[发明专利]在区块链中执行交易的方法和区块链系统

权利要求书

1.一种在区块链中执行交易的方法，由区块链节点执行，所述区块链节点包括计算装置中的可信执行环境，所述方法包括：

所述可信执行环境获取第一交易，所述第一交易由用户设备基于第一账户发送，所述第一交易中调用第一合约，所述第一合约中包括请求读取用于验证所述第一账户的权限的权限信息和第一数据的数据读取请求，并通过所述数据读取请求限定所述权限信息和所述第一数据对应于同一个区块；

所述可信执行环境通过所述计算装置将所述数据读取请求发送给可信存储装置,所述可信存储装置中存储有所述区块链的数据；

所述可信存储装置在接收到所述数据读取请求之后进行数据读取，并通过所述计算装置将读取结果发送给所述可信执行环境，其中，所述读取结果中包括对应于同一个区块的所述权限信息和所述第一数据；

所述可信执行环境在接收到所述读取结果之后，根据所述第一合约中的验证逻辑，基于所述权限信息验证所述第一账户的权限，在验证通过的情况中，通过所述计算装置将所述第一数据返回给所述用户设备；

其中，所述第一数据为第二变量，所述第一合约限定所述权限信息和所述第二变量的值对应于由同一个区块确定的世界状态。

2.根据权利要求1所述的方法，其中，所述第一合约中包括第一读取请求，所述第一读取请求用于请求对所述权限信息和所述第一数据进行批量读取。

3.根据权利要求1所述的方法，其中，所述第一合约中包括第二读取请求和第三读取请求，其中，所述第二读取请求用于请求读取对应于第一区块的权限信息，所述第三读取请求用于请求读取对应于所述第一区块的第一数据。

4.根据权利要求1-3任一项所述的方法，其中，所述可信执行环境通过所述计算装置将所述第一合约中的数据读取请求发送给可信存储装置包括，所述可信执行环境对所述数据读取请求签名，将所述数据读取请求及其签名通过所述计算装置发送给可信存储装置；

所述可信存储装置在接收到所述数据读取请求之后进行数据读取，并通过所述计算装置将读取结果发送给所述可信执行环境包括，所述可信存储装置在接收到所述数据读取请求及其签名之后，对所述签名进行验签，在验签通过的情况中，基于所述数据读取请求进行数据读取，对读取结果进行签名，并将所述读取结果及其签名通过所述计算装置发送给所述可信执行环境。

5.根据权利要求1-3任一项所述的方法，其中，所述第一数据为第一区块，所述第一合约限定所述权限信息对应于所述第一区块。

6.根据权利要求2所述的方法，其中，所述第一数据为第二变量，所述数据读取请求中还包括第二区块的块标识，所述可信存储装置基于所述数据读取请求进行数据读取包括，所述可信存储装置基于所述第二区块的块标识读取与所述第二区块对应的数据。

7.根据权利要求6所述的方法，其中，所述读取结果中包括所述第二区块的块标识，所述方法还包括，所述可信执行环境在接收到所述读取结果之后验证所述读取结果中的块标识是否与所述数据读取请求中的块标识一致。

8.根据权利要求1-3任一项所述的方法，其中，所述区块链节点包括所述可信存储装置。