CN109255255A - 基于区块链的数据处理方法、装置、设备和存储介质 - Google Patents

Abstract

本发明公开了一种基于区块链的数据处理方法、装置、设备和存储介质。其中，该方法包括：接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；向所述数据需求方节点反馈所述目标用户数据。能够有效的避免用户信息的泄露，提高了数据的安全性。

Description

基于区块链的数据处理方法、装置、设备和存储介质

技术领域

本发明实施例涉及计算机数据存储技术，尤其涉及一种基于区块链的数据处理方法、装置、设备和存储介质。

背景技术

随着移动互联网的发展，人们的生活已完全离不开互联网，人们的衣食住行都可以通过互联网服务完成。当用户使用网站或应用程序时，通常需要输入相关的用户数据，如姓名、电话号码、地址和喜好等等。目前，多数网站或应用程序对获取的用户数据的管理安全性较差，经常出现用户数据泄露的情况，一旦泄漏的数据被违法滥用，会给用户带来一定的困扰，甚至造成较大的经济损失。

发明内容

本发明实施例提供一种基于区块链的数据处理方法、装置、设备和存储介质，以提升用户数据的安全性。

第一方面，本发明实施例提供了一种基于区块链的数据处理方法，该方法包括：

接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；

基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；

向所述数据需求方节点反馈所述目标用户数据。

第二方面，本发明实施例还提供了一种基于区块链的数据处理装置，该装置包括：

查询请求接收模块，用于接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；

数据查找匹配模块，用于基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；

数据反馈模块，用于向所述数据需求方节点反馈所述目标用户数据。

第三方面，本发明实施例还提供了一种设备，该设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现第一方面中任一所述的基于区块链的数据处理方法。

第四方面，本发明实施例还提供了一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现第一方面中任意所述的基于区块链的数据处理方法。

本发明实施例的技术方案，通过在接收到数据需求方节点发送的数据查询请求后，基于智能合约中的访问规则，从区块链中查找与需求方类型以及查询请求匹配的目标数据反馈给数据需求方节点。由于用户数据存储在区块链中，保证了用户数据的不可篡改性，且只向数据需求方节点反馈满足智能合约中授权访问规则的数据，避免了非授权的数据需求方对用户数据的窃取，保证了用户数据的安全性。

附图说明

图1是本发明实施例一提供的一种基于区块链的数据处理方法的流程图；

图2是本发明实施例二提供的一种基于区块链的数据处理方法的流程图；

图3是本发明实施例三提供的一种基于区块链的数据处理方法的流程图；

图4是本发明实施例四提供的一种基于区块链的数据处理方法的流程图；

图5是本发明实施例四提供的基于区块链的数据处理过程的整体架构示意图；

图6是本发明实施例五提供的一种基于区块链的数据处理装置的结构示意图；

图7本发明实施例六中提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种基于区块链的数据处理方法的流程图，本实施例可适用于基于区块链技术对用户的个人信息数据进行安全管理的情况，该方法可以由本发明实施例提供的基于区块链的数据处理装置或设备来执行，该装置可采用硬件和/或软件的方式实现。如图1所示，具体包括如下步骤：

S101，接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求。

其中，数据需求方节点可以是区块链中的节点，也可以是通过网页、平台或应用程序等可参与到区块链中的节点。数据需求方(如人才招聘网站、金融服务公司、业务推销员等等)可以通过该节点请求获取用户的数据。具体的，当数据需求方想要获取用户数据时，可以通过数据需求节点申请获取用数据，该数据需求方节点根据需求方类型以及本次查询需求生成数据查询请求，发送至区块链系统，请求从区块链中获取相关用户数据。其中，数据查询请求至少包括数据需求方类型和查询需求。数据需求方类型可以是按照数据需求方的行业的种类进行划分，如可以划分为招聘类、金融类、零售类、保险类等；也可以是按照数据需求方获取数据的目的进行划分，如可以划分为验证类、推销类、统计分析类等；还可以是用户数据的提供方(即用户方)根据自己的需求自定义划分数据需求方的类型。查询需求可以是数据需求方本次所需要的数据的需求，例如，数据需求方想要获取北京地区大学生的手机号码，则数据需求方节点发送的数据查询请求中的查询需求就是获取北京地区大学生的手机号码。

