CN108664795A - 基于oto平台的数据安全优化应用系统及方法 - Google Patents

Abstract

本发明涉及一种基于OTO平台的数据安全优化应用系统及方法，属于计算机技术领域。本发明的系统及方法通过数据的分散存储，进一步可以利用加密算法等提升数据安全性，同时利用区块链数据(账本)体系防止数据篡改，借由二维码技术实现系统间的便捷数据交互，可以实现用户设备间的数据相互验证和恢复，简化了大型应用的功能实现方式，从而提供了一种具有更优质的用户体验的一种基于OTO平台的数据安全优化应用系统及方法，且本发明的系统及方法，其应用模式简便，应用成本低廉，应用范围十分广泛。

Description

基于OTO平台的数据安全优化应用系统及方法

技术领域

本发明涉及计算机应用技术领域，特别涉及计算机网络技术领域，具体是指一种基于OTO平台的数据安全优化应用系统及方法。

背景技术

目前，在现有的互联网服务应用系统中，依据其数据存储的维护的方法，可以分为单一中心化数据网络体系和多中心化网络数据网络体系。

单一中心化数据网络体系的优点在于，数据处理效率高，业务实现更容易。但其缺点也相当明显，信用来源单一，数据容易篡改，安全性差。

为了克服单一中心化数据网络体系的上述缺点，多中心化数据网络协同系统应运而生，其信用来源处多，数据不易被篡改，安全性有提升。但其同样存在数据交换成本高，数据交换端口繁杂，一旦出现数据差异，需要人工介入，对账、校验、问题特定过程复杂，耗时、耗力。

同时，随着二维码应用范围的不断扩大，基于其信息容量大、安全性高、读取率高、错误纠正能力强等特性，率先在物流业务管理、证卡管理等领域获得了广泛的应用。

随着智能手机的普及，利用二维码跨媒体通道的特点与智能手机即时上网、摄像头识读的特点，在OTO领域获得了新的应用，如资讯获取、手机购物、商品防伪、身份证明、优惠券发放等。

目前的手机二维码在OTO领域的应用主要侧重在电子商务入口便利性方面，尚缺乏更深入的应用。

其原因在于，在现有的二维码应用方式中，发码服务器需要整合发出的二维码的全部应用流程，以保证二维码使用的顺畅。这就导致在较为复杂的应用环境中，实现各个阶段的整合，生成覆盖大型应用所有功能的二维码需要投入极大的人力和财力成本，这就对二维码在大型而完整的商业模式中应用造成了障碍。

因此，如何利用二维码技术，实现一种去中心化的互联网数据体系，从而进一步提升数据安全性，便于系统间的数据交互，同时简化大型应用的功能实现方式，提供更优质的用户体验，成为本领域中亟待解决的问题。

发明内容

本发明的目的是克服了上述现有技术中的缺点，提供利用二维码技术，实现去中心化的互联网数据体系，从而进一步提升数据安全性，便于系统间的数据交互，同时简化大型应用的功能实现方式，可以实现用户设备间的数据相互验证和恢复，提供更优质的用户体验一种基于OTO平台的数据安全优化应用系统及方法。

为了实现上述的目的，本发明的基于OTO平台的数据安全优化应用系统具有如下构成：

其包括通过网络连接的至少两个节点设备，所述的两个节点设备包括：用户节点设备，用以接收用户操作，并根据所述操作产生并存储用户节点数据；以及服务节点设备，用以与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据。

该基于OTO平台的数据安全优化应用系统中，还包括：

区数据节点设备，用以通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据。

该基于OTO平台的数据安全优化应用系统中，包括多个所述的服务节点设备，还包括至少一个与所述的服务节点设备交互的块数据节点设备，该块数据节点设备用以根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。

该基于OTO平台的数据安全优化应用系统中，所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。

该基于OTO平台的数据安全优化应用系统中，所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

该基于OTO平台的数据安全优化应用系统中，包括多个所述的用户节点设备，各所述的用户节点设备，用以接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。

该基于OTO平台的数据安全优化应用系统中，还包括至少一个与所述的用户节点设备交互的链数据节点设备，该链数据节点设备用以根据用户节点设备间或用户节点设备与服务节点设备之间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

该基于OTO平台的数据安全优化应用系统中，还包括：外部系统交互节点设备，用以与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。

该基于OTO平台的数据安全优化应用系统中，所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

该基于OTO平台的数据安全优化应用系统中，所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。

该基于OTO平台的数据安全优化应用系统中，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据真实性认证。

该基于OTO平台的数据安全优化应用系统中，所述的数据真实性认证为，多个用户节点设备通过与一待验证用户节点设备间的数据关联性，对该待验证用户节点设备的数据真实性判断。

该基于OTO平台的数据安全优化应用系统中，该OTO平台为电商交易平台，所述的用户节点设备数据包括仓储、销售、支付和物流数据。

该基于OTO平台的数据安全优化应用系统中，所述的数据真实性认证具体为根据所述的包括仓储、销售、支付和物流数据对该电商交易平台销售的商品的真伪性进行判断。

该基于OTO平台的数据安全优化应用系统中，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据恢复。

该基于OTO平台的数据安全优化应用系统中，所述的数据恢复为，多个用户节点设备通过与一待恢复用户节点设备间的数据关联性，将与该待恢复用户节点设备关联的数据发送给该待恢复用户节点设备。

该基于OTO平台的数据安全优化应用系统中，还所述的服务节点设备包括数据标签服务器和目标服务器；所述的数据标签服务器用以发布第一数据标签；所述的目标服务器用以提供特定的服务；所述的用户节点设备具有与所述的服务节点设备关联的各用户的角色和安全级别，第一用户节点设备根据第一用户操作，从所述的第一数据标签获取标签数据；响应该标签数据，第一用户节点设备基于第一用户的角色和安全级别接收认证；接收第一用户基于其第一用户的角色操作所述的第一用户节点设备对服务进行第一输入；基于第一用户的第一输入，由一个或多个目标服务器实现所述的服务。

