[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

CN112217636B - 基于区块链的数据处理方法、装置、计算机设备及介质 - Google Patents

基于区块链的数据处理方法、装置、计算机设备及介质 Download PDF

Info

Publication number
CN112217636B
CN112217636B CN202010979368.2A CN202010979368A CN112217636B CN 112217636 B CN112217636 B CN 112217636B CN 202010979368 A CN202010979368 A CN 202010979368A CN 112217636 B CN112217636 B CN 112217636B
Authority
CN
China
Prior art keywords
data
signature
uplink
block chain
local
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010979368.2A
Other languages
English (en)
Other versions
CN112217636A (zh
Inventor
余昌龙
熊潇
刘俊杰
黄发培
胡伟
雷刚
邢金港
洪蜀宁
钱程
王雪
尹涛
郁微
庄磊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Construction Bank Corp
Original Assignee
China Construction Bank Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Construction Bank Corp filed Critical China Construction Bank Corp
Priority to CN202010979368.2A priority Critical patent/CN112217636B/zh
Publication of CN112217636A publication Critical patent/CN112217636A/zh
Application granted granted Critical
Publication of CN112217636B publication Critical patent/CN112217636B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Storage Device Security (AREA)

Abstract

本发明实施例公开了一种基于区块链的数据处理方法、装置、计算机设备及介质，包括：获取待上链数据；根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。本发明实施例的技术方案能够实现基于区块链平台的数据源的追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。

