CN108848080A - 基于联盟链存储校验的数据共享系统 - Google Patents

Abstract

本发明公开一种基于联盟链存储校验的数据共享系统，成员机构搭建第一网络节点，业务节点提取数据的特征信息，并将数据和特征信息发送给中间件层；中间件层校验特征信息，将文件发送给BT节点进行同步操作，并且根据第一网络节点对应生成存储积分信息的第二网络节点；中间件层对同步至BT节点的文件附加已上链标记，通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息。通过将积分机制应用于联盟链技术中，以促始各成员机构及时主动的在联盟链上共享有价值的数据，提高了数据共享的规模和价值。

Description

基于联盟链存储校验的数据共享系统

技术领域

本发明涉及数据交换技术领域，尤其涉及一种基于联盟链存储校验的数据共享系统。

背景技术

随着大数据系统论的兴起，学术界和产业界都开始重视数据的作用。然而，作为大数据系统论的基础，数据资源的开发一直是一件耗费大量人力物力的工程，它涉及数据的采集、整理、分析和应用等一系列过程，得益于互联网技术的发展，虽然各机构可以从网络上爬取大量的数据，但是，大部分网络数据缺乏直接的价值，且其真实性有待考证，因而需要进行大量的清洗工作。事实上，最有价值的真实数据往往是分散在各个机构的内部，如果能提供一种行之有效的数据分享系统，使他们主动分享有价值的数据，那么就可以大大减轻数据资源开发的压力。

近年来，虽然基于区块链技术的数据共享系统被广泛提及，通过建立一种数据信任机制来提高数据共享的效率，以解决共享数据的安全性和准确性的问题，但是在实际应用中，由于缺乏足够的激励机制来激发机构进行数据的上传，大大限制了可共享数据的规模和价值。

发明内容

本发明的目的在于提供一种基于联盟链存储校验的数据共享系统，通过将积分机制应用于联盟链技术中，以促始各成员机构及时主动的在联盟链上共享有价值的数据，提高了数据共享的规模和价值。

为了实现上述目的，本发明的一方面提供一种基于联盟链存储校验的数据共享系统，包括：

联盟链构建发送单元，用于成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链，同时业务节点提取数据的特征信息，并将数据和特征信息发送给中间件层；

联盟链构建校验单元，用于中间件层校验特征信息，当校验通过后，将文件发送给BT节点进行同步操作，并且根据第一网络节点对应生成存储积分信息的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链，当同步操作完成后，中间件层将特征信息写入第二联盟链节点；

联盟链同步处理单元，用于当写入完成后，中间件层对同步至BT节点的文件附加已上链标记，通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息；

所述业务请求类型包括数据上传请求、数据删除请求、数据查询请求和成员投诉请求。

具体地，联盟链构建发送单元所述成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链的系统包括：

生成与各成员机构一一对应的第一数字认证证书，并将第一数字认证证书回执给对应的成员机构；

根据第一数字认证证书分别搭建第一网络节点和业务节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链；

所述数据信息分为机构信息和共享数据信息，其中，所述机构信息包括机构ID和投诉标识中，所述共享数据信息包括索引值、主键和详情密文中。进一步地，联盟链构建校验单元所述根据第一网络节点对应生成存储积分的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链的系统包括；

根据第一数字认证证书映射生成第二数字认证证书回执给对应的成员机构，并根据第二数字认证证书搭建第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链；其中，

所述积分信息包括积分地址和积分分数。

较佳地，联盟链同步处理单元：

新成员机构申请加入第一联盟链，并将机构信息广播至全网各网络节点；

各成员机构审核所述机构信息，向全网各第一网络节点广播审核结果；

当各成员机构的审核结果达成共识同意后，生成第一数字认证证书以及根据第一数字认证证书映射第二数字认证证书，并分别回执给新成员机构；

新成员机构根据第一数字认证证书及第二数字认证证书对应搭建第一网络节点和第二网络节点，并顺序将第一网络节点接入第一联盟链，以及顺序将第二网络节点接入第二联盟链；

分别更新全网各第一网络节点中的数据信息，以及各第二网络节点中的积分信息。

可选地，联盟链同步处理单元通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据上传请求时，将数据上传方的积分地址和上传数据打包成共享数据，所述上传数据包括主键、索引值和数据详情；

