[发明专利]加强区块链交易的不可抵赖性

说明书

本申请涉及加强区块链交易的不可抵赖性。示例操作可以包括以下的一者或多者：由主机设备加入由去中心化网络上的一个或多个设备管理的区块链，该区块链被配置为使用指定多个终端用户之间的交易的一个或多个智能合约；在区块链上创建智能合约，该智能合约定义用于来自多个终端用户的终端用户的认证的认证参数；执行智能合约以通过生成用于交易的认证质询而基于认证参数对与交易相关联的终端用户进行认证；以及将由认证质询产生的认证日志记录到交易有效载荷的元数据中以用于分析。

技术领域

本申请一般涉及区块链技术，更具体而言涉及为区块链用户认证过程生成不可改变的审计轨迹，以用于加强区块链交易的不可抵赖性。

背景技术

在当今世界中，区块链被用于各种各样的应用。区块链是一种加密分布式账簿(CDL)。分布式账簿是全部或部分地复制到多个计算机的账簿。CDL可以具有以下这些属性中的至少一些属性：不可逆性(一旦记录了交易，该交易就不能被逆转)、可访问性(任何一方都可以全部或部分地访问CDL)、按时间顺序并且带时间戳(所有各方都知道交易何时被添加到账簿)、基于共识的(仅当交易由网络上的各方通常一致地被批准时才添加该交易)、可验证性(所有交易都可以被加密验证)。

分布式账簿是一种不断增长的记录列表，该记录列表典型地应用加密技术，诸如存储与其他区块有关的加密散列。区块链是分布式账簿的一种常见实例，并且可以用作公共账簿以存储信息。尽管区块链主要用于金融交易，但是区块链可以存储与货物和服务(即，产品、包装、状态等)有关的各种信息。去中心化方案向去中心化网络提供了权威(authority)和信任，并且使去中心化网络的节点能够连续且顺序地在公共“区块”上记录它们的交易，从而创建被称为区块链的唯一的“链”。经由散列码的加密被用于保证交易源的认证的安全以及消除中介。区块链是一种分布式数据库，该分布式数据库在区块链区块中维护不断增长的记录的列表，由于这些记录不可改变的性质，所以这些记录被保护以免被篡改和修改。每个区块都包含时间戳和到先前区块的链接。区块链可以用于保持、跟踪、传送和验证信息。由于区块链是分布式系统，所以在向区块链账簿添加交易之前，所有对等方都需要达到共识状态。

常规地，区块链终端用户的身份主要由他的私钥定义。典型地，私钥存储在某个设备中，诸如存储在数字钱包中，因为用户可能无法记住由长密码串表示的密钥。在常规账簿(例如，Hyperledger v1.0)中，成员资格管理被委托给控制对等方的组织内的证书机构。由此，区块链网络对区块链用户如何获得对私钥的访问具有零可见性或没有了解。然而，在用户的数字身份和用户的实际物理身份(即，活的人类)之间建立链接是关键的。在没有数字用户身份和物理用户身份之间的该链接的情况下不能建立责任性(accountability)，因为任何恶意活动都可以被归因于被窃取的私钥。由此，需要一种高效且鲁棒的认证机制，以确保仅向要签署交易的合法终端用户公布私钥。

发明内容

本申请涉及为区块链用户的认证生成不可改变的审计轨迹，以加强区块链交易的不可抵赖性。本申请还通过自动分析所生成的审计轨迹或日志来加强对不可抵赖攻击的检测和阻止。

根据示例性实施例，该系统和方法用于记录由应用于终端用户交易的认证质询产生的认证日志。本申请还通过自动分析所生成的认证日志来加强对不可抵赖攻击的检测和阻止。

一个示例实施例可以提供一种方法，该方法包括如下步骤中的一者或多者：由主机设备加入由去中心化网络上的一个或多个设备管理的区块链，该区块链被配置为使用指定多个终端用户之间的交易的一个或多个智能合约；由主机设备在区块链上创建智能合约，该智能合约定义用于来自多个终端用户的终端用户的认证的认证参数；由主机设备执行智能合约以通过生成用于交易的认证质询而基于认证参数对与交易相关联的终端用户进行认证；以及由主机设备将由认证质询产生的认证日志记录到交易有效载荷的元数据中。