[发明专利]在区块链网络中的数据隔离

说明书

本文的实施方式包括由区块链网络中的区块链节点接收读取区块链中的特定区块的请求，该请求被从区块链网络中的轻量级节点处接收并且包括轻量级节点的标识，并且该特定区块包括与该特定区块相关联的原始Merkle树；由区块链节点识别与轻量级节点的标识相关联的权限；由区块链节点基于包括在区块中的原始Merkle树生成隔离Merkle树，该隔离Merkle树仅包括原始Merkle树中的基于所述识别的权限被确定为可由轻量级节点访问的交易，隔离Merkle树与原始Merkle树一致；并且由区块链节点向轻量级节点发送包括隔离Merkle树的响应。

背景技术

分布式账本系统(DLS)，也可称为共识网络和/或区块链网络，使参与的实体能够安全地且不可篡改地存储数据。在不引用任何特定用例(例如，加密数字货币)的情况下，DLS通常被称为区块链网络。区块链网络的示例类型可以包括公有区块链网络、私有区块链网络和联盟区块链网络。公有区块链网络向所有实体开放使用DLS，并开放参与共识过程。私有区块链网络针对特定实体提供，该实体集中控制读写权限。联盟区块链网络针对选择的实体组群提供，该实体组群控制共识过程，并包括访问控制层。

区块链网络可以包括不同类型的节点。完全参与节点(以下称为“区块链节点”)通过尝试构建和验证新交易区块以添加到区块链来参与区块链网络的共识过程。轻量级节点不参与区块链网络的共识过程，并且可能无法完全同步它们自己内部的区块链表示形式。例如，轻量级节点可能只同步区块头信息，而不是同步区块链中的特定区块的所有交易数据。

在私有或联盟区块链网络中，节点(例如轻量级节点)可能仅具有从区块链中读取特定交易的权限，例如，与轻量级节点相关联的标识参与到其中的交易。在这种情况下，轻量级节点可以向区块链节点查询特定区块，并且可以被返回该区块的已移除其无法访问交易的表示形式(例如，默克尔(Merkle)树)。以这种方式构造的Merkle树可能与表示区块中的交易的完整Merkle树不一致，这可能导致轻量级节点处由于节点不具有准确的区块表示形式而产生错误。

发明内容

本文的实施方式包括用于在区块链网络中施行数据隔离，并同时仍然为该区块链网络中的所有节点提供在该区块链中的区块的一致表示形式的计算机实施方法。更具体地，本文的实施方式涉及产生Merkle树，该Merkle树不包括与请求节点隔离的数据，但是该Merkle树仍然与表示被请求区块的完整Merkle树一致。

在一些实施方式中，操作包括：由该区块链网络中的区块链节点接收读取该区块链的特定区块的请求，其中该请求从该区块链网络的轻量级节点处被接收并且包括有轻量级节点的标识，并且该特定区块包括包含与该特定区块相关联的多个交易的原始Merkle树；由该区块链节点识别与该轻量级节点的标识相关联的权限；由该区块链节点基于包括在该区块中的该原始Merkle树生成隔离Merkle树，该隔离Merkle树仅包括该原始Merkle树中基于所识别的权限被确定为可由该轻量级节点访问的交易，其中该隔离Merkle树与该原始Merkle树一致；并且由该区块链节点向轻量级节点发送包括隔离Merkle树的响应。其他实施方式包括相关的系统、装置和计算机程序，其被配置为执行编码在计算机存储设备上的方法的操作。

这些和其他实施方式可各自可选地包含以下一个或多个特征。

在一些实施方式中，基于包括在该特定区块中的该原始Merkle树生成该隔离Merkle树包括修改该原始Merkle树以产生该隔离Merkle树，包括：从该原始Merkle树中移除被确定为不可由该轻量级节点访问的所有交易；以及移除所述原始Merkle树中的所有交易已经被移除的分支，并只完整保留每个分支的根哈希值。

在一些实施方式中，如果该权限表明该轻量级节点不具有对交易的读取访问权，则确该轻量级节点不可访问该交易。

在一些情况下，该多个交易中的每个交易均包括与该交易中的一个或多个参与者相关联的一个或多个标识。