CN108595126B - 数据存储系统、查询方法、查询装置、服务器及存储介质 - Google Patents

Abstract

本发明公开了一种数据存储系统、查询方法、查询装置、服务器及存储介质，属于互联网领域。该数据存储系统包括作为区块链网络中区块链节点的多个服务器，该多个服务器上配置有目标区块链，该多个服务器中的服务器接收人员信息存储请求；将该人员信息存储请求发送至数据存储系统内的多个作为背书节点的服务器，并将接收到的各个存储响应以及人员信息存储请求提交至该目标区块链内的作为记账节点的服务器；该多个服务器中作为记账节点的服务器基于该数据存储系统的背书策略信息，对该各个存储响应进行验证，当该各个存储响应符合背书策略信息时，基于该人员信息存储请求，生成目标区块，并将该目标区块加入该目标区块链中，保证了数据的可靠性和真实性。

Description

数据存储系统、查询方法、查询装置、服务器及存储介质

技术领域

本发明涉及互联网技术领域，特别涉及一种数据存储系统、查询方法、查询装置、服务器及存储介质。

背景技术

随着信息时代的不断发展，在很多种场景中，通常需要搜集事务相关的多方面信息，以保证事务得以顺利完成。例如，多数企业单位在进行人员招聘时，通常需要对候选人的个人基础信息、工作背景、工作能力及工作表现等背景信息进行调查，从多个方面来综合评价候选人。

相关技术中，一般是通过专业的第三方背调公司来进行背景信息调查，该第三方背调公司基于候选人提供的前公司人员的信息，通过联系前公司的同事或主管来调查该候选人的背景信息。或者，第三方背调公司通过网络爬虫等工具爬取该候选人的一些网络信息，结合网络信息来确定该候选人的背景信息。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

上述背景调查过程中，无论是联系前公司同事获取候选人的背景信息，还是爬取候选人的网络信息，信息源都极容易受到人为因素的影响，例如，候选人事先与前公司同事商定编造虚假信息，或者该网络信息未能及时更新导致该实际有效信息缺失等；总之，上述方法调查得到的背景信息的真实性和可靠性均较差。

发明内容

本发明实施例提供了一种数据存储系统、查询方法、查询装置、服务器及存储介质。可以解决相关技术的真实性和可靠性均较差的问题。所述技术方案如下：

第一方面，提供了一种数据存储系统，所述数据存储系统包括作为区块链网络中区块链节点的多个服务器，所述多个服务器为多个机构提供数据存储服务，所述多个服务器上配置有目标区块链，

其中，所述多个服务器中的服务器，用于接收人员信息存储请求，所述人员信息存储请求携带人员信息的摘要和所述人员信息的存储地址；将所述人员信息存储请求发送至数据存储系统内的多个作为背书节点的服务器，并将接收到的各个存储响应以及人员信息存储请求提交至所述目标区块链内的作为记账节点的服务器；

所述多个服务器中作为记账节点的服务器，用于基于所述数据存储系统的背书策略信息，对所述各个存储响应进行验证，当所述各个存储响应符合背书策略信息时，基于所述人员信息存储请求，生成目标区块，并将所述目标区块加入所述目标区块链中。

第二方面，提供了一种数据查询方法，所述方法包括：

接收查询请求，所述查询请求携带目标人员的索引信息；

根据所述索引信息，从目标区块链中确定目标区块；

从所述目标区块中获取所述目标人员的摘要和人员信息的存储地址；

从所述人员信息的存储地址中获取所述人员信息，基于所述目标人员的摘要对所述人员信息进行校验，当校验通过时，返回所述人员信息。

第三方面，提供了一种数据查询装置，所述装置包括：

接收模块，用于接收查询请求，所述查询请求携带目标人员的索引信息；

确定模块，用于根据所述索引信息，从目标区块链中确定目标区块；

获取模块，用于从所述目标区块中获取所述目标人员的摘要和人员信息的存储地址；

所述获取模块，还用于从所述人员信息的存储地址中获取所述人员信息，基于所述目标人员的摘要对所述人员信息进行校验，当校验通过时，返回所述人员信息。

第四方面，提供了一种服务器，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如第一方面所述的数据存储系统中任一服务器所执行的操作，或如第二方面所述的数据查询方法所执行的操作。

