平行链共识方法、计算机设备和存储介质

摘要

本发明提供一种平行链共识方法、计算机设备和存储介质，该方法包括：生成第一高度的第一共识信息，并将第一共识信息广播给当前平行链的其它共识节点；接收其它共识节点广播的第一高度的第二共识信息；响应于获得第一高度的共识交易的发送权，对第一共识信息、各第二共识信息进行共识以获得经共识的第三共识数据和各共识节点的共识状态信息；根据第一验证秘钥、私密输入的第一签名数据、各第二签名数据、公共输入的第三共识数据生成第一零知识证明证据；根据所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行签名以生成第一共识签名数据和第一高度的第一共识交易，并发送至主链。本申请节省主链区块的存储空间和手续费。

权利要求

1.一种平行链共识方法，其特征在于，主链和平行链上均配置有用于平行链共识的零知识证明电路，同一条平行链的共识节点间可互相通信，共识节点持有根据所述零知识证明电路生成的第一验证秘钥，主链节点持有根据所述零知识证明电路生成的第二验证秘钥，所述方法适用于平行链的共识节点，所述方法包括：生成第一高度的第一共识信息，并将所述第一共识信息广播给当前平行链的其它共识节点；其中，所述第一共识信息包括所述第一高度的第一共识数据、根据所持有的第一私钥对所述第一共识数据进行签名所生成的第一签名数据、所述第一私钥对应的第一公钥；

接收所述其它共识节点广播的所述第一高度的第二共识信息；其中，所述第二共识信息包括所述其它共识节点的所述第一高度的第二共识数据、根据所持有的第二私钥对所述第二共识数据进行签名所生成的第二签名数据、所述第二私钥对应的第二公钥；

响应于获得所述第一高度的共识交易的发送权，对所述第一共识信息、各所述第二共识信息进行共识以获得经共识的第三共识数据和各共识节点的共识状态信息；以及，根据所述第一验证秘钥、私密输入的所述第一签名数据、各所述第二签名数据、公共输入的所述第三共识数据生成第一零知识证明证据；以及，根据所持有的第一私钥对所述第三共识数据、所述共识状态信息、所述第一零知识证明证据进行签名以生成第一共识签名数据，根据所述第三共识数据、所述共识状态信息、所述第一零知识证明证据、所述第一共识签名数据生成所述第一高度的第一共识交易，并将所述第一共识交易发送至主链，以供主链节点：将所述第二验证秘钥、公共输入的所述第三共识数据、所述第一零知识证明证据输入所述零知识证明电路进行验证：

在验证通过时，根据所述第三共识数据完成主链侧的所述第一高度的平行链共识；

在验证失败时，则所述第一共识交易执行失败。

2.根据权利要求1所述的方法，其特征在于，还包括：从主链获取所述第一共识交易的执行状态：若所述执行状态为执行失败，则返回所述生成第一高度的第一共识信息；其中，所述执行状态用于供所述其它共识节点在判断出所述执行状态为执行失败时，重新生成所述第一高度的第二共识信息。

3.根据权利要求2所述的方法，其特征在于，还包括：若所述执行状态为执行成功，则根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识；其中，所述执行状态用于供当前平行链的各共识节点在判断出所述执行状态为执行成功时，根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识。

4.根据权利要求2所述的方法，其特征在于，所述根据所述第三共识数据、所述共识状态信息、所述第一零知识证明证据、所述第一共识签名数据生成所述第一高度的第一共识交易包括：

根据所述第三共识数据、所述共识状态信息、所述第一零知识证明证据、所述第一共识签名数据生成所述第一高度的第一共识交易；

根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识；

所述方法还包括：

若所述执行状态为执行成功，则结束；其中，所述执行状态用于供所述其它共识节点在判断出所述执行状态为执行成功时，根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识。

