CN108805571B - 数据保护方法、平台、区块链节点、系统和存储介质 - Google Patents

Abstract

本发明公开了一种数据保护方法、平台、区块链节点、系统和存储介质，涉及数据保护领域。数据保护方法包括：平台将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便参与通话的区块链节点根据保存的通话文件生成摘要信息；平台根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息；平台将交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；平台响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块；平台将生成的区块发送给系统中的区块链节点进行入链。本发明能够提高通话文件保护的有效性。

Description

数据保护方法、平台、区块链节点、系统和存储介质

技术领域

本发明涉及数据保护领域，特别涉及一种数据保护方法、平台、区块链节点、系统和存储介质。

背景技术

电话投诉和咨询是目前人们生活中非常常见的一种行为，很多时候用户都会听到“为保证服务质量，您的通话可能被录音”的语音，有的时候用户也会自己选择通过手机进行录音。而当双方产生纠纷时，如何确保录音的真实性是一个至关重要的问题。

目前通话文件的保存通常使用如下三种方案：

1)手机客户端保存，通常由用户针对自己非常关注的事情，使用手机录音功能操作；

2)服务商家保存，以便商家为保证服务质量和后续进行追溯使用；

3)使用如第三方通信平台这样的软件接入形式，第三方平台进行保存。

发明内容

发明人对相关技术进行分析后发现，由通话双方存储通话文件无法保证通话文件的真实性，在一方有意修改音频数据的情况下，很难判断哪一份通话文件是真实的。而第三方通信平台也存在欺诈的可能，因此无法避免中间商与参与通话的一方共同进行修改、然后欺瞒第三方的情况。

因此，相关技术中的数据保护方法很可能失效，导致无法确定通话文件的真实性。

本发明实施例所要解决的一个技术问题是：如何提高通话文件保护的有效性。

根据本发明一些实施例的第一个方面，提供一种数据保护方法，包括：平台将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便参与通话的区块链节点根据保存的通话文件生成摘要信息；平台根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息；平台将交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；平台响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块；平台将生成的区块发送给系统中的区块链节点进行入链。

在一些实施例中，区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块链节点采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，证书和签名来自参与通话的区块链节点。

在一些实施例中，平台将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。

在一些实施例中，数据保护方法还包括：平台获取参与通话的区块链节点发送的数据认证请求；平台将本地存储的与数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点根据本地存储的通话文件的摘要信息和接收的交易信息中的摘要信息的比较结果判断本地通话文件是否被篡改。

在一些实施例中，数据保护方法还包括：平台接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识；平台将节点标识添加到黑名单中。

在一些实施例中，通话文件为通话音频或者通话视频。

根据本发明一些实施例的第二个方面，提供一种数据保护方法，包括：第一区块链节点接收平台发送的第一区块链节点和其他区块链节点之间的通话文件；第一区块链节点接收平台根据通话文件生成的交易信息，其中，交易信息包括通话文件的摘要信息；第一区块链节点根据保存的通话文件生成摘要信息；第一区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果发送给平台；第一区块链节点接收平台发送的区块并进行入链，其中，区块是平台响应于第一区块链节点发送的比较结果为一致而生成并发送给系统中的区块链节点的。

在一些实施例中，第一区块链节点将比较结果以及证书和签名发送给平台，以便平台生成包括交易信息以及证书和签名的区块；系统中的区块链节点采用平台发送的区块中的证书和签名验证交易信息，并在验证成功的情况下将区块入链。

在一些实施例中，数据保护方法还包括：第一区块链节点从区块链中获取通话文件对应的交易信息；第一区块链节点比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；如果比较结果为一致，第一区块链节点判断通话文件未被篡改；如果比较结果为不一致，第一区块链节点判断通话文件被篡改。

在一些实施例中，数据保护方法还包括：第二区块链节点获取第一区块链节点发送的数据认证请求；第二区块链节点将本地区块中数据认证请求对应的交易信息发送给第一区块链节点，以便第一区块链节点通过比较根据保存的通话文件生成的摘要信息和接收的交易信息中的摘要信息是否一致来判断通话文件是否被篡改。

在一些实施例中，数据保护方法还包括：系统中的区块链节点获取区块链中最后生成的预设数量的区块；系统中的区块链节点校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致；系统中的区块链节点在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈预设数量的区块所属的节点标识，以便平台将节点标识加入黑名单。

