CN109299188A - 利用区块链数据存储方法、装置及电子设备 - Google Patents

Abstract

本申请实施例提供了一种利用区块链数据存储方法、装置及电子设备，应用于区块链技术领域，该方法包括：获获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。本申请实施例用于解决SaaS应用产生的数据存储的安全性较低，用户体验差的问题。

Description

利用区块链数据存储方法、装置及电子设备

技术领域

本申请涉及区块链技术领域，具体而言，本申请涉及一种利用区块链数据存储方法、装置及电子设备。

背景技术

随着互联网技术和应用软件的成熟，即软件即服务(Software-as-a-Service，SaaS)这一基于互联网提供软件服务的软件应用模式开始兴起与发展。具体地，在SaaS软件应用模式下，软件服务厂商将应用软件部署在统一的服务器上，用户通过互联网就能获得所需的软件和服务，用户在使用软件和服务的过程中将产生大量的用户数据，因此数据存储成为一个关键问题。

目前，对于用户在使用软件和服务的过程中产生的大量用户数据，通常由软件服务厂商自行制定并提供存储方案来保存所有用户数据，并通过相应的安全措施保证用户数据的安全性和保密性。然而，由于目前的数据存储方式完全由软件服务厂商来提供，软件服务厂商对所有用户数据拥有绝对的控制权，软件服务厂商可以查看SaaS应用产生的一些数据，例如用户的身份证信息、联系电话等私密信息，从而导致SaaS应用数据存储的安全性较低，再者很多注重数据资产所有权以及客户信息保密的用户对SaaS应用的数据安全性、公正性、客观性、利益无关性存在顾虑，导致用户体验较差。

发明内容

本申请提供了一种利用区块链数据存储方法、装置、电子设备及计算机可读存储介质，用于解决SaaS应用产生的数据存储的安全性较低，用户体验差的问题。所述技术方案如下：

第一方面，提供了一种利用区块链数据存储方法，该方法包括：

获取软件即服务SaaS应用产生的数据；

从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

对待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。

第二方面，提供了一种利用区块链数据存储装置，该装置包括：

获取模块，用于获取软件即服务SaaS应用产生的数据；

确定模块，用于从获取模块获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

加密处理模块，用于对确定模块确定出的待存储至区块链中的数据进行加密处理；

存储模块，用于将加密处理模块加密后的数据存储至区块链中。

第三方面，提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现第一方面所示的利用区块链数据存储方法。

第四方面，提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储器；

一个或多个计算机程序，其中一个或多个计算机程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个计算机程序配置用于执行根据第一方面所示的利用区块链数据存储方法。

本申请实施例提供了一种利用区块链数据存储方法、装置、电子设备及计算机可读存储介质，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种利用区块链数据存储方法的流程示意图；

图2为本申请实施例提供的一种利用区块链数据存储装置的结构示意图；

图3为本申请实施例提供的另一种利用区块链数据存储装置的结构示意图；

图4为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

首先对本申请涉及的几个名词进行介绍和解释：

软件即服务(Software-as-a-Service，简称SaaS)，作为一种通过Internet提供软件服务的模式，厂商将应用软件统一部署在自己的服务器上，用户可通过互联网获得厂商提供的服务。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，有公有链、私有链和联盟链之分，其中，公有链的读写权限对所有人开放，私有链的读写权限对某个节点控制，联盟链的读写权限对加入联盟的节点开放。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

实施例一

本申请实施例提供了一种利用区块链数据存储的方法，如图1所示，包括：

步骤S101、获取软件即服务SaaS应用产生的数据。

其中，SaaS应用产生的数据包括：客户信息、资产数据以及交易记录。

步骤S102、从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

对于本申请实施例，由于区块链底层依赖的P2P协议、密码学以及共识机制等底层技术，因此利用区块链实现点对点网络场景下的信息存储，可天然消除集中存储带来的弊端，最大程度在SaaS应用场景中保护SaaS用户的数据资产安全。在本申请实施例中，可以将SaaS应用产生的数据中部分数据存储至区块链中。

本申请实施例中的区块链可以包括：公有链或者联盟链。在本申请实施例中，SaaS应用可以优先选择某一具有影响力且稳定可靠的公有链(例如以太坊、EOS、FileCoin)以获得最大的公信力，公有链上的数据可天然获得最大程度都中心化，便于消除租户顾虑。联盟链为第2选择，可根据自己应用所处的行业选择合适的联盟链。

