CN107911421A - 用于配置区块链中跨网络通信的方法、设备和计算机存储介质 - Google Patents

Abstract

本公开的实施例涉及用于配置区块链中跨网络通信的方法、设备和计算机存储介质。该配置方法包括：在BaaS服务器处接收来自区块链节点设备的对BaaS服务器的连接请求，连接请求包括指示区块链节点的第一节点标识和区块链标识的信息；基于连接请求确定与区块链节点设备相关联的第一网络配置信息，第一网络配置信息包括公网网络地址以及公网端口号；以及基于公网网络地址以及公网端口号，向区块链节点发送网络配置消息，网络配置消息包括：具有相同的区块链标识的一个或多个区块链节点各自的节点标识，以及与一个或多个区块链节点相关联的网络配置信息。

Description

用于配置区块链中跨网络通信的方法、设备和计算机存储 介质

技术领域

本公开的实施例总体上涉及信息技术领域，并且具体地，涉及用于区块链中跨网络通信的方法和设备。

背景技术

区块链是一种源自比特币的去中心化分布式记账技术，其通过将加密区块数据按照时间顺序叠加而生成持久的不可修改的记录，并且将记录存储在区块链网络的各个节点中，使得参与到区块链中的各个节点共同维护一个可靠数据库。由此，区块链具有去中心化、不可篡改、过程透明可追踪等技术优势，其被认为在金融、征信、物联网、经济贸易结算、资产管理等众多领域都拥有广泛的应用前景。

目前，基于云的区块链即服务(BaaS,Blockchain as a Service)成为区块链技术的一个应用热点。用户(例如各个企业)通过对BaaS服务提供商所提供的BaaS平台进行设置，使其在云上创建相应的虚拟机实例并且安装部署多节点的区块链网络，从而获得符合自己应用需求的区块链，以高效地开发区块链业务。BaaS平台不仅降低了安装、配置、管理以及使用区块链的难度和成本，还能够为用户提供个性化的服务。然而，BaaS服务提供商缺乏对在私有网络内部署区块链节点的支持，并且无法实施有效的跨私有网络的区块链节点之间的通信。

有鉴于此，期望的是提供一种公开透明、安全可靠的跨私有网络的区块链节点通信的解决方案。

发明内容

总体上，本公开的实施例提出了用于区块链中跨网络通信的方法和设备。

在本公开的第一方面，提供一种用于配置区块链中跨网络通信的方法。该方法包括：在BaaS服务器处接收来自区块链节点设备的对BaaS服务器的连接请求，连接请求包括指示区块链节点的第一节点标识和区块链标识的信息；基于连接请求确定与区块链节点设备相关联的第一网络配置信息，第一网络配置信息包括公网网络地址以及公网端口号；以及基于公网网络地址以及公网端口号，向区块链节点发送网络配置消息，网络配置消息包括：具有相同的区块链标识的一个或多个区块链节点各自的节点标识，以及与一个或多个区块链节点相关联的网络配置信息。

在本公开的第二方面，提供一种用于区块链中跨节点通信的方法。该方法包括：在区块链节点设备处向BaaS服务器发送与该BaaS服务器连接的请求，该请求包括该区块链节点设备所在区块链的标识；记录发送该请求所使用的该区块链节点设备的端口；以及监听该端口，以从该BaaS服务器接收具有该区块链标识的其他区块链节点的网络配置消息，其中，该网络配置消息包括该其他区块链节点的节点标识、公网网络地址和公网端口号，以用于将定向到具有该节点标识的区块链节点的数据发送至该公网网络地址和该公网端口号。

在本公开的第三方面，提供一种BaaS服务器。该BaaS服务器包括：至少一个处理器；至少一个存储器，该至少一个存储器被耦合到该至少一个处理单元并且存储用于由该至少一个处理单元执行的指令，该指令当由该至少一个处理单元执行时，使得该设备执行动作，该动作包括：在BaaS服务器处接收来自区块链节点设备的对BaaS服务器的连接请求，连接请求包括指示区块链节点的第一节点标识和区块链标识的信息；基于连接请求确定与区块链节点设备相关联的第一网络配置信息，第一网络配置信息包括公网网络地址以及公网端口号；以及基于公网网络地址以及公网端口号，向区块链节点发送网络配置消息，网络配置消息包括：具有相同的区块链标识的一个或多个区块链节点各自的节点标识，以及与一个或多个区块链节点相关联的网络配置信息。

