CN108712395B - 基于区块链的账号管理方法、装置、服务器及存储介质 - Google Patents

Abstract

本发明公开了一种基于区块链的账号管理方法、装置、服务器及存储介质，属于网络技术领域。该方法包括：接收第一终端的注册请求，该注册请求携带用户公钥和第一加密信息，该第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；采用该区块链系统的系统私钥，解密该第一加密信息，得到该第一用户标识信息；当该第一用户标识信息验证通过时，获取该第一终端的账号标识；基于该账号标识、该用户公钥以及该第一用户标识信息，生成第一区块链中的第一区块，该第一区块链用于存储用户注册信息；采用该用户公钥加密该账号标识，向该第一终端返回加密后的账号标识，从而保证了账号管理的安全性。

Description

基于区块链的账号管理方法、装置、服务器及存储介质

技术领域

本发明涉及网络技术领域，特别涉及一种基于区块链的账号管理方法、装置、服务器及存储介质。

背景技术

随着区块链技术迅速发展，目前区块链技术可以应用到多种场景中。其中，账号管理是区块链技术的一个典型应用场景。例如，游戏平台的账号管理、公司内部的账号管理等。在账号管理过程中，用户账号如何创建、登录鉴权、充值消费等是亟待解决的重要问题。

相关技术中，以游戏泛娱乐为例，游戏商家一般会购买服务器或服务器集群集，由服务器或服务器集群对多个账号进行集中管理，例如，处理账号注册业务、各个账号的登录、充值消费等业务。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

上述过程实际上是由一个服务器集中管理多个账号，包括存储各个账户的账号信息、交易记录、处理账号业务等，当该服务器发生出现问题时，各个账号数据也会极易被泄露，导致账号管理的安全性较差。

发明内容

本发明实施例提供了一种基于区块链的账号管理方法、装置、服务器及存储介质，可以解决相关技术中账号管理的安全性差的问题，所述技术方案如下：

一方面，提供了一种基于区块链的账号管理方法，所述方法包括：

接收第一终端的注册请求，所述注册请求携带用户公钥和第一加密信息，所述第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；

采用所述区块链系统的系统私钥，解密所述第一加密信息，得到所述第一用户标识信息；

当所述第一用户标识信息验证通过时，获取所述第一终端的账号标识；

基于所述账号标识、所述用户公钥以及所述第一用户标识信息，生成第一区块链中的第一区块，所述第一区块链用于存储用户注册信息；

采用所述用户公钥加密所述账号标识，向所述第一终端返回加密后的账号标识。

一方面，提供了一种基于区块链的账号管理装置，所述装置包括：

接收模块，用于接收第一终端的注册请求，所述注册请求携带用户公钥和第一加密信息，所述第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；

解密模块，用于采用所述区块链系统的系统私钥，解密所述第一加密信息，得到所述第一用户标识信息；

获取模块，用于当所述第一用户标识信息验证通过时，获取所述第一终端的账号标识；

生成模块，用于基于所述账号标识、所述用户公钥以及所述第一用户标识信息，生成第一区块链中的第一区块，所述第一区块链用于存储用户注册信息；

返回模块，用于采用所述用户公钥加密所述账号标识，向所述第一终端返回加密后的账号标识。

一方面，提供了一种服务器，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如上述的基于区块链的账号管理方法所执行的操作。

一方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如上述的基于区块链的账号管理方法所执行的操作。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例提供的方法及装置，通过基于注册请求携带的用户公钥和第一加密信息，对第一加密信息进行解密，得到第一用户标识信息，当第一用户标识信息验证通过时，为用户信息分配账号标识，并基于该账号标识、用户公钥和第一用户标识信息生成第一区块链中的第一区块，从而保证了账号管理的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种实施环境的示意图；

图2是本发明实施例提供的一种基于区块链的账号注册方法的流程图；

图3是本发明实施例提供的一种基于区块链的账号充值方法的流程图；

图4是本发明实施例提供的一种账号充值流程示意图；

图5是本发明实施例提供的一种基于区块链的虚拟物品交易方法的流程图；

图6是本发明实施例提供的一种虚拟物品交易的流程示意图；

图7是本发明实施例提供的一种基于区块链的账号管理装置的结构的示意图；

图8是本发明实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明实施例提供的一种实施环境的示意图，该实施环境包括：服务器101、多个用户终端102。

其中，多个服务器101可以配置有同一条区块链，也即是，该多个服务器101可以组成区块链系统，各个服务器101分别为该区块链系统中的区块链节点。系统内可以包括联盟内各个机构的服务器，例如，该多个服务器101可以为游戏商家在该区块链系统对应的节点，该多个用户终端102可以通过该游戏商家在区块链系统中所购买的私有网络，与该多个服务器101建立通信连接。

该多个服务器101可以为用户提供账号管理服务，具体可以包括账号注册服务、账号充值服务以及虚拟物品交易服务。其中，以用户终端102为例，当用户需要注册账号时，该用户终端102可以向该多个服务器101发送注册请求，该多个基于该号注册请求，对该用户进行验证，并在验证通过后，向用户终端102返回账号标识，以便于用户基于该账号标识进行账号登录。当用户需要为账号充值时，该用户终端102可以向该多个服务器101发送充值请求，该多个服务器101基于待充值的虚拟货币的目标资源数值，扣除该账号标识绑定账户的相应数值的金额后，为该账号的平台种子账号增加相应的目标资源数值。当该用户的账号和其他账号之间需要进行虚拟物品交易时，该用户终端102(或其他用户所在用户终端)还可以向多个服务器101发送虚拟物品交易请求，多个服务器101基于该虚拟物品交易请求，在该两个用户账号之间进行虚拟物品所属权的转移、虚拟货币的转移。

