CN109241192B - 区块链的数据修改及区块验证方法、装置、设备和介质 - Google Patents

Abstract

本发明实施例公开了一种区块链的数据修改及区块验证方法、装置、设备及介质。其中，该方法包括：获取区块数据修改消息；根据所述区块数据修改消息，确定待修改的目标修改区块；根据所述区块数据修改消息对目标修改区块中的区块数据进行修改；根据修改后的目标修改区块确定目标修改区块所在的同步组和同步签名；其中，同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为目标修改区块被验证通过。通过本发明实施例的技术方案，能够实现对区块链数据的修改，解决了现有区块链技术修改事务数据难度大的问题，为修改区块链数据提供了一种简单有效的解决方案。

Description

区块链的数据修改及区块验证方法、装置、设备和介质

技术领域

本发明实施例涉及区块链数据处理技术，尤其涉及一种区块链的数据修改及区块验证方法、装置、设备和介质。

背景技术

区块链为一种去中心化技术，通过多个节点共同存储区块数据，而提高网络的信任度。

现有区块链技术通过全部节点一起存储区块链，来提高事务数据的修改难度，从而防止恶意篡改。但是在特定场景下，区块链中仍然存在数据修改的需求，而现有技术没有提供有效的解决方案。

发明内容

本发明实施例提供一种区块链的数据修改及区块验证方法、装置、设备和介质，以实现区块数据的修改。

第一方面，本发明实施例提供了一种区块链的数据修改方法，该方法包括：

获取区块数据修改消息；

根据所述区块数据修改消息，确定待修改的目标修改区块；

根据所述区块数据修改消息对目标修改区块中的区块数据进行修改；

根据修改后的目标修改区块确定所述目标修改区块所在的同步组和同步签名；其中，所述同步组的同步签名用于代替区块标识的验证功能，在所述同步签名被验证通过时，确定为所述目标修改区块被验证通过。

第二方面，本发明实施例还提供了一种区块链的修改区块验证方法，该方法包括：

向区块链节点发起区块获取请求，并接收节点反馈的区块，其中，待获取的区块中包括修改区块；

查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名；

根据所述同步区块计算同步签名，与获取到的同步签名进行比对验证；

如果验证通过，则确定为所述修改区块验证通过。

第三方面，本发明实施例还提供了一种区块链的数据修改装置，该装置包括：

修改消息获取模块，用于获取区块数据修改消息；

修改区块确定模块，用于根据所述区块数据修改消息，确定待修改的目标修改区块；

数据修改模块，用于根据所述区块数据修改消息对目标修改区块中的区块数据进行修改；

同步确定模块，用于根据修改后的目标修改区块确定所述目标修改区块所在的同步组和同步签名；其中，所述同步组的同步签名用于代替区块标识的验证功能，在所述同步签名被验证通过时，确定为所述目标修改区块被验证通过。

第四方面，本发明实施例还提供了一种区块链的修改区块验证装置，该装置包括：

区块获取发起模块，用于向区块链节点发起区块获取请求，接收节点反馈的区块，其中，待获取的区块中包括修改区块；

同步签名获取模块，用于查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名；

同步签名验证模块，用于根据所述同步区块计算同步签名，与获取到的同步签名进行比对验证；

修改区块验证模块，用于如果同步签名验证通过，则确定为所述修改区块验证通过。

第五方面，本发明实施例还提供了一种设备，该设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现第一方面所述的区块链的数据修改方法或第二方面所述的区块链的修改区块验证方法。

第六方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现第一方面所述的区块链的数据修改方法或第二方面所述的区块链的修改区块验证方法。

本发明实施例提供的区块链的数据修改及区块验证方法、装置、设备及介质，通过获取区块数据修改消息，对确定的待修改的目标修改区块中的数据进行修改，并确定修改后的目标修改区块的同步组和同步签名，用同步组的同步签名代替区块标识的验证功能，在同步签名验证通过的情况下，确定目标修改区块验证通过。本实施例通过引入同步组能够实现对区块链数据的修改，解决了现有区块链技术修改事务数据难度大的问题，为修改区块链数据提供了一种简单有效的解决方案。同时，与现有的区块验证方法相比，本实施例用同步组的同步签名代替区块标识的验证功能，简化了修改区块验证的流程，也为后续进行修改区块验证链提供了一种简单有效的解决方案。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明实施例一中提供的一种区块链的数据修改方法的流程图；

图2是本发明实施例二中提供的一种区块链的数据修改方法的流程图；

图3是本发明实施例三中提供的一种区块链的数据修改方法的流程图；

图4是本发明实施例四中提供的一种区块链的数据修改方法的流程图；

图5是本发明实施例五中提供的一种区块链的数据修改方法的流程图；

图6是本发明实施例六中提供的一种区块链的数据修改方法的流程图；

图7是本发明实施例七中提供的一种区块链的修改区块验证方法的流程图；

图8是本发明实施例八中提供的一种区块链的数据修改装置的结构示意图；

图9是本发明实施例九中提供的一种区块链的修改区块验证装置的结构示意图；

图10是本发明实施例十中提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种区块链的数据修改方法的流程图，本实施例可适用于对区块链中的数据进行修改的情况，尤其是可对事务数据进行修改。所适用的区块链可以是公有链、私有链或者联盟链。本发明实施例的方案应用于区块链节点，该方法可以由区块链的数据修改装置或电子设备来执行，该装置可采用硬件和/或软件的方式实现，并可集成于承载区块链节点的计算设备中。参见图1，该具体包括如下步骤：

S110，获取区块数据修改消息。

其中，区块数据的修改消息可以是对区块数据进行修改的控制指令，也可以是发起的修改区块数据的事务请求。区块数据修改消息中可以包括修改发起者信息、修改时间、所要修改的事务数据的标识、所要修改的区块标识以及修改的数据信息等内容。

可选的，在本发明实施例中，获取区块数据修改消息的方式有很多，本实施例对此不进行限定。可以是本机节点接收其他节点发送的区块数据修改消息，其中，其他节点可以是具有超级权限且公信力较强的中心节点；也可以是区块链中任意的一个节点。获取区块数据修改消息也可以是本机节点(即本机节点为发送区块数据修改消息的节点)直接获取其本地生成的区块数据修改消息。

可选的，发送区块数据修改消息的节点不同，获取区块数据修改消息的方式也不同。可选的，若发送区块数据修改信息的节点为任一节点，则获取区块数据修改消息可以是接收任一节点以提案表决方式发起的区块数据修改消息。具体可以包括：接收任一节点发送的区块数据修改消息，进行提案表决，由所有节点共同确认是否可执行区块数据的修改，在提案表决满足设定要求时，确定接受该区块数据修改消息。

具体的，若任一节点都可以发送区块修改消息时，为了防止区块数据被恶意篡改，发送区块修改消息的任一节点可基于共识机制通过提案表决的方式发起区块数据修改消息。若基于投票比例的共识机制发送区块数据修改消息，则当本机节点接收到该区块数据修改消息时，向区块链中的其他节点发起区块数据修改消息的投票通知，以使其他节点其进行投票，并统计投票结果，基于以多胜少的原则，若投票结果中持有接受区块修改消息的票数大于参与投票的节点数的设定比例，则确定接受该区块数据修改消息；若投票结果中持有支持接受区块修改消息的票数小于或等于参与投票的节点数的设定比例，则拒绝接受该区块数据修改消息。由任一节点发起区块数据修改消息，可以达到去中心化的效果，通过提案表决方式来避免对数据的恶意修改，提高了区块数据的安全性。

