[发明专利]提高区块链网络与外部数据源之间的通信的完整性

权利要求书

1.一种计算机实现的用于从位于区块链网络外部的数据源检索数据的方法，所述方法包括：

由用户计算设备生成针对所述数据源的数据的请求，所述请求包括第一部分和第二部分，所述第一部分包括明文数据，所述第二部分包括加密数据，所述加密数据包括访问数据和第一哈希值，所述第一哈希值是由所述用户计算设备作为所述明文数据的哈希值而生成的；

由所述用户计算设备将所述请求发送至位于所述区块链网络外部的中继系统组件；

由所述用户计算设备从所述中继系统组件接收结果，所述结果包括结果数据和第二哈希值，所述结果数据是使用所述访问数据检索的，所述第二哈希值基于所述结果数据生成并使用所述中继系统组件的私钥被数字地签名；以及

由所述用户计算设备基于所述中继系统组件的公钥、所述结果的数字签名以及所述第二哈希值验证所述结果的完整性。

2.如权利要求1所述的方法，其中，响应于接收到所述请求，所述中继系统组件：

使用所述私钥对所述加密数据进行解密，以提供所述第一哈希值；

基于包括在所述请求中的所述明文数据计算哈希值；以及

将所述第一哈希值与所述哈希值进行比较，以验证所述明文数据没有任何更改。

3.如前述任一项权利要求所述的方法，其中，响应于验证所述请求，所述中继系统组件将查询请求发送至所述数据源。

4.如前述任一项权利要求所述的方法，其中，所述中继系统组件包括中继系统节点，所述中继系统节点接收从在所述区块链网络内执行的中继系统智能合约接收所述请求。

5.如前述任一项权利要求所述的方法，其中，所述明文数据包括所述数据源的统一资源定位符URL。

6.如前述任一项权利要求所述的方法，其中，

所述中继系统组件执行可信执行环境TEE，并且

所述中继系统组件的所述私钥和所述公钥是在所述TEE的认证处理期间提供的。

7.如前述任一项权利要求所述的方法，其中，所述用户计算设备利用所述中继系统节点和认证服务执行所述认证处理。

8.如前述任一项权利要求所述的方法，其中，所述数据源包括基于互联网的数据源。

9.一种用于从位于区块链网络外部的数据源检索数据的装置，所述装置包括用于执行权利要求1至8中任一项所述的方法的多个模块。

10.一种系统，包括：

一个或多个处理器；以及

耦接到所述一个或多个处理器且其上存储有指令的一个或多个计算机可读存储器，所述指令能由所述一个或多个处理器执行以执行权利要求1至8中任一项所述的方法。