示例性的，若数据需求方节点向区块链发送数据查询请求，则区块链中的区块生成节点就会接收该数据查询请求，并进行处理，查找所述数据查询请求对应的目标用户数据。

需要说明的是，数据需求方可以有多个，如有的需求方需要获取用户的喜好数据；有的需求方需要获取用户的电话数据；还有的需求方需要获取用的地理位置数据等等。可以是每一个数据需求方都有其对应的一个数据需求方节点；也可以是所有的数据需求方共用一个数据需求方节点，不同的数据需求方可以通过自己的身份标识在该数据需求方节点发送自己的数据查询请求。

S102，基于智能合约中的授权访问规则，从区块链中查找与需求方类型和查询需求匹配的目标用户数据。

其中，智能合约可以是一套以数字形式定义的承诺，该承诺包含了用户方、数据需求方与区块链方约定的权利和义务，由区块链中的区块生成节点来执行，本实施例中的智能合约中包括用户方针对数据需求方获取其数据的权限而约定的授权访问规则。授权访问规则可以是根据提供用户数据的用户方的需求，设置的允许获取用户数据的授权访问的规则，可以包括授权的需求方类型，授权的频次，授权时间等等。可以是用户自己设置的，也可以是区块链系统默认的，对此本实施例不进行限定。

可选的，具有授权访问规则的智能合约可以是在构建区块链系统的时候设置的，所有用户数据的查找都遵循该智能合约。例如，在构建区块链系统的时候，设置所有的用户数据都遵循的授权访问规则是：授权给除推销类型以外的其他数据需求方。也可以每个用户根据自己的需求设置自己专属的智能合约，例如，用户A的智能合约中的授权访问规则是不授权任何推销类型的数据需求方，用户B的智能合约中的授权访问规则是一个月内授权给推销类型的需求方的数据次数不超过3次。

可选的，基于智能合约中的授权访问规则，从区块链中查找与需求方类型和查询需求匹配的目标用户数据时，若所有的用户都使用区块链默认的智能合约，则可以是获取该智能合约，根据其中的授权访问规则，判断数据查询请求中的需求方类型是否为允许授权类型，若是，则在区块链中查找与查询需求匹配的数据作为目标用户数据。若不是，则直接向数据需求方节点返回查询失败消息。所述查询失败消息中可以包含失败原因。

若所有的用户并非使用一个智能合约，例如，可以是每一个用户都拥有自己的用户智能合约，也可以是不同需求的用户使用不同的用户智能合约等等。此时，可以是获取区块链中的各智能合约，基于各智能合约中的授权访问规则，将与需求方类型匹配的用户作为目标用户；从目标用户的预存数据中确定满足查询需求的目标用户数据。具体的，可以是针对每一个智能合约中的授权访问规则，判断本次需求方类型是否满足该智能合约中的授权访问规则，若满足，则将该智能合约对应的用户作为目标用户。确定出对本次需求方类型授权的目标用户后，按照查询需求，从目标用户的预存数据中查找满足需求方查询需求的数据作为目标用户数据。

S103，向数据需求方节点反馈目标用户数据。

示例性的，区块生成节点在查找到目标用户数据后，向数据需求方节点反馈目标用户数据。可选的，向数据需求方节点反馈的目标用户数据可以是具体的用户数据，也可以是存储有目标用户数据的区块标识和数据标识，数据需求方节点可以根据反馈的目标用户数据的区块标识和数据标识，从具有该区块标识的区块中查找具有该数据标识的目标用户数据。

