CN109242467B

CN109242467B - 基于区块链的组网方法、装置、计算机设备和存储介质

Info

Publication number: CN109242467B
Application number: CN201811081589.7A
Authority: CN
Inventors: 何晟; 史凯; 邓理平; 曾晶; 陈桓; 张良杰
Original assignee: Kingdee Software China Co Ltd
Current assignee: Kingdee Software China Co Ltd
Priority date: 2018-09-17
Filing date: 2018-09-17
Publication date: 2021-01-01
Anticipated expiration: 2038-09-17
Also published as: CN109242467A

Abstract

本申请提供的一种基于区块链的组网方法、装置、计算机设备和存储介质，通过第一支付终端接收待入网的第二支付终端广播的CA证书，并根据CA证书对第二支付终端的身份进行认证，且在身份认证通过后，允许其加入支付终端集群网络中。因为集群网络中的任一个支付终端都可以根据CA证书对待加入的支付终端进行身份认证，并在其身份认证通过后才允许其加入集群网络，这样，基于区块链组网过程中严格的安全认证机制，使得POS机集群网络中具有可自由扩展新POS机节点的效果。另，集群网络中每个POS机节点对应完整、唯一的证书，所以POS机节点可通过云服务器颁发的CA证书自动安全组网，实现免现场布置配置，大大简化了实际门店中POS机系统的设置过程。

Description

基于区块链的组网方法、装置、计算机设备和存储介质

技术领域

本申请涉及区块链技术领域，特别是涉及一种基于区块链的组网方法、装置、计算机设备和存储介质。

背景技术

销售终端(point of sale,简称POS)是一种配有条码或光学字符识别(OpticalCharacter Recognition，简称OCR)码技术终端阅读器，主要是对商品与媒体交易提供数据服务和管理功能，具有支持消费、预授权、余额查询和转帐等功能，使用起来安全、快捷、可靠。POS机系统主要是解决零售业信息管理盲点，是连锁分店管理信息系统中的重要组成部分。

POS机系统是先将商品资料创建于云端计算机内，通过收银设备读取商品上的条码获取商品信息，将商品信息对应的每笔商品销售明细资料传回云端计算机，经由计算机处理生成各种销售统计分析信息作为经营管理依据，一般地，现场实施工程师根据实际产品交付情况具体部署POS机的设置，交付时，POS机通过读卡器读取银行卡上的持卡人磁条信息，由POS机操作人员输入交易金额，持卡人输入个人识别信息(即密码)，POS机把这些信息通过银联中心，上送至发卡银行系统，完成联机交易，并打印相应的票据。

但是，上述线下门店的POS机系统信息的存储多采用中心化的设计方案，且POS机之间的信息交换必须通过门店中心或云端中心节点来完成，又实际产品的交付需实施工程师根据门店情况具体部署，使得POS机系统设置较为复杂。

发明内容

基于此，有必要针对上述线下门店的POS机系统中实际产品的交付需实施工程师根据门店情况具体部署，使得POS机系统设置较为复杂的技术问题，提供一种基于区块链的组网方法、装置、计算机设备和存储介质。

第一方面，本发明的实施例提供一种基于区块链的组网方法，所述方法包括：

第一支付终端接收待入网的第二支付终端广播的电子商务认证CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书；

所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证；

所述第一支付终端在认证通过后允许所述第二支付终端加入支付终端集群网络。

在其中一个实施例中，所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证，包括：

所述第一支付终端根据CA根证书对所述CA证书的合法性进行验证；

若所述合法性验证通过，则所述第二支付终端的身份认证通过。

在其中一个实施例中，所述CA证书包括所述第二支付终端的公钥、业务信息和数字摘要信息。

在其中一个实施例中，所述方法还包括：

在所述第二支付终端在加入所述支付终端集群网络后，所述第一支付终端将所述第二支付终端的网络信息保存到区块链的新区块中。

在其中一个实施例中，若所述第一支付终端为共识节点，所述方法还包括：

所述第一支付终端获取交易数据，所述交易数据为所述支付终端集群网络中的任一支付终端完成交易后广播的数据；

所述第一支付终端将预设时间段内的所有所述交易数据生成新区块，并在所述支付终端集群网络内广播所述新区块，以使所述支付终端集群网络内的其它支付终端对所述新区块中交易数据的合法性进行校验，并在校验通过后存储所述新区块。

