[發(fā)明專利]一種區(qū)塊鏈智能合約部署方法、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210598754.6
• 申請(qǐng)日: 2022-05-30
• 公開（公告）號(hào): CN114924752A
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計(jì)）人: 麻付強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): G06F8/60
• 分類號(hào): G06F8/60;G06F21/57;G06F21/53;G06F21/64
• 代理公司: 濟(jì)南誠智商標(biāo)專利事務(wù)所有限公司 37105
• 代理人: 李魁峰

本發(fā)明涉及一種區(qū)塊鏈智能合約部署方法、裝置及存儲(chǔ)介質(zhì)。本發(fā)明中，將運(yùn)行智能合約的虛擬機(jī)運(yùn)行在可信執(zhí)行環(huán)境，用戶通過智能合約調(diào)用接口調(diào)用智能合約，只能查看到智能合約調(diào)用接口，屏蔽了智能合約的實(shí)現(xiàn)邏輯，有效的保護(hù)智能合約；智能合約從部署節(jié)點(diǎn)部署到目標(biāo)虛擬機(jī)，從目標(biāo)虛擬機(jī)部署到虛擬機(jī)的過程中均經(jīng)加密傳輸，基于合約地址被調(diào)用的第三智能合約經(jīng)過雙層加密；接口可訪問的第三智能合約為密文形式，且經(jīng)兩層加密，保證智能合約代碼的機(jī)密性，智能合約代碼不易被修改，保證其完整性。

技術(shù)領(lǐng)域

本發(fā)明涉及智能合約部署技術(shù)領(lǐng)域，尤其涉及一種區(qū)塊鏈智能合約部署方法、裝置及存儲(chǔ)介質(zhì)。

背景技術(shù)

區(qū)塊鏈?zhǔn)且环N具有去中心化、不可篡改、可追溯、集體維護(hù)等特性的以分布式賬本形式存儲(chǔ)鏈?zhǔn)綌?shù)據(jù)的基礎(chǔ)設(shè)施，主要包括共識(shí)機(jī)制、智能合約、加密算法、分布式存儲(chǔ)等技術(shù)。

智能合約(Smart contract)是區(qū)塊鏈應(yīng)用與區(qū)塊鏈系統(tǒng)進(jìn)行數(shù)據(jù)交互的中間件，是一套以數(shù)字形式定義的承諾(commitment)，包括合約參與方可以在上面執(zhí)行這些承諾的協(xié)議。智能合約可以通過虛擬機(jī)部署實(shí)現(xiàn)，如：以太坊提供了中心化虛擬機(jī)(以太虛擬機(jī)，EVM， Ethereum Virtual Machine)來處理區(qū)塊鏈上的智能合約。EVM支持 Sodility、類LISP語言(LLL，LISP Like Language)等多種圖靈完備的高級(jí)語言執(zhí)行，為智能合約的開發(fā)提供了良好的基礎(chǔ)設(shè)施。區(qū)塊鏈系統(tǒng)中，由于智能合約是“執(zhí)行合約條款的計(jì)算機(jī)交易協(xié)議”，每個(gè)節(jié)點(diǎn)都可以執(zhí)行數(shù)據(jù)寫入和讀取。這會(huì)導(dǎo)致包括安全漏洞在內(nèi)的所有漏洞都可見，并且可能無法迅速修復(fù)。由于每個(gè)節(jié)點(diǎn)都可以執(zhí)行鏈上智能合約的部署、升級(jí)和調(diào)用，由于缺乏有效的監(jiān)管，存在合約內(nèi)容錯(cuò)誤，人為修改智能合約條款等風(fēng)險(xiǎn)，因此，隨著區(qū)塊鏈聯(lián)盟鏈的發(fā)展，迫切需要針對(duì)區(qū)塊鏈上智能合約的規(guī)范部署管理機(jī)制，保證智能合約的機(jī)密性和不可修改。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題或者至少部分地解決上述技術(shù)問題，本發(fā)明提供一種區(qū)塊鏈智能合約部署方法、裝置及存儲(chǔ)介質(zhì)。

第一方面，本發(fā)明提供一種區(qū)塊鏈智能合約部署方法包括：部署節(jié)點(diǎn)驗(yàn)證區(qū)塊鏈集群中一目標(biāo)虛擬機(jī)處于可信執(zhí)行環(huán)境中后，則將待部署的智能合約經(jīng)部署節(jié)點(diǎn)生成的第一通信密鑰加密得到第一智能合約，并經(jīng)部署節(jié)點(diǎn)與目標(biāo)虛擬機(jī)之間的第一安全信道將第一智能合約發(fā)送到目標(biāo)虛擬機(jī)部署：目標(biāo)虛擬機(jī)解密第一智能合約得到第二智能合約及第二智能合約的合約地址，利用第二智能合約的合約地址生成對(duì)稱存儲(chǔ)密鑰，利用對(duì)稱存儲(chǔ)密鑰加密相應(yīng)的第二智能合約得到第三智能合約，將第三智能合約存儲(chǔ)到目標(biāo)虛擬機(jī)的文件系統(tǒng)中，并建立第三智能合約與第二智能合約的合約地址之間的映射關(guān)系；目標(biāo)虛擬機(jī)利用在可信執(zhí)行環(huán)境中生成的根密鑰加密對(duì)稱存儲(chǔ)密鑰并存儲(chǔ)；

目標(biāo)虛擬機(jī)得到第二智能合約后驗(yàn)證其余虛擬機(jī)處于可信執(zhí)行環(huán)境中，將第二智能合約經(jīng)目標(biāo)虛擬機(jī)生成的第二通信密鑰加密得到第四智能合約，并經(jīng)目標(biāo)虛擬機(jī)與區(qū)塊鏈集群中其余虛擬機(jī)之間的第二安全信道將第四智能合約發(fā)送到區(qū)塊鏈集群中其余虛擬機(jī)部署，第四智能合約在其余虛擬機(jī)部署過程與第一智能合約在目標(biāo)虛擬機(jī)部署過程一致。

更進(jìn)一步地，區(qū)塊鏈集群中舊智能合約升級(jí)時(shí)，部署節(jié)點(diǎn)驗(yàn)證區(qū)塊鏈集群中一目標(biāo)虛擬機(jī)處于可信執(zhí)行環(huán)境中及區(qū)塊鏈集群中舊智能合約完整合法后，利用部署節(jié)點(diǎn)生成的第三通信密鑰加密待升級(jí)的智能合約得到第五智能合約；

經(jīng)部署節(jié)點(diǎn)與目標(biāo)虛擬機(jī)之間的第一安全信道將第五智能合約發(fā)送到目標(biāo)虛擬機(jī)部署：目標(biāo)虛擬機(jī)解密第五智能合約得到第六智能合約，目標(biāo)虛擬機(jī)利用根密鑰解密舊智能合約的被加密的對(duì)稱存儲(chǔ)密鑰，利用解密后的對(duì)稱存儲(chǔ)密鑰加密相應(yīng)的第六智能合約得到第七智能合約，將第七智能合約存儲(chǔ)到目標(biāo)虛擬機(jī)文件系統(tǒng)中，并建立第七智能合約與舊智能合約的合約地址之間的映射關(guān)系；