5.根据权利要求1‑4任一项所述的方法，其特征在于，签名算法为schnorr签名算法，所述第一共识信息还包括第一椭圆曲线随机数，所述第一签名数据根据所持有的第一schnorr私钥对所述第一schnorr私钥对应的第一schnorr公钥、所述第一椭圆曲线随机数、所述第一共识数据进行签名所生成，所述第二共识信息还包括所述其它共识节点的第二椭圆曲线随机数，所述第二签名数据由所述其它共识节点根据所持有的第二schnorr私钥对所述第二schnorr私钥对应的第二schnorr公钥、所述第二椭圆曲线随机数、所述第二共识数据进行签名所生成；

所述零知识证明电路根据以下算法生成：S＝R+PMsg，其中，R为椭圆曲线随机数，P为schnorr公钥，S为签名数据，Msg为所述第三共识数据。

6.一种平行链共识方法，其特征在于，主链和平行链上均配置有用于平行链共识的零知识证明电路，共识节点持有根据所述零知识证明电路生成的第一验证秘钥，主链节点持有根据所述零知识证明电路生成的第二验证秘钥，所述方法适用于主链节点，所述方法包括：

接收第一平行链的第一高度的第一共识交易；其中，所述第一共识交易由获得所述第一高度的共识交易的发送权的第一共识节点所发送，所述第一共识交易根据经共识的第三共识数据、共识状态信息、第一零知识证明证据、第一共识签名数据生成，所述第一共识签名数据根据所述第一共识节点所持有的第一私钥对所述第三共识数据、所述共识状态信息、所述第一零知识证明证据进行签名生成，所述第一零知识证明证据根据所述第一验证秘钥、私密输入的第一签名数据、各第二签名数据、公共输入的所述第三共识数据生成，所述第三共识数据和各共识节点的共识状态信息根据所述第一共识节点的第一高度的第一共识信息、所述第一平行链的其它共识节点的第一高度的第二共识信息进行共识获得，所述第一共识信息包括所述第一高度的第一共识数据、所述第一共识节点根据所持有的第一私钥对所述第一共识数据进行签名所生成的第一签名数据、所述第一私钥对应的第一公钥，所述第二共识信息包括所述其它共识节点的所述第一高度的第二共识数据、根据所持有的第二私钥对所述第二共识数据进行签名所生成的第二签名数据、所述第二私钥对应的第二公钥；

将所述第二验证秘钥、公共输入的所述第三共识数据、所述第一零知识证明证据输入所述零知识证明电路进行验证：

在验证通过时，根据所述第三共识数据完成主链侧的所述第一高度的平行链共识；

在验证失败时，则所述第一共识交易执行失败。

7.根据权利要求6所述的方法，其特征在于，所述第一共识交易的执行状态用于供所述第一平行链的各共识节点获取，并在判断出所述执行状态为执行失败时，重新生成所述第一高度的共识信息。

8.根据权利要求7所述的方法，其特征在于，所述第一共识交易的执行状态还用于供所述第一平行链的各共识节点在判断出所述执行状态为执行成功时，根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识。

9.根据权利要求7所述的方法，其特征在于，所述第一共识节点在生成所述第一共识交易后，根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识；所述第一共识交易的执行状态还用于供所述第一平行链的其它共识节点在判断出所述执行状态为执行成功时，根据所述第三共识数据完成平行链侧的所述第一高度的平行链共识。

10.根据权利要求6‑9任一项所述的方法，其特征在于，签名算法为schnorr签名算法，所述第一共识信息还包括第一椭圆曲线随机数，所述第一签名数据根据所持有的第一schnorr私钥对所述第一schnorr私钥对应的第一schnorr公钥、所述第一椭圆曲线随机数、所述第一共识数据进行签名所生成，所述第二共识信息还包括所述其它共识节点的第二椭圆曲线随机数，所述第二签名数据由所述其它共识节点根据所持有的第二schnorr私钥对所述第二schnorr私钥对应的第二schnorr公钥、所述第二椭圆曲线随机数、所述第二共识数据进行签名所生成；