Description

基于区块链的数据处理方法、装置、计算机设备及介质
技术领域
本发明实施例涉及区块链技术领域，尤其涉及一种基于区块链的数据处理方法、装置、计算机设备及存储介质。
背景技术
区块链拥有公开透明的特性，对于隐私数据需要做更多的加密计算来进行数据保护，例如，一个基于区块链的信息共享平台，由于区块链去中心、匿名化的特点，区块链节点可以调用智能合约实现加密数据上链。
上述加密数据上链方式虽然能够保证数据的安全性，但无法追溯到上传数据的区块链节点的真实身份。有些业务场景需要对加密数据上链的特性做一些限制，如需要保持数据安全性的同时也满足数据源可追溯的业务需求，从而在实现数据共享保护商业秘密的同时，当数据出现问题时又可以进行数据源追溯。
发明内容
本发明实施例提供一种基于区块链的数据处理方法、装置、计算机设备及介质，实现基于区块链平台的数据源的追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。
第一方面，本发明实施例提供了一种基于区块链的数据处理方法，应用于数据上链区块链节点，包括：
获取待上链数据；
根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；
将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；
其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。
第二方面，本发明实施例还提供了一种基于区块链的数据处理装置，配置于数据上链区块链节点，包括：
待上链数据获取模块，用于获取待上链数据；
数据授权签名模块，用于根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；
数据上链模块，用于将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；
其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。
第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的基于区块链的数据处理方法。
第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的基于区块链的数据处理方法。
本发明实施例通过根据区块链成员信息对获取的待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名，从而将上链数据摘要以及上链数据授权签名发送至区块链网络，以利用区块链网络对上链数据摘要进行数据上链操作，并利用区块链网络根据上链数据授权签名用于对上链数据摘要进行数据源追溯，解决现有区块链网络无法实现数据源追溯的问题，实现基于区块链平台的数据源的追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。
附图说明
图1是本发明实施例一提供的一种基于区块链的数据处理方法的流程图；
图2是本发明实施例二提供的一种基于区块链的数据处理方法的流程图；
图3是本发明实施例二提供的一种数据上链的流程示意图；
图4是本发明实施例三提供的一种基于区块链的数据处理方法的流程图；
图5是本发明实施例四提供的一种基于区块链的数据处理装置的示意图；
图6为本发明实施例五提供的一种计算机设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。
另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
实施例一
图1是本发明实施例一提供的一种基于区块链的数据处理方法的流程图，本实施例可适用于在满足数据可追溯的前提下，在区块链网络中进行数据上链的情况，该方法可以由基于区块链的数据处理装置来执行，该装置可以由软件和/或硬件的方式来实现，并一般可集成在计算机设备中，该计算机设备可以是用于进行数据上链的区块链节点设备。相应的，如图1所示，该方法包括如下操作：
S110、获取待上链数据。
其中，待上链数据可以是数据上链区块链节点需要上链的数据，所谓上链也即将数据打包至区块，并将区块在区块链网络中进行确认存储。数据上链区块链节点也即向区块链网络发送数据以进行数据上链的区块链节点。
可以理解的是，数据上链区块链节点在进行数据上链时，首先需要获取待上链数据。
S120、根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名。
其中，区块链成员信息可以是区块链网络中各区块链节点的相关信息。可选的，区块链网络可以为联盟链网络。联盟链网络允许授权的节点加入网络，可根据权限查看信息。相应的，区块链成员信息可以包括联盟链成员信息以及数据上链区块链节点对应的本地成员信息。示例性的，区块链成员信息可以包括联盟链成员信息摘要和本地成员标识等，本发明实施例并不对区块链成员信息的具体数据内容进行加密。上链数据摘要可以是根据待上链数据形成的数据摘要，例如，可以对待上链数据进行哈希加密得到的哈希值作为上链数据摘要。上链数据授权签名即为对上链数据摘要进行授权签名得到的签名密文。
在本发明实施例中，为了实现对上链数据的数据源追溯，数据上链区块链节点可以在获取到待上链数据后，根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名。例如，数据上链区块链节点利用本地私钥对上链数据摘要及区块链成员信息的组合进行签名。数据上链区块链节点生成的上链数据授权签名可以用于对上链数据摘要进行数据源追溯。所谓数据源追溯也即在待上链数据上链形成上链数据后，在上链数据出现问题的情况下，可以追溯到上链数据对应的数据上链区块链节点，以请求该数据上链区块链节点对出现问题的上链数据进行处理等。可选的，数据上链区块链节点可以通过本地的授权模块根据区块链成员信息对待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名。授权模块可以采用特殊的封装方式，确保不可反编译，成为一个完全可信赖的模块。
S130、将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作。
相应的，当数据上链区块链节点获取到待上链数据对应的上链数据授权签名后，即可将待上链数据对应的上链数据摘要和上链数据授权签名同时发送至区块链网络，以利用区块链网络对上链数据摘要进行数据上链操作。
上述方案中，对待上链数据仅上传上链数据摘要的方式，可以保证上链数据的安全性。同时，区块链网络中的其他区块链节点接收到待上链数据对应的上链数据授权签名后，可以利用上链数据授权签名对上链数据进行数据源追溯。例如，区块链节点利用区块链公钥对上链数据授权签名进行解密验证，以获取数据上链区块链节点的节点信息，如本地成员标识等，从而根据本地成员标识确定上链数据的数据源，也即确定数据上链区块链节点。上述基于区块链的数据处理方法既能满足区块链的多样化业务需求，同时能够保证区块链的公正性和健康性。
