[发明专利]一种联盟链的数据保护方法及系统

权利要求书

1.一种联盟链的数据保护方法，其特征在于，所述方法包括：

客户端向背书节点发送交易提案；

背书节点对所述交易提案进行背书得到提案应答，并将所述提案应答发送至客户端；

客户端根据所述提案应答得到所述交易提案的交易并发送至排序节点进行共识排序；

所述排序节点对所述交易按时间排序，以及按通道将所述交易打包得到打包区块并发送至记账节点；

所述记账节点对所述打包区块中的交易进行验证，将验证有效的所述打包区块加密后存储至本地区块链。

2.如权利要求1所述的方法，其特征在于，所述将验证有效的所述打包区块加密后存储至本地区块链，包括：

所述记账节点的应用层对所述打包区块中的交易进行验证，并将验证通过的所述打包区块传输至所述记账节点的数据加密/解密层；

所述记账节点的数据加密/解密层对所述打包区块的数据进行加密得到所述打包区块的密文；

将所述打包区块的密文写入所述记账节点的存储设备层。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

基于所述应用层读取所述打包区块的数据，其中，

从存储设备获取所述打包区块的密文；

所述数据加密/解密层对所述密文进行解密后得到所述打包区块的数据；

所述应用层获取所述打包区块的数据。

4.如权利要求1所述的方法，其特征在于，所述背书节点对所述交易提案进行背书得到提案应答包括：

所述背书节点验证所述交易提案；

根据当前的账本状态计算得到交易结果；

对所述交易结果签名与背书结果作为所述提案应答，所述背书结果包括是或否。

5.如权利要求4所述的方法，其特征在于，所述背书节点验证所述交易提案包括：验证所述交易提案是否完好，所述交易提案是否提交过，所述交易提案携带的签名是否合法，以及所述客户端是否满足所述联盟链的策略。

6.如权利要求1所述的方法，其特征在于，所述客户端向背书节点发送交易提案之前还包括：

客户端通过SDK调用证书服务，进行注册和登记，并获取身份证书。

7.如权利要求1所述的方法，其特征在于，所述记账节点对所述打包区块中的交易进行验证包括：

运行验证逻辑；

确认所述打包区块中的有效或无效的交易；

将所述打包区块加入所述联盟链。

8.一种联盟链的数据保护系统，其特征在于，所述系统包括：客户端和联盟链网络，所述联盟链网络包括背书节点、排序节点和记账节点；其中，

所述客户端用于向背书节点发送交易提案；

所述背书节点用于对所述交易提案进行背书得到提案应答，并将所述提案应答发送至所述客户端；

所述客户端还用于根据所述提案应答得到所述交易提案的交易并发送至排序节点进行共识排序；

所述排序节点用于对所述交易按时间排序，以及按通道将所述交易打包得到打包区块并发送至记账节点；

所述记账节点用于对所述打包区块中的交易进行验证，将验证有效的所述打包区块加密后存储至本地区块链。

9.如权利要求8所述的系统，其特征在于，所述记账节点包括应用层、数据加密/解密层和存储设备层，其中，

所述应用层对所述打包区块中的交易进行验证，并将验证有效的所述打包区块传输至所述数据加密/解密层；

所述数据加密/解密层对所述打包区块的数据进行加密得到所述打包区块的密文；

将所述打包区块的密文写入所述记账节点的存储设备层。

10.如权利要求9所述的系统，其特征在于，所述记账节点还用于：

从存储设备获取所述打包区块的密文；

所述数据加密/解密层对所述密文进行解密后得到所述打包区块的数据；

所述应用层获取所述打包区块的数据。