所述零知识证明电路根据以下算法生成：S＝R+PMsg，其中，R为椭圆曲线随机数，P为schnorr公钥，S为签名数据，Msg为所述第三共识数据。

11.一种计算机设备，其特征在于，所述设备包括：一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1‑10中任一项所述的方法。

12.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1‑10中任一项所述的方法。

说明书

平行链共识方法、计算机设备和存储介质

技术领域

[0001] 本申请涉及平行链技术领域，具体涉及一种平行链共识方法、计算机设备和存储介质。

背景技术

[0002] 在现有技术中，每个参与共识的共识节点均需要生成并向主链发送共识交易，当平行链节点数较多时，将产生大量的共识交易，每一笔共识交易都需要花费手续费。

[0003] 上述机制将导致，同一高度的多笔共识交易浪费主链区块的存储空间，以及，造成手续费开销增多的问题。

发明内容

[0004] 鉴于现有技术中的上述缺陷或不足，期望提供一种节省主链区块的存储空间和手续费的平行链共识方法、计算机设备和存储介质。

[0005] 第一方面，本发明提供一种适用于平行链的共识节点的平行链共识方法，主链和平行链上均配置有用于平行链共识的零知识证明电路，同一条平行链的共识节点间可互相
通信，共识节点持有根据零知识证明电路生成的第一验证秘钥，主链节点持有根据零知识
证明电路生成的第二验证秘钥，上述方法包括：

[0006] 生成第一高度的第一共识信息，并将第一共识信息广播给当前平行链的其它共识节点；其中，第一共识信息包括第一高度的第一共识数据、根据所持有的第一私钥对第一共
识数据进行签名所生成的第一签名数据、第一私钥对应的第一公钥；

[0007] 接收其它共识节点广播的第一高度的第二共识信息；其中，第二共识信息包括其它共识节点的第一高度的第二共识数据、根据所持有的第二私钥对第二共识数据进行签名
所生成的第二签名数据、第二私钥对应的第二公钥；

[0008] 响应于获得第一高度的共识交易的发送权，对第一共识信息、各第二共识信息进行共识以获得经共识的第三共识数据和各共识节点的共识状态信息；以及，

[0009] 根据第一验证秘钥、私密输入的第一签名数据、各第二签名数据、公共输入的第三共识数据生成第一零知识证明证据；以及，

[0010] 根据所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行签名以生成第一共识签名数据，根据第三共识数据、共识状态信息、第一零知识证明证
据、第一共识签名数据生成第一高度的第一共识交易，并发送至主链，以供主链节点：

[0011] 将第二验证秘钥、公共输入的第三共识数据、第一零知识证明证据输入零知识证明电路进行验证：

[0012] 在验证通过时，根据第三共识数据完成主链侧的第一高度的平行链共识；

[0013] 在验证失败时，则第一共识交易执行失败。

[0014] 第二方面，本发明提供一种适用于主链节点的平行链共识方法，主链和平行链上均配置有用于平行链共识的零知识证明电路，同一条平行链的共识节点间可互相通信，共
识节点持有根据零知识证明电路生成的第一验证秘钥，主链节点持有根据零知识证明电路
生成的第二验证秘钥，上述方法包括：

[0015] 接收第一平行链的第一高度的第一共识交易；其中，第一共识交易由获得第一高度的共识交易的发送权的第一共识节点所发送，第一共识交易根据经共识的第三共识数
据、共识状态信息、第一零知识证明证据、第一共识签名数据生成，第一签名数据根据第一
共识节点所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行签
名生成，第一零知识证明证据根据第一验证秘钥、私密输入的第一签名数据、各第二签名数
据、公共输入的第三共识数据生成，第三共识数据和各共识节点的共识状态信息根据第一
共识节点的第一高度的第一共识信息、第一平行链的其它共识节点的第一高度的第二共识
信息进行共识获得，第一共识信息包括第一高度的第一共识数据、第一共识节点根据所持
有的第一私钥对第一共识数据进行签名所生成的第一签名数据、第一私钥对应的第一公
钥，第二共识信息包括其它共识节点的第一高度的第二共识数据、根据所持有的第二私钥
对第二共识数据进行签名所生成的第二签名数据、第二私钥对应的第二公钥；

