[发明专利]一种软件部署方法及系统

权利要求书

1.一种软件部署方法，其特征在于，应用于私有链网络，所述私有链网络包括多个相互通信的节点；所述方法包括：

所述私有链网络中的任一节点执行数据操作后，生成一条与所述数据操作对应的数据操作记录，并存储所述数据操作记录；其中，所述数据操作为所述私有链网络进行软件部署时，所述任一节点执行的接收数据的操作/发送数据的操作；

所述任一节点将所述数据操作记录发送给所述私有链网络中除自身外的所有其它节点，使所述所有其它节点保存所述数据操作记录；

所述数据为预设指令，所述预设指令用于指示所述任一节点执行预设操作；

在所述任一节点将所述数据操作记录发送给所述私有链网络中除自身外的所有其它节点之后，所述方法包括：

在确定超过预定数量的其他节点验证成功时，响应所述预设指令，执行所述预设操作；其中，所述验证成功表征：其他节点收到的接收记录包含的哈希值与所述其他节点收到的发送记录的哈希值一致。

2.如权利要求1所述的方法，其特征在于，所述私有链网络中的各个节点保存有自身的私钥和其他节点的公钥；

所述任一节点在将所述数据操作记录发送给所述私有链网络中除自身外的所有其它节点之前，所述方法还包括：

采用自身的私钥对所述数据操作记录进行数字签名，以使所述所有其它节点在接收到所述数据操作记录后采用所述任一节点的公钥验证所述操作记录是否有效。

3.如权利要求1所述的方法，其特征在于，当所述数据操作为接收数据的操作时，所述任一节点在生成一条与所述数据操作对应的数据操作记录之前，所述方法还包括：

所述任一节点接收发送方发送的发送记录；其中，所述发送记录指示所述发送方发送所述数据的操作；

所述任一节点生成一条与所述数据操作对应的数据操作记录，包括：

所述任一节点计算所述发送记录的哈希值，根据所述哈希值生成一条与所述数据操作对应的接收记录；其中，所述接收记录包含所述发送记录的哈希值。

4.如权利要求1-3任一项所述的方法，其特征在于，所述任一节点为交付节点、存储节点、安装节点、管理节点中的任一；

所述数据操作为：与交付/传输/安装软件包相关的接收数据的操作/发送数据的操作。

5.如权利要求4所述的方法，其特征在于，所述任一节点为管理节点，所述软件包为采用对称密钥加密后的软件包，所述管理节点保存有所述对称密钥；

所述数据操作为：向安装节点发送所述对称密钥，以使所述安装节点在安装所述软件时采用所述对称密钥对所述加密后软件包解密。

6.如权利要求1-3任一项所述的方法，其特征在于，在所述私有链网络进行软件部署的过程中，所述方法还包括：

所述任一节点接收新节点发送的请求加入所述私有链网络的请求指令；

在确定所述新节点与所述私有链网络中的所有节点都具有连接的权限时，将所述新节点加入所述私有链网络中。

7.一种软件部署系统，其特征在于，包括多个可相互通信的节点，所述多个可相互通信的节点在同一私有链网络中；所述系统中的任一节点用于：

在执行数据操作后，生成一条与所述数据操作对应的数据操作记录，并存储所述数据操作记录；其中，所述数据操作为所述私有链网络进行软件部署时，所述任一节点执行的接收数据的操作/发送数据的操作；

将所述数据操作记录发送给所述私有链网络中除自身外的所有其它节点，使所述所有其它节点保存所述数据操作记录；

所述数据为预设指令，所述预设指令用于指示所述任一节点执行预设操作；

所述任一节点还用于：在将所述数据操作记录发送给所述私有链网络中除自身外的所有其它节点之后，在确定超过预定数量的其他节点验证成功时，响应所述预设指令，执行所述预设操作；其中，所述验证成功表征：其他节点收到的接收记录包含的哈希值与所述其他节点收到的发送记录的哈希值一致。