在本公开的第四方面，提供一种区块链节点设备。该节点设备包括：至少一个处理器；至少一个存储器，该至少一个存储器被耦合到该至少一个处理单元并且存储用于由该至少一个处理单元执行的指令，该指令当由该至少一个处理单元执行时，使得该设备执行动作，该动作包括：在区块链节点设备处向BaaS服务器发送与该BaaS服务器连接的请求，该请求包括该区块链节点设备所在区块链的标识；记录发送该请求所使用的该区块链节点设备的端口；以及监听该端口，以从该BaaS服务器接收具有该区块链标识的其他区块链节点的网络配置消息，其中，该网络配置消息包括该其他区块链节点的节点标识、公网网络地址和公网端口号，以用于将定向到具有该节点标识的区块链节点的数据发送至该公网网络地址和该公网端口号。

根据本发明的第五方面，提供一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，计算机可读程序指令用于执行根据本公开的第一方面和第二方面所描述的方法。

附图说明

结合附图并参考以下详细说明，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素，其中：

图1示出了BaaS平台***架构的示意图；

图2示出了用于在私有网络中配置区块链节点的环境的示意图；

图3示出了根据本公开实施例的在私有网络中的区块链节点设备配置区块链的方法的流程图；

图4示出了根据本公开实施例的用于配置区块链中跨私有网络通信的方法的流程图；

图5示出了根据本公开实施例的跨私有网络通信的架构的示意图；

图6示出了根据本公开又一实施例的用于配置区块链中跨私有网络通信的方法的流程图；

图7示出了根据本公开实施例的用于区块链中跨私有网络通信的方法的流程图；以及

图8示出了根据本公开实施例的设备的框图。

具体实施方式

现将结合附图对本公开的实施例进行具体的描述。应当注意的是，附图中对相似的部件或者功能组件可能使用同样的数字标示。所附附图仅仅旨在说明本公开的实施例。本领字段的技术人员可以在不偏离本公开精神和保护范围的基础上从下述描述得到替代的实施方式。

如本文中所述，术语“包括”及其各种变体可以被理解为开放式术语，其意味着“包括但不限于”。术语“基于”可以被理解为“至少部分地基于”。术语“一个实施例”可以被理解为“至少一个实施例”。术语“另一实施例”可以被理解为“至少一个其它实施例”。

如前所述，因为区块链的技术门槛比较高，其安装配置和管理维护比较复杂，所以现在有不少公司推出了基于云的区块链即服务(BaaS)平台，以帮助企业降低使用区块链的难度和成本。使用区块链的企业只需要根据自己的需求，在BaaS平台上设置好相关参数，BaaS平台几分钟时间可以在云上创建相应的虚拟机实例，并且安装部署出一个多借点的区块链。这样企业就无需关注区块链的各种技术细节，只需要关注自己在区块链所开展的业务。

图1示出了BaaS平台***100的示意架构图。如图所示，BaaS平台***100基于云110而架设，其包括BaaS平台120、多个区块链网络130、140、150以及示意示出的存储装置170和区块链用户160。BaaS平台120可以为用户160提供公有链、联盟链或私有链服务，也充当面向用户160的门户。BaaS平台120还例如提供数据管理和数据分析等多种功能，从而满足用户特定的角色和行业需求。存储装置170用于存储BaaS平台***100的各种配置数据、用户信息、日志数据等等。

区块链网络130、140和150可以是用户特定的，各自包括若干个区块链节点。在云应用环境中，各区块链节点可以对应于虚拟机实例，虚拟机实例中运行相应的节点应用程序。各个区块链网络具有相应的区块链应用，诸如金融、征信、物联网、经济贸易结算、资产管理等领域的各种应用。

需要注意的是，尽管区块链网络130、140、150被示意为各自独立，但各区块链网络也可以包括共同的区块链节点。例如，某个区块链节点可以既属于区块链网络130又属于区块链网络140。另外，图中区块链网络、用户以及存储装置的数量仅是示意，其可以是任意数量。

