CN109146482B - 基于区块链的用户权益提供方法和装置 - Google Patents

Abstract

本公开提供了一种基于区块链的用户权益提供方法，应用于第一应用，包括：响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息，基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务。本公开还提供了一种基于区块链的用户权益提供装置、一种计算机设备以及一种计算机可读介质。

Description

基于区块链的用户权益提供方法和装置

技术领域

本公开涉及互联网技术领域，更具体地，涉及一种基于区块链的用户权益提供方法和装置。

背景技术

互联网应用中，两个或者多个服务提供方之间会进行业务合作，实行交叉营销，进行用户权益共享、交换、合作提供，例如第一应用的用户购买会员服务，则按照服务提供方之间的预先约定要向该用户赠送第二应用提供的一定时长的会员VIP权益。

目前，双方之间合作提供用户权益是通过互留应用接口来调用实现，为了保证不同应用对用户的识别以保证权益顺利提供，通常使用用户的手机号码等个人信息作为唯一识别标识。现有技术存在以下问题：不同应用之间需要直接交互，如果与多个服务商有合作，则需要对接多次，过程繁琐；通过手机号等个人信息唯一识别用户，无法保证用户信息安全；以及，通过手机号等个人信息唯一识别用户，只有使用同一手机号码才能获取相应权益，限制了用户获取第二用户提供的权益的自由度，用户本人不能使用其他账号信息，且用户不能将该权益转让给其他用户使用。

发明内容

有鉴于此，本公开提供了一种更加灵活、安全的用户权益提供方法和装置。

本公开的一个方面提供了一种基于区块链的用户权益提供方法，应用于第一应用，包括：响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息，基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务。

根据本公开的实施例，上述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

根据本公开的实施例，上述索引信息为索引标识。上述基于所述索引信息生成权益令牌包括：利用第一应用的私钥对所述索引标识进行加密得到第一中间信息，利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到所述索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

根据本公开的实施例，上述索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的。上述基于所述索引信息生成权益令牌包括：利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用根据权益令牌中的第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对第二中间信息进行解密得到索引信息，利用第二应用的私钥对索引信息进行解密得到索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

本公开的另一个方面提供了一种基于区块链的用户权益提供方法，应用于第二应用，包括：接收用户输入的权益令牌，基于所述权益令牌从区块链获取相应的第二应用的权益提供信息，并根据所述权益提供信息向用户提供相应服务。其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的。

根据本公开的实施例，上述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

根据本公开的实施例，上述索引信息为索引标识。所述权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。上述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到索引标识，将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

根据本公开的实施例，上述索引信息为利用第二应用的公钥对索引标识加密得到的，所述权益令牌为利用第一应用的私钥对所述索引信息加密得到的。上述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：接收用户输入的第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息，利用第二应用的私钥对所述索引信息进行解密得到索引标识，将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

根据本公开的实施例，上述根据所述权益提供信息向用户提供相应服务包括：将所述用户在第二应用中的账号信息与所述权益提供信息相绑定，根据所述权益提供信息向相应用户提供相应服务。

根据本公开的实施例，上述权益提供信息还包括第一应用的标识信息和/或第二应用的标识信息。在所述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，上述方法还包括：验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再根据所述权益提供信息向用户提供相应服务。

本公开的另一个方面提供了一种基于区块链的用户权益提供装置，应用于第一应用，包括发送模块和令牌生成模块。发送模块用于响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息。令牌生成模块用于基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务。

根据本公开的实施例，权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

根据本公开的实施例，索引信息为索引标识。令牌生成模块基于所述索引信息生成权益令牌包括：令牌生成模块用于利用第一应用的私钥对所述索引标识进行加密得到第一中间信息；利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到所述索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

根据本公开的实施例，索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的。令牌生成模块基于所述索引信息生成权益令牌包括：令牌生成模块用于利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用根据权益令牌中的第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对第二中间信息进行解密得到索引信息，利用第二应用的私钥对索引信息进行解密得到索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

本公开的另一个方面提供了一种基于区块链的用户权益提供装置，应用于第二应用，包括接收模块、获取模块和服务模块。接收模块用于接收用户输入的权益令牌。获取模块用于基于所述权益令牌从区块链获取相应的第二应用的权益提供信息。服务模块用于根据所述权益提供信息向用户提供相应服务。其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的。

根据本公开的实施例，权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

根据本公开的实施例，索引信息为索引标识。权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：获取模块用于利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到索引标识，将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

根据本公开的实施例，索引信息为利用第二应用的公钥对索引标识加密得到的，所述权益令牌为利用第一应用的私钥对所述索引信息加密得到的。获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：获取模块用于接收用户输入的第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息，利用第二应用的私钥对所述索引信息进行解密得到索引标识，将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

根据本公开的实施例，服务模块根据所述权益提供信息向用户提供相应服务包括：服务模块用于将所述用户在第二应用中的账号信息与所述权益提供信息相绑定；根据所述权益提供信息向相应用户提供相应服务。

根据本公开的实施例，权益提供信息还包括第一应用的标识信息和/或第二应用的标识信息。装置还包括验证模块，用于在所述获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再通知所述服务模块根据所述权益提供信息向用户提供相应服务。

本公开的另一个方面提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上所述的方法。

本公开的另一个方面提供了一种计算机可读介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行如上所述的方法。

