跨链数据的可信管理方法及装置、电子设备

摘要

本说明书一个或多个实施例提供一种跨链数据的可信管理方法及装置、电子设备；该方法应用于中继器，所述中继器上加载有可信执行环境，以在所述可信执行环境中实施如下步骤：根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；加载预配置的管理规则集，以根据所述管理规则集包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

权利要求

1.一种跨链数据的可信管理方法，应用于中继器，包括：根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据；

根据预配置的管理规则集中包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；

向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

2.根据权利要求1所述的方法，所述响应结果还包含：所述管理规则集的信息和与所述管理规则集的信息唯一匹配的公钥。

3.根据权利要求2所述的方法，还包括：接收来自所述第一区块链的验证请求；

当所述验证请求包含与所述管理规则集的信息唯一匹配的公钥时，返回所述管理规则集的信息。

4.根据权利要求2所述的方法，还包括：接收来自所述第一区块链的查询请求；

当所述查询请求包含所述管理规则集的信息时，返回所述管理规则集。

5.根据权利要求2所述的方法，所述管理规则集的信息包括：所述管理规则集中的各条管理规则分别对应的哈希值按照预设算法形成的哈希值。

6.根据权利要求5所述的方法，所述预设算法用于将所述管理规则集中的各条管理规则分别对应的哈希值组织为哈希树；其中，所述管理规则集的信息包括所述哈希树的根哈希值。

7.根据权利要求1所述的方法，所述响应结果还包含：通过与所述管理规则集的信息唯一匹配的私钥对所述处理后数据的签名。

8.根据权利要求1所述的方法，所述响应结果还包含：所述跨链数据命中的监控规则的信息。

9.根据权利要求1所述的方法，所述中继器上加载有可信执行环境；

所述根据预配置的管理规则集中包含的管理规则对所述跨链数据进行管理处理，包括：将所述跨链数据读入所述可信执行环境，在所述可信执行环境内根据所述管理规则对所述跨链数据进行管理处理；

所述方法还包括：在所述可信执行环境内生成对应于所述跨链请求的响应结果，并通过所述中继器的身份私钥对所述响应结果进行签名，得到所述身份签名。

10.根据权利要求1所述的方法，所述中继器配置有所述第二区块链的客户端；所述从作为请求对象的第二区块链调用相应的跨链数据，包括：通过所述第二区块链的客户端从作为请求对象的第二区块链调用相应的跨链数据。

11.根据权利要求1所述的方法，所述第二区块链和区别于所述第二区块链的其他区块链均具有针对所述中继器的操作权限；或者，区别于所述第二区块链的其他区块链不具有针对所述中继器的操作权限。

12.根据权利要求1所述的方法，所述中继器安装有所述第一区块链的客户端；所述方法还包括：通过所述第一区块链的客户端监听所述第一区块链上创建的跨链请求。

13.根据权利要求1所述的方法，锚定器安装有所述第一区块链的客户端；

所述方法还包括：获取所述锚定器通过所述第一区块链的客户端监听到的所述第一区块链上创建的跨链请求；

所述向所述第一区块链返回带有所述中继器的身份签名的响应结果，包括：通过所述锚定器安装的所述第一区块链的客户端向所述第一区块链返回所述响应结果。

14.根据权利要求1所述的方法，所述管理规则的处理方式包含以下至少之一：对敏感内容进行标注、采用预设内容代替敏感内容、删除敏感内容。

15.一种跨链数据的可信管理方法，应用于第一区块链的区块链节点，所述方法包括：创建请求对象为第二区块链的跨链请求，所述跨链请求用于指示中继器从所述第二区块链调用相应的跨链数据，并根据预配置的管理规则集中包含的管理规则对所述跨链数据进行管理处理而得到处理后数据；

获取所述中继器返回的响应结果，所述响应结果包含所述处理后数据，且所述响应结果带有所述中继器的身份签名。

16.根据权利要求15所述的方法，所述响应结果还包含：所述管理规则集的信息和与所述管理规则集的信息唯一匹配的公钥。

17.根据权利要求16所述的方法，还包括：向所述中继器发起验证请求，所述验证请求中包含来自所述响应结果的公钥；

当所述中继器返回与所述公钥相对应的管理规则集的信息，且该信息与所述响应结果包含的管理规则集的信息一致时，确认所述响应结果包含的公钥来自所述中继器，且确认所述处理后数据由所述中继器通过所述管理规则集对所述跨链数据实施管理处理后得到。

18.根据权利要求16所述的方法，还包括：向所述中继器发起查询请求，所述查询请求中包含所述管理规则集的信息；

接收所述中继器响应于所述查询请求返回的所述管理规则集。

19.根据权利要求16所述的方法，所述管理规则集的信息包括：所述管理规则集中的各条管理规则分别对应的哈希值按照预设算法形成的哈希值。

20.根据权利要求19所述的方法，所述预设算法用于将所述管理规则集中的各条管理规则分别对应的哈希值组织为哈希树；其中，所述管理规则集的信息包括所述哈希树的根哈希值。

21.根据权利要求16所述的方法，所述响应结果还包含：通过与所述管理规则集的信息唯一匹配的私钥对所述处理后数据的签名；所述方法还包括：通过所述响应结果包含的公钥对所述签名进行验证。