步骤S103、对待存储至区块链中的数据进行加密处理。

对于本申请实施例，由于区块链中的数据可被区块链中的所有节点保存并看到，因此为了保证存储在区块链中的数据的安全性，需要对待存储至区块链中的数据进行加密。

对于本申请实施例，待存储至区块链中的数据可以在本地进行加密之后上传至区块链。在本申请实施例中，进行解密的秘钥仅有用户自己持有，其它用户以及SaaS服务提供上均不包含解密秘钥。

步骤S104、将加密后的数据存储至区块链中。

对于本申请实施例，将步骤S103中进行加密处理后的数据上传至区块链中进行存储。

对于本申请实施例，通过将SaaS应用产生的数据进行加密后存储至区块链中，并且秘钥由用户自己保存，从而可以避免用户在SaaS应用中产生的数据被他人获取，进而可以提高用户在SaaS应用中产生的数据的安全性，提升用户体验。

本申请实施例提供了一种利用区块链数据存储方法，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

实施例二

本申请实施例提供了另一种可能的实现方式，在实施例一的基础上，还包括实施例二所示的方法，其中，

步骤S102包括步骤S1021(图中未标注)、步骤S1022(图中未标注)以及步骤S1023(图中未标注)中的至少一项，其中，

步骤S1021、基于SaaS应用产生的数据的重要级别，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

具体地，步骤S1021包括步骤S10211(图中未标注)以及步骤S10212(图中未标注)，其中，

步骤S10211、确定SaaS应用产生的数据分别对应的重要级别。

步骤S10212、基于确定出的重要级别，从获取到的SaaS应用产生的数据中确定出待存储至区块链中的数据。

进一步地，在步骤S1021之前还包括：预设置需要存储至区块链中的数据对应的重要级别。

例如，SaaS应用产生的数据分为3个级别，分别为一级、二级以及三级，其中三级的重要级别最高，预设设置需要存储至区块链中的数据对应的重要级别为三级，则确定出SaaS应用中产生的数据为三级的数据存储至区块链中。

又例如，SaaS应用产生的数据包括：客户信息、资产数据以及交易记录，则确定出资产数据的重要级别为三级、某些敏感的客户信息以及某些关键的交易记录为三级，则将资产数据、某些敏感的客户信息以及某些敏感的交易记录存储至区块链中。例如，较为敏感的客户信息包括：客户姓名、证件号码、客户电话以及客户地址。

对于本申请实施例，SaaS应用通过将重要级别较高的数据存储至区块链上，最大程度去中心化，能够确保SaaS应用服务提供商对存储至区块链中的数据不具备操作权，例如，不能随意更改或者查看存储至区块链中的数据，从而可以SaaS应用可以获得最大的公信度，消除用户的顾虑，提升用户体验。

进一步地，当SaaS应用产生的数据不属于预设需要存储至区块链中的数据对应的重要级别的数据时，将不属于该重要级别的SaaS产生的数据仍然存储至SaaS应用的存储服务器上。

例如，客户画像、客户偏好、订单信息、企业的组织架构、操作日志、接触历史以及检索历史等SaaS应用产生的数据仍然可以存储至SaaS应用的存储服务器上。

进一步地，需要在区块链中存储的数据由SaaS应用提供商或者SaaS应用服务器进行设置。

步骤S1022、基于SaaS应用产生的数据的数据类型，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

具体地，步骤S1022包括步骤S10221(图中未标注)，其中，

步骤S10221、将获取到的SaaS应用产生的数据中属于预设数据类型的数据，确定为待存储至区块链中的数据。

其中，预设数据类型包括资产类型以及交易类型中的至少一种。

对于本申请实施例，将SaaS引用产生的数据中属于资产类型的资源数据以及属于交易类型的交易数据，确定为待存储至区块链中的数据。

进一步地，当SaaS应用产生的数据不属于预设数据类型的数据时，将该不属于预设数据类型的数据仍然存储至SaaS应用的存储服务器上。

对于本申请实施例，SaaS应用通过将属于某一类型的数据存储至区块链上，例如，将资产类型的数据存储至区块链中，最大程度去中心化，能够确保SaaS应用服务提供商对存储至区块链中的数据不具备操作权，例如，不能随意更改或者查看存储至区块链中的数据，从而可以SaaS应用可以获得最大的公信度，消除用户的顾虑，提升用户体验。