[0016] 将第二验证秘钥、公共输入的第三共识数据、第一零知识证明证据输入零知识证明电路进行验证：

[0017] 在验证通过时，根据第三共识数据完成主链侧的第一高度的平行链共识；

[0018] 在验证失败时，则第一共识交易执行失败。

[0019] 第三方面，本发明还提供一种设备，包括一个或多个处理器和存储器，其中存储器包含可由该一个或多个处理器执行的指令以使得该一个或多个处理器执行根据本发明各
实施例提供的平行链共识方法。

[0020] 第四方面，本发明还提供一种存储有计算机程序的存储介质，该计算机程序使计算机执行根据本发明各实施例提供的平行链共识方法。

[0021] 本发明诸多实施例提供的平行链共识方法、计算机设备和存储介质通过生成第一高度的第一共识信息，并将第一共识信息广播给当前平行链的其它共识节点；其中，第一共
识信息包括第一高度的第一共识数据、根据所持有的第一私钥对第一共识数据进行签名所
生成的第一签名数据、第一私钥对应的第一公钥；接收其它共识节点广播的第一高度的第
二共识信息；其中，第二共识信息包括其它共识节点的第一高度的第二共识数据、根据所持
有的第二私钥对第二共识数据进行签名所生成的第二签名数据、第二私钥对应的第二公
钥；响应于获得第一高度的共识交易的发送权，对第一共识信息、各第二共识信息进行共识
以获得经共识的第三共识数据和各共识节点的共识状态信息；以及，根据第一验证秘钥、私
密输入的第一签名数据、各第二签名数据、公共输入的第三共识数据生成第一零知识证明
证据；以及，根据所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据
进行签名以生成第一共识签名数据，根据第三共识数据、共识状态信息、第一零知识证明证
据、第一共识签名数据生成第一高度的第一共识交易，并发送至主链，以供主链节点：将第
二验证秘钥、公共输入的第三共识数据、第一零知识证明证据输入零知识证明电路进行验
证：在验证通过时，根据第三共识数据完成主链侧的第一高度的平行链共识；在验证失败
时，则第一共识交易执行失败的方法，节省主链区块的存储空间和手续费。

附图说明

[0022] 通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

[0023] 图1为本发明一实施例提供的一种平行链共识方法的流程图。

[0024] 图2为图1所示方法的一种优选实施方式的流程图。

[0025] 图3为图2所示方法的一种优选实施方式的流程图。

[0026] 图4为图2所示方法的另一种优选实施方式的流程图。

[0027] 图5为本发明一实施例提供的另一种平行链共识方法的流程图。

[0028] 图6为本发明一实施例提供的一种计算机设备的结构示意图。

具体实施方式

[0029] 下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了
便于描述，附图中仅示出了与发明相关的部分。

[0030] 需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

[0031] 图1为本发明一实施例提供的一种平行链共识方法的流程图。如图1所示，在本实施例中，本发明提供一种适用于平行链的共识节点的平行链共识方法，主链和平行链上均
配置有用于平行链共识的零知识证明电路，同一条平行链的共识节点间可互相通信，共识
节点持有根据零知识证明电路生成的第一验证秘钥，主链节点持有根据零知识证明电路生
成的第二验证秘钥，上述方法包括：

[0032] S11：生成第一高度的第一共识信息，并将第一共识信息广播给当前平行链的其它共识节点；其中，第一共识信息包括第一高度的第一共识数据、根据所持有的第一私钥对第
一共识数据进行签名所生成的第一签名数据、第一私钥对应的第一公钥；