本发明实施例通过根据区块链成员信息对获取的待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名，从而将上链数据摘要以及上链数据授权签名发送至区块链网络，以利用区块链网络对上链数据摘要进行数据上链操作，并利用区块链网络根据上链数据授权签名用于对上链数据摘要进行数据源追溯，解决现有区块链网络无法实现数据源追溯的问题，实现基于区块链平台的数据源的追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。
实施例二
图2是本发明实施例二提供的一种基于区块链的数据处理方法的流程图，本实施例以上述实施例为基础进行具体化，在本实施例中，给出了根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，以及将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络的具体可选的实施方式。相应的，如图2所示，本实施例的方法可以包括：
S210、获取待上链数据。
S220、获取所述数据上链区块链节点针对所述上链数据摘要生成的本地成员签名。
其中，所述本地成员签名为通过本地成员私钥对本地成员标识和所述上链数据摘要进行加密生成的签名。
其中，本地成员私钥也即数据上链区块链节点的私钥，本地成员标识可以是数据上链区块链节点的本地标识，如成员编号等。
在本发明实施例中，数据上链区块链节点获取待上链数据后，需要针对上链数据摘要生成的本地成员签名。相应的，数据上链区块链节点可以将上链数据摘要和针对上链数据摘要生成的本地成员签名同时上传到本地的授权模块。
S230、对所述本地成员签名进行验证，并在确定所述本地成员签名通过验证后，对所述本地成员标识和所述本地成员签名进行门限加密，得到门限密钥分片。
其中，门限密钥分片即为对本地成员签名进行门限加密得到的分片密文。
相应的，授权模块接收到上链数据摘要和本地成员签名后，可以对本地成员签名进行验证，并在确定本地成员签名通过验证后，利用门限签名私钥片段对本地成员标识和本地成员签名进行门限加密，得到门限密钥分片。对本地成员标识和本地成员签名进行门限加密可以实现对数据上链区块链节点的匿名化处理，也即，数据上链区块链节点每次对区块链上传数据，都需要对数据上链区块链节点的身份进行加密处理，从而实现匿名数据上链。匿名数据上链可以实现商业秘密的保护需求，从而维护公平竞争。
在本发明的一个可选实施例中，不同上链数据摘要对应的门限密钥分片可以不同。也即，数据上链区块链节点每次对区块链上传数据，其生成的门限密钥分片都不同，从而实现“一数一密”，保证每次匿名化的结果都不同，以有效抵御字典攻击。
S240、根据区块链成员公钥对所述门限密钥分片进行二次加密，得到门限密钥密文。
其中，区块链成员公钥也即区块链网络的公钥。门限密钥密文也即对门限密钥分片进行加密得到的密文。
相应的，在得到门限密钥分片后，授权模块还可以进一步利用区块链成员公钥对门限密钥分片进行二次加密，得到门限密钥密文，从保证门限密钥分片的安全性。
S250、根据所述门限密钥分片、所述门限密钥密文以及区块链成员信息摘要对所述上链数据摘要进行签名，得到所述上链数据授权签名。
其中，区块链成员信息摘要可以是根据区块链成员信息形成的成员信息摘要，例如，可以对区块链成员信息进行哈希加密得到的哈希值作为区块链成员信息摘要。区块链成员也即区块链节点。示例性的，区块链成员信息例如可以是个区块链节点的成员编号或成员地址等信息，本发明实施例并不对区块链成员信息的具体数据类型进行限定。
具体的，可以根据门限密钥分片、门限密钥密文以及区块链成员信息摘要对上链数据摘要进行签名，得到上链数据授权签名。例如，授权模块利用本地私钥对上链数据摘要、门限密钥分片、门限密钥密文以及区块链成员信息摘要的组合进行加密，得到上链数据授权签名。
S260、将所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名同时发送至所述区块链网络。
其中，所述门限密钥分片、所述门限密钥密文以及所述上链数据授权签名用于在所述上链数据摘要出现问题时进行数据源追溯。
在本发明实施例中，如果对数据上链区块链节点进行了匿名化处理，则在进行数据上链时，需要同时将上链数据摘要、门限密钥分片、门限密钥密文、区块链成员信息摘要以及上链数据授权签名同时发送至区块链网络，以使区块链网络中的其他区块链节点根据接收的上链数据摘要及区块链成员信息摘要进行数据上链操作，并根据接收的门限密钥分片、门限密钥密文以及上链数据授权签名对上链数据摘要进行数据源追溯。可选的，区块链节点可以门限密钥分片、门限密钥密文及上链数据授权签名确定上传上链数据摘要的数据上链区块链节点，从而实现数据源追溯。例如，对上链数据授权签名进行验证以获取门限密钥分片、门限密钥密文，在将获取的门限密钥分片、门限密钥密文与接收的门限密钥分片、门限密钥密文进行对比，在确定获取的门限密钥分片、门限密钥密文与接收的门限密钥分片、门限密钥密文相匹配时，利用门限密钥分片、门限密钥密文进行门限解密，以确定上链数据对应的数据源。利用门限密钥分片、门限密钥密文进行门限解密时，各区块链节点投票通过一定比例后再进行门限解密。具体的，首先需要利用本地私钥对门限密钥密文进行解密，再利用解密得到的门限密钥分片与接收的门限密钥分片进行对比匹配。匹配无误后，各区块链节点利用门限解密私钥片段对门限密钥分片进行解密。
在本发明的一个可选实施例中，所述区块链网络的各个区块链节点用于在接收到所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名后，根据本地区块链成员信息摘要对所述区块链成员信息摘要以进行身份验证，在身份验证通过后对所述上链数据授权签名进行签名验证，并在签名验证通过后，将所述上链数据摘要进行数据上链操作。
其中，本地区块链成员信息摘要为各区块链节点本地存储的区块链成员信息摘要。
具体的，在进行数据上链时，区块链网络中的其他区块链节点需要进行信息验证。首先，区块链节点可以根据本地区块链成员信息摘要对接收的区块链成员信息摘要以进行身份验证，确定数据上链区块链节点的身份有效性。身份验证通过则继续进行签名验证，否则身份验证失败，拒绝进行数据上链。在身份验证通过后，需要进一步对接收的上链数据授权签名进行签名验证，并在签名验证通过后，将上链数据摘要进行数据上链操作；否则，签名验证失败，拒绝进行数据上链。可选的，签名验证的具体过程可以是：利用区块链公钥对上链数据授权签名进行解密，以获取上链数据摘要、门限密文、门限密钥密文组以及区块链成员信息摘要等信息，并将对上链数据授权签名解密获取的信息与接收的上链数据摘要、门限密文、门限密钥密文组以及区块链成员信息摘要等信息进行对比验证。
上述技术方案，通过对本地成员标识和本地成员签名进行门限加密的方式可以实现数据上链区块链节点身份的匿名化，同时，利用门限密钥分片、门限密钥密文以及区块链成员信息摘要对上链数据摘要进行签名得到的上链数据授权签名可以实现数据源追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。
下面结合具体的应用场景，对本发明实施例所提供的基于区块链的数据处理方法进行示例说明：