步骤S1023、基于SaaS应用产生的数据中是否包含预设敏感词语，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

其中，预设敏感词语包括客户姓名、证件号码、客户电话以及客户地址中的至少一种。在本申请实施例中，预设敏感词语还可以包括交易以及金额等。

对于本申请实施例，步骤S1023包括：从SaaS应用产生的数据中包含预设敏感词语的数据，将包含预设敏感词语的数据确定为待存储至区块链中的数据。

对于本申请实施例，SaaS应用将SaaS应用中产生的数据中包含预设敏感词语的数据存储至区块链中，由于包含预设敏感词语的数据一般情况下为比较重要，不能被泄露的数据，因此将包含预设敏感词语的数据存储至区块链中，最大程度去中心化，能够确保SaaS应用服务提供商对存储至区块链中的数据不具备操作权，例如，不能随意更改或者查看存储至区块链中的数据，从而可以SaaS应用可以获得最大的公信度，消除用户的顾虑，提升用户体验。

进一步地，当SaaS应用产生的数据不包含预设敏感词语时，将该不包含预设敏感词语的数据仍然存储至SaaS应用的存储服务器上。

对于本申请实施例，将SaaS应用产生中的数据中不涉及敏感数据或者不属于预设数据类型的数据或者重要级别较低的数据，仍然存储在SAAS应用的存储服务器上，而不存储至区块链中，可以减少对于区块链的使用链，控制区块链的应用成本。

实施例三

本申请实施例的另一种可能的实现方式，在实施例一或者实施例二的基础上还包括实施例三所示的操作，其中，

该方法还包括：步骤SA(图中未标注)以及步骤SB(图中未标注)，其中，步骤SA以及步骤SB可以在步骤S104之后执行，也可以在步骤S104之前执行，还可以与步骤S104同时执行，在此不做限定。

步骤SA、当检测到用户触发的针对区块链数据的读取指令时，将存储在区块链中的数据下载至本地。

步骤SB、利用本地存储的秘钥对下载至本地的数据进行解密，得到解密后的数据。

其中，本地存储的秘钥是以签名文件Keystore形式进行存储的。

对于本申请实施例，Keystore文件是以太坊钱包存储私钥的一种文件格式(JSON)。它使用用户自定义密码加密，以起到一定程度上的保护作用，而保护的程度取决于用户加密该钱包的密码强度，如果类似于123456这样的密码，是极为不安全的。在keystore里，包含两种数据：1.密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密)；2.可信任的证书实体(trusted certificate entries)——只包含公钥。

对于本申请实施例，当用户需要读取存储至区块链中的数据时，通过将待读取的数据下载至本地，并利用本地秘钥对待读取的数据进行解密后，读取对应的数据，由于解密秘钥在本地存储，解密过程也在本地进行解密，从而可以进一步保证SaaS应用数据的安全性，进而可以进一步地提升用户体验。

对于本申请实施例，SaaS应用可以将加密后的数据，先保存至SaaS应用服务的本地存储中，然后按照预设规则，并通过特定的同步程序将加密后的数据存储至区块链中。

对于本申请实施例，SAAS应用控制同步程序按照预设频率将加密后的数据存储至区块链中。在本申请实施例中，SaaS应用控制同步程序将属于某一用户的SaaS应用产生的数据进行打包，并通过对称加密算法对数据包进行加密，然后将加密后的数据包存储至区块链中。其中对称加密算法的秘钥由SaaS应用提供商保存。在本申请实施例中，若检测到用户需要读取区块链中存储的数据，则SaaS应用提供商先使用其存储的加密算法的秘钥对从区块链中读取的数据进行解密，并将解密后的数据传送至用户本地客户端。

对于本申请实施例，同步程序在将加密后的数据包存储至区块链之后，通过校验程序测试写入区块链中的数据是否已被成功读取，以验证数据的完成性。在本申请实施例中，若验证得到写入区块链中的数据被成功读取，则删除SaaS应用服务的本地存储中存储的对应的数据。

对于本申请实施例，当SaaS应用将数据保存至SaaS应用服务的本地存储中时，用户可以查看SaaS应用程序本地存储中存储的加密数据，但是不能对存储的加密数据进行任何编辑操作，例如，修改操作以及删除操作，也不可以依据存储的加密数据进行相应的业务操作。