根据本发明一些实施例的第三个方面，提供一种用于数据保护的平台，包括：通话文件发送模块，被配置为将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便参与通话的区块链节点根据保存的通话文件生成摘要信息；信息生成模块，被配置为根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息；交易信息发送模块，被配置为将交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；区块生成模块，被配置为响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块；区块发送模块，被配置为将生成的区块发送给系统中的区块链节点进行入链。

在一些实施例中，区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块链节点采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，证书和签名来自参与通话的区块链节点。

在一些实施例中，区块发送模块进一步被配置为将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。

在一些实施例中，平台还包括：请求获取模块，被配置为获取参与通话的区块链节点发送的数据认证请求；查询反馈模块，被配置为将本地存储的与数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点根据本地存储的通话文件的摘要信息和接收的交易信息中的摘要信息的比较结果判断本地通话文件是否被篡改。

在一些实施例中，平台还包括：用户标识接收模块，被配置为接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识；黑名单添加模块，被配置为将用户标识添加到黑名单中。

在一些实施例中，通话文件为通话音频或者通话视频。

根据本发明一些实施例的第四个方面，提供一种区块链节点，包括：通话文件接收模块，被配置为接收平台发送的区块链节点和其他区块链节点之间的通话文件；交易信息接收模块，被配置为接收平台根据通话文件生成的交易信息，其中，交易信息包括通话文件的摘要信息；摘要信息生成模块，被配置为根据保存的通话文件生成摘要信息；信息比较模块，被配置为比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果发送给平台；区块入链模块，被配置为接收平台发送的区块并进行入链，其中，区块是平台响应于参与通话的区块链节点发送的比较结果为一致而生成并发送给系统中的区块链节点的。

在一些实施例中，区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块入链模块采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，证书和签名来自参与通话的区块链节点。

在一些实施例中，区块链节点还包括：交易信息查询模块，被配置为从区块链中获取通话文件对应的交易信息；通话文件校验模块，被配置为比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；如果比较结果为一致，判断通话文件未被篡改；如果比较结果为不一致，判断通话文件被篡改。

在一些实施例中，区块链节点还包括：请求获取模块，被配置为获取其他区块链节点发送的数据认证请求；查询反馈模块，被配置为将本地区块中数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点通过比较根据保存的通话文件生成的摘要信息和接收的交易信息中的摘要信息是否一致来判断通话文件是否被篡改。

在一些实施例中，区块链节点还包括：区块获取模块，被配置为获取区块链中最后生成的预设数量的区块；摘要信息比较模块，被配置为校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致；节点标识反馈模块，被配置为在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈预设数量的区块所属的节点标识，以便平台将节点标识加入黑名单。

根据本发明实施例的第五个方面，提供一种用于数据保护的平台，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器中的指令，执行前述任意一种数据保护方法。

根据本发明实施例的第六个方面，提供一种区块链节点，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器中的指令，执行前述任意一种数据保护方法。

根据本发明实施例的第七个方面，提供一种数据保护系统，包括前述任意一种用于数据保护的平台和多个前述任意一种区块链节点。

根据本发明实施例的第八个方面，提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前述任意一种数据保护方法。

上述发明中的一些实施例具有如下优点或有益效果：本发明的实施例在平台、参与通话的区块链节点对根据通话文件生成的交易信息达成共识后，由平台触发生成包括交易信息的区块，并令系统中的区块链节点对区块进行入链，使得通话文件的摘要信息在区块链中保存。由于区块链具有不可篡改的特性，因此交易信息以及其中的摘要信息在入链后难以被篡改。从而，提高了通话文件保护的有效性。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1A为根据本发明一些实施例的数据保护方法的示例性流程图。

图1B为根据本发明一些实施例的区块链的一个示例性结构图

图2为根据本发明另一些实施例的数据保护方法的示例性流程图。

图3为根据本发明一些实施例的区块链节点存储的区块的示意图。

图4A和4B为根据本发明一些实施例的数据认证方法的示例性流程图。

图5为根据本发明又一些实施例的数据认证方法的示例性流程图。

图6为根据本发明一些实施例的数据保护系统的示例性结构图。

图7为根据本发明一些实施例的用于数据保护的平台的示例性结构图。

图8为根据本发明一些实施例的区块链节点的示例性结构图。

图9为根据本发明一些实施例的数据保护装置的示例性结构图。

图10为根据本发明另一些实施例的数据保护装置的示例性结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1A为根据本发明一些实施例的数据保护方法的示例性流程图。如图1A所示，该实施例的数据保护方法包括步骤S102～S116。