22.根据权利要求15所述的方法，所述响应结果还包含：所述跨链数据命中的监控规则的信息。

23.根据权利要求15所述的方法，所述中继器上加载有可信执行环境，所述处理后数据由所述中继器在所述可信执行环境内根据所述管理规则对所述跨链数据进行管理处理得到，所述身份签名由所述中继器在所述可信执行环境内通过所述中继器的身份私钥对所述响应结果进行签名得到。

24.根据权利要求15所述的方法，所述中继器配置有所述第二区块链的客户端，所述跨链数据由所述中继器通过所述第二区块链的客户端从所述第二区块链调用得到。

25.根据权利要求15所述的方法，所述第二区块链和区别于所述第二区块链的其他区块链均具有针对所述中继器的操作权限；或者，区别于所述第二区块链的其他区块链不具有针对所述中继器的操作权限。

26.根据权利要求15所述的方法，所述中继器安装有所述第一区块链的客户端，所述跨链请求由所述中继器通过所述第一区块链的客户端监听所述第一区块链得到。

27.根据权利要求15所述的方法，锚定器安装有所述第一区块链的客户端，所述跨链请求由所述锚定器通过所述第一区块链的客户端监听所述第一区块链得到，并被所述锚定器提供至所述中继器；所述获取所述中继器返回的响应结果，包括：获取中继器通过所述锚定器安装的所述第一区块链的客户端返回的响应结果。

28.根据权利要求15所述的方法，所述管理规则的处理方式包含以下至少之一：对敏感内容进行标注、采用预设内容代替敏感内容、删除敏感内容。

29.一种跨链数据的可信管理装置，应用于中继器，包括：调用单元，根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据；

管理单元，根据预配置的管理规则集中包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；

第一返回单元，向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

30.一种跨链数据的可信管理装置，应用于第一区块链的区块链节点，所述装置包括：创建单元，创建请求对象为第二区块链的跨链请求，所述跨链请求用于指示中继器从所述第二区块链调用相应的跨链数据，并根据预配置的管理规则集中包含的管理规则对所述跨链数据进行管理处理而得到处理后数据；

获取单元，获取所述中继器返回的响应结果，所述响应结果包含所述处理后数据，且所述响应结果带有所述中继器的身份签名。

31.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1‑14中任一项所述的方法。

32.一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求15‑28中任一项所述的方法。

33.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求1‑14中任一项所述方法的步骤。

34.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求15‑28中任一项所述方法的步骤。

说明书

跨链数据的可信管理方法及装置、电子设备

技术领域

[0001] 本说明书一个或多个实施例涉及区块链技术领域，尤其涉及一种跨链数据的可信管理方法及装置、电子设备。

背景技术

[0002] 在相关技术中，通过中继链可以实现不同区块链之间的跨链交互。中继链可以分别与各个区块链进行对接，并由该中继链上设置的若干验证者通过共识算法对各个区块链
上的跨链数据进行验证，而其他区块链只需对接该中继链即可获得跨链数据。

发明内容

[0003] 有鉴于此，本说明书一个或多个实施例提供一种跨链数据的可信管理方法及装置、电子设备。

[0004] 为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

[0005] 根据本说明书一个或多个实施例的第一方面，提出了一种跨链数据的可信管理方法，应用于中继器，所述中继器上加载有可信执行环境，以在所述可信执行环境中实施如下
步骤：

[0006] 根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；

[0007] 加载预配置的管理规则集，以根据所述管理规则集包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；

[0008] 向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

[0009] 根据本说明书一个或多个实施例的第二方面，提出了一种跨链数据的可信管理方法，应用于第一区块链的区块链节点，所述方法包括：

[0010] 创建跨链请求，所述跨链请求的请求对象为第二区块链，使中继器从所述第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；

[0011] 获取所述中继器返回的响应结果，所述响应结果由所述中继器在加载的可信执行环境中生成；其中，所述响应结果包含处理后数据，且所述响应结果带有所述中继器的身份
签名。

[0012] 根据本说明书一个或多个实施例的第三方面，提出了一种跨链数据的可信管理装置，应用于中继器，所述中继器上加载有可信执行环境，以在所述可信执行环境中实现：

[0013] 调用单元，根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；

[0014] 管理单元，加载预配置的管理规则集，以根据所述管理规则集包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；

[0015] 第一返回单元，向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

[0016] 根据本说明书一个或多个实施例的第四方面，提出了一种跨链数据的可信管理装置，应用于第一区块链的区块链节点，所述装置包括：

[0017] 创建单元，创建跨链请求，所述跨链请求的请求对象为第二区块链，使中继器从所述第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；

[0018] 获取单元，获取所述中继器返回的响应结果，所述响应结果由所述中继器在加载的可信执行环境中生成；其中，所述响应结果包含处理后数据，且所述响应结果带有所述中
继器的身份签名。

[0019] 根据本说明书一个或多个实施例的第五方面，提出了一种电子设备，包括：

[0020] 处理器；

[0021] 用于存储处理器可执行指令的存储器；

[0022] 其中，所述处理器通过运行所述可执行指令以实现上述第一方面所述的方法。

[0023] 根据本说明书一个或多个实施例的第六方面，提出了一种电子设备，包括：

[0024] 处理器；

[0025] 用于存储处理器可执行指令的存储器；

[0026] 其中，所述处理器通过运行所述可执行指令以实现上述第二方面所述的方法。

附图说明

[0027] 图1是一示例性实施例提供的一种跨链数据的可信管理方法的流程图。

[0028] 图2是一示例性实施例提供的另一种跨链数据的可信管理方法的流程图。

[0029] 图3是一示例性实施例提供的一种实现跨链交互的示意图。

[0030] 图4是一示例性实施例提供的一种TEE程序的功能架构的示意图。

[0031] 图5是一示例性实施例提供的一种设备的结构示意图。

[0032] 图6是一示例性实施例提供的一种跨链数据的可信管理装置的框图。

[0033] 图7是一示例性实施例提供的另一种设备的结构示意图。

[0034] 图8是一示例性实施例提供的另一种跨链数据的可信管理装置的框图。

具体实施方式

[0035] 这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例
中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相
反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相
一致的装置和方法的例子。

