[发明专利]联盟区块链网络的建立

权利要求书

1.一种用于区块链系统的装置，包括：

设备，包括至少一个存储器和至少一个处理器，所述至少一个存储器被适配为存储用于所述设备的运行时数据，所述至少一个处理器被适配为执行处理器可执行代码，所述处理器可执行代码响应于执行来使所述设备能够执行动作，所述动作包括：

确定来自联盟的多个预期成员的多个成员资格列表与第一预定成员资格列表相匹配；

响应于确定来自所述联盟的所述多个预期成员的所述多个成员资格列表与所述第一预定成员资格列表相匹配，经由可信执行环境(TEE)证明来验证与所述联盟的所述多个预期成员相关联的节点存储与第一授权相匹配的预定类型的安全协议代码；以及

响应于验证与所述联盟的所述多个预期成员相关联的所述节点存储与所述第一授权相匹配的所述预定类型的安全协议代码，引导联盟网络，所述联盟网络以所述多个预期成员作为所述联盟网络的成员。

2.根据权利要求1所述的装置，其中所述动作还包括将公钥/私钥对存储在第一节点的TEE中。

3.根据权利要求1所述的装置，其中引导所述联盟网络还包括生成区块链主密钥。

4.根据权利要求1所述的装置，其中所述动作还包括接收与参与者相关联的公共事务密钥。

5.根据权利要求1所述的装置，其中确定来自所述联盟的所述多个预期成员的所述多个成员资格列表与所述第一预定成员资格列表相匹配包括确定以下至少一项中存在匹配：TEE的类型、处理器的类型、区块链协议代码的软件版本、或者机密联盟(COCO)区块链框架的类型。

6.根据权利要求1所述的装置，其中所述TEE包括在所述至少一个处理器中的至少一个受保护区域。

7.根据权利要求1所述的装置，其中所述TEE包括在所述至少一个处理器中的至少两个单独的受保护区域。

8.根据权利要求1所述的装置，其中所述动作还包括发现与所述多个预期成员相关联的其他节点。

9.根据权利要求8所述的装置，其中所述动作还包括从所述其他节点中的每个节点接收私钥。

10.根据权利要求1所述的装置，其中所述成员至少包括第一成员和第二成员，并且其中引导所述联盟网络包括：至少利用所述第一成员的公共区块链密钥和所述第一成员的私有区块链密钥来认可所述联盟网络的第一节点。

11.一种方法，包括：

认可第一节点，认可所述第一节点包括：在所述第一节点的可信执行环境(TEE)中存储预定类型的区块链协议代码的预定代码；在所述第一节点中存储联盟的第一预定成员资格列表；以及在所述第一节点中存储与所述预定类型的区块链协议代码相关联的第一授权；

从所述联盟的多个预期成员接收：多个成员资格列表、以及来自所述联盟的所述多个预期成员的多个授权；

确定来自所述联盟的所述多个预期成员的所述多个成员资格列表与所述第一预定成员资格列表相匹配；

响应于确定来自所述联盟的所述多个预期成员的所述多个成员资格列表与所述第一预定成员资格列表相匹配，利用TEE证明来验证与所述联盟的预期成员相关联的节点存储与所述第一授权相匹配的所述预定类型的区块链协议代码；以及

引导联盟网络，所述联盟网络以所述预期成员作为所述联盟网络的成员。

12.根据权利要求11所述的方法，其中认可所述第一节点还包括将公钥/私钥对存储在所述第一节点的所述TEE中。

13.根据权利要求11所述的方法，其中引导所述联盟网络还包括生成区块链主密钥。

14.根据权利要求11所述的方法，还包括：接收与参与者相关联的公共事务密钥。