第五方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如第一方面所述的数据存储系统中任一服务器所执行的操作，或如第二方面所述的数据查询方法所执行的操作。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例中，区块链节点接收人员信息存储请求后，先将该人员信息存储请求发送至背书节点，并将各个背书节点的存储响应以及人员信息存储请求提交至记账节点；当该各个背书节点的存储响应符合背书策略信息时，记账节点才会将目标区块加入目标区块链中，保证信息来源真实可靠，使得该目标区块中的数据不可随意被篡改，保证了数据的安全性和正确性。在进行查询时，区块链节点可以先从目标区块中获取目标人员的摘要和人员信息的存储地址；在获取目标人员的人员信息后，基于目标人员的摘要对人员信息进行校验，保证了所获取的信息的正确性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种实施环境的示意图；

图2是本发明实施例提供的一种数据存储方法的信令交互图；

图3是本发明实施例提供的一种生成区块的示意图；

图4是本发明实施例提供的一种数据存储、上链的流程图；

图5是本发明实施例提供的一种区块结构的示意图；

图6是本发明实施例提供的一种数据查询方法的流程图；

图7是本发明实施例提供的一种数据存储系统的结构示意图；

图8是本发明实施例提供的一种数据查询装置的结构示意图；

图9是本发明实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明实施例提供的一种实施环境的示意图，该实施环境包括多个作为区块链系统中区块链节点的多个服务器101，该多个服务器101为多个机构提供数据存储服务，以及数据查询服务。每个区块链节点上配置有同一条区块链，该区块链可以为联盟链，也即是，上述多个区块链节点分属于各个不同的联盟成员。其中，该区块链节点上的操作可以由作为区块链节点的服务器实现。

每个区块链节点可以对应于至少一个企业侧终端(如终端102)，该企业侧终端可以通过访问区块链节点，来获取数据存储系统提供的数据服务。该联盟链的多个区块链节点可以安装智能合约，以基于该智能合约将数据存储或者数据查询。本发明实施例中，该智能合约至少包含数据存储时的存储逻辑。例如，数据存储时需要满足背书策略信息的逻辑。

任意企业侧终端可以通过对应区块链节点上所安装的智能合约与该区块链对接。例如，任意企业侧终端103可以将企业的交易数据上传至联盟链上，该交易数据可以为该企业所包括的多个员工的信息。当任意企业侧终端103需要查询某一员工的信息时，该企业侧终端103对应的区块链节点可以在该数据存储系统上发起查询请求，该数据存储系统的背书节点接收到该查询请求后，基于该查询请求和该区块链节点上的智能合约，提供该员工的信息。

下面，对上述过程中出现的一些名词进行介绍：

联盟链，也称共同体区块链(Consortium Blockchains)，是指其共识过程受到预选节点控制的区块链。在联盟链中，只针对链内的节点成员开放全部或部分功能，联盟链中的各个区块链节点可以基于需要定制读写权限、查询权限等。

智能合约：根据特定条件自动执行的合约程序，是用户与区块链进行交互，利用区块链实现业务逻辑的重要途径。

背书策略信息：用于指示数据存储系统中背书过程需满足的必要条件。例如，该背书策略可以指示需要背书的多个背书节点，形成一个背书节点集合，背书过程则需要该背书节点集合的联合签名。

下面分别对本申请涉及的数据存储和数据查询的过程进行介绍，需要说明的是，数据存储方法和数据查询方法可以应用在区块链系统的任一区块链节点上，下述两个实施例仅对任一区块链节点的数据存储功能和数据查询功能进行说明，对于两个实施例所涉及的区块链节点，可以为同一节点，也可以为不同的两个节点，在此不做限定。

图2是本发明实施例提供的一种数据存储方法的信令交互图。该发明实施例由数据存储系统中的区块链节点、排序服务节点和记账节点之间交互实现，其中，该区块链节点上的操作可以由该数据存储系统中作为区块链节点的多个服务器实现，该多个服务器上配置有目标区块链。该排序服务节点所执行的操作可以由该目标区块链内作为排序服务节点的服务器实现，该记账节点所执行的操作可以由目标区块链内作为排序服务节点的服务器实现。参见图2，该方法包括：

