[发明专利]基于区块链的服务请求方法及装置

权利要求书

1.一种基于区块链的服务请求方法，所述区块链存储有由服务调用方生成的安全访问密钥和对应的访问密钥ID；其中所述区块链存储的所述安全访问密钥预先基于服务提供方的公钥进行了加密处理；所述方法包括：

所述服务提供方接收所述服务调用方发送的服务请求；所述服务请求包括请求参数、所述访问密钥ID、以及基于所述安全访问密钥对所述请求参数进行数字签名处理得到的第一数字签名；

确认所述访问密钥ID是否为未使用状态；

如果是，基于所述访问密钥ID查询对应的被加密处理的安全访问密钥；

基于所述服务调用方的私钥解密所述安全访问密钥；并基于解密后的所述安全访问密钥对所述请求参数进行数字签名得到第二数字签名；确定所述第一数字签名与所述第二数字签名是否匹配；如果是，确定所述第一数字签名被验证通过；当所述第一数字签名被验证通过时，基于所述请求参数执行所述服务请求，并将所述访问密钥ID标记为已使用状态。

2.根据权利要求1所述的方法，所述服务请求还包括与所述安全访问密钥生成时间对应的时间戳，所述方法还包括：

检验所述时间戳是否处于当前时间的预设差值范围内；

如果是，基于所述访问密钥ID查询对应的被加密处理的安全访问密钥。

3.根据权利要求1或2所述的方法，所述区块链上部署有用于管理安全访问密钥的智能合约；所述安全访问密钥和对应的访问密钥ID被存储在所述智能合约对应的合约账户的账户存储空间；所述智能合约中的合约代码对应的处理逻辑包括密钥查询逻辑；

所述确认所述访问密钥ID是否为未使用状态，如果是，基于所述访问密钥ID查询对应的被加密处理的安全访问密钥，包括：

构建智能合约调用交易，其中，所述智能合约调用交易包含所述访问密钥ID；

将所述智能合约调用交易发布至区块链网络，以由所述区块链网络中的节点设备响应于所述智能合约调用交易，调用所述智能合约中的所述密钥查询逻辑，确认所述访问密钥ID是否为未使用状态，如果是，基于所述访问密钥ID查询对应的被加密处理的安全访问密钥。

4.根据权利要求3所述的方法，所述智能合约调用交易还包括与所述安全访问密钥生成时间对应的时间戳；

所述密钥查询逻辑还包括：

在基于所述访问密钥ID查询对应的被加密处理的安全访问密钥之前，确认所述时间戳是否处于当前时间的预设差值范围内；

如果是，基于所述访问密钥ID查询对应的被加密处理的安全访问密钥。

5.根据权利要求3所述的方法，所述智能合约中的合约代码对应的处理逻辑还包括数字签名验证逻辑；

所述基于所述服务调用方的私钥解密所述安全访问密钥，并基于解密后的所述安全访问密钥对所述第一数字签名进行验证，包括：

当基于所述访问密钥ID查询到对应的被加密处理的安全访问密钥后，进一步调用所述智能合约中的所述数字签名验证逻辑，基于所述服务调用方的私钥解密所述安全访问密钥，并基于解密后的所述安全访问密钥对所述第一数字签名进行验证。

6.根据权利要求3所述的方法，所述智能合约中的合约代码对应的处理逻辑还包括访问密钥ID状态变更逻辑；

当所述第一数字签名被验证通过后，进一步调用所述智能合约中的所述访问密钥ID状态变更逻辑，将所述访问密钥ID标记为已使用状态。

7.根据权利要求3所述的方法，在调用所述智能合约中的所述密钥查询逻辑之前，还包括：

验证所述智能合约调用交易的发送者是否为服务提供方；如果是，进一步调用所述智能合约中的所述密钥查询逻辑。

8.根据权利要求6所述的方法，在调用所述智能合约中的所述访问密钥ID状态变更逻辑之前，还包括：

验证所述智能合约调用交易的发送者是否为服务提供方；如果是，进一步调用所述智能合约中的所述访问密钥ID无效逻辑。