采用智能合约的上传系统将共享数据输入至数据上传方的业务节点，向第一联盟链全网广播；

经第一联盟链全网共识同意后，在各第一网络节点中更新共享数据；

将共享数据的索引值通过对应的第二网络节点广播至第二联盟链全网；

在第二联盟链全网共识同意后，向数据上传方的积分地址输入n个积分。

优选地，所述将数据上传方的积分地址和上传数据打包成共享数据的系统包括：

对上传数据的主键脱敏处理，得到主键密文；

使用数据上传方的公钥对数据详情加密，得到详情密文；

将主键密文、详情密文和数据上传方的积分地址打包，形成共享数据。

可选地，联盟链同步处理单元通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据删除请求时，数据上传方获取删除数据的索引值；

使用数据上传方的私钥对删除数据签名，得到签名数据；

通过智能合约的删除系统将签名数据和索引值通过数据上传方的业务节点输入，向第一联盟链全网广播；

各第一网络节点对签名数据进行验证，并在全网共识同意后将第一网络节点中的与签名数据对应的数据删除，完成各第一网络节点的数据更新；

将删除数据的索引值经数据上传方的第二网络节点向第二联盟链全网广播；

在第二联盟链全网共识同意后，从数据上传方的积分地址输出n个积分。

可选地，联盟链同步处理单元通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据查询请求时，由数据查询方对查询数据的主键脱敏处理形成主键密文；

将主键密文通过数据查询方的业务节点输入，采用智能合约的查询系统从第一联盟链中获取查询结果；

当查询结果为非空时，返回查询数据对应的共享数据；

提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情。

具体地，所述提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情的系统包括：

通过数据查询方的积分地址向数据上传方的积分地址支付n个积分，并将支付信息通过数据查询方的的业务节点向第一联盟链全网广播，所述支付信息包括数据查询方的积分地址、详情密文和数据上传方的积分地址；

数据上传方收到支付信息的广播后，采用数据上传方的私钥对详情密文解密，还原数据详情；

使用数据查询方的公钥对还原的详情密文加密得到回传密文，并使用数据上传方的私钥对回传密文签名生成回传签名信息；

将回传密文和回传签名信息打包成回传信息，通过数据上传方的业务节点向第一联盟链全网广播；

数据查询方收到回传信息后，采用数据上传方的公钥对回传签名信息解密，与所述回传密文验证通过后使用数据查询方的私钥解密得到数据详情。

优选地，所述采用数据上传方的公钥对回传签名信息解密，与回传密文验证通过后使用数据查询方的私钥解密得到数据详情的系统包括：

采用数据上传方的公钥对回传签名信息解密，还原签名前的回传密文；

将签名前的回传密文与未签名的回传密文比对验证，当签名前的回传密文与未签名的回传密文一致时，验证通过；

使用数据查询方的私钥对回传密文解密，得到数据详情。

可选地，联盟链同步处理单元通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为成员投诉请求时，采用智能合约的投诉系统对违规成员机构发起投诉请求，同时向第一联盟链全网广播；

经全网共识同意后，在被投诉成员机构的投诉标识中记录一次被投诉次数；

当被投诉成员机构的被投诉次数达到阈值时，触发对被投诉成员机构的触发处罚机制；

所述触发处罚机制包括对被投诉成员机构采取屏蔽措施。

与现有技术相比，本发明提供的基于联盟链存储校验的数据共享系统具有以下有益效果：

本发明提供的基于联盟链存储校验的数据共享系统中，利用第一联盟链中的第一网络节点存储数据信息，以及利用第二联盟链中的第二网络节点存储积分信息，由于各成员机构的业务节点、第一网络节点与第二网络节点为一一对应关系，因此通过第一网络节点完成相应的业务请求后，可在对应的第二网络节点上完成关联成员机构的积分信息调整。示例性地，当任一成员机构通过各自的业务节点将业务请求广播至第一联盟链时，根据共识结果在第一联盟链中执行相应的业务请求操作，若执行的业务请求为数据上传请求、数据删除请求、数据查询请求中的任一种时，通过第二联盟链向执行本次操作的相关方给予一定的积分奖励或者扣除，营造出一种利用共享数据换积分的“有偿”模式，进而促使各成员机构基于上述积分激励政策，及时主动的在第一联盟链中共享有价值的数据，提高数据共享的规模和价值。

此外，该系统能够在文件不保存在联盟链的前提下，帮助需要保存大量文件信息的企业级业务方，借助区块链技术的不可篡改性进行数据文件的存储，降低使用和运行成本、提高存储文件的效率和恢复能力。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例一中基于联盟链存储校验的数据共享系统的流程示意图；