在步骤S102中，平台将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点。参与通话的区块链节点将通话文件进行保存。

本发明可以基于区块链系统实现，区块链系统中包括多个区块链节点。区块链节点包括终端、服务器等具有通信功能的设备以及平台。参与通话的对象可以为服务商和用户，也可以均为普通的用户。本发明实施例中的通话可以由两个或两个以上的区块链节点参与，通话文件可以是通话音频文件，也可以是通话视频文件。

在一些实施例中，平台可以在通话文件生成后在预设的较短时间内将其发送给参与通话的区块链节点。由于通话文件是音频、视频等多媒体文件，因此难以在短时间内进行修改。

参与通话的人员也可以在此步骤中检验通话文件是否真实。如果参与通话的区块链节点对接收的通话文件没有异议，则可以继续以下步骤；如果参与通话的区块链节点对接收的通话文件有异议，则可以终止流程。

在步骤S104中，平台根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息。通话文件可以是平台监听获得的，也可以是由参与通话的区块链节点或其他设备记录后发送给平台的。

通话文件的摘要信息例如可以通过哈希操作等方式获得，不同的通话文件具有不同的摘要信息。在一些实施例中，平台可以使用SHA-256(Secure Hash Algorithm 256，安全哈希算法-256)对通话文件进行哈希运算，以获取通话文件对应的哈希值，作为通话文件的摘要信息。

除了摘要信息以外，交易信息中还可以包括交易标识，以及参与通话的区块链节点的节点标识、通话时间、通话时长等通话属性信息。从而，每条交易信息可以反映此次通话的关键信息。

在步骤S106中，平台将交易信息发送给参与通话的区块链节点。

在步骤S108中，参与通话的区块链节点根据保存的通话文件生成摘要信息。

参与通话的区块链节点可以采用与平台相同的方式生成摘要信息。如果平台和参与通话的区块链节点拥有的通话文件是相同的，那么二者生成的摘要信息也应当是一致的。

步骤S108需要在步骤S102之后执行，步骤S106需要在步骤S104执行，在不违背该顺序的前提下，本领域技术人员可以根据需要调整步骤S102～S108的执行顺序，这里不再赘述。本发明实施例中的示例性顺序不对本发明起任何限制性作用。

在步骤S110中，参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致。

在步骤S112中，参与通话的区块链节点将比较结果发送给平台。

如果比较结果为一致，说明参与通话的区块链节点和平台都没有修改摘要信息以及通话文件，可以继续后续流程；如果比较结果为不一致，说明有一方进行了篡改，则可以终止流程。

在步骤S114中，平台响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块，区块中包括该交易信息。

在一些实施例中，一个区块中可以包括多个交易信息，例如，一个区块可以包括A和B的通话文件、C和D的通话文件以及E、F和G的通话文件等等。

在一些实施例中，平台可以响应于当前达到成块条件，根据交易信息生成区块。例如，每隔预设时间生成一个区块，平台可以尽量缩小触发生成区块的等待时间，从而可以降低篡改通话文件和交易信息的几率。又例如，平台可以每获得预设数量的交易信息则生成一个区块。由于区块都由平台触发生成，因此平台可以获得很多区块链节点的交易信息，高并发性将提升结块速度。如果系统中的区块链节点数量不断增长，则会进一步提高结块效率，降低了降低篡改通话文件和交易信息的几率。

在步骤S116中，平台将生成的区块发送给系统中的区块链节点进行入链，即写入系统中的区块链节点的本地账本，也包括平台自己的本地账本。系统中的区块链节点包括参与本次通话的区块链节点和未参与本次通话的区块链节点。未参与本次通话的区块链节点可以是参与了其他通话过程的区块链节点，也可以是未参与任何通话的区块链节点。