本公开的另一方面提供了一种非易失性存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

根据本公开的实施例，可以至少部分地解决/减轻/抑制/甚至避免现有技术中多个应用合作向用户提供权益时权益使用方式不灵活、用户信息的安全性得不到保障等问题，并因此可以以区块链作为不同应用之间的媒介，无需应用之间直接交互即可实现不同应用的关联权益的提供，一方面利用了区块链中的数据不可篡改的特性使得存入区块链的权益提供信息对各应用可见且不会被篡改，保证了权益提供信息的正确性，另一方面第二应用在提供权益时以权益令牌为权限标识而无需以用户相关信息为标识，使得用户对权益的获取更加灵活自由，且保证用户信息安全。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的可以应用基于区块链的用户权益提供方法和装置的示例性系统架构；

图2示意性示出了根据本公开的实施例的基于区块链的用户权益提供方法的流程图；

图3示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供方法的流程图；

图4A示意性示出了根据本公开的实施例的联盟区块链的系统架构；

图4B示意性示出了根据本公开的实施例的基于区块链的用户权益提供过程的示意图；

图5示意性示出了根据本公开的实施例的基于区块链的用户权益提供装置的框图；

图6示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供装置的框图；

图7示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供装置的框图；以及

图8示意性示出了根据本公开的实施例的计算机设备的框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。本领域技术人员还应理解，实质上任意表示两个或更多可选项目的转折连词和/或短语，无论是在说明书、权利要求书还是附图中，都应被理解为给出了包括这些项目之一、这些项目任一方、或两个项目的可能性。例如，短语“A或B”应当被理解为包括“A”或“B”、或“A和B”的可能性。

本公开的实施例提供了一种基于区块链的用户权益提供方法以及装置，应用于第一应用与第二应用合作向用户提供服务的场景。该方法包括信息上链过程和令牌生成过程。在信息上链过程中，第一应用响应于用户的指定操作，将预先约定的相应的第二应用的权益提供信息存入区块链中，基于区块链节点返回的索引信息生成权益令牌并输出给用户。当第二应用接收到输入的权益令牌时，基于该权益令牌从区块链上获取相应的权益提供信息，第二应用根据该权益提供信息向用户提供服务。

图1示意性示出了根据本公开实施例的可以应用基于区块链的用户权益提供方法和装置的示例性系统架构100。需要注意的是，图1所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。

如图1所示，根据该实施例的系统架构100可以包括多个电子设备(101～107)。电子设备(101～107)可以是个人电脑(personal computer，PC)、网络服务器、数据库服务器等。电子设备(101～107)中的每一个电子设备可以具有相同或不同的计算能力。

作为一种实施方式，多个电子设备之间可以相互通信，构成区块链网络，每个电子设备作为该区块链网络中的一个区块链节点，各区块链节点维护相同的区块链数据库(下文中统称为“区块链”)。此外，在系统架构100中，各区块链节点分别可以与不同的服务提供方的计算设备(如服务器/服务器集群)通信，即分别作为各服务提供方对应的区块链节点，每个服务提供方可以通过相应的区块链节点在区块链中进行数据的读写等操作。

应该理解，图1中的电子设备、服务提供方的计算设备的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

本发明实施例提供的基于区块链的用户权益提供方法可以运行于图1所示的服务提供方的计算设备中。

图2示意性示出了根据本公开的实施例的基于区块链的用户权益提供方法的流程图。

如图2所示，该方法应用于第一应用和第二应用合作向用户提供服务的场景，其中，第一应用与第二应用可预先约定在第一应用向用户提供某种服务时附赠由第二应用提供的用户权益，则用户在第二应用可获得与该权益对应的第二应用的服务。图2所示的方法从第一应用侧进行描述，包括：

在操作S201，响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息。

本操作中，第一应用与第二应用可预先约定用户在第一应用的指定操作和第二应用要提供的权益之间的关联关系，如，指定操作为用户在第一应用购买会员服务，第二应用提供的权益为可领取红包，即预先约定用户如果在第一应用购买会员服务，则用户可在第二应用领取红包。将该关联关系以及第二应用要提供的权益的具体信息预置于第一应用或其他能够与第一应用通信的计算设备(如区块链节点)中，则第一应用在接收到用户的指定操作时，将预置的与该指定操作关联的权益提供信息发送至区块链节点以存入区块链中，以表明该条权益提供信息对应的指定操作已发生。

然后，在操作S202，基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务。

本操作中，第一应用基于区块链节点返回的权益提供信息的索引信息生成权益令牌输出给用户，权益令牌表征可以获得第二应用提供的相应权益的权限。用户可以自己使用该权益令牌，也可以转赠其他用户使用该权益令牌。当持有该权益令牌的用户向第二应用输入该权益令牌时，第二应用可根据该权益令牌从区块链查找到相应的权益提供信息，即第二应用获知相应的指定操作已发生，可以根据约定提供权益，则第二应用依据该权益令牌向持有该权益令牌的用户提供相应服务。