本发明实施例所提供的基于区块链的数据处理方法可以应用于金融领域中的数据处理场景，如金融机构的黑名单数据共享和管理的应用场景等。随着金融机构金融产品的日益丰富、服务手段的日趋多样化以及互联网+在金融业的深度应用，在给客户带来便利的同时，也出现了更多的非法获取金融机构资金或向金融机构转嫁风险的行为。目前各个金融机构都对多自助渠道办理业务的需求日渐增加，所以对风险管理的需求也逐渐增强。但目前很多金融机构没有集中管理的黑名单库，已有的黑名单库仅限于在本机构办理业务违规的名单，对于新客户以及在其他金融机构的黑名单无法防控，导致不法分子利用信息不对称造成风险损失，无法全面把握风险。为了解决上述问题，可以通过金融机构组成的联盟链实现黑名单共享应用，通过区块链技术实现金融机构与社会单位之间的黑名单数据互联互通，形成联防联控的社会信用体系，各联盟成员(也即联盟链节点)通过匿名或实名的方式上传共享自己的黑名单数据，来提高联盟的风险防控能力。
在黑名单数据共享的业务场景中，对数据共享的方式存在以下的需求：
(1)隐私保护。黑名单数据上链时，不能直接暴露黑名单明文，只能将脱敏后名单数据上链仅作为数据证明，只有当其他联盟成员需要查看某条具体黑名单时，可以请求数据上链区块链节点(也即上传黑名单数据的联盟成员)提供该条数据的明文，且该条数据明文仅供发起请求的联盟成员查看。
(2)商业机密。黑名单数据和其他正常数据一样是联盟成员的商业或经营成效的一部分，部分潜在成员机构反馈希望能够参考现行征信机构等数据共享模式，实现数据共享的匿名性以保护商业秘密。
(3)数据安全。通过信盟链黑名单共享应用查询到的黑名单数据，是各个联盟成员共享的数据。如何保证数据质量的正确性、有效性是非常重要的课题。并且，在满足第2条数据匿名性的前提下，当发现数据出现问题之后，需要进行问题和责任的认定。
假设极端情况下一个恶意的联盟成员伪装成其他联盟成员进行数据上链，即时通过联盟共识反匿名进行数据源追溯后，得到的数据源也不是正确的数据来源。因此，可以引入联盟链客户端的授权和鉴权机制：通过各联盟成员的本地授权模块，对联盟数据上链实现匿名化处理，又可在特殊合法的情况通过一定代价公平公开的对数据进行溯源，实现溯源结果不可抵赖，保证溯源结果的准确性和可靠性。
具体的，“匿名上链数据”是数据上链区块链节点通过本地的授权模块对节点身份进行匿名化处理，然后将数据通过匿名方式上链。在这个流程中，授权模块基于获取的成员信息(成员信息在“成员注册”流程已经确保真实)、联盟成员信息(配合联盟合约的检查确保真实)，使用门限算法进行加密。图3是本发明实施例二提供的一种数据上链的流程示意图，如图3所示，具体流程如下：
(1)匿名数据上链授权：根据待匿名上链数据构建上链数据摘要，将上链数据摘要和成员数据上链签名上传到授权模块。其中，成员数据上链签名为成员私钥对成员编号和上链数据摘要进行加密得到的签名。在匿名数据上链授权之前，数据上链区块链节点需要在区块链网络中进行成员注册，以初始化真实的成员身份。
(2)授权模块对成员数据上链签名进行验证。验证通过进行第(3)步，不通过则授权失败。
(3)授权模块对成员编号和成员数据上链签名进行门限加密，得到门限密钥分片。
(4)授权模块将门限密钥分片用联盟成员公钥进行非对称加密，得到门限密钥密文。
(5)授权模块利用本地私钥对“上链数据摘要+门限密钥分片+门限密钥密文+联盟成员信息摘要”进行签名，返给数据上链区块链节点一个上链数据授权签名。
(6)成员调用联盟合约上传上链数据摘要、门限密钥分片、门限密钥密文、联盟成员信息摘要及上链数据授权签名进行数据上链。
(7)联盟合约将联盟成员信息摘要与链上已有的成员信息摘要(也即本地联盟成员信息摘要)进行对比，对比失败则上链失败，对比成功进行第(8)步。
(8)联盟合约对上链数据授权签名进行验证，验证通过后则将数据上链。
由此可见，通过上述技术方案可以建立一个信息公开透明、不可篡改、不可抵赖及可追踪的黑名单生态环境，能鼓励越来越多的联盟机构加入，提升黑名单行业的联防联控能力。同时能够实现匿名上传数据保护自己商业秘密，又能在必要情况下实现数据源的追溯，在追溯到数据源后，源头无法抵赖，保证了联盟生态的公正性和健康性。
上述技术方案，基于门限加密算法，通过构建授权模块以及相应的功能流程，实现了区块链的抗身份伪造的匿名和反匿名机制，并且满足信息安全、防篡改及防抵赖的三个功能需求。
实施例三
图4是本发明实施例三提供的一种基于区块链的数据处理方法的流程图，本实施例以上述实施例为基础进行具体化，在本实施例中，给出了获取待上链数据之前区块链节点进行成员注册，以及对区块链成员信息进行更新的具体可选的实施方式。相应的，如图4所示，本实施例的方法可以包括：
S310、获取本地成员注册信息。
其中，本地成员注册信息也即数据上链区块链节点的本地节点信息。
由于授权模块是在数据上链区块链节点本地独立部署和运行的程序，无法也不能与除数据上链区块链节点以外的其他区块链节点进行直接通信，所有信息都来自于数据上链区块链节点的输入，因此需要确保输入至授权模型的相关信息的真实性，主要是确保输入至授权模型的区块链信息的真实性。为了实现确保输入至授权模型的区块链信息的真实性，可以在数据上链区块链节点在区块链网络进行注册的过程中对数据上链区块链节点的身份进行校验。
具体的，数据上链区块链节点在区块链网络进行注册时，也可以通过本地的授权模块来完成。授权模块可以从数据上链区块链节点获取本地成员注册信息进行成员注册。
在本发明的一个可选实施例中，所述本地成员注册信息可以包括本地证书路径、本地成员地址、本地成员公钥及本地成员证书签名；其中，所述本地成员证书签名为根据本地成员证书私钥对本地成员标识以及本地成员地址进行加密得到的签名。
其中，本地证书路径可以用于授权模块获取相应的证书对本地成员注册信息中的证书信息进行验证。本地成员地址也即数据上链区块链节点在区块链网络中的身份。本地成员公钥也即数据上链区块链节点的公钥，需要说明的是，本地成员公钥区别于区块链公钥。本地成员证书私钥可以是数据上链区块链节点证书的私钥。本地成员证书签名可以是利用本地成员证书私钥对本地成员标识以及本地成员地址的组合进行加密得到的签名。
可选的，数据上链区块链节点可以将本地证书路径、本地成员地址、本地成员公钥及本地成员证书签名等本地成员注册信息上传到授权模块，以进行成员注册。
S320、对所述本地成员注册信息进行验证，并在验证通过后，对所述本地成员注册信息进行授权签名，得到成员注册信息授权签名。
其中，成员注册信息授权签名可以是对本地成员注册信息进行授权得到的签名。
相应的，授权模块接收到本地成员注册信息后，需要对本地成员注册信息进行验证，并在验证通过后，对所述本地成员注册信息进行授权签名，得到成员注册信息授权签名。
在本发明的一个可选实施例中，所述对所述本地成员注册信息进行验证，可以包括：通过所述本地证书路径获取根证书和成员证书，并根据标准证书摘要对所述根证书和所述成员证书的证书正确性进行验证；在所述根证书和所述成员证书通过验证后，从所述成员证书中获取所述本地成员标识和成员证书公钥，并根据所述成员证书公钥验证所述本地成员证书签名。
其中，根证书可以是区块链的根证书，根证书的数量只有一个。成员证书可以是区块链对各区块链节点下方的证书，用于对各区块链节点进行授权。相应的，成员证书的数量可以是多个，不同区块链节点对应的成员证书不同。标准证书摘要可以用于对证书进行校验。
在数据上链区块链节点在区块链网络中进行注册之前，数据上链区块链节点首先需要向区块链网络发送证书获取请求。区块链网络接收到证书获取请求后，可以针对数据上链区块链节点生成一个新的成员证书，并将根证书和成熟的成员证书反馈给数据上链区块链节点，以使数据上链区块链节点进行成员注册。
具体的，授权模块对本地成员注册信息进行验证时，可以通过本地证书路径获取根证书和成员证书，并根据标准证书摘要对获取的根证书和成员证书的证书正确性进行验证。如果确定证书通过验证，则从成员证书中获取本地成员标识和成员证书公钥，并根据成员证书公钥验证本地成员证书签名。
