[发明专利]一种基于区块链一体机的隐私保护方法及系统

说明书

本发明提出了一种基于区块链一体机的隐私保护方法及系统，包括：用户节点向区块链一体机发起节点加入申请，申请信息包括加密后的节点地址、身份信息、身份证书、账户权限和隐私保护等级；通过集成于区块链一体机中的智能合约芯片建立的可信通道将所述申请信息传输至区块链一体机中的可信执行环境；在可信执行环境内对申请信息进行解密并验证，所述验证包括对身份信息、身份证书、账户权限及隐私保护等级的验证；验证通过后，在可信执行环境内对申请信息进行分割，将隐私信息打包为零知识信息，所述隐私信息包括所述隐私保护等级对应的信息；根据账户权限为用户节点分配权限；将用户节点加入到区块链网络中，并向全网进行广播。

技术领域

本发明涉及区块链技术领域，具体涉及一种基于区块链一体机的隐私保护方法及系统。

背景技术

在区块链技术的发展早期，用户基本上都是将自身持有的PC、笔记本电脑等加入区块链网络，成为区块链网络中的区块链节点。此时可以称之为区块链网络的1.0架构时代，不仅加入区块链网络的行为是用户的自主行为，而且用户还需要自主运维，譬如对自身加入区块链网络的PC等设备进行维护和配置等。随着区块链技术的不断发展，尤其是用户对于高性能、高可用基础设施的需求不断增强，区块网络发展为基于云服务的2.0架构时代。在2.0架构时代，Blockchain as a Service(BaaS)服务为区块链快速部署、技术落地提供了快速便捷的解决方案，并支持了大量区块链服务项目。BaaS服务通常建立在公有云或者私有云这类基础设施之上，提供强大部署能力的同时，引入了较重的基础设施依赖。而区块链作为一个典型的分布式计算技术，并不是所有节点都可以迁移到云上，而需要进行私有化部署。私有化部署带来的额外技术迁移和运维成本导致实际落地过程中会有技术接口不统一，部署维护成本高的问题。因此，为了满足用户在区块链网络的私有化、安全性等方面的需求，需要对区块链网络实现进一步的架构升级，从而实现基于区块链一体机的3.0架构时代。

区块链一体机可以实现软硬件一体化。发布方在发布区块链一体机的同时，不仅向用户提供该区块链一体机的硬件设备，并且该区块链一体机还集成了针对该硬件设备实现深度优化的软件配置，从而实现了上述的软硬件一体化。

针对区块链一体机可以实现软件优化。例如，区块链一体机可以内置证书授权服务，可以实现自动化的证书签发与节点身份认证，可以自动建链和区块链节点的自动加入，从而实现区块链一体机的即插即用。那么，用户可以快速实现区块链一体机的部署。除了能够在多台区块链一体机之间快捷地建立私有型的区块链网络，区块链一体机可以集成标准化的云上服务接口，使得区块链一体机可以自动对接云上服务，从而实现区块链一体机与云端部署的区块链节点之间混合部署，构建混合型的区块链网络。区块链一体机还可以集成标准化的跨链服务接口，使得区块链一体机可以基于标准化的跨链协议或标准化的跨链服务实现跨链服务，极大地扩展了区块链一体机的应用场景，满足用户的跨链需求，比如实现不同区块链网络之间的跨链数据交互，再比如实现区块链网络与链下计算节点之间的跨链数据交互(譬如由链下计算节点为区块链节点分担计算任务等)等。