在其中一个实施例中，所述方法还包括：

所述第一支付终端判断所述支付终端集群网络中是否存在所述共识节点；

若所述支付终端集群网络中不存在所述共识节点，则所述第一支付终端根据预设的共识机制确定所述共识节点。

在其中一个实施例中，所述第一支付终端根据预设的共识机制确定所述共识节点，包括：

所述第一支付终端获取节点信息列表，所述节点信息列表包括所述支付终端集群网络中每个支付终端的网络信息；

所述第一支付终端根据所述共识机制和所述节点信息列表，确定所述共识节点。

在其中一个实施例中，所述网络信息包括支付终端的互联网协议IP地址、物理地址MAC、数字证书、入网时间、共识节点标识中的至少一个。

在其中一个实施例中，所述共识机制包括IP地址的共识机制、MAC地址的共识机制、数字证书的共识机制和入网时间的共识机制中的至少一个。

第二方面，本发明的实施例提供一种基于区块链的组网装置，所述装置包括：

接收模块，用于第一支付终端接收待入网的第二支付终端广播的电子商务认证CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书；

认证模块，用于所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证；

通知模块,用于所述第一支付终端在认证通过后允许所述第二支付终端加入支付终端集群网络。

第三方面，本发明的实施例提供一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

第四方面，本发明的实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

本申请提供的一种基于区块链的组网方法、装置、计算机设备和存储介质，通过第一支付终端接收待入网的第二支付终端广播的CA证书，并根据该CA证书对第二支付终端的身份进行认证，在该第二支付终端的身份认证通过后，允许其加入支付终端集群网络中，因为集群网络中的任何一个支付终端可以根据CA证书对待加入的支付终端进行身份认证，并在其身份认证通过后才允许其加入集群网络，这样，基于区块链的自动组网和组网过程中严格的安全认证机制，实现了POS机集群网络中可自由扩展新POS机节点的效果。另外，基于该集群网络中每个POS机节点对应的完整、唯一的证书，POS机节点可以通过云服务器颁发的CA证书自动安全组网，实现了免现场布置配置，大大简化了实际门店中POS机系统设置过程。

附图说明

图1为本申请提供的一种基于区块链的组网方法的应用环境图；

图2为一实施例提供的一种基于区块链的组网方法流程示意图；

图2.1为一实施例提供的基于区块链的组网方法示意图；

图3为一实施例提供的一种基于区块链的组网方法流程示意图；

图4为一实施例提供的一种基于区块链的组网方法流程示意图；

图4.1为一实施例提供的一种基于区块链的组网方法示意图；

图5为一实施例提供的一种基于区块链的组网方法流程示意图；

图6为一实施例提供的一种基于区块链的组网方法流程示意图；

图6.1为一实施例提供的节点列表信息示意图；

图6.2为一实施例提供的选举共识节点的流程示意图；

图7为一实施例提供的一种基于区块链的组网装置结构示意图；

图8为一实施例提供的一种基于区块链的组网装置结构示意图；

图9为一实施例提供的一种基于区块链的组网装置结构示意图；

图10为一实施例提供的一种基于区块链的组网装置结构示意图；

图11为一实施例提供的一种基于区块链的组网装置结构示意图；

图12为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的基于区块链的组网方法，可以应用于如图1所示的支付终端系统，即，销售终端(point of sale,简称POS)系统，其中该POS机系统包括：多个支付终端和CA云服务器，其中该支付终端可以为POS机，该POS机系统的可以通过POS机自动安全组网、门店交易信息上链和交易数据同步存储三大数据处理环节实现，其中POS机节点N1至Nn为该POS机系统中所有的支付终端。在该POS机系统组建的开始，新加入的POS机节点要先通过安全组网环节加入该系统，然后是POS机节点的交易数据公开在该POS系统中所有支付终端组成的集群网中，各支付终端节点将该交易数据同步和存储在各自的账本中。