同时，在执行上述账号注册、账号充值和虚拟物品交易过程时，该多个服务器101还可以分别将账号注册、账号充值和虚拟物品交易时涉及的账号信息、交易记录存储至区块链的区块中，后续用户还可以基于该区块，进行被盗账号的索回、交易记录的追溯等，保证了账号注册、账号充值和虚拟物品交易的可靠性和安全性。

下面分别对本申请涉及的账号注册过程、账号充值过程和虚拟物品交易过程进行介绍。需要说明的是，账号注册方法、账号充值方法和虚拟物品交易方法可以应用在区块链系统的区块链节点上，该区块链节点可以为商家在该区块链系统对应的节点，用于为用户提供上述账号注册服务、账号充值服务和虚拟物品交易服务。

图2是本发明实施例提供的一种基于区块链的账号注册过程的流程图。参见图2，该方法包括：

201、区块链节点接收第一终端的注册请求。

其中，该注册请求携带用户公钥和第一加密信息，该第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到。

本发明实施例中，该区块链系统可以在公证机构的网站上发布系统公钥，用户在注册账号之前，可以先从该公证机构的网站获取该系统公钥，并利用该系统公钥，对自身的第一用户标识信息进行加密以得到该第一加密信息。并且，该用户可以先获取到自己的用户公钥和用户私钥，由该用户所使用的第一终端与该区块链节点建立通信连接，该第一终端基于该通信连接，向该区块链节点发送注册请求，该区块链节点接收该注册请求，并从该注册请求中获取该用户公钥和第一加密信息。其中，该第一用户标识信息包括但不限于：该用户的个人邮箱、个人手机号码、个人身份证号码等信息。

需要说明的是，该注册请求可以为游戏账号的注册请求、社交应用账号的注册请求等。以游戏账号的注册请求为例，游戏商家可以在区块链系统中购买自己的私有网络，并基于该私有网络的平台为用户提供账号注册服务、账号充值服务和虚拟物品交易等服务。一种可能的实施例中，该第一终端可以登录该游戏商家的私有网络，该区块链节点通过该私有网络的注册入口获取来自第一终端的第一加密信息和用户公钥等注册所需信息。

该区块链节点基于该注册所需信息，通过以下步骤202-204，为该用户提供账号注册服务。

202、区块链节点采用区块链系统的系统私钥，解密第一加密信息，得到第一用户标识信息，并对该第一用户标识信息进行验证。

其中，该区块链节点采用系统私钥对该第一加密信息进行解密，得到该第一用户标识信息，并判断该第一用户标识信息是否为有效信息。当该第一用户标识信息为有效信息时，该第一用户标识信息验证通过，也即是该注册请求有效。当该第一用户标识信息为无效信息时，该第一用户标识信息验证不通过，也即是该注册请求无效。

在一种可能的设计中，该区块链节点可以基于该第一用户标识信息向用户发送验证信息，来判断该第一用户标识信息是否为有效信息。以该第一用户标识信息为个人邮箱为例，该验证过程可以为：该区块链节点可以向该个人邮箱发送包含邮箱激活信息的验证邮件，当该第一终端接收该验证邮件，并根据该邮箱激活信息向区块链节点返回激活响应时，该区块链节点基于收到的激活响应，确定该第一用户标识信息为有效信息，验证通过。当该区块链节点未收到该激活响应时，确定该第一用户标识信息为无效信息，验证不通过。当然，当该第一用户标识信息包括个人手机号时，该区块链节点也可向该个人手机号码发送验证信息进行验证，其实现过程为与基于该个人邮箱进行验证的同理过程，此处不再赘述。

其中，区块链节点在进行用户身份信息验证之前，还可以先验证该第一用户标识信息是否已被认证，通过验证码该注册操作是否为恶意操作，当该第一加密信息未被认证且该注册操作不是恶意操作时，再进行上述验证该第一用户标识信息的过程，从而保证用户标识信息的唯一性，防止了恶意注册，进一步保证了账号的安全性。

203、当该第一用户标识信息验证通过时，区块链节点获取该第一终端的账号标识，基于账号标识、用户公钥以及第一用户标识信息，生成第一区块链中的第一区块。

其中，该第一区块链用于存储用户注册信息。该第一区块链上可以存储多个账号标识以及相关信息，例如用户公钥和用户标识信息等。当该第一用户标识信息验证通过时，该区块链节点为该第一终端分配账号标识，该账号标识用于唯一标识该账号。该区块链节点根据该账号标识、用户公钥和第一用户标识信息，生成第一区块，并将该第一区块加入第一区块链中。也即是，该第一区块中存储了该用户标识、用户公钥和第一用户标识信息。

在一种可能实现方式中，该第一区块内还存储有该第一用户标识信息的已认证状态，相应的，生成第一区块的过程还可以为：该区块链节点根据该账号标识、用户公钥、第一用户标识信息和该第一用户标识信息的已认证状态，生成该第一区块。由于存储了该第一用户标识信息的已认证状态，因此，其他账号无法使用该第一用户标识信息进行新账号的注册，从而限制了用户标识信息的恶意冒用，避免了恶意注册账号的现象。

当然，本发明实施例并不限定区块链节点对于该第一用户标识信息的已认证状态的存储方式。该区块链节点可以将该第一用户标识信息存储至该第一区块的指定字段，该指定字段用于指示所存储的用户标识信息的认证状态为已认证。或者，该区块链节点还可以直接存储该第一用户标识信息以及该第一用户标识信息对应的已认证状态。

本发明实施例中，区块链节点通过上述步骤201-203，基于该注册请求，成功为该用户分配账号标识，也即是账号注册成功。该区块链节点还需通过以下步骤204，通知该用户注册结果。

204、区块链节点采用该用户公钥加密该账号标识，向第一终端返回加密后的账号标识。

该区块链节点通过该注册请求中携带的用户公钥，对该账号标识进行加密，并通过区块链节点和第一终端之间的通信连接，将该加密后的账号标识发送至该第一终端。

该第一终端通过用户私钥解密该账号标识，并关联存储该账号标识与该第一用户标识信息。该第一终端后续基于该账号标识与该第一用户标识信息，向该区块链节点发送登录请求。本发明实施例中，该区块链节点可以基于以下步骤205，为用户提供账号登录服务。

