CN109523040B - 一种可保护隐私的用户设备报修方法、服务器、系统及介质 - Google Patents

Abstract

本发明公开的可保护隐私的用户设备报修方法，适用于用户终端，方法包括：用户应用程序服务器获取报修用户发送的报修请求信息；根据报修请求信息中的故障设备信息查询故障设备服务商的信息，生成报修申请信息；查询故障设备服务商所持有的对称秘钥及对称秘钥唯一标识，将报修申请信息采用所述对称秘钥进行加密得到申请密文记录，将申请密文记录发送到用户区块链节点，区块链网络通过共识算法进行各个区块链节点的信息同步；从区块链网络中获取受理密文记录，采用对称秘钥对受理密文记录进行解密，获得报修受理信息，报修受理完成。将各方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

Description

一种可保护隐私的用户设备报修方法、服务器、系统及介质

技术领域

本发明涉及设备维修和管理技术领域，具体涉及一种可保护隐私的用户设备报修方法、服务器、系统及介质。

背景技术

各类设备的种类和数量越来越多，故障率和报修率也随之增多。现有的报修设备的登记以及维修状态的查看主要为人工方式，存在信息传递不及时，不准确，且管理范围局限等问题。建立中心化的信息系统需要依托一个第三方来实现，用户和服务商的数据都存储在第三方平台，信息存在被恶意利用和被篡改的可能。

区块链是一种去中心化的、由各节点参与的分布式数据库技术。具有完备可追溯、去中心化和去信用化等特点。区块链没有一个中心的机构，各个节点信息的一致性是通过区块链的共识机制来保证的。虽然解决了中心化系统必须依赖第三方的问题，但是用户和服务商作为参与方，可以随时访问存储在区块链账本中的数据，因此需要一种隐私保护的用户设备报修方法。

发明内容

针对现有技术中的缺陷，本发明提供一种可保护隐私的用户设备报修方法、服务器、系统及介质，通过对各参与方数据加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私。

第一方面，本发明第一实施例提供的可保护隐私的用户设备报修方法，适用于报修用户终端，包括：

用户应用程序服务器获取报修用户终端发送的报修请求信息，所述报修请求信息至少包括故障设备信息；

用户应用程序服务器根据报修请求信息中的故障设备信息查询服务商的信息，生成报修申请信息，所述报修申请信息中至少包含故障设备信息、报修人员、报修人员部门信息和故障信息；

用户应用程序服务器查询服务商所持有的对称秘钥及对称秘钥唯一标识，将报修申请信息采用所述对称秘钥进行加密得到报修申请信息的加密密文，组织申请密文记录发送到用户区块链节点；

用户应用程序服务器从区块链网络中获取受理密文记录，所述区块链网络包括用户区块链节点、服务商区块链节点和监管方区块链节点，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息，报修受理完成。

可选地，受理密文记录至少包含报修受理信息的加密密文和对称秘钥唯一标识，报修受理信息的加密密文由服务商应用程序服务器根据报修受理信息和报修用户持有的对称秘钥进行加密得到。

可选地，申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识。

可选地，对称秘钥由报修用户应用程序服务器发布到区块链网络中，包括：

用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识；

用户应用程序服务器分别采用监管方和服务商的公钥对获取的加密秘钥和加密秘钥的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段；

用户应用程序服务器将监管方标识、监管方秘钥密文、服务商标识和服务商秘钥密文组成秘钥记录，发送到用户区块链节点，区块链网络通过共识算法实现网络中各个区块链节点的信息同步。

第二方面，本发明第二实施例提供的一种可保护隐私的用户设备报修方法，适用于服务商终端，包括：

服务商应用程序服务器从区块链网络获取申请密文记录，所述申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识，报修申请信息的加密密文由用户应用程序服务器根据报修申请信息采用对称秘钥进行加密得到，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息；

服务商应用程序服务器根据获得的报修申请信息匹配设备维修人员，并将维修任务分配给设备维修人员；

服务商应用程序服务器获取设备维修人员的维修任务受理确认信息，根据受理确认信息生成报修受理信息，将报修受理信息采用报修用户持有的对称秘钥进行加密，组成受理密文记录，并发送到服务商区块链节点。