本申请实施例提供一种基于区块链的组网方法、装置、计算机设备和存储介质，旨在解决传统技术中线下门店的POS机系统中实际产品的交付需实施工程师根据门店情况具体部署，使得POS机系统设置较为复杂的技术问题。下面将通过实施例并结合附图具体地对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。需要说明的是本申请下述实施例中的执行主体可以是组建的集群网络中任一支付终端。

在一个实施例中，如图2提供了一种基于区块链的组网方法，本实施例涉及的是新的支付终端加入集群网络的具体过程。如图2所示，该方法包括：

S101，第一支付终端接收待入网的第二支付终端广播的CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书。

本实施例中，以支付终端为POS机节点为例，该第一支付终端可以是已组建的集群网络中任一POS机节点，该第二支付终端可以是待新加入该集群网络的POS机节点，在实际应用中，当第二支付终端需要加入某个集群网络时，第二支付终端先向CA云服务器请求CA证书，将该CA证书广播在该集群网络通信通道上，该集群网络中的任一POS机节点，即第一支付终端可以接收到该CA证书。可选地，所述CA证书包括所述第二支付终端的公钥、业务信息和数字摘要信息。如图2.1所示，未组网的POS机节点先随机生成一对公钥和私钥，然后向CA云服务器请求CA证书，其中，请求的参数包括POS机信息、POS机公钥及数字摘要信息，其中该POS机信息为与实际支付门店等业务相关的信息，该公钥为CA云服务器对POS机的唯一数字标识，该数字摘要信息可以是根据POS机公钥与POS机信息利用哈希算法生成的信息。在CA云服务器收到该未组网的POS机节点发送的请求证书之后，利用CA私钥对其请求中由POS机信息、POS机公钥、数字摘要信息组成的信息组合进行签名，最后，形成的该签名文件即为CA云服务器给该未组网的POS机颁发的CA证书，同时，CA云服务器给该未组网的POS机颁发的还有包含CA云服务器公钥的CA根证书，需要说明的是，同一CA云服务器颁发的根证书相同，这样，可以保证同一集群网络中的所有POS机节点申请的CA证书中的根证书都相同，又由于哈希算法的单向加密和不可篡改的特性，使其生成的摘要信息可以保证该CA证书中信息的完整性。

其中，第二支付终端向CA云服务器申请证书的过程可以是：首先第二支付终端先向CA云服务器发送CA证书请求，CA云服务器在接收到第二支付终端发送的CA证书请求后，根据CA证书请求中携带的信息生成CA证书，并将CA证书颁发给第二支付终端。然后，该第二支付终端得到CA证书后，将该CA证书广播到集群网络的通信通道上，以便该集群网络中任一POS机节点在需要对其身份进行验证时从该通信通道上获取其CA证书。这样，POS机集群网络内的所有POS机节点，在进入该集群网络时向CA云服务器申请一个新的CA证书，这样该集群网络内每个POS机节点都将具有唯一、可检验和可控制的数字身份。

S102，所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证。

在本步骤中，还是以支付终端是POS机节点为例，则第一支付终端可以组成集群网络中任何一个POS机节点，第二支付终端可以是待新加入该集群网络中的新POS机节点，基于上述S101步骤中，待新加入集群网络的POS机节点广播在通信通道中的CA证书，POS机集群网络中任何一个POS机节点均可获取该CA证书，并通过该CA证书对该待新加入集群网络的POS机节点的身份进行认证。其中，对该待新加入集群网络的POS机节点的身份认证可以是以其CA证书合法为判断标准，例如，判断CA证书的公钥是否合法，业务信息是否合法，CA证书是否在有效期内等，也可以是以其他方式作为判断标准，本实施例对此不做限定。