区块链的一个示例性结构图可以如图1B所示。在Block(1)即区块1中，包括两条交易信息。第一条交易信息(TX1)为张三和京东之间的通话，通话时间为2018-03-14 08:09:26至08:22:56，摘要信息为3510832025d02b26ea63b017fa9b081af2235935200fd6c0a6f1494c0c295f5b；第二条交易信息(TX2)为李四和王五之间的通话，通话时间为2018-03-1408:09:34至09:01:21，摘要信息为83cf5e920ec0f7e6b81d17dfefd470f85bc59209db35ac56697c687d141674d1。图1B中示例性地标出了每个区块有两条交易信息，本领域技术人员应当清楚，根据需要，可以设置每个区块具有其他数量的交易信息，这里不再赘述。

在一些实施例中，当有区块链节点对通话文件产生质疑时，可以通过对比通话文件的摘要信息和区块链中的摘要信息是否一致来确认真实的通话文件。

在一些实施例中，在进行入链操作后，参与通话的区块链节点可以还保存通话文件名称、交易标识之间的对应关系，以便后续进行查看。

上述实施例在平台、参与通话的区块链节点对根据通话文件生成的交易信息达成共识后，由平台触发生成包括交易信息的区块，并令系统中的区块链节点对区块进行入链，使得通话文件的摘要信息在区块链中保存。由于区块链具有不可篡改的特性，因此交易信息以及其中的摘要信息在入链后难以被篡改。从而，提高了通话文件保护的有效性。

本发明的一些实施例还可以令系统中的区块链节点在入链之前再次对区块中的内容进行校验，以进一步降低交易信息在入链之前被篡改的所带来的安全威胁。下面参考图2描述本发明数据保护方法的实施例。

图2为根据本发明另一些实施例的数据保护方法的示例性流程图。如图2所示，该实施例的数据保护方法包括步骤S202～S220。

在步骤S202中，平台将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点。参与通话的区块链节点将通话文件进行保存。

在步骤S204中，平台根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息。

在步骤S206中，平台将交易信息发送给参与通话的区块链节点。

在步骤S208中，参与通话的区块链节点根据保存的通话文件生成摘要信息。

在步骤S210中，参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致。

在步骤S212中，参与通话的区块链节点将比较结果以及自身的证书和签名发送给平台。

在步骤S214中，平台响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块，区块中包括该交易信息以及交易信息涉及的区块链节点的证书和签名。

在步骤S216中，平台将生成的区块发送给系统中的区块链节点。

在步骤S218中，系统中的区块链节点采用证书和签名验证区块中的交易信息。例如，区块链节点可以采用证书中的公钥对签名进行解密，并查看解密结果与摘要信息是否一致。如果一致，说明交易信息是参与通话的区块链节点确认的交易信息，即交易信息未被篡改；否则交易信息被篡改，区块链节点不对该区块进行入链。

根据需要，本领域技术人员还可以采用其他方式验证交易信息是否被篡改，这里不再赘述。

在步骤S220中，在验证成功的情况下，系统中的区块链节点将区块入链。

通过上述实施例的方法，系统中的区块链节点可以在入链之前验证交易信息是否是参与通话的区块链节点确定的交易信息，从而可以防止交易信息在入链之前被篡改，进一步提高了数据保护的有效性。

在一些实施例中，平台将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。在本发明的实施例中，系统中的节点包括交易信息涉及的区块链节点，交易信息涉及的区块链节点包括参与通话的区块链节点。区块中的图3为根据本发明一些实施例的区块链节点存储的区块的示意图。如图3所示，A～J指区块链节点，Block1～n指区块1～n，区块中每条交易信息中的区块链节点标识表示此条交易信息涉及的区块链节点，即参与该交易信息对应的通话过程的区块链节点，区块链节点和区块连线表示区块链节点中存储了该区块。例如，Block1中的交易信息涉及了节点A、B、F和G，因此Block1可以仅存储在这四个节点中，而无需存储在其他节点中。从而，每个区块链节点可以仅存储与自身相关的区块，实现了轻量化存储，减轻了区块链节点的存储压力。

当通话参与方对通话文件产生质疑时，可以发起数据认证流程。下面参考图4A和4B描述本发明数据认证过程的实施例。在该实施例中，设参与待认证通话的区块链节点为第一区块链节点，而未参与此次通话的区块链节点为第二区块链节点。第二区块链节点可以是平台，也可以是其他区块链节点。