图2为新成员机构加入联盟链的系统流程示意图；

图3为上传数据至联盟链的系统流程示意图；

图4为在联盟链中删除数据的系统流程示意图；

图5为从联盟链获得查询数据的系统流程示意图；

图6为投诉联盟链中成员机构的系统流程示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其它实施例，均属于本发明保护的范围。

图1为本发明实施例一中基于联盟链存储校验的数据共享系统的流程示意图。请参阅图1，本实施例提供一种基于联盟链存储校验的数据共享系统，包括：

步骤S1、成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链，同时业务节点提取数据的特征信息，并将数据和特征信息发送给中间件层；

步骤S2、中间件层校验特征信息，当校验通过后，将文件发送给BT节点进行同步操作，并且根据第一网络节点对应生成存储积分信息的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链，当同步操作完成后，中间件层将特征信息写入第二联盟链节点；

步骤S3、当写入完成后，中间件层对同步至BT节点的文件附加已上链标记，通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息；

所述业务请求类型包括数据上传请求、数据删除请求、数据查询请求和成员投诉请求。

具体实施时，业务平台由各成员机构的业务节点组成，联盟链平台由第一联盟链和第二联盟链组成，成员机构通过各自的业务节点发起业务请求，并经各自的第一网络节点广播至第一联盟链全网，当各第一网络节点接收到相关请求后，会基于发起的业务请求类型判断是否需要在第一联盟链中达成共识后执行，其中，当发起的业务请求类型为数据上传请求、数据删除请求和成员投诉请求时，需要达成共识同意后方可在第一联盟链中执行请求，当发起的业务请求类型为数据查询请求时，则不需要共识即可直接执行请求；另外，发起的业务请求在第一联盟链中执行完毕后，继续判断已执行的业务请求类型是否为有偿请求，若是，则需通过第二联盟链向执行本次操作的相关方给予一定的积分奖励或者扣除，其中，数据上传请求、数据查询请求和数据删除请求为有偿请求。

通过上述实施过程可知，利用第一联盟链中的第一网络节点存储数据信息，以及利用第二联盟链中的第二网络节点存储积分信息，由于各成员机构的业务节点、第一网络节点与第二网络节点为一一对应关系，因此通过第一网络节点完成相应的业务请求后，可在对应的第二网络节点上完成关联成员机构的积分信息调整。进而营造出一种利用共享数据换积分的“有偿”的模式，促使各成员机构及时主动的共享有价值的数据，提高数据共享的规模和价值。

此外，本领域技术人员应当理解的是，上述实施例中的业务请求不限于数据上传请求、数据删除请求、数据查询请求和成员投诉请求这四种方式，还包括其它可以实现的业务请求，比如数据下载请求、数据更改请求等。

可以理解的是，本实施例中的第一联盟链采用超级账本Fabric框架搭建，第二联盟链采用具有积分记录功能的Irppre框架搭建，由于超级账本Fabric采用的是模块化框架技术，且超级账本Fabric采用的算法是Kafka共识排序法，因此第一联盟链具有良好的扩增性和数据处理效率。为了便于对Kafka共识排序法的理解，下文结合第一联盟链对Kafka共识排序法进行说明：第一网络节点会对应收集其他第一网络节点广播的业务请求(主要指数据上传请求和数据删除请求)，并对业务请求的有效性和顺序进行共识。根据共识结果，将相应的业务请求打包成一个区块，并将新的区块返回给各第一网络节点连接于现有的第一网络节点中区块的尾部，从而保证各第一网络节点数据的一致性。

具体地，上述实施例中成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链的系统包括：

生成与各成员机构一一对应的第一数字认证证书，并将第一数字认证证书回执给对应的成员机构；根据第一数字认证证书分别搭建第一网络节点和业务节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链；数据信息分为机构信息和共享数据信息，其中，数据信息分为机构信息和共享数据信息，其中，机构信息包括机构ID和投诉标识中，共享数据信息包括索引值、主键和详情密文中。

进一步地，上述实施例中根据第一网络节点对应生成存储积分的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链的系统包括；

根据第一数字认证证书映射生成第二数字认证证书回执给对应的成员机构，并根据第二数字认证证书搭建第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链；其中，积分信息包括积分地址和积分分数。容易理解的是，各成员机构的初始积分为零。

