[发明专利]区块链一体机的哈希更新方法及装置

权利要求书

1.一种区块链一体机的哈希更新方法，包括：

所述区块链一体机上装配的密码加速卡向新版本镜像文件的发布方发送协商信息，所述协商信息分别被所述发布方与所述密码加速卡用于确定出部署密钥；其中，所述新版本镜像文件用于更新所述区块链一体机中部署的旧版本镜像文件；

所述密码加速卡接收所述发布方使用所述部署密钥加密后的新哈希值，所述新哈希值对应于所述新版本镜像文件；

所述密码加速卡将存储的对应于所述旧版本镜像文件的旧哈希值替换为所述新哈希值，所述新哈希值用于与所述区块链一体机中部署的镜像文件的当前哈希值进行比较以确定所述区块链一体机中是否部署了所述新版本镜像文件；其中，所述区块链一体机中部署的镜像文件包括：所述区块链一体机上部署的对应于区块链节点的二进制镜像文件；或者所述区块链一体机上部署的平台镜像文件，所述平台镜像文件包含所述二进制镜像文件。

2.根据权利要求1所述的方法，所述密码加速卡将存储的对应于所述旧版本镜像文件的旧哈希值替换为所述新哈希值，包括：

所述密码加速卡在收到被所述部署密钥加密的所述新哈希值后，使用所述部署密钥解密以获取所述新哈希值；

所述密码加速卡将存储的所述旧哈希值替换为所述新哈希值。

3.根据权利要求1所述的方法，所述旧哈希值和新哈希值由所述发布方在可信执行环境中分别针对其发布的所述旧版本镜像文件和新版本镜像文件进行计算生成。

4.根据权利要求1所述的方法，所述协商信息由所述密码加速卡中预存的信任根密钥进行签名，所述信任根密钥对应的公钥被公开，或者所述信任根密钥对应的公钥仅被所述发布方所维护。

5.一种区块链一体机的哈希更新方法，包括：

响应于所述区块链一体机上装配的密码加速卡发送的协商信息，所述区块链一体机将所述协商信息转发至新版本镜像文件的发布方，以使所述发布方与所述密码加速卡分别基于所述协商信息确定出部署密钥；其中，所述新版本镜像文件用于更新所述区块链一体机中部署的旧版本镜像文件；

所述区块链一体机将所述发布方使用所述部署密钥加密后的对应于所述新版本镜像文件的新哈希值转发至所述密码加速卡，以使所述密码加速卡将存储的对应于所述旧版本文件的旧哈希值替换为所述新哈希值，所述新哈希值用于与所述区块链一体机中部署的镜像文件的当前哈希进行比较以确定所述区块链一体机中是否部署了所述新版本镜像文件；其中，所述区块链一体机中部署的镜像文件包括：所述区块链一体机上部署的对应于区块链节点的二进制镜像文件；或者所述区块链一体机上部署的平台镜像文件，所述平台镜像文件包含所述二进制镜像文件。

6.根据权利要求5所述的方法，所述旧哈希值和新哈希值由所述发布方在可信执行环境中分别针对其发布的所述旧版本镜像文件和新版本镜像文件进行计算生成。

7.根据权利要求5所述的方法，所述协商信息由所述密码加速卡中预存的信任根密钥进行签名，所述信任根密钥对应的公钥被公开，或者所述信任根密钥对应的公钥被所述发布方所维护。

8.一种区块链一体机的哈希更新装置，包括：

协商模块，使所述区块链一体机上装配的密码加速卡向新版本镜像文件的发布方发送协商信息，所述协商信息分别被所述发布方与所述密码加速卡用于确定出部署密钥；其中，所述新版本镜像文件用于更新所述区块链一体机中部署的旧版本镜像文件；

接收模块，使所述密码加速卡接收所述发布方使用所述部署密钥加密后的新哈希值，所述新哈希值对应于所述新版本镜像文件；

替换模块，使所述密码加速卡将存储的对应于所述旧版本镜像文件的旧哈希值替换为所述新哈希值，所述新哈希值用于与所述区块链一体机中部署的镜像文件的当前哈希值进行比较以确定所述区块链一体机中是否部署了所述新版本镜像文件；其中，所述区块链一体机中部署的镜像文件包括：所述区块链一体机上部署的对应于区块链节点的二进制镜像文件；或者所述区块链一体机上部署的平台镜像文件，所述平台镜像文件包含所述二进制镜像文件。