[0033] S12：接收其它共识节点广播的第一高度的第二共识信息；其中，第二共识信息包括其它共识节点的第一高度的第二共识数据、根据所持有的第二私钥对第二共识数据进行
签名所生成的第二签名数据、第二私钥对应的第二公钥；

[0034] S13：响应于获得第一高度的共识交易的发送权，对第一共识信息、各第二共识信息进行共识以获得经共识的第三共识数据和各共识节点的共识状态信息；以及，

[0035] S14：根据第一验证秘钥、私密输入的第一签名数据、各第二签名数据、公共输入的第三共识数据生成第一零知识证明证据；以及，

[0036] S15：根据所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行签名以生成第一共识签名数据，根据第三共识数据、共识状态信息、第一零知识证明
证据、第一共识签名数据生成第一高度的第一共识交易，并发送至主链，以供主链节点：

[0037] 将第二验证秘钥、公共输入的第三共识数据、第一零知识证明证据输入零知识证明电路进行验证：

[0038] 在验证通过时，根据第三共识数据完成主链侧的第一高度的平行链共识；

[0039] 在验证失败时，则第一共识交易执行失败。

[0040] 具体地，本领域技术人员可以理解在零知识证明体系中如何根据算法生成零知识证明电路，该零知识证明电路至少包括生成算法Setup()、证明算法Prove()和验证算法
Verify()，具体过程此处不再赘述；

[0041] 以签名算法为schnorr签名算法，第一共识信息还包括第一椭圆曲线随机数，第一签名数据根据所持有的第一schnorr私钥对第一schnorr私钥对应的第一schnorr公钥、第
一椭圆曲线随机数、第一共识数据进行签名所生成，第二共识信息还包括其它共识节点的
第二椭圆曲线随机数，第二签名数据由其它共识节点根据所持有的第二私钥对第二
schnorr私钥对应的第二schnorr公钥、第二椭圆曲线随机数、第二共识数据进行签名所生
成；零知识证明电路根据以下算法生成：S＝R+PMsg，其中，R为椭圆曲线随机数，P为schnorr
公钥，S为签名数据，Msg为第三共识数据为例；

[0042] 假设平行链pc1上有共识节点a～d；，a～d持有通过上述零知识证明电路生成的验证秘钥Sp，主链节点持有通过上述零知识证明电路生成的验证秘钥Sv；第一高度为100；

[0043] 以当前节点为a为例；

[0044] a执行步骤S11，生成共识信息Msg(100)_a，并将Msg(100)_a广播给b～d；Msg(100)_a包括100的共识数据msg(100)_a、椭圆曲线随机数R_a(r_a*G，r_a为随机数)、a的
schnorr公钥schnorrPub_a和a的签名数据sigdata_a；

[0045] 其中，sigdata_a根据S＝(r+ke)*G,e＝hash(P||R||m)得到，r为上述r_a，k为a的schnorr私钥，G为椭圆曲线基点，m为上述msg(100)_a、R为上述R_a，P为上述schnorrPub_a；

[0046] 相似的，b～d生成共识信息Msg(100)_b～Msg(100)_d并广播；

[0047] a执行步骤S12，接收b～d所生成的Msg(100)_b～Msg(100)_d；此时a～d均拥有Msg(100)_b～Msg(100)_d；

[0048] a响应于获得100的共识交易的发送权，执行步骤S13，对Msg(100)_a～Msg(100)_d进行共识，假设msg(100)_a～msg(100)_d均相同，则a获得经共识的共识数据msg(100)，以
及a～d的共识状态信息(1,1,1,1)；本领域技术人员应当理解，在更多实施例中，共识状态
信息还可以根据实际需求进行配置，例如，将通过共识的共识状态信息配置为0，将未通过
共识的共识状态信息配置为1，或，将通过共识的共识状态信息配置为s，将未通过共识的共
识状态信息配置为f，可实现相同的技术效果；

[0049] a执行步骤S14，根据Sp、私密输入的“R_a～R_d、sigdata_a～sigdata_d”、公共输入的msg(100)生成零知识证明证据proof；