考虑到会有新成员机构的加入，请参阅图2，上述实施例联盟链同步处理单元：

新成员机构申请加入第一联盟链，并将机构信息广播至全网各网络节点；各成员机构审核所述机构信息，向全网各第一网络节点广播审核结果；当各成员机构的审核结果达成共识同意后，生成第一数字认证证书以及根据第一数字认证证书映射第二数字认证证书，并分别回执给新成员机构；新成员机构根据第一数字认证证书及第二数字认证证书对应搭建第一网络节点和第二网络节点，并顺序将第一网络节点接入第一联盟链，以及顺序将第二网络节点接入第二联盟链；分别更新全网各第一网络节点中的数据信息，以及各第二网络节点中的积分信息。

具体实施时，新成员机构的第一网络节点中配置有第一数字认证证书，新成员机构的第二网络节点中配置有第二数字认证证书，其中，第一数字认证证书和第二数字认证证书的记载内容相同，故第一数字认证证书/第二数字认证证书中的公私钥对也相同，因此新成员机构只需保存任一对公私钥对即可。

请参阅图3，当业务请求类型为数据上传请求时，步骤S3中的系统包括：

将数据上传方的积分地址和上传数据打包成共享数据，上传数据包括主键、索引值和数据详情；采用智能合约的上传系统将共享数据输入至数据上传方的业务节点，向第一联盟链全网广播；经第一联盟链全网共识同意后，在各第一网络节点中更新共享数据；将共享数据的索引值通过对应的第二网络节点广播至第二联盟链全网；在第二联盟链全网共识同意后，向数据上传方的积分地址输入n个积分。

其中，将数据上传方的积分地址和上传数据打包成共享数据的系统包括：

对上传数据的主键脱敏处理，得到主键密文；使用数据上传方的公钥对数据详情加密，得到详情密文；将主键密文、详情密文和数据上传方的积分地址打包，形成共享数据。

在具体实施的过程中，当任一成员机构打包完毕共享数据，并通过对应的业务节点发起数据上传请求时，第一联盟链会根据共享数据中的主键在数据库中检索查重，并在检索查重通过后(数据库中未存储上述共享数据)，才向第一联盟链全网广播，以避免共享数据被重复上传进而浪费数据库的有限资源。

请参阅图4，当业务请求类型为数据删除请求时，步骤S3中的系统包括：

数据上传方获取删除数据的索引值；使用数据上传方的私钥对删除数据签名，得到签名数据；通过智能合约的删除系统将签名数据和索引值通过数据上传方的业务节点输入，向第一联盟链全网广播；各第一网络节点对签名数据进行验证，并在全网共识同意后将第一网络节点中的与签名数据对应的数据删除，完成各第一网络节点的数据更新；将删除数据的索引值经数据上传方的第二网络节点向第二联盟链全网广播；在第二联盟链全网共识同意后，从数据上传方的积分地址输出n个积分。

具体实施时，数据上传与数据删除是一个相对的过程，当数据上传时可得到系统的奖励积分，同样，当数据上传方需要删除原先上传的数据时，则对应消耗其同等积分；通过上述积分交易过程促使各成员机构踊跃的将持有的数据上传至联盟链，进而提高数据的共享规模，另外，为了鼓励成员机构上传高价值的共享数据，本实施例可按照共享数据的价值设置不同等级的积分酬劳，以引导成员机构减少低价值共享数据的上传。

进一步地，请参阅图5，当业务请求类型为数据查询请求时，步骤S3中的系统包括：

由数据查询方对查询数据的主键脱敏处理形成主键密文；将主键密文通过数据查询方的业务节点输入，采用智能合约的查询系统从第一联盟链中获取查询结果；当查询结果为非空时，返回查询数据对应的共享数据；提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情。

需要说明的是，数据查询请求包括免费查询和有偿查询，当数据查询方只获取共享数据，而不获取对共享数据中详情密文的解密方式，此时无需向数据上传方支付积分(免费数据查询)，只有当数据查询方获取到共享数据中的详情密文后，进一步的向数据上传方索要解密方式以还原详情密文对应的数据详情时，才需要向数据上传方支付一定积分(有偿数据查询)。

其中，提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情的系统包括：

通过数据查询方的积分地址向数据上传方的积分地址支付n个积分，并将支付信息通过数据查询方的的业务节点向第一联盟链全网广播，支付信息包括数据查询方的积分地址、详情密文和数据上传方的积分地址；数据上传方收到支付信息的广播后，采用数据上传方的私钥对详情密文解密，还原数据详情；使用数据查询方的公钥对还原的详情密文加密得到回传密文，并使用数据上传方的私钥对回传密文签名生成回传签名信息；将回传密文和回传签名信息打包成回传信息，通过数据上传方的业务节点向第一联盟链全网广播；数据查询方收到回传信息后，采用数据上传方的公钥对回传签名信息解密，与回传密文验证通过后使用数据查询方的私钥解密得到数据详情。

