[发明专利]一种基于区块链存证智能合约的形式验证方法

说明书

本发明公开了一种基于区块链存证智能合约的形式验证方法，该方法包括编写存证智能合约、添加合约形式规范并进行合约模型验证。该方法为区块链智能合约开发者提供了编写存证智能合约的流程和形式验证方法，为区块链搭载智能合约开发存证项目提供了安全方面的参考。本方法通过形式验证的方法，在存证智能合约方法体前部定义形式规范，转化为定理证明器能够识别的数学模型，利用数学推演得出形式验证结果，提高了存证智能合约的安全性和可靠性，降低了传统合约测试的测试成本，逻辑覆盖面广。本方法具有编写存证智能合约的通用性，提供了最基本的存证合约模型及其形式验证方法，为存证合约的扩展和优化提供了相关参考，具有很好的适用性。

技术领域

本发明涉及形式验证和智能合约安全的技术领域，具体涉及一种基于区块链存证智能合约的形式验证方法。

背景技术

区块链是一种基于数据加密、时间戳、分布式共识机制实现去中心化的分布式数据管理技术，具有可追溯、不可篡改、高可用的特点。智能合约作为一套以数字形式定义的承诺，承诺控制着数字资产并包含了合约参与者约定的权利和义务，由计算机系统自动执行。区块链技术的出现为智能合约提供了一套能够支持可编程的数字系统。形式验证是目前智能合约安全审计方案中行之有效的方法，其通过数学逻辑将功能描述与实际代码进行比较，从而检查代码是否符合预期结果。存证智能合约作为常见的合约应用领域，通过形式验证审计其安全性是存证结果真实可信、可追溯的前提。但是目前智能合约开发社区并没有针对存证业务相应的安全规范，使得开发存证智能合约容易出现安全漏洞，需要一套针对存证智能合约的开发流程规范以及基于形式验证的存证智能合约模板，为存证智能合约的设计和开发提供安全方面的重要参考。

发明内容

针对现有技术的不足，本发明提供一种基于区块链存证智能合约的形式验证方法，该方法可提高存证智能合约的可靠性、稳定性和安全性。

本发明是通过以下技术方案实现的：一种基于区块链存证智能合约的形式验证方法，所述方法具体包括以下步骤：

(1)编写存证智能合约，根据不同生产环境和权限进行存证、取证、存取证权限授予。

(2)添加合约形式规范：将步骤(1)所述存证智能合约添加用于规范描述智能合约函数的异常、传入参数、传出参数、持久化变量的状态转移、不变量的形式验证的规范语句。

(3)合约模型验证：对添加形式验证规范后的智能合约进行模型验证并得出验证结果，若符合所述形式验证规范则形式验证通过，若不符合所述形式验证规范则定位所述形式验证不满足的语句位置以及具体的存证证智能合约位置。

进一步地，步骤(1)所述存证智能合约满足以下条件：

(a)存证人、取证人、管理员的数据结构：利用映射类型的持久化变量来记录存证、取证人的身份信息，利用数组类型的持久化变量来记录管理员的身份信息；

(b)存储存证信息的数据结构：利用多组映射类型的持久化变量来记录符合多种存证模式下的存证信息；

(c)权限控制：利用修饰器对涉及所述存证、取证、存取证权限授予的方法进行权限控制。

进一步地，步骤(2)所述合约形式规范的添加包括：

(a)合约方法添加异常捕捉规范，包括：存证场景下规范要求发生异常的充分必要条件是存证人没有存证资格且存证数据无效；取证场景下规范要求发生异常的充分必要条件是取证人没有取证资格且取证令牌不存在；在发生异常的情况下，所有所述持久化变量不能被改变。

(b)合约方法传入、传出参数的形式校验，规范要求对函数传入的参数进行格式校验，对函数传出的参数进行期望校验；