CN111176668A

CN111176668A - 预言机部署方法、装置、电子设备及存储介质

Info

Publication number: CN111176668A
Application number: CN201911398048.1A
Authority: CN
Inventors: 张鸿
Original assignee: 支付宝(杭州)信息技术有限公司
Current assignee: Ant Blockchain Technology Shanghai Co Ltd
Priority date: 2019-12-30
Filing date: 2019-12-30
Publication date: 2020-05-19
Anticipated expiration: 2039-12-30
Also published as: CN111176668B

Abstract

本说明书提供一种预言机部署方法、装置、电子设备及存储介质，包括：在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息；获取所述区块链的节点设备查询的下载链接和校验信息；通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该预言机安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

Description

预言机部署方法、装置、电子设备及存储介质

技术领域

本说明书一个或多个实施例涉及计算机领域，尤其涉及一种预言机部署方法、装置、电子设备及存储介质。

背景技术

区块链技术，也被称之为分布式账本技术，是一种由若干台计算设备共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用。

发明内容

本说明书提出一种预言机部署方法、装置、电子设备及存储介质。

根据本说明书的第一方面，提供一种预言机部署方法，所述方法应用于电子设备，所述方法包括：

在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息；

获取所述区块链的节点设备查询的下载链接和校验信息；

通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该预言机安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

可选的，所述方法还包括：

为安装完成的所述预言机生成公私钥对；

向认证机构发送证书获取请求；其中，所述证书获取请求包括所述预言机的公钥，以使所述认证机构在对所述公钥验证通过后，基于所述公钥为所述预言机创建CA证书，并将创建的所述CA证书返回给所述电子设备；

在本地存储所述CA证书，并将所述CA证书发布至所述区块链上部署的与所述预言机对应的预言机智能合约进行存储。

可选的，所述方法还包括：

获取所述业务智能合约调用的外部数据；

基于所述预言机的私钥对所述外部数据进行签名，并将签名后的所述外部数据以交易的形式发送给所述预言机智能合约，以使得所述预言机智能合约基于存储的所述预言机的公钥对所述外部数据的签名进行校验，并在校验通过后，储存所述外部数据，以使所述业务智能合约调用所述外部数据。

可选的，所述电子设备为物联网设备。

根据本说明书的第二方面，提供一种预言机部署装置，所述装置应用于电子设备，所述方法包括：

第一发送模块，用于在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息；

第一获取模块，用于获取所述区块链的节点设备查询的下载链接和校验信息；

安装模块，用于通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该预言机安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

可选的，所述装置还包括：

证书获取模块，用于为安装完成的所述预言机生成公私钥对；向认证机构发送证书获取请求；其中，所述证书获取请求包括所述预言机的公钥，以使所述认证机构在对所述公钥验证通过后，基于所述公钥为所述预言机创建CA证书，并将创建的所述CA证书返回给所述电子设备；在本地存储所述CA证书，并将所述CA证书发布至所述区块链上部署的与所述预言机对应的预言机智能合约进行存储。

可选的，所述装置还包括：

第二获取模块，用于获取所述业务智能合约调用的外部数据；

第二发送模块，用于基于所述预言机的私钥对所述外部数据进行签名，并将签名后的所述外部数据以交易的形式发送给所述预言机智能合约，以使得所述预言机智能合约基于存储的所述预言机的公钥对所述外部数据的签名进行校验，并在校验通过后，储存所述外部数据，以使所述业务智能合约调用所述外部数据。

可选的，所述电子设备为物联网设备。

根据本说明书的第三方面，提供一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现上述预言机部署方法。

根据本说明书的第四方面，提供一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现上述预言机部署方式。

由上述描述可知，一方面，链外的电子设备在检测到预言机安装操作时，可以自动从区块链上获取下载链接和校验信息，并基于该下载链接和校验信息获取预言机的安装文件，在本地安装预言机，从而实现了预言机的自动安装，大大提高了预言机的安装效率。

另一方面，本说明书将预言机安装在链外的电子设备(如物联网设备)上，由电子设备直接将本设备采集的链外数据通过本设备上的预言机发送给预言机智能合约，所以可以防止发送给预言机智能合约的链外数据被篡改，提高了链外数据的安全性。此外，由于物联网设备通常是不开源设备，用户无法更改物联网设备上的程序等等，将预言机部署在物联网设备上可以防止用户对预言机程序的修改，保证了预言机向预言机智能合约发送数据的安全性。