可选地，所述报修申请信息中至少包含故障设备信息、报修人员、报修人员部门信息和故障信息。

可选地，申请密文记录至少包含报修申请信息的加密密文和对称秘钥唯一标识。

可选地，所述对称秘钥由报修用户的应用程序服务器发布到区块链网络，服务商应用程序服务器从区块链网络中获取。

所述服务商应用程序服务器从区块链网络中获取的方法包括：服务商应用程序服务器从区块链网络接收服务商标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的服务商秘钥密文进行解密，获得对称秘钥及其唯一标识。

第三方面，本发明第三实施例提供的一种可保护隐私的用户设备报修方法，适用于监管方终端，监管方可以查看报修申请信息和报修受理信息，包括：

监管方应用程序服务器从区块链网络中获取申请密文记录，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息。

监管方应用程序服务器从区块链网络中获取受理密文记录，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息。

可选地，所述对称秘钥由报修用户的应用程序服务器发布到区块链网络，监管方应用程序服务器从区块链网络中获取。

所述监管方应用程序服务器从区块链网络中获取的方法包括：监管方应用程序服务器从区块链网络接收监管方标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的监管方秘钥密文进行解密，获得对称秘钥及其唯一标识。

第四方面，本发明第四实施例还提供一种用户应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述处理器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行第一实施例所述的方法。

第五方面，本发明第五实施例还提供一种服务商应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述处理器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行第二实施例所述的方法。

第六方面，本发明第六实施例还提供一种监管方应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述处理器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行第三实施例所述的方法。

第七方面，本发明第七实施例还提供一种基于区块链的设备报修系统，包括报修用户终端、服务商终端、监管方终端、用户应用程序服务器、服务商应用程序服务器和监管方应用程序服务器，所述用户终端与用户应用程序服务器通信，所述服务商终端与服务商应用程序服务器通信，所述监管方终端与监管方应用程序服务器通信，所述用户应用程序服务器、服务商应用程序服务器和监管方应用程序服务器之间通过区块链网络通信，用户应用程序服务器为第四实施例描述的服务器，所述服务商应用程序服务器为第五实施例描述的服务器，所述监管方应用程序服务器为第六实施例描述的服务器。

第八方面，本发明第八实施例还提供的一种计算机可读存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行上述第一实施例、第二实施例和第三实施例描述的方法。

本发明的有益效果：

本发明实施例提供的可保护隐私的用户设备报修方法、服务器、系统及介质，将各参与方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。

图1示出了本发明第一实施例提供的一种可保护隐私的用户设备报修方法的流程图；

图2示出了本发明第一实施例中用户应用程序服务器发布对称秘钥到区块链网络中的具体方法的流程图；

图3示出了本发明第二实施例提供的一种可保护隐私的用户设备报修方法的流程图；

图4示出了本发明第四实施例提供的一种用户应用程序服务器的结构示意图；

图5示出了本发明第五实施例提供的一种服务商应用程序服务器的结构示意图；

图6示出了本发明第六实施例提供的一种监管方应用程序服务器的结构示意图；

图7示出了本发明第七实施例提供的一种可保护隐私的用户设备报修系统的结构示意图。

图8示出了本发明第七实施例的可保护隐私的用户设备报修系统的控制方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。

如图1所示，示出了本发明第一实施例提供的可保护隐私的用户设备报修方法的流程图，适用于报修用户终端，方法包括：

S101:用户应用程序服务器获取报修用户终端发送的报修请求信息，所述报修请求信息至少包括故障设备信息。

本实施例中报修请求信息包含：故障设备唯一编号、故障设备类型、报修时间、报修人员名称及联系方式、报修部门、故障信息、设备地址。

S102:用户应用程序服务器根据报修请求信息中的故障设备信息查询故障设备服务商的信息，生成报修申请信息，所述报修申请信息中至少包含故障设备信息、报修人员、报修人员部门信息和故障信息。