采用数据上传方的公钥对回传签名信息解密，与回传密文验证通过后使用数据查询方的私钥解密得到数据详情的系统包括：

采用数据上传方的公钥对回传签名信息解密，还原签名前的回传密文；将签名前的回传密文与未签名的回传密文比对验证，当签名前的回传密文与未签名的回传密文一致时，验证通过；使用数据查询方的私钥对回传密文解密，得到数据详情。

进一步地，请参阅图6，当业务请求类型为成员投诉请求时，步骤S3中的系统包括：

采用智能合约的投诉系统对违规成员机构发起投诉请求，同时向第一联盟链全网广播；经全网共识同意后，在被投诉成员机构的投诉标识中记录一次被投诉次数；当被投诉成员机构的被投诉次数达到阈值时，触发对被投诉成员机构的触发处罚机制；触发处罚机制包括对被投诉成员机构采取屏蔽措施。具体实施时，机构信息中还包括屏蔽标识符，当被投诉成员机构的被投诉次数达到阈值时，自动将该成员机构的屏蔽标识符记为1，以限制被投诉成员机构在联盟链平台中的数据读写权和交易权，进而实现对成员机构恶意行为的有效监管。

容易理解的是，上述基于联盟链存储校验的数据共享系统采用智能合约方式实现各成员机构的业务操作，智能合约将业务的操作映射为对数据库的读写操作，并根据共识结果在全网的网络节点上统一执行，以保证各网络节点数据库的一致性。一个智能合约是一套以数字形式定义的承诺，包括合约参与方可以在上面执行这些承诺的协议。

实施例二

类似Tracker的根据种子特征码返回种子信息的网络.DHT全称叫分布式哈希表(Distributed Hash Table)，是一种分布式存储方法。在不需要服务器的情况下，每个客户端负责一个小范围的路由，并负责存储一小部分数据，从而实现整个DHT网络的寻址和存储。新版BitComet允许同行连接DHT网络和Tracker，也就是说在完全不连上Tracker服务器的情况下，也可以很好的下载，因为它可以在DHT网络中寻找下载同一文件的其他用户。BitComet的DHT网络协议和BitTorrent测试版的协议完全兼容，也就是说可以连入一个同DHT网络分享数据。另外，这里使用的DHT算法叫Kademlia(在eMule中也有使用，常把它叫做KAD，具体实现协议有所不同)。

在BitComet中，无须作任何设置即可自动连接并使用DHT网络，完全不需要用户干预。BitComet使用和TCP端口号相同的UDP端口进行DHT网络连接。如果要完全禁用DHT网络，可以在选项-高级-网络连接中禁用DHT网络。对于种子制作者，可以参考：种子文件制作。如果有可能打开路由器上所需端口的UDP转发将更加有助于整个DHT网络的健壮性。

一般用户是完全不需要理会这个具体过程的。这里可以简单的介绍一下：连入DHT网络的用户叫做节点(node)，节点之间互相有路由记录，因此只要和任何一个已经在DHT网络中的节点连接上，客户端就可以寻找到更多的节点，从而连入网络。

简单地说：DHT技术就是可以使得网络中的任何一个机器都实现服务器的部分功能，使得用户的下载不再依靠于服务器。用户不需要干涉这个功能。对于普通用户来说，不明白也没有关系.

BT中DHT网络返回N个peers是什么意思？

DHT返回N个peers，这个只能说通过网络找到有这几个相同MD5码的文件下载的，至于对方下载了多少根本不知道，也许对方也一样想问这个问题呢。可能对方也是想下载，却没有源种子，都在等着种子的出现。没有种子，当然无法下载了。如果获取不到种子，会一直搜索.。也就是说网络上不存在完整的种子，你返回n个peers的意思是网络上只有你下载的那些部分的种子在无限的循环，实际上是废循环,所以是返回n个peers。

基于联盟链存储校验基于联盟链存储校验基于联盟链存储校验业务系统提取文件的特征信息，并将文件和特征信息发送给中间件层；其中，中间件层设置在业务系统的后端，并同时连接于联盟链节点和BT节点；

基于联盟链存储校验基于联盟链存储校验基于联盟链存储校验业务系统提取文件的特征信息，并将文件和特征信息发送给中间件层；其中，中间件层设置在业务系统的后端，并同时连接于联盟链节点和BT节点；