可见，图2所示的方法以区块链作为不同应用之间的媒介，无需应用之间直接交互即可实现不同应用的关联权益的提供，具体地，第一应用响应于指定操作将相关联的权益提供信息通过区块链节点存入区块链中并输出权益令牌给用户，使得第二应用在接收到用户输入的权益令牌后可在区块链查找相应的权益提供信息并据此向用户提供相应的服务。一方面利用了区块链中的数据不可篡改的特性使得存入区块链的权益提供信息对各应用可见且不会被篡改，保证了权益提供信息的正确性，另一方面第二应用在提供权益时以权益令牌为权限标识而无需以用户相关信息为标识，使得用户对权益的获取更加灵活自由，且保证用户信息安全。

需要说明的是，图2所示的方法可以在第一应用的服务器侧实施，也可以在第一应用的客户端侧实施，当该方法在第一应用的服务器侧实施时，在操作S201响应于客户端提交用户的指定操作而进行相应的权益提供信息的上链过程，在操作S202通过客户端向用户输出权益令牌。当该方法在第一应用的客户端侧实施时，在操作S201响应于用户的指定操作而进行相应权益提供信息的上链过程，在操作S202生成权益令牌后向用户输出。

以及，还需要说明的是，本公开的实施例中，各不同应用作为不同的服务提供方构成区块链联盟，作为一个可选的实施例，每个应用具有对应的区块链节点，各不同应用对应的各区块链节点构成区块链联盟的区块链网络，在该区块链网络中，各区块链节点维护相同的区块链，区块链中存储的数据对于各区块链节点可见且不可篡改，每个应用可以通过自己对应的区块链节点向区块链中存入数据，例如第一应用通过自己对应的区块链节点向区块链中存入权益提供信息的过程可以是：第一应用向自己对应的区块链节点发送权益提供信息，区块链节点在接收到该权益提供信息后，同区块链网络中的其他区块链节点一同对该权益提供信息进行共识验证，当共识验证通过后，各区块链节点将该权益提供信息存入各自对应的区块链中，即区块链得到一致地更新，其他相应过程与此同理。其中各应用可以是应用服务器也可以是应用客户端，在此不做限制。

在本公开的实施例中，权益提供信息为预先约定的关联权益的具体信息，可以包括权益内容、权益提供规则、以及权益提供期限中的至少一项。其中，权益内容描述提供什么权益，如权益的种类、形式等，权益提供规则描述如何提供权益，如提供的时间、次数、触发条件等，权益提供期限描述权益提供的有效期，这样，第二应用在获取到该权益提供信息后能够按照该权益提供信息向用户提供相应的服务。进一步地，权益提供信息中还可以包括第二应用的标识信息，以明确权益的提供方，以及，权益提供信息中还可以包括第一应用的标识信息，以明确该权益提供信息的来源。

在本公开的一个实施例中，第一应用通过区块链节点向区块链中存入第二应用的权益提供信息之后，区块链节点返回的索引信息为所述权益提供信息在区块链中的索引标识，则图2所示方法的操作S202基于所述索引信息生成权益令牌可以包括：利用第一应用的私钥对所述索引标识进行加密得到第一中间信息，利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌。其中，在上述由不同应用组成的区块链联盟中，每个应用具有一对密钥——公钥和私钥，公钥是对于各应用及各区块链节点公开密钥，可以分发至各应用及区块链节点，私钥是仅由应用自己保存的、对其他应用及区块链节点不公开的密钥，即每个应用/区块链节点处保存有自己的私钥、以及其他各应用/区块链节点的标识信息和公钥的映射表。一个应用的公钥和私钥是对应的，如果用公钥对数据进行加密，则只有对应的私钥才能解密，如果用私钥对数据进行加密，则只有用对应的公钥才能解密。依据本实施例，设利用第一应用的私钥对数据x进行加密表示为f1(x)，利用第一应用的公钥对数据x进行加密表示为g1(x)，利用第二应用的私钥对数据x进行加密表示为f2(x)，利用第二应用的公钥对数据x进行加密表示为g2(x)，索引标识为x，第一应用的标识信息为ID1，第一应用处具有第一应用的私钥和第二应用的公钥，其所获得的权益令牌可以为：Token＝g2(ID1，f1(x))。

在此基础上，用户获得上述权益令牌后，在登录第二应用时可以输入该权益令牌Token，第二应用处具有第二应用的私钥和第一应用的公钥，第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息f1(x)和第一应用的标识信息ID1，根据第一应用的标识信息ID1从映射表中找到ID1对应的公钥，即获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息f1(x)进行解密得到所述索引标识x，根据所述索引标识x从区块链读取相应的权益提供信息。

可以知道，由于权益令牌经过相应权益的提供方的公钥的加密，只有作为相应权益的提供方的第二应用才能利用自己的私钥对权益令牌的第二层加密进行解密，进而能获知第一应用的公钥而对权益令牌的第一层加密进行解密，最终从区块链找到对应的权益提供信息，如用户在第三应用输入权益令牌，第三应用由于没有第二应用的私钥无法对权益令牌进行解密，表明第三应用不是权益的提供方，保证了权益提供方不会出错，且由于第一应用的标识信息放在第二层加密下，只有作为权益提供方的第二应用能够获知第一应用的标识信息，保证了第一应用的相关信息的安全，不会在传输过程中被篡改。