201、区块链节点接收人员信息存储请求。

本发明实施例中，该人员信息存储请求携带人员信息的摘要和该人员信息的存储地址。当该企业端需要存储该人员信息时，企业端向该区块链节点发送人员信息存储请求，该区块链节点接收该人员信息存储请求，并基于该人员信息存储请求，获取待存储的人员信息的摘要和该人员信息的存储地址。

其中，该人员信息为该企业端所对应的企业当前所包括的员工的信息。该人员的存储地址可以为该企业端的设备存储该人员信息的存储路径。该企业端可以事先根据该人员、该企业以及监管机构三方面的信息，通过预设加密算法，得到该人员的摘要。如图3所示，该人员的摘要可以基于下述数据生成：该人员的标识，该区块链中监管机构的标识，以及人员所在企业的企业标识、企业名称、人员的员工履历、员工绩效和/或员工职级等。

其中，该预设加密算法可以基于需要进行设置，本发明实施例对此不做具体限定。该人员的标识可以为该人员的姓名、员工编号等。另外，如图3所示，生成该摘要的数据中还可以包括该人员的性别、出生日期、监管机构的名称等。

如图3所示，该预设加密算法可以为单向哈希(Hash)算法，通过该单向哈希算法可以得到唯一的、不可逆的摘要，其他人无法从该人员的摘要中反推出该人员、该企业以及监管机构三方面的信息，并且，所得到的摘要与其他任一信息的摘要均不相同，从而进一步保证了信息的安全性和隐私性。

需要说明的是，该企业端可以通过该企业端的人力资源管理系统，与该区块链节点建立通信连接，将该人员信息存储请求发送至区块链节点上。

202、区块链节点将该人员信息存储请求发送至目标区块链内的背书节点。

本发明实施例中，该多个区块链节点可以获取背书节点的节点标识，该区块链节点可以基于该背书节点的节点标识，将该人员信息存储请求发送至该背书节点。其中，该数据存储系统的多个区块链节点上可以事先安装智能合约，多个区块链节点可以基于该智能合约来执行数据存储系统上的数据存储的流程。在生成智能合约时，可以指定该目标区块链内的背书节点，该多个区块链节点存储背书节点的节点标识。

本发明实施例中，该背书节点可以为该数据存储系统中监管机构对应的节点和/或区块链节点，也即是该人员所在企业对应的节点。该智能合约可以由某一区块链节点创建，并将其发送至其区块链节点，当其他区块链节点安装并同意该智能合约时，该智能合约生效。需要说明的是，创建合约时，可以事先指定该目标区块链内的背书节点，同时，关联存储该智能合约对应的背书策略信息。当然，该背书节点的数量可以为多个。该智能合约也会对应存储到区块链上，以便于后续该目标区块链内的记账节点根据该智能合约执行数据存储的相关过程。

203、背书节点基于数据存储系统的智能合约，向该区块链节点返回存储响应。

该存储响应可以为该背书节点对该人员信息存储请求的签名背书。如图4所示，该背书节点基于智能合约，对该人员信息存储请求进行验证；并根据验证结果，对该人员信息存储请求进行背书签名，将该背书签名返回给区块链节点。

其中，当该人员信息存储请求满足第一预设条件时，该背书节点对人员信息存储请求验证通过；否则，验证不通过。该第一预设条件包括但不限于：该区块链节点是否有存储权限，该人员信息存储请求是否为合法的信息等。其中，对于该区块链节点的存储权限，该背书节点可以基于该区块链节点的节点标识，判断该区块链节点的标识是否为是否具备存储权限的区块链节点的标识。对于人员信息存储请求是否合法，背书节点可以判断该发送该人员信息存储请求的区块链节点是否为伪装节点，当该区块链节点为伪装的具备存储权限的伪装节点时，背书节点确定该人员信息存储请求不是合法的信息；当该区块链节点不是伪装节点时，背书节点确定该人员信息存储请求是合法的信息。

其中，背书节点可以通过该区块链节点的签名，判断该区块链节点是否为伪装节点，在一种可能的设计中，背书节点可以获取该区块链节点的签名，并将该签名与具备存储权限的区块链节点的签名进行比较，判断该签名是否与具备存储权限的区块链节点的签名相匹配，当不匹配时，则确定该区块链节点为伪装节点；当匹配时，则确定该区块链节点不是伪装节点。