S103，所述第一支付终端在认证通过后允许所述第二支付终端加入支付终端集群网络。

基于上述S102步骤中，POS机集群网络中的中任一POS机节点(即第一支付终端)，通过获取待新加入集群网络的POS机节点(即第二支付终端)广播在通信通道的CA证书，并根据CA证书对该待新加入集群网络的POS机节点的身份认证成功后，则允许该待新加入集群网络的POS机节点加入集群网络中。其中，该允许的方式可以是在通信通道中广播该待新加入集群网络的POS机节点的身份认证通过的消息，或者，向待新加入集群网络的POS机节点发送身份认证确认信息等，本实施例对此不做限定。

本实施例提供的一种基于区块链的组网方法，通过第一支付终端接收待入网的第二支付终端广播的CA证书，并根据该CA证书对第二支付终端的身份进行认证，在该第二支付终端的身份认证通过后，允许其加入支付终端集群网络中，在本实施例中，因为集群网络中的任何一个支付终端可以根据CA证书对待加入的支付终端进行身份认证，并在其身份认证通过后才允许其加入集群网络，这样，基于区块链的自动组网和组网过程中严格的安全认证机制，实现了POS机集群网络中可自由扩展新POS机节点的效果。另外，基于该集群网络中每个POS机节点对应的完整、唯一的证书，POS机节点可以通过云服务器颁发的CA证书自动安全组网，实现了免现场布置配置，大大简化了实际门店中POS机系统设置过程。

在一个实施例中，如图3所示，S102“所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证”的一种可实现方式可以包括：

S201，所述第一支付终端根据CA根证书对所述CA证书的合法性进行验证。本实施例中，POS机集群网络中任何一个POS机节点(及第一支付终端)获取了该待新加入集群网络的POS机节点广播的CA证书后，请参见图2.1所示，POS机集群网络中任何一个POS机节点，即，已组网的节点1根据该CA根证书中的CA公钥验证此POS机节点的CA证书中签名的合法性，再将该POS机节点的公钥和POS机节点的业务信息利用哈希算法生成摘要信息，与该CA证书中的摘要信息进行对比，若该对比结果均一致，则认为该CA证书合法。

S202，若所述合法性验证通过，则所述第二支付终端的身份认证通过。

基于上述S201步骤中，POS机集群网络中任何一个POS机节点对该待新加入集群网络的POS机节点的CA证书进行合法性验证后，若该合法性验证通过，则表示该CA证书的持有者即该待新加入集群网络的POS机节点的身份认证通过。

本实施例提供的一种基于区块链的组网方法，第一支付终端根据CA根证书对该CA证书的合法性进行验证，若其合法性验证通过，则该第二支付终端的身份认证通过，在本实施例中，第一支付终端是通过对比第二支付终端CA证书中的公钥以及摘要信息，作为其CA证书合法性通过的判断标准，从而认定其身份认证通过，这样，在组网过程中严格的安全认证机制的保证下，使得实际门店中POS机系统扩展新POS机时更加自由，也使得集群网络的环境更加安全可靠。

在一个实施例中，当第二支付终端加入该集群网络之后，还需要将该第二支付终端的信息存储在该集群网络中，则该方法还包括：在所述第二支付终端在加入所述支付终端集群网络后，所述第一支付终端将所述第二支付终端的网络信息保存到区块链的新区块中。其中该第二支付终端可以是POS集群网络中待新加入集群网络的POS机节点，在该待新加入集群网络的POS机节点加入集群网络后，集群网络中的其他POS机节点将该待新加入集群网络的POS机节点的网络信息同步到新区块中，其中该网络信息可以是该待新加入集群网络的POS机节点的IP地址或者MAC地址，也可以是数字证书、入网时间，还可以是共识节点标识等，本实施例对该网络信息的内容不做限定。需要说明的是，在一开始建立该集群网络时，初次加入的POS机节点的网络信息保存在创世区块中，由于创世区块一旦产生就不可更改，因此，在该集群网络已经存在的情况下，新加入的POS机节点的网络信息均保存在区块链的当前新区块中。