附图说明

图1是本说明书一示例性实施例示出的一种创建智能合约的示意图；

图2是本说明书一示例性实施例示出的一种调用智能合约的示意图；

图3是本说明书一示例性实施例示出的一种创建智能合约和调用智能合约的示意图；

图4是本说明书一示例性实施例示出的一种预言机和智能合约通信的示意图；

图5是本说明书一示例性实施例示出的一种预言机部署方法的流程图；

图6是本说明书一示例性实施例示出的一种预言机部署的示意图；

图7是本说明书一示例性实施例示出的一种电子设备的结构示意图；

图8是本说明书一示例性实施例示出的一种预言机部署装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相一致的装置和方法的例子。

需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

区块链一般被划分为三种类型：公有链(Public Blockchain)，私有链(PrivateBlockchain)和联盟链(Consortium Blockchain)。此外，还可以有上述多种类型的结合，比如私有链+联盟链、联盟链+公有链等。

其中，去中心化程度最高的是公有链。公有链以比特币、以太坊为代表，加入公有链的参与者(也可称为区块链中的节点)可以读取链上的数据记录、参与交易、以及竞争新区块的记账权等。而且，各节点可自由加入或者退出网络，并进行相关操作。

私有链则相反，该网络的写入权限由某个组织或者机构控制，数据读取权限受组织规定。简单来说，私有链可以为一个弱中心化***，其对节点具有严格限制且节点数量较少。这种类型的区块链更适合于特定机构内部使用。

联盟链则是介于公有链以及私有链之间的区块链，可实现“部分去中心化”。联盟链中各个节点通常有与之相对应的实体机构或者组织；节点通过授权加入网络并组成利益相关联盟，共同维护区块链运行。

基于区块链的基本特性，区块链通常是由若干个区块构成。在这些区块中分别记录有与该区块的创建时刻对应的时间戳，所有的区块严格按照区块中记录的时间戳，构成一条在时间上有序的数据链条。

对于物理世界产生的真实数据，可以将其构建成区块链所支持的标准的交易(transaction)格式，然后发布至区块链，由区块链中的节点设备对收到的交易进行共识处理，并在达成共识后，由区块链中作为记账节点的节点设备，将这笔交易打包进区块，在区块链中进行持久化存证。

其中，区块链中支持的共识算法可以包括：

第一类共识算法，即节点设备需要争夺每一轮的记账周期的记账权的共识算法；例如，工作量证明(Proof of Work,POW)、股权证明(Proof of Stake，POS)、委任权益证明(Delegated Proof of Stake，DPOS)等共识算法；

第二类共识算法，即预先为每一轮记账周期选举记账节点(不需要争夺记账权)的共识算法；例如，实用拜占庭容错(Practical Byzantine Fault Tolerance，PBFT)等共识算法。

在采用第一类共识算法的区块链网络中，争夺记账权的节点设备，都可以在接收到交易后执行该笔交易。争夺记账权的节点设备中可能有一个节点设备在本轮争夺记账权的过程中胜出，成为记账节点。记账节点可以将收到的交易与其它交易一起打包以生成最新区块，并将生成的最新区块或者该最新区块的区块头发送至其它节点设备进行共识。

在采用第二类共识算法的区块链网络中，具有记账权的节点设备在本轮记账前已经商定好。因此，节点设备在接收到交易后，如果自身不是本轮的记账节点，则可以将该交易发送至记账节点。对于本轮的记账节点，在将该交易与其它交易一起打包以生成最新区块的过程中或者之前，可以执行该交易。记账节点在生成最新区块后，可以将该最新区块或者该最新区块的区块头发送至其它节点设备进行共识。

如上所述，无论区块链采用以上示出的哪种共识算法，本轮的记账节点都可以将接收到的交易打包以生成最新区块，并将生成的最新区块或者该最新区块的区块头发送至其它节点设备进行共识验证。如果其它节点设备接收到最新区块或者该最新区块的区块头后，经验证没有问题，可以将该最新区块追加到原有的区块链末尾，从而完成区块链的记账过程。其它节点验证记账节点发来的新的区块或区块头的过程中，也可以执行该区块中的包含的交易。