现有技术中，基于如图1所示的BaaS平台所创建的云主机都拥有公网IP，然而存在以下一种企业应用场景：各个企业私有网络中的主机节点通过专线连接以形成联盟链。之所以节点需要位于私有网络中，这是因为暴露在公网上的节点更容易遭受到黑客的攻击，影响区块链上数据的安全性。然而现有技术中并没有有效地在私有网络中部署区块链节点的方法，同时也并没有公开透明且安全的区块链跨私有网络通信的方法。

有鉴于此，本公开提出了一种用于区块链中跨网络通信的方案。其利用客户端来实现基于BaaS的区块链节点配置，并且利用区块链中的***智能合约来建立与BaaS服务器的通信，并且从BaaS服务器获取其他节点所对应的公有网络地址及端口的信息，实现区块链间透明且安全地跨私有网络通信。

首先，参考图2和图3描述在私有网络中的区块链节点设备中部署区块链的过程，具体地，图2示出了用于在私有网络中配置区块链节点的环境200的示意图，图3示出了根据本公开实施例的在私有网络中的区块链节点设备部署区块链的方法300的流程图。

参见图2，环境200可以包括BaaS服务器210以及多个私有网络220和240。私有网络220中包括多个区块链节点设备222和224。私有网络240中包括多个区块链节点设备242和244。在多个区块链节点设备222、224、242和244上均安装有客户端226、228、246和248。基于这样的环境200，在私有网络中的区块链节点设备部署区块链的方法300如图3所示。

在框302，在区块链节点设备处安装客户端软件。在一些实施例中，安装人员可以从BaaS服务器下载客户端软件，并且执行安装。为了安全起见，在区块链节点设备上可以创建专用的账户来执行区块链服务，该账户仅具有对特定途径的读写权限，其无法安装软件或者修改***配置。

在框304，从BaaS服务器获得验证标识。在一些实施例中，验证标识可以为令牌(token)。BaaS服务器将动态生成与客户端软件所对应的token，每个token可以具有一定的时效。

在框306，基于该验证标识，建立与该BaaS服务器的连接。在一些实施例中，在客户端软件中输入从BaaS服务器获取的验证标识，建立与BaaS服务器的连接。当安装人员将从BaaS服务器获得的token输入客户端软件时，客户端软件将会向BaaS服务器发送认证请求，BaaS服务器可以对token进行验证，在验证通过后，客户端软件将建立与BaaS服务器的连接。在一些实施例中，该验证还包括对token的时效验证，当token超过时效时，安装人员需要重新从BaaS服务器获得新的token以执行安装任务。

在框308，从BaaS服务器接收部署指令，以根据该指令完成加入区块链的部署。在该步骤中，BaaS服务器将向区块链节点设备发送部署指令，该指令可以使得完成对区块链节点设备上区块链服务的部署。在完成部署后，BaaS服务器还可以为该区块链***分配特定的区块链标识，该标识将称为后文所描述的跨私有网络通信的重要参数。

在一些实施例中，安装人员可以在完成区块链部署后关闭客户端软件，以防止潜在的***风险。此外，客户端软件的代码可以向公众开放，以避免用户对于后门程序的担心。

基于图3所述的配置过程，环境200可以形成跨私有网络的区块链，其可以包括多个区块链节点设备222、224、242和244。区块链节点设备222和224位于私有网络220中，区块链节点设备242及244位于私有网络240中。

基于跨私有网络配置的区块链，以下将结合图4至图7描述根据本公开实施例的区块链中的跨私有网络的节点通信的方法。具体地，图4示出了根据本公开实施例的用于配置区块链中跨私有网络通信的方法400的流程图；图5示出了根据本公开实施例的跨私有网络通信的架构500的示意图；图6示出了根据本公开又一实施例的用于配置区块链中跨私有网络通信的方法600的流程图；图7示出了根据本公开实施例的用于区块链中跨私有网络通信的方法700的流程图。

首先参见图4，图4中所示的方法可以由BaaS服务器执行，在框402，在BaaS服务器处接收来自区块链节点设备的对BaaS服务器的连接请求，连接请求包括指示区块链节点的第一节点标识和区块链标识的信息。

