[发明专利]用于超级账本多链场景下交易数据来源的检测方法

摘要

本发明公开了一种用于超级账本多链场景下交易数据来源的检测方法，具体步骤为：客户端构造交易提案到背书节点背书；模拟交易，返回背书响应，以及交易头哈希；构造交易请求Envelope，请求排序；验证客户端和背书节点的签名；验证交易头与对应字段哈希值；继续执行原有的排序操作，并生成区块；本发明实现由于系统对交易所处通道的验证不充分导致的恶意客户端蓄意泄露敏感信息的检测，避免由于排序服务因验证缺失导致交易通道分发错误而产生的敏感数据泄露问题，从而，保障了多链场景下交易数据的安全性。

主权项

1.一种用于超级账本多链场景下交易数据来源的检测方法，其特征在于，该检测方法包括以下步骤：/n步骤1：客户端生成交易提案，对其进行签名得到SignedProposal，将SignedProposal发往背书节点进行背书，交易的通道信息包含在了SignedProposal.ProposalBytes.Header. ChannelHeader中；/n步骤2：背书节点收到提案请求后模拟执行交易，修改Fabric源码中的ProposalResponse数据结构，在ProposalResponse. Payload中添加一个ChannelHeaderHash字段并赋予初始值0，其余结构及字段不变；修改背书节点源码，在生成ProposalResponse结构过程中对SignedProposal.ProposalBytes.Header.ChannelHeader计算hash值，并将该值填充至ProposalResponse.ChannelHeaderHash字段中；对构建好的提案响应ProposalResponse进行签名；/n步骤3：背书节点向客户端返回构造好的提案响应ProposalResponse；/n步骤4：客户端在收到交易背书以后将交易提案和提案响应ProposalResponse组合构造成Envelope结构，代表一个交易信息，其中背书响应数量不低于1个；/n步骤5：客户端将Envelope结构发送至排序节点请求交易排序；/n步骤6：排序节点收到Envelope结构以后进行验证：/n6.1：反序列化获取各类结构与签名信息；/n6.2：验证过滤反序列化获取到的Envelope结构最外层客户端签名信息，如未通过外层签名验证，结束本次处理过程；/n6.3：验证过滤反序列化获取到的Envelope.Payload.Data.TransactionAction.Payload.Action.Endorsement签名数组中的第一个背书节点签名信息，如未通过背书节点签名验证，结束本次处理过程；/n6.4：对反序列化获取到的Envelope.Payload.Header.ChannelHeader计算Hash值，并与Envelope.Payload.Data.TransactionAction.Payload.Action.Payload.ChannelHeaderHash值进行对比验证；若两者不一致，结束本次处理过程；/n步骤7：所有验证通过，继续进行超级账本Fabric的排序操作，生成区块；/n步骤8：返回排序结果。/n