为了进一步对发起区块数据修改消息的权限进行控制，可以控制由设定权限的节点发起区块数据修改消息，例如由中心节点进行发起。若发送区块数据修改信息的节点为中心节点时，则获取区块数据修改消息可以是接收中心节点发送的区块数据修改消息，具体可以包括：接收中心节点发送的区块数据修改消息；采用中心节点分发的超级权限公钥对区块数据修改消息进行中心节点身份验证，验证通过后接受区块数据修改消息。

具体的，接收到中心节点发送的区块数据修改消息后，要先对中心节点进行身份验证，验证通过后才可以接受区块数据修改消息，具体的验证过程可以是：区块链中的中心节点拥有超级权限，采用超级权限私钥对区块数据修改消息的部分内容进行加密，以表明身份，因此，本机节点在获取到区块数据修改消息后，可以采用超级权限公钥对区块数据修改消息中至少包含发起者身份标识的部分内容进行解密。后续，可以将解密得到的发起者身份标识发送给设定的验证节点进行验证，或将解密得到的发起者身份标识与预先存储的身份标识进行匹配来进行验证。若验证通过，可以接受该区块数据修改消息。其中，区块链中的每个节点本地可以维护一张存储各个节点身份标识的表。身份标识可以是节点标识或网络IP地址等。本实施例中，由中心节点发送区块数据修改消息，可以防止区块数据被随意的修改或恶意篡改，提高了区块数据的安全性。

当然，也可以采用其他方式来控制发起区块数据修改消息的权限，如可以允许得到特定方式授权的节点来发起修改。

可选的，本发明实施例中的区块数据修改消息携带在事务请求的智能合约中。例如，若执行智能合约中的某一代码段用来实现事务请求(即对区块中事务数据的修改)，则当前区块生成节点通过对智能合约中的该代码段的事务请求进行处理，生成事务数据，存储在区块中，以使后续新生成的其他节点都有权利回溯查看什么时候、以什么方式、对哪些节点数据进行了修改。若区块数据修改消息不是携带在事务请求的智能合约中，则可以以广播的形式将区块数据修改的控制指令发送给每一个区块链节点，以使其根据该控制指令执行对区块数据的修改。

S120，根据区块数据修改消息，确定待修改的目标修改区块。

其中，目标修改区块是指区块数据修改消息中指定要修改的事务数据的区块或者是区块数据修改消息指定要修的区块；可选的，目标修改区块的个数可以是一个，也可以是多个。

可选的，确定待修改的目标修改区块的方式有很多，具体采用哪种方式取决于区块数据修改消息中包含的内容。具体的，若区块数据修改消息中包含目标修改区块的区块标识，则确定待修改的目标修改区块可以是从区块数据修改消息中，提取目标修改区块的区块标识，依据区块标识在区块链中进行查找，将区块链中具有该区块标识的区块作为待修改的目标修改区块；若区块数据修改消息中不包含目标修改区块的区块标识，由于要进行区块数据的修改，所以其中必定包含待修改的目标事务数据，因此确定待修改的目标修改区块时，可以是从区块数据修改消息中，提取待修改的目标事务数据(可以是具体的事务数据，也可以是该目标事务数据对应的事务数据标识)，查找包括目标事务数据的区块，作为目标修改区块。其中，目标事务数据可以是本次区块链中要修改的事务数据。从区块数据修改消息中提取了待修改的目标事务数据后，可以依次遍历区块链中的所有区块，查找包括该目标事务数据的区块作为目标修改区块。

S130，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

其中，区块数据修改消息中至少包括：待修改的目标事务数据(即要进行修改的区块中的原始事务数据)和用来替换目标事务数据的修改事务数据，或者是删除原有事务数据内容的指令。

具体的，本发明实施例中，根据区块数据修改消息对目标修改区块中的区块数据进行修改的过程可以是：在目标修改区块中以目标事务数据内容或目标事务数据标识进行查找，找到待修改的目标事务数据后对其进行修改，例如，可以是将新的修改事务数据替换原有的目标事务数据；也可以是根据修改事务数据对原有的目标事务数据中的某些参数进行修改；或者可以直接删除。

由于每一个区块的区块头中都存储有该区块的区块标识，且区块标识是依据区块中的事务数据进行哈希签名等计算所确定，因此当目标修改区块中的事务数据发生了修改，其区块标识也必定发生了变化，因此根据区块数据修改消息对目标修改区块中的区块数据进行修改之后，还可以包括：根据修改后的区块数据对目标修改区块的区块标识进行重新计算，并更新目标修改区块的区块头中的区块标识。

其中，区块标识是指用于唯一识别某一区块的标志，通常是基于区块头中的数据通过哈希运算确定的，可选的，本实施例中的区块标识为区块ID；修改后的区块数据可以包括：区块中的未修改的事务数据和修改的事务数据等。

具体的，在根据修改后的区块数据对目标修改区块的区块标识进行重新计算时，可以是对修改的事务数据按照哈希算法得到各事务数据的事务数据标识，然后再对各事务数据标识按照梅克尔树算法生成梅克尔树的根，对区块头中已存的梅克尔树的根进行更新，最后根据更新后的区块头中的数据，重新确定目标修改区块的区块标识。在重新计算了目标修改区块的区块标识后，可以根据新计算得到的区块标识对该目标修改区块的区块头中原有区块标识进行更新，如用重新计算得到的区块标识替换旧的区块标识，还可以是将重新计算得到的区块标识添加至旧区块标识的位置处，将旧的区块标识存储在区块头中其他预留字段中，便于直观表示目标修改区块被修改过等。需要说明的是，在新区块标识生成后，旧区块标识将失效。

为了便于后续需要时快速准确的查找到区块链中修改的区块和修改的数据，本机节点可以在本地维护一个索引表，用于记录修改前后的对应关系。示例性的，本机节点在更新目标修改区块的区块头中的区块标识之后，还可以包括：在本地记录修改前区块标识和修改后的区块标识的对应关系，以及记录修改前事务标识和修改后的事务标识的对应关系。这样设置的好处在于，便于本机节点对本地存储数据的维护，清楚的记录下区块链中数据的每一次变化，以便后续需要时快速准确的查找到区块链中修改的区块和修改的数据。

通常情况下，默认要对目标修改区块的区块标识进行更新，便于对区块中的事务数据进行验证，以及便于后续计算同步组的同步签名等。

在目标修改区块的区块头或区块数据中，还可以添加修改标记或验证标记，以在需要对目标修改区块进行验证时，能提示该区块被修改过。优选采用同步组签名作为修改标记。该标记可以参与或不参与区块标识的签名计算。例如，可以根据区块中其他数据计算修改标记，添加到区块中，并且基于修改标记计算区块标识。或者，可以直接对根据区块数据计算的区块标识进行再计算，以产生修改标记，添加到区块中。