205、区块链节点接收第二终端的登录请求，当该第一区块内存储有该第一用户标识信息且存储有该第一用户标识信息的已认证状态时，响应于该登录请求，允许该第二终端基于该账号标识进行登录。

其中，该登录请求携带加密后的账号标识和该第一用户标识信息，该账号标识和该第一用户标识信息均为采用系统公钥加密后的信息。该区块链节点根据系统私钥，对该登录请求所携带的信息进行解密，得到该账号标识和第一用户标识信息。该区块链节点从第一区块中获取该账号标识对应的用户标识信息，当该账号标识对应的用户标识信息为该第一用户标识信息时，获取该第一用户标识信息的认证状态；当该第一用户标识信息的认证状态为已认证状态时，确定该账号标识具备登录权限，也即是，区块链节点对该登录请求验证通过，向该第二终端返回登录成功消息；当该账号标识对应的用户标识信息与该第一用户标识信息不相同，或者该第一用户标识信息为未认证状态时，确定该账号标识不具备登录权限，对该登录请求验证不通过，向第二终端返回登录失败消息。

需要说明的是，该第二终端与该第一终端可以为同一终端，或者，还可以为不同的两个终端。本发明实施例对于账号注册过程使用的终端，以及登录过程使用的终端并不作具体限定。

本发明实施例中，当用户的账号标识和用户标识信息均被盗时，区块链节点还可以为用户提供被盗账号的索回服务，该索回过程为如下步骤206-209所示的过程。

206、区块链节点接收第三终端的索回请求。

当账号标识和/或第一用户标识信息被盗时，该用户可以向该区块链节点发送关于该账号的索回请求。其中，该索回请求携带账号标识和第二加密信息，该第二加密信息为采用该用户私钥，对第二用户标识信息进行加密得到的。

其中，该第二用户标识信息与该第一用户标识信息可以相同，也可以不同，不同的情况是指：用户可以更换新的用户标识信息。例如，用户使用了与注册时不相同的手机号码、个人邮箱等。

需要说明的是，该第三终端可以先用系统公钥对账号标识进行加密，向区块链节点发送加密后的账号标识。另外，该第三终端与该第二终端、该第一终端可以为同一终端，或者，还可以为不同的两个或三个终端。本发明实施例对于账号注册过程、登录过程以及索回过程所使用的终端不作具体限定。

207、区块链节点从第一区块中获取用户公钥，采用该用户公钥，解密第二加密信息，并对第二用户标识信息进行验证。

其中，该区块链节点根据该账号标识，从第一区块中获取该账号标识对应的用户公钥，并采用该用户公钥，对该第二加密信息进行解密，得到该第二用户标识信息。其中，区块链节点对该第二用户标识信息进行验证的过程，为与上述步骤202中验证第一用户标识信息的同理的过程，此处不再赘述。

在一种可能的设计中，当该账号标识为采用系统公钥加密后的信息时，该区块链节点还可以采用系统私钥，对该加密后的账号标识进行解密，得到该账号标识。

需要说明的是，该区块链节点还需判断该注册时的第一用户标识信息，与上述索回过程的第二用户标识信息是否相同，如果相同，区块链节点直接执行下述步骤209。如果不相同时，该区块链节点还需通过以下步骤208，重新在第一区块链中存储该账号标识以及对应的第二用户标识信息，再执行步骤209。

208、当验证通过时，区块链节点基于该账号标识、该用户公钥以及该第二用户标识信息，生成该第一区块链中的第二区块。

需要说明的是，该生成第二区块的过程为与上述步骤203同理过程，另外，该区块链节点还可以在该第二区块中存储该第二用户标识信息的已认证状态，该过程与上述存储第一用户表示信息的已认证状态为同理的过程，此处均不再赘述。

在一种可能的设计中，当验证通过时，区块链节点确定该账号被盗，该区块链节点重新存储该账号对应的信息后，还可以通过以下步骤209，通知用户索回结果。

209、区块链节点采用该用户公钥加密该第二用户标识信息，向该第三终端返回该加密后的第二用户标识信息。

该区块链节点采用该用户公钥，对该第二用户标识信息进行加密，并向该第三终端发送加密后的第二用户标识信息。该第三终端接收加密后的第二用户标识信息，并通过用户私钥对该加密后的第二用户标识信息进行解密。该第三终端确定索回成功，后续可以通过该账号标识和第二用户标识信息进行账号登录。

本发明实施例中，区块链系统内采用UTXO(Unspent Transaction Output，未花费的交易输出)模式进行管理，区别于传统账户的余额模式，对于被盗的账号，当用户通过上述步骤索回账号后，该账号的权益也相应被回收。

在一种可能的设计中，当该账号被盗时，该第三终端还可以查询被盗期间的交易记录，以基于该交易记录采取风险控制措施。该区块链节点还可以为用户提供被盗账号的查询服务。该查询过程可以为：区块链节点接收该第三终端的查询请求，该查询请求用于查询目标时间段内的交易记录，该目标时间段为该账号标识的被盗时间段；区块链节点根据该账号标识，从第二区块链上获取该目标时间段内该账号标识对应的交易记录，该第二区块链用于存储各个账号的交易记录；区块链节点将该账号标识对应的交易记录返回给该第三终端。

需要说明的是，当被盗期间用户的损失较为严重时，该第三终端还可以向该区块链节点发送被盗损失处理请求，被盗损失处理请求用于指示为该账号索回被盗期间损失的虚拟货币和/或被盗取的虚拟物品，该区块链节点可以基于该被盗损失处理请求，为该用户提供被盗虚拟货币或者虚拟物品的索回，从而保障了用户的权益不受损失。