实际技术处理中，该背书节点上也可也安装该智能合约，或者获取数据存储系统的智能合约，该智能合约中包含上述判断该人员信息存储请求是否满足第一预设条件的判断逻辑。在实际执行时，该背书节点将该人员信息存储请求智能合约的参数，输入该智能合约，并运行该智能合约。当该智能合约输出该人员信息存储请求合法时，该背书节点使用自己的私钥对该输出结果进行签名，并将该签名后的输出结果作为存储响应返回给区块链节点。

需要说明的是，该背书节点所执行的操作可以由目标区块链内作为背书节点的服务器实现。该签名为背书节点通过私钥进行加密，因此，即使背书节点即将该签名返回给区块链节点，或者该背书签名后续又经历多次传输，但是该背书签名的信息无法篡改，从而保证了信息的准确性和可靠性。

204、该区块链节点将该各个背书节点的存储响应和该人员信息存储请求发送至该目标区块链内的排序服务节点。

如图4所示，区块链节点获取该排序服务节点的节点标识，并根据该节点标识，将人员信息存储请求以及接收到的各个背书节点的存储响应发送至排序服务节点。

205、当该排序服务节点接收到该各个背书节点的存储响应和该人员信息存储请求时，该排序服务节点对该人员信息存储请求进行排序，并将排序后的人员信息存储请求和各个背书节点的存储响应发送至目标区块链内的记账节点。

该数据存储系统上当前可能有多个人员信息存储请求，该排序服务节点可以按照各个请求的发送时间进行排序，并将排序后的人员信息存储请求以及人员信息存储请求对应的存储响应，提交给记账节点。

在一种可能的设计中，如图4所示，当该排序服务节点执行完上述排序并提交至记账节点的过程时，该排序服务节点通知企业端，该过程可以为：该排序服务节点返回该人员信息存储请求的处理结果。其中，该排序服务节点可以向区块链节点返回该处理结果，该区块链节点将其转发给企业端。

需要说明的是，当该区块链为联盟链时，该记账节点可以为目标通道内各个区块链节点。该目标通道为该区块链节点所关联的通道，当然，该目标通道还关联了其他区块链节点，该多个区块链节点可以基于智能合约实现人员信息共享。

206、记账节点判断该各个背书节点的存储响应是否符合该背书策略信息，当该各个背书节点符合该背书策略信息时，基于该人员信息存储请求，生成目标区块，并将该目标区块加入目标区块链。

该记账节点根据背书策略信息所指示的认证条件，判断该各个背书节点的存储响应是否满足该认证条件，当各个背书节点的存储响应满足该认证条件时，确定该各个背书节点的存储响应符合该背书策略信息。记账节点根据该人员信息的摘要和该人员信息的存储地址，生成目标区块，并将该目标区块加入目标区块链中。当各个背书节点的存储响应不满足该认证条件时，记账节点不对该目标区块进行入链处理，结束。

需要说明的是，该背书策略信息中包含有多个认证角色，该多个认证角色可以对各个人员信息存储请求进行验证，当该多个认证角色验证通过时，区块链节点才可将人员信息上链。其中，该认证条件包括但不限于：该背书策略信息中包含有所有认证角色均对该人员信息存储请求验证通过，或者所有认证角色中预设数目的认证角色对该人员信息存储请求验证通过。其中，该认证角色可以基于需要进行设置，本发明实施例对此不做具体限定，该认证角色可以为该目标区块链中多个背书节点，或者多个背书节点中指定的一个或多个背书节点。

一种可能的实施例中，该记账节点可以通过各个背书节点的公钥，对每个背书节点对应的背书签名进行解密，得到多个背书节点的验证结果。当该多个验证结果满足该背书策略信息的认证条件时，确定各个背书节点的存储响应是否符合该背书策略信息。

进一步的，当该存储响应符合背书策略信息时，该记账节点基于该人员信息存储请求中的人员信息的摘要和人员信息的存储地址，生成目标区块。其中，该记账节点可以将该人员信息的摘要和人员信息的存储地址添加到该目标区块的区块体中，将该目标区块的打包时间、该区块的哈希值以及区块链中上一个区块的哈希值存储至该目标区块的区块头中，并根据该区块体和区块头，生成目标区块。