本实施例中，报修申请信息包含报修流水编号、故障设备唯一编号、故障设备类型、报修时间、报修人员名称及联系方式、报修部门、故障信息、设备地址、报修用户标识和故障设备服务商标识。

S103:用户应用程序服务器查询故障设备服务商终端所持有的对称秘钥及对称秘钥唯一标识，将报修申请信息采用所述对称秘钥进行加密得到报修申请信息的加密密文，组织申请密文记录发送到用户区块链节点。

区块链网络采用PBFT共识算法实现网络中各区块链节点的信息同步。

具体地，申请密文记录至少包含报修申请信息的加密密文和对称秘钥唯一标识。服务商终端所持有的对称秘钥及其唯一标识是指通过对称秘钥发布过程使各相关方共享的对称秘钥，由用户应用程序服务器在区块链网络中发布，服务商应用程序服务器和监管方应用程序服务器利用自身的私钥进行解密获得。

如图2所示，示出了对称秘钥由用户应用程序服务器发布到区块链网络中的具体方法的流程图，具体方法包括：

S1031:用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识。对称秘钥的唯一标识是唯一的，不同的对称秘钥对应不同的标识。

S1032:用户应用程序服务器分别采用监管方终端的公钥和服务商终端的公钥对获取的加密秘钥以及加密秘钥的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段。

S1033:用户应用程序服务器将监管方标识、监管方秘钥密文字段、服务商标识和服务商秘钥密文字段组成秘钥记录，发送到用户区块链节点。区块链网络通过共识算法实现网络中各区块链节点的信息同步。

本实施例中设定查询到的服务商所持有的对称秘钥的唯一标识为A001，并且该对称秘钥是由用户应用程序服务器发布的，服务商应用程序服务器和监管方应用程序服务器通过自身的私钥解密获得原始对称秘钥及其唯一标识。申请密文记录包含申请密文记录唯一标识、报修申请信息的加密密文和对称秘钥的唯一标识A001。本实施例中，区块链网络采用超级账本h_yperled_ger平台，共识算法采用PBFT算法。

S104:用户应用程序服务器从区块链网络中获取受理密文记录，所述区块链网络包括用户区块链节点、服务商区块链节点和监管方区块链节点，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息，报修受理完成。

本发明实施例提供的可保护隐私的用户设备报修方法，将各参与方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

如图3所示，示出了本发明第二实施例提供的一种可保护隐私的用户设备报修方法的流程图，适用于服务商终端，该方法具体包括以下步骤：

S201:服务商应用程序服务器从区块链网络获取申请密文记录，所述申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识，报修申请信息的加密密文由用户应用程序服务器根据报修申请信息采用对称秘钥进行加密得到，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息。

本实施例中，报修申请信息包含报修流水编号、故障设备唯一编号、故障设备类型、报修时间、报修人员名称及联系方式、报修部门、故障信息、设备地址、报修用户标识和故障设备服务商标识。

所述对称秘钥由用户应用程序服务器在区块链网络中发布，服务商应用程序服务器从区块链网络中获取。服务商应用程序服务器从区块链网络中获取的方法包括：服务商应用程序服务器从区块链网络接收服务商标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的服务商秘钥密文进行解密，获得对称秘钥及其唯一标识。

S202：服务商应用程序服务器根据获得的报修申请信息匹配设备维修人员，并将维修任务分配给设备维修人员。

在本实施例中，可通过故障设备所在地址以及维修人员的服务区域进行匹配优选或通过设备种类型号以及维修人员可维护的设备种类型号进行匹配优选。本实施例中，假设故障设备服务商有两名维修人员，一名维修员WA负责江苏地区，一名维修员WB负责上海地区，故障设备地址为南京，由于南京属于江苏，若根据维修人员服务区域进行匹配，服务商应用程序将维修任务分配给维修员WA。

S203:服务商应用程序服务器获取设备维修人员的维修任务受理确认信息，根据受理确认信息生成报修受理信息，将报修受理信息采用报修用户持有的对称秘钥进行加密，组成受理密文记录，并发送到服务商区块链节点。