本实施例提供的基于区块链的数据处理方法，通过在接收到数据需求方节点发送的数据查询请求后，基于智能合约中的访问规则，从区块链中查找与需求方类型以及查询需求匹配的目标用户数据反馈给数据需求方节点。由于用户数据存储在区块链中，保证了用户数据的不可篡改性，且只向数据需求方节点反馈满足智能合约中授权访问规则的数据，避免了非授权的数据需求方对用户数据的窃取，保证了用户数据的安全性。

实施例二

图2为本发明实施例二提供的一种基于区块链的数据处理方法的流程图。本实施例在上述实施例的基础上，进行了进一步的优化。参见图2，该方法具体包括：

S201，接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求。

S202，基于智能合约中的授权访问规则，从区块链中查找与需求方类型和查询需求匹配的目标用户数据。

S203，向数据需求方节点反馈目标用户数据。

S204，若检测到数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用。

其中，智能合约中不仅包括授权访问规则，还包括收益管理规则。收益管理规则可以是对用户数据进行价值转换，为不同的用户数据类型设置不同的收益规则。例如，可以为重要的数据如手机号、身份证号等设置高的收益值，为相对不重要的数据，如用户名、头像等设置低的收益值；也可以是随着数据需求方获取用户数据频次的增加，提高数据的收益值等。该收益管理规则可以是用户自己设置的，也可以是区块链系统默认的。可选的，若收益管理规则为用户自己设置时，为了防止用户恶意提高自己的数据价值，区块链系统可以对用户数据设定一个动态价值调整范围，用户可以根据需求，在该动态价值调整范围内调整自己某类信息数据的收益规则。

可选的，数据需求方节点接收到区块生成节点反馈的目标用户数据后，会自动向区块链发送接收成功消息，当区块生成节点接收到数据需求方节点发送的接收成功消息，则说明检测到数据需求方节点接收成功，此时依据智能合约中的收益管理规则，确定本次数据需求方获取的目标用户数据的使用费用。

具体的，若所有的用户都使用区块链默认的智能合约，则可以是按照该智能合约中的收益管理规则，统一计算各目标用户数据的费用；如目标用户数据为50个用户的手机号码，智能合约中的收益管理规则是每个手机号码价值0.1比特币，则可以计算得到这50个用户的手机号码数据的使用费用为5比特币。

若目标用户数据对应有至少两个智能合约，则可以是先确定各智能合约对应的目标用户数据，然后依据各智能合约的收益管理规则，对各智能合约对应的目标用户数据计算使用费用，最后将各智能合约计算的使用费用进行累加，得到最终的目标用户数据的使用费用。

S205，控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

其中，数据需求方账户可以是从区块链中获取用户数据的一方对应的账户，该账户中存储有数据需求方所拥有的资金。用户方账户可以是区块链中存储的用户数据拥有者对应的账户，该账户中存储有其获取的数据收益资金。目标用户账户可以是反馈给数据需求方的目标用户数据对应的目标用户的账户。

示例性的，区块生成节点在确定了本次目标用户数据的使用费用后，会控制数据需求方账户向目标用户账户支付目标用户数据的使用费用。可选的，目标用户数据可能是至少两个目标用户的数据，此时，需要控制数据需求方账户分别向所述至少两个目标用户的账户支付各目标用户对应的数据使用费用。可选的，区块生成节点可以将本次支付交易生成交易请求，处理后记录在区块链中，以便之后可以对本次交易进行查询。

通常情况下区块链系统对用户数据的管理需要收取一定的费用，可选的，可以是在区块生成点从需求方账户中收取本次交易收益后；从本次交易收益中收取预设管理费用，将剩余收益支付给目标用户数据对应的目标用户方账户。其中，区块链系统收取的管理费用用于激励存储用户数据的节点、区块生成节点或区块链系统的维护等。预设管理费用可以是根据智能合约中的约定进行收取，例如，可以是在每一次交易收益中收取固定的费用(如0.2比特币)，也可以按照交易收益值，收取一定比例(如千分之一)的费用。

可选的，为了防止数据需求方账户的余额不足以支付本次用户数据使用费用，可以是在向数据需求方节点反馈目标用户数据前，先确定需求方账户的余额是否够支付本次数据使用费用，若可以，则向该数据需求方节点反馈用户数据，否则反馈查询失败消息，所述查询失败消息中可以包括查询失败的原因。