本步骤旨在提取到被存储文件的特征信息，并将提取到的特征信息发送至中间件层。其中，中间件层是独立存在于现有技术中的业务系统，并设置在业务系统的后端，并在该中间件层的后端同时连接着联盟链节点和BT节点。

BT节点是使用DHT网络协议的BitComet网络中的网络节点。

此处的联盟链节点即是通过一系列操作将被存储文件的特征信息保存在联盟链中，并将通过一系列验证后的完整被存储文件同步至BT网络中，以结合后续步骤达成本申请的目的，即在不将大体积文件保存在联盟链的情况下，帮助需要保存大量文件信息的业务方，借助联盟链的不可篡改性来存储大体积文件。

其中，特征信息是拥有该被存储文件特征的各式各样种类文件的总称，可以包括：被存储文件的摘要信息、被存储文件的特征值、根据被存储文件生成的上链信息、结合本地私钥生成的签名信息等等，应视实际情况中结合流程步骤的需要、设置的方式等各种因素综合考虑进行差异化的选择，此处并不做具体限定。

其中，BT节点由于BT网络点对点的特性，决定了可以根据实际需求设置多个BT节点，以便于实现数据文件的冗余存储，进一步防止了数据文件因异常情况出现的丢失现象。

中间件层校验特征信息，当校验通过后，将文件发送给BT节点进行同步操作；

本步骤旨在由中间件层根据接收到的被存储文件进行提取特征信息并与接收到的特征信息二次校验，通过二次校验的步骤，验证该被存储文件是否在业务系统发送至中间件层这一传输过程中，发生异常状况导致被存储文件发生篡改，因为一旦篡改，必定会导致被存储文件的特征信息发生改变。一旦校验通过，就表示该被存储文件在业务系统端时和发送与接收的过程中并没有被篡改，保持了被存储文件的同一性，就可以由该中间件层发送完整的被存储文件给BT节点进行同步。其中，同步操作是由BT网络点对点的性质决定的，需要一个过程才能完成，这个过程主要由文件的体积大小决定。

其中，通常情况下会根据应用场景来具体设置多个BT节点来实现被存储文件的冗余存储，因本申请主要面对于企业级用户，企业级用户需要存储的文件一般都富有价值和分散，结合企业规模和员工数量，为防止修饰被存储文件，可以在同步时，将一份被存储文件同时同步至所有BT节点，已达到万一那个节点出现故障，也不至于出现被存储文件丢失而无法找到的情况发生。

之所以文件被篡改就会导致特征信息的改变，是因为数据文件的特征值，是指同一数据文件按照同一算法可以得到由唯一的数据文件所对应的唯一值，一旦数据文件被篡改或经过处理，其唯一对应的值也会变化，从而突出了数据文件的唯一性，在实际使用中，一般使用特征值来验校数据文件的完整性，以避免用户得不到发布者发布的第一手数据文件。

特征值的选取有很多种算法，本实施例并不对此进行限定，用户可以根据实际硬件计算能力和需求进行选择。一般可以选用哈希算法来计算特征值，当然不止哈希算法一种可以用来计算特征值。其算法原理是通过对数据文件进行一种散列运算，得到数据文件唯一对应的一个值，而只要改变了数据文件，它所对应的这个值也会随之改变，而MD5算法作为哈希算法中最为常用的一种算法，广泛使用MD5特征值来验校数据文件的完整性和有没有经过二次修改。

当然，不仅仅存在使用特征值来进行校验的方式，也可以通过其它能代表被存储文件唯一性的方式来进行校验，此处并不做具体限定。

判断同步操作是否完成；

本步骤旨在判断同步操作是否完成，而如何能进行正确的判断方式多种多样，例如，可以通过进度条的方式实时显示；也可以通过发送同步完整通知来提醒完成同步操作；还可以将动态标志置于已完成处来显示同步操作完成等等方式，此处并不做具体限定，只需要能够根据一定反馈信息判断同步操作是否完成即可。

中间件层将特征信息写入联盟链节点；

本步骤建立于判断同步操作已经完成了BT节点对该被存储文件的同步操作，此时中间件层将之前得到的被存储文件的特征信息发送至联盟链节点执行写入操作，当然，写入的方式多种多样，此处并不做具体限定，应视实际情况做出最符合自身利益的选择。