在本公开的另一个实施例中，第一应用通过区块链节点向区块链中存入第二应用的权益提供信息之后，区块链节点返回的索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的，则图2所示方法的操作S202基于所述索引信息生成权益令牌可以包括：利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌。沿用上文中对公钥和私钥的说明，区块链节点处具有自己的私钥和各应用的公钥，区块链节点先利用第二应用的公钥对索引标识x进行加密得到索引信息g2(x)，将索引信息g2(x)返回第一应用，第一应用利用自己的私钥对该索引信息进行加密得到第二中间信息f1(g2(x))，第二中间信息f1(g2(x))和第一应用的标识信息ID1构成权益令牌：Token＝(ID1，f1(g2(x)))。

在此基础上，用户获得上述权益令牌后，在登录第二应用时可以输入该权益令牌Token，第二应用可以根据权益令牌中的第一应用的标识信息ID1从映射表中查找对应的公钥，即获取第一应用的公钥，利用第一应用的公钥对第二中间信息f1(g2(x))进行解密得到索引信息g2(x)，再利用第二应用的私钥对索引信息g2(x)进行解密得到索引标识x，根据所述索引标识x从区块链读取相应的权益提供信息。

可以知道，由于第一应用所获得的索引信息是利用第二应用的公钥加密过的索引标识，即使是第一应用也不能获知所述权益提供信息的索引标识，只有作为权益提供方的第二应用才能利用自己的私钥解密得到索引标识，在区块链节点和第一应用的传输过程中索引标识也不会被拦截篡改，保证了信息安全和权益提供的顺利进行。

进一步地，作为一个可选的实施例，为了防止上述权益令牌Token传输过程中第一应用的标识信息被篡改，可以令权益令牌仅为加密后的f1(g2(x))，并在将权益令牌输出给用户时同时告知第一应用的标识信息，当用户登录第二应用输入权益令牌时，可一并输入第一应用的标识信息，这样使得第二应用可以顺利取得索引标识。

图3示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供方法的流程图。

如图3所示，该方法应用于第一应用和第二应用合作向用户提供服务的场景，其中，第一应用与第二应用可预先约定在第一应用向用户提供某种服务时附赠由第二应用提供的用户权益，则用户在第二应用可获得与该权益对应的第二应用的服务。图3所示的方法从第二应用侧进行描述，包括：

在操作S301，接收用户输入的权益令牌。

本操作中权益令牌表征获取权益的权限，第二应用基于该权益令牌将相应权益提供给输入该权益令牌的用户。

在操作S302，基于所述权益令牌从区块链获取相应的第二应用的权益提供信息，并根据所述权益提供信息向用户提供相应服务，其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的。

可见，图3所示的方法以区块链作为不同应用之间的媒介，无需应用之间直接交互即可实现不同应用的关联权益的提供，具体地，第二应用在接收到用户输入的权益令牌后可在区块链查找相应的权益提供信息并据此向用户提供相应的服务，其中是第一应用响应于指定操作将相关联的权益提供信息通过区块链节点存入区块链中并输出权益令牌给用户的。一方面利用了区块链中的数据不可篡改的特性使得存入区块链的权益提供信息对各应用可见且不会被篡改，保证了权益提供信息的正确性，另一方面第二应用在提供权益时以权益令牌为权限标识而无需以用户相关信息为标识，使得用户对权益的获取更加灵活自由，且保证用户信息安全。

需要说明的是，图3所示的方法可以在第二应用的服务器侧实施，也可以在第二应用的客户端侧实施，当该方法在第二应用的服务器侧实施时，在操作S301通过客户端接收用户输入的权益令牌，在操作S302基于所述权益令牌从区块链获取相应的第二应用的权益提供信息，并根据所述权益提供信息通过客户端向用户提供相应服务。当该方法在第二应用的客户端侧实施时，在操作S301接收用户输入的权益令牌，在操作S302基于所述权益令牌从区块链获取相应的第二应用的权益提供信息，并根据所述权益提供信息向用户提供相应服务。

在本公开的实施例中，权益提供信息为预先约定的关联权益的具体信息，可以包括权益内容、权益提供规则、以及权益提供期限中的至少一项。其中，权益内容描述提供什么权益，如权益的种类、形式等，权益提供规则描述如何提供权益，如提供的时间、次数、触发条件等，权益提供期限描述权益提供的有效期，这样，第二应用在获取到该权益提供信息后能够按照该权益提供信息向用户提供相应的服务。

在此基础上，作为一个可选的实施例，权益提供信息中还可以包括第一应用的标识信息和/或第二应用的标识信息，其中的第二应用的标识信息用以明确权益的提供方，其中的第一应用的标识信息用以明确该权益提供信息的来源。在操作S302基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，图3所示的方法还包括：验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再根据所述权益提供信息向用户提供相应服务。可见，在第二应用向用户提供相应权益之前能够通过权益提供信息中的提供方信息和/或来源信息进一步确认该权益确实是与第一应用预先约定的，且应当由第二应用提供，以保证权益提供顺利无误。

在本公开的一个实施例中，索引信息为索引标识，权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的，具体地，第一应用在接收到索引标识后，利用第一应用的私钥对所述索引标识进行加密得到第一中间信息，利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌并输出给用户。图3所示方法的操作S302基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息，根据第一应用的标识信息从映射表获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到索引标识。将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。具体地，第二应用可以将索引标识发送至自己对应的区块链节点，由该区块链节点根据索引标识从自身对应的区块链中读取相应的权益提供信息并返回给第二应用。