在一种可能的设计中，该区块链节点可以基于该第二用户标识，向该第三终端发送索回成功的消息。例如，向该用户的个人邮箱中发送包含索回成功消息的通知邮件。当然，该通知邮件可以包含该第二用户标识信息和该账号信息。

本发明实施例中，该区块链节点可以基于注册请求携带的用户公钥和第一加密信息，对第一加密信息进行解密，得到第一用户标识信息，当第一用户标识信息验证通过时，为用户信息分配账号标识，并基于该账号标识、用户公钥和第一用户标识信息生成第一区块链中的第一区块，从而保证了账号管理的安全性。并且，该区块链节点采用该用户公钥加密该账号标识，并返回加密的账号标识，以使后续用户可以基于该账号标识和第一用户标识信息进行登录以及被盗账号的索回，进一步提高了账号管理的安全性和可靠性。

图3是本发明实施例提供的一种基于区块链的账号充值方法的流程图。该发明实施例的执行主体为区块链系统内的任一区块链节点，参见图3，该方法包括：

301、区块链节点接收第四终端的账号充值请求。

当用户需要对账号充值时，该用户可以通过第四终端向区块链节点发送账号充值请求，账号充值请求携带账号标识和待充值的虚拟货币的第二数值。其中，该第四终端与该区块链节点建立通信连接。该第四终端基于该通信连接，登录个人账号，并向该区块链节点发送账号充值请求。该区块链节点接收该账号充值请求，并从该账号充值请求中获取待充值的账号标识和第二数值。

302、区块链节点根据该账号充值请求，从该账号标识绑定的账户中扣除第一数值，并生成第一候选区块。

本发明实施例中，该区块链节点获取到该账号充值请求后，该区块链节点还可以批量获取当前时间段内的至少一个其他账号充值请求；该区块链节点获取该第二区块链中前一个区块的哈希值，并通过区块链系统内的多个区块链节点对该前一个区块进行验证，当该多个区块链节点对该前一个区块验证通过时，该区块链节点根据该账号充值请求、当前时间段内的至少一个其他账号充值请求和该前一个区块的哈希值，生成该第一候选区块。其中，该第二区块链用于存储各个账号的交易记录

其中，在生成第一候选区块时，该第一候选区块在结构上包括区块头和区块体，该区块链节点可以将多个账号充值请求和该前一个区块的哈希值存储在区块的区块体中，将区块头空出，以提升第一候选区块的运算效率。

需要说明的是，该区块链节点可以每隔预设时段批量获取当前时段内的多个账号充值请求，并将该多个充值请求打包到一个第一候选区块中，解决了充值交易不稳定的问题，保证了定期汇总账号充值请求生成新区快的可能性，从而保证了区块链系统的充值能力的实时性和规律性。并且，该区块链节点还可以将该区块的头部空出，从而降低了计算的复杂度，提高了生成第一候选区块的效率。

上述第一候选区块的生成过程实际上是由该区块链节点进行挖矿的过程，该区块链节点将该多个充值请求打包到该第一候选区块时，该第一候选区块还需通过多个区块链节点的验证，才能加入第二区块链。

303、区块链节点向区块链系统内的多个区块链节点发送该第一候选区块，当该多个区块链节点对该第一候选区块验证通过时，将该第一候选区块作为第三区块加入第二区块链中，在该账号标识对应的平台种子账户中增加第二数值。

该区块链节点可以将该第一候选区块发送至该多个区块链节点，该多个区块链节点对该第一候选区块进行验证，并向该区块链节点返回验证结果。当接收到该多个区块链节点反馈的验证通过时，说明该第一候选区块为正确的区块，该区块链节点确定该多个区块链节点对该第一候选区块验证通过，该区块链节点将该第一候选区块作为第三区块加入第二区块链中；当接收到该多个区块链节点反馈的验证未通过或者未接收到该多个区块链节点的反馈时，说明该第一候选区块为错误的区块，该区块链节点不处理该第一候选区块。

需要说明的是，当验证通过时，该区块链节点在区块链系统内广播该第三区块，区块链系统内的各个区块链节点将该第三区块加入第二区块链中，并将该账号对应的平台种子账户中增加该第二数值。

其中，该区块链系统中平台运营方对应于该运营方资金池账户，该平台运营方的各个账号可以对应于各自的平台种子账户，该平台种子账户用户记录该账号下的虚拟货币的当前数值。当平台种子账户需要进行充值时，该区块链节点可以通过内部逻辑补入的方式，为该平台种子账户充值第二数值的虚拟货币。而用户使用平台种子账户中的虚拟货币进行消费时，例如，购买其他用户的虚拟物品，该区块链接节点需要将各个平台种子账户的虚拟货币回收到该运营方资金池账户。其中，该区块链节点可以定期对各个平台种子账户的虚拟货币进行汇总，从而可以更为灵活的为用户补入虚拟货币和回收操作，提高了交易的便捷性。

另外，如果该第一候选区块验证不通过时，该区块链节点可以接收其他区块链节点生成的区块，当区块链系统内的各个区块链节点新加入第二区块链的区块中包含该账号充值请求时，该区块链节点确定该充值交易成功，并向用户返回交易成功的消息。当各个区块链节点新加入第二区块链的区块中不包含该账号充值请求时，该区块链节点确定该充值交易失败，则再次执行上述步骤302-303。

本发明实施例中，该区块链节点还可以通过以下步骤304，为用户提供账号交易记录的查询服务。

304、区块链节点接收交易记录查询请求，根据该交易记录查询请求携带的账号标识，从第二区块链上获取该账号标识对应的交易记录，并返回该账号标识对应的交易记录。

需要说明的是，该区块链节点可以基于该交易记录查询请求携带的账号标识，定位存储该账号标识对应的交易记录的第三区块，从该第三区块中获取至少一个交易记录，并向该第四终端发送该至少一个交易记录。当然，该用户还可以设定所查询交易的地点、时间或者数额等查询条件，该区块链节点基于该查询条件进行查询，从而大大满足了用户的查询需求。