在一个实施例中，如图4提供了一种基于区块链的组网方法，本实施例涉及的是门店交易信息上链的具体过程。如图4所示，若所述第一支付终端为共识节点，所述方法还包括：

S301，所述第一支付终端获取交易数据，所述交易数据为所述支付终端集群网络中的任一支付终端完成交易后广播的数据。

本实施例中，以第一支付终端为POS机集群网络中的共识节点为例，其中，该交易数据为POS机集群网络中任一POS机节点完成至少一次交易后产生的数据，且该交易数据由对应的POS机节点广播到集群网络的通信通道中，这样，第一支付终端获取交易数据，即为该共识节点从通信通道中获取集群网络中任一POS机节点完成至少一次交易后产生的交易数据。需要说明的是，由于本申请是建立在区块链提出的，该交易数据新区块的生成利用的是区块链中的哈希算法，所以该新区块中的交易数据具有区块链中数据的可追溯、不可篡改的特性，使得该交易数据更加可靠，真实。

S302，所述第一支付终端将预设时间段内的所有所述交易数据生成新区块，并在所述支付终端集群网络内广播所述新区块，以使所述支付终端集群网络内的其它支付终端对所述新区块中交易数据的合法性进行校验，并在校验通过后存储所述新区块。

基于上述S301步骤中，共识节点(即第一支付终端)从通信通道中获取集群网络中任一POS机节点完成至少一次交易后产生的交易数据，并将预设时间段内的所有交易数据生成一个新区块，其中该预设时间段内的交易数据可以是同一POS机节点完成的交易数据，也可以是不同POS机节点完成的交易数据，具体地该预设时间段的起始和结束时间可以根据实际情况而定，本实施例对此不做限定。在作为共识节点的第一支付终端将该预设时间段内的所有交易数据生成一个新区块后，该共识节点将该新区块再广播到通信通道中，这样，集群网络内的任一POS机节点(即所述支付终端集群网络内的其它支付终端)都可以从通信通道中获取该新区块，以对该新区块中的交易数据进行合法性校验，并在验证该新区块的交易数据合法后，返回确认信号到通信通道，同时将该新区块存储在各自的节点子账本中。例如图4.1所示，以预设时间段内交易数据只有一笔交易信息为例，交易节点#1将交易信息广播到通信通道，共识节点#4监听到该交易信息后将该交易信息生成新区块后再广播到通信通道中，然后，其余#1、#2和#3节点获取该新区块，开始验证该新区块中的交易数据的合法性，在验证通过后，再次返回确认信号到通信通道，同时各节点会将该验证通过的新区块存储在各自的子账本中，从而完成该集群网络中分布式账本的更新。

由于新区块中交易数据的是通过哈希算法记录的，则该步骤中，集群网络中任一POS机节点对该新区块中的交易数据进行合法性校验，也是基于该哈希算法，该集群网络中任一POS机节点对该新区块中的交易数据使用同样的哈希算法再进行一次计算，根据得到的结果与新区块中的记录数据进行对比，如果一致，则该新区块的交易数据合法性通过。又因为区块链中各数据账本的存储是各节点分布式记录，不会因为某一节点数据出现错误使历史数据出现影响，从而保证该POS机集群网络中各交易数据的一致性和完整性。

本实施例提供的一种基于区块链的组网方法，通过第一支付终端获取支付终端集群网络中的任一支付终端完成交易后广播的交易数据，并将预设时间段内的所有交易数据生成新区块，再在集群网络内广播该新区块，以使集群网络内的其它支付终端对该新区块中交易数据的合法性进行校验，同时在校验通过后存储所述新区块，这样，该实施例中通过先验证交易数据的合法性再存储该交易数据的方式，利用区块链一致性、分布式、可追溯、不可篡改的特性来保证交易数据的完整性、可靠性、真实性和不可篡改性，大大提高了支付终端交易信息记录的可信度。

考虑到POS机集群网络可能会出现弱网络环境，即网络环境易断线、通信容量低等问题，基于区块链POS机应采用相对简单的共识算法机制来进一步保证分布式账本的数据一致性。在一个实施例中，如图5提供了一种基于区块链的组网方法，本实施例涉及的是第一支付终端根据共识机制确定共识节点的具体过程。如图5所示，该方法还包括：

