[发明专利]一种区块链对象的外部存储方法及系统

权利要求书

1.一种区块链对象的外部存储方法，其特征在于：该方法中，用户通过Dapp进行对象上传和对象访问，Dapp为对象生成url及对象的hash签名，并把对象的url及对象的hash签名记录在以太坊区块链上，同时通过kong的认证后，根据Dapp为对象生成的url上传到Swift进行存储；用户访问Swift上的对象时，根据对象的url从Swift上取得对象文件，并从以太坊区块链上取出对象的hash签名，Dapp验证对象的hash签名无误后，使用此对象，具体包括以下步骤：

S1：搭建以太坊区块链网络环境；

S2：用户通过Dapp进行对象上传和对象访问，Dapp为对象生成url及对象的hash签名，并把对象的url及对象的hash签名记录在以太坊区块链上；

S3：搭建keystone和Swift对象存储环境Swift用于对象存储，通过keystone完成用户的身份认证与权限控制；

S4：搭建kong网关环境

Keystone和Swift完全信任kong网关，认证和权限控制完全交给kong网关；

S5：区块链存储

使用kong网关，对象通过kong的认证后，根据Dapp为对象生成的url上传到Swift进行存储；

S6：对象访问

根据对象的url从Swift上取得对象文件，并从以太坊区块链上取出对象的hash签名，Dapp验证对象的hash签名无误后，使用此对象。

2.根据权利要求1所述的区块链对象的外部存储方法，其特征在于：步骤S1中，使用若干个Parity客户端搭建以太坊区块链网络环境。

3.根据权利要求2所述的区块链对象的外部存储方法，其特征在于：步骤S3中，用户使用用户名和密码换取keystone，使用换取到的keystone与Swift进行存储和访问的交互。

4.根据权利要求3所述的区块链对象的外部存储方法，其特征在于：步骤S4中，在kong网关上安装JWT插件，利用HMAC-SHA256加密签名的JWT插件对对象进行认证。

5.一种区块链对象的外部存储系统，其特征在于：该系统包括以下模块：

以太坊区块链网络环境搭建模块：用于搭建以太坊区块链网络环境；以太坊区块链记录模块：用于将对象的url及对象的hash签名记录在以太坊区块链上；

keystone和Swift对象存储环境搭建模块：用于搭建keystone和Swift对象存储环境；

kong网关环境搭建模块：用于搭建kong网关环境，Keystone和Swift完全信任kong网关，认证和权限控制完全交给kong网关；

区块链存储模块：使用kong网关，对象通过kong的认证后，根据Dapp为对象生成的url上传到Swift进行存储；

对象访问模块：根据对象的url从Swift上取得对象文件，并从以太坊区块链上取出对象的hash签名，Dapp验证对象的hash签名无误后，使用此对象。

6.根据权利要求5所述的区块链对象的外部存储系统，其特征在于：以太坊区块链网络环境搭建模块使用若干个Parity客户端搭建以太坊区块链网络环境。

7.根据权利要求5或6所述的区块链对象的外部存储系统，其特征在于：以太坊区块链记录模块中，用户通过Dapp进行对象上传和对象访问，Dapp为对象生成url及对象的hash签名，并把对象的url及对象的hash签名记录在以太坊区块链上。

8.根据权利要求7所述的区块链对象的外部存储系统，其特征在于：keystone和Swift对象存储环境搭建模块中，用户使用用户名和密码换取keystone，使用换取到的keystone与Swift进行存储和访问的交互。

9.根据权利要求8所述的区块链对象的外部存储系统，其特征在于：kong网关环境搭建模块中，在kong网关上安装JWT插件，利用HMAC-SHA256加密签名的JWT插件对对象进行认证。