以图5所示的架构500作为示例，该架构包括BaaS服务器510，以及两个私有网络520和540。每个私有网络中可以包括一个或多个区块链节点设备，作为示例，私有网络520和540中分别仅示出了一个区块链节点设备。在区块链节点1 524启动时，***合约530可以向BaaS服务器发送连接请求。在一些实施例中，该请求可以包括区块链节点1 524所在区块链的标识(“第一区块链”)，以及区块链节点1 524的节点标识(“第一节点”)。在一些实施例中，该请求还可以包括从BaaS服务器所获得的token。

在框404，BaaS服务器确定与区块链节点设备相关联的第一网络配置信息，第一网络配置信息包括公网网络地址以及公网端口号。在一些实施例中，基于从智能合约530所接收的连接请求，BaaS服务器510可以确定该连接请求的公网网络地址IP₁以及其所使用的公网端口528。

在一些实施例中，当BaaS服务器判定该区块链节点1 524为首次连接时，可以将区块链节点1 524的节点标识(“第一节点”)、区块链标识(“第一区块链”)、公网网络地址IP₁以及其所使用的公网端口528存储于网络配置信息集512中。

在框406，基于公网网络地址以及所述公网端口号，BaaS服务器向该区块链节点发送网络配置消息，其中该网络配置消息包括：具有相同的区块链标识的一个或多个区块链节点各自的节点标识，以及与一个或多个区块链节点相关联的网络配置信息。

具体地，在该示例中，由于区块链节点2 544具有与区块链节点1 524相同的区块链标识(“第一区块链”)，BaaS服务器510可以向区块链节点1 524发送与区块链节点2 544相关联的网络配置信息。在一些实施例中，该网络配置信息也被存储于网络配置信息集中，BaaS服务器可以以区块链标识(“第一区块链”)为查询入口，获取与区块链节点2 544相关联的网络配置信息。在该示例中，BaaS服务器510可以向区块链节点1 524发送区块链节点2524的节点标识(“第二区块链”)、区块链节点2 524的公网网络地址IP₂以及其公网端口548。

在另一个实施例中，在框406中向区块链节点发送配置信息的过程可以如图6所示。在框602，BaaS服务器可以获取第一节点标识和第一网络配置信息。然后在框604，BaaS服务器确定第一节点标识是否存在于网络配置信息集中。具体地，如前文所述，BaaS服务器510可以使用所接收的区块链节点1 524的节点标识(“第一节点”)作为入口在网络配置信息集中进行查询。

如果在框604中确定网络配置信息集中不存在该节点标识，则方法600进行到框606，即将第一节点标识和第一网络配置信息存储于网络配置信息集中。具体地，BaaS服务器510响应于网络配置信息集中不存在区块链节点1 524的节点标识(“第一节点”)，其可以将区块链节点1 524的节点标识(“第一节点”)、区块链标识(“第一区块链”)、公网网络地址IP₁以及其所使用的公网端口528存储于网络配置信息集512中。然后在框612，BaaS服务器可以向具有该区块链标识的所有区块链节点发送网络配置消息，从而更新各个区块链节点中的网络配置信息。

在一些实施例中，BaaS服务器也可以定期向所有区块链节点广播网络配置信息集中所存储的网络配置信息，以使得各个区块链节点能够获得最新的网络配置信息。

如果在框604中确定网络配置信息集中存在该节点标识，则方法600进行到框608，即BaaS服务器判断经接收的第一网络配置信息是否与网络配置集中存储的第二网络配置信息一致，第二网络配置信息与第一节点标识相关联。具体地，BaaS服务器510可以判断所接收的与区块链节点1 524相关的网络配置信息与网络配置信息集中512中所存储的网络配置信息是否一致，从而确定是否需要更新网络配置信息集。

如果在框608中确定第一网络配置信息与第二网络配置信息不一致，则方法600进行到框610，即BaaS服务器将网络配置信息集中存储的第二网络配置信息更新为第一网络配置信息。然后在框612，BaaS服务器可以向具有该区块链标识的所有区块链节点发送网络配置消息，从而更新各个区块链节点中的网络配置信息。