[0036] 需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更
多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进
行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行
描述。

[0037] 图1是一示例性实施例提供的一种跨链数据的可信管理方法的流程图。如图1所示，该方法应用于中继器，所述中继器上加载有可信执行环境，以在所述可信执行环境中实
施如下步骤：

[0038] 步骤102，根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端。

[0039] 在一实施例中，第一区块链作为调用方、第二区块链作为被调用方，通过第一区块链与第二区块链之间的跨链交互，使得第一区块链调用来自第二区块链的区块链数据(即
跨链数据)；较为具体的，可以为第一区块链上的某一区块链节点请求调用第二区块链上的
区块链数据。

[0040] 容易理解的是，“第一区块链”与“第二区块链”只是作为不同角色的区块链的代称，而并不特指某一个或某几个区块链。例如，当任一区块链作为调用方时属于上述的第一
区块链，而当该任一区块链作为被调用方时属于上述的第二区块链。

[0041] 在一实施例中，通过在中继器上配置第二区块链的客户端，使得中继器可以通过该客户端调用第二区块链上的区块链数据，以提供至第一区块链、完成跨链交互。其中，中
继器上配置的客户端可以为完整客户端；或者，中继器上配置的客户端可以为SPV
(Simplified Payment Verification，简单支付验证)客户端，从而在完成数据调用的同
时，有助于实现中继器的轻量化。

[0042] 在一实施例中，中继器的数量可以为一个或多个。对于每一中继器而言，并不需要安装所有区块链的客户端，而只有当某一区块链确定需要通过该中继器实现跨链交互时，
才需要在该中继器上配置相应区块链的客户端，这有助于实现中继器的轻量化。同时，通过
采用多个中继器，一方面可以对众多区块链的跨链交互需求进行合理分流、避免受到单个
中继器的性能瓶颈限制，另一方面可以根据实际需求对中继器进行便捷地弹性部署，具有
极佳的可扩展性。

[0043] 在一实施例中，中继器可以为公共类型或私有类型。对于公共类型的中继器而言，上述的第二区块链与其他区块链均具有操作权限，从而由这些区块链进行共享，有助于减
少中继器的部署量、简化系统复杂度。对于私有类型的中继器而言，仅上述的第二区块链具
有操作权限，而其他区块链则不需要操作权限、无法使用该中继器，可以确保从第二区块链
上调用的跨链数据不会被其他区块链获得，有助于提升数据私密性。

[0044] 在一实施例中，可以通过在中继器内安装第一区块链的客户端，使得该中继器能够监听第一区块链上创建的跨链请求。在另一实施例中，可以部署锚定器，该锚定器中安装
有第一区块链的客户端，使得该锚定器能够监听第一区块链上创建的跨链请求，并将该跨
链请求提供至中继器；以及，中继器可以将返回的响应结果提供至锚定器，并由锚定器将该
响应结果返回至第一区块链。其中，上述中继器或锚定器中安装的第一区块链的客户端可
以为完整客户端或SPV客户端，本说明书并不对此进行限制。

[0045] 在一实施例中，锚定器可以为公共类型或私有类型。对于公共类型的锚定器，上述的第一区块链与其他区块链均具有操作权限，从而由这些区块链进行共享，有助于减少锚
定器的部署量、简化系统复杂度。对于私有类型的锚定器而言，仅上述的第一区块链具有操
作权限，其他区块链则不具有操作权限、无法使用该锚定器，可以确保中继器提供的响应结
果不会被其他区块链获得，有助于提升数据私密性。

[0046] 步骤104，加载预配置的管理规则集，以根据所述管理规则集包含的管理规则对所述跨链数据进行管理处理，得到处理后数据。

[0047] 在一实施例中，管理规则集中包含一条或多条管理规则，以用于对跨链数据进行内容管理。管理规则可以来自于管理部门，或者管理规则可以为区块链成员自身或区块链
成员之间约定的管理条例，或者管理规则可以具备其他来源，本说明书并不对此进行限制。

[0048] 在一实施例中，基于管理规则集对跨链数据进行管理处理时，如果跨链数据命中一条或多个管理规则，可能需要基于该管理规则对跨链数据实施一定的调整，比如对敏感
词进行标注、对敏感内容进行脱敏(如采用“*”代替或直接删除)等，这取决于管理规则自身
的定义，本说明书并不对此进行限制。因此，处理后数据与跨链数据之间可能相同，也可能
存在一定差异，这取决于对管理规则的命中情况以及管理规则定义的内容。

[0049] 步骤106，向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

[0050] 在一实施例中，中继器可以支持相关技术中的可信执行环境(Trusted Execution Environment，TEE)技术，比如SGX(Software Guard Extensions，软件保护扩展)等，本说明
书并不对此进行限制。通过该TEE技术可以在中继器上加载可信执行环境，使得中继器在加
载管理规则集对跨链数据进行管理处理时，可以避免受到恶意软件的干扰或影响，从而确
保中继器能够忠实地按照预定义的管理规则集对跨链数据实施管理处理，得到上述的处理
后数据。

