[发明专利]区块链节点权限控制方法、区块链系统及存储介质

权利要求书

1.一种区块链节点权限控制方法，应用于包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点的区块链系统，所述方法包括步骤：

各个所述第一类型区块链节点产生区块数据，利用私钥对产生的区块数据的区块头部进行签名，将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点；

一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；

若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥对接收到的所述第一类型区块链节点的所述签名后的区块数据的区块头部签名进行合法验证，若验证签名合法，则响应所述接入请求建立通信连接，并保存所述签名后的区块数据；

若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证所述第二类型区块链节点的签名是否合法，若验证签名合法，则响应所述接入请求建立通信连接，并发送所述签名后的区块数据至所述第二类型区块链节点。

2.如权利要求1所述的区块链节点权限控制方法，其特征在于，所述方法还包括步骤：

若一个第二类型区块链节点接收到所述签名后的区块数据，则确定发送所述签名后的区块数据的第一类型区块链节点是否与保存的第三白名单中的一个第一标识对应，若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点。

3.如权利要求2所述的区块链节点权限控制方法，其特征在于，所述第三类型区块链节点包括轻量钱包节点和全量钱包节点，所述将该签名后的区块发送给通信连接的第三类型区块链节点的步骤包括：

若所述通信连接的第三类型区块链节点是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点；

若所述通信连接的第三类型区块链节点是全量钱包节点，则将该签名后的区块数据整体发送给所述全量钱包节点。

4.如权利要求1-3任一项所述的区块链节点权限控制方法，其特征在于，所述第一类型区块链节点为矿机节点，所述第二类型区块链节点为接入节点。

5.一种区块链系统，其特征在于，所述区块链系统包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点，其中：

各个所述第一类型区块链节点产生区块数据，利用私钥对产生的区块数据的区块头部进行签名，将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点；

各个所述第一类型区块链节点分别保存有第一白名单和第二白名单，所述第一白名单包括用于标识其他第一类型区块链节点的第一标识，所述第二白名单包括用于标识各个第二类型区块链节点的第二标识，所述第一白名单中含有其他合法的第一类型区块链节点的第一公钥，所述第二白名单中含有各个合法的第二类型区块链节点的第二公钥；

一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据所述第一标识和第二标识，确定所述其他区块链节点的节点类型；

若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥对接收到的所述第一类型区块链节点的所述签名后的区块数据的区块头部签名进行合法验证，若验证签名合法，则响应所述接入请求建立通信连接，并保存所述签名后的区块数据；

若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证所述第二类型区块链节点的签名是否合法，若验证签名合法，则响应所述接入请求建立通信连接，并发送所述签名后的区块数据至所述第二类型区块链节点。

6.如权利要求5所述的区块链系统，其特征在于：

各个所述第二类型区块链节点分别保存有第三白名单，所述第三白名单包括用于标识各个合法的第一类型区块链节点的第一标识；

各个所述第二类型区块链节点用于从各个合法的第一类型区块链节点同步所述区块数据，各个第三类型区块链节点用于从对应的第二类型区块链节点同步所述区块数据。