[发明专利]区块链节点权限控制方法、区块链系统及存储介质

说明书

本发明公开了一种区块链节点权限控制方法，应用于包括第一类型区块链节点、第二类型区块链节点及第三类型区块链节点的区块链系统，该方法包括：一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；根据所述节点类型，分别利用第一白名单中的第一公钥或第二白名单中的第二公钥验证所述其他区块链节点的签名是否合法；若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接。本发明还提供一种区块链系统及存储介质。由此，能够使区块链交易数据的安全性得到有效的保障。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链节点权限控制方法、区块链系统及存储介质。

背景技术

区块链(Blockchain)技术具备去中心化、信息不可篡改性等特点，运用区块链技术可实现多方参与的交易事件(如转账交易、支付交易等)。例如，银行A与银行B在区块链上进行交易，那么该区块链上所有其他节点都会知晓这笔交易，其他参与方可以一起参与确认交易准确性，防止信息的篡改。进一步地，区块链本质上是一个基于智能合约的分布式的数据库，区块链上面的信息就会被P2P(Peer-to-peer，对等)网络分享到所有节点上去。

然而，现有的区块链数据交易系统架构中，区块链节点间没有有效的节点权限控制机制，无法有效区分非法区块链节点产生的区块数据并加以限制，交易数据的安全性得不到有效的保障。

发明内容

有鉴于此，本发明提出一种区块链节点权限控制方法、区块链系统及存储介质，以解决如何保障区块链系统交易数据的安全性的问题。

首先，为实现上述目的，本发明提出一种区块链节点权限控制方法，应用于包括多个第一类型区块链节点、至少一个第二类型区块链节点及至少一个第三类型区块链节点的区块链系统，该方法包括步骤：

一个所述第一类型区块链节点在收到另一个其他区块链节点的接入请求后，根据保存的第一白名单中的第一标识和第二白名单中的第二标识，确定所述其他区块链节点的节点类型；

若所述其他区块链节点属于第一类型区块链节点，则利用所述第一白名单中的第一公钥验证接入的所述其他区块链节点的签名是否合法，若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接；

若所述其他区块链节点属于第二类型区块链节点，则利用所述第二白名单中的第二公钥验证接入的所述其他区块链节点的签名是否合法，若签名合法，则响应所述接入请求，与所述其他区块链节点建立通信连接。

可选地，所述方法还包括步骤：

一个所述第一类型区块链节点在生成区块数据后，利用保存的私钥对产生的区块数据的区块头部进行签名，并将签名后的区块数据发送给通信连接的其他第一类型区块链节点和第二类型区块链节点。

可选地，所述方法还包括步骤：

若一个其他第一类型区块链节点接收到所述签名后的区块数据，则利用保存的第一白名单中的第一公钥对所述签名后的区块数据的区块头部签名进行合法验证，若区块头部签名合法，则保存所述签名后的区块数据；

若一个第二类型区块链节点接收到所述签名后的区块数据，则确定发送所述签名后的区块数据的第一类型区块链节点是否与保存的第三白名单中的一个第一标识对应，若与一个所述第一标识对应，则保存所述签名后的区块数据，并将所述签名后的区块数据发送给通信连接的第三类型区块链节点。

可选地，所述第三类型区块链节点包括轻量钱包节点和全量钱包节点，所述将该签名后的区块发送给通信连接的第三类型区块链节点的步骤包括：

若所述通信连接的第三类型区块链节点是轻量钱包节点，则将该签名后的区块数据的区块头发送给所述轻量钱包节点；