进一步的，在完成同步操作后，特征信息写入联盟链节点之前，被存储文件处于已经同步至BT节点，但是其特征信息还未被写入联盟链的状态，即，处于即将上链、却未收到上链确认的状态，所以即使已经完成了BT节点的同步，依然会在BT网络中被设置为不可见的状态，需要在后续步骤中确确实实收到了上链完成的反馈信息后，再使同步至BT节点的被存储文件被设置为已上链可被读取的状态。所以，可以在本步骤中进行写入特征信息之前，为同步至BT节点的被存储文件附加被识别为上链中未确认的标记。

当然，标记不应仅仅只代表传统意义上的标记，应是能够识别文件状态的一类标识信息的总称，用来识别文件的状态，具体体现方式可以多种多样，此处并不做具体限定。

中间件层对同步至BT节点的文件附加已上链标记。

已经判断完成写入操作后，此时BT节点完成同步、联盟链节点完成特征信息的写入，只需中间件层将同步至BT节点的被存储文件附加已完成上链操作的标记即可。

进一步的，根据附加上链中未确认的标记，可以再次附加一个已上链标记，使得两个标记同时存在，并将后续的识别算法设置为只有监测到两个标记同时存在才识别为完成了上链操作；也可以在本步骤将上链中未确认的标记修改为已上链标记，使得总是只存在一个代表文件状态的标记，相应的需要更改识别算法，或者其它方式，方式多种多样，此处并不做具体限定。

基于上述技术方案，本申请实施例提供的一种联盟链大文件存储及校验的系统，通过将被存储文件提取出的特征信息进行校验，在校验通过后只将特征信息保存在联盟链节点中，将完整文件同步至BT节点中。能够在文件不保存在联盟链的前提下，帮助需要保存大量文件信息的企业级业务方，借助区块链技术的不可篡改性进行数据文件的存储，并利用BT节点的特性实现冗余存储，进一步防止了文件信息的因异常情况出现的丢失现象，降低了使用和运行成本、提高了存储文件的效率和恢复能力。

基于上述技术方案，本申请实施例提供的一种联盟链大文件存储及校验的系统，通过提取出被存储文件的特征信息，其中，特征信息由文件摘要、上链请求以及文件签名组成，并在经过传输过程到达中间件层后再次进行文件文件摘要的校验，在校验通过后只将特征信息保存在联盟链节点中，将完整文件同步至BT节点中，达成最终的存储操作。能够在文件不保存在联盟链的前提下，帮助需要保存大量文件信息的企业级业务方，借助区块链技术的不可篡改性进行数据文件的存储，并利用BT节点的特性实现冗余存储，进一步防止了文件信息的因异常情况出现的丢失现象，降低了使用和运行成本、提高了存储文件的效率和恢复能力。

本领域普通技术人员可以理解，实现上述发明系统中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，上述程序可以存储于计算机可读取存储介质中，该程序在执行时，包括上述实施例系统的各步骤，而的存储介质可以是：ROM/RAM、磁碟、光盘、存储卡等。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种基于联盟链存储校验的数据共享系统，其特征在于，包括：

联盟链构建发送单元，用于成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链，同时业务节点提取数据的特征信息，并将数据和特征信息发送给中间件层；

联盟链构建校验单元，用于中间件层校验特征信息，当校验通过后，将文件发送给BT节点进行同步操作，并且根据第一网络节点对应生成存储积分信息的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链，当同步操作完成后，中间件层将特征信息写入第二联盟链节点；

联盟链同步处理单元，用于当写入完成后，中间件层对同步至BT节点的文件附加已上链标记，通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息；

所述业务请求类型包括数据上传请求、数据删除请求、数据查询请求和成员投诉请求。

2.根据权利要求1所述的数据共享系统，其特征在于，联盟链构建发送单元所述成员机构搭建各自对应的业务节点和存储数据信息的第一网络节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链的系统包括：

生成与各成员机构一一对应的第一数字认证证书，并将第一数字认证证书回执给对应的成员机构；

根据第一数字认证证书分别搭建第一网络节点和业务节点，依序将各成员机构所属的第一网络节点接入第一联盟网络构建第一联盟链；

所述数据信息分为机构信息和共享数据信息，其中，所述机构信息包括机构ID和投诉标识中，所述共享数据信息包括索引值、主键和详情密文中。

3.根据权利要求2所述的数据共享系统，其特征在于，联盟链构建校验单元所述根据第一网络节点对应生成存储积分的第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链的系统包括；

根据第一数字认证证书映射生成第二数字认证证书回执给对应的成员机构，并根据第二数字认证证书搭建第二网络节点，依序将各第二网络节点接入第二联盟网络构建第二联盟链；其中，