该基于OTO平台的数据安全优化应用系统中，所述的数据标签服务器还用以基于所述的第一用户的第一输入发布第二数据标签；第二用户节点设备，用以根据第二用户操作，从所述的第二数据标签获取标签数据；并响应从所述的第二数据标签获取的标签数据，该第二用户节点设备基于第二用户的角色和安全级别接收认证；所述的第二用户节点设备用以接收第二用户基于其第二用户的角色操作，对服务进行第二输入；基于第一用户的第一输入和第二用户的第二输入，由一个或多个目标服务器实现所述的服务。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户节点设备用以接收第一用户关于服务的选择，所述的第二用户节点设备用户接收关于服务的支付的认证。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户的第一输入包括要求第二用户执行任务以使该服务执行完成。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户节点设备用以接收关于服务的选择，该服务由一个或多个目标服务器基于该第一用户的选择而执行完成。

该基于OTO平台的数据安全优化应用系统中，所述的角色包括关于该服务的请求者、批准者、接受者或履行者。

该基于OTO平台的数据安全优化应用系统中，所述的服务节点设备还包括：服务定义服务器，用以存储与所述角色对应的安全级别要求信息。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户节点设备基于第一用户的角色和安全级别接收认证是指，所述的数据标签服务器根据用户识别信息获取该用户的安全级别信息，并与服务定义服务器存储的该用户当前角色对应的安全级别要求比较，判断是否对用户授权。

该基于OTO平台的数据安全优化应用系统中，所述的第一数据标签包括与该服务关联的服务和功能信息，所述的服务和功能信息定义了执行该服务的任务以及提供相应任务的目标服务器。

该基于OTO平台的数据安全优化应用系统中，其中一个或多个目标服务器基于所述的服务和功能信息执行所述的服务。

该基于OTO平台的数据安全优化应用系统中，其中所述的服务和功能信息包括与所述的一个或多个目标服务器关联的应用程序端口API，参数和协议。

该基于OTO平台的数据安全优化应用系统中，其中所述的服务和功能信息定义于软件开发Kit。

该基于OTO平台的数据安全优化应用系统中，其中所述的数据标签为一维码、二维码、数据矩阵码、三维码中的任意一种或两种。

该基于OTO平台的数据安全优化应用系统中，其中所述的获取标签数据的步骤包括解码所述的第一数据标签以获取服务相关信息的步骤。

该基于OTO平台的数据安全优化应用系统中，其中至少一部分的解码步骤由数据标签服务器控制。

该基于OTO平台的数据安全优化应用系统中，其中所述的目标服务器包括至少一个位置服务器、购买模式选择服务器或订单服务器，其中，执行该服务的步骤包括：

定义第一用户节点设备的位置；

允许抵用用户端通过购买模式选择服务器选择购买模式；

基于选定的购买模式，由购买模式服务器向第一用户节点设备提供不同的定价信息；

由订单服务器处理第一用户节点设备递交的订单，该订单的执行与该第一用户节点设备的位置相关联。

该基于OTO平台的数据安全优化应用系统中，其中所述的第一或多个目标服务器包括至少一个身份认证服务器，许可服务器，支付服务器，该方法还包括：

使该第一数据标签显示于一个由机顶盒控制的电视机；

由所述的身份认证服务器对该机顶盒进行认证；

基于认证步骤，所述的许可服务器许可向该机顶盒提供电视服务。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户节点设备向所述的支付服务器支付，所述的许可服务器许可向该机顶盒提供电视服务的步骤在接收支付之后。

该基于OTO平台的数据安全优化应用系统中，所述的第一用户节点设备包括智能手机或平板电脑。

本发明还提供一种基于OTO平台的数据安全优化应用方法，包括以下步骤：

(1)至少一个用户节点设备接收用户操作，并根据所述操作产生并存储用户节点数据；

(2)至少一个服务节点设备与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据。

该基于OTO平台的数据安全优化应用方法还包括以下步骤：

(3)区数据节点设备通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据。

该基于OTO平台的数据安全优化应用方法还包括以下步骤：

(4)至少一个块数据节点设备与所述的服务节点设备交互，并根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。

该基于OTO平台的数据安全优化应用方法中，所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，所述的步骤(4)具体包括以下步骤：

(41)所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；

(42)所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。

该基于OTO平台的数据安全优化应用方法中，所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

该基于OTO平台的数据安全优化应用方法中，基于OTO平台的数据安全优化应用系统包括多个所述的用户节点设备，所述的步骤(1)具体为：

各所述的用户节点设备接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。

该基于OTO平台的数据安全优化应用方法还包括以下步骤：

(5)至少一个链数据节点设备与所述的用户节点设备交互，根据用户节点设备间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

该基于OTO平台的数据安全优化应用方法还包括以下步骤：

(6)外部系统交互节点设备与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。

该基于OTO平台的数据安全优化应用方法中，所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

该基于OTO平台的数据安全优化应用方法中，所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。

该基于OTO平台的数据安全优化应用方法中，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据真实性认证。

该基于OTO平台的数据安全优化应用方法中，所述的数据真实性认证为，多个用户节点设备通过与一待验证用户节点设备间的数据关联性，对该待验证用户节点设备的数据真实性判断。

该基于OTO平台的数据安全优化应用方法中，该OTO平台为电商交易平台，所述的用户节点设备数据包括仓储、销售、支付和物流数据。

该基于OTO平台的数据安全优化应用方法中，所述的数据真实性认证具体为根据所述的包括仓储、销售、支付和物流数据对该电商交易平台销售的商品的真伪性进行判断。

该基于OTO平台的数据安全优化应用方法中，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据恢复。

该基于OTO平台的数据安全优化应用方法中，所述的数据恢复为，多个用户节点设备通过与一待恢复用户节点设备间的数据关联性，将与该待恢复用户节点设备关联的数据发送给该待恢复用户节点设备。