为了清晰的表示上述充值过程，下面结合图4所示的充值流程对该充值过程进行介绍，以游戏账号为例，如图4所示，当用户进行账号充值时，该区块链节点在区块链平台中发起账号充值请求，该账号充值请求携带游戏商家所对应的运营方资金池账户和用户的平台种子账户，以及待充值的虚拟货币的第二数值。该区块链节点基于该账号充值请求，批量汇总当前时段的交易记录，并获取第二区块链的前一个区块的哈希值，该第二区块链用于存储各个账号的交易记录；等其他多个区块链节点对前一个区块验证通过时，该区块链节点基于账号充值请求在内的多个交易记录和该前一个区块的哈希值，生成第一候选区块，也即是如图4中所示的挖矿的过程。该区块链节点广播该第一候选区块，并等待其他多个区块链节点对该第一候选区块进行验证，也即是如图4所示的通知更新，广播并等待验证的过程。当验证失败时，该区块链节点需要重新执行挖矿的过程。当验证通过时，各个区块链节点将该第一候选区块作为第三区块加入第二区块链中，并确定充值成功，也即是如图4所示的确认交易，并通知用户充值成功的消息。

本发明实施例中，区块链节点可以基于账号充值请求携带该账号标识和待充值的虚拟货币的第二数值，根据该账号充值请求，生成第一候选区块；向区块链系统内的多个区块链节点发送该第一候选区块；当该多个区块链节点对该第一候选区块验证通过时，将该第一候选区块作为第三区块加入第二区块链中，使得交易的公开透明，并将该平台种子账户中增加该第二数值，从而后续可以基于该账号的平台种子账户进行查询，保证了交易记录的可追溯性，从而进一步提高了交易的可靠性。

图5是本发明实施例提供的一种基于区块链的虚拟物品交易方法的流程图。该发明实施例的执行主体为区块链系统内的任一区块链节点，参见图5，该方法包括：

501、区块链节点接收虚拟物品交易请求。

其中，该虚拟物品交易请求携带作为虚拟物品转出方的转出账号标识和作为虚拟物品转入方的转入账号标识，以及待交易的虚拟物品的标识。本发明实施例中，以上述注册过程、充值过程的账号标识作为转入账号标识为例进行说明。本发明实施例中，当用户同其他用户进行物品交易时，该用户可以基于该交易所涉及的交易信息，向区块链节点发送虚拟物品交易请求，该区块链节点接收该虚拟物品交易请求，并从该虚拟物品交易请求中，获取该账号标识、作为虚拟物品转出方的转出账号标识和待交易的虚拟物品的标识。

需要说明的是，该虚拟物品交易请求可以由该账号标识、作为虚拟物品转出方的转出账号标识中任一账号发起，本发明实施例对此不作具体限定。

502、区块链节点根据该虚拟物品交易请求，生成第二候选区块，锁定该虚拟物品的使用状态。

其中，该第二候选区块用于存储该虚拟物品交易请求对应的交易记录，该区块链节点确定该第二候选区块的实现方式，为上述步骤302的同理过程，此处不再赘述。锁定该虚拟物品的使用状态是指：该区块链节点根据该虚拟物品的标识，获取该虚拟物品的使用状态，并将该虚拟物品的使用状态设置为禁止使用。

其中，上述生成第二候选区块也即是区块链系统内的区块链节点进行挖矿的过程，当然，还可以由区块链系统内的其他区块链节点生成该第二候选区块，也即是由其他专门的挖矿节点执行挖矿过程，该区块链系统可以采用收取交易费的方式，对每一笔交易收取手续费，从而提高了交易处理的灵活性。

503、当该多个区块链节点对该第二候选区块验证通过时，区块链节点将该第二候选区块作为第四区块加入第二区块链中，将该虚拟物品的所属权更改为属于该账号标识，并释放该虚拟物品的使用状态。

其中，该第二区块链用于存储各个账号的交易记录，区块链节点将第四区块加入第二区块链的实现方式，为同上述步骤303的同理过程，此处不再赘述。当该第四区块加入该第二区块链时，该区块链节点确定交易成功，并相应更改该虚拟物品的所属权，释放该虚拟物品的使用状态是指将该虚拟物品的使用状态恢复至可用状态。

本发明实施例中，如果用户的账号被盗，或者，该交易可能为恶意交易，该区块链节点还可以追溯该账号的交易记录，该过程可以为：区块链节点接收账号交易记录查询请求，该账号交易记录查询请求携带账号标识，根据该账号标识，获取该账号标识所涉及的交易，并返回该账号交易记录。

在一种可能的设计中，该第四区块内存储的交易记录可以为采用交易记录加密后的数据。对于该账号交易记录中所涉及的每个交易，该区块链节点还可以获取该交易对应的交易公钥，根据该交易的交易公钥，对该第四区块内存储的交易记录进行解密，并基于该交易记录所涉及的虚拟货币与对应的虚拟物品，判断该交易是否为恶意交易。当该交易为恶意交易时，该区块链节点可以根据恶意交易所对应的恶意交易对象，对恶意交易对象采取风控打击。例如，将恶意交易对象的账号添加到风控黑名单中、冻结恶意交易对象的账号下的虚拟物品的使用状态等。

其中，该区块链节点可以基于虚拟货币的数值与该虚拟物品的价值是否等值，进行恶意交易的判断，当不等值时，则为恶意交易，否则为正常交易。

在一种可能的设计中，当区块链系统内的任一区块链节点发生故障时，例如，服务器回档时，该区块链节点还可以进行数据恢复，该过程可以为：当该区块链系统内任一区块链节点故障时，区块链节点将该转出账号标识和该账号标识的虚拟货币和虚拟物品的所属权恢复至故障发生之前。其中，对于故障期间的虚拟货币的交易，该区块链节点可以将故障期间增加或者减少虚拟货币的操作，执行相反操作；也即是，对于故障期间为平台种子账户增加第三数值的虚拟货币的操作，执行减少该平台种子账户中的第三数值的虚拟货币的操作，对于故障期间为平台种子账户减少第三数值的虚拟货币的操作，执行增加该平台种子账户中的第三数值的虚拟货币的操作。对于故障期间的虚拟物品的交易，该区块链节点可以将故障期间虚拟物品的所属权恢复为原来的所属账号，从而减少了设备故障所带来的风险。