图4A为根据本发明一些实施例的数据认证方法的示例性流程图。如图4A所示，该实施例的数据认证方法包括步骤S402～S404。

步骤S402，第一区块链节点从区块链中获取通话文件对应的交易信息。例如，可以通过通话文件的名称与交易标识之间的对应关系进行查询。

第一区块链节点可以从本地存储的区块链中、即本地账本中获取交易信息，也可以从其他区块链节点处获得交易信息。

步骤S404，第一区块链节点比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；如果比较结果为一致，第一区块链节点判断通话文件未被篡改；如果比较结果为不一致，第一区块链节点判断通话文件被篡改。

第一区块链节点可以从多个不同的区块链节点处获得交易信息以进行多次校验，并根据多次校验的结果判断通话文件是否被篡改。例如，可以采用投票的方式，将票数多的比较结果作为实际结果。

在一些实施例中，第一区块链节点还可以先进行本地校验，再请求其他区块链节点的交易信息进行校验。图4B为根据本发明另一些实施例的数据认证方法的示例性流程图。如图4B所示，该实施例的数据认证方法包括步骤S412～S424。

步骤S412，第一区块链节点使用SHA-256算法计算通话文件的第一哈希值。

步骤S414，第一区块链节点根据通话文件的名称查询相应的交易标识，并根据交易标识从本地账本中查询相应的通话文件的第二哈希值。

步骤S416，第一区块链节点比较第一哈希值和第二哈希值是否一致。如果比较结果为不一致，第一区块链节点判断通话文件被篡改，终止流程；如果比较结果为一致，继续步骤S418。

在步骤S418中，第一区块链节点向第二区块链节点发送数据认证请求，数据认证请求中包括交易标识。

在步骤S420中，第二区块链节点根据交易标识从本地账本中查询相应的交易信息。如果查询不到，说明区块链遭到篡改，第一区块链节点存储的通话文件不可信，终止流程；如果能够查询到，执行步骤S422。

在步骤S422中，第二区块链节点将交易信息返回给第一区块链节点，交易信息中包括通话文件的第三哈希值。

在步骤S424中，第一区块链节点比较第一哈希值和第三哈希值是否一致。如果比较结果为不一致，第一区块链节点判断通话文件被篡改，终止流程；如果比较结果为一致，第一区块链节点判断本地存储的通话文件可信。

由于区块链难以篡改，一旦被篡改很容易被发现，因此区块链中的交易信息比较准确。通过上述实施例的方法，可以在参与通话的区块链节点对通话文件产生质疑时，根据区块链中存储的交易信息对通话文件进行验证，从而可以准确地判断通话文件是否被篡改。

在一些实施例中，平台还可以接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识，例如平台接收第一区块链节点自我验证未通过后发送的第一区块链节点的标识，然后平台将节点标识添加到黑名单中等等。

上述实施例主要用于校验通话文件是否被篡改。虽然区块链中的信息被篡改的几率非常低，但是本申请也提供了校验区块链中交易信息的方法。下面参考图5描述本发明数据认证方法的实施例。该实施例中的区块链节点可以是系统中的任意区块链节点。

图5为根据本发明又一些实施例的数据认证方法的示例性流程图。如图5所示，该实施例的数据认证方法包括步骤S502～S508。

在步骤S502中，区块链节点获取区块链中最后生成的预设数量的区块。

在一些实施例中，获取的区块链可以是进行认证的区块链节点本地存储的，也可以是其他区块链节点发送的。即，区块链节点可以进行自我校验，也可以获取其他节点的区块并对其他节点进行校验。

在轻量化存储的场景中，区块链节点不一定会存储所有区块。此时，区块链节点可以从平台或者其他节点处请求本地未存储的区块链中最后生成的预设数量的区块。在一些实施例中，可以为区块按生成的顺序进行编号，并通过编号获取最后生成的预设数量的区块。

在步骤S504中，区块链节点校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致。

区块的摘要信息可以是区块的哈希值。区块中会存储该区块的摘要信息和上一个区块的摘要信息，使得区块是按照顺序排列的。如果某个区块的前置摘要信息与上一个区块的摘要信息不一致，说明该区块被修改。

在步骤S506中，区块链节点在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈预设数量的区块所属的节点标识。