S401，所述第一支付终端判断所述支付终端集群网络中是否存在所述共识节点。

在本实施例中，以第一支付终端为POS机集群网络中任一POS机节点N1为例，该POS机节点N1先获取该POS机集群网络中所有POS机节点的网络信息中是否存在共识节点的标识，若存在具有共识节点的标识，则默认该共识节点的标识对应的POS机为POS机集群网络中的共识节点。

S402，若所述支付终端集群网络中不存在所述共识节点，则所述第一支付终端根据预设的共识机制确定所述共识节点。

基于上述S401步骤中，若该POS机节点N1确定的该POS机集群网络中不存在共识节点，该POS机节点N1根据预设的共识机制确定出一个POS机集群网络中共识节点，其中，该共识机制在该集群网络中属于公开信息，是集群网络中每个POS机节点都预先知道，是按照实际需求提前设置的确定集群网络共识节点的一种规则，本实施例对该共识机制的制定内容、方式等均不作限定。

在一个实施例中，所述共识机制包括IP地址的共识机制、MAC地址的共识机制、数字证书的共识机制和入网时间的共识机制中的至少一个。其中，该共识机制可以是所有POS机的IP地址或MAC地址为基准，例如，可将该所有POS机的IP地址或MAC地址按照一定规则排序，将排序位于首位的IP地址或MAC地址对应的POS机确定为该集群网络中的共识节点。该共识机制也可以是所有POS机的数字证书基准，对该所有POS机的数字证书按照一定规则排序，并将顺序位于首位的确定为该集群网络中的共识节点。该共识机制也可以是所有POS机的入网时间为基准，同样，将该所有POS机的入网时间按照一定规则进行排序，并将顺序位于首位的确定为该集群网络中的共识节点。当然，该共识机制可以是上述列举的基准中的一个，也可以是多个，本实施例对此不做限定。

本实施例提供的一种基于区块链的组网方法，通过第一支付终端判断该支付终端集群网络中是否存在共识节点确定出结果，并在该支付终端集群网络中不存在共识节点时，根据预设的共识机制确定共识节点，这样，即使该POS机集群网络处于弱网络环境中，但只要每次数据更新前，集群网络中任一POS机节点均进行一次是否具有共识节点的判断，通过共识节点对新交易数据进行记录，可以保证该集群网络中分布式账本数据的一致性和完整性。

在一个实施例中，如图6所示，上述S402步骤中所述第一支付终端根据预设的共识机制确定所述共识节点的一种可实现方式包括：

S501，所述第一支付终端获取节点信息列表，所述节点信息列表包括所述支付终端集群网络中每个支付终端的网络信息。

本实施例同样以第一支付终端是POS机集群网络中任一POS机节点N1为例，该任一POS机节点N1先从通信通道中获取节点信息列表，该节点信息列表为集群网络内所有POS机节点的网络信息的列表，需要说明的是，每个POS机节点根据区块链的创世区块和后续新区块的配置更新交易后，都会维护一个如图6.1的节点信息列表，每当一个合法的POS机节点要加入集群网络中的时候，都会将其网络信息保存到区块链的新区块中。可选地，所述网络信息包括支付终端的IP地址、物理地址MAC、数字证书、入网时间、共识节点标识中的至少一个。示例地，如图6.1所示，POS机集群网络内的POS机节点可以包括5项数据：POS机IP地址、POS机MAC地址、相应POS机的数字证书、加入集群的时间以及是否为共识节点的标识，该POS机节点N1获取的节点信息列表即为每个POS机节点含该5项数据的列表，本实施例对该节点信息列表中的内容及数量不做限定。