实施例四

本申请实施例提供了一种数据存储的装置，如图2所示，该数据存储的装置20可以包括：获取模块201、确定模块202、加密处理模块203以及存储模块204，其中，

获取模块201，用于获取软件即服务SaaS应用产生的数据。

确定模块202，用于从获取模块201获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

加密处理模块203，用于对确定模块202确定出的待存储至区块链中的数据进行加密处理。

存储模块204，用于将加密处理模块203加密后的数据存储至区块链中。

本申请实施例提供了一种数据存储的装置，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

本实施例的数据存储的装置可执行本申请实施例一所示的数据存储的方法，其实现原理相类似，此处不再赘述。

实施例五

本申请实施例提供的另一种数据存储的装置的结构示意图，如图3所示，本实施例的数据存储的装置30可以包括：获取模块301、确定模块302、加密处理模块303、存储模块304，其中，

获取模块301，用于获取软件即服务SaaS应用产生的数据。

其中，图3中的获取模块301与图2中的获取模块201的功能相同或者相似。

确定模块302，用于从获取模块301获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

其中，图3中的确定模块302与图2中的确定模块202的功能相同或者相似。

加密处理模块303，用于对确定模块302确定出的待存储至区块链中的数据进行加密处理。

其中，图3中的加密处理模块303与图2中的加密处理模块203的功能相同或者相似。

存储模块304，用于将加密处理模块303加密后的数据存储至区块链中。

其中，图3中的存储模块304与图2中的存储模块204的功能相同或者相似。

具体地，确定模块302，具体用于基于SaaS应用产生的数据的重要级别，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，和/或，基于SaaS应用产生的数据的数据类型，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，和/或，基于SaaS应用产生的数据中是否包含预设敏感词语，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

其中，预设敏感词语包括客户姓名、证件号码、客户电话以及客户地址中的至少一种。

具体地，确定模块302，具体用于确定SaaS应用产生的数据分别对应的重要级别。

确定模块302，具体还用于基于确定出的重要级别，从获取到的SaaS应用产生的数据中确定出待存储至区块链中的数据。

进一步地，如图3所示，该装置30还包括：预设置模块305，其中，

预设置模块305，用于预设置需要存储至区块链中的数据对应的重要级别。

对于本申请实施例，SaaS应用通过将重要级别较高的数据存储至区块链上，最大程度去中心化，能够确保SaaS应用服务提供商对存储至区块链中的数据不具备操作权，例如，不能随意更改或者查看存储至区块链中的数据，从而可以SaaS应用可以获得最大的公信度，消除用户的顾虑，提升用户体验。

确定模块302，具体用于将获取到的SaaS应用产生的数据中属于预设数据类型的数据，确定为待存储至区块链中的数据。

其中，预设数据类型包括资产类型以及交易类型中的至少一种。

对于本申请实施例，SaaS应用通过将属于某一类型的数据存储至区块链上，例如，将资产类型的数据存储至区块链中，最大程度去中心化，能够确保SaaS应用服务提供商对存储至区块链中的数据不具备操作权，例如，不能随意更改或者查看存储至区块链中的数据，从而可以SaaS应用可以获得最大的公信度，消除用户的顾虑，提升用户体验。

进一步地，该装置30还包括：下载模块306、解密处理模块307，其中，

下载模块306，用于当检测到用户触发的针对区块链数据的读取指令时，将存储在区块链中的数据下载至本地。

解密处理模块307，用于利用本地存储的秘钥对下载模块306下载至本地的数据进行解密，得到解密后的数据。

其中，本地存储的秘钥是以签名文件keystore形式进行存储的。

对于本申请实施例，当用户需要读取存储至区块链中的数据时，通过将待读取的数据下载至本地，并利用本地秘钥对待读取的数据进行解密后，读取对应的数据，由于解密秘钥在本地存储，解密过程也在本地进行解密，从而可以进一步保证SaaS应用数据的安全性，进而可以进一步地提升用户体验。

本申请实施例提供了一种数据存储的装置，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

本实施例的数据存储的装置可执行本申请实施例一至实施例三任一实施例所示的数据存储的方法，其实现原理相类似，此处不再赘述。

实施例六

本申请实施例提供了一种电子设备，如图4所示，图4所示的电子设备4000包括：处理器4001和存储器4003。其中，处理器4001和存储器4003相连，如通过总线4002相连。可选地，电子设备4000还可以包括收发器4004。需要说明的是，实际应用中收发器4004不限于一个，该电子设备4000的结构并不构成对本申请实施例的限定。