在步骤S508中，平台将节点标识加入黑名单。

在一些实施例中，区块链节点可以在每次将区块入链之前进行上述验证过程，从而可以在区块链中每次新增区块之前，确保区块链中不存在被篡改的区块。

通过上述实施例的方法，可以对区块链中的信息进行验证，并将恶意节点加入黑名单，使黑名单用户无法继续使用系统功能。

下面参考图6描述本发明数据保护系统的实施例。

图6为根据本发明一些实施例的数据保护系统的示例性结构图。如图6所示，该实施例的数据保护系统60包括用于数据保护的平台610和多个区块链节点620。

平台610根据两个以上的区块链节点620之间的通话文件，生成交易信息，并将通话文件发送给参与通话的区块链节点620。参与通话的区块链节点620将通话文件进行保存，并根据保存的通话文件生成摘要信息。平台610将交易信息发送给参与通话的区块链节点620。参与通话的区块链节点620比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果发送给平台。平台610响应于参与通话的区块链节点620发送的比较结果为一致，根据交易信息生成区块，区块中包括该交易信息。平台610将生成的区块发送给系统中的区块链节点620进行入链，系统中的区块链节点包括参与本次通话的区块链节点和未参与本次通话的区块链节点。

下面参考图7描述本发明用于数据保护的平台的实施例。

图7为根据本发明一些实施例的用于数据保护的平台的示例性结构图。如图7所示，该实施例的平台700包括：通话文件发送模块7100，被配置为将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便参与通话的区块链节点根据保存的通话文件生成摘要信息；信息生成模块7200，被配置为根据通话文件生成交易信息，其中，交易信息包括通话文件的摘要信息；交易信息发送模块7300，被配置为将交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；区块生成模块7400，被配置为响应于参与通话的区块链节点发送的比较结果为一致，根据交易信息生成区块；区块发送模块7500，被配置为将生成的区块发送给系统中的区块链节点进行入链。

在一些实施例中，区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块链节点采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，证书和签名来自参与通话的区块链节点。

在一些实施例中，区块发送模块7500进一步被配置为将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。

在一些实施例中，平台700还包括：请求获取模块7600，被配置为获取参与通话的区块链节点发送的数据认证请求；查询反馈模块7700，被配置为将本地存储的与数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点根据本地存储的通话文件的摘要信息和接收的交易信息中的摘要信息的比较结果判断本地通话文件是否被篡改。

在一些实施例中，平台700还包括：用户标识接收模块7800，被配置为接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识；黑名单添加模块7900，被配置为将用户标识添加到黑名单中。

在一些实施例中，通话文件为通话音频或者通话视频。

下面参考图8描述本发明区块链节点的实施例。

图8为根据本发明一些实施例的区块链节点的示例性结构图。如图8所示，该实施例的区块链节点800包括：通话文件接收模块8010，被配置为接收平台发送的区块链节点800和其他区块链节点之间的通话文件；交易信息接收模块8020，被配置为接收平台根据通话文件生成的交易信息，其中，交易信息包括通话文件的摘要信息；摘要信息生成模块8030，被配置为根据保存的通话文件生成摘要信息；信息比较模块8040，被配置为比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果发送给平台；区块入链模块8050，被配置为接收平台发送的区块并进行入链，其中，区块是平台响应于参与通话的区块链节点发送的比较结果为一致而生成并发送给系统中的区块链节点的。

在一些实施例中，区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块入链模块8050采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，证书和签名来自参与通话的区块链节点。

在一些实施例中，区块链节点800还包括：交易信息查询模块8060，被配置为从区块链中获取通话文件对应的交易信息；通话文件校验模块8070，被配置为比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；如果比较结果为一致，判断通话文件未被篡改；如果比较结果为不一致，判断通话文件被篡改。

在一些实施例中，区块链节点800还包括：请求获取模块8080，被配置为获取其他区块链节点发送的数据认证请求；查询反馈模块8090，被配置为将本地区块中数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点通过比较根据保存的通话文件生成的摘要信息和接收的交易信息中的摘要信息是否一致来判断通话文件是否被篡改。

在一些实施例中，区块链节点800还包括：区块获取模块8100，被配置为获取区块链中最后生成的预设数量的区块；摘要信息比较模块8110，被配置为校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致；节点标识反馈模块8120，被配置为在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈预设数量的区块所属的节点标识，以便平台将节点标识加入黑名单。