在实际应用中，不论是公有链、私有链还是联盟链，都可能提供智能合约(Smartcontract)的功能。区块链上的智能合约是在区块链上可以被交易触发执行的合约。智能合约可以通过代码的形式定义。

以以太坊为例，支持用户在以太坊网络中创建并调用一些复杂的逻辑。以太坊作为一个可编程区块链，其核心是以太坊虚拟机(EVM)，每个以太坊节点都可以运行EVM。EVM是一个图灵完备的虚拟机，通过它可以实现各种复杂的逻辑。用户在以太坊中发布和调用智能合约就是在EVM上运行的。实际上，EVM直接运行的是虚拟机代码(虚拟机字节码，下简称“字节码”)，所以部署在区块链上的智能合约可以是字节码。

如图1所示，Bob将一笔包含创建智能合约信息的交易(Transaction)发送到以太坊网络后，各节点均可以在EVM中执行这笔交易。其中，图中1中交易的From字段用于记录发起创建智能合约的账户的地址，交易的Data字段的字段值保存的合约代码可以是字节码，交易的To字段的字段值为一个null(空)的账户。当节点间通过共识机制达成一致后，这个智能合约成功创建，后续用户可以调用这个智能合约。

智能合约创建后，区块链上出现一个与该智能合约对应的合约账户，并拥有一个特定的地址；比如，图1中各节点中的“0x68e12cf284…”就代表了创建的这个合约账户的地址；合约代码(Code)和账户存储(Storage)将保存在该合约账户的账户存储中。智能合约的行为由合约代码控制，而智能合约的账户存储则保存了合约的状态。换句话说，智能合约使得区块链上产生包含合约代码和账户存储的虚拟账户。

前述提到，包含创建智能合约的交易的Data字段保存的可以是该智能合约的字节码。字节码由一连串的字节组成，每一字节可以标识一个操作。基于开发效率、可读性等多方面考虑，开发者可以不直接书写字节码，而是选择一门高级语言编写智能合约代码。例如，高级语言可以采用诸如Solidity、Serpent、LLL语言等。对于采用高级语言编写的智能合约代码，可以经过编译器编译，生成可以部署到区块链上的字节码。

以Solidity语言为例，用其编写的合约代码与面向对象编程语言中的类(Class)很相似，在一个合约中可以声明多种成员，包括状态变量、函数、函数修改器、事件等。状态变量是永久存储在智能合约的账户存储(Storage)字段中的值，用于保存合约的状态。

如图2所示，仍以以太坊为例，Bob将一笔包含调用智能合约信息的交易发送到以太坊网络后，各节点均可以在EVM中执行这笔交易。其中，图2中交易的From字段用于记录发起调用智能合约的账户的地址，To字段用于记录被调用的智能合约的地址，交易的Data字段用于记录调用智能合约的方法和参数。调用智能合约后，合约账户的账户状态可能改变。后续，某个客户端可以通过接入的区块链节点(例如图2中的节点1)查看合约账户的账户状态。

智能合约可以以规定的方式在区块链网络中每个节点独立的执行，所有执行记录和数据都保存在区块链上，所以当这样的交易执行完毕后，区块链上就保存了无法篡改、不会丢失的交易凭证。

创建智能合约和调用智能合约的示意图如图3所示。以太坊中要创建一个智能合约，需要经过编写智能合约、变成字节码、部署到区块链等过程。以太坊中调用智能合约，是发起一笔指向智能合约地址的交易，各个节点的EVM可以分别执行该交易，将智能合约代码分布式的运行在以太坊网络中每个节点的虚拟机中。

但是，区块链是一个确定性的、封闭的***环境，目前区块链只能获取到链内的数据，而不能获取到链外真实世界的数据，区块链与现实世界是割裂的。

然而，在实际应用中，区块链上的部署的智能合约的执行不仅需要区块链上存证的数据，还需要链下的外部数据。为了使得智能合约可以获取到链下的外部数据，预言机应用而生。智能合约可以通过预言机，来引用链外的数据实体上的数据，进而实现智能合约与真实世界的数据实体之间的数据交互。其中，链外的数据实体，可以包括诸如部署在链外的中心化的服务器或者数据中心等等。