S140，根据修改后的目标修改区块确定目标修改区块所在的同步组和同步签名；其中，同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为目标修改区块被验证通过。

其中，组成同步组的区块为同步区块，同步组中的同步区块个数可以根据实际情况进行设置，可选的，同步组中的同步区块至少包括目标修改区块，且目标修改区块的区块标识可以是依据修改后的事务数据重新计算的新区块标识。同步签名是指用于唯一识别或确定某一同步组的标识，可以用于代表同步组内所包含的同步区块的信息等。

具体的，本机节点可以先获取目标修改区块的旧区块标识，若依据目标修改区块的旧区块标识在本地维护的索引表或区块链等中进行同步组查找，查找到至少一个匹配的同步组，则说明目标修改区块已存在于先前所构建的一个或多个同步组内，将至少一个匹配的同步组确定为目标修改区块所在的同步组；由于同步组的同步签名是依据同步组内各个同步区块的区块标识或区块头数据等进行签名计算得到的，因此当同步组内存在至少一个同步区块的区块标识或区块头数据改变时，需要重新计算同步组的同步签名。因此本机节点在确定匹配的同步组之后，可以发起包括目标修改区块的同步组更新或创建事务请求，对同步组的同步签名进行修改，从而获取同步组的同步签名。其中，本地维护的索引表可以是在同步组创建时，将同步组信息添加进去的，以备查询，同步组信息可以包括同步组标识、组成同步组的各同步区块标识、同步组的同步签名以及同步签名所在的区块标识等。

如果未查找到匹配的同步组，本机节点可以发起包括目标修改区块的同步组创建事务请为目标修改区块构建同步组，并依据所构建的同步组内的同步区块确定同步组的同步签名。

需要说明的是，当本机节点或其他节点需要修改某一区块中的事务数据时，也可以直接建立至少包括修改事务数据所在区块即目标修改区块的同步组，不需要进行同步组匹配查询。优选的，可以建立只包括修改事务数据所在区块的同步组。

由于每个区块头数据中包括前一个区块的区块标识，而一个区块的区块标识是依据事务数据的签名等确定的，因此一个事务数据的修改，将导致区块标识联动修改，即后续所有区块标识都将需要修改。而本实施例中，同步组的同步签名用于代替区块标识的验证功能，后续其他节点在需要包含目标修改区块的同步组进行同步区块链，对该同步组验证时，无需对同步组内各同步区块进行一一处理，只需采用与本机节点相同的签名算法计算同步组的签名，并将计算得到的同步组的签名与同步组的同步签名进行匹配，若同步签名被验证通过时，确定为目标修改区块被验证通过。同时，采用同步组的同步签名方式，还可以避免出现现有的区块验证方式中由于事务数据的修改导致通过对同步区块内事务数据进行一一处理得到的区块标识与区块中存储的区块标识不符的现象。在目标修改区块的后一个区块需要依赖于前一个区块进行有效性验证时，可以读取修改前的区块标识进行验证，或者基于同步签名视为前一个区块标识正确。

本发明实施例提供的技术方案，通过获取区块数据修改消息，对确定的待修改的目标修改区块中的数据进行修改，并确定修改后的目标修改区块的同步组和同步签名，用同步组的同步签名代替区块标识的验证功能，在同步签名验证通过的情况下，确定目标修改区块验证通过。本实施例通过引入同步组能够实现对区块链数据的修改，解决了现有区块链技术修改事务数据难度大的问题，，为修改区块链数据提供了一种简单有效的解决方案。同时，与现有的区块验证方法相比，本实施例用同步组的同步签名代替区块标识的验证功能，简化了修改区块验证的流程，也为后续进行修改区块验证链提供了一种简单有效的解决方案。

实施例二

图2为本发明实施例二提供的一种区块链的数据修改方法的流程图，本实施例在上述实施例的基础上，进一步的优化。参见图2，该具体包括如下步骤：

S210，获取区块数据修改消息。

S220，根据区块数据修改消息，识别待修改的目标事务数据是否业务关联数据，若否，执行S230，若是，执行S260。

其中，业务关联数据可以是与后续事务数据具有关联关系的数据，至少包括：账户元素转移数据，例如，涉及账号之间的虚拟物品的转移。非业务关联数据则是与后续事务数据没有关联关系的单独数据，至少包括纯文本数据，例如，用户说的一句话。

示例性的，可以在获取区块数据修改消息时，先识别待修改的目标事务数据是否是业务关联数据，若是，执行S260，拒绝执行区块数据修改消息，以防止后续与业务关联数据有关的事务数据存在矛盾，导致交易数据混乱的情况出现；若否，执行S230，继续执行后续的数据修改操作。因为非业务关联数据的修改，不影响后续事务数据的存在，因此，可以对非关联业务数据进行修改操作。

S230，根据区块数据修改消息，确定待修改的目标修改区块。

S240，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

S250，根据修改后的目标修改区块确定目标修改区块所在的同步组和同步签名；其中，同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为目标修改区块被验证通过。

S260，拒绝执行区块数据修改消息。

本发明实施例提供的技术方案，通过对区块中事务数据的修改进行限定，只有在待修改的目标事务数据不是业务关联数据时才进行后续数据修改工作，能够在实现对区块链数据修改的同时，避免了因事务数据的修改造成后续事务数据出现混乱的问题。

实施例三

图3为本发明实施例三提供的一种区块链的数据修改方法的流程图，本实施例在上述实施例的基础上，进一步对确定目标修改区块所在的同步组进行解释说明。参见图3，该具体包括如下步骤：

S310，获取区块数据修改消息。

S320，根据区块数据修改消息，确定待修改的目标修改区块。

S330，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

S340，获取同步组创建事务请求。

本实施例中，同步组创建事务请求是指用于创建包括目标修改区块的同步组的事务请求，可选的，同步组创建事务请求中可以包括：同步组所需包括同步区块的区块标识、同步组所需设置的同步点位置、同步组的签名方式或同步组的标识等信息，同步组所需的同步区块至少包括目标修改区块，且目标修改区块的区块标识可以是依据修改后的事务数据重新计算的新区块标识。所谓同步点一般可以指同步组的结束位置，而同步组的起始位置可默认设置，例如默认每个同步组均从上一个同步点开始，或均从第0个区块开始。

可选的，若同步组创建事务请求是作为智能合约，携带在区块数据修改消息中，本机节点可以通过执行智能合约对应的代码段而获得同步组创建事务请求；若区块数据修改消息中未携带同步组创建事务请求，则本机节点可以本地发起同步组创建事务请求；还可以接收具有发起同步组创建权限的中心节点发起同步组创建事务请求等。

若同步组创建事务请求是本机节点本地所发起的，示例性的，获取同步组创建事务请求可以包括下述两种情况：1)查询确定目标修改区块所属的同步组，发起用于更新所属同步组的同步签名的同步组创建事务请求；2)发起包括目标修改区块的同步组创建事务请求。