[0050] a执行步骤S15，对{msg(100)、(1,1,1,1)、proof}进行签名以生成共识签名数据consensussigdata_a(以下简称为csigdata_a)，并根据{msg(100)、(1,1,1,1)、proof、
csigdata_a}生成共识交易tx1并发送至主链；

[0051] 主链节点将Sv、公共输入的msg(100)、proof输入零知识证明电路零知识证明电路的验证算法Verify()进行共识验证，即：

[0052] Verify(Sv、schnorrPub_a～schnorrPub_d、msg(100)、proof)→Yes/No；本领域技术人员应当理解，主链节点应当持有共识节点的schnorr公钥，Verify()可以根据实际需
求直接从链上取用pc1的共识节点的公钥以进行验证；在更多实施例中，若主链节点未持有
共识节点的schnorr公钥，则proof中还应当包括公共输入的schnorrPub_a～schnorrPub_d
以进行验证，可实现相同的技术效果；

[0053] 具体地，验证算法Verify()保障了零知识证明电路内部进行如下验证：

[0054] 验证sigdata_a与R_a+schnorrPub_a*msg(100)是否相同；

[0055] 验证sigdata_b与R_b+schnorrPub_b*msg(100)是否相同；

[0056] 验证sigdata_c与R_c+schnorrPub_c*msg(100)是否相同；

[0057] 验证sigdata_d与R_d+schnorrPub_d*msg(100)是否相同；

[0058] 是否有第一数量的共识节点认同msg(100)；其中，第一数量可以根据实际需求进行配置，例如配置为pc1的共识节点总数*2/3；本领域技术人员应当理解，Verify()也可以
不从链上取用pc1的共识节点的公钥，则a在执行步骤S14时，公共输入还应当包括
schnorrPub_a～schnorrPub_d；此时，零知识证明电路内部还应当验证，公共输入的
schnorrPub_a～schnorrPub_d是否为a～d的schnorr公钥；

[0059] 在上述验证均通过时，根据msg(100)完成主链侧的100的平行链共识；

[0060] 在有任一项验证失败时，则tx1执行失败。

[0061] 在更多实施例中，签名算法还可以根据实际需求配置为其它算法，例如配置为bls算法，当配置为bls算法时，则零知识证明电路根据以下算法生成：e(P,Msg)＝e(G,S)，其
中，P为bls公钥，Msg为上述msg(100)，S＝pk*H(m)，pk为bls私钥，pk*G为bls公钥，m为待签
名数据(即上述msg(100)_a～msg(100)_d)，可实现相同的技术效果。

[0062] 在更多实施例中，零知识证明电路还可以根据实际需求进行配置，例如配置为，根据以下算法生成：S＝R+P*hash(Msg)，相较于Msg，hash(Msg)更小，验证速度更快。

[0063] 上述实施例节省主链区块的存储空间和手续费。并且，当签名算法配置为schnorr算法时，节省主链区块的存储空间的效果尤为显著，原因在于，原来经schnorr聚合生成的
共识交易中包括椭圆曲线随机数，椭圆曲线随机数将占用大量存储空间，而在上述实施例
中，共识交易中不包括椭圆曲线随机数，而是包括32字节的proof，进一步节省主链区块的
存储空间。

[0064] 图2为图1所示方法的一种优选实施方式的流程图。如图2所示，在一优选实施例中，上述方法还包括：

[0065] S161：从主链获取第一共识交易的执行状态：

[0066] 若执行状态为执行失败，则执行步骤S162：返回生成第一高度的第一共识信息；其中，执行状态用于供其它共识节点在判断出执行状态为执行失败时，重新生成第一高度的
第二共识信息。