图9为根据本发明一些实施例的数据保护装置的示例性结构图。数据保护装置可以为用于数据保护的平台或者区块链节点。如图9所示，该实施例的数据保护装置900包括：存储器910以及耦接至该存储器910的处理器920，处理器920被配置为基于存储在存储器910中的指令，执行前述任意一个实施例中的数据保护方法。

其中，存储器910例如可以包括系统存储器、固定非易失性存储介质等。系统存储器例如存储有操作系统、应用程序、引导装载程序(Boot Loader)以及其他程序等。

图10为根据本发明另一些实施例的数据保护装置的示例性结构图。数据保护装置可以为用于数据保护的平台或者区块链节点。如图10所示，该实施例的数据保护装置1000包括：存储器1010以及处理器1020，还可以包括输入输出接口1030、网络接口1040、存储接口1050等。这些接口1030，1040，1050以及存储器1010和处理器1020之间例如可以通过总线1060连接。其中，输入输出接口1030为显示器、鼠标、键盘、触摸屏等输入输出设备提供连接接口。网络接口1040为各种联网设备提供连接接口。存储接口1050为SD卡、U盘等外置存储设备提供连接接口。

本发明的实施例还提供一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现前述任意一种数据保护方法。

本领域内的技术人员应当明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解为可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (22)

1.一种数据保护方法，包括：

平台将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便所述参与通话的区块链节点根据保存的通话文件生成摘要信息；

平台根据所述通话文件生成交易信息，其中，所述交易信息包括所述通话文件的摘要信息；

平台将所述交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；

平台响应于参与通话的区块链节点发送的比较结果为一致，根据所述交易信息生成区块，其中，所述区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块链节点采用所述证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，所述证书和签名来自参与通话的区块链节点；

平台将生成的区块发送给系统中的区块链节点进行入链。

2.根据权利要求1所述的数据保护方法，其中，平台将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。

3.根据权利要求1所述的数据保护方法，还包括：

平台获取参与通话的区块链节点发送的数据认证请求；

平台将本地存储的与所述数据认证请求对应的交易信息发送给发送请求的区块链节点，以便所述发送请求的区块链节点根据本地存储的通话文件的摘要信息和接收的交易信息中的摘要信息的比较结果判断本地通话文件是否被篡改。

4.根据权利要求1所述的数据保护方法，还包括：

平台接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识；

平台将所述节点标识添加到黑名单中。

5.根据权利要求1所述的数据保护方法，其中，所述通话文件为通话音频或者通话视频。

6.一种数据保护方法，包括：

第一区块链节点接收平台发送的所述第一区块链节点和其他区块链节点之间的通话文件；

第一区块链节点接收平台根据所述通话文件生成的交易信息，其中，所述交易信息包括通话文件的摘要信息；

第一区块链节点根据保存的通话文件生成摘要信息；

第一区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果以及证书和签名发送给平台，以便平台生成包括交易信息以及所述证书和签名的区块；

第一区块链节点和系统中的其他区块链节点接收平台发送的区块，采用平台发送的区块中的所述证书和签名验证交易信息，并在验证成功的情况下将区块入链，其中，所述区块是平台响应于第一区块链节点发送的比较结果为一致而生成并发送给系统中的区块链节点的。

7.根据权利要求6所述的数据保护方法，还包括：

第一区块链节点从区块链中获取通话文件对应的交易信息；

第一区块链节点比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；

如果比较结果为一致，第一区块链节点判断通话文件未被篡改；

如果比较结果为不一致，第一区块链节点判断通话文件被篡改。

8.根据权利要求6所述的数据保护方法，还包括：

第二区块链节点获取第一区块链节点发送的数据认证请求；

第二区块链节点将本地区块中所述数据认证请求对应的交易信息发送给第一区块链节点，以便第一区块链节点通过比较根据保存的通话文件生成的摘要信息和接收的交易信息中的摘要信息是否一致来判断通话文件是否被篡改。

9.根据权利要求6所述的数据保护方法，还包括：

系统中的区块链节点获取区块链中最后生成的预设数量的区块；

系统中的区块链节点校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致；

系统中的区块链节点在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈所述预设数量的区块所属的节点标识，以便平台将所述节点标识加入黑名单。