具体的，本机节点可以先获取目标修改区块的旧区块标识，若依据目标修改区块的旧区块标识在本地维护的索引表或区块链等中进行同步组查找，查找到匹配的同步组，则将匹配的同步组确定为目标修改区块所在的同步组；由于同步组的同步签名是依据同步组内各个同步区块的区块标识或区块头数据等进行签名计算得到的，因此当同步组内存在至少一个同步区块的区块标识或区块头数据改变时，需要重新计算同步组的同步签名。因此本机节点在确定目标修改区块所属的同步组之后，可以发起更新所属同步组的同步签名的同步组创建事务请求。

如果未查询到匹配的同步组或并未进行同步组匹配查询的操作，本机节点还可以直接发起同步组创建提案请求，以请求其他节点进行投票表决，其中，同步组创建提案请求中包括目标修改区块的同步组创建智能合约；其中，提案请求中包括下述至少一项：同步区块和签名方式；依据投票结果将包括目标修改区块的同步组创建智能合约，作为同步组创建事务请求。

为了进一步对同步组创建的权限进行控制，可以控制由设定权限的节点发起同步组的创建，例如由中心节点进行发起。示例性的，获取同步组创建事务请求还可以包括：向中心节点发送同步组创建请求，以请求中心节点发起同步组创建事务请求。其中，同步组创建请求中可以包括同步组所需包括的同步区块的区块标识，同步组所需的同步区块至少包括目标修改区块，此处目标修改区块的区块标识为依据修改后的事务数据重新计算的新区块标识。具体的，本机节点在需要使用同步组进行同步、区块数据验证或查询等时，向中心节点发送同步组创建请求；中心节点接收到本机节点发送的同步组创建请求后，基于同步组创建请求，发起同步组创建事务请求，本机节点接收中心节点发起的同步组创建事务请求。

S350，根据同步组创建事务请求，确定至少包括目标修改区块的区块，作为同步组中的同步区块。

其中，同步区块为组成同步组的区块。同步组的同步区块个数可以是一个，也可以是多个；同一同步组内的同步区块可以是连续的区块，也可以是非连续的区块。且不同同步组之间的交叠区块至少包括目标修改区块。优选的，同步组只含有目标修改区块一个同步区块。

可选的，可以根据同步组创建事务请求中包括的同步组所需包括的同步区块的区块标识或同步点等来确定至少包括目标修改区块的同步组的同步区块。同步点也可以称为插入点，用于表示同步组内首个或末尾区块所在的位置；可选的，同步点的个数可以根据需要而设置，例如可以只在同步组末尾区块处设置一个同步点；也可以在首个区块和末尾区块处均设置一个同步点。

例如，若依据同步组所需包括的同步区块的区块标识，确定的区块只有目标修改区块，则将目标修改区块确定为同步组的同步区块。

S360，根据同步区块确定同步组的同步签名。

其中，同步签名是指用于唯一识别或确定某一同步组的标识，可以用于代表同步组内所包含的同步区块的信息等。可选的，同步组的同步签名方式可以是同步组创建事务请求中指定的签名方式，也可以是区块链网络规定的签名方式，还可以是本机节点采用自身的公钥、私钥或签名算法如SHA256等确定的签名方式等。

具体的，不同的签名方式决定了对区块数据的验证程度，后续实施例将详细的介绍不同签名方式确定同步组的同步签名的实现方案。例如，可以依据同步组内各同步区块的区块标识进行哈希签名得到该同步组的同步签名。

需要说明的是，本实施例依据同步区块来确定同步组的同步签名，间接表明了同步区块、同步组及同步签名三者之间的关联关系，为后续进行同步组查询带来了便利。

S370，将同步签名作为事务数据，记录在区块中。

为了降低本机节点篡改同步组的同步签名的概率，在根据同步区块确定同步组的同步签名之后，可以将同步签名作为事务数据，存储在区块中。

具体的，若本机节点是当前区块生成节点，本机节点在依据同步区块确定同步组的同步签名之后，直接将该同步组的同步签名作为事务数据，记录在发起同步组创建事务请求时的当前区块中；并将当前区块发送给区块链中的其他节点进行验证；其他节点接收到本机节点发送的当前区块后，将对同步组创建事务请求进行处理，采用与本机节点相同的方式计算该同步组的同步签名，若同步签名与当前区块中的同步签名一致，则确认当前区块有效，并将当前区块存储在区块链中；若不一致，则向区块链中的其他节点发送包含当前区块标识的区块失效信息。

将同步签名作为事务数据，记录在区块中之后，若区块链中任一节点想要同步区块链，且同步组中包括修改区块，则可以对同步签名进行验证，若同步签名验证通过，则修改区块验证通过；且在同步签名验证通过之后，以同步组为单位进行同步，加快了数据同步速率。

本发明实施例提供的技术方案，在依据区块数据修改消息执行目标修改区块的修改操作之后，构建包括目标修改区块的同步组，依据组成同步组的同步区块确定同步组的同步签名，而后将同步签名作为事务数据存储于区块中，降低了同步签名被篡改的概率。与现有的区块验证方法相比，本实施例用同步组的同步签名代替区块标识的验证功能，简化了修改区块验证的流程，为后续进行修改区块验证链提供了一种简单有效的解决方案。此外，若区块链中任一节点想要获取区块数据，可以以同步组为单位进行验证，为区块链中的节点验证区块链数据提供了一种新思路，优化了区块数据的验证方式。若用于同步区块数据的场景，则可以一次性验证多个同步区块，加速了数据同步。

实施例四

图4为本发明实施例四提供的一种区块链的数据修改方法的流程图，本实施例在上述实施例的基础上，进一步的优化，本实施例提供了同步组的索引方式。参见图4，该具体包括如下步骤：

S410，获取区块数据修改消息。

S420，根据区块数据修改消息，确定待修改的目标修改区块。

S430，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

S440，获取同步组创建事务请求。

S450，根据同步组创建事务请求，确定至少包括目标修改区块的区块，作为同步组中的同步区块。

S460，根据同步区块确定同步组的同步签名。

S470，将同步签名作为事务数据，记录在区块中。

S480，将同步组的索引数据保存在本地的同步组索引表中。

其中，索引数据是指用于辅助节点快速查找到同步组信息的数据；可以包括同步组标识、组成同步组的各同步区块标识、目标修改区块修改前的旧区块标识及新区块标识、同步组的同步签名以及同步签名所在的区块标识等。同步组标识可以是同步组的编号或名称等；区块标识是指用于唯一识别或确定某一区块的标志，可以是区块的ID或编号等。

同步组索引表是指按照一定顺序或规则存储不同同步组索引数据的表；例如，可以按照同步组标识存储不同同步组的索引数据，一个同步组可以唯一对应于同步组索引表中的一行或一列等。可选的，同步组索引表可根据区块链中所建立的同步组进行动态的更新如增加、删除或替换等。

具体的，本机节点在获取到同步组创建事务请求，且进行签名处理验证事务数据后，就将同步组、同步签名以及同步区块等的映射关系保存在本地的同步组索引表中。

示例性的，本机节点在需要查询某一同步组时，可以通过如下任意一种或几种方式查询所需同步组：

1)在本地的同步组索引表中查询同步组的索引数据。

2)发起同步组查询事务请求，请求当前区块生成节点从后向前遍历区块链以查询同步组；其中，同步组查询请求是指用于查询同步组的请求，可以包括所需同步组标识或同步组签名等。

