CN109150607A

CN109150607A - 用于区块链网络的分级管控方法及装置

Info

Publication number: CN109150607A
Application number: CN201810959298.7A
Authority: CN
Inventors: 李锴; 佟艳娟; 张艳菊
Original assignee: Chain Technology Co Ltd
Current assignee: Suzhou Lang run innovation intellectual property operation Co.,Ltd.
Priority date: 2018-08-22
Filing date: 2018-08-22
Publication date: 2019-01-04

Abstract

本发明提供了一种区块链网络的分级管控方法及装置，分级管控方法包括：为发出针对区块链网络的注册请求的目标用户分配角色信息；判断所述目标用户的角色信息是否为链管理员；若否，则将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核；以及，通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计。本发明能够准确且可靠地对区块链网络中的用户进行分级管理及控制，进而能够快速且准确地对区块链网络中用户行为进行审计。

Description

用于区块链网络的分级管控方法及装置

技术领域

本发明涉及区块链技术领域，具体涉及一种用于区块链网络的分级管控方法及装置。

背景技术

区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。区块链网络是由多个节点组成的点对点(P2P,Peer To Peer)网络，P2P是一个运行在TCP协议之上的应用层协议，在区块链网络中的节点彼此对等，网络中不存在中心节点，每个节点都可以随机连接其他节点因此区块链网络具有去中心化的特点，区块链网络中包括多个节点，节点都具有路由功能以通过以太网进行点对点的通信(如发送交易清单)，部分节点作为分支节点向特定的用户终端提供基于区块链的服务。而区块链的节点上存放着交易相关的重要数据，因此需要在区块链节点上开启操作系统的审计服务。通过配置审计策略，审计服务可以记录下所有用户对于系统的修改事件。分析这些审计日志，可以帮助系统管理员发现对于系统的非法访问，从而识别一些安全风险。

现有技术中，由于区块链网络的用户的身份、行为没有明确的定义，会造成了区块链操作行为变得不易监管、用户行为无法通过交易进行精确分析的问题，使得区块链网络可扩展性、业务承载能力也会大大降低。

因此，如何提供一种能够明确区块链网络中用户的角色及权限的管控方式，是亟待解决的问题。

发明内容

针对现有技术中的问题，本发明提供一种区块链网络的分级管控方法及装置，能够准确且可靠地对区块链网络中的用户进行分级管理及控制，进而能够快速且准确地对区块链网络中用户行为进行审计。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种用于区块链网络的分级管控方法，所述分级管控方法包括：

为发出针对区块链网络的注册请求的目标用户分配角色信息；

判断所述目标用户的角色信息是否为链管理员；

若否，则将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核；

以及，通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计。

一实施例中，所述为发出针对区块链网络的注册请求的目标用户分配角色信息，包括：

接收目标用户发送的注册请求，其中，所述注册请求中包含有目标用户对应的唯一身份标识；

根据所述目标用户的唯一身份标识生成对应的区块链地址，使得所述区块链网络记录目标用户的唯一身份标识与对应的区块链地址之间的绑定关系；

以及，为目标用户注册对应的角色信息及用户状态信息。

一实施例中，所述通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计，包括：

接收目标用户发送的审计请求，其中，所述审计请求中包含有操作行为对应的目标唯一标识及该目标用户的角色信息；

根据所述目标唯一标识和角色信息，在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系；

以及，将所述操作详情信息发送至所述目标用户。

一实施例中，所述角色信息包含有链管理员、链审核员、链审计员、应用审核员、应用审计员和普通用户；

所述链管理员为第一级别用户；

所述链审核员为第二级别用户；

所述链审计员、应用审核员和应用审计员均为第三级别用户；

所述普通用户为第四级别用户。

一实施例中，所述链管理员用于审核角色信息为所述链审核员的目标用户的注册请求；

所述链审核员用于审核角色信息为链审计员、应用审核员或应用审计员的目标用户的注册请求；

所述链审计员用于对区块链数据进行审计；

所述应用审核员用于审核角色信息为普通用户的目标用户的注册请求，以及，审核资产发行请求；

所述应用审计员用于对区块链网络中与对应的应用数据进行审计；

所述链管理员、链审核员、链审计员、应用审核员、应用审计员和普通用户均用于查询所述区块链网络中的交易信息；

其中，注册后的链审核员、链审计员、应用审核员或应用审计员在区块链网络中的默认状态为不可用状态。

第二方面，本发明提供一种用于区块链网络的分级管控装置，所述分级管控装置包括：

角色信息分配模块，用于为发出针对区块链网络的注册请求的目标用户分配角色信息；

角色信息判断模块，用于判断所述目标用户的角色信息是否为链管理员；

审核模块，用于在所述目标用户的角色信息不为链管理员时，将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核；