该基于OTO平台的数据安全优化应用方法中，所述的服务节点设备包括数据标签服务器和目标服务器；该方法包括以下步骤：

定义包括第一用户在内的与服务关联的各用户的角色和安全级别；

数据标签服务器发布第一数据标签；

第一用户操作的第一用户节点设备从所述的第一数据标签获取标签数据；

响应从所述的第一数据标签获取的标签数据，第一用户节点设备基于第一用户的角色和安全级别接收认证；

接收第一用户基于其第一用户的角色操作所述的第一用户节点设备对服务进行第一输入；

基于第一用户的第一输入，由一个或多个目标服务器实现所述的服务。

该基于OTO平台的数据安全优化应用方法还包括：

基于第一用户的第一输入，由数据标签服务器发布第二数据标签；

第二用户操作的第二用户节点设备从所述的第二数据标签获取标签数据；

响应从所述的第二数据标签获取的标签数据，第二用户节点设备基于第二用户的角色和安全级别接收认证；

接收第二用户基于其第二用户的角色操作所述的第二用户节点设备对服务进行第二输入；

基于第一用户的第一输入和第二用户的第二输入，由一个或多个目标服务器实现所述的服务。

该基于OTO平台的数据安全优化应用方法中，所述的第一用户节点设备用于接收第一用户关于服务的选择，所述的第二用户节点设备用户接收关于服务的支付的认证。

该基于OTO平台的数据安全优化应用方法中，所述的第一用户的第一输入包括要求第二用户执行任务以使该服务执行完成。

该基于OTO平台的数据安全优化应用方法，还包括：

从所述的第一用户节点设备接收关于服务的选择，其中，该服务由一个或多个目标服务器基于该第一用户的选择而执行完成。

附图说明

图1为本发明的基于OTO平台的数据安全优化应用系统结构框图。

图2为本发明的基于OTO平台的数据安全优化应用方法在实际应用中的步骤流程图。

图3为本发明的基于OTO平台的数据安全优化应用方法在实际应用中的一种应用方式的示意图。

图4为本发明的基于OTO平台的数据安全优化应用方法在实际应用中的另一种应用方式的示意图。

具体实施方式

为了能够更清楚地理解本发明的技术内容，特举以下实施例详细说明。

请参阅图1所示，为本发明的基于OTO平台的数据安全优化应用系统结构框图。

在一种实施方式中，如图1所示，该基于OTO平台的数据安全优化应用系统包括通过网络连接的至少两个节点设备，所述的两个节点设备包括：用户节点设备，用以接收用户操作，并根据所述操作产生并存储用户节点数据；以及服务节点设备，用以与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据。该系统还包括：区数据节点设备，用以通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据。

在优选的实施方式中，该系统包括多个所述的服务节点设备，还包括至少一个与所述的服务节点设备交互的块数据节点设备，该块数据节点设备用以根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

在进一步优选的实施方式中，该系统包括多个所述的用户节点设备，各所述的用户节点设备，用以接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。该系统还包括至少一个与所述的用户节点设备交互的链数据节点设备，该链数据节点设备用以根据用户节点设备间或用户节点设备与服务节点设备之间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

在更进一步优选的实施方式中，该系统还包括外部系统交互节点设备，用以与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

本发明还提供一种基于OTO平台的数据安全优化应用方法，在一种实施方式中，该方法如图2所示，包括以下步骤：

(1)至少一个用户节点设备接收用户操作，并根据所述操作产生并存储用户节点数据；

(2)至少一个服务节点设备与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据。

在优选的实施方式中，该方法还包括以下步骤：

(3)区数据节点设备通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据；

(4)至少一个块数据节点设备与所述的服务节点设备交互，并根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。

在进一步优选的实施方式中，所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，所述的步骤(4)具体包括以下步骤：

(41)所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；

(42)所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。

其中，所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

在更进一步优选的实施方式中，基于OTO平台的数据安全优化应用系统包括多个所述的用户节点设备，所述的步骤(1)具体为：

各所述的用户节点设备接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。

且该方法还包括以下步骤：

(5)至少一个链数据节点设备与所述的用户节点设备交互，根据用户节点设备间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

在更优选的实施方式中，该方法还包括以下步骤：

(6)外部系统交互节点设备与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。

其中，所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

在优选的实施方式中，该基于OTO平台的数据安全优化应用系统中的链数据节点设备还用以提供其所连接的用户节点设备之间的数据真实性认证。其中，所述的数据真实性认证为，多个用户节点设备通过与一待验证用户节点设备间的数据关联性，对该待验证用户节点设备的数据真实性判断。

例如，该OTO平台为电商交易平台，所述的用户节点设备数据包括仓储、销售、支付和物流数据。所述的数据真实性认证具体为根据所述的包括仓储、销售、支付和物流数据对该电商交易平台销售的商品的真伪性进行判断。

在另一优选的实施方式中，该基于OTO平台的数据安全优化应用系统中的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据恢复。所述的数据恢复为，多个用户节点设备通过与一待恢复用户节点设备间的数据关联性，将与该待恢复用户节点设备关联的数据发送给该待恢复用户节点设备。

本发明还提供上述优选的实施方式所对应的基于OTO平台的数据安全优化应用方法。

在一种实施方式中，该基于数据标签的OTO应用方法，如图2、3及4所示，包括以下步骤：

利用第一用户终端从一个OTO节点路由器上获取第一数据标签(步骤11)；

从所述的第一数据标签得到所述的OTO节点路由器的唯一的产品序列码；

将所述的产品序列码从所述的第一用户终端发送至一个或多个数据标签服务器；

利用所述的一个或多个数据标签服务器激活所述的OTO节点路由器，使该OTO节点路由器实现OTO服务(步骤12)；

连接所述的OTO节点路由器及所述的一个或多个数据标签服务器的第二用户终端获取第二数据标签；

从所述的第二数据标签获取与应用服务相关的服务及功能信息，所述的服务及功能信息为实现所述应用服务所需的任务以及各任务所指向的目标服务器(步骤13)；

使所述的第二用户终端实现同一组关于所述的应用服务的分布式服务器的直接通信(步骤21)；

使所述的分布式服务器组实现由所述服务及功能信息所对应的任务，以实现所述的应用服务(步骤22)。

实现该实施方式所述方法的应用设备为一OTO节点路由器，其包括：

OTO应用控制器，用以存储所述的OTO节点路由器的唯一识别码，并存储与应用服务相关的服务及功能信息，该服务及功能信息为实现所述应用服务所需的任务以及各任务所指向的目标服务器；