可以知道，由于权益令牌经过相应权益的提供方的公钥的加密，只有作为相应权益的提供方的第二应用才能利用自己的私钥对权益令牌的第二层加密进行解密，进而能获知第一应用的公钥而对权益令牌的第一层加密进行解密，最终从区块链找到对应的权益提供信息，如用户在第三应用输入权益令牌，第三应用由于没有第二应用的私钥无法对权益令牌进行解密，表明第三应用不是权益的提供方，保证了权益提供方不会出错，且由于第一应用的标识信息放在第二层加密下，只有作为权益提供方的第二应用能够获知第一应用的标识信息，保证了第一应用的相关信息的安全，不会在传输过程中被篡改。

在本公开的另一个实施例中，索引信息为利用第二应用的公钥对索引标识加密得到的，所述权益令牌为利用第一应用的私钥对所述索引信息加密得到的，具体地，在第一应用通过区块链节点向区块链中存入权益提供信息后，区块链节点向第一应用返回的索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的，第一应用再利用第一应用的私钥对所述索引信息进行加密得到权益令牌，并将权益令牌和第一应用的标识信息一同输出给用户。图3所示方法的操作S302基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：接收用户输入的第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息，利用第二应用的私钥对所述索引信息进行解密得到索引标识。将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

可以知道，由于第一应用所获得的索引信息是利用第二应用的公钥加密过的索引标识，即使是第一应用也不能获知所述权益提供信息的索引标识，只有作为权益提供方的第二应用才能利用自己的私钥解密得到索引标识，在区块链节点和第一应用的传输过程中索引标识也不会被拦截篡改，保证了信息安全和权益提供的顺利进行，且由于第一应用的标识信息是由用户输入至第二应用了，即只有第二应用能够获得第一应用的标识信息，保证了第二应用能够从权益令牌中顺利取得索引标识。

在本公开的一个实施例中，图3所示方法的操作S302中根据所述权益提供信息向用户提供相应服务包括：将所述用户在第二应用中的账号信息与所述权益提供信息相绑定，根据所述权益提供信息向相应用户提供相应服务。具体地，持有权益令牌的用户以在第二应用中的账号信息登录第二应用，向第二应用输入权益令牌，第二应用基于该权益令牌从区块链获取相应的权益提供信息，在确认该权益提供信息无误后，将所述用户在第二应用中的账号信息与所述权益提供信息相绑定，根据所述权益提供信息向相应用户提供相应服务。

在本公开的实施例中，当第二应用无法对权益令牌解密时，说明权益令牌有误，可能是权益令牌被恶意篡改或者是第二应用不是正确的权益提供方，此时第二应用可以对用户输出相应的提示信息。当第二应用从权益令牌中取得索引标识后，但根据该索引标识在区块链上无法找到相应的权益提供信息，说明该权益令牌可能是伪造的，此时第二应用可以对用户输出相应的提示信息。

下面参考图4A～图4B，结合具体实施例对图2～图3所示的方法做进一步说明。

前文已提到，各不同应用作为不同服务提供方组成联盟区块链，可以利用开源Fabric超级账本框架搭建和维护一套联盟链平台，在此联盟链平台中，各应用作为服务提供方可以按照预定规则部署智能合约，例如在本公开实施例中，可以在智能合约中写明不同应用之间预先约定合作向用户提供权益的关联关系，如用户在第一应用购买某种服务可以获得的其他合作服务方(如第二应用)提供的权益，智能合约确定后部署至联盟链平台后，则对联盟链的所有提供商和用户开源可见，不可更改，联盟链平台保证各区块链节点按照智能合约的合约规则自动执行。

图4A示意性示出了根据本公开的实施例的联盟区块链的系统架构。

如图4A所示，联盟区块链的系统架构包含三部分：前端用户交互界面、后端联盟区块链平台和Fabric超级账本基础平台。其中，通过在前端用户交互界面的操作，用户可以对第一应用执行指定操作以购买相应服务，还可以查询能够获得的权益信息，还可以获取第一应用输出的权益令牌，还可以将权益令牌输入至第二应用以在第二应用中绑定权益令牌等，后端联盟区块链平台集成了区块链网络中各区块链节点的功能，如合约管理、用户管理、权益管理、区块链数据查询等，底层Fabric超级账本基础平台提供底层区块链数据记录、加密、成员管理等功能，其中Fabric超级账本基础平台的核心服务包含成员管理服务、智能合约链码服务、共识机制服务，这些服务是区块链的基石，保证了区块链数据不可篡改和安全性。

在图4A所示的联盟区块链的系统架构下，执行用户权益提供流程。

图4B示意性示出了根据本公开的实施例的基于区块链的用户权益提供过程的示意图。

在本实施例中，不同应用作为不同服务提供方，分别具有对应的区块链节点，多个区块链节点构成区块链网络，区块链节点通过运行智能合约参与第一应用与第二应用双方合作提供用户权益的开始、进行、以及结束，其中智能合约通常是预置于区块链中的、可以被触发执行的代码，满足触发条件后可以在区块链节点中运行以执行相应的操作，由于区块链数据库中存储的智能合约难以被篡改，因而智能合约可用于执行预设的代码逻辑，执行过程中不会被任意节点干预，进而执行可靠、可信的操作。第一应用与第二应用预先约定：当用户购买第一应用的服务A时，第一应用向用户提供服务A，且向用户赠送第二应用提供的权益B。其中第一应用可以是提供任意服务的任意应用，第二应用可以是与第一应用不同的任意应用，该约定内容写入智能合约中，智能合约被部署于区块链中，由各节点共同监督验证。