[0067] 在更多实施例中，还可以根据实际需求配置S162，例如配置为，使用现有技术的平行链共识方法重新对100进行共识，可实现相同的技术效果。

[0068] 图3为图2所示方法的一种优选实施方式的流程图。如图3所示，在一优选实施例中，上述方法还包括：

[0069] S163：若执行状态为执行成功，则根据第三共识数据完成平行链侧的第一高度的平行链共识；其中，执行状态用于供当前平行链的各共识节点在判断出执行状态为执行成
功时，根据第三共识数据完成平行链侧的第一高度的平行链共识。

[0070] 图4为图2所示方法的一种优选实施方式的流程图。如图3所示，在一优选实施例中，S15包括：

[0071] S151：根据所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行签名以生成第一共识签名数据；

[0072] S152：根据第三共识数据、共识状态信息、第一零知识证明证据、第一共识签名数据生成第一高度的第一共识交易；

[0073] S153：根据第三共识数据完成平行链侧的第一高度的平行链共识；

[0074] 上述方法还包括：

[0075] S164：若执行状态为执行成功，则结束；其中，执行状态用于供其它共识节点在判断出执行状态为执行成功时，根据第三共识数据完成平行链侧的第一高度的平行链共识。

[0076] 图3与图4所示的实施例的不同之处在于，图3所示的实施例中，在执行状态为执行成功时，pc1的所有共识节点完成平行链侧的第一高度的平行链共识；而在图4所示的实施
例中，获得共识交易的发送权的共识节点在S153时完成平行链侧的第一高度的平行链共
识，其它共识节点在执行状态为执行成功时完成平行链侧的第一高度的平行链共识。

[0077] 本领域技术人员应当理解，平行链还可以根据实际需求配置有非共识节点，无论是图3所示的实施例还是图4所示的实施例，非共识节点应当在执行状态为执行成功时完成
平行链侧的第一高度的平行链共识。

[0078] 优选地，签名算法为schnorr签名算法，第一共识信息还包括第一椭圆曲线随机数，第一签名数据根据所持有的第一schnorr私钥对第一schnorr私钥对应的第一schnorr
公钥、第一椭圆曲线随机数、第一共识数据进行签名所生成，第二共识信息还包括其它共识
节点的第二椭圆曲线随机数，第二签名数据由其它共识节点根据所持有的第二私钥对第二
schnorr私钥对应的第二schnorr公钥、第二椭圆曲线随机数、第二共识数据进行签名所生
成；

[0079] 零知识证明电路根据以下算法生成：S＝R+PMsg，其中，R为椭圆曲线随机数，P为schnorr公钥，S为签名数据，Msg为第三共识数据。

[0080] 上述实施例的平行链共识原理可参考图1所示的方法，此处不再赘述。

[0081] 图5为本发明一实施例提供的另一种平行链共识方法的流程图。如图5所示，在本实施例中，本发明提供一种适用于主链节点的平行链共识方法，主链和平行链上均配置有
用于平行链共识的零知识证明电路，同一条平行链的共识节点间可互相通信，共识节点持
有根据零知识证明电路生成的第一验证秘钥，主链节点持有根据零知识证明电路生成的第
二验证秘钥，上述方法包括：

[0082] S21：接收第一平行链的第一高度的第一共识交易；其中，第一共识交易由获得第一高度的共识交易的发送权的第一共识节点所发送，第一共识交易根据经共识的第三共识
数据、共识状态信息、第一零知识证明证据、第一共识签名数据生成，第一签名数据根据第
一共识节点所持有的第一私钥对第三共识数据、共识状态信息、第一零知识证明证据进行
签名生成，第一零知识证明证据根据第一验证秘钥、私密输入的第一签名数据、各第二签名
数据、公共输入的第三共识数据生成，第三共识数据和各共识节点的共识状态信息根据第
一共识节点的第一高度的第一共识信息、第一平行链的其它共识节点的第一高度的第二共
识信息进行共识获得，第一共识信息包括第一高度的第一共识数据、第一共识节点根据所
持有的第一私钥对第一共识数据进行签名所生成的第一签名数据、第一私钥对应的第一公
钥，第二共识信息包括其它共识节点的第一高度的第二共识数据、根据所持有的第二私钥
对第二共识数据进行签名所生成的第二签名数据、第二私钥对应的第二公钥；