3)向本机节点所信任的各个节点发送同步组查询请求，请求各个节点在本地的同步组索引表中查询同步组的索引数据等。

具体的，本机节点在需要使用同步组同步区块链或要对目标修改区块进行验证时，若本地存储有同步组索引表，则可以先在本地的同步组索引表中进行查询，如果有与所需同步组相匹配的同步组，可以直接获取该同步组的索引数据进行同步操作；如果没有相匹配的同步组，本机节点可以向其所信任的各个节点发起同步组查询事务请求，以使其所信任的各个节点在接收到该同步组查询事务请求后，在本地的同步组索引表中查询同步组的索引数据；如果本机节点接收到其所信任的各个节点反馈的未查询到信息，则向当前区块生成节点发送同步组查询事务请求，以请求当前区块生成节点从当前区块开始向前遍历区块链以查询同步组。若当前区块生成节点也没有查询到匹配的同步组，则可以发起包括所需同步组的同步组创建事务请求。

需要说明的是，上述所给出的查询所需同步组的方式之间可以是独立的进行；也可以按照先进行本地查询即第一种方式，后进行发送同步组查询事务请求的方式即第二或第三种方式查询。

本发明实施例提供的技术方案，在构建同步组及将同步组的同步签名存储于区块后，区块链中的节点可以在本地维护一个同步组索引表，将同步组的索引数据保存在本地的同步组索引表中，为后续查询、验证及同步数据等提供了便利。

实施例五

图5为本发明实施例五提供的一种区块链的数据修改方法的流程图，本实施例在上述实施例的基础上，提供了一种根据同步区块确定同步组的同步签名的方式。参见图5，该具体包括如下步骤：

S510，获取区块数据修改消息。

S520，根据区块数据修改消息，确定待修改的目标修改区块。

S530，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

S540，获取同步组创建事务请求。

S550，根据同步组创建事务请求，确定至少包括目标修改区块的区块，作为同步组中的同步区块。

S560，将各个同步区块的区块标识顺序串在一起，进行签名计算，形成当前创建同步组的同步签名。

具体的，本机节点在根据同步组创建事务请求确定同步组的同步区块之后，从每个同步区块的区块头中获取该同步区块的区块标识，将各个同步区块的区块标识按照各个同步区块的编号顺序连接在一起作为一个整体标识，采用同步组创建事务请求中指定的签名方式、本机节点的公钥、私钥或签名算法如SHA256等对整体标识进行签名，形成当前创建同步组的同步签名。

为了进一步提高同步签名的安全性且增加同步签名的复杂度，示例性的，根据同步区块确定同步组的同步签名还可以包括：将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名。具体的，机节点在根据同步组创建事务请求确定同步组的同步区块之后，从每个同步区块的区块头中获取该同步区块的区块标识，依据各个同步区块的区块标识，采用梅克尔树算法生成梅克尔树，将梅克尔树的根作为同步组的同步签名。

此外，为了进一步提高同步签名的安全性且增加同步签名的可信度，以及减少本机节点作假的概率。示例性的，根据同步区块确定同步组的同步签名还可以包括：根据同步区块和关联信息，确定同步组的同步签名，其中，关联信息包括下述至少一项：创建者信息和创建时间信息。

创建者信息是指创建同步组的节点信息如节点标识；创建时间信息是指本机节点创建同步组的本地时间戳。

具体的，本机节点可以将各个同步区块的标识顺序串在一起作为一个整体标识，并将创建者信息和创建时间信息添加到整体标识中形成新的整体标识，对新的整体标识进行签名，形成当前创建同步组的同步签名。还可以是本机节点在依据各个同步区块的区块标识，采用梅克尔树算法生成梅克尔树之后，将梅克尔树的根、创建者信息和创建时间信息一起作为同步组的同步签名。

S570，将同步签名作为事务数据，记录在区块中。

具体的，通过当前区块生成节点将同步签名作为事务数据，记录在当前区块中；将当前区块发送给其他节点进行验证。其他节点接收到本机节点发送的当前区块后，首先从同步签名中获取创建时间信息，将创建时间信息与本机节点的当前本地时间进行比较，若时间差值不在预设的时间阈值内，则说明本机节点可能存在作假的现象，将不进行后续同步签名的验证流程，直接反馈验证失败信息；若时间差值在预设的时间阈值内，其他节点可以采用与本机节点相同的方式计算该同步组的同步签名，若同步签名与当前区块中的同步签名一致，则确认当前区块有效，并将当前区块存储在区块链中；若不一致，则向区块链中的其他节点发送包含当前区块标识的区块失效信息。

本发明实施例提供的技术方案，依据同步区块及实际情况采用不同的同步签名算法来确定同步组的同步签名，使同步签名的使用更加灵活；同时依据同步区块确定同步签名，又间接表明了同步签名遵循一定的规律，以及同步区块、同步组及同步签名三者之间的关联关系，为后续进行同步组查询带来了便利。

实施例六

图6为本发明实施例六提供的一种区块链的数据修改方法的流程图，本实施例在上述实施例的基础上，又提供了一种根据同步区块确定同步组的同步签名的方式。参见图6，该具体包括如下步骤：

S610，获取区块数据修改消息。

S620，根据区块数据修改消息，确定待修改的目标修改区块。

S630，根据区块数据修改消息对目标修改区块中的区块数据进行修改。

S640，获取同步组创建事务请求。

S650，根据同步组创建事务请求，确定至少包括目标修改区块的区块，作为同步组中的同步区块。

S660，将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名。

其中，区块头数据可以包括前一区块标识、区块创建的时间戳、随机数、目标哈希及该区块内的事务数据所建立的梅克尔树根等。子签名可以是哈希签名等。

具体的，本机节点在根据同步组创建事务请求确定同步组的同步区块之后，可以从每个同步区块中获取该同步区块的区块头数据，并对各个同步区块的区块头数据采用哈希签名等签名方式进行子签名，依据各个子签名，采用梅克尔树算法生成梅克尔树，将梅克尔树的根作为同步组的同步签名。

为了进一步提高同步签名的安全性且增加同步签名的可信度，以及减少本机节点作假的概率。示例性的，根据同步区块确定同步组的同步签名还可以包括：根据同步区块和关联信息，确定同步组的同步签名，其中，关联信息包括下述至少一项：创建者信息和创建时间信息。创建者信息是指创建同步组的节点信息如节点标识；创建时间信息是指本机节点创建同步组的本地时间戳。

具体的，本机节点将各个同步区块的区块头数据，进行签名以形成子签名，依据各个子签名，采用梅克尔树算法生成梅克尔树之后，将梅克尔树的根、创建者信息和创建时间信息一起作为同步组的同步签名。

S670，将同步签名作为事务数据，记录在区块中。

本发明实施例提供的技术方案，通过先采用各个同步区块的区块头数据进行签名形成子签名，再采用梅克尔树算法对子签名进行计算生成梅克尔树，将梅克尔树的根作为同步签名。通过增加同步签名的复杂程度，进一步提高了同步签名的安全性且增加同步签名的可信度。