第一数据标签，由存储于所述的OTO应用控制器中的唯一识别码编码形成，该第一数据标签可由第一用户终端读取并获得所述的唯一识别码，一个或多个数据标签服务器在接收到所述的唯一识别码后激活对应的OTO节点路由器；

通信端口，用于实现一个或多个数据标签服务器与所述的目标服务器之间的连接，所述的OTO应用控制器用以从所述的一个或多个数据标签服务器接收与应用服务相关的服务及功能信息的更新信息；

天线，用以从第二用户终端接收加载了由第二数据标签解码形成的数据标签信息的第一无线信号；

第一电路，用以将所述的第一无线信号转换为第一数据信号；

处理器，用以根据从所述的第一数据信号中的数据标签信息获取的所述的与应用服务相关的服务及功能信息生成包括该服务与功能信息的第二数据信号，该服务及功能信息为实现所述应用服务所需的任务以及各任务所指向的目标服务器；以及

第二电路，用以将所述的第二数据信号转换为第二无线信号，所述的天线用以将该第二无线信号发送至所述的第二用户终端。

在一种优选的实施方式中，该方法还包括以下步骤：

从所述的第一数据标签获取一个OTO服务激活码，基于该OTO服务激活码，所述的OTO节点路由器被部分激活。

实现该实施方式的应用方法的基于数据标签的OTO应用设备中，所述的OTO应用控制器存储有OTO服务激活码，所述的OTO服务激活码用以部分激活所述的OTO节点路由器。

在另一种优选的实施方式中，所述的基于数据标签的OTO应用方法中，所述的第二数据标签的数据为由所述的第二用户终端通过所述的OTO节点路由器发送至所述的一个或多个数据标签服务器，所述的与应用服务相关的服务及功能信息为由所述的一个或多个数据标签服务器从所述的第二数据标签获取的。

在另一种优选的实施方式中，其中所述的第二用户终端从所述的一个或多个数据标签服务器接收服务及功能信息以及所述的目标服务器组信息。

在另一种优选的实施方式中，所述的第二数据标签信息由所述的第二用户终端发送至所述的OTO节点路由器，该OTO节点路由器至所述的第二数据标签获取所述的与应用服务相关的服务及功能信息。

在更进一步优选的实施方式中，所述的第二用户终端从所述的OTO节点路由器接收所述的服务及功能信息以及所述的目标服务器组信息。

在另一种优选的实施方式中，包括解码所述的数据标签获得解码后的数据标签信息，以获得活动与应用服务相关的服务及功能信息，其中，所述的与应用服务相关的服务及功能信息从所述的解码后的数据标签信息获取。

在另一种优选的实施方式中，其中所述的第一数据标签显示在贴于所述的OTO节点路由器外表面的物理数据标签上，或显示于该OTO节点路由器的数字显示屏上。

在另一种优选的实施方式中，其中所述的第一数据标签及第二数据标签为一维码、二维码、三维码中的任意一种或两种。

实现该实施方式的应用方法的基于数据标签的OTO应用设备中，所述的第一数据标签为RFID标签、NFC标签和其它由电子显示屏显示的数据码中的一种。

在更优选的实施方式中，所述的一个或多个数据标签服务器用于生成至少一个所述的第一数据标签或第二数据标签，其中，所述的第一数据标签由所述的OTO节点路由器的唯一识别码编码形成，所述的第二数据标签由所述的与应用服务相关的服务及功能信息编码形成。

实现该更优选的实施方式的应用方法的基于数据标签的OTO应用设备中，还包括设备描述库，用以存储以授权接收应用服务的一个或多个用户终端信息。

本发明的具体应用中，通过赋予OTO-WiFi路由器设备(OTO节点路由器)一个OTO全局唯一ID标识(OTO-ID绑定路由器设备的序列号，全局唯一性)，当智能移动设备通过WiFi连接到OTO-WiFi路由器设备时，OTO-WiFi路由器设备向发送智能移动设备发送数字标签。或智能移动设备获取到OTO-WiFi路由器设备的该序列号。

OTO-WiFi路由器设备并不将完整的、含有全部内容的数据标签直接发送给智能移动设备，而是智能移动设备获得数字标签后再通过Internet网络到OTO-IDS公共服务解析得到真正的、完整含有全部内容的数据标签。

而另一方面，智能终端只能获取到OTO-WiFi路由器设备的数字标签，若没有得到安全授权，无法进一步获取到该在OTO后台服务所对应的数据标签。从而保证了设备应用的安全性。

以下分别介绍本发明的标签数据应用方法和装置在实际应用中的三个具体实施例。

实施例1：物品在物流、仓储和配送过程中的OTO-WiFi信息管理。

厂家在物品生产完成后，即进入到商品的物流、仓储和配送的环节。而物流、仓库和配送的工作，绝大部分需要第三方提供服务，来配合完成。因此造成这些环节的信息滞后于企业ERP系统的数据采集，并且需要培训大量的现场工作人员使用ERP系统来进行数据操作。

在第三方物流仓库的现场工作场地安装使用OTO-WiFi路由器设备，实现物品的入库和出库。

仓库物品入库位置安置第一OTO-WiFi路由器设备，并在OTO后台服务中赋予该第一OTO-WiFi路由器设备的数据标签定义的操作和权限为物品入货输入操作。仓库工作人员在仓库物品入库位置使用带有扫码功能的移动智能终端，通过无线网络连接到第一OTO-WiFi路由器设备，获取到OTO-WiFi路由器设备的数字标签(设备序列号)，通过OTO后台得到对应的通过安全认证授权的数据标签，数据标签的安全授权定义了这台带扫码功能的移动智能终端只可进行物品的扫码入库操作，其它的所有操作不予以授权。