如果在框608中确定第一网络配置信息与第二网络配置信息一致，则方法600进行到框612，即不用调整网络配置信息集。此时，BaaS服务器可以根据需要具有该区块链标识的所有区块链节点发送网络配置消息，从而更新各个区块链节点中的网络配置信息。

以上从BaaS服务器侧描述了的配置区块链中跨网络通信的方法，基于BaaS服务器所完成的通信配置，下文将结合图7从区块链节点侧描述区块链中跨网络通信的方法700。方法700可以由区块链节点设备或者在区块链节点设备上的智能合约来执行。

在框702，在区块链节点设备处向BaaS服务器发送与BaaS服务器连接的请求，该请求包括区块链节点设备所在区块链的标识。在区块链节点设备1 522中的区块链节点1 524启动时，其将自动安装***智能合约530。***智能合约不同于用户智能合约，其中用户智能合约需要运行在docker容器中，并且需要区块链***正常运行后通过用户去安装和触发。然而，在跨节点通信构建完成之前，区块链***无法正常运行，因此用户智能合约无法用于实施跨私有网络之间的通信。***智能合约是另一种形式的智能合约，其随着区块链节点的启动而完成初始化。***智能合约不用在docker容器中运行，其可以运行在节点进程中。

具体地，在该示例中，***合约530在区块链节点1 530初始化过程中，向BaaS服务器510发送链接请求。该连接请求可以包括区块链节点设备1 524所在区块链的标识，例如为“第一区块链”。在一些实施例中，该连接请求还可以包括区块链节点的标识，例如为“第一节点”。

在框704，***智能合约可以记录发送该请求所使用的区块链节点设备的端口。具体地址，如图5所示，区块链节点设备1 522的本地端口526即为连接BaaS服务器所使用的本地端口。***智能合约可以进一步修改区块链服务侦听的端口号，以使得区块链服务复用本地端口526。

在框706，***智能合约可以监听端口，以从BaaS服务器接收具有区块链标识的其他区块链节点的网络配置消息。具体地，网络配置消息包括所述其他区块链节点的节点标识、公网网络地址和公网端口号。以图5所示的架构500为例，***智能合约1 530可以接收到区块链节点2 544的区块链节点标识(例如，“第二节点”)，以及其所使用的公网网络地址IP₂以及所使用的公网端口548。

在一些实施例中，***智能合约还可以定期地通过该端口从BaaS服务器接收广播消息，该广播消息可以包括具有相同区块链标识的其他区块链节点的网络配置信息，从而更新本地所存储的与其他节点相关联的网络配置信息。

在一些实施例中，基于所获得的网络配置信息，***智能合约例如可以修改域名解析文件，将区块链节点2 544的区块链节点标识(“第二节点”)解析为所接收的公网网络地址IP₂，并且将区块链节点2 544提供服务的端口修改为公网端口548。基于这样的配置，将定向到区块链节点2 544的数据可以被发送至该公网网络地址IP₂和公网端口号548。当私有网络540接收到该数据时，基于网络地址转换(NAT)机制所存储的公网端口-私网端口之间的映射，所接收的数据将被转发至对应的私有端口546，从而实现跨私有网络之间的节点通信。

基于类似的过程，区块链节点2 544的***智能合约550也能够获得关于区块链节点1 524的公网网络地址IP₁以及公网端口528，***智能合约550可以将区块链节点2 544的区块链节点标识(“第一节点”)解析为所接收的公网网络地址IP₁，并且将区块链节点1524提供服务的端口修改为公网端口528，从而实现区块链节点1 524和区块链节点544的跨私有网络的通信。

图8图示了可以用来实施本公开的实施例的电子设备800的示意性框图。应当理解，电子设备800可以用以实现图5所描述的BaaS服务器或区块链节点设备，或者电子设备800也可以用以实现图5所描述的BaaS服务器或区块链节点设备中的任一个模块。如图8所示，设备800包括中央处理单元(CPU)801(例如处理器)，其可以根据存储在只读存储器(ROM)802中的计算机程序指令或者从存储单元808加载到随机访问存储器(RAM)803中的计算机程序指令，来执行各种适当的动作和处理。在RAM 803中，还可存储设备800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。