[0051] 在一实施例中，通过向第一区块链返回带有该中继器的身份签名的响应结果，使得第一区块链通过使用对该身份签名进行验签，确定相应的响应结果确实由上述的中继器
生成。同时，由于第一区块链可以预先获知各个中继器所采用的处理方案，包括是否采用
TEE环境等；因此，第一区块链可以确定该响应结果由相应的中继器在TEE环境下生成，从而
确定该响应结果所包含的处理后数据由该中继器按照预定义的管理规则集对跨链数据实
施管理处理而得到，即中继器对跨链数据的管理结果准确、有效。

[0052] 在一实施例中，中继器记录了与管理规则集唯一匹配的公私钥对，这里的“唯一匹配”与管理规则集的内容相关，而并不仅局限于“管理规则集”这一概念；换言之，当中继器
中的管理规则集发生变化时，比如所包含的管理规则发生增加、删除或修改，中继器都需要
对相应的公私钥对进行更新。

[0053] 在一实施例中，可以根据管理规则集所包含的所有管理规则，生成与所有管理规则的内容唯一对应的信息，并记录该信息与公私钥对之间的唯一匹配关系。例如，可以将管
理规则集中的各条管理规则分别对应的哈希值按照预设算法形成一哈希值，以作为管理规
则集的信息；譬如，该预设算法可以用于将管理规则集中的各条管理规则分别对应的哈希
值组织为哈希树(Merkle Tree或Merkle Hash Tree)，而管理规则集的信息可以为该哈希
树的根哈希值(Root Hash)。

[0054] 在一实施例中，响应结果中还可以包含管理规则集的信息、与管理规则集唯一匹配的公钥，使得第一区块链可以据此证明响应结果包含的处理后数据与管理规则集之间的
关系，确保中继器忠实地按照预先定义的管理规则对跨链数据实施了管理处理，而并未针
对管理规则集包含的管理规则实施私自篡改。例如，第一区块链处可以向中继器发送验证
请求，该验证请求包含响应结果中提供的公钥。一种情况下，如果中继器查找到验证请求中
的公钥对应的管理规则集的信息，可以将确定出的管理规则集的信息返回第一区块链；相
应地，根据收到的管理规则集的信息，第一区块链可以确定响应结果中提供的公钥确实来
自于该中继器。然后，第一区块链可以将中继器返回的管理规则集的信息与响应结果中包
含的管理规则集的信息进行比较，如果两者一致，可以确定中继器通过该管理规则集对跨
链数据实施管理处理而得到了上述的处理后数据，而未针对管理规则集进行私自篡改；而
如果两者不一致，则表明中继器可能私自篡改了管理规则集，响应结果中的处理后数据不
可信。另一种情况下，如果中继器未查找到该公钥对应的管理规则集的信息，可以返回用于
表明未查找到的通知消息，使得第一区块链确定该公钥并非来自于该中继器，因而响应结
果存在异常，可能是中继器私自篡改了管理规则集而导致对应的公钥发生变化，表明响应
结果中的处理后数据不可信。

[0055] 在一实施例中，中继器可以接收来自所述第一区块链的查询请求，并在该查询请求包含所述管理规则集的信息时，返回所述管理规则集，以便第一区块链侧的管理方或其
他角色能够了解中继器实施管理处理时具体采用的管理规则。

[0056] 在一实施例中，中继器在向第一区块链返回响应结果后，可能基于正常流程对管理规则集实施了更新，导致管理规则集的信息、与管理规则集的信息唯一匹配的公私钥对
发生了变更，但中继器仍然可以保存历史版本的管理规则集、该历史版本的管理规则集的
信息、与该历史版本的管理规则集的信息唯一匹配的公私钥对，使得第一区块链向中继器
发起上述的验证请求或查询请求时，中继器能够返回相应的信息或数据，以满足第一区块
链的需求，避免第一区块链误认为响应结果所包含的处理后数据不可信。

[0057] 在一实施例中，响应结果还可以包含：通过与所述管理规则集的信息唯一匹配的私钥对所述处理后数据的签名，以用于验证所述处理后数据的数据完整性。例如，第一区块
链可以通过预先获知或响应结果中提供的公钥(即与所述管理规则集的信息唯一匹配的公
钥)对签名进行验证，以确保处理后数据的数据完整性，避免在传输过程中发生数据缺失或
被篡改。

[0058] 在一实施例中，响应结果还可以包含：所述跨链数据命中的监控规则的信息，以便于第一区块链侧的管理方或其他角色能够了解跨链数据的规则命中情况。

[0059] 图2是一示例性实施例提供的另一种跨链数据的可信管理方法的流程图。如图2所示，该方法应用于第一区块链的区块链节点，可以包括以下步骤：

[0060] 步骤202，创建跨链请求，所述跨链请求的请求对象为第二区块链，使中继器通过配置的所述第二区块链的客户端从所述第二区块链调用相应的跨链数据，且所述中继器用
于根据管理规则集包含的管理规则对所述跨链数据进行管理处理而得到处理后数据。

[0061] 在一实施例中，第一区块链作为调用方、第二区块链作为被调用方，通过第一区块链与第二区块链之间的跨链交互，使得第一区块链调用来自第二区块链的区块链数据(即
跨链数据)；较为具体的，可以为第一区块链上的某一区块链节点请求调用第二区块链上的
区块链数据。