仓库物品出库位置安置第二OTO-WiFi路由器设备，并在OTO后台服务中赋予该第二OTO-WiFi路由器设备的数据标签定义的操作和权限为物品入货输入操作。仓库工作人员在仓库物品出库位置使用带有扫码功能的移动智能终端，通过无线网络连接到第二OTO-WiFi路由器设备，获取到OTO-WiFi路由器设备的数字标签(设备序列号)，通过OTO后台得到对应的通过安全认证授权的数据标签，数据标签的安全授权定义了这台带扫码功能的移动智能终端只可进行物品的扫码出库操作，其它的所有操作不予以授权。

使用OTO-WiFi路由器设备，可以快速实现厂家的物品在物流、仓库和配送环节，将实时的数据输入到企业的ERP系统中，同时降低了现场工作人员的ERP系统操作培训，避免工作人员的错误操作，只需在授予的权限内进行操作即可。

实施例2：商场的OTO-WiFi路由器发布导购信息。

商家在商铺中安置OTO-WiFi路由器设备，在OTO后台服务中赋予该OTO-WiFi路由器设备的数据标签定义。定义的数据标签可为商铺的海报推广信息和会员、打折促销等信息。顾客在逛商场的过程中，途径该商铺，顾客的移动智能终端(智能手机、PAD等)通过无线网络连接到OTO-WiFi路由器设备，获取到该OTO-WiFi路由器设备的电子标签(或设备序列号)，通过OTO后台服务得到对应的通过安全认证授权的数据标签，将商铺定义的海报推广信息和会员、打折促销等信息显示在顾客的智能移动终端的显示屏上，顾客能及时的获取到想要的信息。

实施例3：OTO平台-电商交易数据的真实性

在OTO平台的区块链数据体系中，电商的所有销售数据、交易金额和信用评价等信息，在OTO平台的整个仓储、销售、支付、物流等环节中，可以得到多点的相关联数据校验，辨别数据的真实性。

例如：电商的某商品月销量，可以利用本发明在OTO平台的商品行为链中，可以通过授权得到和该商品相关联的支付数据/金额、物流配送信息，再用这些授权的关联信息去验证电商该商品的实际销量。

实施例4、OTO平台-商品保真品防假货

在上述实施例3的基础之上，使用OTO平台的区块链数据体系在商品的整个供应链和销售链中，对上下相关联节点进行数据比对，可以通过各节点的授权整合并验证单件商品从工厂生产到消费者购买的整个行为链，有效杜绝假货。

例如：整个销售流程包括：商品X、工厂A、仓储B、电商C、第三方支付D、物流配送E、消费者F。

消费者F在电商C购买商品X，通过第三方支付D进行付款，再通过物流配送E将商品X送达消费者F手中。

OTO平台的区块链数据体系经过行为链追溯到商品X的路径，来保障商品的真实性。

1、消费者F在电商C购买商品X，到第三方支付D进行付款。

2、商品X的配送信息从电商C传到物流节点B和物流配送E。

3、物流配送E到仓储B根据电商C的信息将商品X配送达消费者F。

4、物流节点B的商品X通过行为链追溯到来源为工厂A。

通过以上OTO平台的区块链数据体系的行为链追踪，确保了消费者F在电商C购买的商品X在整个环节的数据相互验证没有作假，保障了数据的真实性和有效性，当然也能进一步验证产品的真实性。

实施例5、数据的备份与恢复

在OTO平台发码中心故障/离线/失效时，通过OTO平台区块链数据体系技术，关联节点之间可以验证/得到与之相关的关联数据。

同样以实施例4为例，包括：商品X、工厂A、仓储B、电商C、第三方支付D、物流配送E、消费者F。

消费者F的商品X数据，可以得到关联到电商C和物流配送E的商品X数据。

电商C的商品X数据，可以关联到仓储B、第三方支付D和物流配送E的商品X数据。

仓储B的商品X数据，可以关联到工厂A、电商C和物流配送E的商品X数据。

由以上实施例可见，如图2、3所示，本发明的二维码应用装置可以包括服务定义服务器、二维码发码/解码服务器、发布在各电子/纸质媒介上的二维码、智能终端识读APP、服务提供服务器。实现OTO服务的定义、集成和协同，从而改变了服务提供组织形态，实现服务的跨组织即时协同，能够使服务组合柔性化、服务单元颗粒细化、服务协同自动化。

另外，作为数据载体的数据标签可以分为条形码和RFID两类，条形码信息和RFID信息获取后，一种形式是信息获取后要到解析服务器去解析所包含的服务/功能返回给智能终端APP，而后在APP中列出服务功能(如图3、4中所示，智能终端获取信息后，不同解析服务器进行信息解析)；另一种形式是信息中含有服务/功能，无需解析服务器解析，就在APP中列出了信息所包含了服务/功能，就在APP中列出了信息所包含了服务/功能。

在一些实施方式中，为一个提供使用数据标签服务的计算机网络600，其包括一个服务定义服务器610，一个或多个用于产生和发布数据标签(如二维码)及从数据标签中分析获取信息的数据标签服务器620，公布于电子媒介或纸质媒介的数据标签630，一个或多个用户端640，用户端640安装有可获取数据标签图像的应用软件，数据标签图像随后由所述的数据标签服务器620分析，以及一个或多个提供商业应用服务的目标服务器650。所需用户端640的数量取决于服务性质以及在先用户的要求与定义。

在服务定义服务器610中存储有服务S1、S2、……Sn的定义及功能及完成对应服务的目标服务器1、服务器2、……服务器n。这样的任务包括一个或多个服务的请求者、一个或多个服务的接收者，一个服务相关流程(如支付)的批准者，以及一个或多个服务的履行者。。另外，服务定义服务器610还存储有用户的安全或访问级别。例如，服务接收者的安全级别低于服务履行者。支付服务请求者的安全级别低于批准者。