设备800中的多个部件连接至I/O接口805，包括：输入单元806，例如键盘、鼠标等；输出单元807，例如各种类型的显示器、扬声器等；存储单元808，例如磁盘、光盘等；以及通信单元809，例如网卡、调制解调器、无线通信收发机等。通信单元809允许设备800通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

上文所描述的各种方法或过程，例如方法300、400、600或方法700，可由处理单元801执行。例如，在一些实施例中，方法300、400、600或方法700可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元808。在一些实施例中，计算机程序的部分或者全部可以经由ROM 802和/或通信单元809而被载入和/或安装到设备800上。当计算机程序被加载到RAM 803并由CPU 801执行时，可以执行上文描述的方法300、400、600或方法700中的一个或多个动作或步骤。

本公开的实施例提供的基于智能合约的区块链节点***状态监控方案具有诸多优点。一是该监控方案易于实施。智能合约是区块链自身所支持的机制，因而不需要另外开发独立的***监控代理服务。其次，该监控方案安全可靠。利用状态监控智能合约公开透明、不可篡改的优点，保证用户数据隐私安全，并且容易获取用户的支持认可。而且，该方案也保证了区块链节点原有的安全性，不会造成额外的安全风险。另外，该监控方案升级维护方便。可以复用区块链平台自身具备的服务软件升级和智能合约升级功能，从而不需要专门为状态监控***额外开发升级方案。

一般而言，本公开的各种示例实施例可以在硬件或专用电路、软件、固件、逻辑，或其任何组合中实施。某些方面可以在硬件中实施，而其他方面可以在可以由控制器、微处理器或其他计算设备执行的固件或软件中实施。当本公开的实施例的各方面被图示或描述为框图、流程图或使用某些其他图形表示时，将理解此处描述的方框、装置、***、技术或方法可以作为非限制性的示例在硬件、软件、固件、专用电路或逻辑、通用硬件或控制器或其他计算设备，或其某些组合中实施。

作为示例，可以用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或者晶体管逻辑、分立硬件组件或用于执行本文所述的功能的任意组合来实现或执行结合本公开所描述的各种示例性的逻辑块、模块和电路。通用处理器可以是微处理器，或者，处理器也可以是任何普通的处理器、控制器、微控制器或者状态机。处理器也可以实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器与DSP内核的结合，或者任何其它此种结构。

作为示例，本公开的实施例可以在机器可执行指令的上下文中被描述，机器可执行指令诸如包括在目标的真实或者虚拟处理器上的器件中执行的程序模块中。一般而言，程序模块包括例程、程序、库、对象、类、组件、数据结构等，其执行特定的任务或者实现特定的抽象数据结构。在各实施例中，程序模块的功能可以在所描述的程序模块之间合并或者分割。用于程序模块的机器可执行指令可以在本地或者分布式设备内执行。在分布式设备中，程序模块可以位于本地和远程存储介质二者中。

用于实现本公开的方法的计算机程序代码可以用一种或多种编程语言编写。这些计算机程序代码可以提供给通用计算机、专用计算机或其他可编程的数据处理装置的处理器，使得程序代码在被计算机或其他可编程的数据处理装置执行的时候，引起在流程图和/或框图中规定的功能/操作被实施。程序代码可以完全在计算机上、部分在计算机上、作为独立的软件包、部分在计算机上且部分在远程计算机上或完全在远程计算机或服务器上执行。

在本公开的上下文中，机器可读介质可以是包含或存储用于或有关于指令执行***、装置或设备的程序的任何有形介质。机器可读介质可以是机器可读信号介质或机器可读存储介质。机器可读介质可以包括但不限于电子的、磁的、光学的、电磁的、红外的或半导体***、装置或设备，或其任意合适的组合。机器可读存储介质的更详细示例包括带有一根或多根导线的电气连接、便携式计算机磁盘、硬盘、随机存储存取器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、光存储设备、磁存储设备，或其任意合适的组合。

