[发明专利]一种区块链交易方法及装置

权利要求书

1.一种区块链交易方法，应用于业务系统；所述业务系统通过桥接端与区块链的节点设备连接；所述方法包括：

所述业务系统将构建的目标业务交易通过所述桥接端发送至所述区块链的节点设备，其中，所述目标业务交易包括所述业务系统使用第一私钥为所述目标业务交易的明细数据生成的第一数字签名；以使所述节点设备在进行交易验证时，至少基于与所述第一私钥对应的第一公钥对所述第一数字签名进行验证，在验证通过后，执行所述目标业务交易，并将所述目标业务交易的执行结果和所述区块链中的节点设备使用第二私钥为所述执行结果生成的第二数字签名存储至所述节点设备本地存储的区块链数据库；

通过所述桥接端从所述节点设备获取所述目标业务交易的执行结果和所述第二数字签名；

基于与所述第二私钥对应的第二公钥验证所述第二数字签名，并在对所述第二数字签名验证通过后，基于所述执行结果执行与所述交易明细数据相关的进一步的业务处理逻辑。

2.根据权利要求1所述的方法，所述第二数字签名包括：所述区块链的节点设备使用持有的第二私钥、为收录所述目标业务交易的目标区块的区块头中存储的状态数据库的认证根生成的数字签名。

3.根据权利要求2所述的方法，所述状态数据库为基于与所述目标区块中存储的交易对应的状态数据构建的默克尔树；所述认证根为所述默克尔树的root hash。

4.根据权利要求2或3所述的方法，所述第二数字签名由所述区块链的记账节点设备使用其持有的第二私钥生成，所述第二数字签名被保存在所述区块链存储的目标区块的区块头。

5.根据权利要求2或3所述的方法，所述第二数字签名由所述节点设备使用其持有的第二私钥生成，所述第二数字签名被保存在所述节点设备本地存储的所述目标区块的区块头。

6.根据权利要求1所述的方法，所述第二数字签名包括：所述节点设备使用持有的第二私钥为所述目标业务交易的执行结果生成的数字签名。

7.根据权利要求6所述的方法，所述第二数字签名和所述执行结果，或者，所述第二数字签名和所述执行结果的哈希摘要，被存储在所述桥接端连接的节点设备本地存储的所述目标区块的区块头。

8.根据权利要求7所述的方法，所述通过所述桥接端从所述节点设备获取所述目标业务交易的执行结果和所述第二数字签名，包括：

通过所述桥接端从所述节点设备拉取所述目标区块，以获取所述执行结果和所述第二数字签名；或者，

通过所述桥接端从所述节点设备拉取所述目标区块，以获取所述执行结果的哈希摘要和所述第二数字签名；并通过所述桥接端基于所述目标业务交易的检索标识，从所述节点设备获取所述目标业务交易的执行结果。

9.根据权利要求6所述的方法，所述第二数字签名和所述执行结果被存储在所述桥接端连接的节点设备本地存储的所述区块链的状态数据库中。

10.根据权利要求1所述的方法，所述第一私钥被保存在所述业务系统搭载的硬件安全模块HSM中。

11.根据权利要求1所述的方法，所述目标业务交易为转账交易；所述交易明细数据为区块链转账数据；

所述执行与所述交易明细数据相关的进一步业务处理逻辑，包括：

执行与所述区块链转账数据相关的汇款操作；或者，

执行与所述区块链转账数据相关的退款操作。