具体地，报修受理信息至少包含受理状态信息、维修人员信息。受理密文记录至少包含报修受理信息的加密密文、对称秘钥唯一标识。本实施例中，报修受理信息包含报修流水编号、故障设备唯一编号、受理状态为已接单、维修人员WA及其联系方式、受理时间。

本发明实施例提供的可保护隐私的用户设备报修方法，将各参与方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

本发明第三实施例还提供一种可保护隐私的用户设备报修方法，适用于监管方终端，可以查看报修申请信息和报修受理信息，方法包括：

监管方应用程序服务器从区块链网络中获取申请密文记录，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息。

监管方应用程序服务器从区块链网络中获取受理密文记录，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息。

可选地，所述对称秘钥由报修用户的应用程序服务器发布到区块链网络，监管方应用程序服务器从区块链网络中获取。所述监管方应用程序服务器从区块链网络中获取的方法包括：监管方应用程序服务器从区块链网络接收监管方标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的监管方秘钥密文进行解密，获得对称秘钥及其唯一标识。

本发明实施例提供的可保护隐私的用户设备报修方法，将各参与方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

如图4所示，示出了本发明第四实施例提供的一种用户应用程序服务器的结构示意图，用户应用程序服务器包括存储器401和处理器402，所述存储器401和处理器402连接，所述处理器402用于存储计算机程序，所述计算机程序包括程序指令，处理器402被配置用于调用所述程序指令，执行上述第一实施例描述的方法。

应当理解，在本发明实施例中，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器的一部分还可以包括非易失性随机存取存储器。例如，存储器还可以存储设备类型的信息。

如图5所示，示出了本发明第五实施例提供的一种服务商应用程序服务器的结构示意图，服务商应用程序服务器包括存储器501和处理器502，所述存储器501和处理器502连接，所述处理器502用于存储计算机程序，所述计算机程序包括程序指令，处理器被502配置用于调用所述程序指令，执行上述第二实施例描述的方法。

应当理解，在本发明实施例中，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器的一部分还可以包括非易失性随机存取存储器。例如，存储器还可以存储设备类型的信息。

如图6所示，示出了本发明第六实施例提供的一种服务商应用程序服务器的结构示意图，服务商应用程序服务器包括存储器601和处理器602，所述存储器601和处理器602连接，所述处理器602用于存储计算机程序，所述计算机程序包括程序指令，处理器被602配置用于调用所述程序指令，执行上述第三实施例描述的方法。

应当理解，在本发明实施例中，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器的一部分还可以包括非易失性随机存取存储器。例如，存储器还可以存储设备类型的信息。

如图7所示，示出了本发明第七实施例提供了一种可保护隐私的用户设备报修系统的结构示意图，该系统包括报修用户终端、服务商终端、监管方终端、用户应用程序服务器、服务商应用程序服务器和监管方应用程序服务器，所述用户终端与用户应用程序服务器通信，用户应用程序服务器主要用于获取和处理报修用户发送的指令；所述服务商终端与服务商应用程序服务器通信，服务商应用程序服务器主要用于获取和处理服务商发送的指令；所述监管方终端与监管方应用程序服务器通信，监管方应用程序服务器主要用于获取和处理监管方发送的指令。系统通过共识算法实现区块链网络中各区块链节点的信息同步，区块链节点包括相互连接的用户区块链节点、服务商区块链节点和监管方区块链节点，用户区块链节点与用户应用程序服务器通信，服务商区块链节点与服务商应用程序服务器通信，监管方区块链节点与监管方应用程序服务器通信。区块链是一种去中心化的、由各节点参与的分布式数据库技术，具有完备可追溯、去中心化和去信用化等特点。基于区块链技术实现设备报修的系统无需第三方机构参与，并且各方数据通过加密算法进行加密，只有业务相关各方才有权获取，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私。