为了清晰的表示上述交易过程，下面结合图6所示的流程对该交易过程进行介绍，以游戏账号为例，如图6所示，当两个用户进行虚拟物品的交易时，该区块链节点在区块链平台中份发起交易请求，该交易请求携带作为虚拟物品转出方的转出账号标识和作为转入方的账号标识，以及待交易的虚拟物品的标识。例如图6所示的，玩家A账号，向玩家B账号支付虚拟货币，购买玩家B账号的虚拟物品P，该区块链节点基于该交易请求，打包该交易请求对应的交易记录，并冻结虚拟物品P的使用状态，批量汇总当前时段的交易记录，获取前一个区块哈希值，等其他多个区块链节点对该前一个区块进行验证验证，当验证通过时，生成第二候选区块，也即是如图6中所示的挖矿的过程。该区块链节点广播该第二候选区块，并等待其他多个区块链节点对该第二候选区块的验证，也即是如图6所示的广播的过程。其他区块链节点将该交易记录加入自己的交易池中，并对该第二候选区块进行验证，当验证通过时，确定交易成功，各个区块链节点将该第二候选区块作为第四区块加入第二区块链中，并将该虚拟物品的所属权由玩家B账号更改为玩家A账号，也即是如图6所示的确认交易，并修改虚拟物品所属权的过程。

本发明实施例中，区块链节点可以基于虚拟物品交易请求，生成虚拟物品交易请求对应的第二候选区块，并锁定虚拟物品的使用状态；当多个区块链节点对该第二候选区块验证通过时，再将第二候选区块加入第二区块链中，从而保证了交易记录存储的准确性和可靠性。并且，当交易成功时，区块链节点再更改虚拟物品的所属权，并释放虚拟物品的使用状态，保证了交易最终可以被准确执行，提高了交易的可用性。

图7是本发明实施例提供的一种基于区块链的账号管理装置的结构的示意图。参见图7，该装置包括：

接收模块701，用于接收第一终端的注册请求，该注册请求携带用户公钥和第一加密信息，该第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；

解密模块702，用于采用该区块链系统的系统私钥，解密该第一加密信息，得到该第一用户标识信息；

获取模块703，用于当该第一用户标识信息验证通过时，获取该第一终端的账号标识；

生成模块704，用于基于该账号标识、该用户公钥以及该第一用户标识信息，生成第一区块链中的第一区块，该第一区块链用于存储用户注册信息；

返回模块705，用于采用该用户公钥加密该账号标识，向该第一终端返回加密后的账号标识。

可选的，该第一区块内还存储有该第一用户标识信息的已认证状态。

可选的，该装置还包括：

接收模块701，用于接收第二终端的登录请求，该登录请求携带该加密后的账号标识和该第一用户标识信息；

响应模块，用于当该第一区块内存储有该第一用户标识信息且存储有该第一用户标识信息的已认证状态时，响应于该登录请求，允许该第二终端基于该账号标识进行登录。

可选的，其特征在于，

该接收模块701，还用于接收第三终端的索回请求，该索回请求携带账号标识和第二加密信息，该第二加密信息为采用该用户私钥对第二用户标识信息进行加密得到的；

该解密模块702，还用于从该第一区块中获取该用户公钥，采用该用户公钥，解密该第二加密信息，得到该第二用户标识信息，并对该第二用户标识信息进行验证；

该生成模块704，还用于当验证通过时，基于该账号标识、该用户公钥以及该第二用户标识信息，生成该第一区块链中的第二区块；

该返回模块705，还用于采用该用户公钥加密该第二用户标识信息，向该第三终端返回该加密后的第二用户标识信息。

可选的，该装置还包括：

该接收模块701，还用于接收该第三终端的查询请求，该查询请求用于查询目标时间段内的交易记录，该目标时间段为该账号标识的被盗时间段；

该获取模块703，还用于根据该账号标识，从第二区块链上获取该目标时间段内该账号标识对应的交易记录，该第二区块链用于存储各个账号的交易记录；

该返回模块705，还用于将该账号标识对应的交易记录返回给该第三终端。

可选的，该装置还包括：

扣除模块，用于根据账号充值请求，从该账号标识绑定的账户中扣除第一数值；

该生成模块704，还用于根据该账号充值请求，生成第一候选区块，该第一候选区块用于存储该账号充值请求对应的交易记录；

第一发送模块，用于向区块链系统内的多个区块链节点发送该第一候选区块；

第一加入模块，用于当该多个区块链节点对该第一候选区块验证通过时，将该第一候选区块作为第三区块加入第二区块链中，在该账号标识对应的平台种子账户中增加第二数值，该第一数值和该第二数值具有转换关系，该第二区块链用于存储各个账号的交易记录。

可选的，该生成模块704，还用于获取该第二区块链中前一个区块的哈希值；当该多个区块链节点对该前一个区块验证通过时，根据该账号充值请求对应的交易记录、当前时间段内的至少一个其他账号充值请求对应的交易记录和该前一个区块的哈希值，生成该第一候选区块。

可选的，该装置还包括：

该接收模块701，还用于接收虚拟物品交易请求，从该账号标识对应的平台种子账户中扣除第三数值，该虚拟物品交易请求携带作为虚拟物品转出方的转出账号标识和该账号标识，以及待交易的虚拟物品的标识；

