[发明专利]用于区块链上的智能合约执行的、系统级别的基于函数的访问控制

权利要求书

1.一种计算机实现的方法，用于区块链上的智能合约执行的、系统级别的基于函数的访问控制，所述方法包括，在用于区块链上的智能合约执行的内核执行框架中执行以下步骤，其中所述内核执行框架被配置为执行函数边界检测：

检测通过所述区块链上的智能合约的一个或多个方法进行的函数调用；

将所述函数调用添加到所述智能合约的函数调用栈；

对照基于函数的访问控制规则集来检查所述函数调用栈，所述基于函数的访问控制规则集定义了一个或多个允许或禁止的函数调用序列；以及

如果所述函数调用栈包括在所述基于函数的访问控制规则集下不允许的一个或多个函数调用，则阻止所述函数调用的执行或完成。

2.根据权利要求1所述的计算机实现的方法，其中：

所述函数调用栈包括在所述智能合约执行期间调用的每个函数；

所述基于函数的访问控制规则集包括至少一个定义函数调用序列的访问控制规则；以及

对照基于函数的访问控制规则集来检查所述函数调用栈的步骤包括：对照在定义函数调用序列的访问控制规则中定义的所述函数调用序列，检查所述函数调用栈。

3.根据权利要求1所述的计算机实现的方法，其中：

定义基于函数的访问控制规则集的步骤包括至少一个基于数据的访问控制规则；

检测通过所述区块链上的智能合约的一个或多个方法进行的函数调用的步骤包括：检测包括在所述函数调用栈中的至少一个值；

对照基于函数的访问控制规则集来检查所述函数调用栈的步骤包括：对照所述基于数据的访问控制规则来检查包括在所述函数调用栈中的至少一个值；以及

如果在所述基于函数的访问控制规则集下不允许所述函数调用序列，则阻止所述函数调用的步骤包括：

如果在基于数据的访问控制规则集下不允许包括在所述函数调用序列中的至少一个值，则阻止所述函数调用。

4.根据权利要求1所述的计算机实现的方法，其中：

所述基于函数的访问控制规则集存储在区块链上；以及

所述方法包括通过将基于函数的访问控制规则区块添加到所述区块链来修改所述基于函数的访问控制规则集。

5.根据权利要求1所述的计算机实现的方法，其中，所述内核执行框架包括Linux操作系统框架，并且所述函数边界检测包括扩展的伯克利包过滤。

6.根据权利要求1所述的计算机实现的方法，其中，在执行用于区块链上的智能合约执行的框架的一个或多个虚拟机内执行以下步骤：检测通过所述区块链上的智能合约的一个或多个方法进行的函数调用，将所述函数调用添加到所述智能合约的函数调用栈，对照基于函数的访问控制规则集来检查所述函数调用栈，以及如果在所述基于函数的访问控制规则集下不允许所述函数调用，则阻止所述函数调用。

7.根据权利要求1所述的计算机实现的方法，其中，所述基于函数的访问控制规则集包括以下至少一项：允许的函数调用序列的白名单和禁止的函数调用序列的黑名单。

8.一种用于区块链上的智能合约执行的、系统级别的基于函数的访问控制的系统，所述系统包括：

一个或多个处理器；以及

与所述一个或多个处理器通信的一个或多个存储设备，所述存储设备具有存储在其上的计算机可读指令，所述计算机可读指令在由所述处理器执行时，使所述处理器执行用于区块链上的智能合约执行的系统级别的基于函数的访问控制的方法，所述方法包括，在用于区块链上的智能合约执行的内核执行框架中执行以下步骤，其中所述内核执行框架被配置为执行函数边界检测：

检测通过所述区块链上的智能合约的一个或多个方法进行的函数调用；

将所述函数调用添加到所述智能合约的函数调用栈；

对照基于函数的访问控制规则集来检查所述函数调用栈，所述基于函数的访问控制规则集定义了一个或多个允许或禁止的函数调用序列；以及

如果所述函数调用栈包括在所述基于函数的访问控制规则集下不允许的一个或多个函数调用，则阻止所述函数调用的执行或完成。