当用户在一个服务中既是请求者又是接受者，或者既是请求者又是批准者时，需在不同的流程中比较该用户的安全或访问级别与服务定义服务器610存储的该角色对应的安全级别要求。

数据标签的建立和分享与每项服务所指定的用户的安全级别以及所允许用户从数据标签中提取的信息相关。

用户端640包括智能手机或平板电脑，其具有相机、手持扫描设备以及RFID感应设备。用户端640还包括标签数据采集模块、安全模块、标签数据分析模块以及交互控制模块。标签数据采集模块首先从数据标签采集数据，并将关联用户的用户识别信息UID传输到数据标签服务器620以获得访问数据标签的授权。如果，数据标签服务器620认可用户端640的安全等级，则数据标签服务器620将解密信息发送至用户端640使其访问服务数据。(添加)数据标签分析模块解析标签数据，获取一系列与商业应用的服务及功能相关的数据。交互控制模块与相应的目标服务器650交互服务与功能信息，以实现适当的服务及/或功能，从而完成特定的商业应用。

数据标签服务器620根据服务及与相应的目标服务器一致的服务和功能的数据建立标签数据。在某些实施方式中，至少有部分的数据标签解码流程是由数据标签服务器620所控制的。用户端640可以是有线终端或无线终端，数据标签服务器620通过计算机网络连接该用户端640。

在已披露的数据标签系统中，数据标签服务器620存储有关于应用服务及对应的服务和功能信息以及该服务和功能信息所关联的目标服务器650的列表。目标服务器信息包括所关联的目标服务器650的API、参数和协议。

服务信息和功能信息还可以进一步包括产品信息，位置信息，物流信息，购买模式选择以及订单和支付信息。在某些实施方式中，服务及功能信息包括SDK1、SDK2、……SDKn，其中可以包括与服务或功能相关联的服务软件SDK和功能SDK。服务SDK和功能SDK分别具有其所指向的对应目标服务器650信息，例如，与目标服务器650关联的应用程序端口API，参数和协议。

在一些实施方式中，服务信息和功能信息还包括用户识别信息UID，在服务中用户的角色，以及与服务关联的角色流程的提出、批准与履行所需安全等级。

在一些实施方式中，用户端640还包括选择控制模块，由用户操作，选择服务和功能信息中的某些或全部，完成配置。

在一些实施方式中，用户端640还包括队列控制模块，用以配置并决定所选择的服务与功能信息与目标服务器交互的顺序。

一个或多个目标服务器650包括服务器1、服务器2、……服务器n。目标服务器650还包括管理用户识别信息UID及与服务相关的用户角色以及与服务关联的角色流程的提出、批准与履行所需安全等级的服务器。例如，目标服务器包括数据标签发布服务器，用于产生数据标签，该数据标签定义服务、功能以及多种服务器，包括配置于实现相应服务和功能的目标服务器，用以从标签数据获取服务及功能信息的分析服务器，用以提供用户选择服务的选择服务器，用户判定用户位置的位置服务器，用以认证用户身份的认证服务器，以及用以处理用户订单的订单服务器，等等。(添加)

通过实现OTO服务的定义、集成及合作，本发明所公开的系统和方法改变了服务的组成和提供方式，能够通过组织实现实时的合作，使服务间的灵活组合成为可能，优化各服务单元，实现自动的服务间协同合作。

本发明公开的方法包括以下的一个或多个步骤：

首先定义用户的角色和安全的等级(步骤710)。用户包括用户A、用户B、用户C等等。用户的角色和安全级别由服务定义服务器610来定义(步骤710)并存储。数据标签服务器620发布一个与服务管线的第一数据标签(步骤720)。数据标签可以是一维码、二维码或三维码。该第一数据标签可以是一个RFID标签或者一个近场通讯(NFC)数据。第一数据标签被发送至用户A操作的第一用户端。该第一数据标签包括服务和功能信息，以及与该服务和功能信息关联的目标服务器650的信息。目标服务器信息包括与目标服务器相关的API、参数和协议。第一数据标签还包括使第一用户端连接数据标签服务器或目标服务器意识第一用户端可选择所关联的服务。

第一用户端从所述的第一数据标签获取至少一份数据(步骤730)。标签数据提示第一用户端利用用户A的UID以及该第一数据标签所关联的特定服务连接数据标签服务器620。该数据标签服务器620可根据用户A在该特定服务中的角色和安全级别决定授权(或拒绝授权)该第一用户端。即数据标签服务器620根据用户A的UID获取该用户的安全级别信息，并与服务定义服务器610存储的用户A当前角色对应的安全级别要求比较，判断是否对用户A授权。

一旦获得授权，该第一用户端即可解析该数据标签，以获取与商业应用关联的一系列的服务和功能信息。该服务和功能信息关联到各自对应的目标服务器。(这里，看起来就像认证了用户A之后，数据标签服务器给第一终端一个密码，来解码数据标签中的信息)。服务信息和功能信息还可以包括产品信息，位置信息，物流信息，购买模式选择以及订单和支付信息。在某些实施方式中，服务及功能信息包括务软件SDK和功能SDK。服务SDK和功能SDK分别具有其所指向的对应目标服务器650信息，例如，与目标服务器650关联的应用程序端口API，参数和协议。

基于用户A的角色，第一用户端提供用户A向数据标签服务器620或目标服务器650的输入功能。这一输入功能包括用户A可以选择服务和功能信息，例如产品的型号和格式，产品数量，配送方式，配送时间和目的地，支付方法等等。

在一些实施方式中，一项服务的规则及其实现可有要求来源于多个用户的输入和操作，这些用户在这一服务中具有不同的角色和安全等级。某些案例中，对于关联服务的附加用户的需求是直至第一用户(用户A)输入后才产生的。换而言之，对于附加用户的需求取决于在先用户(如第一用户)。向服务进行输入可以包括要求在该服务被执行前，有另一用户对于另一任务进行操作。