本实施例提供的基于区块链的数据处理方法，接收到数据需求方节点发送的数据查询请求，基于智能合约中的访问规则确定目标用户数据后反馈给数据需求方节点，若检测到数据需求方节点接收成功，则基于智能合约中的收益管理规则，向数据需求方收取相应的数据使用费用支付给目标用户。在保证用户数据的安全性的同时，又可以为数据需求方提供精准的数据，进而完成了对数据价值的传递和管理。

实施例三

图3为本发明实施例三提供的一种基于区块链的数据处理方法的流程图。本实施例在上述各实施例的基础上，进行了进一步的优化。参见图3，该方法具体包括：

S301，接收用户方节点发送的数据上传请求，所述数据上传请求中至少包括待上传的用户数据和身份标识。

其中，用户方节点可以是区块链中的节点，也可以是通过网页、平台或应用程序等可以参与到区块链中的节点。用户方可以通过该节点上传自己的用户数据(如姓名、手机号、地址、喜好或身份证号等中的一个或多个)。具体的，可以是用户方通过用户方节点上传自己的用户数据，当用户方节点检测到本次用户数据上传完成(例如，可以是检测到用户点击某一按钮触发的信号；也可以是检测到预设时间段内没有再执行数据上传操作)时，获取用户的身份标识，以及本次上传的用户数据，生成数据上传请求发送至区块链系统，请求区块链对本次用户上传的用户数据进行上链存储。由于该数据上传请求是为了上传用户的数据，所以数据上传请求中至少包括待上传的用户数据和该用户的身份标识。其中，身份标识可以是各用户的唯一身份标识，例如，可以是用户的名称、二维码、编号、手机号等。

可选的，所述数据上传请求中还可以包括用户智能合约，所述用户智能合约中包括：用户方的授权访问规则和/或收益管理规则。具体的，在本发明实施例中，每一个用户可以根据自己的需求，为自己的数据设置自己专属的用户智能合约。例如，若用户A是时尚达人，其购物的喜好数据的价值较高，若采用区块链默认的智能合约对喜好数据的收益管理，不能满足用户A的需求，此时用户A可以针对自己上传的用户数据，设置专属的用户智能合约，该智能合约中可以约定用户数据的访问规则和/或收益规则等。可选的，数据上传请求中的用户智能合约可以是用在向用户节点上传用户数据时一起上传，例如，用户对自己数据的访问权限和/或收益规则有特殊需求，在上传了用户数据后，将自己的用户智能合约也一起上传，以使区块生成节点将本次上传的用户数据以及用户智能合约一起上传至区块链系统。也可以是用户单独上传，例如，用户上传了用户数据后，发现区块链系统中默认的智能合约与自己的需求不符，对此设置了用户智能合约，单独上传至用户节点，以使区块生产节点将该智能合约上传至区块链系统。

可选的，在本实施例中，用户方节点和数据需求方节点可以是不同的节点，也可以是相同的节点。若是相同的节点，则可以为用户方和需求方设置不同的身份标识，该节点通过识别当前操作方的身份标识来确定该节点是启用用户方节点模式，还是启用需求方节点的模式；也可以是在该节点上设置有两个不同的登录端，用户方和需求方分别通过其对应的登录端进行登录，该节点也会根据当前的登录端启用对应的节点模式。

示例性的，若用户方节点向区块链发送数据上传请求，则区块链中的区块生成节点就会接收该数据上传请求，并基于该请求进行相应的处理。

需要说明的是，用户方可以有多个，可以是每一个用户方都有其对应的一个用户方节点；也可以是所有的用户方共用一个用户方节点，不同的用户方可以通过自己的身份标识在该用户方节点上传自己的用户数据，以使用户方节点生成该用户的用户数据上传请求。