参见图4，图4是本说明书一示例性实施例示出的一种预言机和智能合约通信的示意图。

如图4所示，通常在区块链上部署有业务智能合约和预言机智能合约。

其中，预言机智能合约用于与预言机交互，从预言机获取业务智能合约所需要的链外数据，并将链外数据提供给业务智能合约。该预言机智能可包括：Oracle合约。这里只是对预言机智能合约进行示例性地说明，不对其进行具体地限定。

上述业务智能合约可由用户部署在区块链上，用于完成所要执行的业务处理。例如，用户需要完成校验业务，则用户可以在区块链上部署业务智能合约，区块链的节点设备可以执行该业务智能合约中的校验逻辑，完成校验处理等。

每个业务智能合约对应有一个预言机。预言机可将该业务智能合约所要调用的链外数据发送给预言机智能合约。然后，预言机智能合约再将预言机发送的链外数据发送给业务智能合约，从而实现了业务智能合约与链外数据实体的数据交互。

本说明书旨在提出一种预言机部署方法，链外的电子设备在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息；接收所述区块链的节点设备返回的下载链接和校验信息；通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

一方面，链外的电子设备在检测到预言机安装操作时，可以自动从区块链上获取下载链接和校验信息，并基于该下载链接和校验信息获取预言机的安装文件，在本地安装预言机，从而实现了预言机的自动安装，大大提高了预言机的安装效率。

参见图5，图5是本说明书一示例性实施例示出的一种预言机部署方法的流程图，该方法可应用在电子设备上，可包括如下所示步骤。

步骤502：电子设备在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息。

步骤504：电子设备可获取区块链节点设备返回的下载链接和校验信息。

其中，需要说明的是，本说明书所描述的电子设备可包括：物联网设备等。其中，该物联网设备是指可以采集数据并且可以进行网络通信的设备。比如，该物联网设备可以包括：摄像头、麦克风、智能手环等等。这里只是对物联网设备进行示例性地说明，不对其进行具体地限定。

将预言机部署在物联网设备上的优点在于：

一方面，物联网设备通常是不开源设备，用户无法更改物联网设备上的程序，将预言机部署在物联网设备上可以防止用户对预言机程序的修改，保证了预言机向预言机智能合约发送数据的安全性。

另一方面，物联网设备可以直接将本设备采集的链外数据通过本设备上的预言机发送给预言机智能合约，所以可以防止发送给预言机智能合约的链外数据被篡改，提高了链外数据的安全性。

在介绍完本说明书提供的物联网设备后，下面对步骤502进行详细地介绍。

开发人员可以将已部署的业务智能合约标识、以及该业务智能合约对应的预言机安装文件的下载链接和校验信息发布至区块链进行存证，使得区块链上存证了业务智能合约标识、预言机安装文件的下载链接和校验信息的对应关系。

电子设备在监测到针对业务智能合约对应的预言机安装操作时，电子设备可向区块链的节点设备发送目标交易。该目标交易中携带了业务智能合约标识。

在一种可选的实现方式中，区块链节点设备可以直接在区块链存证的上述对应关系中，查找该目标交易携带的业务智能合标识对应预言机安装文件的下载链接和校验信息，并将查找到该目标交易携带的业务智能合标识对应预言机安装文件的下载链接和校验信息返回给电子设备。电子设备可接收区块链节点设备返回的预言机安装文件的下载链接和校验信息。

在另一种可选的实现方式中，区块链节点设备可以调用区块链上部署的用于查找预言机安装文件的智能合约中的查找逻辑，在区块链上存证的上述对应关系中，查找该目标交易携带的业务智能合标识对应预言机安装文件的下载链接和校验信息，并将查找到的预言机安装文件的下载链接和校验信息以事件形式写入至该目标交易的交易日志中。

电子设备可监听该目标交易的交易日志，并从该目标交易的交易日志中获取预言机安装文件的下载链接和校验信息。

步骤506：电子设备可通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

其中，上述下载链接可以是URL连接，也可以是其他连接，这里只是对下载链接进行示例性地说明，不对该下载链接进行具体地限定。预言机安装文件可以储存在链下的数据实体上。电子设备可以基于该下载链接从数据实体上下载预言机安装文件。其中，数据实体，可以包括诸如部署在链外的中心化的服务器或者数据中心等等。