在本发明的一个可选实施例中，所述根据标准证书摘要对所述根证书和所述成员证书的证书正确性进行验证，可以包括：根据所述标准证书摘要对所述根证书的证书正确性进行验证；在确定所述根证书的证书正确性通过验证后，根据所述根证书对所述成员证书的证书正确性进行验证。
可选的，标准证书摘要可以为授权模块内置的标准根证书摘要。具体的，授权模块在对证书进行验证时，可以根据标准证书摘要对根证书的证书正确性进行验证。在确定根证书的证书正确性通过验证后，再根据可靠的根证书对成员证书的证书正确性进行验证。
在本发明的一个可选实施例中，所述对所述本地成员注册信息进行授权签名，可以包括：在所述本地成员证书签名通过验证后，根据区块链公钥对所述本地成员标识、所述本地成员地址、所述本地成员证书签名以及所述本地成员公钥的哈希值进行授权签名。
相应的，授权模块对本地成员证书签名通过验证后，可以利用内置的区块链公钥对本地成员标识、本地成员地址、本地成员证书签名以及本地成员公钥的哈希值进行授权签名，得到成员注册信息授权签名。
S330、调用区块链智能合约对所述成员注册信息授权签名进行验证，并在验证通过后，向所述区块链网络发起成员注册事务请求，以使所述区块链网络对所述成员注册事务请求进行处理，完成本地成员注册操作。
其中，成员注册事务请求可以用于请求区块链网络对数据上链区块链节点进行注册。
相应的，在授权签名完成后，授权模块可以进一步调用区块链智能合约根据数据上链区块链节点对成员注册信息授权签名进行解密验证，并在验证通过后，通过区块链智能合约向区块链网络发起成员注册事务请求，以使区块链网络对成员注册事务请求进行处理，完成本地成员注册操作。在本发明的一个可选实施例中，所述向所述区块链网络发起成员注册事务请求，可以包括：根据所述本地成员标识、所述本地成员地址、所述本地成员公钥以及所述成员注册信息授权签名构建所述成员注册事务请求；向所述区块链网络发起所述成员注册事务请求。
在本发明的一个可选实施例中，所述区块链网络的各个区块链节点用于采用投票表决的方式对所述成员注册事务请求进行处理，并在投票表决通过后，完成本地成员注册操作。
相应的，区块链网络中的各区块链节点接收到成员注册事务请求后，可以采用投票表决的方式对成员注册事务请求进行处理，并在投票表决通过后，完成本地成员注册操作。例如，投票表决可以约定超过50％的区块链节点同意注册，则表示投票表决通过。
上述方案中，数据上链区块链节点的成员注册过程可以将自己的本地成员标识、本地成员地址以及本地成员公钥注册上链，向区块链表明自己的身份才能使用区块链平台的服务。在这个注册流程中，授权模块基于证书进行成员身份的校验和读取，验证通过后输出成员注册信息授权签名供区块链智能合约验证，确保了数据上链区块链节点信息的真实性。
S340、获取待上链数据。
S350、根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名。
S360、将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作。
S370、实时获取区块链成员变更信息。
其中，区块链成员变更信息可以是区块链网络中各区块链节点的动态变更信息，如节点加入或节点退出等信息。
考虑到区块链网络中各区块链节点的动态变更的特点，为了与区块链网络的区块链成员信息保持一致，授权模需要实时获取最新的区块链成员信息，以根据最新的区块链成员信息与本地维护的区块链成员信息确定区块链成员变更信息，从而根据区块链成员变更信息对本地维护的区块链成员信息进行实时更新。
S380、判断本地成员信息是否有效，若是，执行S390；否则，执行S3A0。
S390、根据所述区块链成员变更信息对本地区块链成员信息进行更新。
S3A0、放弃本地区块链成员信息的更新操作。
其中，本地成员信息也即数据上链区块链节点的节点信息，可选的，本地成员信息可以包括但不限于本地成员标识、本地成员地址、本地成员公钥及成员证书等信息，本发明实施例并不对本地成员信息的具体信息类型进行限定。本地区块链成员信息也即本地维护的区块链成员信息。
相应的，在授权模块对本地维护的区块链成员信息进行实时更新之前，授权模块首先需要检测本地成员信息是否有效。如果确定本地成员信息有效，则根据区块链成员变更信息对本地区块链成员信息进行更新；否则，放弃本地区块链成员信息的更新操作。
上述方案中，数据上链区块链节点的成员注册过程将自己的本地成员标识、本地成员地址以及本地成员公钥注册上链，授权模块基于证书进行成员身份的校验和读取，验证通过后输出成员注册信息授权签名供区块链智能合约验证，确保了数据上链区块链节点信息的真实性。同时，实时对本地维护的区块链成员信息进行更新，可以使得授权模块即使利用更新的区块链成员信息进行数据上链操作，从而保证数据上链成功。
需要说明的是，以上各实施例中各技术特征之间的任意排列组合也属于本发明的保护范围。
实施例四
图5是本发明实施例四提供的一种基于区块链的数据处理装置的示意图，如图5所示，所述装置包括：待上链数据获取模块410、数据授权签名模块420以及数据上链模块430，其中：
待上链数据获取模块410，用于获取待上链数据；
数据授权签名模块420，用于根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；
数据上链模块430，用于将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；
其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。
本发明实施例通过根据区块链成员信息对获取的待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名，从而将上链数据摘要以及上链数据授权签名发送至区块链网络，以利用区块链网络对上链数据摘要进行数据上链操作，并利用区块链网络根据上链数据授权签名用于对上链数据摘要进行数据源追溯，解决现有区块链网络无法实现数据源追溯的问题，实现基于区块链平台的数据源的追溯，以满足区块链的多样化业务需求，保证区块链的公正性和健康性。
可选的，数据授权签名模块420，用于：获取所述数据上链区块链节点针对所述上链数据摘要生成的本地成员签名；所述本地成员签名为通过本地成员私钥对本地成员标识和所述上链数据摘要进行加密生成的签名；对所述本地成员签名进行验证，并在确定所述本地成员签名通过验证后，对所述本地成员标识和所述本地成员签名进行门限加密，得到门限密钥分片；根据区块链成员公钥对所述门限密钥分片进行二次加密，得到门限密钥密文；根据所述门限密钥分片、所述门限密钥密文以及区块链成员信息摘要对所述上链数据摘要进行签名，得到所述上链数据授权签名。
可选的，数据上链模块430，用于：将所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名同时发送至所述区块链网络；其中，所述门限密钥分片、所述门限密钥密文以及所述上链数据授权签名用于在所述上链数据摘要出现问题时进行数据源追溯。
可选的，所述区块链网络的各个区块链节点用于在接收到所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名后，根据本地区块链成员信息摘要对所述区块链成员信息摘要以进行身份验证，在身份验证通过后对所述上链数据授权签名进行签名验证，并在签名验证通过后，将所述上链数据摘要进行数据上链操作。