审计模块，用于使得通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计。

一实施例中，所述角色信息分配模块包括：

注册请求接收单元，用于接收目标用户发送的注册请求，其中，所述注册请求中包含有目标用户对应的唯一身份标识；

区块链地址生成及绑定模块，用于根据所述目标用户的唯一身份标识生成对应的区块链地址，使得所述区块链网络记录目标用户的唯一身份标识与对应的区块链地址之间的绑定关系；

角色信息及用户状态信息注册单元，用于为目标用户注册对应的角色信息及用户状态信息。

一实施例中，所述审计模块包括：

审计请求接收单元，用于接收目标用户发送的审计请求，其中，所述审计请求中包含有操作行为对应的目标唯一标识及该目标用户的角色信息；

操作详情信息获取单元，用于根据所述目标唯一标识和角色信息，在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系；

操作详情信息发送单元，用于将所述操作详情信息发送至所述目标用户。

第三方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述的用于区块链网络的分级管控方法的步骤。

第四方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现所述的用于区块链网络的分级管控方法的步骤。

由上述技术方案可知，本发明提供一种区块链网络的分级管控方法，通过为发出针对区块链网络的注册请求的目标用户分配角色信息；判断所述目标用户的角色信息是否为链管理员；若否，则将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核；以及，通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计，能够准确且可靠地对区块链网络中的用户进行分级管理及控制，进而能够快速且准确地对区块链网络中用户行为进行审计，能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中的用于区块链网络的分级管控方法的流程示意图。

图2为本发明的分级管控方法中角色信息的逻辑示意图。

图3为本发明的分级管控方法中步骤100的流程示意图。

图4为本发明的分级管控方法中步骤400的流程示意图。

图5为本发明的分级管控方法中步骤501至503的流程示意图。

图6为本发明实施例中的用于区块链网络的分级管控装置的结构示意图。

图7为本发明的分级管控装置中的角色信息分配模块10的结构示意图。

图8为本发明的分级管控装置中的审计模块40的结构示意图。

图9为本发明实施例中的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实施例提供一种用于区块链网络的分级管控方法的具体实施方式，参见图1，所述用于区块链网络的分级管控方法具体包括如下内容：

步骤100：为发出针对区块链网络的注册请求的目标用户分配角色信息。

在步骤100中，用于区块链网络的分级管控装置为发出针对区块链网络的注册请求的目标用户分配角色信息。可以理解的是，所述用于区块链网络的分级管控装置可以体现为一种服务器，所述用于区块链网络的分级管控装置的硬件组成中也可以包括终端设备，另外，所述目标用户可以为一种用户终端也可以为另一种审计单元可以为一种审计中心，且该审计中心具体也可以为一种服务器，所述审计单元的硬件组成中也可以包括终端设备，所述终端设备可以具有显示功能。具体地，所述终端设备可以包括智能手机、平板电子设备、网络机顶盒、便携式计算机、台式电脑、个人数字助理(PDA)、车载设备、智能穿戴设备等。其中，所述智能穿戴设备可以包括智能眼镜、智能手表、智能手环等。

所述服务器可以与所述终端设备进行通信。所述服务器与所述终端设备之间可以使用任何合适的网络协议进行通信，包括在本申请提交日尚未开发出的网络协议。所述网络协议例如可以包括TCP/IP协议、UDP/IP协议、HTTP协议、HTTPS协议等。当然，所述网络协议例如还可以包括在上述协议之上使用的RPC协议(Remote Procedure Call Protocol，远程过程调用协议)、REST协议(Representational State Transfer，表述性状态转移协议)等。

可以理解的是，所述用于区块链网络的分级管控装置在接收到目标用户发送的注册请求时，则生成并记录该目标用户对应的区块链地址，并为目标用户注册对应的角色信息及用户状态信息。