[0062] 容易理解的是，“第一区块链”与“第二区块链”只是作为不同角色的区块链的代称，而并不特指某一个或某几个区块链。例如，当任一区块链作为调用方时属于上述的第一
区块链，而当该任一区块链作为被调用方时属于上述的第二区块链。

[0063] 在一实施例中，通过在中继器上配置第二区块链的客户端，使得中继器可以通过该客户端调用第二区块链上的区块链数据，以提供至第一区块链、完成跨链交互。其中，中
继器上配置的客户端可以为完整客户端；或者，中继器上配置的客户端可以为SPV客户端，
从而在完成数据调用的同时，有助于实现中继器的轻量化。

[0064] 在一实施例中，可以通过在中继器内安装第一区块链的客户端，使得该中继器能够监听第一区块链上创建的跨链请求。在另一实施例中，可以部署锚定器，该锚定器中安装
有第一区块链的客户端，使得该锚定器能够监听第一区块链上创建的跨链请求，并将该跨
链请求提供至中继器；以及，中继器可以将返回的响应结果提供至锚定器，并由锚定器将该
响应结果返回至第一区块链。其中，上述中继器或锚定器中安装的第一区块链的客户端可
以为完整客户端或SPV客户端，本说明书并不对此进行限制。

[0065] 在一实施例中，锚定器可以为公共类型或私有类型。对于公共类型的锚定器，上述的第一区块链与其他区块链均具有操作权限，从而由这些区块链进行共享，有助于减少锚
定器的部署量、简化系统复杂度。对于私有类型的锚定器而言，仅上述的第一区块链具有操
作权限，其他区块链则不具有操作权限、无法使用该锚定器，可以确保中继器提供的响应结
果不会被其他区块链获得，有助于提升数据私密性。

[0066] 在一实施例中，管理规则集中包含一条或多条管理规则，以用于对跨链数据进行内容管理。管理规则可以来自于管理部门，或者管理规则可以为区块链成员自身或区块链
成员之间约定的管理条例，或者管理规则可以具备其他来源，本说明书并不对此进行限制。

[0067] 在一实施例中，基于管理规则集对跨链数据进行管理处理时，如果跨链数据命中一条或多个管理规则，可能需要基于该管理规则对跨链数据实施一定的调整，比如对敏感
词进行标注、对敏感内容进行脱敏(如采用“*”代替或直接删除)等，这取决于管理规则自身
的定义，本说明书并不对此进行限制。因此，处理后数据与跨链数据之间可能相同，也可能
存在一定差异，这取决于对管理规则的命中情况以及管理规则定义的内容。

[0068] 步骤204，获取所述中继器返回的响应结果，所述响应结果由所述中继器在可信执行环境中生成；其中，所述响应结果包含所述处理后数据，且所述响应结果带有所述中继器
的身份签名。

[0069] 在一实施例中，中继器可以支持相关技术中的TEE技术，比如SGX等，本说明书并不对此进行限制。通过该TEE技术可以在中继器上加载可信执行环境，使得中继器在加载管理
规则集对跨链数据进行管理处理时，可以避免受到恶意软件的干扰或影响，从而确保中继
器能够忠实地按照预定义的管理规则集对跨链数据实施管理处理，得到上述的处理后数
据。

[0070] 在一实施例中，通过向第一区块链返回带有该中继器的身份签名的响应结果，使得第一区块链通过使用对该身份签名进行验签，确定相应的响应结果确实由上述的中继器
生成。同时，由于第一区块链可以预先获知各个中继器所采用的处理方案，包括是否采用
TEE环境等；因此，第一区块链可以确定该响应结果由相应的中继器在TEE环境下生成，从而
确定该响应结果所包含的处理后数据由该中继器按照预定义的管理规则集对跨链数据实
施管理处理而得到，即中继器对跨链数据的管理结果准确、有效。

[0071] 在一实施例中，中继器记录了与管理规则集唯一匹配的公私钥对，这里的“唯一匹配”与管理规则集的内容相关，而并不仅局限于“管理规则集”这一概念；换言之，当中继器
中的管理规则集发生变化时，比如所包含的管理规则发生增加、删除或修改，中继器都需要
对相应的公私钥对进行更新。

[0072] 在一实施例中，可以根据管理规则集所包含的所有管理规则，生成与所有管理规则的内容唯一对应的信息，并记录该信息与公私钥对之间的唯一匹配关系。例如，可以将管
理规则集中的各条管理规则分别对应的哈希值按照预设算法形成一哈希值，以作为管理规
则集的信息；譬如，该预设算法可以用于将管理规则集中的各条管理规则分别对应的哈希
值组织为哈希树，而管理规则集的信息可以为该哈希树的根哈希值。