S502,所述第一支付终端根据所述共识机制和所述节点信息列表，确定所述共识节点。

基于上述S501步骤，POS机节点N1(即第一支付终端)获取的集群网络内所有POS节点的节点信息列表，在本步骤中，该POS机节点N1根据共识机制确定该POS机集群网络中的共识节点。其中该共识机制同上述S402步骤中所描述，可以是以POS的IP地址、MAC地址、数字证书和入网时间中的一个或者多个，例如：基于各POS机节点入网时间的基准，将最早加入该POS机集群网络中且存活的POS机节点选举作为共识节点，该共识节点的选举可以根据实际场景采取多种形式，本实施例对此不做限定。如图6.2所示的选举共识节点的流程图，在POS机集群网络建立时，各POS机节点的网络信息列表将被保存在区块链的创世区块中，同时随着网络环境的变化，利用系统配置交易会对各节点的网络信息列表进行维护，维护更新后的网络信息列表则会重新保存到区块链的新的区块中，从而会在任何一个POS机节点发起新交易之前，所有的POS机节点都可以根据自身保存的各POS机节点的网络信息列表及该集群网络预设的共识机制选举出共识节点。在某一个POS机节点的交易后，其交易信息将广播到通信通道，并被共识节点打包到新区块，如果该共识节点与集群网络中断，则各POS机节点会自动进入新一轮共识节点选举，以便产生新的共识节点执行上述步骤。

本实施例提供的一种基于区块链的组网方法，通过第一支付终端获取包括支付终端集群网络中每个支付终端的网络信息的节点信息列表，根据该节点信息列表，第一支付终端结合预设的共识机制确定出集群网络中的共识节点。这样，由于第一支付终端是根据所有节点的固定信息和预设的共识机制确定共识节点，使得共识节点的确定更加唯一，大大简化了选举共识节点的过程。

应该理解的是，虽然图2-6的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-6中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图7为一实施例提供的一种基于区块链的组网装置结构示意图，如图7所示，该装置包括：接收模块10、认证模块11、通知模块12。

接收模块10，用于第一支付终端接收待入网的第二支付终端广播的电子商务认证CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书；

认证模块11，用于所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证；

通知模块12,用于所述第一支付终端在认证通过后允许所述第二支付终端加入支付终端集群网络。

上述实施例提供的基于区块链的组网装置，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，如图8为一实施例提供的一种基于区块链的组网装置结构示意图，如图8所示，上述认证模块11包括：验证单元111、通过单元112。

验证单元111，用于所述第一支付终端根据CA根证书对所述CA证书的合法性进行验证；

通过单元112，用于若所述合法性验证通过，则所述第二支付终端的身份认证通过。

在一个实施例中，所述CA证书包括节点的公钥、业务信息和数字摘要信息。

在一个实施例中，该装置还包括存储模块，用于在所述第二支付终端在加入所述支付终端集群网络后，所述第一支付终端将所述第二支付终端的网络信息保存到区块链的新区块中。

在一个实施例中，如图9为一实施例提供的一种基于区块链的组网装置结构示意图，如图9所示，若所述第一支付终端为共识节点，所述装置还包括：获取模块13和校验模块14。

获取模块13，用于所述第一支付终端获取交易数据，所述交易数据为所述支付终端集群网络中的任一支付终端完成交易后广播的数据；

校验模块14，用于所述第一支付终端将预设时间段内的所有所述交易数据生成新区块，并在所述支付终端集群网络内广播所述新区块，以使所述支付终端集群网络内的其它支付终端对所述新区块中交易数据的合法性进行校验，并在校验通过后存储所述新区块。