示例性的，根据同步区块确定同步组的同步签名还可以包括：根据当前创建同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前创建同步组的同步签名。

具体的，本机节点在确定了当前创建同步组的同步区块之后，可以先从本地的同步组索引表中进行查询，获取当前创建同步组包含的已存在同步组的同步签名。例如，当前创建同步组包括的同步区块为第201个区块至第300个区块；已存在的同步组1由第0个区块至第100个区块组成，同步组2由第101个区块至第200个区块组成，本机节点可以结合同步组1的同步签名和同步组2的同步签名，以及当前同步组的同步区块进行签名，形成当前创建同步组的同步签名。本实施例中所采用的签名方法，使得各同步组之间是有关联的，不是孤立的。

实施例七

图7为本发明实施例七提供的区块链的修改区块验证方法的流程图，本实施例可适用于在区块链中存在修改区块时对修改区块进行验证的情况，该方法引用同步组对修改区块进行验证，其中，该同步组可采用前述实施例的方式来创建，同步组还可用于任一节点从其他节点进行数据同步场景的解决方案。该实施例的方案由区块链的修改区块验证装置来执行，该装置可以采用软件和/或硬件的方式实现，一般可配置在区块链节点的计算设备中。参见图7，该方法具体包括：

S710，向区块链节点发起区块获取请求，并接收节点反馈的区块，其中，待获取的区块中包括修改区块。

本实施例中，本机节点在产生区块获取请求时，会向区块链节点发起区块获取请求，以下载同步区块链。区块链节点可以是任何存储有区块链的节点，优选是本机节点的信任节点。区块获取请求是指区块链中的节点需要进行区块数据同步、查询、修改区块验证等时所产生的请求，区块同步请求可以包括待获取的区块标识，待获取的区块至少包括修改区块。

可选的，向区块链节点发起区块获取请求可以包括下述两种方式：1)向区块链节点发起区块链同步下载请求；2)根据待查询区块标识或待查询事务标识，在本地查询对应的修改后区块标识或修改后事务标识，根据修改后区块标识或修改后事务标识发起区块获取请求。

需要说明的是，本实施例所提供的向区块链节点发起区块获取请求的两种方式，可以由本地不存储或存储部分区块数据的轻量级节点所发起。例如，若本机节点为轻量级节点，由于本机节点本地并不存储区块，因此在查询区块数据时，可以先向常规的全节点发送区块链同步下载请求，以请求全节点反馈区块链，本机节点在本地下载区块链，而后进行验证和查询等操作。若本机节点为轻量级节点，在本机节点对修改区块进行验证时，可以先根据待查询区块标识或待查询事务标识，在本地存储的索引表中查询获取修改后的区块标识或修改后的事务标识等，而后向常规的全节点发送包括修改后区块标识或修改后事务标识的区块获取请求，以请求全节点反馈对应的区块。

具体的，本机节点向区块链节点发送区块获取请求，区块链节点接收到本机节点发送的区块获取请求后，获取对应的区块数据，将区块数据反馈给本机节点；本机节点接收其他节点反馈的区块数据，并在本地保存。

S720，查询获取修改区块所在的同步组，并从区块中查询同步组的同步签名。

具体的，本机节点可以在本地预先存储的索引表中查询获取修改区块所在的同步组及同步组的签名；若本地没有查找到或本地没有存储索引表，也可以借助当前区块生成节点在区块链中进行查找，接收当前区块生成反馈的同步签名等。

可选的，查询获取修改区块所在的同步组，并从区块中查询同步组的同步签名可以包括：在本地的同步组索引表中查询同步组的索引数据，根据索引数据从区块链中获取同步签名。

具体的，本机节点若本地存储有同步组索引表，则可以依据修改区块的区块标识在本地的同步组索引表中进行查询，如果有匹配的同步组，则可以获取该同步组的索引数据，若索引数据中包括同步组的同步签名，则可以直接获取到同步组的同步签名；若没有且本机节点为全节点，则可以根据索引数据获取同步签名所在的区块标识，从区块链中获取同步组的同步签名。

若本机节点本地没有同步组索引表和/或本机节点为轻量级节点，则可以借助当前区块生成节点来获取。示例性的，查询获取修改区块所在的同步组，并从区块中查询同步组的同步签名还可以包括：发起同步组查询事务请求，请求当前区块生成节点从后向前遍历区块链以查询同步组和同步签名；接收反馈的同步签名。

本机节点向当前区块生成节点发送同步组查询事务请求，以请求当前区块生成节点从当前区块开始向前遍历区块链以查询同步组和同步签名；当前区块生成节点在查询到同步组和同步组的同步签名后，将向本机节点反馈同步组的同步签名。若当前区块生成节点也没有查询到匹配的同步组，则可以发起包括所需同步组的同步组创建事务请求。本实施例中，从后向前遍历查询同步组，是可以保证查询到的关联同步组是最后一个生效的同步组。

上述操作S710和S720的执行先后顺序不限，也可以先发起区块数据同步请求，从其他节点接收同步的区块数据，而后再匹配对应的同步组，获取同步签名。

S730，根据同步组中同步区块计算同步签名，与获取到的同步签名进行比对验证。

可选的，获取的同步组的同步签名方式不同，本机节点依据同步组中同步区块计算同步签名的方式也不同，具体的，本机节点根据同步组中同步区块计算同步签名具体可以包括下述至少一种：1)将各个同步区块的区块标识顺序串在一起，进行签名计算，形成当前创建同步组的同步签名；2)将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名；3)将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名；4)根据当前同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前同步组的同步签名。

若同步组的创建者为了进一步提高同步签名的安全性且增加同步签名的可信度，在依据同步区块确定同步组的同步签名时，添加了创建者信息和创建时间信息。示例性的，本机节点根据同步组中同步区块确定同步组的同步签名还可以包括：根据同步区块和关联信息，确定同步组的同步签名，其中，关联信息包括下述至少一项：创建者信息和创建时间信息。创建者信息是指创建同步组的节点信息如节点标识；创建时间信息是指本机节点创建同步组的本地时间戳。

具体的，本机节点可以依据同步区块计算得到同步组的同步签名，将计算得到的同步签名与从区块中获取到的同步签名进行比对，若两者相同，则确定同步签名验证通过；若不相同，则确定同步组的同步签名未验证通过。

S740，如果验证通过，则确定为修改区块验证通过。

具体的，若同步组的同步签名验证通过，则确定修改区块验证通过；若同步签名未验证通过，则确定修改区块未验证通过。

本发明实施例提供的技术方案，通过用同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为修改区块被验证通过。与现有的区块验证方法相比，简化了修改区块验证的流程，为修改区块验证提供了一种简单有效的解决方案。

实施例八

图8为本发明实施例八提供的一种区块链的数据修改装置的结构示意图，该装置可配置于区块链节点中，可执行本发明任意实施例所提供的区块链的数据修改方法，具备执行方法相应的功能模块和有益效果。如图8所示，该装置包括：