所述积分信息包括积分地址和积分分数。

4.根据权利要求3所述的数据共享系统，其特征在于，联盟链同步处理单元，进一步用于：

新成员机构申请加入第一联盟链，并将机构信息广播至全网各网络节点；

各成员机构审核所述机构信息，向全网各第一网络节点广播审核结果；

当各成员机构的审核结果达成共识同意后，生成第一数字认证证书以及根据第一数字认证证书映射第二数字认证证书，并分别回执给新成员机构；

新成员机构根据第一数字认证证书及第二数字认证证书对应搭建第一网络节点和第二网络节点，并顺序将第一网络节点接入第一联盟链，以及顺序将第二网络节点接入第二联盟链；

分别更新全网各第一网络节点中的数据信息，以及各第二网络节点中的积分信息。

5.根据权利要求2所述的数据共享系统，其特征在于，联盟链同步处理单元用于通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与所述业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据上传请求时，将数据上传方的积分地址和上传数据打包成共享数据，所述上传数据包括主键、索引值和数据详情；

采用智能合约的上传系统将共享数据输入至数据上传方的业务节点，向第一联盟链全网广播；

经第一联盟链全网共识同意后，在各第一网络节点中更新共享数据；

将共享数据的索引值通过对应的第二网络节点广播至第二联盟链全网；

在第二联盟链全网共识同意后，向数据上传方的积分地址输入n个积分。

6.根据权利要求5所述的数据共享系统，其特征在于，所述将数据上传方的积分地址和上传数据打包成共享数据的系统包括：

对上传数据的主键脱敏处理，得到主键密文；

使用数据上传方的公钥对数据详情加密，得到详情密文；

将主键密文、详情密文和数据上传方的积分地址打包，形成共享数据。

7.根据权利要求2所述的数据共享系统，其特征在于，联盟链同步处理单元用于通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据删除请求时，数据上传方获取删除数据的索引值；

使用数据上传方的私钥对删除数据签名，得到签名数据；

通过智能合约的删除系统将签名数据和索引值通过数据上传方的业务节点输入，向第一联盟链全网广播；

各第一网络节点对签名数据进行验证，并在全网共识同意后将第一网络节点中的与签名数据对应的数据删除，完成各第一网络节点的数据更新；

将删除数据的索引值经数据上传方的第二网络节点向第二联盟链全网广播；

在第二联盟链全网共识同意后，从数据上传方的积分地址输出n个积分。

8.根据权利要求1所述的数据共享系统，其特征在于，联盟链同步处理单元用于通过业务节点向各自的第一网络节点发送业务请求进行全网广播，并根据全网共识结果和/或发送的业务请求类型，对应调整与业务请求类型相关联第二网络节点中的积分信息的系统包括：

当业务请求类型为数据查询请求时，由数据查询方对查询数据的主键脱敏处理形成主键密文；

将主键密文通过数据查询方的业务节点输入，采用智能合约的查询系统从第一联盟链中获取查询结果；

当查询结果为非空时，返回查询数据对应的共享数据；

提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情。

9.根据权利要求8所述的数据共享系统，其特征在于，所述提取共享数据中的详情密文和数据上传方的积分地址，由数据查询方向该积分地址支付n个积分获取详情密文的解密方式，得到数据详情的系统包括：

通过数据查询方的积分地址向数据上传方的积分地址支付n个积分，并将支付信息通过数据查询方的的业务节点向第一联盟链全网广播，所述支付信息包括数据查询方的积分地址、详情密文和数据上传方的积分地址；

数据上传方收到支付信息的广播后，采用数据上传方的私钥对详情密文解密，还原数据详情；

使用数据查询方的公钥对还原的详情密文加密得到回传密文，并使用数据上传方的私钥对回传密文签名生成回传签名信息；

将回传密文和回传签名信息打包成回传信息，通过数据上传方的业务节点向第一联盟链全网广播；

数据查询方收到回传信息后，采用数据上传方的公钥对回传签名信息解密，与所述回传密文验证通过后使用数据查询方的私钥解密得到数据详情。

10.根据权利要求9所述的数据共享系统，其特征在于，所述采用数据上传方的公钥对回传签名信息解密，与回传密文验证通过后使用数据查询方的私钥解密得到数据详情的系统包括：

采用数据上传方的公钥对回传签名信息解密，还原签名前的回传密文；

将签名前的回传密文与未签名的回传密文比对验证，当签名前的回传密文与未签名的回传密文一致时，验证通过；

使用数据查询方的私钥对回传密文解密，得到数据详情。