该生成模块704，还用于根据该虚拟物品交易请求，生成第二候选区块，锁定该虚拟物品的使用状态，该第二候选区块用于存储该虚拟物品交易请求对应的交易记录；

第二发送模块，用于向区块链系统内的多个区块链节点发送该第二候选区块；

第二加入模块，用于当该多个区块链节点对该第二候选区块验证通过时，将该第二候选区块作为第四区块加入第二区块链中，将该虚拟物品的所属权更改为属于该账号标识，并释放该虚拟物品的使用状态，该第二区块链用于存储各个账号的交易记录。

可选的，该装置还包括：

恢复模块，用于当该区块链系统内设备发生故障时，将该虚拟物品转出方的转出账号标识和该账号标识的虚拟货币和虚拟物品的所属权恢复至故障发生之前。

本发明实施例中，该区块链节点可以基于注册请求携带的用户公钥和第一加密信息，对第一加密信息进行解密，得到第一用户标识信息，当第一用户标识信息验证通过时，为用户信息分配账号标识，并基于该账号标识、用户公钥和第一用户标识信息生成第一区块链中的第一区块，从而保证了账号管理的安全性。并且，该区块链节点采用该用户公钥加密该账号标识，并返回加密的账号标识，以使后续用户可以基于该账号标识和第一用户标识信息进行登录以及被盗账号的索回，进一步提高了账号管理的安全性和可靠性。

需要说明的是：上述实施例提供的基于区块链的账号管理装置在基于区块链的账号管理时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的基于区块链的账号管理装置与基于区块链的账号管理方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图8是本发明实施例提供的一种服务器的结构示意图，该服务器800可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processingunits，CPU)801和一个或一个以上的存储器802，其中，所述存储器802中存储有至少一条指令，所述至少一条指令由所述处理器801加载并执行以实现上述各个方法实施例提供的基于区块链的账号管理方法。当然，该服务器还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该服务器还可以包括其他用于实现设备功能的部件，在此不做赘述。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由终端中的处理器执行以完成下述实施例中的基于区块链的账号管理方法。例如，所述计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (18)

1.一种基于区块链的账号管理方法，其特征在于，应用于区块链系统的区块链节点上，所述区块链节点为商家在所述区块链系统对应的节点，所述商家在所述区块链系统中购买私有网络，基于所述私有网络的平台提供账号注册服务，所述方法包括：

通过所述私有网络的注册入口接收第一终端的注册请求，所述注册请求携带用户公钥和第一加密信息，所述第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；

采用所述区块链系统的系统私钥，解密所述第一加密信息，得到所述第一用户标识信息；

判断所述第一用户标识信息是否为有效信息，当所述第一用户标识信息为有效信息时，所述第一用户标识信息验证通过，获取所述第一终端的账号标识；

基于所述账号标识、所述用户公钥、所述第一用户标识信息和所述第一用户标识信息的已认证状态，生成第一区块，将所述第一区块加入第一区块链中，所述第一区块链用于存储用户注册信息；其中，所述区块链节点将所述第一用户标识信息存储至所述第一区块的指定字段，所述指定字段用于指示所存储的用户标识信息的认证状态为已认证；

采用所述用户公钥加密所述账号标识，向所述第一终端返回加密后的账号标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第二终端的登录请求，所述登录请求携带加密后的账号标识和所述第一用户标识信息；

当所述第一区块内存储有所述第一用户标识信息且存储有所述第一用户标识信息的已认证状态时，响应于所述登录请求，允许所述第二终端基于所述账号标识进行登录。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第三终端的索回请求，所述索回请求携带账号标识和第二加密信息，所述第二加密信息为采用用户私钥对第二用户标识信息进行加密得到的；

从所述第一区块中获取所述用户公钥，采用所述用户公钥，解密所述第二加密信息，得到所述第二用户标识信息，并对所述第二用户标识信息进行验证；

当验证通过时，基于所述账号标识、所述用户公钥以及所述第二用户标识信息，生成所述第一区块链中的第二区块；

采用所述用户公钥加密所述第二用户标识信息，向所述第三终端返回所述加密后的第二用户标识信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述第三终端的查询请求，所述查询请求用于查询目标时间段内的交易记录，所述目标时间段为所述账号标识的被盗时间段；

根据所述账号标识，从第二区块链上获取所述目标时间段内所述账号标识对应的交易记录，所述第二区块链用于存储各个账号的交易记录；

将所述账号标识对应的交易记录返回给所述第三终端。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据账号充值请求，从所述账号标识绑定的账户中扣除第一数值，所述账号充值请求携带所述账号标识和待充值的虚拟货币的第二数值；

根据所述账号充值请求，生成第一候选区块，所述第一候选区块用于存储所述账号充值请求对应的交易记录；

向区块链系统内的多个区块链节点发送所述第一候选区块；

当所述多个区块链节点对所述第一候选区块验证通过时，将所述第一候选区块作为第三区块加入第二区块链中，在所述账号标识对应的平台种子账户中增加第二数值，所述第一数值和所述第二数值具有转换关系，所述第二区块链用于存储各个账号的交易记录。

6.根据权利要求5所述的方法，其特征在于，所述根据所述账号充值请求，生成第一候选区块包括：

获取所述第二区块链中前一个区块的哈希值；

当所述多个区块链节点对所述前一个区块验证通过时，根据所述账号充值请求对应的交易记录、当前时间段内的至少一个其他账号充值请求对应的交易记录和所述前一个区块的哈希值，生成所述第一候选区块。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收虚拟物品交易请求，从所述账号标识对应的平台种子账户中扣除第三数值，所述虚拟物品交易请求携带作为虚拟物品转出方的转出账号标识和所述账号标识，以及待交易的虚拟物品的标识；