在上述描述中，参见图2，所述角色信息至少包含有链管理员、链审核员、链审计员、应用审核员、应用审计员和普通用户；且上述角色信息根据在区块链网站的权限进行等级划分，参见表1，具体根据权限从大至小的顺序至少分为四个等级，分别为第一级别、第二级别、第三级别和第四级别，且所述链管理员为第一级别用户，所述链审核员为第二级别用户，所述链审计员、应用审核员和应用审计员均为第三级别用户，以及，所述普通用户为第四级别用户。

表1

其中，不同角色信息的区块链操作权限不同(链、应用、普通用户)，且不同角色的区块链审计内容不同，具体说明如下：

(1)所述链管理员1用于审核角色信息为所述链审核员2的目标用户的注册请求；

(2)所述链审核员2用于审核角色信息为链审计员3-1、应用审核员3-2或应用审计员3-3的目标用户的注册请求。

(3)所述链审计员3-1用于对区块链数据进行审计。

(4)所述应用审核员3-2用于审核角色信息为普通用户的目标用户的注册请求，以及，审核资产发行请求。

(5)所述应用审计员3-3用于对区块链网络中与对应的应用数据进行审计。

(6)所述链管理员1、链审核员2、链审计员3-1、应用审核员3-2、应用审计员3-3和普通用户4均用于查询所述区块链网络中的交易信息。

(7)注册后的链审核员2、链审计员3-1、应用审核员3-2或应用审计员3-3在区块链网络中的默认状态为不可用状态。

步骤200：判断所述目标用户的角色信息是否为链管理员。

若否，则执行步骤300。可以理解的是，若所述目标用户的角色信息为链管理员，则该角色信息即为最高级别的角色信息，不需要其他用户对其进行审核。

步骤300：将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核。

在步骤200和300中，所述用于区块链网络的分级管控装置判断所述目标用户的角色信息是否为链管理员，若不是，则根据该所述目标用户的角色用户确定其上一级别的已注册用户，且由该上一级的已注册用户对所述目标用户的注册请求进行审核。

具体来说：

(1)若所述目标用户的角色信息为所述链审计员、应用审核员或应用审计员，则步骤300的具体执行过程为：

将所述目标用户的注册请求发送至角色信息为所述链审核员的已注册用户。

(2)若所述目标用户的角色信息为所述普通用户，则步骤300的具体执行过程为：

将所述目标用户的注册请求发送至角色信息为所述应用审核员的已注册用户。

步骤400：通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计。

在步骤400中，所述用于区块链网络的分级管控装置根据目标用户发送的审计请求中的操作行为对应的目标唯一标识及该目标用户的角色信息，在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系，以及，将所述操作详情信息发送至所述目标用户。

可以理解的是，所述每个操作行为都唯一对应一个唯一标识，也就是说，在区块链网络中，每有一次操作行为的发生，都产生一个对应的唯一标识，且唯一标识可以为多位字符组成，在一种举例中，所述唯一标识可以为交易标识txid(Transaction Identifier)。

可以理解的是，所述行为合约可以根据实际应用需求设置为用于针对全部的操作行为对应的唯一标识及操作详情信息进行存储，也可以用于针对一个或部分操作行为对应的唯一标识及操作详情信息进行存储，在一种举例中，所述行为合约用于存储交易行为对应的唯一标识及交易详情信息，所述目标唯一标识为各个交易行为对应的唯一标识中的一个，且所述目标唯一标识为审计单元决定要进行审计的用户所对应的唯一标识，其中，所述每个交易行为都唯一对应一个唯一标识，也就是说，在区块链网络中，每有一次交易行为的发生，都产生一个对应的唯一标识。

从上述描述可知，本发明实施例提供的一种用于区块链网络的分级管控方法，能够准确且可靠地对区块链网络中的用户进行分级管理及控制，进而能够快速且准确地对区块链网络中用户行为进行审计，能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

在一种具体实施方式中，参见图3，本发明还提供用于区块链网络的分级管控方法中步骤100的具体实施方式，具体包括如下内容：

步骤101：接收目标用户发送的注册请求，其中，所述注册请求中包含有目标用户对应的唯一身份标识。

步骤102：根据所述目标用户的唯一身份标识生成对应的区块链地址，使得所述区块链网络记录目标用户的唯一身份标识与对应的区块链地址之间的绑定关系。

步骤103：为目标用户注册对应的角色信息及用户状态信息。

在上述描述中，所述用于区块链网络的分级管控装置首先赋予用户实名信息(用户注册过程中，需要输入IDCard(身份标识如身份证号)，然后依据IDCard生成区块链地址，这样链内就记录了IDCard和区块链地址的绑定关系)，除了拥有原有的地址信息外，给用户定义了角色信息和用户状态信息。