可选的，不同上链数据摘要对应的门限密钥分片不同。
可选的，基于区块链的数据处理装置还包括：成员注册模块，用于：获取本地成员注册信息；对所述本地成员注册信息进行验证，并在验证通过后，对所述本地成员注册信息进行授权签名，得到成员注册信息授权签名；调用区块链智能合约对所述成员注册信息授权签名进行验证，并在验证通过后，向所述区块链网络发起成员注册事务请求，以使所述区块链网络对所述成员注册事务请求进行处理，完成本地成员注册操作。
可选的，所述本地成员注册信息包括本地证书路径、本地成员地址、本地成员公钥及本地成员证书签名；其中，所述本地成员证书签名为根据本地成员证书私钥对本地成员标识以及本地成员地址进行加密得到的签名。
可选的，成员注册模块，用于：通过所述本地证书路径获取根证书和成员证书，并根据标准证书摘要对所述根证书和所述成员证书的证书正确性进行验证；在所述根证书和所述成员证书通过验证后，从所述成员证书中获取所述本地成员标识和成员证书公钥，并根据所述成员证书公钥验证所述本地成员证书签名。
可选的，成员注册模块，用于：根据所述标准证书摘要对所述根证书的证书正确性进行验证；在确定所述根证书的证书正确性通过验证后，根据所述根证书对所述成员证书的证书正确性进行验证。
可选的，成员注册模块，用于：在所述本地成员证书签名通过验证后，根据区块链公钥对所述本地成员标识、所述本地成员地址、所述本地成员证书签名以及所述本地成员公钥的哈希值进行授权签名。
可选的，成员注册模块，用于：根据所述本地成员标识、所述本地成员地址、所述本地成员公钥以及所述成员注册信息授权签名构建所述成员注册事务请求；向所述区块链网络发起所述成员注册事务请求。
可选的，所述区块链网络的各个区块链节点用于采用投票表决的方式对所述成员注册事务请求进行处理，并在投票表决通过后，完成本地成员注册操作。
可选的，基于区块链的数据处理装置还包括：成员变更信息模块，用于：实时获取区块链成员变更信息；如果确定本地成员信息有效，则根据所述区块链成员变更信息对本地区块链成员信息进行更新。
可选的，所述区块链网络为联盟链网络。
上述基于区块链的数据处理装置可执行本发明任意实施例所提供的基于区块链的数据处理方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的基于区块链的数据处理方法。
由于上述所介绍的基于区块链的数据处理装置为可以执行本发明实施例中的基于区块链的数据处理方法的装置，故而基于本发明实施例中所介绍的基于区块链的数据处理方法，本领域所属技术人员能够了解本实施例的基于区块链的数据处理装置的具体实施方式以及其各种变化形式，所以在此对于该基于区块链的数据处理装置如何实现本发明实施例中的基于区块链的数据处理方法不再详细介绍。只要本领域所属技术人员实施本发明实施例中基于区块链的数据处理方法所采用的装置，都属于本申请所欲保护的范围。
实施例五
图6为本发明实施例五提供的一种计算机设备的结构示意图。图6示出了适于用来实现本发明实施方式的计算机设备512的框图。图6显示的计算机设备512仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备512典型的是承担区块链系统节点功能的计算设备。
如图6所示，计算机设备512以通用计算设备的形式表现。计算机设备512的组件可以包括但不限于：一个或者多个处理器516，存储装置528，连接不同系统组件(包括存储装置528和处理器516)的总线518。
总线518表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及外围组件互连(Peripheral Component Interconnect，PCI)总线。
计算机设备512典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备512访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储装置528可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory，RAM)530和/或高速缓存存储器532。计算机设备512可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统534可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线518相连。存储装置528可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块526的程序536，可以存储在例如存储装置528中，这样的程序模块526包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块526通常执行本发明所描述的实施例中的功能和/或方法。
计算机设备512也可以与一个或多个外部设备514(例如键盘、指向设备、摄像头、显示器524等)通信，还可与一个或者多个使得用户能与该计算机设备512交互的设备通信，和/或与使得该计算机设备512能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(Input/Output，I/O)接口522进行。并且，计算机设备512还可以通过网络适配器520与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器520通过总线518与计算机设备512的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备512使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(Redundant Arraysof Independent Disks，RAID)系统、磁带驱动器以及数据备份存储系统等。
处理器516通过运行存储在存储装置528中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例所提供的基于区块链的数据处理方法。
也即，所述处理单元执行所述程序时实现：获取待上链数据；根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。
实施例六
本发明实施例六还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例任一所述的基于区块链的数据处理方法：获取待上链数据；根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ReadOnly Memory，ROM)、可擦式可编程只读存储器((Erasable Programmable Read OnlyMemory，EPROM)或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、射频(Radio Frequency，RF)等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (16)