修改消息获取模块810，用于获取区块数据修改消息；

修改区块确定模块820，用于根据区块数据修改消息，确定待修改的目标修改区块；

数据修改模块830，用于根据区块数据修改消息对目标修改区块中的区块数据进行修改；

同步确定模块840，用于根据修改后的目标修改区块确定目标修改区块所在的同步组和同步签名；其中，同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为目标修改区块被验证通过。

本发明实施例提供的技术方案，通过获取区块数据修改消息，对确定的待修改的目标修改区块中的数据进行修改，并确定修改后的目标修改区块的同步组和同步签名，用同步组的同步签名代替区块标识的验证功能，在同步签名验证通过的情况下，确定目标修改区块验证通过。本实施例通过引入同步组能够实现对区块链数据的修改，解决了现有区块链技术修改事务数据难度大的问题，，为修改区块链数据提供了一种简单有效的解决方案。同时，与现有的区块验证方法相比，本实施例用同步组的同步签名代替区块标识的验证功能，简化了修改区块验证的流程，也为后续进行修改区块验证链提供了一种简单有效的解决方案。

示例性的，修改消息获取模块810可以具体用于：

接收中心节点发送的区块数据修改消息；或接收任一节点以提案表决方式发起的区块数据修改消息；其中，区块数据修改消息携带在事务请求的智能合约中。

示例性的，修改消息获取模块810还可以具体用于：

接收中心节点发送的区块数据修改消息；采用中心节点分发的超级权限公钥对区块数据修改消息进行中心节点身份验证，验证通过后接受区块数据修改消息。

示例性的，修改区块确定模块820具体用于：

从区块数据修改消息中，提取目标修改区块的区块标识；或从区块数据修改消息中，提取待修改的目标事务数据，查找包括目标事务数据的区块，作为目标修改区块。

示例性的，上述装置还可以包括：数据识别模块，该数据识别模块可以用于：

在获取区块数据修改消息之后，根据区块数据修改消息，识别待修改的目标事务数据是否业务关联数据；若是，则拒绝执行区块数据修改消息；若否，则执行后续的数据修改操作。

需要说明的是，本实施例中，业务关联数据至少包括：账户元素转移数据；非业务关联数据至少包括：纯文本数据。

示例性的，上述装置还可以包括：

区块标识更新模块，用于在根据区块数据修改消息对目标修改区块中的区块数据进行修改之后，根据修改后的区块数据对目标修改区块的区块标识进行重新计算，并更新目标修改区块的区块头中的区块标识。

示例性的，同步确定模块840可以包括：

事务请求获取单元，用于获取同步组创建事务请求；

同步区块确定单元，用于根据同步组创建事务请求，确定至少包括目标修改区块的区块，作为同步组中的同步区块；

同步签名确定单元，用于根据同步区块确定同步组的同步签名；

记录单元，用于将同步签名作为事务数据，记录在区块中。

示例性的，事务请求获取单元具体用于：

查询确定目标修改区块所属的同步组，发起用于更新所属同步组的同步签名的同步组创建事务请求；或发起包括所述目标修改区块的同步组创建事务请求。

示例性的，上述装置还可以包括：

索引数据保存单元，用于在将同步签名作为事务数据，记录在区块中之后，还包括：将同步组的索引数据保存在本地的同步组索引表中。

示例性的，事务请求获取单元还具体用于：

向中心节点发送同步组创建请求，以请求中心节点发起同步组创建事务请求。

示例性的，同步签名确定单元具体可以用于执行一下至少一种操作：

将各个同步区块的区块标识顺序串在一起，进行签名计算，形成当前创建同步组的同步签名；

将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名；

将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名；

根据当前创建同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前创建同步组的同步签名。

示例性的，同步签名确定单元还可以用于：

根据同步区块和关联信息，确定同步组的同步签名，其中，关联信息包括下述至少一项：创建者信息和创建时间信息。

实施例九

图9为本发明实施例九提供的一种区块链的修改区块验证装置的结构示意图，该装置可配置于区块链节点中，可执行本发明任意实施例所提供的区块链的修改区块验证方法，具备执行方法相应的功能模块和有益效果。如图9所示，该装置包括：

区块获取发起模块910，用于向区块链节点发起区块获取请求，并接收节点反馈的区块，其中，待获取的区块中包括修改区块；

同步签名获取模块920，用于查询获取修改区块所在的同步组，并从区块中查询同步组的同步签名；

同步签名验证模块930，用于根据同步组中同步区块计算同步签名，与获取到的同步签名进行比对验证；

修改区块验证模块940，用于如果同步签名验证通过，则确定为修改区块验证通过。

本发明实施例提供的技术方案，通过用同步组的同步签名用于代替区块标识的验证功能，在同步签名被验证通过时，确定为修改区块被验证通过。与现有的区块验证方法相比，简化了修改区块验证的流程，为修改区块验证提供了一种简单有效的解决方案。

示例性的，同步签名获取模块920具体用于：

在本地的同步组索引表中查询同步组的索引数据，根据索引数据从区块链中获取同步签名。

示例性的，同步签名获取模块920还具体用于：

发起同步组查询事务请求，请求当前区块生成节点从后向前遍历区块链以查询同步组和同步签名；接收反馈的同步签名。

示例性的，同步签名验证模块930在用于根据同步区块计算同步签名时，具体可以用于执行一下至少一种操作：

将各个同步区块的区块标识顺序串在一起，进行签名计算，得到同步签名；

将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名；

将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名；

根据当前同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前同步组的同步签名。

示例性的，同步签名验证模块930在用于根据同步区块计算同步签名时，还可以具体用于：根据同步区块和关联信息，确定同步组的同步签名，其中，关联信息包括下述至少一项：创建者信息、和创建时间信息。

示例性的，区块获取发起模块910具体用于：

向区块链节点发起区块链同步下载请求；或根据待查询区块标识或待查询事务标识，在本地查询对应的修改后区块标识或修改后事务标识，根据修改后区块标识或修改后事务标识发起区块获取请求。

实施例十

图10为本发明实施例十提供的一种设备的结构示意图。图10示出了适于用来实现本发明实施方式的示例性设备12的框图。图10显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备12典型的是承担区块链系统节点功能的计算设备。

如图10所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图10未显示，通常称为“硬盘驱动器”)。尽管图10中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的区块链的数据修改方法和/或区块验证方法。

实施例十一

本发明实施例十一还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时可实现上述实施例所提供的区块链的数据修改和/或区块验证方法。该计算机可读存储介质，可以配置于区块链节点上。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (23)

1.一种区块链的数据修改方法，其特征在于，包括：

获取区块数据修改消息；

根据所述区块数据修改消息，确定待修改的目标修改区块；

根据所述区块数据修改消息对目标修改区块中的区块数据进行修改；

根据修改后的目标修改区块确定所述目标修改区块所在的同步组和同步签名；其中，所述同步组的同步签名用于代替区块标识的验证功能，在所述同步签名被验证通过时，确定为所述目标修改区块被验证通过；