在一个实施例中，如图10为一实施例提供的一种基于区块链的组网装置结构示意图，如图10所示，所述装置包括：判断模块15和确定模块16。

判断模块15，用于所述第一支付终端判断所述支付终端集群网络中是否存在所述共识节点；

确定模块16，用于若所述支付终端集群网络中不存在所述共识节点，则所述第一支付终端根据预设的共识机制确定所述共识节点。

在一个实施例中，如图11为一实施例提供的一种基于区块链的组网装置结构示意图，如图11所示，上述确定模块16包括：获取单元161和确定单元162。

获取单元161，用于所述第一支付终端获取节点信息列表，所述节点信息列表包括所述支付终端集群网络中每个支付终端的网络信息；

确定单元162，用于所述第一支付终端根据所述共识机制和所述节点信息列表，确定所述共识节点。

在一个实施例中，所述网络信息包括支付终端的互联网协议IP地址、物理地址MAC、数字证书、入网时间、共识节点标识中的至少一个。

在一个实施例中，所述共识机制包括IP地址的共识机制、MAC地址的共识机制、数字证书的共识机制和入网时间的共识机制中的至少一个。

关于基于区块链的组网装置的具体限定可以参见上文中对于基于区块链的组网方法的限定，在此不再赘述。上述基于区块链的组网装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图12所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种基于区块链的组网方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图12中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时用于实现以下的步骤：

上述实施例提供的计算机设备，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

上述实施例提供的计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims

1.一种基于区块链的组网方法，其特征在于，所述方法包括：

第一支付终端在支付终端集群网络的通信通道上接收待入网的第二支付终端广播的电子商务认证CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书；所述CA证书包括所述第二支付终端的公钥、业务信息和数字摘要信息；所述第一支付终端为所述支付终端集群网络中任一个已入网的支付终端；所述第二支付终端为待新加入所述支付终端集群网络的支付终端；

所述第一支付终端在认证通过后，在所述支付终端集群网络的通信通道中广播所述第二支付终端的身份认证通过的消息，所述第二支付终端的身份认证通过的消息表示允许所述第二支付终端加入所述支付终端集群网络；

若所述第一支付终端为共识节点，所述方法还包括：

所述第一支付终端将预设时间段内的所有所述交易数据生成新区块，并在所述支付终端集群网络内广播所述新区块，以使所述支付终端集群网络内的其它支付终端对所述新区块中交易数据的合法性进行校验，并在校验通过后存储所述新区块；所述预设时间段内的交易数据包括同一支付终端节点完成的交易数据或者不同支付终端节点完成的交易数据。

2.根据权利要求1所述的方法，其特征在于，所述第一支付终端根据所述CA证书对所述第二支付终端的身份进行认证，包括：

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

5.根据权利要求4所述的方法，其特征在于，所述第一支付终端根据预设的共识机制确定所述共识节点，包括：

6.根据权利要求5所述的方法，其特征在于，所述网络信息包括支付终端的互联网协议IP地址、物理地址MAC、数字证书、入网时间、共识节点标识中的至少一个。

7.根据权利要求5或6所述的方法，其特征在于，所述共识机制包括IP地址的共识机制、MAC地址的共识机制、数字证书的共识机制和入网时间的共识机制中的至少一个。

8.一种基于区块链的组网装置，其特征在于，所述装置包括：

接收模块，用于第一支付终端在支付终端集群网络的通信通道上接收待入网的第二支付终端广播的电子商务认证CA证书；所述CA证书为所述第二支付终端向CA云服务器获取的证书；所述CA证书包括所述第二支付终端的公钥、业务信息和数字摘要信息；所述第一支付终端为所述支付终端集群网络中任一个已入网的支付终端；所述第二支付终端为待新加入所述支付终端集群网络的支付终端

通知模块,用于所述第一支付终端在认证通过后，在所述支付终端集群网络的通信通道中广播所述第二支付终端的身份认证通过的消息，所述第二支付终端的身份认证通过的消息表示允许所述第二支付终端加入所述支付终端集群网络；

获取模块，用于所述第一支付终端为共识节点，所述第一支付终端获取交易数据，所述交易数据为所述支付终端集群网络中的任一支付终端完成交易后广播的数据；

校验模块，用于所述第一支付终端将预设时间段内的所有所述交易数据生成新区块，并在所述支付终端集群网络内广播所述新区块，以使所述支付终端集群网络内的其它支付终端对所述新区块中交易数据的合法性进行校验，并在校验通过后存储所述新区块；所述预设时间段内的交易数据包括同一支付终端节点完成的交易数据或者不同支付终端节点完成的交易数据。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述方法的步骤。