[发明专利]对修改的调节

权利要求书

1.一种用于在节点处调节对分布式数字分类账的修改的方法，所述方法包括：

根据由所述分布式数字分类账的至少一个所有者维持的策略，控制对用于实现对所述分布式数字分类账的修改的密码密钥的访问。

2.根据权利要求1所述的方法，还包括：

从所述节点接收对所述密码密钥的访问的请求。

3.根据权利要求1所述的方法，还包括：

从所述节点请求表示所述节点的一组参数的策略数据。

4.根据权利要求1所述的方法，还包括：

对照所述策略检查所述节点的所述一组参数，以确定所述节点符合所述策略。

5.根据权利要求1所述的方法，还包括：

实现对所述密码密钥的访问。

6.根据权利要求1所述的方法，还包括：

生成包括对所述节点的执行状态的认证的交易；以及

验证所述认证与所述策略的符合性。

7.根据权利要求1所述的方法，还包括：

检查从所述节点接收的表示节点硬件参数的凭证；以及

由所述节点实现对所述分布式数字分类账的修改。

8.根据权利要求1所述的方法，还包括：

使用所述节点的安全执行环境生成密码证明；以及

认证所述密码证明的有效性。

9.一种系统，包括：

分布式数字分类账控制设备，所述分布式数字分类账控制设备用于远程地在节点中建立信任，以根据由控制设备维持的策略调节对用于实现对所述分布式数字分类账的修改的密码密钥的访问。

10.根据权利要求9所述的系统，所述分布式数字分类账控制设备用于：

检查节点与所述策略的符合性；以及

向所述节点释放所述密码密钥。

11.根据权利要求9所述的系统，所述分布式数字分类账控制设备用于：

接收包括所述节点的执行状态的认证的交易；以及

验证所述认证与所述策略的符合性。

12.一种非暂态机器可读存储介质，所述非暂态机器可读存储介质被编码有指令，所述指令由第一节点的处理器执行，以用于在第二节点处调节对分布式数字分类账的修改，所述机器可读存储介质包括用于执行下述操作的指令：

从所述第一节点请求表示所述第一节点的一组参数的策略数据；以及

实现从所述第二节点对存储在所述第一节点处的密码密钥的访问。

13.根据权利要求12所述的非易失性机器可读存储介质，还被编码有用于执行下述操作的指令：

对照所述策略检查所述节点的所述一组参数，以确定所述节点符合所述策略。

14.根据权利要求12所述的非易失性机器可读存储介质，还被编码有用于执行下述操作的指令：

认证使用所述第二节点的安全执行环境生成的密码证明的有效性。

15.根据权利要求12所述的非易失性机器可读存储介质，还被编码有用于执行下述操作的指令：

验证所述第二节点处生成的交易中所包括的、并且表示所述第二节点的执行状态的认证与所述策略的符合性。