[发明专利]区块链网络的管控方法、装置、设备及存储介质

权利要求书

1.一种区块链网络的管控方法，其特征在于，所述方法包括：

通过区块链网络内第一组织的第一控制台，获取所述区块链网络中第二组织的第二控制台的身份信息，所述第一组织和所述第二组织是接入所述区块链网络且运营不同业务的组织，所述身份信息包括认证信息以及互联方式；

通过所述认证信息，对所述第二控制台进行验证；

当验证成功时，通过所述互联方式，建立所述第一控制台与所述第二控制台之间的安全连接；

通过所述第一控制台接收所述第一组织内开放的区块链网络服务的配置，并通过所述第二控制台接收所述第二组织内开放的区块链网络服务的配置；

通过所述安全连接，同步所述第一组织开放的区块链网络服务的配置、以及所述第二组织开放的区块链网络服务的配置。

2.根据权利要求1所述的方法，其特征在于，所述通过区块链网络内第一组织的第一控制台，获取所述区块链网络中第二组织的第二控制台的身份信息，包括：

通过所述区块链网络内第一组织的第一控制台，从公有区块链网络获取所述第二控制台所属的第二组织的身份信息；

其中，所述身份信息包括：所述第二控制台所属的第二组织的认证信息，所述第二控制台的访问方式。

3.根据权利要求2所述的方法，其特征在于，所述通过所述区块链网络内第一组织的第一控制台，从公有区块链网络获取所述第二控制台所属的第二组织的身份信息，包括：

通过所述第一控制台向所述公有区块链网络提交交易提案，以使

所述公有区块链网络的背书节点通过背书策略对所述交易提案进行验证，

当验证通过时，执行所述交易提案包括的智能合约调用，以查询所述公有区块链网络的账本中的状态数据库，得到所述第二组织的身份信息；

接收所述背书节点发送的携带所述身份信息的提案响应，当验证所述提案响应携带的数字签名成功时，将所述提案响应中携带的身份信息确定为所述第二控制台所属的第二组织的身份信息。

4.根据权利要求1所述的方法，其特征在于，所述通过所述认证信息，对所述第二控制台进行验证，包括：

从所述身份信息中获取所述第二控制台所属的第二组织的数字证书；

通过所述第一控制台的根证书中的公钥，对所述数字证书中的数字签名进行解密得到第一摘要；

对所述数字证书中携带的第二控制台所属组织的标识、以及所述第二控制台的公钥进行哈希处理，得到第二摘要；

当所述第一摘要与所述第二摘要一致时，确定对所述第二控制台验证通过。

5.根据权利要求1所述的方法，其特征在于，所述通过所述互联方式，建立所述第一控制台与所述第二控制台之间的安全连接，包括：

开放所述第一组织所处局域网中对应所述第二控制台的访问权限；

将所述第二控制台的访问方式应用到所述第一控制台，基于所述访问方式中包括的所述第二控制台的公网地址和端口，建立所述第一控制台与所述第二控制台之间的基于加密套接字的连接。

6.根据权利要求5所述的方法，其特征在于，所述基于所述访问方式中包括的所述第二控制台的公网地址和端口，建立所述第一控制台与所述第二控制台之间的基于加密套接字的连接，包括：

通过所述第一控制台向所述第二控制台发送连接请求，所述连接请求携带所述第一控制台的标识、所述第一控制台的访问方式以及所述第一控制台的数字签名，以使

所述第二控制台根据所述数字签名，对所述第一控制台的标识以及所述第一控制台的访问方式进行验证；

响应于所述第二控制台验证通过时发送的连接确认信息，通过所述第一控制台与所述第二控制台执行握手操作以建立安全连接。

7.根据权利要求1所述的方法，其特征在于，所述通过所述第一控制台接收所述第一组织内开放的区块链网络服务的配置，包括：

通过所述第一控制台接收所述第一组织内配置开放的记账服务、以及配置的用于承载记账服务的记账节点和主节点；

通过所述第一控制台接收所述第一组织内配置开放的排序服务、以及配置的用于承载排序服务的排序节点。