[0083] S221：将第二验证秘钥、公共输入的第三共识数据、第一零知识证明证据输入零知识证明电路进行验证：

[0084] 在验证通过时，执行步骤S222：根据第三共识数据完成主链侧的第一高度的平行链共识；

[0085] 在验证失败时，执行步骤S223：则第一共识交易执行失败。

[0086] 上述实施例的平行链共识原理可参考图1所示的方法，此处不再赘述。

[0087] 优选地，第一共识交易的执行状态用于供第一平行链的各共识节点获取，并在判断出执行状态为执行失败时，重新生成第一高度的共识信息。

[0088] 上述实施例的平行链共识原理可参考图2所示的方法，此处不再赘述。

[0089] 进一步优选地，第一共识交易的执行状态还用于供第一平行链的各共识节点在判断出执行状态为执行成功时，根据第三共识数据完成平行链侧的第一高度的平行链共识。

[0090] 上述实施例的平行链共识原理可参考图3所示的方法，此处不再赘述。

[0091] 进一步优选地，第一共识节点在生成第一共识交易后，根据第三共识数据完成平行链侧的第一高度的平行链共识；第一共识交易的执行状态还用于供第一平行链的其它共
识节点在判断出执行状态为执行成功时，根据第三共识数据完成平行链侧的第一高度的平
行链共识。

[0092] 上述实施例的平行链共识原理可参考图4所示的方法，此处不再赘述。

[0093] 优选地，签名算法为schnorr签名算法，第一共识信息还包括第一椭圆曲线随机数，第一签名数据根据所持有的第一schnorr私钥对第一schnorr私钥对应的第一schnorr
公钥、第一椭圆曲线随机数、第一共识数据进行签名所生成，第二共识信息还包括其它共识
节点的第二椭圆曲线随机数，第二签名数据由其它共识节点根据所持有的第二私钥对第二
schnorr私钥对应的第二schnorr公钥、第二椭圆曲线随机数、第二共识数据进行签名所生
成；

[0094] 零知识证明电路根据以下算法生成：S＝R+PMsg，其中，R为椭圆曲线随机数，P为schnorr公钥，S为签名数据，Msg为第三共识数据。

[0095] 上述实施例的平行链共识原理可参考图1所示的方法，此处不再赘述。

[0096] 图6为本发明一实施例提供的一种计算机设备的结构示意图。

[0097] 如图6所示，作为另一方面，本申请还提供了一种计算机设备，包括一个或多个中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分
608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM603中，
还存储有计算机设备操作所需的各种程序和数据。CPU601、ROM602以及RAM603通过总线604
彼此相连。输入/输出(I/O)接口605也连接至总线604。

[0098] 以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；
以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因
特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如
磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出
的计算机程序根据需要被安装入存储部分608。

[0099] 特别地，根据本公开的实施例，上述任一实施例描述的方法可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读
介质上的计算机程序，所述计算机程序包含用于执行上述任一方法的程序代码。在这样的
实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介
质611被安装。

[0100] 作为又一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例的装置中所包含的计算机可读存储介质；也可以是单独存在，未装配
入计算机设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程
序，该程序被一个或者一个以上的处理器用来执行描述于本申请提供的方法。

[0101] 附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代
表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用
于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标
注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上
可以基本并行地执行，它们有时也可以按相反的顺序执行，这根据所涉及的功能而定。也要
注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以通
过执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以通过专用硬件与计算
机指令的组合来实现。

[0102] 描述于本申请实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，各所述单元可
以是设置在计算机或移动智能设备中的软件程序，也可以是单独配置的硬件装置。其中，这
些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

[0103] 以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术
方案，同时也应涵盖在不脱离本申请构思的情况下，由上述技术特征或其等同特征进行任
意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能
的技术特征进行互相替换而形成的技术方案。