[发明专利]利用运行时访问确定来安全地共享区块链中的被选字段

说明书

本公开涉及利用运行时访问确定来安全地共享区块链中的被选字段。区块链体系架构允许区块存储公共数据和私有数据。公共数据可以是区块链网络中的任何节点都可访问的，而私有数据可以是仅访问列表中指定的节点可访问的，访问列表可以在将记录添加到区块链时提供。当接收到新记录时，记录中的任何私有字段都可以由接收节点进行识别和加密。然后可以对密钥进行加密，并将其与受保护记录一起发送到访问列表中的其它节点。这些节点能够访问加密密钥、解密私有字段，并向接收节点提供共识决定。在达成共识后，可以将受保护记录添加到区块链，其中公共字段可以由任何节点自由访问，而私有字段则仅可由访问列表中的节点访问。

背景技术

区块链是使用密码术链接的各个记录的可扩展列表。区块链中的每个记录可以存储在“区块”中，该“区块”包括前一个区块的密码散列、时间戳和交易数据。每个区块中的密码散列阻止对交易数据的修改。代替被存储在单个设备上或由单个系统管理，区块链可以被存储为通过网络共同管理的分布式结构。区块可以由网络中的节点通过执行共识机制来被添加到区块链中，该共识机制阻止在没有来自足够数量节点的共识的情况下修改区块链。

一般而言，区块链中的数据可以由区块链网络中的节点自由访问。因为可以要求存储在每个区块中的交易数据执行智能合约和/或执行共识算法，所以这个信息可自由地供区块链网络中执行共识算法的共识节点使用。这还允许每个区块中的敏感信息一般可以暴露给区块链网络中的节点。此外，当前还没有这样的区块链体系架构：该区块链体系架构为区块提供公共数据和私有数据二者，其中私有数据可以用在交易时提供的节点访问列表来保护。

发明内容

区块链体系架构允许区块存储公共数据和私有数据二者。公共数据可以是区块链网络中的任何节点都可访问的，而私有数据可以是仅访问列表中指定的节点可访问的，访问列表可以在将记录添加到区块链时提供。当接收到新记录时，记录中的任何私有字段都可以由接收节点进行识别和加密。然后可以对密钥进行加密，并将其与受保护记录一起发送到访问列表中的其它节点。这些节点可以访问加密密钥、解密私有字段，并向接收节点提供共识决定。在达成共识后，可以将受保护记录添加到区块链，其中公共字段可以由任何节点自由访问，而私有字段则仅可由访问列表中的节点访问。

区块链网络中的节点可以使用专用密钥管理服务(KMS)来存储用于访问私有字段的加密密钥。可以将用于加密私有字段的密钥重用于由特定节点接收并与同一访问列表共享的任何记录。对应的KMS可以存储使用接收节点和访问列表的散列来引用的键-值条目。然后可以使用公钥/私钥密码术与访问列表上的其它节点共享该加密密钥。为了以后访问区块链中的具有经加密的私有字段的记录，访问列表上的每个节点可以将加密密钥存储在由记录ID的散列引用的键-值条目中。

附图说明

通过参考本说明书的其余部分和附图，可以实现对各种实施例的本质和优点的进一步理解，其中，贯穿若干附图使用了相似的附图标记指代相似的部件。在一些情况下，子标签与附图标记相关联以表示多个相似部件中的一个部件。当在没有指定现有子标签的情况下参考附图标记时，意在指代所有这样的多个相似部件。

图1图示了根据一些实施例的区块链网络的体系架构图。

图2图示了根据一些实施例的从客户端应用接收的记录的简化结构。

图3图示了根据一些实施例的用于接收具有私有字段的记录的处理的流程图。

图4图示了根据一些实施例的用于第一加密密钥的键-值条目。

图5图示了根据一些实施例的示出用于请求新的第一加密密钥的处理的流程图。

图6图示了根据一些实施例的用于加密记录的私有字段并将该记录发送到授权节点以进行共识决定的流程图。

图7图示了根据一些实施例的用于将受保护记录提交到区块链网络的处理的流程图。

图8图示了根据一些实施例的用于节点记录密钥的键-值条目的结构。