S302，对待上传的用户数据进行分类以及加密处理后存储在区块链中。

可选的，对待上传的用户数据进行分类可以是按照用户数据的重要程度进行分类。例如，将用户数据分为重要，一般，不重要三个等级，重要等级中包括用户的身份证号、地址等。一般等级中包括用户的电话、喜好等，不重要等级中包括用户的性别、年龄等。也可以是按照用户数据的类型进行分类，例如，包括个人信息类(如用户的电话、姓名、地址等)、操作信息类(如用户的消费记录、搜索记录、浏览记录等)等。具体的分类规则可以是系统默认的，也可以是根据用户方或数据需求方的需求设定的。

示例性的，区块生成节点对待上传的用户数据进行分类后，为了保证用户数据的安全性，需要对分类后的用户数据进行加密处理。具体的加密算法本实施例不进行限定。可以是通过公私钥进行加密，也可以是通过哈希算法进行加密，还可以是采用区块链系统许可的其他加密算法等。最后，将加密后的用户数据分布存储在区块链中。本实施例的用户数据处理方法，将用户提交的数据存储在区块链上，并非某一人或某个公司的服务器上，这就保证了数据的访问和授权等不受任何组织或个人的干扰，保证了数据的安全性和不可篡改性。

需要说明的是，若待上传的用户数据中还包括用户智能合约，则对用户的智能合约的处理可以是直接存储在区块链中；也可以是对智能合约进行身份验证后存储在区块链中。例如，可以是用户方节点通过私钥对用户智能合约进行加密，区块生成节点在接收到该用户智能合约后，通过对应的私钥对用户智能合约解密，将解密后的用户智能合约存储在区块链中。

S303，接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求。

S304，基于智能合约中的授权访问规则，从区块链中查找与需求方类型和查询需求匹配的目标用户数据。

S305，向数据需求方节点反馈目标用户数据。

S306，若检测到数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用。

S307，控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

需要说明的是，本实施例S301-S302，对用户方节点发送的数据上传请求进行处理的过程，与S303-S307，对数据需求方节点发送的数据查询请求进行处理的过程，是两个独立的过程，没有先后顺序之分，可以是本实施例所述的执行顺序，也可以是先执行S303-S307，再执行S301-S302。具体的执行顺序取决于区块生成节点接收到数据上传请求和数据查询请求的时间，按照接收的先后时间进行处理。

本实施例提供的基于区块链的数据处理方法，区块生成节点若接收到用户方节点发送的数据上传请求，则对待上传的用户数据分类、加密存储在区块链中，保证了用户数据的安全性和不可篡改性。当区块生成节点接收到数据需求方节点发送的数据查询请求时，基于智能合约中的访问规则确定目标用户数据后反馈给需求方节点，并基于智能合约中的收益管理规则，向数据需求方收取相应的数据使用费用支付给目标用户。在保证用户数据的安全性的同时，又可以为数据需求方提供精准的数据，进而完成了对数据价值的传递和管理。

实施例四

图4为本发明实施例四提供的一种基于区块链的数据处理方法的流程图，图5为本发明实施例四提供的基于区块链的数据处理过程的整体架构示意图，本实施例在上述各实施例的基础上，提供了一种通过用户方节点、数据需求方节点以及区块生成节点三方之间的交互，基于区块链系统对用户数据进行处理的优选实例。如图4和图5所示，该方法具体包括：

S401，用户方节点向区块链系统发送数据上传请求；所述数据上传请求中至少包括待上传的用户数据和身份标识。

示例性的，如图5所示，用户方A、用户B和用户方C可以通过用户方节点(如网页、基于区块链的应用程序(Decentralized Application，DAPP)等)上报个人信息(即用户数据)，其中上报的个人信息可以包括但不限于：用户的手机号、姓名、性别、邮箱、微信号、兴趣爱好等。