[0073] 在一实施例中，响应结果中还可以包含管理规则集的信息、与管理规则集唯一匹配的公钥，使得第一区块链可以据此证明响应结果包含的处理后数据与管理规则集之间的
关系，确保中继器忠实地按照预先定义的管理规则对跨链数据实施了管理处理，而并未针
对管理规则集包含的管理规则实施私自篡改。例如，第一区块链处可以向中继器发送验证
请求，该验证请求包含响应结果中提供的公钥。一种情况下，如果中继器查找到验证请求中
的公钥对应的管理规则集的信息，可以将确定出的管理规则集的信息返回第一区块链；相
应地，根据收到的管理规则集的信息，第一区块链可以确定响应结果中提供的公钥确实来
自于该中继器。然后，第一区块链可以将中继器返回的管理规则集的信息与响应结果中包
含的管理规则集的信息进行比较，如果两者一致，可以确定中继器通过该管理规则集对跨
链数据实施管理处理而得到了上述的处理后数据，而未针对管理规则集进行私自篡改；而
如果两者不一致，则表明中继器可能私自篡改了管理规则集，响应结果中的处理后数据不
可信。另一种情况下，如果中继器未查找到该公钥对应的管理规则集的信息，可以返回用于
表明未查找到的通知消息，使得第一区块链确定该公钥并非来自于该中继器，因而响应结
果存在异常，可能是中继器私自篡改了管理规则集而导致对应的公钥发生变化，表明响应
结果中的处理后数据不可信。

[0074] 在一实施例中，中继器可以接收来自所述第一区块链的查询请求，并在该查询请求包含所述管理规则集的信息时，返回所述管理规则集，以便第一区块链侧的管理方或其
他角色能够了解中继器实施管理处理时具体采用的管理规则。

[0075] 在一实施例中，中继器在向第一区块链返回响应结果后，可能基于正常流程对管理规则集实施了更新，导致管理规则集的信息、与管理规则集的信息唯一匹配的公私钥对
发生了变更，但中继器仍然可以保存历史版本的管理规则集、该历史版本的管理规则集的
信息、与该历史版本的管理规则集的信息唯一匹配的公私钥对，使得第一区块链向中继器
发起上述的验证请求或查询请求时，中继器能够返回相应的信息或数据，以满足第一区块
链的需求，避免第一区块链误认为响应结果所包含的处理后数据不可信。

[0076] 在一实施例中，响应结果还可以包含：通过与所述管理规则集的信息唯一匹配的私钥对所述处理后数据的签名，以用于验证所述处理后数据的数据完整性。例如，第一区块
链可以通过预先获知或响应结果中提供的公钥(即与所述管理规则集的信息唯一匹配的公
钥)对签名进行验证，以确保处理后数据的数据完整性，避免在传输过程中发生数据缺失或
被篡改。

[0077] 在一实施例中，响应结果还可以包含：所述跨链数据命中的监控规则的信息，以便于第一区块链侧的管理方或其他角色能够了解跨链数据的规则命中情况。

[0078] 为了便于理解，下面以采用TEE技术的中继器为例，对本说明书的跨链数据管理方案进行描述。图3是一示例性实施例提供的一种实现跨链交互的示意图。如图3所示，区块链
1与区块链2可以通过中继器实现跨链交互，该区块链1可以发起针对区块链2的跨链请求，
而中继器可以将跨链请求传递至区块链2，使得区块链2针对该跨链请求生成相应的跨链数
据。而中继器上配置有区块链2的客户端，使得该中继器可以据此调用区块链2生成的上述
跨链数据，并针对该跨链数据实施管理处理后，将相应的响应结果返回至区块链1。

[0079] 在一实施例中，中继器可以支持TEE技术，使得该中继器运行的、用于实施上述管理处理的程序可以被配置为TEE程序，而该TEE程序可以安全运行于中继器加载的可信执行
环境中，避免受到恶意软件等的影响。以相关技术中的SGX技术为例，中继器的CPU在发现所
需执行的程序为TEE程序时，可以从预配置的安全元件中读取密钥，以用于对分配的内存空
间进行加密，该内存空间可以形成用于执行上述TEE程序的可信执行环境，即图3所示的
Enclave空间。

[0080] 通过将TEE程序封装在Enclave空间中，且只有CPU能够获得该enclave的密钥(即上述安全元件中的密钥)，使得该Enclave的安全边界只有CPU和TEE程序自身，可以避免受
到恶意软件的攻击，而不论该恶意软件是否为特权软件，甚至操作系统和VMM(Virtual 
Machine Monitor，虚拟机监控器)也无法对Enclave造成影响。因此，可以避免外部因素影
响中继器对跨链数据实施管理处理。

[0081] 图4是一示例性实施例提供的一种TEE程序的功能架构的示意图。如图4所示，该TEE程序可以包含TEE身份密钥对、区块链2客户端、管理规则根哈希、管理规则执行器、锁定
根哈希的密钥对等若干功能模块，以供中继器实现相关处理功能。

[0082] 在一实施例中，区块链2客户端可以为区块链2的SPV客户端，中继器可以基于该区块链2客户端从区块链2中调用上述的跨链数据，此处不再赘述。然后，中继器可以通过管理
规则执行器加载预定义的管理规则，比如图4所示的管理规则1～4，以用于针对跨链数据实
施管理处理，得到处理后数据。其中，根据管理规则所定义的内容，对跨链数据实施的管理
处理也存在差异，比如某一管理规则可以用于对跨链数据中的一部分敏感词进行脱敏(如
删除或替换为“*”等)、另一管理规则可以用于对跨链数据中的另一部分敏感词进行标注
等，本说明书并不对此进行限制。当然，跨链数据也可能不会命中任何管理规则，使得处理
后数据与跨链数据一致。