上述校验信息，是指用于校验预言机安装文件的信息。比如，该校验信息可以是预言机安装文件的哈希值等。这里只是对校验信息进行示例性地说，不对其进行具体地限定。

在本说明书实施例中，电子设备可通过下载链接访问储存有预言机安装文件的数据实体，并从数据实体上下载预言机安装文件。然后，电子设备可使用校验信息对该预言机安装文件进行校验。在预言机安装文件校验通过后，电子设备可基于该预言机安装文件，在电子设备的***环境中安装对应于该业务智能合约的预言机。若预言机安装文件校验不通过，电子设备可重新基于该下载链接下载预言机安装文件，并重新对该预言机安装文件进行校验，在校验通过后基于该预言机安装文件重新安装该预言机。若多次下载的预言机安装文件校验均不通过，则发出提示信息，用以提示用户预言机安装失败。

下面介绍下“采用校验信息校验预言机安装文件”的方式。

例如，若该校验信息是预言机安装文件的哈希值。在校验时，电子设备可对下载的预言机安装文件进行哈希运算得到该预言机安装文件的哈希值。电子设备可检测校验信息与计算得到的预言机安装文件的哈希值是否一致。若校验信息和计算得到的预言机安装文件的哈希值一致，则确定预言机安装文件校验通过。若校验信息和计算得到的预言机安装文件的哈希值不一致，则确定预言机安装文件校验不通过。

这里只是示例性地介绍了校验预言机安装文件的方式，当然在实际应用中还有其他方法，这里不对该校验方法进行具体地限定。

此外，在本说明书实施例中，在安装完成该预言机后，电子设备可为该安装完成的预言机生成公私钥对。然后，电子设备可在本地储存该预言机的私钥，并向认证机构发送证书获取请求。该证书获取请求中携带了该预言机的公钥。

认证机构可以对该预言机的公钥进行验证。在对公钥验证通过后，认证机构可基于公钥为该预言机创建CA(Certificate Authority，认证机构)证书，并将创建的CA证书返回给电子设备。

电子设备可在本地储存该CA证书，并将所述CA证书发布至所述区块链上部署的与所述预言机对应的预言机智能合约进行存储。

需要说明的是，认证机构可以部署在存储有预言机安装文件的链外数据实体上。当然，在实际应用中，也可以通过区块链完成上述申请CA证书的功能。这里不对认证机构的部署位置进行具体地限定。

例如，区块链上部署了用于进行CA校验的智能合约。

电子设备在申请CA证书时，可向区块链的节点设备发送用于申请CA证书的交易，该交易至少携带了该预言机的公钥。

区块链的节点设备可响应该交易，调用区块链上部署的智能合约中的CA校验逻辑，对该预言机的公钥进行校验，在校验通过后，基于该预言机的公钥为该预言机创建CA证书，然后将创建出的CA证书在区块链上进行存证。

当电子设备监听到该区块链存证的CA证书时，可获取该区块链上存证的CA证书。

这里只是对为预言机申请CA证书的方法进行示例性地说明，不对该方法进行具体地限定。

此外，在本说明书实施例中，电子设备在获取到CA证书后，电子设备可以获取上述业务智能合约调用的外部数据。比如，电子设备可以调用本设备上的数据采集硬件，采集外部数据。或者，电子设备还可以基于采集的数据进行分析，得到业务智能合约所要调用的外部数据。这里不对电子设备获取该外部数据进行具体地限定。

电子设备可基于预言机的私钥对所述外部数据进行签名，并将签名后的所述外部数据以交易的形式发送给所述预言机智能合约。

预言机智能合约基于所述区块链上存储的所述预言机的公钥对所述外部数据的签名进行校验，并在校验通过后，储存所述外部数据。预言机智能合约可以将储存的外部数据发送给业务智能合约，或者业务智能合约在执行时可以调用该预言机智能合约储存的外部数据。

在一种可选的实现方式中，电子设备可以将外部数据主动发送给预言机智能合约。

比如，电子设备可以周期性地获取上述业务智能合约调用的外部数据，并将采用私钥对外部数据进行签名，并将签名后的外部数据发送预言机智能合约。

在另一种可选的实现方式中，当区块链上的业务智能合约被调用时，如果从该预言机智能合约的账户存储空间中，并未读取到该业务智能合约所需的外部数据，此时该预言机智能合约，可以利用智能合约的事件机制，与上述预言机进行交互，并由上述预言机将该业务智能合约所需的外部数据，发送至该预言机智能合约的账户存储空间中。