可选的，用户方节点向区块链系统发送数据上传请求时，可以是用户方节点每接收一个用户上传的个人信息，就根据该用户上传到该节点的个人信息以及该用户的身份标识生成该用户数据对应的数据上传请求，发送至区块链系统；也可以是用户方节点每隔预设时间(如一天)，根据收集到的各用户的用户数据以及各用户的身份标识生成一个数据上传请求。可选的，在数据上传请求中，可以为各用户数据及其对应的用户身份标识建立映射关系，避免用户数据存储时出现所属用户方混乱的情况。

可选的，用户可以对自己上传的用户数据设置授权访问规则和/或收益管理规则，以智能合约的形式包含于上传请求中一并发送至区块链系统。

S402，区块生成节点接收用户方节点发送的数据上传请求。

S403，区块生成节点对待上传的用户数据进行分类以及加密处理后存储在区块链中。

示例性的，区块生成节点可以根据接收到的数据上传请求，对每个用户上报的个人信息按照信息的重要程度或类型进行分类，对分类后的数据进行加密处理，并存储在区块链中，可选的，在存储用户上报的个人信息时，可以是将处于同一类的个人信息存储在一起；也可以是将同一用户的个人信息存储在一起。

S404，数据需求方节点向区块链系统发送数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求。

示例性的，如图5所示，数据需求方包括人才招聘方、金融服务方、商业零售方以及健康保险方。本实施例的区块链系统中存储有大量的用户数据，对各数据需求方的市场推广具有极大的商业价值，因此各数据需求方可以根据自己的需求，通过支付一定的数据使用费用获取对应的数据，从而实现对数据进行精准推广。假设图5中的各数据需求方都要获取用户的姓名和手机号码，则各数据需求方可以通过数据需求方节点向区块链系统发送数据查询请求。具体的，人才招聘方的数据查询请求中的需求方类型为招聘类，查询需求是获取用户的姓名和手机号码；金融服务方的数据查询请求中的需求方类型为金融类，查询需求是获取用户的姓名和手机号码；商业零售方的数据查询请求中的需求方类型为零售类，查询需求是获取用户的姓名和手机号码；健康保险方的数据查询请求中的需求方类型为保险类，查询需求是获取用户的姓名和手机号码。

S405，区块生成节点接收数据需求方节点发送的数据查询请求。

S406，区块生成节点基于智能合约中的授权访问规则，从区块链中查找与需求方类型和查询需求匹配的目标用户数据。

示例性的，本实施例以每一个用户都有其对应的用户智能合约为例进行介绍。具体的，用户A的用户智能合约中的授权访问规则是所有类型都授权；用户B的用户智能合约中的授权访问规则是不对零售类和保险类授权；用户C的用户智能合约是对招聘类和零售类授权。则区块生成节点可以根据各用户的用户智能合约中的授权访问规则，为数据需求方查找匹配的目标用户数据。具体的，人才招聘方的数据查询请求对应的目标用户数据包括：用户A、用户B和用户C的姓名和手机号码；金融服务方的数据查询请求对应的目标用户数据包括：用户A和用户B的姓名和手机号码；商业零售方的数据查询请求对应的目标用户数据包括：用户A和用户C的姓名和手机号码；健康保险方的数据查询请求对应的目标用户数据包括：用户A的姓名和手机号。区块生成节点在为各数据需求方查找匹配的数据时严格按照各用户智能合约的授权访问规则进行查找，以减少未授权数据需求方对用户的骚扰，以及增加数据需求方获取用户数据精准性。

S407，区块生成节点向数据需求方节点反馈目标用户数据。

S408，区块生成节点若检测到数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用。

示例性的，若用户A的用户智能合约中的收益管理规则是每个数据收费0.5个代币(Token),用户B的用户智能合约中的收益管理规则是姓名收费0.2Token，手机号码收费0.7Token；用户C的用户智能合约的收益管理规则是姓名收费0.3Token，手机号码收费0.8Token。则若区块生成节点检测到数据需求方节点接收成功人才招聘方对应的目标用户数据，则确定人才招聘方的目标用户数据的使用费用为:0.5+0.5+0.2+0.7+0.3+0.8＝3(Token)；若区块生成节点检测到数据需求方节点接收成功金融服务方对应的目标用户数据，则确定金融服务方的目标用户数据的使用费用为:0.5+0.5+0.2+0.7＝1.9(Token)；若区块生成节点检测到数据需求方节点接收成功商业零售方对应的目标用户数据，则确定商业零售方的目标用户数据的使用费用为:0.5+0.5+0.3+0.8＝2.1(Token)；若区块生成节点检测到数据需求方节点接收成功健康保险方对应的目标用户数据，则确定健康保险方的目标用户数据的使用费用为:0.5+0.5＝1(Token)。

