[发明专利]基于渠道权限控制的跨链方法、系统、存储介质及装置

说明书

本发明属于区块链渠道技术领域，本发明提供了一种基于渠道权限控制的跨链方法、跨链系统、存储介质及装置，跨链系统将业务系统、跨链路由交互定义为不同类型的渠道，跨链管理模块负责配置渠道编号、合约方法信息，跨链前端页面进行绑定，跨链路由与区块链进行交互、检查绑定信息及授权，在第一跨链系统与第二跨链系统交互中完成一次跨链交易的工作流程。该方法通过定义渠道类型和不同渠道间的交互，对所有访问的系统进行接入授权，实现了跨链交易的安全对接，跨链交易基于渠道权限的可配置化提升了跨链交易的速度，满足复杂场景的快速实施。

技术领域

本发明属于区块链跨链技术领域，具体涉及基于渠道权限控制的跨链方法、跨链系统、存储介质及装置。

背景技术

当前市场上跨链项目总体处于探索阶段，未有大规模应用。一方面，区块链底层基础平台技术攻坚还未完成，难以支持应用产品落地，从而对于更近一步的跨链服务需求并不强烈；另一方面，跨链技术并不成熟，跨链对现有区块链体系的安全性影响有待考验。

传统系统对接是基于交易约定方式，也考虑了报文传输的数据安全，例如：私钥签名、公钥验签，但跨链系统本身就是为解决多个系统间交互设计的，按照约定无法满足对接安全要求，且由于跨链系统存在多种业务场景，跨链系统对接较为复杂，系统开发速度较慢。

发明内容

本发明基于上述背景和现有技术所存在的问题，拟设计基于渠道权限控制的跨链方法，该方法通过定义渠道类型和不同渠道间的交互，对所有访问的系统进行接入授权，实现了跨链交易的安全对接，从跨链工作流程和渠道上解决了上述场景中面临的跨链交易对接安全和速度问题，跨链交易基于渠道权限的可配置化提升了跨链交易的速度，满足复杂场景的快速实施，在一定程度上提高了跨链交易的速度，保证对接安全。

技术方案如下：

一方面，提供了一种基于渠道权限控制的跨链方法，具体实现步骤包括：

第一跨链系统获取第一业务系统提出的对接申请，第一跨链管理模块根据对接要求为第一业务系统生成唯一的第一业务渠道编号同时绑定第一业务系统公钥；

所述第一跨链管理模块配置对接第一跨链网关映射以及可操作区块链链路、合约信息，生成第一合约方法编号，将所述第一合约方法编号与第一业务渠道编号绑定；

当进行跨链系统交互时，第一跨链系统访问第二跨链系统，第一跨链系统为第二跨链系统分配第一跨链渠道编号，第二跨链路由对绑定的第一合约方法编号与第一业务渠道编号进行第一权限校验，通过则进行授权，根据校验结果进行权限访问，不通过则拒绝返回信息；

第一权限校验通过后第二跨链系统为第一跨链系统分配第二跨链渠道编号，同时第二跨链系统将第二合约方法编号和第一跨链渠道编号进行绑定，并反馈给第一跨链路由，第一跨链路由对绑定的第二合约方法编号和第一跨链渠道编号进行第二权限校验，通过则进行授权；

第一跨链系统开放权限，将获取到授权通过信息反馈给第一业务系统，允许第一业务系统对接完成一次跨链交易。

进一步地，在对第一合约方法编号与业务渠道编号进行绑定后，还包括：通过第一跨链路由导出第一业务系统接入清单，提供给第一业务系统对接使用，所述接入清单包含第一跨链路由地址及第一业务系统可访问第一跨链路由的交易清单。

在上述方案中，所述进行第一权限校验，具体实现步骤为：

第二跨链路由导出第一业务系统接入清单，根据导出的参数查询配置表，检查合约方法对应的回调信息，若信息匹配则可以访问，所述检查合约方法对应的回调信息包括第一跨链路由传送的第一业务渠道编号及第一合约方法编号，若信息不匹配则拒绝访问。

在上述方案中，所述第二合约方法编号的具体生成步骤包括：第二跨链管理模块配置对接第二跨链网关映射以及可操作区块链链路、合约信息，生成第二合约方法编号。