[发明专利]对修改的调节

说明书

一种用于在节点处调节对分布式数字分类账的修改的方法，包括：根据由所述分布式数字分类账的至少一个所有者维持的策略，控制对用于实现对所述分布式数字分类账的修改的密码密钥的访问。

背景技术

分布式数字分类账可以被用于将信息记录到以密码方式相互链接的区块中，从而使得在不对所有后续区块进行修改的情况下，不能回溯地改变任何既定区块中的数据，由此提供针对修改的固有抵抗力。网络中的多个节点可以具有数字分类账的副本，并且可以在网络的每一其他节点处确证任何一个节点处的修改。

附图说明

通过下述结合附图考虑的具体实施方式，某些示例的各种特征将变得显而易见，其中，所述附图一起仅通过示例的方式示出了若干特征，在附图中：

图1是根据示例的系统的示意性表示；

图2是根据示例的图1所示的系统中的消息流的示意性表示；

图3是根据示例的方法的流程图；

图4是根据示例的方法的流程图；以及

图5示出了根据一个示例的与存储器相关联的节点的处理器的示例。

具体实施方式

在下文的描述中，出于解释的目的，阐述了某些示例的很多具体细节。说明书中对“示例”或类似用语的参考是指联系该示例描述的特定的特征、结构或特性被包括在至少这一个示例中，但是未必被包括在其他示例中。

分布式数字分类账的示例是区块链，在区块链中形成区块的一系列交易的记录持续增长。每一区块包括采用哈希值的形式的指向前一区块的指针。对区块的修改(例如，以记录新交易)可以由节点实施，假设该节点有权访问用于这一目的的密码密钥。因此，假设节点知道该密钥，那么该节点可以修改区块链。

可以使用诸如“工作证明”的概念以使得这样的操作可以由任意节点以去中心化的方式在区块链上执行。也就是说，针对区块链操作的控制是隐式的：任何一个节点可以尝试向链添加区块，但是最终只有达成共识的交易/区块才能幸存下来，并且故意地使得篡改交易所涉及的工作很大。例如，在金融区块链中，工作证明协议是竞争，其选择并且向胜者回报以向区块链添加交易或区块的能力。通过重复的社区检查以及接受新的更新的区块来建立信任。

根据示例，提供了一种远程地在节点中建立信任(或不信任)的机制，并且因而使用这些所建立的性质作为对分布式数字分类账上的操作进行访问的门控方式。因而，有可能为该节点以及将执行操作的该节点上的环境使用信任建立机制来强制实施对于节点上的操作的策略(例如，有可能是联盟(consortium)协商同意的)的。也就是说，可以通过安全、专用和隔离的硬件来更新和维持分布式数字分类账，并且可以在无需大量的社区检查的情况下使分布式数字分类账得到信任。

例如，联盟可以决定，可以由隔离的硬件保护元件执行向分布式数字分类账写入新区块(其中，例如，用于识别区块写入者的密码密钥不离开该硬件保护元件)。因此，在这种情况下，安全性不是通过篡改交易所需的工作量来实现的，而是通过相信可以执行敏感操作的各方将支持由拥有的联盟设定的策略要求来实现的。所提出的机制允许对于应当被放置于可以执行特定操作的节点中的信任的量进行控制。

在示例中，提供了一种基于各种各样的策略标准向网络中的节点分发信任的灵活的方式。例如，在一些情况下，策略可以指定在尝试修改数字分类账的节点上正在执行的特定版本的操作系统。在略微严格的配置中，策略可以指定执行数字分类账操作的任何系统都要利用启动时间和运行时间固件、OS和应用程序完整性检查两者，并且要将数字分类账代码保存在硬件支撑的隔离的飞地(enclave)内。

根据示例，提供了一种策略，节点可以对于该策略执行分布式数字分类账上的(某些)操作以及为了使这些操作被认为是有效的而支持的条件。这样的策略的条件可以包括(但不限于)下述选项中的一者或多者：