相应的，如果用户A的输入是基于该输入(步骤760)，由数据标签服务器620发布关联服务的第二数据标签。第二数据标签被发送至用户B操作的第二用户端。

第二用户端从所述的第二数据标签获取至少一份数据(步骤770)。与用户A和第一用户端相类似，第二数据标签中的标签数据提示第二用户端利用用户B的UID以及该第二数据标签所关联的特定服务连接数据标签服务器620。该数据标签服务器620可给予用户B在该特定服务中的角色和安全级别决定授权(或拒绝授权)该第二用户端(步骤780)。即数据标签服务器620根据用户B的UID获取该用户的安全级别信息，并与服务定义服务器610存储的用户B当前角色对应的安全级别要求比较，判断是否对用户B授权。一旦获得授权，该第二用户端即可解析该数据标签，以获取与商业应用关联的一系列的服务和功能信息。该服务和功能信息关联到各自对应的目标服务器。

基于用户A的角色，第二用户端提供用户B向数据标签服务器620或目标服务器650的输入功能。这一输入功能包括用户B可以选择服务和功能信息，例如产品的型号和格式，产品数量，配送方式，配送时间和目的地，支付方法等等。

最终，该服务基于用户A及可选择的用户B的输入，由目标服务器650实现。

采用了该发明的基于OTO平台的数据安全优化应用系统及方法，其实现数据的分散存储，进一步可以通过加密算法等提升数据安全性，同时利用区块链数据(账本)体系防止数据篡改，借由二维码技术实现系统间的便捷数据交互，可以实现用户设备间的数据相互验证和恢复，简化了大型应用的功能实现方式，从而提供了一种具有更优质的用户体验的一种基于OTO平台的数据安全优化应用系统及方法，且本发明的系统及方法，其应用模式简便，应用成本低廉，应用范围十分广泛。

在此说明书中，本发明已参照其特定的实施例作了描述。但是，很显然仍可以作出各种修改和变换而不背离本发明的精神和范围。因此，说明书和附图应被认为是说明性的而非限制性的。

Claims (45)

1.一种基于OTO平台的数据安全优化应用系统，其特征在于，包括通过网络连接的至少两个节点设备，所述的两个节点设备包括：

用户节点设备，用以接收用户操作，并根据所述操作产生并存储用户节点数据；

服务节点设备，用以与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据；

以及至少一个与所述的用户节点设备交互的链数据节点设备，用以根据用户节点设备间或用户节点设备与服务节点设备之间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

2.根据权利要求1所述的基于OTO平台的数据安全优化应用系统，其特征在于，该系统还包括：

区数据节点设备，用以通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据。

3.根据权利要求2所述的基于OTO平台的数据安全优化应用系统，其特征在于，该系统包括多个所述的服务节点设备，还包括至少一个与所述的服务节点设备交互的块数据节点设备，该块数据节点设备用以根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。

4.根据权利要求3所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，

所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。

5.根据权利要求4所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

6.根据权利要求3所述的基于OTO平台的数据安全优化应用系统，其特征在于，该系统包括多个所述的用户节点设备，

各所述的用户节点设备，用以接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。

7.根据权利要求1所述的基于OTO平台的数据安全优化应用系统，其特征在于，该系统还包括：

外部系统交互节点设备，用以与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。

8.根据权利要求7所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

9.根据权利要求8所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。

10.根据权利要求1所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据真实性认证。

11.根据权利要求10所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的数据真实性认证为，多个用户节点设备通过与一待验证用户节点设备间的数据关联性，对该待验证用户节点设备的数据真实性判断。

12.根据权利要求11所述的基于OTO平台的数据安全优化应用系统，其特征在于，该OTO平台为电商交易平台，所述的用户节点设备数据包括仓储、销售、支付和物流数据。

13.根据权利要求12所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的数据真实性认证具体为根据所述的包括仓储、销售、支付和物流数据对该电商交易平台销售的商品的真伪性进行判断。

14.根据权利要求1所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据恢复。

15.根据权利要求14所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的数据恢复为，多个用户节点设备通过与一待恢复用户节点设备间的数据关联性，将与该待恢复用户节点设备关联的数据发送给该待恢复用户节点设备。

16.根据权利要求1至15中任一项所述的基于OTO平台的数据安全优化应用系统，其特征在于，还包括：

所述的服务节点设备包括数据标签服务器和目标服务器；

所述的数据标签服务器用以发布第一数据标签；所述的目标服务器用以提供特定的服务；

所述的用户节点设备具有与所述的服务节点设备关联的各用户的角色和安全级别，第一用户节点设备根据第一用户操作，从所述的第一数据标签获取标签数据；

响应该标签数据，第一用户节点设备基于第一用户的角色和安全级别接收认证；

接收第一用户基于其第一用户的角色操作所述的第一用户节点设备对服务进行第一输入；

基于第一用户的第一输入，由一个或多个目标服务器实现所述的服务。

17.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，

所述的数据标签服务器还用以基于所述的第一用户的第一输入发布第二数据标签；

第二用户节点设备，用以根据第二用户操作，从所述的第二数据标签获取标签数据；

并响应从所述的第二数据标签获取的标签数据，该第二用户节点设备基于第二用户的角色和安全级别接收认证；

所述的第二用户节点设备用以接收第二用户基于其第二用户的角色操作，对服务进行第二输入；

基于第一用户的第一输入和第二用户的第二输入，由一个或多个目标服务器实现所述的服务。

18.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，

所述的第一用户节点设备用以接收关于服务的选择，该服务由一个或多个目标服务器基于该第一用户的选择而执行完成。

19.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的服务节点设备还包括：

服务定义服务器，用以存储与所述角色对应的安全级别要求信息。

20.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的第一用户节点设备基于第一用户的角色和安全级别接收认证是指，

所述的数据标签服务器根据用户识别信息获取该用户的安全级别信息，并与服务定义服务器存储的该用户当前角色对应的安全级别要求比较，判断是否对用户授权。

21.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的第一数据标签包括与该服务关联的服务和功能信息，所述的服务和功能信息定义了执行该服务的任务以及提供相应任务的目标服务器。