如图4B所示，数据流的先后顺序以序号标示在图中，首先，用户购买第一应用的服务A，第一应用向用户提供服务A。然后，第一应用可以通过区块链节点将相关联的第二应用要提供权益B的信息存入区块链中，具体地，可以是第一应用将权益提供信息发送至区块链节点，区块链节点执行智能合约将权益提供信息写入区块链，或者是第一应用将用户购买服务A的相关信息发送至区块链节点，区块链节点执行智能合约获得相应的权益提供信息并写入区块链中。权益提供信息中包括权益内容、有效期等，区块链节点在执行智能合约时调用智能合约接口在区块链中进行读写操作，存入区块链中可以保证权益提供信息的真实性和不可篡改性。

接着，区块链节点执行智能合约可以生成一个与权益提供信息对应的唯一识别码，该唯一识别码作为权益提供信息的索引标识，区块链节点可以将该索引标识直接返回第一应用，由第一应用直接将该索引标识作为权益令牌Token，或者，区块链节点可以将该索引标识直接返回第一应用，由第一应用依次利用自己的私钥和第二应用的公钥进行不对称加密形成权益令牌Token，或者，区块链节点可以先用第二应用的公钥对索引标识加密后再返回给第一应用，由第一应用再用自己的私钥进行二次加密而形成权益令牌Token。无论哪种形式，区块链节点生成索引信息并返回至第一应用，而后第一应用基于该索引信息最终生成权益令牌Token并生成的权益令牌Token输出给用户。

获得权益令牌Token的用户可选择将该权益令牌Token赠送其他用户使用，或者自己使用。任何持有该权益令牌Token的用户在需要获得第二应用提供的权益B时，可以登录自己在第二应用处的账号，使得第二应用将权益令牌Token绑定到该用户在第二应用的账号，将权益令牌Token输入至第二应用。

然后，第二应用将权益令牌Token作为入参，调用联盟链合约接口验证该权益令牌Token的信息。具体地，当权益令牌Token为索引标识本身时，第二应用直接将该权益令牌Token发送至区块链节点，由区块链节点执行智能合约验证区块链上是否存在与该索引标识对应的权益提供信息，或者，当权益令牌Token为索引标识经过不对称加密后得到的，第二应用需要先利用自己的私钥和第一应用的公钥对权益令牌Token进行解密，得到索引标识，再将索引标识发送至区块链节点，由区块链节点执行智能合约验证区块链上是否存在与该索引标识对应的权益提供信息。如果区块链上存在索引标识对应的权益提供信息，则说明权益令牌Token有效，区块链节点返回该权益令牌Token的验证结果给第二应用，即将读取到的权益提供信息返回至第二应用，第二应用将该Token相应的权益提供信息添加到自己业务系统的用户账号中，告知用户结果，并按照权益提供信息对用户提供服务，否则说明权益令牌Token无效，直接告知用户结果。

通过这种新形式的权益提供信息的交换方式，利用区块链技术，能够让服务提供商减少与合作方的对接成本，保护用户数据安全，也保证权益数据的真实可靠，让用户可以自由使用权益。具体地，首先通过本方案，服务提供商无需再与多个合作方逐一对接，只需调用链上智能合约的权益令牌Token验证接口，验证权益令牌Token是否有效，进行相应权益添加的逻辑处理即可，容易形成标准化的接口形式。其次通过本方案，基于联盟链智能合约提供索引信息形成权益令牌Token，用户可以自由地使用获赠的权益，可以使用自己的其他账户，也可以将该权益赠送给其他人使用。再者通过本方案，服务提供商之间不再需要通过手机号唯一地识别用户，自然也降低了信息泄露的风险，同时链上也不存储用户的手机号之类的敏感信息，自然也不存在泄露风险。

图5示意性示出了根据本公开的实施例的基于区块链的用户权益提供装置的框图。

如图5所示，该基于区块链的用户权益提供装置500应用于第一应用，包括发送模块510和令牌生成模块520。

发送模块510用于响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息。

令牌生成模块520用于基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务。

其中，所述权益提供信息可以包括权益内容、权益提供规则、以及权益提供期限中的至少一项。

在本公开的一个实施例中，索引信息为索引标识。令牌生成模块520基于所述索引信息生成权益令牌包括：令牌生成模块520用于利用第一应用的私钥对所述索引标识进行加密得到第一中间信息；利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到所述索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

在本公开的另一个实施例中，索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的。令牌生成模块520基于所述索引信息生成权益令牌包括：令牌生成模块520用于利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌。则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用根据权益令牌中的第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对第二中间信息进行解密得到索引信息，利用第二应用的私钥对索引信息进行解密得到索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

图6示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供装置的框图。

如图6所示，该基于区块链的用户权益提供装置600应用于第二应用，包括接收模块610、获取模块620和服务模块630。

接收模块610用于接收用户输入的权益令牌。

获取模块620用于基于所述权益令牌从区块链获取相应的第二应用的权益提供信息。

服务模块630用于根据所述权益提供信息向用户提供相应服务，其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的。