另外，尽管操作以特定顺序被描绘，但这并不应该理解为要求此类操作以示出的特定顺序或以相继顺序完成，或者执行所有图示的操作以获取期望结果。在某些情况下，多任务或并行处理会是有益的。同样地，尽管上述讨论包含了某些特定的实施细节，但这并不应解释为限制任何发明或权利要求的范围，而应解释为对可以针对特定发明的特定实施例的描述。本说明书中在分开的实施例的上下文中描述的某些特征也可以整合实施在单个实施例中。反之，在单个实施例的上下文中描述的各种特征也可以分离地在多个实施例或在任意合适的子组合中实施。

尽管已经以特定于结构特征和/或方法动作的语言描述了主题，但是应当理解，所附权利要求中限定的主题并不限于上文描述的特定特征或动作。相反，上文描述的特定特征和动作是作为实现权利要求的示例形式而被公开的。

Claims (22)

1.一种用于配置区块链中跨网络通信的方法，包括：

在BaaS服务器处接收来自区块链节点设备的对所述BaaS服务器的连接请求，所述连接请求包括指示所述区块链节点的第一节点标识和区块链标识的信息；

基于所述连接请求确定与所述区块链节点设备相关联的第一网络配置信息，所述第一网络配置信息包括公网网络地址以及公网端口号；以及

基于所述公网网络地址以及所述公网端口号，向所述区块链节点发送网络配置消息，所述网络配置消息包括：具有相同的所述区块链标识的一个或多个区块链节点各自的节点标识，以及与所述一个或多个区块链节点相关联的网络配置信息。

2.根据权利要求1所述的方法，向所述区块链节点发送网络配置消息包括：

确定所述第一节点标识是否已经存储于网络配置信息集中，所述网络配置信息集中存储与所述BaaS服务器相关联的一个或多个区块链节点各自的节点标识和网络配置信息；

响应于所述网络配置信息集中存在所述第一节点标识，判断经接收的所述第一网络配置信息是否与所述网络配置集中存储的第二网络配置信息一致，所述第二网络配置信息与所述第一节点标识相关联；以及

响应于判断出所述第一网络配置信息与所述第二网络配置信息一致，向所述区块链节点发送所述网络配置消息。

3.根据权利要求2所述的方法，还包括：

响应于所述网络配置信息集不存在所述第一节点标识，在所述网络配置集中存储所述节点标识以及所述第一网络配置。

4.根据权利要求3所述的方法，还包括：

响应于所述第一网络配置信息与所述第二网络配置信息不一致，将所存储的所述第二网络信息配置更新为所述第一网络配置信息。

5.根据权利要求3或4所述的方法，还包括：

向具有所述区块链标识的一个或多个区块链节点发送网络配置消息，所述网络配置消息包括：所述一个或多个区块链节点的节点标识以及与所述节点标识相关联的网络配置信息。

6.一种用于区块链中跨网络通信的方法，包括：

在区块链节点设备处向BaaS服务器发送与所述BaaS服务器连接的请求，所述请求包括所述区块链节点设备所在区块链的标识；

记录发送所述请求所使用的所述区块链节点设备的端口；以及

监听所述端口，以从所述BaaS服务器接收具有所述区块链标识的其他区块链节点的网络配置消息，其中，所述网络配置消息包括所述其他区块链节点的节点标识、公网网络地址和公网端口号，以用于将定向到具有所述节点标识的区块链节点的数据发送至所述公网网络地址和所述公网端口号。

7.根据权利要求6所述的方法，还包括：

在所述区块链节点设备处安装客户端软件；

从所述BaaS服务器获得验证标识；

基于所述验证标识建立与所述BaaS服务器的连接；以及

从所述BaaS服务器接收部署指令，以根据所述部署指令完成加入区块链的部署。

8.根据权利要求7所述的方法，还包括：

确定所述验证标识是否过期；以及

响应于所述验证标识已经过期，从所述BaaS服务器获取新的验证标识。

9.根据权利要求6所述的方法，还包括：定期地通过所述端口从所述BaaS服务器接收广播消息，所述广播消息包括具有所述区块链标识的所述其他区块链节点的所述网络配置信息。