S409，区块生成节点控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

示例性的，区块生成节点可以根据S408中确定出的各数据需求方对应的使用费用，控制从各需求方账户向目标用户方账户支付目标数据的使用费用，例如，控制从人才招聘方的账户向用户A支付1 Token，向用户B支付0.9 Token，向用户C支付1.1 Token；控制从金融服务方的账户向用户A支付1 Token，向用户B支付0.9 Token；控制从商业零售方的账户向用户A支付1 Token，向用户C支付1.1 Token；控制从健康保险方的账户向用户A支付1Token。

可选的，区块链系统对用户数据进行加密存储以及价值管理时，要收取相应的管理费，如可以是针对每一次需求方支付的使用费用，从各目标用户账户的收益中扣除一定管理费(如0.2Token)，则区块生成节点控制人才招聘方账户向用户1方账户支付0.8Token，向用户B支付0.7Token，向用户C支付0.9Token，区块链生成节点本次共收取管理费0.6Token。

本发明实施例提供的基于区块链的数据处理方法，通过用户方节点、数据需求方节点以及区块生成节点之间的交互，完成了用户数据的存储、访问以及价值转化的过程。对于用户方不但能保证用户数据的安全性，还可以将用户数据进行价值传递，给用户方带来收益；对于数据需求方能够通过付费得到精准的用户数据，进而提高数据的使用效率；对于区块链系统，可以通过对用户数据的价值传递和管理，从中获取收益。避免了非授权的数据方对用户数据的窃取，在保证了用户数据的安全性的同时，实现了多方的互利共赢。

实施例五

图6为本发明实施例五提供的一种基于区块链的数据处理装置的结构框图，该装置可执行本发明任意实施例所提供的基于区块链的数据处理方法，具备执行方法相应的功能模块和有益效果。如图6所示，该装置可以包括：

查询请求接收模块601，用于接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；

数据查找匹配模块602，用于基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；

数据反馈模块603，用于向所述数据需求方节点反馈所述目标用户数据。

本实施例提供的基于区块链的数据处理装置，通过在接收到数据需求方节点发送的数据查询请求后，基于智能合约中的访问规则，从区块链中查找与需求方类型以及查询请求匹配的目标用户数据反馈给数据需求方节点。由于用户数据存储在区块链中，保证了用户数据的不可篡改性，且只向数据需求方节点反馈满足智能合约中授权访问规则的数据，避免了非授权的数据需求方对用户数据的窃取，保证了用户数据的安全性。

进一步的，上述数据查找匹配模块602包括：

目标用户确定单元，用于基于智能合约中的授权访问规则，将与所述需求方类型匹配的用户作为目标用户；

用户数据查询单元，用于从所述目标用户的预存数据中确定满足所述查询需求的目标用户数据。

进一步的，上述装置还包括：

数据费用确定模块，用于若检测到所述数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用；

支付控制模块，用于控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

进一步的，上述装置还包括：

上传请求接收模块，用于接收用户方节点发送的数据上传请求，所述数据上传请求中至少包括待上传的用户数据和身份标识；

处理存储模块，用于对所述待上传的用户数据进行分类以及加密处理后存储在区块链中。

其中，所述数据上传请求中还包括用户智能合约，所述用户智能合约中包括：所述用户方的授权访问规则和/或收益管理规则。

可选的，所述查询请求接收模块和所述上传请求模块也可以是同一个模块，该模块用于接收向区块链系统发送的所有请求。

实施例六

图7为本发明实施例六提供的一种设备的结构示意图。图7示出了适于用来实现本发明实施方式的示例性设备70的框图。图7显示的设备70仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。如图7所示，该设备70以通用计算设备的形式表现。该设备70的组件可以包括但不限于：一个或者多个处理器或者处理单元701，系统存储器702，连接不同系统组件(包括系统存储器702和处理单元701)的总线703。