在一种具体实施方式中，参见图4，本发明还提供用于区块链网络的分级管控方法中步骤400的具体实施方式，具体包括如下内容：

步骤401：接收目标用户发送的审计请求，其中，所述审计请求中包含有操作行为对应的目标唯一标识及该目标用户的角色信息。

步骤402：根据所述目标唯一标识和角色信息，在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系。

步骤403：将所述操作详情信息发送至所述目标用户。

可以理解的是，所述区块链网络在所述行为合约中的唯一标识列中查询与所述目标唯一标识相同的唯一标识，并在查询到该唯一标识时，查找该标识对应的操作详情信息列中的对应的交易详情。

在一种具体举例中，所述行为合约的部分内容如表2所示，且目标唯一标识为由多位字符，记为txidD；所述区块链网络在所述行为合约中的唯一标识列中查询到txidD，并查找该txidD对应的操作详情信息列中的对应的操作详情信息TD。

表2

编号	唯一标识	操作详情信息
			1	txidA	TA
2	txidB	TB
			3	txidC	TC
4	txidD	TD
			……..	……..	……..

可以理解的是，所述操作详情信息中至少包含有：当前操作行为的用户账户信息、发生时间、行为类型、交易内容和交易结果，以及，与当前操作行为关联的操作行为信息；其中，所述与当前操作行为关联的操作行为信息为同一用户账户信息发生在当前行为之前和/或发生在当前行为之后的其他操作行为信息。

从上述描述可知，本发明的实施例提供的用于区块链网络的分级管控方法，能够实现对区块链网络中用户行为的审计，且审计过程快速且可靠，审计结果准确，进而能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

在一种具体实现方式中，在当前操作行为完成后，区块链网络利用分布式账本存储各个操作行为对应的唯一标识和操作详情信息。而行为合约也可以进行有选择性的进行存储，且该选择的存储是基于操作行为的行为类型，若当前操作行为为交易行为；将即将该交易行为对应的唯一标识和交易详情信息存储至所述分布式账本，也将将该交易行为对应的唯一标识和交易详情信息存储至所述行为合约，以提高后续的审计效率。

在上述描述中，所述操作行为的行为类型具体可以包含有：用户注册(usrReg)、用户查询(usrInfo)、用户更新(usrUpdate)、用户历史变更记录查询(usrHistory)、密码修改(pwdChange)、重置密码(pwdReset)、密码校验(pwdVerify)、用户审核(usrReview)、综合统计查询(usrAudit)、用户存在(usrExist)、用户列表(usrList)、资产增发(astAdd)、资产缩发(astSub)、发行存证(astPublish)、一级发行审核(astIssue)、资产详情查询(astInfo)、资产发行状态查询(astStatus)、交易(astTrade)、余额查询(astAmount)、交易审计(astAudit)、数据存证(rcpBuild)、存证查询(rcpInfo)和存证验真(rcpVerify)等行为。

其中，属于交易类型的操作行为包含有：资产增发(astAdd)、资产缩发(astSub)、发行存证(astPublish)、一级发行审核(astIssue)、资产详情查询(astInfo)、资产发行状态查询(astStatus)、交易(astTrade)、余额查询(astAmount)和交易审计(astAudit)。

也就是说，若当前操作行为的行为类型为上述交易类型中的某一种，则行为合约对当前的操作行为对应的唯一标识和操作详情信息进行存储。

其中，操作行为的用户账户信息、发生时间、行为类型、操作内容和操作结果，以及，与当前操作行为关联的操作行为信息；其中，所述与当前操作行为关联的操作行为信息为同一用户账户信息发生在当前行为之前和/或发生在当前行为之后的其他操作行为信息。

用户在区块链网络发起操作请求，区块链网络生成当前对应的操作行为的唯一标识，并触发所述区块链网络中对应的非行为合约的其他智能合约，而其中的非行为合约的其他智能合约至少包含有身份合约、资产交易合约和存正合约，且身份合约、资产交易合约和存正合约各自与操作行为的行为类型的对应关系参见表3。