1.一种基于区块链的数据处理方法，其特征在于，应用于数据上链区块链节点，包括：
获取待上链数据；
根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；
将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；
其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯；
其中，所述根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，包括：
获取所述数据上链区块链节点针对所述上链数据摘要生成的本地成员签名；所述本地成员签名为通过本地成员私钥对本地成员标识和所述上链数据摘要进行加密生成的签名；
对所述本地成员签名进行验证，并在确定所述本地成员签名通过验证后，对所述本地成员标识和所述本地成员签名进行门限加密，得到门限密钥分片；
根据区块链成员公钥对所述门限密钥分片进行二次加密，得到门限密钥密文；
根据所述门限密钥分片、所述门限密钥密文以及区块链成员信息摘要对所述上链数据摘要进行签名，得到所述上链数据授权签名。
2.根据权利要求1所述的方法，其特征在于，所述将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，包括：
将所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名同时发送至所述区块链网络；
其中，所述门限密钥分片、所述门限密钥密文以及所述上链数据授权签名用于在所述上链数据摘要出现问题时进行数据源追溯。
3.根据权利要求2所述的方法，其特征在于，所述区块链网络的各个区块链节点用于在接收到所述上链数据摘要、所述门限密钥分片、所述门限密钥密文、所述区块链成员信息摘要以及所述上链数据授权签名后，根据本地区块链成员信息摘要对所述区块链成员信息摘要以进行身份验证，在身份验证通过后对所述上链数据授权签名进行签名验证，并在签名验证通过后，将所述上链数据摘要进行数据上链操作。
4.根据权利要求1-3任一所述的方法，其特征在于，不同上链数据摘要对应的门限密钥分片不同。
5.根据权利要求1所述的方法，其特征在于，在所述获取待上链数据之前，还包括：
获取本地成员注册信息；
对所述本地成员注册信息进行验证，并在验证通过后，对所述本地成员注册信息进行授权签名，得到成员注册信息授权签名；
调用区块链智能合约对所述成员注册信息授权签名进行验证，并在验证通过后，向所述区块链网络发起成员注册事务请求，以使所述区块链网络对所述成员注册事务请求进行处理，完成本地成员注册操作。
6.根据权利要求5所述的方法，其特征在于，所述本地成员注册信息包括本地证书路径、本地成员地址、本地成员公钥及本地成员证书签名；
其中，所述本地成员证书签名为根据本地成员证书私钥对本地成员标识以及本地成员地址进行加密得到的签名。
7.根据权利要求6所述的方法，其特征在于，所述对所述本地成员注册信息进行验证，包括：
通过所述本地证书路径获取根证书和成员证书，并根据标准证书摘要对所述根证书和所述成员证书的证书正确性进行验证；
在所述根证书和所述成员证书通过验证后，从所述成员证书中获取所述本地成员标识和成员证书公钥，并根据所述成员证书公钥验证所述本地成员证书签名。
8.根据权利要求7所述的方法，其特征在于，所述根据标准证书摘要对所述根证书和所述成员证书的证书正确性进行验证，包括：
根据所述标准证书摘要对所述根证书的证书正确性进行验证；
在确定所述根证书的证书正确性通过验证后，根据所述根证书对所述成员证书的证书正确性进行验证。
9.根据权利要求8所述的方法，其特征在于，所述对所述本地成员注册信息进行授权签名，包括：
在所述本地成员证书签名通过验证后，根据区块链公钥对所述本地成员标识、所述本地成员地址、所述本地成员证书签名以及所述本地成员公钥的哈希值进行授权签名。
10.根据权利要求9所述的方法，其特征在于，所述向所述区块链网络发起成员注册事务请求，包括：
根据所述本地成员标识、所述本地成员地址、所述本地成员公钥以及所述成员注册信息授权签名构建所述成员注册事务请求；
向所述区块链网络发起所述成员注册事务请求。
11.根据权利要求10所述的方法，其特征在于，所述区块链网络的各个区块链节点用于采用投票表决的方式对所述成员注册事务请求进行处理，并在投票表决通过后，完成本地成员注册操作。
12.根据权利要求1所述的方法，其特征在于，所述方法还包括：
实时获取区块链成员变更信息；
如果确定本地成员信息有效，则根据所述区块链成员变更信息对本地区块链成员信息进行更新。
13.根据权利要求1所述的方法，其特征在于，所述区块链网络为联盟链网络。
14.一种基于区块链的数据处理装置，其特征在于，配置于数据上链区块链节点，包括：
待上链数据获取模块，用于获取待上链数据；
数据授权签名模块，用于根据区块链成员信息对所述待上链数据的上链数据摘要进行授权签名，得到上链数据授权签名；
数据上链模块，用于将所述上链数据摘要以及所述上链数据授权签名发送至区块链网络，以利用所述区块链网络对所述上链数据摘要进行数据上链操作；
其中，所述上链数据授权签名用于对所述上链数据摘要进行数据源追溯；
其中，所述数据授权签名模块，用于：获取所述数据上链区块链节点针对所述上链数据摘要生成的本地成员签名；所述本地成员签名为通过本地成员私钥对本地成员标识和所述上链数据摘要进行加密生成的签名；对所述本地成员签名进行验证，并在确定所述本地成员签名通过验证后，对所述本地成员标识和所述本地成员签名进行门限加密，得到门限密钥分片；根据区块链成员公钥对所述门限密钥分片进行二次加密，得到门限密钥密文；根据所述门限密钥分片、所述门限密钥密文以及区块链成员信息摘要对所述上链数据摘要进行签名，得到所述上链数据授权签名。
15.一种计算机设备，其特征在于，所述计算机设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-13中任一所述的基于区块链的数据处理方法。
16.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-13中任一所述的基于区块链的数据处理方法。
CN202010979368.2A 2020-09-17 2020-09-17 基于区块链的数据处理方法、装置、计算机设备及介质 Active CN112217636B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010979368.2A CN112217636B (zh) 2020-09-17 2020-09-17 基于区块链的数据处理方法、装置、计算机设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010979368.2A CN112217636B (zh) 2020-09-17 2020-09-17 基于区块链的数据处理方法、装置、计算机设备及介质