总线703表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设备70典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备70访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器702可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)704和/或高速缓存存储器705。设备70可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统706可以用于读写不可移动的、非易失性磁介质(图7未显示，通常称为“硬盘驱动器”)。尽管图7中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线703相连。系统存储器702可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块707的程序/实用工具708，可以存储在例如系统存储器702中，这样的程序模块707包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块707通常执行本发明所描述的实施例中的功能和/或方法。

设备70也可以与一个或多个外部设备709(例如键盘、指向设备、显示器710等)通信，还可与一个或者多个使得用户能与该设备交互的设备通信，和/或与使得该设备70能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口711进行。并且，设备70还可以通过网络适配器712与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图7所示，网络适配器712通过总线703与设备70的其它模块通信。应当明白，尽管图中未示出，可以结合设备70使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元701通过运行存储在系统存储器702中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的基于区块链的数据处理方法。

实施例七

本发明实施例七还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时可实现上述实施例所述的基于区块链的数据处理方法。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于：电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

上述实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员应该明白，上述的本发明实施例的各模块或各操作可以用通用的计算装置来实现，它们可以集中在单个计算装置上，或者分布在多个计算装置所组成的网络上，可选地，他们可以用计算机装置可执行的程序代码来实现，从而可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或操作制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件的结合。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间的相同或相似的部分互相参见即可。

以上所述仅为本发明的优选实施例，并不用于限制本发明，对于本领域技术人员而言，本发明可以有各种改动和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于区块链的数据处理方法，其特征在于，包括：

接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；

基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；

向所述数据需求方节点反馈所述目标用户数据。

2.根据权利要求1所述的方法，其特征在于，基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据，包括：

基于智能合约中的授权访问规则，将与所述需求方类型匹配的用户作为目标用户；

从所述目标用户的预存数据中确定满足所述查询需求的目标用户数据。

3.根据权利要求1所述的方法，其特征在于，在向所述数据需求方节点反馈所述目标用户数据之后，还包括：

若检测到所述数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用；

控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

4.根据权利要求1所述的方法，其特征在于，还包括：

接收用户方节点发送的数据上传请求，所述数据上传请求中至少包括待上传的用户数据和身份标识；

对所述待上传的用户数据进行分类以及加密处理后存储在区块链中。

5.根据权利要求4所述的方法，其特征在于，所述数据上传请求中还包括用户智能合约，所述用户智能合约中包括：所述用户方的授权访问规则和/或收益管理规则。

6.一种基于区块链的数据处理装置，其特征在于，包括：

查询请求接收模块，用于接收数据需求方节点发送的数据查询请求；所述数据查询请求至少包括数据需求方类型和查询需求；

数据查找匹配模块，用于基于智能合约中的授权访问规则，从区块链中查找与所述需求方类型和所述查询需求匹配的目标用户数据；

数据反馈模块，用于向所述数据需求方节点反馈所述目标用户数据。

7.根据权利要求6所述的装置，其特征在于，所述数据查找匹配模块包括：

目标用户确定单元，用于基于智能合约中的授权访问规则，将与所述需求方类型匹配的用户作为目标用户；

用户数据查询单元，用于从所述目标用户的预存数据中确定满足所述查询需求的目标用户数据。

8.根据权利要求6所述的装置，其特征在于，还包括：

数据费用确定模块，用于若检测到所述数据需求方节点接收成功，则依据智能合约中的收益管理规则，确定目标用户数据的使用费用；

支付控制模块，用于控制数据需求方账户向目标用户方账户支付目标用户数据的使用费用。

9.一种设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的基于区块链的数据处理方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一所述的基于区块链的数据处理方法。