10.一种用于数据保护的平台，包括：

通话文件发送模块，被配置为将两个以上的区块链节点之间的通话文件发送给参与通话的区块链节点，以便所述参与通话的区块链节点根据保存的通话文件生成摘要信息；

信息生成模块，被配置为根据所述通话文件生成交易信息，其中，所述交易信息包括所述通话文件的摘要信息；

交易信息发送模块，被配置为将所述交易信息发送给参与通话的区块链节点，以便参与通话的区块链节点比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致；

区块生成模块，被配置为响应于参与通话的区块链节点发送的比较结果为一致，根据所述交易信息生成区块，其中，所述区块包括交易信息以及交易信息涉及的区块链节点的证书和签名，以便区块链节点采用所述证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，所述证书和签名来自参与通话的区块链节点；

区块发送模块，被配置为将生成的区块发送给系统中的区块链节点进行入链。

11.根据权利要求10所述的平台，其中，所述区块发送模块进一步被配置为将生成的区块发送给生成的区块中的交易信息涉及的区块链节点进行入链。

12.根据权利要求10所述的平台，还包括：

请求获取模块，被配置为获取参与通话的区块链节点发送的数据认证请求；

查询反馈模块，被配置为将本地存储的与所述数据认证请求对应的交易信息发送给发送请求的区块链节点，以便所述发送请求的区块链节点根据本地存储的通话文件的摘要信息和接收的交易信息中的摘要信息的比较结果判断本地通话文件是否被篡改。

13.根据权利要求10所述的平台，还包括：

用户标识接收模块，被配置为接收系统中的区块链节点在进行数据认证后发送的未通过数据认证的节点标识；

黑名单添加模块，被配置为将所述用户标识添加到黑名单中。

14.根据权利要求10所述的平台，其中，所述通话文件为通话音频或者通话视频。

15.一种区块链节点，包括：

通话文件接收模块，被配置为接收平台发送的所述区块链节点和其他区块链节点之间的通话文件；

交易信息接收模块，被配置为接收平台根据所述通话文件生成的交易信息，其中，所述交易信息包括通话文件的摘要信息；

摘要信息生成模块，被配置为根据保存的通话文件生成摘要信息；

信息比较模块，被配置为比较接收的交易信息中的摘要信息与自身生成的摘要信息是否一致，并将比较结果发送给平台；

区块入链模块，被配置为接收平台发送的区块，采用证书和签名验证区块中的交易信息，并在验证成功的情况下将区块入链，其中，所述区块是平台响应于区块链节点发送的比较结果为一致而生成并发送给系统中的区块链节点的、所述区块包括交易信息以及交易信息涉及的区块链节点的证书和签名、并且所述证书和签名来自参与通话的区块链节点。

16.根据权利要求15所述的区块链节点，还包括：

交易信息查询模块，被配置为从区块链中获取通话文件对应的交易信息；

通话文件校验模块，被配置为比较根据保存的通话文件生成的摘要信息和获取的交易信息中的摘要信息是否一致；如果比较结果为一致，判断通话文件未被篡改；如果比较结果为不一致，判断通话文件被篡改。

17.根据权利要求15所述的区块链节点，还包括：

请求获取模块，被配置为获取其他区块链节点发送的数据认证请求；

查询反馈模块，被配置为将本地区块中所述数据认证请求对应的交易信息发送给发送请求的区块链节点，以便发送请求的区块链节点通过比较根据保存的通话文件生成的摘要信息和接收的交易信息中的摘要信息是否一致来判断通话文件是否被篡改。

18.根据权利要求15所述的区块链节点，还包括：

区块获取模块，被配置为获取区块链中最后生成的预设数量的区块；

摘要信息比较模块，被配置为校验获取的区块中每个区块的前置摘要信息与上一个区块的摘要信息是否一致；

节点标识反馈模块，被配置为在区块的前置摘要信息与上一个区块的摘要信息不一致的情况下，向平台反馈所述预设数量的区块所属的节点标识，以便平台将所述节点标识加入黑名单。

19.一种用于数据保护的平台，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1～5中任一项所述的数据保护方法。

20.一种区块链节点，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求6～9中任一项所述的数据保护方法。

21.一种数据保护系统，包括权利要求19所述的用于数据保护的平台和多个权利要求20所述的区块链节点。

22.一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现权利要求1～9中任一项所述的数据保护方法。

Images