10.根据权利要求6所述的方法，还包括：

定期地通过所述端口向所述BaaS服务器发送与所述BaaS服务器连接的所述请求。

11.一种BaaS服务器，包括：

至少一个处理器；

至少一个存储器，所述至少一个存储器被耦合到所述至少一个处理单元并且存储用于由所述至少一个处理单元执行的指令，所述指令当由所述至少一个处理单元执行时，使得所述设备执行动作，所述动作包括：

在BaaS服务器处接收来自区块链节点设备的对所述BaaS服务器的连接请求，所述连接请求包括指示所述区块链节点的第一节点标识和区块链标识的信息；

基于所述连接请求确定与所述区块链节点设备相关联的第一网络配置信息，所述第一网络配置信息包括公网网络地址以及公网端口号；以及

基于所述公网网络地址以及所述公网端口号，向所述区块链节点发送网络配置消息，所述网络配置消息包括：具有相同的所述区块链标识的一个或多个区块链节点各自的节点标识，以及与所述一个或多个区块链节点相关联的网络配置信息。

12.根据权利要求11所述的服务器，向所述区块链节点发送网络配置消息包括：

确定所述第一节点标识是否已经存储于网络配置信息集中，所述网络配置信息集中存储与所述BaaS服务器相关联的一个或多个区块链节点各自的节点标识和网络配置信息；

响应于所述网络配置信息集中存在所述第一节点标识，判断经接收的所述第一网络配置信息是否与所述网络配置集中存储的第二网络配置信息一致，所述第二网络配置信息与所述第一节点标识相关联；以及

响应于判断出所述第一网络配置信息与所述第二网络配置信息一致，向所述区块链节点发送所述网络配置消息。

13.根据权利要求12所述的服务器，还包括：

响应于所述网络配置信息集中不存在所述第一节点标识，在所述网络配置集中存储所述第一节点标识以及所述第一网络配置信息。

14.根据权利要求12所述的服务器，还包括：

响应于所述第一网络配置信息与所述第二网络配置信息不一致，将所存储的所述第二网络配置更新为所述第一网络配置。

15.根据权利要求13或14所述的服务器，还包括：

向具有所述区块链标识的一个或多个区块链节点发送网络配置消息，所述网络配置消息包括：所述一个或多个区块链节点的节点标识以及与所述节点标识相关联的网络配置信息。

16.一种区块链节点设备，包括：

至少一个处理器；

至少一个存储器，所述至少一个存储器被耦合到所述至少一个处理单元并且存储用于由所述至少一个处理单元执行的指令，所述指令当由所述至少一个处理单元执行时，使得所述设备执行动作，所述动作包括：

在区块链节点设备处向BaaS服务器发送与所述BaaS服务器连接的请求，所述请求包括所述区块链节点设备所在区块链的标识；

记录发送所述请求所使用的所述区块链节点设备的端口；以及

监听所述端口，以从所述BaaS服务器接收具有所述区块链标识的其他区块链节点的网络配置消息，其中，所述网络配置消息包括所述其他区块链节点的节点标识、公网网络地址和公网端口号，以用于将定向到具有所述节点标识的区块链节点的数据发送至所述公网网络地址和所述公网端口号。

17.根据权利要求16所述的设备，其中所述区块链节点设备按照以下步骤被部署：

在所述区块链节点设备处安装客户端软件；

从所述BaaS服务器获得验证标识；

基于所述验证标识建立与所述BaaS服务器的连接；以及

从所述BaaS服务器接收部署指令，以根据所述部署指令完成加入区块链的部署。

18.根据权利要求16所述的设备，所述动作还包括：

确定所述验证标识是否过期；以及

响应于所述验证标识已经过期，从所述BaaS服务器获取新的验证标识。

19.根据权利要求16所述的设备，所述动作还包括：定期地通过所述端口从所述BaaS服务器接收广播消息，所述广播消息包括具有所述区块链标识的所述其他区块链节点的所述网络配置信息。

20.根据权利要求16所述的设备，所述动作还包括：

定期地通过所述端口向所述BaaS服务器发送与所述BaaS服务器连接的所述请求。

21.一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，所述计算机可读程序指令用于执行根据权利要求1-5所述的方法。

22.一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，所述计算机可读程序指令用于执行根据权利要求6-10中任一项所述的方法。