[0083] 在一实施例中，可以将中继器中的规则1～4分别生成对应的哈希值，比如hash1～hash4，并进一步组织为如图4所示的Merkle Tree形式，从而最终得到根哈希(比如由hash1
与hash2进行哈希计算得到hash5、由hash3与hash4进行哈希计算得到hash6，并进一步由
hash5与hash6进行哈希计算得到根哈希)。而管理规则执行器可以根据根哈希以及上述的
Merkle Tree，调用中继器中对应的规则1～4(即根哈希在Merkle Tree中对应的所有叶子
哈希对应的管理规则)，以针对跨链数据实施上述的管理处理。

[0084] 基于哈希值的特点，使得上述的根哈希与管理规则的内容之间唯一对应；换言之，当TEE程序所采用的管理规则不变时，对应的根哈希也不变，而当任一管理规则发生变化
时，即可反映为对应的根哈希的取值变化。而“锁定根哈希的密钥对”与“根哈希”之间唯一
匹配，使得当TEE程序所采用的管理规则不变时，根哈希和锁定根哈希的密钥对也不变，而
当任一管理规则发生变化时，即可反映为对应的根哈希、锁定根哈希的密钥对均发生变化。
例如，当确定根哈希发生变化时，中继器可以重新生成密钥对，并配置为新的根哈希对应的
锁定根哈希密钥对。

[0085] 在一实施例中，TEE根据上述内容，可以生成中继器向区块链1返回的响应结果，该响应结果可以包括下述内容：

[0086] i.处理后数据

[0087] ii.通过锁定根哈希的私钥对处理后数据的签名

[0088] iii.锁定根哈希的公钥

[0089] iv.管理规则根哈希

[0090] v.跨链数据命中的管理规则

[0091] 同时，TEE程序可以通过上述的TEE身份密钥对中的私钥，对响应结果进行签名，然后由中继器返回至区块链1。

[0092] 相应地，针对收到的响应结果，区块链1可以对该响应结果进行验证，以确定其包含的处理后数据是否可靠，比如是否确实是根据管理规则对跨链数据进行处理而得到该处
理后数据。例如，区块链1针对响应结果的验证过程可以包括：

[0093] I.区块链1根据中继器的TEE身份公钥对响应结果的签名进行验证，以确定该响应结果确实来自于该中继器。

[0094] 其中，TEE身份公钥可以由中继器预先对外或向区块链1公布。而区块链1可以预先获知该中继器对TEE技术的支持情况，因而当确定该响应结果来自于该中继器时，区块链1
可以确定该响应结果是由中继器在可信执行环境中处理得到，从而排除了恶意软件等外部
因素对该响应结果的不利影响。

[0095] II.区块链1读取响应结果包含的处理后数据、锁定根哈希的公钥、通过锁定根哈希的私钥对处理后数据的签名，并通过锁定根哈希的公钥对该通过锁定根哈希的私钥对处
理后数据的签名进行验证。若通过验证，则可以确定处理后数据在传输过程中未发生数据
丢失或被篡改，从而确认该处理后数据的完整性。

[0096] III.区块链1向中继器发起验证请求，该验证请求中包含响应结果中提供的锁定根哈希的公钥。

[0097] 其中，中继器在收到验证请求后，如果查找到与该锁定根哈希的公钥相对应的管理规则根哈希HashX，可以将查找到的管理规则根哈希HashX返回至区块链1。相应地，区块
链1在接收到中继器返回的管理规则根哈希HashX时，至少可以确定响应结果中提供的锁定
根哈希的公钥确实来自于该中继器，且确定该锁定根哈希的公钥锁定的管理规则根哈希为
HashX。相反地，如果中继器并未查找到与验证请求中的锁定根哈希的公钥相对应的管理规
则根哈希，那么中继器将无法返回对应的管理规则根哈希，比如可以返回“未查找到对应信
息”或类似内容，使得区块链1确定响应结果中提供的锁定根哈希的公钥并非来自于该中继
器，从而推断出响应结果中的处理后数据极可能不可靠。

[0098] 进一步地，区块链1可以将获得的HashX与响应结果中包含的管理规则根哈希进行比较；当两者一致时，区块链1可以确定：中继器通过运行TEE程序，忠实地执行了管理规则
根哈希对应的管理规则(如规则1～4)，而并未针对管理规则实施私自篡改；当两者不一致
时，表明中继器极可能私自篡改了所采用的管理规则，从而推断出响应结果中的处理后数
据极可能不可靠。

[0099] 另外，区块链1还可以向中继器发送管理规则根哈希，使得中继器可以将对应的所有管理规则返回至区块链1，以便于区块链1了解用于对跨链数据实施管理处理的管理规
则。区块链1还可以通过响应结果中包含的跨链数据命中的管理规则，确定跨链数据对管理
规则的命中情况。

[0100] 综上所述，通过采用基于TEE技术的中继器，使得该中继器可以提供安全可靠的可信执行环境，以确保在该可信执行环境下实施的处理操作不会受到恶意软件等外部因素的
影响，并且由于中继器在逻辑上属于单点设备，因而能够高效、安全地执行管理处理，从而
在跨链交互过程中对跨链数据实施有效管理。同时，通过在响应结果中包含上文所述的其
他证明信息，使得区块链1能够证明处理后数据与跨链数据之间的关系，可以对中继器实现
有效的监督作用，使得中继器难以篡改管理规则，或者使得区块链1或第三方的管理方能够
发现篡改行为，从而实现可信的跨链数据管理方案。