例如，当区块链上的业务智能合约被调用时，如果从该预言机智能合约的账户存储空间中，并未读取到该业务智能合约所需的外部数据，此时该预言机智能合约，可以生成一个外部数据获取事件，并将该外部数据获取事件记录到调用该智能合约的那笔交易的交易日志中，并将该交易日志存储到节点设备的存储空间；而上述预言机可以监听节点设备的存储空间中存储的该预言机智能合约产生的交易日志，并在监听到交易日志中的外部数据获取事件后，响应监听到的该外部数据获取事件，将上述业务智能合约所需的外部数据，发送给上述预言机智能合约。

智能合约的事件机制，是智能合约与链外实体进行交互的一种方式。对于区块链上部署的智能合约来说，通常无法直接与链外实体进行交互；例如，智能合约在调用完成后，通常无法将智能合约的调用结果，点对点的发送给智能合约的调用发起方。

智能合约在调用的过程中产生的调用结果(包括中间结果和最终的调用结果)，通常都会以事件(Event)的形式，记录到调用该智能合约的那笔交易的交易日志(transaction logs)，在节点设备的存储空间中进行存储。而需要与智能合约进行交互的链外实体，则可以通过监听节点设备的存储空间中存储的上述交易日志的方式，来获取智能合约的调用结果；

例如，以以太坊为例，交易日志最终会作为调用该智能合约的那笔交易笔交易的收据(receipt)的一部分内容，存储在以上描述的MPT收据树中。而与智能合约进行交互的链外实体，可以监听节点设备的存储空间中存储的MPT收据树上的交易收据，并从监听到的交易收据中，来获取智能合约生成的事件。

另一方面，本说明书将预言机安装在链外的电子设备(如物联网设备)上，由电子设备直接将本设备采集的链外数据通过本设备上的预言机发送给预言机智能合约，所以可以防止发送给预言机智能合约的链外数据被篡改，提高了链外数据的安全性。此外，物联网设备通常是不开源设备，用户无法更改物联网设备上的程序等等，将预言机部署在物联网设备上可以防止用户对预言机程序的修改，保证了预言机向预言机智能合约发送数据的安全性。

下面以电子设备为物联网设备(比如车载设备)，上述数据实体为TSM(trustedservice manager，可信服务管理者)平台为例，对上述预言机部署方法进行说明。

参见图6，图6是本说明书一示例性实施例示出的一种预言机部署的示意图，

其中，图6中的车载设备可采集车辆行驶数据，并基于车辆行驶数据确定驾驶员行为信息。其中，车辆行驶数据可包括：车速、方向盘旋转角度、车加速度等等。这里只是示例性地说明，不进行具体地限定。

图6中的区链上部署了业务智能合约1、预言机智能合约和OTA(Over The Air)智能合约。

其中，业务智能合约1用于基于外部的驾驶员驾驶行为信息对驾驶员行为进行判定，进而判定车辆发生事故时的保险理赔费用等。

预言机智能合约用于与预言机交互，获取预言机发送的外部数据，如驾驶员驾驶行为信息等。

OTA智能合约用于查询预言机安装文件的下载链接和校验信息。

图6中的TSM平台储存有预言机安装文件以及提供了CA校验功能。

车载设备在检测到针对业务智能合约1对应的预言机安装操作时，车载设备可向区块链发送目标交易。

区块链的节点设备可响应于该目标交易，调用该区块链上部署的OTA智能合约中的查询逻辑，在区块链上查询该业务智能合约1对应的预言机的预言机安装文件的下载链接和校验信息，并将该预言机安装文件的下载链接和校验信息以事件形式记录在该目标交易的交易日志中。

车载设备可监听该目标交易的交易日志，并从该目标交易的交易日志中获取该预言机安装文件的下载链接和校验信息。

车载设备可以基于预言机安装文件的下载链接，从TSM平台上下载预言机安装文件。然后，车载设备可采用校验信息校验下载的安装文件，若该安装文件校验通过，车载设备可基于该安装文件在本地安装与该业务智能合约1对应的预言机。

