[发明专利]以太坊网络系统及通信方法、设备及计算机可读存储介质

权利要求书

1.一种以太坊网络系统的通信方法，其特征在于，所述以太坊网络系统包括一个以上企业网络；所述企业网络包括内网区域和隔离区域；所述内网区域包括一个以上以太坊节点；所述隔离区域中设置有网关节点；同一个企业网络中的以太坊节点之间、以及以太坊节点与网关节点之间通信连接；不同企业网络中的所述网关节点之间通信连接；所述方法包括：

响应于接收到所在的第一企业网络中的以太坊节点发送的数据消息，第一网关节点根据所述数据消息中目的地址，获取所述目的地址对应的第二网关节点；

所述第一网关节点通过与所述第二网关节点之间的安全隧道，将所述数据消息发送给所述第二网关节点，以便所述第二网关节点将所述数据消息发送给所述第二网关节点所在的第二企业网络中所述目的地址的以太坊节点。

2.根据权利要求1所述的方法，其特征在于，所述安全隧道包括：基于安全传输层协议的安全隧道。

3.根据权利要求1所述的方法，其特征在于，所述接收到所在的第一企业网络中的以太坊节点发送的数据消息之前，还包括：

所述第一网关节点与所述第二网关节点之间双向验证数字证书；

响应于双向验证数字证书通过，所述第一网关节点与所述第二网关节点之间建立所述安全隧道。

4.根据权利要求3所述的方法，其特征在于，所述第一网关节点与所述第二网关节点之间双向验证数字证书，包括：

所述第一网关节点与所述第二网关节点接受认证授权机构CA服务器配置的数字证书和允许建立通信连接的其他网关节点的地址信息；

所述第一网关节点读取配置的第二网关节点的地址信息，并向所述第二网关节点发送所述第一网关节点的数字证书；所述第二网关节点读取配置的第一网关节点的地址信息，并向所述第一网关节点发送所述第二网关节点配置的数字证书；

所述第一网关节点利用所述第二网关节点配置的数字证书的公钥对所述第二网关节点配置的数字证书上的签字进行验证；所述第二网关节点利用所述第一网关节点配置的数字证书的公钥对所述第一网关节点配置的数字证书上的签字进行验证。

5.根据权利要求1所述的方法，其特征在于，所述第一网关节点通过与所述第二网关节点之间的安全隧道，将所述数据消息发送给所述第二网关节点，包括：

所述第一网关节点对所述数据消息进行网络地址转换和安全隧道的协议封装后，通过与所述第二网关节点之间的安全隧道将得到的封装消息发送给所述第二网关节点；

所述第二网关节点将所述数据消息发送给所述第二网关节点所在的第二企业网络中所述目的地址的以太坊节点，包括：

所述第二网关节点对通过安全隧道接收到的所述封装消息进行所述安全隧道的协议解封装和网络地址转换，得到所述数据消息并发送给所述目的地址的以太坊节。

6.根据权利要求1～5任一所述的方法，其特征在于，还包括：

同一个企业网络中的以太坊节点之间、以及以太坊节点与网关节点之间，通过点对点P2P方式进行数据消息收发。

7.根据权利要求1～5任一所述的方法，其特征在于，所述以太坊网络系统包括以太坊联盟区块链Quorum网络系统；所述以太坊节点为Quorum节点；所述网关节点包括Quorum网关节点；所述Quorum节点与所述Quorum网关节点中设置有允许连接的节点列表。

8.根据权利要求7所述的方法，其特征在于，还包括：

同一个Quorum网络系统中，Quorum节点之间、以及Quorum节点与Quorum网关节点之间，在允许连接的节点列表中的节点范围内，通过P2P方式进行公有数据消息收发。

9.根据权利要求7所述的方法，其特征在于，还包括：

同一个Quorum网络系统中，在建立通信连接的Quorum节点之间，对私有交易消息数据进行加密传输。