其中，根据修改后的目标修改区块确定所述目标修改区块所在的同步组和同步签名包括：

获取同步组创建事务请求；

根据同步组创建事务请求，确定至少包括所述目标修改区块的区块，作为同步组中的同步区块；

根据所述同步区块确定所述同步组的同步签名；

将所述同步签名作为事务数据，记录在区块中。

2.根据权利要求1所述的方法，其特征在于，获取区块数据修改消息包括：

接收中心节点发送的区块数据修改消息；或

接收任一节点以提案表决方式发起的区块数据修改消息；

其中，所述区块数据修改消息携带在事务请求的智能合约中。

3.根据权利要求2所述的方法，其特征在于，接收中心节点发送的区块数据修改消息包括：

接收中心节点发送的区块数据修改消息；

采用中心节点分发的超级权限公钥对所述区块数据修改消息进行中心节点身份验证，验证通过后接受所述区块数据修改消息。

4.根据权利要求1所述的方法，其特征在于，根据所述区块数据修改消息，确定待修改的目标修改区块包括：

从所述区块数据修改消息中，提取目标修改区块的区块标识；或

从所述区块数据修改消息中，提取待修改的目标事务数据，查找包括所述目标事务数据的区块，作为所述目标修改区块。

5.根据权利要求1所述的方法，其特征在于，获取区块数据修改消息之后，还包括：

根据所述区块数据修改消息，识别待修改的目标事务数据是否业务关联数据；

若是，则拒绝执行所述区块数据修改消息；

若否，则执行后续的数据修改操作。

6.根据权利要求5所述的方法，其特征在于，业务关联数据至少包括：账户元素转移数据；非业务关联数据至少包括：纯文本数据。

7.根据权利要求1所述的方法，其特征在于，根据所述区块数据修改消息对目标修改区块中的区块数据进行修改之后，还包括：

根据修改后的区块数据对所述目标修改区块的区块标识进行重新计算，并更新所述目标修改区块的区块头中的区块标识。

8.根据权利要求7所述的方法，其特征在于，更新所述目标修改区块的区块头中的区块标识之后，还包括：

在本地记录修改前区块标识和修改后区块标识的对应关系，以及记录修改前事务标识和修改后事务标识的对应关系。

9.根据权利要求1所述的方法，其特征在于，获取同步组创建事务请求包括：

查询确定所述目标修改区块所属的同步组，发起用于更新所属同步组的同步签名的同步组创建事务请求；或

发起包括所述目标修改区块的同步组创建事务请求。

10.根据权利要求1所述的方法，其特征在于，将所述同步签名作为事务数据，记录在区块中之后，还包括：

将同步组的索引数据保存在本地的同步组索引表中。

11.根据权利要求1所述的方法，其特征在于，获取同步组创建事务请求包括：

向中心节点发送同步组创建请求，以请求所述中心节点发起同步组创建事务请求。

12.根据权利要求1所述的方法，其特征在于，根据所述同步区块确定所述同步组的同步签名包括下述至少一种：

将各个同步区块的区块标识顺序串在一起，进行签名计算，形成当前创建同步组的同步签名；

将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名；

将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名；

根据当前创建同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前创建同步组的同步签名。

13.根据权利要求12所述的方法，其特征在于，根据所述同步区块确定所述同步组的同步签名包括：

根据所述同步区块和关联信息，确定所述同步组的同步签名，其中，所述关联信息包括下述至少一项：创建者信息、和创建时间信息。

14.一种区块链的修改区块验证方法，其特征在于，包括：

向区块链节点发起区块获取请求，并接收节点反馈的区块，其中，待获取的区块中包括修改区块；所述修改区块为根据区块数据修改消息对待修改的目标修改区块中的区块数据进行修改后得到的区块；

查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名；

根据所述同步组中同步区块计算同步签名，与获取到的同步签名进行比对验证；所述同步区块为所述同步组所包括的区块；

如果验证通过，则确定为所述修改区块验证通过。

15.根据权利要求14所述的方法，其特征在于，查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名包括：

在本地的同步组索引表中查询同步组的索引数据，根据索引数据从区块链中获取所述同步签名。

16.根据权利要求14所述的方法，其特征在于，查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名包括：

发起同步组查询事务请求，请求当前区块生成节点从后向前遍历区块链以查询同步组和同步签名；

接收反馈的同步签名。

17.根据权利要求14所述的方法，其特征在于，根据所述同步组中同步区块计算同步签名包括下述至少一种：

将各个同步区块的区块标识顺序串在一起，进行签名计算，得到同步签名；

将各个同步区块的区块标识建立梅克尔树，将梅克尔树的根作为同步签名；

将各个同步区块的区块头数据，进行签名以形成子签名，采用各个子签名建立梅克尔树，将梅克尔树的根作为同步签名；

根据当前同步组的同步区块，以及至少一个已存在同步组的同步签名，进行签名计算，形成当前同步组的同步签名。

18.根据权利要求17所述的方法，其特征在于，根据所述同步组中同步区块确定所述同步组的同步签名包括：

根据所述同步区块和关联信息，确定所述同步组的同步签名，其中，所述关联信息包括下述至少一项：创建者信息、和创建时间信息。

19.根据权利要求14所述的方法，其特征在于，向区块链节点发起区块获取请求包括：

向区块链节点发起区块链同步下载请求；或

根据待查询区块标识或待查询事务标识，在本地查询对应的修改后区块标识或修改后事务标识，根据所述修改后区块标识或修改后事务标识发起区块获取请求。

20.一种区块链的数据修改装置，其特征在于，包括：

修改消息获取模块，用于获取区块数据修改消息；

修改区块确定模块，用于根据所述区块数据修改消息，确定待修改的目标修改区块；

数据修改模块，用于根据所述区块数据修改消息对目标修改区块中的区块数据进行修改；

同步确定模块，用于根据修改后的目标修改区块确定所述目标修改区块所在的同步组和同步签名；其中，所述同步组的同步签名用于代替区块标识的验证功能，在所述同步签名被验证通过时，确定为所述目标修改区块被验证通过；

所述同步确定模块包括：

事务请求获取单元，用于获取同步组创建事务请求；

同步区块确定单元，用于根据同步组创建事务请求，确定至少包括所述目标修改区块的区块，作为同步组中的同步区块；

同步签名确定单元，用于根据所述同步区块确定所述同步组的同步签名；

记录单元，用于将所述同步签名作为事务数据，记录在区块中。

21.一种区块链的修改区块验证装置，其特征在于，包括：

区块获取发起模块，用于向区块链节点发起区块获取请求，并接收节点反馈的区块，其中，待获取的区块中包括修改区块；所述修改区块为根据区块数据修改消息对待修改的目标修改区块中的区块数据进行修改后得到的区块；

同步签名获取模块，用于查询获取所述修改区块所在的同步组，并从区块中查询所述同步组的同步签名；

同步签名验证模块，用于根据所述同步组中同步区块计算同步签名，与获取到的同步签名进行比对验证；所述同步区块为所述同步组所包括的区块；

修改区块验证模块，用于如果同步签名验证通过，则确定为所述修改区块验证通过。

22.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-13中任一所述的区块链的数据修改方法或者实现如权利要求14-19中任一所述的区块链的修改区块验证方法。

23.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-13中任一所述的区块链的数据修改方法或者实现如权利要求14-19中任一所述的区块链的修改区块验证方法。

Images