本发明实施例中，该区块链中可以有多条存储不同信息的区块链，该多条链可以为分别存储多种数据，不同种类的数据可以对应存储于不同的区块链。记账节点获取该用于存储人员信息的摘要和人员信息的存储地址的目标区块链，并按照该区块在目标区块链的次序，将该目标区块添加到该目标区块链上。

该区块的哈希值用于标识该区块在该区块链的唯一性。另外，该排序服务节点还可以将该人员摘要的上传时间，该区块需满足协议的版本信息等也添加到该目标区块中。

如图5所示，通过在目标区块中仅存储将该人员的摘要和存储地址，而不直接存储该人员的详细信息，使得其他用户不能直接查看该人员的信息，保护了数据的隐私性，并且，该摘要和存储地址占空间较小，从而节省了数据占用的区块空间，提高了空间利用率。

并且，该数据存储系统中可以包括存储不同信息的多条区块链，例如，存储企业所包含人员信息的区块链，存储企业新闻的区块链等，从而使得数据存储系统的多个区块链节点之间，可以进行多种数据的共享，提高了数据存储的适用性，以及提升了用户体验。

需要说明的是，上述步骤204-206实际上是“区块链节点将接收到的各个背书节点的存储响应以及人员信息存储请求提交至记账节点，由记账节点生成区块并入链的过程”的一种具体实现方式。上述实现方式实际上是由排序服务节点进行排序，记账节点执行背书策略验证并入链的过程。

本发明实施例中，区块链节点接收人员信息存储请求后，先将该人员信息存储请求发送至背书节点，并将各个背书节点的存储响应以及人员信息存储请求提交至记账节点；当该各个背书节点的存储响应符合背书策略信息时，记账节点才将该目标区块入链，保证信息来源真实可靠，使得该目标区块中的数据不可随意被篡改，保证了数据的安全性和正确性。

本申请中，当人员信息的摘要和存储地址存储至区块链上时，该数据存储系统中的任一区块链节点可以根据需要进行人员信息的查询。下面是对该查询过程的介绍。

图6是本发明实施例提供的一种数据查询方法的流程图。该数据查询方法的执行主体可以为上述实施例中数据存储系统的区块链节点，该区块链节点所执行的操作可以由作为区块链节点的多个服务器实现，参见图6，该方法包括：

601、区块链节点接收查询请求。

该查询请求携带待查找的目标人员的索引信息，该索引信息可以为该目标人员的标识。例如，该目标人员的姓名、身份证号等。

本发明实施例中，如图7所示，该其他企业端也可以通过人力资源管理系统发起查询请求，其中，该人力资源管理系统可以通过智能合约与该区块链建立通信连接，基于该通信连接进行数据查询。

602、区块链节点根据该索引信息，从目标区块链中确定目标区块。

本发明实施例中，该数据存储系统中可以存储索引信息表，该索引信息表中可以存储各个索引信息对应的存储路径，该区块链节点根据该索引信息，从索引数据表中查询该索引信息对应的存储路径，根据该存储路径，确定该目标区块链，并从该目标区块链中获取目标区块，该目标区块为存储目标人员信息的摘要和存储地址的区块。其中，该存储路径可以为该目标区块链的区块链标识和目标区块的区块标识。

需要说明的是，该目标区块为经过目标区块链的背书节点背书通过后并加入该目标区块链的区块。该背书过程、入链过程为上述步骤203-206的过程，此处不再赘述。

603、区块链节点从该目标区块中获取该目标人员的摘要和人员信息的存储地址。

该目标区块在结构上分为区块体和区块头，该区块链节点从该目标区块的区块体中获取该目标人员的摘要和存储地址。其中，该存储地址可以为URI(Uniform ResourceIdentifier，统一资源标识符)。

604、区块链节点从该人员信息的存储地址中获取该人员信息，基于该目标人员的摘要对该人员信息进行校验，当校验通过时，返回该人员信息。

本发明实施例中，区块链节点获取该区块链节点的访问权限，从该存储地址中获取该目标人员的人员信息；区块链节点根据生成目标人员的摘要时所用的预设加密算法，对接收的人员信息进行加密，并判断该加密后信息和目标区块存储的目标人员的摘要是否匹配，当二者匹配时，校验通过，并向发出查询请求的企业端返回该目标人员的人员信息。