根据所述虚拟物品交易请求，生成第二候选区块，锁定所述虚拟物品的使用状态，所述第二候选区块用于存储所述虚拟物品交易请求对应的交易记录；

向区块链系统内的多个区块链节点发送所述第二候选区块；

当所述多个区块链节点对所述第二候选区块验证通过时，将所述第二候选区块作为第四区块加入第二区块链中，将所述虚拟物品的所属权更改为属于所述账号标识，并释放所述虚拟物品的使用状态，所述第二区块链用于存储各个账号的交易记录。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当所述区块链系统内任一区块链节点发生故障时，将所述转出账号标识和所述账号标识的虚拟货币和虚拟物品的所属权恢复至故障发生之前。

9.一种基于区块链的账号管理装置，其特征在于，所述装置为区块链系统的区块链节点，所述区块链节点为商家在所述区块链系统对应的节点，所述商家在所述区块链系统中购买私有网络，基于所述私有网络的平台提供账号注册服务，所述装置包括：

接收模块，用于通过所述私有网络的注册入口接收第一终端的注册请求，所述注册请求携带用户公钥和第一加密信息，所述第一加密信息是采用区块链系统的系统公钥对第一用户标识信息进行加密得到；

解密模块，用于采用所述区块链系统的系统私钥，解密所述第一加密信息，得到所述第一用户标识信息；

获取模块，用于判断所述第一用户标识信息是否为有效信息，当所述第一用户标识信息为有效信息时，所述第一用户标识信息验证通过，获取所述第一终端的账号标识；

生成模块，用于基于所述账号标识、所述用户公钥、所述第一用户标识信息和所述第一用户标识信息的已认证状态，生成第一区块，将所述第一区块加入第一区块链中，所述第一区块链用于存储用户注册信息；其中，所述区块链节点将所述第一用户标识信息存储至所述第一区块的指定字段，所述指定字段用于指示所存储的用户标识信息的认证状态为已认证；

返回模块，用于采用所述用户公钥加密所述账号标识，向所述第一终端返回加密后的账号标识。

10.根据权利要求9所述的装置，其特征在于，所述接收模块，还用于接收第二终端的登录请求，所述登录请求携带加密后的账号标识和所述第一用户标识信息；

所述装置还包括：响应模块，用于当所述第一区块内存储有所述第一用户标识信息且存储有所述第一用户标识信息的已认证状态时，响应于所述登录请求，允许所述第二终端基于所述账号标识进行登录。

11.根据权利要求9所述的装置，其特征在于，

所述接收模块，还用于接收第三终端的索回请求，所述索回请求携带账号标识和第二加密信息，所述第二加密信息为采用用户私钥对第二用户标识信息进行加密得到的；

所述解密模块，还用于从所述第一区块中获取所述用户公钥，采用所述用户公钥，解密所述第二加密信息，得到所述第二用户标识信息，并对所述第二用户标识信息进行验证；

所述生成模块，还用于当验证通过时，基于所述账号标识、所述用户公钥以及所述第二用户标识信息，生成所述第一区块链中的第二区块；

所述返回模块，还用于采用所述用户公钥加密所述第二用户标识信息，向所述第三终端返回所述加密后的第二用户标识信息。

12.根据权利要求11所述的装置，其特征在于，

所述接收模块，还用于接收所述第三终端的查询请求，所述查询请求用于查询目标时间段内的交易记录，所述目标时间段为所述账号标识的被盗时间段；

所述获取模块，还用于根据所述账号标识，从第二区块链上获取所述目标时间段内所述账号标识对应的交易记录，所述第二区块链用于存储各个账号的交易记录；

所述返回模块，还用于将所述账号标识对应的交易记录返回给所述第三终端。

13.根据权利要求9所述的装置，其特征在于，所述装置还包括：

扣除模块，用于根据账号充值请求，从所述账号标识绑定的账户中扣除第一数值；

所述生成模块，还用于根据所述账号充值请求，生成第一候选区块，所述第一候选区块用于存储所述账号充值请求对应的交易记录；

第一发送模块，用于向区块链系统内的多个区块链节点发送所述第一候选区块；

第一加入模块，用于当所述多个区块链节点对所述第一候选区块验证通过时，将所述第一候选区块作为第三区块加入第二区块链中，在所述账号标识对应的平台种子账户中增加第二数值，所述第一数值和所述第二数值具有转换关系，所述第二区块链用于存储各个账号的交易记录。

14.根据权利要求13所述的装置，其特征在于，所述生成模块，还用于获取所述第二区块链中前一个区块的哈希值；当所述多个区块链节点对所述前一个区块验证通过时，根据所述账号充值请求对应的交易记录、当前时间段内的至少一个其他账号充值请求对应的交易记录和所述前一个区块的哈希值，生成所述第一候选区块。

15.根据权利要求9所述的装置，其特征在于，所述装置还包括：

所述接收模块，还用于接收虚拟物品交易请求，从所述账号标识对应的平台种子账户中扣除第三数值，所述虚拟物品交易请求携带作为虚拟物品转出方的转出账号标识和所述账号标识，以及待交易的虚拟物品的标识；

所述生成模块，还用于根据所述虚拟物品交易请求，生成第二候选区块，锁定所述虚拟物品的使用状态，所述第二候选区块用于存储所述虚拟物品交易请求对应的交易记录；

第二发送模块，用于向区块链系统内的多个区块链节点发送所述第二候选区块；

第二加入模块，用于当所述多个区块链节点对所述第二候选区块验证通过时，将所述第二候选区块作为第四区块加入第二区块链中，将所述虚拟物品的所属权更改为属于所述账号标识，并释放所述虚拟物品的使用状态，所述第二区块链用于存储各个账号的交易记录。

16.根据权利要求15所述的装置，其特征在于，所述装置还包括：

恢复模块，用于当所述区块链系统内设备发生故障时，将所述虚拟物品转出方的转出账号标识和所述账号标识的虚拟货币和虚拟物品的所属权恢复至故障发生之前。

17.一种服务器，其特征在于，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1至权利要求8任一项所述的基于区块链的账号管理方法。

18.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1至权利要求8任一项所述的基于区块链的账号管理方法。

Images