其中，处理器4001应用于本申请实施例中，用于实现图2或图3所示的获取模块、确定模块、加密处理模块以及存储模块的功能，或者图3所示的预设置模块、下载模块以及解密处理模块的功能。收发器4004包括接收机和发射机。

处理器4001可以是CPU，通用处理器，DSP，ASIC，FPGA或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器4001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线4002可包括一通路，在上述组件之间传送信息。总线4002可以是PCI总线或EISA总线等。总线4002可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器4003可以是ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM、CD-ROM或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器4003用于存储执行本申请方案的应用程序代码，并由处理器4001来控制执行。处理器4001用于执行存储器4003中存储的应用程序代码，以实现图2或图3所示实施例提供的利用区块链数据存储装置的动作。

本申请实施例提供了一种电子设备，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

本申请实施例提供了一种电子设备适用于上述方法任一实施例。在此不再赘述。

实施例七

本申请实施例提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现上述实施例一至实施例三任一项所示的利用区块链数据存储方法。

本申请实施例提供了一种计算机可读存储介质，与现有技术相比，本申请实施例获取软件即服务SaaS应用产生的数据，然后从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，然后对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。即将SaaS应用中一些敏感数据存储在区块链中，并且对上传至区块链中的数据进行加密处理，软件服务厂商无法随意查看或者修改存储在区块链中的数据，从而可以提高SaaS应用数据存储的安全性，进而可以提升用户体验。

本申请实施例提供了一种计算机可读存储介质适用于上述方法任一实施例。在此不再赘述。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种利用区块链数据存储方法，其特征在于，包括：

获取软件即服务SaaS应用产生的数据；

从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

对所述待存储至区块链中的数据进行加密处理，并将加密后的数据存储至区块链中。

2.根据权利要求1所述的方法，其特征在于，所述从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，包括以下至少一项：

基于SaaS应用产生的数据的重要级别，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

基于SaaS应用产生的数据的数据类型，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

基于SaaS应用产生的数据中是否包含预设敏感词语，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据。

3.根据权利要求2所述的方法，其特征在于，基于SaaS应用产生的数据的重要级别，从获取到的SAAS应用产生的数据中确定待存储至区块链中的数据，包括：

确定SaaS应用产生的数据分别对应的重要级别；

基于确定出的重要级别，从获取到的SaaS应用产生的数据中确定出待存储至区块链中的数据。

4.根据权利要求2所述的方法，其特征在于，所述基于SaaS应用产生的数据的重要级别，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，之前还包括：

预设置需要存储至区块链中的数据对应的重要级别。

5.根据权利要求2所述的方法，其特征在于，所述基于SaaS应用产生的数据的数据类型，从获取到的SaaS应用产生的数据中确定待存储至区块链中的数据，包括：

将获取到的SaaS应用产生的数据中属于预设数据类型的数据，确定为待存储至区块链中的数据；

所述预设数据类型包括资产类型以及交易类型中的至少一种。

6.根据权利要求2所述的方法，其特征在于，所述预设敏感词语包括客户姓名、证件号码、客户电话以及客户地址中的至少一种。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述方法还包括：

当检测到用户触发的针对区块链数据的读取指令时，将存储在区块链中的数据下载至本地；

利用本地存储的秘钥对下载至本地的数据进行解密，得到解密后的数据，所述本地存储的秘钥是以签名文件keystore形式进行存储的。

8.一种利用区块链数据存储装置，其特征在于，包括：

获取模块，用于获取软件即服务SaaS应用产生的数据；

确定模块，用于从所述获取模块获取到的SaaS应用产生的数据中确定待存储至区块链中的数据；

加密处理模块，用于对所述确定模块确定出的待存储至区块链中的数据进行加密处理；

存储模块，用于将所述加密处理模块加密后的数据存储至区块链中。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现权利要求1-7任一项所述的利用区块链数据存储方法。

10.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储器；

一个或多个计算机程序，其中所述一个或多个计算机程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个计算机程序配置用于执行根据权利要求1-7任一项所述的利用区块链数据存储方法。