其中，区块链节点获取该区块链节点的访问权限的过程可以为：区块链节点向区块链节点发送数据获取请求，该数据获取请求携带该目标人员的存储地址和该区块链节点的签名信息；当区块链节点接收到该签名信息时，对该签名信息进行校验，当该签名信息校验通过时，区块链节点确定区块链节点具备访问权限。区块链节点接收目标人员的人员信息。

需要说明的是，该区块链节点需要获得访问权限，才可基于存储地址获取到人员信息，从而保证了企业数据的隐私。并且，当该区块链节点接收到人员信息时，可以对该人员信息进行校验，判断该人员信息的是否为目标人员信息，进一步保证信息的准确性。

本发明实施例中，区块链节点接收查询请求时，在基于查询请求中的索引信息确定目标区块，目标人员的人员信息存储于区块链的目标区块上，使得该数据不可以随意篡改，保证了数据来源的可靠性。并且，区块链节点可以先从目标区块中获取目标人员的摘要和人员信息的存储地址；在获取目标人员的人员信息后，基于目标人员的摘要对人员信息进行校验，保证了所获取的信息的正确性。

图7是本发明实施例提供的一种数据存储系统的结构图。参见图7，该数据存储系统包括作为区块链网络中区块链节点的多个服务器701，和目标区块链内作为记账节点的服务器702，该多个服务器为多个机构提供数据存储服务，该多个服务器上配置有目标区块链。

其中，该多个服务器中的服务器701，用于接收人员信息存储请求，该人员信息存储请求携带人员信息的摘要和该人员信息的存储地址；将该人员信息存储请求发送至数据存储系统内的多个作为背书节点的服务器，并将接收到的各个存储响应以及人员信息存储请求提交至该目标区块链内的作为记账节点的服务器；

该多个服务器中作为记账节点的服务器702，用于基于该数据存储系统的背书策略信息，对该各个存储响应进行验证，当该各个存储响应符合背书策略信息时，基于该人员信息存储请求，生成目标区块，并将该目标区块加入该目标区块链中。

可选的，如图7所示，该数据存储系统还包括该目标区块链内作为排序服务节点的服务器703，

该多个服务器中的服务器701，用于将该各个存储响应和该人员信息存储请求发送至该作为排序服务节点的服务器；

该多个服务器中作为排序服务节点的服务器703，用于当接收到该各个存储响应和该人员信息存储请求时，对该人员信息存储请求进行排序，并将排序后的人员信息存储请求和各个存储响应发送至该作为记账节点的服务器。

可选的，该作为排序服务节点的服务器703，还用于将该排序后的人员信息存储请求和该各个存储响应发送至该作为记账节点的服务器后，返回该人员信息存储请求的处理结果。

可选的，该人员信息的摘要基于下述数据生成：

该人员的标识，该数据存储系统的监管机构的标识，以及该人员所在企业的企业标识、企业名称、该目标人员的员工履历、员工绩效和/或员工职级。

可选的，该多个服务器中的服务器701，还用于接收查询请求，该查询请求携带目标人员的索引信息，根据该索引信息，从目标区块链中确定目标区块；

该多个服务器中的服务器701，还用于从该目标区块中获取该目标人员的摘要和人员信息的存储地址，从该人员信息的存储地址中获取该人员信息，基于该目标人员的摘要对该人员信息进行校验，当校验通过时，返回该人员信息。

可选的，该多个服务器中的服务器701，还用于发送数据获取请求，该数据获取请求携带该存储地址和该区块链节点的签名信息，当该签名信息校验通过时，接收该人员信息。

本发明实施例中，区块链节点接收人员信息存储请求后，先将该人员信息存储请求发送至背书节点进行背书签名，并将各个背书节点的存储响应以及人员信息存储请求提交至记账节点；当该各个背书节点的存储响应符合背书策略信息时，记账节点才会将目标区块加入目标区块链中，保证信息来源真实可靠，使得该目标区块中的数据不可随意被篡改，保证了数据的安全性和正确性。