[0101] 图5是一示例性实施例提供的一种设备的示意结构图。请参考图5，在硬件层面，该设备包括处理器502、内部总线504、网络接口506、内存508以及非易失性存储器510，当然还
可能包括其他业务所需要的硬件。处理器502从非易失性存储器510中读取对应的计算机程
序到内存508中然后运行，在逻辑层面上形成跨链数据的可信管理装置。当然，除了软件实
现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬
件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以
是硬件或逻辑器件。

[0102] 请参考图6，在软件实施方式中，该跨链数据的可信管理装置应用于中继器，所述中继器上加载有可信执行环境，以在所述可信执行环境中实现：

[0103] 调用单元61，根据来自第一区块链的跨链请求，从作为请求对象的第二区块链调用相应的跨链数据，其中所述中继器配置有所述第二区块链的客户端；

[0104] 管理单元62，加载预配置的管理规则集，以根据所述管理规则集包含的管理规则对所述跨链数据进行管理处理，得到处理后数据；

[0105] 第一返回单元63，向所述第一区块链返回带有所述中继器的身份签名的响应结果，所述响应结果包含所述处理后数据。

[0106] 可选的，所述响应结果还包含：所述管理规则集的信息和与所述管理规则集的信息唯一匹配的公钥，以用于证明所述处理后数据为所述跨链数据经由所述管理规则集的管
理处理后得到。

[0107] 可选的，还包括：

[0108] 第一接收单元64，接收来自所述第一区块链的验证请求；

[0109] 第二返回单元65，当所述验证请求包含与所述管理规则集唯一匹配的公钥时，返回所述管理规则集的信息，以用于与所述响应结果包含的管理规则集的信息进行比较。

[0110] 可选的，还包括：

[0111] 第二接收单元66，接收来自所述第一区块链的查询请求；

[0112] 第三返回单元67，当所述查询请求包含所述管理规则集的信息时，返回所述管理规则集。

[0113] 可选的，所述管理规则集的信息包括：所述管理规则集中的各条管理规则分别对应的哈希值按照预设算法形成的哈希值。

[0114] 可选的，所述预设算法用于将所述管理规则集中的各条管理规则分别对应的哈希值组织为哈希树；其中，所述管理规则集的信息包括所述哈希树的根哈希值。

[0115] 可选的，所述响应结果还包含：通过与所述管理规则集的信息唯一匹配的私钥对所述处理后数据的签名，以用于验证所述处理后数据的数据完整性。

[0116] 可选的，所述响应结果还包含：所述跨链数据命中的监控规则的信息。

[0117] 图7是一示例性实施例提供的一种设备的示意结构图。请参考图7，在硬件层面，该设备包括处理器702、内部总线704、网络接口706、内存708以及非易失性存储器710，当然还
可能包括其他业务所需要的硬件。处理器702从非易失性存储器710中读取对应的计算机程
序到内存708中然后运行，在逻辑层面上形成跨链数据的可信管理装置。当然，除了软件实
现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬
件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以
是硬件或逻辑器件。

[0118] 请参考图8，在软件实施方式中，该跨链数据的可信管理装置应用于第一区块链的区块链节点，可以包括：

[0119] 创建单元81，创建跨链请求，所述跨链请求的请求对象为第二区块链，使中继器通过配置的所述第二区块链的客户端从所述第二区块链调用相应的跨链数据，且所述中继器
用于根据管理规则集包含的管理规则对所述跨链数据进行管理处理而得到处理后数据；

[0120] 获取单元82，获取所述中继器返回的响应结果，所述响应结果由所述中继器在可信执行环境中生成；其中，所述响应结果包含所述处理后数据，且所述响应结果带有所述中
继器的身份签名。

[0121] 可选的，所述响应结果还包含：管理规则集的信息和与所述管理规则集唯一匹配的公钥，以表明所述处理后数据为所述跨链数据经由所述管理规则集的管理处理后得到。

[0122] 可选的，还包括：

[0123] 第一请求单元83，向所述中继器发起验证请求，所述验证请求中包含来自所述响应结果的公钥；

[0124] 其中，当所述中继器返回与所述公钥相对应的管理规则集的信息，且该信息与所述响应结果包含的管理规则集的信息一致时，所述响应结果包含的公钥被确认为来自所述
中继器，且所述处理后数据被确认为所述跨链数据经由所述管理规则集的管理处理后得
到。

[0125] 可选的，还包括：

[0126] 第二请求单元84，向所述中继器发起查询请求，所述查询请求中包含所述管理规则集的信息，以获得所述管理规则集。

[0127] 可选的，所述响应结果还包含：通过与所述管理规则集唯一匹配的私钥对所述处理后数据的签名；所述方法还包括：

[0128] 验证单元85，通过所述响应结果包含的公钥对所述签名进行验证，以确定所述响应结果包含的处理后数据的数据完整性。

[0129] 可选的，所述响应结果还包含：所述跨链数据命中的监控规则的信息。

[0130] 上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可
以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放
器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的
任意几种设备的组合。

[0131] 在一个典型的配置中，计算机包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

[0132] 内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的
示例。

[0133] 计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。
计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动
态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除
可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD‑ROM)、
数字多功能光盘(DVD)或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的
存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的
信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，
如调制的数据信号和载波。

[0134] 还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包
括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要
素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要
素的过程、方法、商品或者设备中还存在另外的相同要素。

[0135] 上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来
执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺
序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可
以的或者可能是有利的。

[0136] 在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书
中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表
示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出
项目的任何或所有可能组合。

[0137] 应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区
分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第
二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如
果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

[0138] 以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何
修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。