其中，权益提供信息可以包括权益内容、权益提供规则、以及权益提供期限中的至少一项。

在本公开的一个实施例中，索引信息为索引标识，权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。获取模块620基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：获取模块620用于利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到索引标识，将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

在本公开的另一个实施例中，索引信息为利用第二应用的公钥对索引标识加密得到的，权益令牌为利用第一应用的私钥对所述索引信息加密得到的。获取模块620基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：获取模块620用于接收用户输入的第一应用的标识信息；根据第一应用的标识信息获取第一应用的公钥；利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息；利用第二应用的私钥对所述索引信息进行解密得到索引标识；将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

在本公开的一个实施例中，服务模块630根据所述权益提供信息向用户提供相应服务包括：服务模块630用于将所述用户在第二应用中的账号信息与所述权益提供信息相绑定，根据所述权益提供信息向相应用户提供相应服务。

图7示意性示出了根据本公开的另一实施例的基于区块链的用户权益提供装置的框图。

如图7所示，该基于区块链的用户权益提供装置700应用于第二应用，包括接收模块610、获取模块620、服务模块630和验证模块640。其中接收模块610、获取模块620和服务模块630在上文中已经说明，重复的部分不再赘述。

权益提供信息还包括第一应用的标识信息和/或第二应用的标识信息。验证模块640用于在获取模块620基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再通知所述服务模块根据所述权益提供信息向用户提供相应服务。

需要说明的是，图5所示的装置500可以配置于第一应用的服务器侧，也可以配置于第一应用的客户端侧，图6～图7所示的装置600可以配置于第二应用的服务器侧，也可以配置于第二应用的客户端侧。

以及，需要说明的是，装置部分实施例中各模块/单元/子单元等的实施方式、解决的技术问题、实现的功能、以及达到的技术效果分别与方法部分实施例中各对应的步骤的实施方式、解决的技术问题、实现的功能、以及达到的技术效果相同或类似，在此不再赘述。

根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

例如，发送模块510和令牌生成模块520中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，发送模块510和令牌生成模块520中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，发送模块510和令牌生成模块520中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

又例如，接收模块610、获取模块620、服务模块630和验证模块640中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，接收模块610、获取模块620、服务模块630和验证模块640中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，接收模块610、获取模块620、服务模块630和验证模块640中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

图8示意性示出了根据本公开实施例的适于实现上文描述的方法的计算机设备的框图。图8示出的计算机设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图8所示，根据本公开实施例的计算机设备800包括处理器801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。处理器801例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器801还可以包括用于缓存用途的板载存储器。处理器801可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 803中，存储有计算机设备800操作所需的各种程序和数据。处理器801、ROM802以及RAM 803通过总线804彼此相连。处理器801通过执行ROM 802和/或RAM 803中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 802和RAM 803以外的一个或多个存储器中。处理器801也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，计算机设备800还可以包括输入/输出(I/O)接口805，输入/输出(I/O)接口805也连接至总线804。计算机设备800还可以包括连接至I/O接口805的以下部件中的一项或多项：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。

根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被处理器801执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

本公开还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、有线、光缆、射频信号等等，或者上述的任意合适的组合。

例如，根据本公开的实施例，计算机可读介质可以包括上文描述的ROM 802和/或RAM 803和/或ROM 802和RAM 803以外的一个或多个存储器。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (22)

1.一种基于区块链的用户权益提供方法，应用于第一应用，包括：

响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息；

基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务；

其中，所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对所述索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。

2.根据权利要求1所述的方法，其中，所述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

3.根据权利要求1所述的方法，其中：

所述索引信息为索引标识；

所述基于所述索引信息生成权益令牌包括：

利用第一应用的私钥对所述索引标识进行加密得到第一中间信息；

利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌；

则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到所述索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

4.根据权利要求1所述的方法，其中：

所述索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的；

所述基于所述索引信息生成权益令牌包括：利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌；

则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用根据权益令牌中的第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对第二中间信息进行解密得到索引信息，利用第二应用的私钥对索引信息进行解密得到索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

5.一种基于区块链的用户权益提供方法，应用于第二应用，包括：

接收用户输入的权益令牌；

基于所述权益令牌从区块链获取相应的第二应用的权益提供信息，并根据所述权益提供信息向用户提供相应服务，其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的；

其中，所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对所述索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。

6.根据权利要求5所述的方法，其中，所述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

7.根据权利要求5所述的方法，其中：

所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的；

所述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：

利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息；

根据第一应用的标识信息获取第一应用的公钥；

利用第一应用的公钥对所述第一中间信息进行解密得到索引标识；

将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

8.根据权利要求5所述的方法，其中：

所述索引信息为利用第二应用的公钥对索引标识加密得到的，所述权益令牌为利用第一应用的私钥对所述索引信息加密得到的；

所述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：

接收用户输入的第一应用的标识信息；

根据第一应用的标识信息获取第一应用的公钥；

利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息；

利用第二应用的私钥对所述索引信息进行解密得到索引标识；

将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

9.根据权利要求5所述的方法，其中，所述根据所述权益提供信息向用户提供相应服务包括：

将所述用户在第二应用中的账号信息与所述权益提供信息相绑定；

根据所述权益提供信息向相应用户提供相应服务。

10.根据权利要求6所述的方法，其中：

所述权益提供信息还包括第一应用的标识信息和/或第二应用的标识信息；

在所述基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，所述方法还包括：验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再根据所述权益提供信息向用户提供相应服务。