图8是本发明实施例提供的一种数据查询装置的结构图。该装置应用于区块链的区块链节点上，参见图8，该装置包括：接收模块801，确定模块802和获取模块803。

接收模块801，用于接收查询请求，该查询请求携带目标人员的索引信息；

确定模块802，用于根据该索引信息，从目标区块链中确定目标区块；

获取模块803，用于从该目标区块中获取该目标人员的摘要和人员信息的存储地址；

该获取模块803，还用于从该人员信息的存储地址中获取该人员信息，基于该目标人员的摘要对该人员信息进行校验，当校验通过时，返回该人员信息。

可选的，该获取模块803，用于发送数据获取请求，该数据获取请求携带该存储地址和该区块链节点的签名信息；当该签名信息校验通过时，接收该人员信息。

可选的，该目标人员的摘要基于下述数据生成：

该目标人员的标识，该区块链中监管机构的标识，以及该目标人员所在企业的企业标识、企业名称、该目标人员的员工履历、员工绩效和/或员工职级。

可选的，该装置还包括：

该接收模块801，还用于接收人员信息存储请求，该人员信息存储请求携带人员信息的摘要和该人员信息的存储地址；

发送模块，用于将该人员信息存储请求发送至该多个服务器中的服务器，并将接收到的各个存储响应以及人员信息存储请求提交至该目标区块链内的作为记账节点的服务器；

验证模块，用于基于该数据存储系统的背书策略信息，对该各个存储响应进行验证；

加入模块，用于当该各个存储响应符合背书策略信息时，基于该人员信息存储请求，生成目标区块，并将该目标区块加入该目标区块链中。

可选的，该装置还包括：

该发送模块，还用于将该各个存储响应和该人员信息存储请求发送至该目标区块链内作为排序服务节点的服务器；

排序模块，用于当接收到该各个存储响应和该人员信息存储请求时，对该人员信息存储请求进行排序，并将排序后的人员信息存储请求和各个存储响应发送至该作为记账节点的服务器。

可选的，该装置还包括：

返回模块，用于将该排序后的人员信息存储请求和该各个存储响应发送至该作为记账节点的服务器后，返回该人员信息存储请求的处理结果。

本发明实施例中，区块链节点接收查询请求时，在基于查询请求中的索引信息确定目标区块，目标人员的人员信息存储于区块链的目标区块上，使得该数据不可以随意篡改，保证了数据来源的可靠性。并且，区块链节点可以先从目标区块中获取目标人员的摘要和人员信息的存储地址；在获取目标人员的人员信息后，基于目标人员的摘要对人员信息进行校验，保证了所获取的信息的正确性。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的数据查询装置在数据查询或者数据存储系统在数据存储时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的数据查询装置与数据查询方法实施例、数据存储系统与数据存储方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图9是本发明实施例提供的一种服务器的结构示意图，该服务器900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processingunits，CPU)901和一个或一个以上的存储器902，其中，所述存储器902中存储有至少一条指令，所述至少一条指令由所述处理器901加载并执行以实现上述各个方法实施例提供的数据查询方法或数据存储方法。当然，该服务器还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该服务器还可以包括其他用于实现设备功能的部件，在此不做赘述。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由终端中的处理器执行以完成下述实施例中的数据查询方法或数据存储方法。例如，所述计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种数据查询方法，其特征在于，由数据存储系统中的区块链节点执行，所述数据存储系统还包括作为区块链网络中背书节点、排序服务节点以及记账节点的多个服务器，所述多个服务器为多个机构提供数据存储服务，所述多个服务器上配置有目标区块链，所述区块链节点对应于至少一个企业侧终端，所述方法包括：

与第一企业侧终端的人力资源管理系统建立通信连接，接收所述第一企业侧终端的人力资源管理系统发送的人员信息存储请求，所述人员信息存储请求携带人员信息的摘要和在所述第一企业侧终端上存储的所述人员信息的存储地址，将所述人员信息存储请求发送至所述背书节点，其中，所述第一企业侧终端的人力资源管理系统根据人员、企业以及监管机构三方面的信息，通过预设加密算法，得到所述人员信息的摘要；所述背书节点用于基于所述数据存储系统的智能合约和所述人员信息存储请求，判断所述区块链节点是否为伪装节点，当所述区块链节点不是伪装节点时，确定所述人员信息存储请求是合法的信息，并向所述区块链节点返回存储响应；

