步驟105、訂閱區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)；

應用登記階段包括如下步驟：

步驟201、登記Web應用，確定應用類型和規(guī)則；

步驟202、建立Web應用實例；

應用調(diào)用階段包括如下步驟：

步驟301、Web應用用戶選擇鏈上登記的Web應用；

步驟302、輸入數(shù)據(jù)，構(gòu)造并提交簽名交易；

步驟303、驗證交易有效性、實時統(tǒng)計結(jié)果；

所述調(diào)用結(jié)果展示與驗證包括如下步驟：

步驟401、同步區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)，更新展示內(nèi)容；

步驟402、驗證展示內(nèi)容的來源真實性、內(nèi)容完整性；

步驟403、返回驗證結(jié)果。

2.根據(jù)權利要求1所述的實現(xiàn)方法，其特征在于，所述建立區(qū)塊鏈組網(wǎng)，啟動區(qū)塊數(shù)據(jù)服務和狀態(tài)數(shù)據(jù)服務，具體包括：區(qū)塊鏈組網(wǎng)節(jié)點加載創(chuàng)世區(qū)塊，建立或加入?yún)^(qū)塊鏈組網(wǎng)；各節(jié)點的區(qū)塊數(shù)據(jù)服務和狀態(tài)數(shù)據(jù)服務向區(qū)塊鏈組網(wǎng)節(jié)點請求區(qū)塊數(shù)據(jù)實時同步，并對同步獲得的區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)進行解析，并將解析后的數(shù)據(jù)存儲到關系型數(shù)據(jù)庫，所述關系型數(shù)據(jù)庫用于提供區(qū)塊數(shù)據(jù)的復雜檢索以及對外提供區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)訂閱服務；所述區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)訂閱服務采用中間件實現(xiàn)或者通過編程實現(xiàn)。

3.根據(jù)權利要求1所述的實現(xiàn)方法，其特征在于，在步驟102中，所述身份認證合約ContractCert包括賬戶認證方法signUpSigner和為賬戶綁定證書的方法signUpCert。

4.根據(jù)權利要求1所述的實現(xiàn)方法，其特征在于，所述步驟103、對認證方進行身份認證，具體包括：區(qū)塊鏈服務方通過簽名交易調(diào)用合約方法ContractCert.signUpSigner，對認證方進行身份認證，然后通過簽名交易調(diào)用合約方法ContractCert.signUpCert，為其綁定數(shù)字證書，數(shù)字證書與認證方持有的密鑰對應；

所述步驟104、認證Web應用服務方和用戶方，具體包括：認證方通過簽名交易調(diào)用合約方法ContractCert.signUpSigner，對Web應用服務方、Web應用用戶方進行身份認證，通過簽名交易調(diào)用合約方法ContractCert.signUpCert為其綁定數(shù)字證書，數(shù)字證書與其持有的密鑰對應；

所述步驟105、訂閱區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)，具體包括：Web應用服務方完成鏈上的身份認證之后，向區(qū)塊鏈服務請求區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)訂閱推送，實時獲取與本賬戶相關的區(qū)塊數(shù)據(jù)和狀態(tài)數(shù)據(jù)。

5.根據(jù)權利要求1所述的實現(xiàn)方法，其特征在于，所述步驟201、登記Web應用，確定應用類型和規(guī)則，具體包括：

Web應用服務方通過簽名交易，調(diào)用合約方法ContractWeb.registerApp登記Web應用實例，該合約方法的參數(shù)已預設了該Web應用的類型、有效性檢查規(guī)則、結(jié)果統(tǒng)計邏輯；在進行時間區(qū)間檢查時，采用區(qū)塊高度代替區(qū)塊鏈組網(wǎng)節(jié)點的本地時間，以避免由于組網(wǎng)節(jié)點本地時間不一致無法對有效性達成共識；

所述步驟202、建立Web應用實例，具體包括：

區(qū)塊鏈服務子系統(tǒng)根據(jù)登記信息，為該Web應用生成錄入界面，并調(diào)用ShimAPI.setStateTx方法將生成的錄入界面寫入賬本狀態(tài)數(shù)據(jù)，Web服務方從狀態(tài)訂閱獲得的APP_UI_HTML狀態(tài)獲得界面定義，從狀態(tài)訂閱獲得的APP_UI_DESC狀態(tài)獲得界面描述，提供給下一步Web用戶界面訪問。