[发明专利]一种基于云原生的区块链的授权运行方法及装置

权利要求书

1.一种基于云原生的区块链的授权运行方法，应用于云原生集群，包括：

从预设的文件映射区域内，获取区块链许可证；其中，所述预设的文件映射区域与用于运行区块链节点的运行环境相关联；

从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并校验所述授权信息的合法性；其中，所述校验所述授权信息的合法性，包括：基于所述验签公钥和所述数字签名校验所述授权信息的完整性，以及，校验所述授权信息与所述运行环境是否匹配；

若所述授权信息的合法性校验通过，则开放所述运行环境的运行权限，以在所述运行环境中，基于所述授权信息中包括的运行参数，部署并运行所述待运行的区块链节点。

2.根据权利要求1所述的方法，所述云原生集群包括Kubernetes集群；所述运行环境包括：所述Kubernetes集群所支持的全部运行环境；所述预设的文件映射区域包括：与预设的集群operator处于同一命名空间的Configmap文件或者secret文件；

所述从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并基于所述验签公钥，校验所述授权信息的合法性，包括：

调用所述集群operator，从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并基于所述验签公钥，校验所述授权信息的合法性；

所述开放所述运行环境的运行权限，包括：授权所述Kubernetes集群作为所述待运行的区块链的运行环境。

3.根据权利要求1所述的方法，所述云原生集群包括Kubernetes集群；所述运行环境包括：所述Kubernetes集群中用于运行区块链节点的pod；所述预设的文件映射区域包括：与所述用于运行区块链节点的pod处于同一命名空间的Configmap文件或者secret文件；

所述从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并基于所述验签公钥，校验所述授权信息的合法性，包括：

调用所述用于运行区块链节点的pod的初始化容器init container，从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并基于所述验签公钥，校验所述授权信息的合法性；

所述开放所述运行环境的运行权限，包括：授权所述用于运行区块链节点的pod作为所述待运行的区块链的运行环境。

4.根据权利要求1所述的方法，所述授权信息包括下列信息中的任意一种或者多种的组合：

所述待运行区块链的命名规范；

所述待运行区块链的可运行数量上限；

所述待运行区块链的可运行时间区间。

5.根据权利要求1所述的方法，所述云原生集群从预设的文件映射区域内，获取区块链许可证，包括：

云原生集群从预设的文件映射区域内，获取经所述云原生集群公钥加密的区块链许可证，并对所述区块链许可证使用所述云原生集群的私钥进行解密。

6.一种基于云原生的区块链的授权运行装置，应用于云原生集群，包括：

获取模块，从预设的文件映射区域内，获取区块链许可证；其中，所述预设的文件映射区域与用于运行区块链节点的运行环境相关联；

校验模块，从所述区块链许可证中获取待运行的区块链的授权信息、所述授权信息的数字签名、以及所述数字签名的验签公钥，并校验所述授权信息的合法性；其中，所述校验所述授权信息的合法性，包括：基于所述验签公钥和所述数字签名校验所述授权信息的完整性，以及，校验所述授权信息与所述运行环境是否匹配；

授权模块，若所述授权信息的合法性校验通过，则开放所述运行环境的运行权限，以在所述运行环境中，基于所述授权信息中包括的运行参数，部署并运行所述待运行的区块链节点。