将接收到的所述存储响应以及所述人员信息存储请求发送至所述排序服务节点；所述排序服务节点用于当接收到多个存储响应和多个人员信息存储请求时，对所述多个人员信息存储请求进行排序，将各个存储响应和排序后的各个人员信息存储请求发送至所述记账节点；所述记账节点用于基于所述数据存储系统的背书策略信息，对所述各个存储响应进行验证，当所述各个存储响应符合背书策略信息时，基于所述人员信息的摘要和所述人员信息的存储地址，生成目标区块，将摘要的上传时间添加到所述目标区块中，并将所述目标区块加入所述目标区块链中；

通过智能合约与第二企业侧终端的人力资源管理系统建立通信连接，接收所述第二企业侧终端的人力资源管理系统发送的查询请求，所述查询请求携带目标人员的索引信息；

根据所述索引信息，从所述目标区块链中确定目标区块；

从所述目标区块中获取所述目标人员的摘要和所述目标人员的人员信息的存储地址；从所述目标人员的人员信息的存储地址中获取所述目标人员的人员信息，根据生成所述目标人员的摘要时所用的预设加密算法，对所述目标人员的人员信息进行加密，并判断出加密后的信息和所述目标人员的摘要匹配时，校验通过，向所述第二企业侧终端的人力资源管理系统返回所述目标人员的人员信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

发送数据获取请求，所述数据获取请求携带所述目标人员的人员信息的存储地址和所述区块链节点的签名信息，当所述签名信息校验通过时，接收所述目标人员的人员信息。

3.一种数据存储系统，其特征在于，所述数据存储系统包括作为区块链网络中区块链节点、背书节点、排序服务节点以及记账节点的多个服务器，所述多个服务器上配置有目标区块链，所述区块链节点对应于至少一个企业侧终端，作为所述区块链节点的服务器用于执行如权利要求1或者2所述的数据查询方法。

4.一种数据查询装置，其特征在于，所述装置应用于数据存储系统中的区块链节点上，所述数据存储系统还包括作为区块链网络中背书节点、排序服务节点以及记账节点的多个服务器，所述多个服务器为多个机构提供数据存储服务，所述多个服务器上配置有目标区块链，所述区块链节点对应于至少一个企业侧终端，所述装置包括：

接收模块，用于与第一企业侧终端的人力资源管理系统建立通信连接，接收所述第一企业侧终端的人力资源管理系统发送的人员信息存储请求，所述人员信息存储请求携带人员信息的摘要和在所述第一企业侧终端上存储的所述人员信息的存储地址，将所述人员信息存储请求发送至所述背书节点，其中，所述第一企业侧终端的人力资源管理系统根据人员、企业以及监管机构三方面的信息，通过预设加密算法，得到所述人员信息的摘要；所述背书节点用于基于所述数据存储系统的智能合约和所述人员信息存储请求，判断所述区块链节点是否为伪装节点，当所述区块链节点不是伪装节点时，确定所述人员信息存储请求是合法的信息，并向所述区块链节点返回存储响应；

发送模块，用于将接收到的所述存储响应以及所述人员信息存储请求发送至所述排序服务节点；所述排序服务节点用于当接收到多个存储响应和多个人员信息存储请求时，对所述多个人员信息存储请求进行排序，将各个存储响应和排序后的各个人员信息存储请求发送至所述记账节点；所述记账节点用于基于所述数据存储系统的背书策略信息，对所述各个存储响应进行验证，当所述各个存储响应符合背书策略信息时，基于所述人员信息的摘要和所述人员信息的存储地址，生成目标区块，将摘要的上传时间添加到所述目标区块中，并将所述目标区块加入所述目标区块链中；

所述接收模块，还用于通过智能合约与第二企业侧终端的人力资源管理系统建立通信连接，接收所述第二企业侧终端的人力资源管理系统发送的查询请求，所述查询请求携带目标人员的索引信息；

确定模块，用于根据所述索引信息，从所述目标区块链中确定目标区块；

获取模块，用于从所述目标区块中获取所述目标人员的摘要和所述目标人员的人员信息的存储地址；从所述目标人员的人员信息的存储地址中获取所述目标人员的人员信息，根据生成所述目标人员的摘要时所用的预设加密算法，对所述目标人员的人员信息进行加密，并判断出加密后的信息和所述目标人员的摘要匹配时，校验通过，向所述第二企业侧终端的人力资源管理系统返回所述目标人员的人员信息。

5.一种服务器，其特征在于，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1或者2所述的数据查询方法。

6.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1或者2所述的数据查询方法。

Images