车载设备可为安装完成的预言机生成公私钥对。车载设备可在本地储存该预言机的私钥，并向TSM平台发送证书获取请求，该证书获取请求中携带了该预言机的公钥。

TSM平台在接收到该证书获取请求后，可对该证书获取请求中的公钥进行验证，在验证通过后，基于该公钥为该预言机创建CA证书，并将创建的CA整数返回给车载设备。

车载设备可在本地储存该CA证书，以及将该CA证书发布至所述区块链上部署的与所述预言机对应的预言机智能合约进行存储。

车载设备在获取到CA证书后，可以采集可采集车辆行驶数据，并基于车辆行驶数据确定驾驶员行为信息。然后，车载设备基于该预言机的私钥对该驾驶员行为信息进行签名，并将签名后的驾驶员行为信息以交易的形式发送给预言机智能合约。预言机智能合约基于该区块链上存储的该预言机的公钥对该驾驶员行为信息的签名进行校验，并在校验通过后，存储该驾驶员行为信息，以使得业务智能合约1在确定保险理赔费用时，调用该储存的驾驶员行为信息，判定驾驶员行为，进而确定保险理赔费用。

与上述预言机部署方法实施例相对应，本说明书还提供了预言机部署装置的实施例。

与上述预言机部署方法实施例相对应，本说明书还提供了一种预言机部署装置的实施例。本说明书的预言机部署装置的实施例可以应用在电子设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在电子设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图7所示，为本说明书的预言机部署装置所在电子设备的一种硬件结构图，除了图7所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的电子设备通常根据该电子设备的实际功能，还可以包括其他硬件，对此不再赘述。

参见图8，图8是本说明书一示例性实施例示出的一种预言机部署装置的框图。

所述装置应用于电子设备，所述方法包括：

第一发送模块801，用于在监测到针对业务智能合约对应的预言机安装操作时，向区块链的节点设备发送目标交易，以使得所述区块链的节点设备响应于所述目标交易，在所述区块链上查询预言机安装文件的下载链接和校验信息；

第一获取模块802，用于获取所述区块链的节点设备查询的下载链接和校验信息；

安装模块803，用于通过所述下载链接下载所述预言机安装文件，并在使用校验信息对该预言机安装文件校验通过后，基于所述预言机安装文件在所述电子设备的***环境中安装对应于所述业务智能合约的预言机。

可选的，所述装置还包括：

证书获取模块804(图8中未示出)，用于为安装完成的所述预言机生成公私钥对；向认证机构发送证书获取请求；其中，所述证书获取请求包括所述预言机的公钥，以使所述认证机构在对所述公钥验证通过后，基于所述公钥为所述预言机创建CA证书，并将创建的所述CA证书返回给所述电子设备；在本地存储所述CA证书，并将所述CA证书发布至所述区块链上部署的与所述预言机对应的预言机智能合约进行存储。

可选的，所述装置还包括：

第二获取模块805(图8中未示出)，用于获取所述业务智能合约调用的外部数据；

第二发送模块806(图8中未示出)，用于基于所述预言机的私钥对所述外部数据进行签名，并将签名后的所述外部数据以交易的形式发送给所述预言机智能合约，以使得所述预言机智能合约基于存储的所述预言机的公钥对所述外部数据的签名进行校验，并在校验通过后，储存所述外部数据，以使所述业务智能合约调用所述外部数据。

可选的，所述电子设备为物联网设备。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述实施例阐明的***、装置、模块或模块，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

在一个典型的配置中，计算机包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims

1.一种预言机部署方法，所述方法应用于电子设备，所述方法包括：

获取所述区块链的节点设备查询的下载链接和校验信息；

2.根据权利要求1所述的方法，所述方法还包括：

为安装完成的所述预言机生成公私钥对；

3.根据权利要求2所述的方法，所述方法还包括：

获取所述业务智能合约调用的外部数据；

4.根据权利要求1所述的方法，所述电子设备为物联网设备。

5.一种预言机部署装置，所述装置应用于电子设备，所述方法包括：

6.根据权利要求5所述的装置，所述装置还包括：

7.根据权利要求5所述的装置，所述装置还包括：

8.根据权利要求5所述的装置，所述电子设备为物联网设备。

9.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1-4中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求1-4中任一项所述方法的步骤。