基于云计算的区块链数据处理方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111541785A(43)申请公布日2020.08.14(21)申请号202010652961.6(22)申请日2020.07.08(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人魏长征闫莺张辉(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人李威(51)Int.Cl.H04L29/08(2006.01)H04L29/06(2006.01)权利要求书3页说明书19页附图4页(54)发明名称基于云计算的区块链数据处理方法及装置(57)摘要本说明书一个或多个实施例提供一种基于云计算的区块链数据处理方法及装置；该方法可以包括：区块链一体机向云服务器发起密文请求，所述密文请求被所述云服务器在维护的可信执行环境内解密得到明文请求，所述明文请求中包含针对待处理数据的相关信息；所述区块链一体机获取所述云服务器返回的执行结果，所述执行结果由所述云服务器根据所述相关信息执行针对所述待处理数据的相关操作得到。CN111541785ACN111541785A权利要求书1/3页1.一种基于云计算的区块链数据处理方法，包括：区块链一体机向云服务器发起密文请求，所述密文请求被所述云服务器在维护的可信执行环境内解密得到明文请求，所述明文请求中包含针对待处理数据的相关信息；所述区块链一体机获取所述云服务器返回的执行结果，所述执行结果由所述云服务器根据所述相关信息执行针对所述待处理数据的相关操作得到。2.根据权利要求1所述的方法，所述云服务器上预先部署有链下合约，所述相关信息包括所述待处理数据和用于处理所述待处理数据的链下合约的合约地址；所述执行结果由所述云服务器通过部署于所述可信执行环境内的执行引擎执行与所述合约地址对应的链下合约以对所述待处理数据进行计算得到。3.根据权利要求2所述的方法，还包括：所述区块链一体机获取针对所述可信执行环境的远程证明报告，所述远程证明报告由认证服务器对所述云服务器针对所述可信执行环境生成的自荐信息进行验证后生成；所述区块链一体机获取所述链下合约的待验证合约信息，所述待验证合约信息由所述云服务器在所述可信执行环境内采用自身的身份私钥进行签名，所述身份私钥由所述云服务器维护于所述可信执行环境内；所述区块链一体机在根据所述远程证明报告确定所述可信执行环境可信的情况下，采用所述云服务器的身份公钥对所述待验证合约信息进行签名验证，以及根据所述链下合约的合约信息对所述待验证合约信息进行合约信息验证，并在签名验证和合约信息验证均通过的情况下判定所述链下合约可信。4.根据权利要求1所述的方法，所述待处理数据存证于区别于所述区块链一体机所处区块链网络的其他区块链网络中，所述相关信息包括所述待处理数据的地址信息，所述待处理数据由所述云服务器根据所述地址信息向所述其他区块链网络进行跨链访问得到。5.根据权利要求1所述的方法，所述待处理数据包括所述区块链一体机的第二身份公钥，所述相关信息包括所述区块链一体机的第二描述信息；所述方法还包括：所述区块链一体机获取所述云服务器通过所述云服务器的第一身份私钥对第二身份公钥、所述云服务器的第一描述信息和第二描述信息进行签名得到的对应于所述区块链一体机的数字证书；其中，任一区块链一体机的数字证书被目标区块链网络中的任一区块链节点采用根证书验证通过，被所述任一区块链节点作为判定所述任一区块链一体机加入所述目标区块链网络的前提条件；所述根证书由所述云服务器通过第一身份私钥对所述云服务器的第一身份公钥和所述云服务器的第一描述信息进行签名得到。6.根据权利要求5所述的方法，所述云服务器生成所述数字证书的前提条件包括：所述云服务器对第二描述信息验证通过。7.根据权利要求5所述的方法，所述云服务器生成所述数字证书的前提条件包括：所述目标区块链网络基于所述云服务器发送的第二描述信息生成针对所述区块链一体机的申请加入确认消息。8.根据权利要求7所述的方法，第二描述信息用于对所述区块链一体机的数字证书进行验证。9.根据权利要求1所述的方法，2CN111541785A权利要求书2/3页所述区块链一体机向云服务器发起密文请求，包括：所述区块链一体机通过调用预言机合约生成包含所述密文请求的事件，在所述事件被预言机服务器监听到的情况下，所述事件中包含的密文请求被所述预言机服务器获取并发送至所述云服务器；所述区块链一体机获取所述云服务器返回的执行结果，包括：获取所述预言机服务器返回至所述预言机合约的执行结果，所述执行结果由所述云服务器返回至所述预言机服务器。10.一种基于云计算的区块链数据处理方法，包括：云服务器获取区块链一体机发起的密文请求，并在维护的可信执行环境内解