表3

从上述描述可知，本发明的实施例提供的用于区块链网络的分级管控方法，区块链的所有的操作都通过交易来完成，基于交易可以扩展很多业务行为，具体业务表现形式为用户的管理、资产管理、存证管理等，本发明的主要目的是通过行为合约监控审计区块链网络中的交易业务行为，使区块链网络的数据更加可管、可控、可信、可监管和可溯源。

在一种具体实施方式中，由于所述链管理员、链审核员、链审计员、应用审核员、应用审计员和普通用户均用于查询所述区块链网络中的交易信息，则参见图5，用于区块链网络的分级管控方法还具体包括如下内容：

步骤501：接收目标用户发送的查询请求，其中，所述查询请求中包含有操作行为对应的目标唯一标识。

步骤502：根据所述目标唯一标识在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系。

步骤503：将所述目标唯一标识对应的操作详情信息发送至所述目标用户。

为进一步的说明本方案，本发明还提供一种用于区块链网络的分级管控方法的具体应用实例，具体包括如下内容：

(1)首先我们赋予用户实名信息(用户注册过程中，需要输入IDCard(身份标识如身份证号)，然后依据IDCard生成区块链地址，这样链内就记录了IDCard和区块链地址的绑定关系)，除了拥有原有的地址信息外，给用户定义了角色信息和用户状态信息。

(2)在链上除了链管理员(对链的审核员的注册请求进行审核)和普通用户之外，

(3)定义了链审核人员，用于对应用审核员、审计员的注册请求进行审核(审核审计员注册后的链内状态默认为不可用状态，status＝0，不可以做其他区块链操作)

(4)链审计人员(用于对区块链数据进行审计)

(5)应用审核员(用于对普通用户注册和资产发行请求进行审核)、应用审计员(用于对区块链内和此应用相关的数据进行审计)；

(6)用户的每次交易都会产生一个唯一的txid，普通用户、管理员、审计员都可以通过txid可以对交易进行查询。

其中，用户审核的举例伪代码如表4所示：

表4

其中，用户数据审计结果的举例伪代码如表5所示：

表5

其中，用户信息定义如表6所示：

表6

区块链的所有的操作都通过交易来完成，交易过程的基础是用户，本发明的主要目的是通过区块链的分级管理机制，实现区块链地址的角色的定义、权限的管理、状态的绑定等功能；使得区块链用户间的交易变得可控、可查、可信、可追踪、可监管，从而使得区块链网络更加安全可靠以及便于管理。

本发明的实施例提供一种能够实现用于区块链网络的分级管控方法中全部内容的用于区块链网络的分级管控装置的具体实施方式，参见图6，所述用于区块链网络的分级管控装置具体包括如下内容：

角色信息分配模块10，用于为发出针对区块链网络的注册请求的目标用户分配角色信息。

角色信息判断模块20，用于判断所述目标用户的角色信息是否为链管理员；

审核模块30，用于在所述目标用户的角色信息不为链管理员时，将所述目标用户的注册请求发送至其上一级别的已注册用户，使得该已注册用户对所述目标用户的注册请求进行审核。

审计模块40，用于使得通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计。

本申请提供的用于区块链网络的分级管控装置的实施例具体可以用于执行上述用于区块链网络的分级管控方法的实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。

从上述描述可知，本发明实施例提供的一种用于区块链网络的分级管控装置，能够准确且可靠地对区块链网络中的用户进行分级管理及控制，进而能够快速且准确地对区块链网络中用户行为进行审计，能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

在一种具体实施方式中，参见图7，本发明还提供用于区块链网络的分级管控装置中角色信息分配模块10的具体实施方式，具体包括如下内容：

注册请求接收单元11，用于接收目标用户发送的注册请求，其中，所述注册请求中包含有目标用户对应的唯一身份标识；

区块链地址生成及绑定模块12，用于根据所述目标用户的唯一身份标识生成对应的区块链地址，使得所述区块链网络记录目标用户的唯一身份标识与对应的区块链地址之间的绑定关系；