Publications (2)

Publication Number Publication Date
CN112217636A CN112217636A (zh) 2021-01-12
CN112217636B true CN112217636B (zh) 2023-02-17

Family

ID=74049929

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010979368.2A Active CN112217636B (zh) 2020-09-17 2020-09-17 基于区块链的数据处理方法、装置、计算机设备及介质

Country Status (1)

Country Link
CN (1) CN112217636B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113067704B (zh) * 2021-03-29 2022-08-30 安徽慧可科技有限公司 一种基于区块链的数据确权方法、系统和设备
CN113902439A (zh) * 2021-08-23 2022-01-07 苏州长通互联科技有限公司 一种基于门限签名的联盟链跨链交易方法和装置
CN116760651A (zh) * 2023-08-22 2023-09-15 中国航空结算有限责任公司 一种数据加密方法、装置、电子设备和可读存储介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778343A (zh) * 2016-12-12 2017-05-31 武汉优聘科技有限公司 一种基于区块链的涉及隐私数据的数据共享方法
CN109005036A (zh) * 2017-06-06 2018-12-14 北京握奇智能科技有限公司 一种基于标识密码算法的区块链成员管理方法和系统
WO2019061983A1 (zh) * 2017-09-30 2019-04-04 深圳壹账通智能科技有限公司 区块链数据上传方法、系统、计算机系统及存储介质
CN109800248A (zh) * 2018-12-17 2019-05-24 上海点融信息科技有限责任公司 用于区块链网络的数字内容溯源和记录方法、存储介质、计算设备
CN109977635A (zh) * 2019-04-03 2019-07-05 上海中商网络股份有限公司 基于区块链的溯源数据处理方法、装置、设备及介质
CN110457942A (zh) * 2018-12-07 2019-11-15 深圳市智税链科技有限公司 对上链数据区块的签名验证方法、业务节点和介质
CN110532809A (zh) * 2019-08-21 2019-12-03 杭州趣链科技有限公司 一种基于配置区块的区块链多级签名方法
CN111325564A (zh) * 2020-03-17 2020-06-23 河南佼荣网络科技有限公司 一种利用区块链实现供应链溯源的方法及系统
CN111526023A (zh) * 2020-04-27 2020-08-11 南京讯石数据科技有限公司 一种基于ipk的区块链上链数据安全认证方法与系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11210743B2 (en) * 2019-04-23 2021-12-28 Advanced New Technologies Co., Ltd. Blockchain-based data processing system, method, computing device and storage medium

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778343A (zh) * 2016-12-12 2017-05-31 武汉优聘科技有限公司 一种基于区块链的涉及隐私数据的数据共享方法
CN109005036A (zh) * 2017-06-06 2018-12-14 北京握奇智能科技有限公司 一种基于标识密码算法的区块链成员管理方法和系统
WO2019061983A1 (zh) * 2017-09-30 2019-04-04 深圳壹账通智能科技有限公司 区块链数据上传方法、系统、计算机系统及存储介质
CN110457942A (zh) * 2018-12-07 2019-11-15 深圳市智税链科技有限公司 对上链数据区块的签名验证方法、业务节点和介质
CN109800248A (zh) * 2018-12-17 2019-05-24 上海点融信息科技有限责任公司 用于区块链网络的数字内容溯源和记录方法、存储介质、计算设备
CN109977635A (zh) * 2019-04-03 2019-07-05 上海中商网络股份有限公司 基于区块链的溯源数据处理方法、装置、设备及介质
CN110532809A (zh) * 2019-08-21 2019-12-03 杭州趣链科技有限公司 一种基于配置区块的区块链多级签名方法
CN111325564A (zh) * 2020-03-17 2020-06-23 河南佼荣网络科技有限公司 一种利用区块链实现供应链溯源的方法及系统
CN111526023A (zh) * 2020-04-27 2020-08-11 南京讯石数据科技有限公司 一种基于ipk的区块链上链数据安全认证方法与系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
一种基于区块链的去中心化数据溯源方法;张国英等;《南京邮电大学学报(自然科学版)》;20190415(第02期);全文 *

Also Published As

Publication number Publication date
CN112217636A (zh) 2021-01-12

Similar Documents

Publication Publication Date Title
CN109522698B (zh) 基于区块链的用户认证方法及终端设备
CN111542820B (zh) 用于可信计算的方法和装置
US11588638B2 (en) Digital notarization using a biometric identification service
CN105162797B (zh) 一种基于视频监控系统的双向认证方法
CN110990827A (zh) 一种身份信息验证方法、服务器及存储介质
CN112217636B (zh) 基于区块链的数据处理方法、装置、计算机设备及介质
CN112182609A (zh) 基于区块链的数据上链存储方法和追溯方法、装置及设备
CN111460525B (zh) 一种基于区块链的数据处理方法、装置及存储介质
US20230370263A1 (en) Master key escrow process
CN102577229A (zh) 在一个往返行程中的密钥认证
JP7223067B2 (ja) ユーザリクエストを処理するための方法、装置、電子機器、コンピュータ可読記憶媒体及びコンピュータプロブラム
CN113763621A (zh) 一种基于区块链的门禁授权方法、管理客户端和系统
Kar et al. Risk analysis of blockchain application for aerospace records management
Tiwari et al. India’s “Aadhaar” Biometric ID: Structure, Security, and Vulnerabilities
KR101856530B1 (ko) 사용자 인지 기반 암호화 프로토콜을 제공하는 암호화 시스템 및 이를 이용하는 온라인 결제 처리 방법, 보안 장치 및 거래 승인 서버
CN116881936A (zh) 可信计算方法及相关设备
KR101868564B1 (ko) 사용자 본인 확인(identification) 등록과 로컬 인증을 연계한 사용자 인증 장치 및 방법
CN106411964A (zh) 可追溯的加密数据的传输方法及装置
US20200204377A1 (en) Digital notarization station that uses a biometric identification service
US20220301376A1 (en) Method and System for Deployment of Authentication Seal in Secure Digital Voting
CN114143312B (zh) 基于区块链的边缘计算终端认证方法、系统及设备
CN106603534A (zh) 共享可追溯的加密数据的系统
CN114444059A (zh) 分布式网络可验证的用户信息授权可信流转的方法及系统
Ghafari et al. SFAMSS: A secure framework for ATM machines via secret sharing
TW202319998A (zh) 使用多安全層級驗證客戶身分與交易服務之系統及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20220914

Address after: 25 Financial Street, Xicheng District, Beijing 100033

Applicant after: CHINA CONSTRUCTION BANK Corp.

Address before: 12 / F, 15 / F, 99 Yincheng Road, China (Shanghai) pilot Free Trade Zone, Pudong New Area, Shanghai, 200120

Applicant before: Jianxin Financial Science and Technology Co.,Ltd.

GR01 Patent grant
GR01 Patent grant