11.一种基于区块链的用户权益提供装置，应用于第一应用，包括：

发送模块，用于响应于用户的指定操作，将预置的与所述指定操作关联的第二应用的权益提供信息发送至区块链节点，由区块链节点将所述第二应用的权益提供信息存入区块链，并返回所述权益提供信息的索引信息；

令牌生成模块，用于基于所述索引信息生成权益令牌并向用户输出，使得第二应用在接收到用户输入的所述权益令牌时，基于所述权益令牌从区块链获取所述第二应用的权益提供信息并根据所述权益提供信息向用户提供相应服务；

其中，所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对所述索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。

12.根据权利要求11所述的装置，其中，所述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

13.根据权利要求11所述的装置，其中：

所述索引信息为索引标识；

所述令牌生成模块基于所述索引信息生成权益令牌包括：所述令牌生成模块，用于利用第一应用的私钥对所述索引标识进行加密得到第一中间信息；利用第二应用的公钥对所述第一中间信息和第一应用的标识信息进行加密得到权益令牌；

则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用利用第二应用的私钥对所述权益令牌进行解密得到第一中间信息和第一应用的标识信息，根据第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对所述第一中间信息进行解密得到所述索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

14.根据权利要求11所述的装置，其中：

所述索引信息为区块链节点利用第二应用的公钥对所述权益提供信息的索引标识进行加密得到的；

所述令牌生成模块基于所述索引信息生成权益令牌包括：所述令牌生成模块，用于利用第一应用的私钥对所述索引信息进行加密得到第二中间信息，所述第二中间信息和第一应用的标识信息构成权益令牌；

则使得第二应用基于所述权益令牌从区块链获取所述第二应用的权益提供信息包括：使得第二应用根据权益令牌中的第一应用的标识信息获取第一应用的公钥，利用第一应用的公钥对第二中间信息进行解密得到索引信息，利用第二应用的私钥对索引信息进行解密得到索引标识，根据所述索引标识从区块链读取相应的权益提供信息。

15.一种基于区块链的用户权益提供装置，应用于第二应用，包括：

接收模块，用于接收用户输入的权益令牌；

获取模块，用于基于所述权益令牌从区块链获取相应的第二应用的权益提供信息；

服务模块，用于根据所述权益提供信息向用户提供相应服务，其中，所述权益提供信息是由第一应用通过区块链节点存入区块链中的，所述权益令牌是由第一应用基于所述权益提供信息的索引信息生成的；

其中，所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对所述索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的。

16.根据权利要求15所述的装置，其中，所述权益提供信息包括如下至少一项：权益内容，权益提供规则，权益提供期限。

17.根据权利要求15所述的装置，其中：

所述索引信息为索引标识，所述权益令牌是利用第二应用的公钥对索引标识的第一中间信息和第一应用的标识信息进行加密得到的，所述第一中间信息为利用第一应用的私钥对索引标识进行加密得到的；

所述获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：所述获取模块，用于利用第二应用的私钥对所述权益令牌进行解密得到所述第一中间信息和第一应用的标识信息；根据第一应用的标识信息获取第一应用的公钥；利用第一应用的公钥对所述第一中间信息进行解密得到索引标识；将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

18.根据权利要求15所述的装置，其中：

所述索引信息为利用第二应用的公钥对索引标识加密得到的，所述权益令牌为利用第一应用的私钥对所述索引信息加密得到的；

所述获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息包括：所述获取模块，用于接收用户输入的第一应用的标识信息；根据第一应用的标识信息获取第一应用的公钥；利用第一应用的公钥对所述权益令牌进行解密得到所述索引信息；利用第二应用的私钥对所述索引信息进行解密得到索引标识；将所述索引标识发送至区块链节点，接收区块链节点返回的区块链中与所述索引标识对应的权益提供信息。

19.根据权利要求15所述的装置，其中，所述服务模块根据所述权益提供信息向用户提供相应服务包括：所述服务模块，用于将所述用户在第二应用中的账号信息与所述权益提供信息相绑定；根据所述权益提供信息向相应用户提供相应服务。

20.根据权利要求16所述的装置，其中：

所述权益提供信息还包括第一应用的标识信息和/或第二应用的标识信息；

所述装置还包括：验证模块，用于在所述获取模块基于所述权益令牌从区块链获取相应的第二应用的权益提供信息之后，验证所述权益提供信息中的第一应用的标识信息和/或第二应用的标识信息的正确性，如果正确，再通知所述服务模块根据所述权益提供信息向用户提供相应服务。

21.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现：

如权利要求1～4中任一项所述的基于区块链的用户权益提供方法，和/或

如权利要求5～10中任一项所述的基于区块链的用户权益提供方法。

22.一种计算机可读介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行：

如权利要求1～4中任一项所述的基于区块链的用户权益提供方法，和/或

如权利要求5～10中任一项所述的基于区块链的用户权益提供方法。

Images