22.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，其中所述的数据标签为一维码、二维码、数据矩阵码、三维码中的任意一种或两种。

23.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，其中所述的获取标签数据的步骤包括解码所述的第一数据标签以获取服务相关信息的步骤。

24.根据权利要求23所述的基于OTO平台的数据安全优化应用系统，其特征在于，其中至少一部分的解码步骤由数据标签服务器控制。

25.根据权利要求16所述的基于OTO平台的数据安全优化应用系统，其特征在于，所述的第一用户节点设备包括智能手机或平板电脑。

26.一种基于OTO平台的数据安全优化应用方法，其特征在于，包括以下步骤：

至少一个用户节点设备接收用户操作，并根据所述操作产生并存储用户节点数据；

至少一个服务节点设备与所述的用户节点设备交互，向所述的用户节点设备提供服务信息，并产生及存储服务节点数据；

至少一个链数据节点设备与所述的用户节点设备交互，根据用户节点设备间的关联性，获取各所述用户节点设备和服务节点设备中的用户节点数据和服务节点数据。

27.根据权利要求26所述的基于OTO平台的数据安全优化应用方法，其特征在于，还包括以下步骤：

区数据节点设备通过与所述的用户节点设备及服务节点设备交互，根据设定获取所述的用户节点数据和/或服务节点数据。

28.根据权利要求27所述的基于OTO平台的数据安全优化应用方法，其特征在于，还包括以下步骤：

至少一个块数据节点设备与所述的服务节点设备交互，并根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据。

29.根据权利要求28所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的服务节点设备包括多个应用服务设备以及多个共用服务设备，所述的至少一个块数据节点设备与所述的服务节点设备交互，并根据服务内容的关联性，获取各所述服务节点设备中的服务节点数据具体包括以下步骤：

所述的应用服务设备用以通过与所述的用户节点设备交互提供应用服务信息；

所述的共用服务设备通过与所述的用户节点设备及应用服务设备交互提供共用服务信息。

30.根据权利要求29所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的共用服务信息包括用户身份数据、中心化数据、私有业务数据和应用服务管理数据。

31.根据权利要求30所述的基于OTO平台的数据安全优化应用方法，其特征在于，基于OTO平台的数据安全优化应用系统包括多个所述的用户节点设备，所述的步骤(1)具体为：

各所述的用户节点设备接收用户操作，与所述的服务节点设备和其它用户节点设备交互，产生并存储用户节点数据。

32.根据权利要求31所述的基于OTO平台的数据安全优化应用方法，其特征在于，还包括以下步骤：

外部系统交互节点设备与所述的区数据节点设备、块数据节点设备和链数据节点设备其中的一个或多个进行交互，获取对应的用户节点数据和/或服务节点数据，并将所获取的用户节点数据和/或服务节点数据与外部系统进行交互。

33.根据权利要求32所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的外部系统交互节点设备中所述的用户节点数据和/或服务节点数据以外部系统数据结构形式与该基于OTO平台的数据安全优化应用系统数据结构形式一一对应的账本形式进行存储。

34.根据权利要求33所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的外部系统为所述的基于OTO平台的数据安全优化应用系统或中心化数据应用系统。

35.根据权利要求26所述的基于OTO平台的数据安全优化应用方法，其特征在于，

所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据真实性认证。

36.根据权利要求35所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的数据真实性认证为，多个用户节点设备通过与一待验证用户节点设备间的数据关联性，对该待验证用户节点设备的数据真实性判断。

37.根据权利要求36所述的基于OTO平台的数据安全优化应用方法，其特征在于，该OTO平台为电商交易平台，所述的用户节点设备数据包括仓储、销售、支付和物流数据。

38.根据权利要求37所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的数据真实性认证具体为根据所述的包括仓储、销售、支付和物流数据对该电商交易平台销售的商品的真伪性进行判断。

39.根据权利要求26所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的链数据节点设备，还用以提供其所连接的用户节点设备之间的数据恢复。

40.根据权利要求39所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的数据恢复为，多个用户节点设备通过与一待恢复用户节点设备间的数据关联性，将与该待恢复用户节点设备关联的数据发送给该待恢复用户节点设备。

41.根据权利要求26至40中任一项所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的服务节点设备包括数据标签服务器和目标服务器；该方法包括以下步骤：

定义包括第一用户在内的与服务关联的各用户的角色和安全级别；

数据标签服务器发布第一数据标签；

第一用户操作的第一用户节点设备从所述的第一数据标签获取标签数据；

响应从所述的第一数据标签获取的标签数据，第一用户节点设备基于第一用户的角色和安全级别接收认证；

接收第一用户基于其第一用户的角色操作所述的第一用户节点设备对服务进行第一输入；

基于第一用户的第一输入，由一个或多个目标服务器实现所述的服务。

42.根据权利要求41所述的基于OTO平台的数据安全优化应用方法，其特征在于，还包括：

基于第一用户的第一输入，由数据标签服务器发布第二数据标签；

第二用户操作的第二用户节点设备从所述的第二数据标签获取标签数据；

响应从所述的第二数据标签获取的标签数据，第二用户节点设备基于第二用户的角色和安全级别接收认证；

接收第二用户基于其第二用户的角色操作所述的第二用户节点设备对服务进行第二输入；

基于第一用户的第一输入和第二用户的第二输入，由一个或多个目标服务器实现所述的服务。

43.根据权利要求42所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的第一用户节点设备用于接收第一用户关于服务的选择，所述的第二用户节点设备用户接收关于服务的支付的认证。

44.根据权利要求42所述的基于OTO平台的数据安全优化应用方法，其特征在于，所述的第一用户的第一输入包括要求第二用户执行任务以使该服务执行完成。

45.根据权利要求41所述的基于OTO平台的数据安全优化应用方法，其特征在于，还包括：

从所述的第一用户节点设备接收关于服务的选择，其中，该服务由一个或多个目标服务器基于该第一用户的选择而执行完成。