角色信息及用户状态信息注册单元13，用于为目标用户注册对应的角色信息及用户状态信息。

在一种具体实施方式中，参见图8，本发明还提供用于区块链网络的分级管控装置中审计模块40的具体实施方式，具体包括如下内容：

审计请求接收单元41，用于接收目标用户发送的审计请求，其中，所述审计请求中包含有操作行为对应的目标唯一标识及该目标用户的角色信息。

操作详情信息获取单元42，用于根据所述目标唯一标识和角色信息，在行为合约中确定对应的操作详情信息，其中，所述行为合约中存储有操作行为对应的唯一标识和操作详情信息之间的一一对应关系。

操作详情信息发送单元43，用于将所述操作详情信息发送至所述目标用户。

从上述描述可知，本发明的实施例提供的用于区块链网络的分级管控装置，能够实现对区块链网络中用户行为的审计，且审计过程快速且可靠，审计结果准确，进而能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

本申请的实施例提供能够实现上述用于区块链网络的分级管控方法中全部步骤的一种电子设备的具体实施方式，参见图9，所述电子设备具体包括如下内容：

第一处理器(processor)1001、第一存储器(memory)1002、第一通信接口(Communications Interface)1003和第一总线1004；

其中，所述第一处理器1001、第一存储器1002、第一通信接口1003通过所述第一总线1004完成相互间的通信；所述第一通信接口1003用于实现用户终端、区块链网络与目标用户等相关设备之间的信息传输；

所述第一处理器1001用于调用所述第一存储器1002中的计算机程序，所述处理器执行所述计算机程序时实现上述实施例用于区块链网络的分级管控方法中的全部步骤，例如，所述处理器执行所述计算机程序时实现下述步骤：

步骤200：判断所述目标用户的角色信息是否为链管理员。

从上述描述可知，本发明的实施例提供的电子设备，能够实现对区块链网络中用户行为的审计，且审计过程快速且可靠，审计结果准确，进而能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

本申请的实施例提供能够实现上述实施例中的区块链网络中用户行为审计方法中全部步骤的一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序被第一处理器执行时实现上述实施例一的全部步骤，例如，所述第一处理器执行所述计算机程序时实现下述步骤：

步骤200：判断所述目标用户的角色信息是否为链管理员。

从上述描述可知，本发明的实施例提供的计算机可读存储介质，能够实现对区块链网络中用户行为的审计，且审计过程快速且可靠，审计结果准确，进而能够对用户在区块链网络中的行为进行有效及准确地监管，使得区块链网络的数据更加可管、可控、可信、可监管且可溯源。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于硬件+程序类实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

虽然本申请提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、车载人机交互设备、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

虽然本说明书实施例提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或终端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本说明书实施例的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

以上所述仅为本说明书实施例的实施例而已，并不用于限制本说明书实施例。对于本领域技术人员来说，本说明书实施例可以有各种更改和变化。凡在本说明书实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书实施例的权利要求范围之内。

Claims

1.一种用于区块链网络的分级管控方法，其特征在于，所述分级管控方法包括：

判断所述目标用户的角色信息是否为链管理员；

2.根据权利要求1所述的分级管控方法，其特征在于，所述为发出针对区块链网络的注册请求的目标用户分配角色信息，包括：

以及，为目标用户注册对应的角色信息及用户状态信息。

3.根据权利要求1所述的分级管控方法，其特征在于，所述通过审核的各个目标用户根据其角色信息的不同类型，对不同的区块链内容进行审计，包括：

以及，将所述操作详情信息发送至所述目标用户。

4.根据权利要求1所述的分级管控方法，其特征在于，所述角色信息包含有链管理员、链审核员、链审计员、应用审核员、应用审计员和普通用户；

所述链管理员为第一级别用户；

所述链审核员为第二级别用户；

所述普通用户为第四级别用户。

5.根据权利要求4所述的分级管控方法，其特征在于，所述链管理员用于审核角色信息为所述链审核员的目标用户的注册请求；

所述链审计员用于对区块链数据进行审计；

6.一种用于区块链网络的分级管控装置，其特征在于，所述分级管控装置包括：

7.根据权利要求6所述的分级管控装置，其特征在于，所述角色信息分配模块包括：

8.根据权利要求6所述的分级管控装置，其特征在于，所述审计模块包括：

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至5任一项所述的用于区块链网络的分级管控方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至5任一项所述的用于区块链网络的分级管控方法的步骤。