如图8所示，示出了可保护隐私的用户设备报修系统的控制方法流程图，具体包括：

S701:用户应用程序服务器获取报修用户的报修请求信息。

本实施例中报修请求信息包含：故障设备唯一编号、故障设备类型、报修时间、报修人员名称及联系方式、报修部门、故障信息、设备地址。

S702:用户应用程序服务器根据报修请求信息中的故障设备唯一编号查询该故障设备服务商的信息，生成报修申请信息。

具体地，报修申请信息中至少包含故障设备信息、报修人员与部门信息和故障信息。本实施例中，报修申请信息包含报修流水编号、故障设备唯一编号、故障设备类型、报修时间、报修人员名称及联系方式、报修部门、故障信息、设备地址、报修用户标识和故障设备服务商标识。

S703：用户应用程序服务器查询故障设备服务商所持有的对称秘钥及其唯一标识，将报修申请信息采用该对称秘钥进行加密得到报修申请信息的加密密文，组织申请密文记录并发送到用户区块链节点，区块链网络通过共识算法实现网络中各区块链节点的信息同步。

具体地，申请密文记录至少包含报修申请信息的加密密文和对称秘钥唯一标识。故障设备服务商所持有的对称秘钥及其唯一标识是指通过对称秘钥发布过程使各相关方共享的对称秘钥，由用户应用程序服务器在区块链网络中发布，服务商应用程序服务器和监管方应用程序服务器利用自身的私钥进行解密获得。

本实施例中设定查询到的故障设备服务商所持有的对称秘钥的唯一标识为A001，并且该对称秘钥是由报修用户通过用户应用程序服务器发布的，故障设备服务商和监管方通过自身的私钥解密获得原始对称秘钥及其唯一标识。申请密文记录包含申请密文记录唯一标识、报修申请信息的加密密文和对称秘钥的唯一标识A001。本实施例中，区块链网络采用超级账本hyperledger平台，共识算法采用PBFT算法。

用户应用程序服务器发布对称秘钥到区块链网络的方法包括以下步骤：

用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识。对称秘钥的唯一标识是唯一的，不同的对称秘钥对应不同的标识。

用户应用程序服务器分别采用监管方和服务商的公钥对获取的加密秘钥及其对应的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段。

用户应用程序服务器将监管方标识、监管方秘钥密文、服务商标识、服务商秘钥密文组成秘钥记录，发送到用户区块链节点，区块链网络通过共识算法实现网络中各区块链节点的信息同步。

服务商应用程序服务器从区块链网络中获取对称秘钥及其唯一标识的方法包括：服务商应用程序服务器从区块链网络接收服务商标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的服务商秘钥密文进行解密，获得对称秘钥及其唯一标识。

监管方应用程序服务器从区块链网络中获取对称秘钥及其唯一标识的方法包括：监管方应用程序服务器从区块链网络接收监管方标识为自身标识的秘钥记录，使用自己的私钥对秘钥记录中的监管方秘钥密文进行解密，获得对称秘钥及其唯一标识。

通过上述方法，用户应用程序服务器将对称秘钥加密，服务商应用程序服务器和监管方应用程序服务器通过自身私钥解密实现对称秘钥的共享。

S704:服务商应用程序服务器从区块链网络获取申请密文记录，申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识，根据申请密文记录中的秘钥唯一标识A001获取对称秘钥，采用该对称秘钥对申请密文记录进行解密，获得报修申请信息。

S705:服务商应用程序服务器根据报修申请信息匹配优选故障设备维修人员，并将维修任务分配给优选的设备维修人员。

在实施例中，可通过故障设备所在地址以及维修人员的服务区域进行匹配优选或通过设备种类型号以及维修人员可维护的设备种类型号进行匹配优选。本实施例中，假设故障设备服务商有两名维修人员，一名维修员WA负责江苏地区，一名维修员WB负责上海地区，故障设备地址为南京，由于南京属于江苏，若根据维修人员服务区域进行匹配，服务商应用程序将维修任务分配给维修员WA。

S706:服务商应用程序服务器接收到设备维修人员的维修任务受理确认信息后，生成报修受理信息，将报修受理信息采用报修用户所持有的对称秘钥进行加密，组成受理密文记录并发送到服务商区块链节点，区块链网络通过共识算法实现网络中各区块链节点的信息同步。

具体地，报修受理信息至少包含受理状态信息、维修人员信息。受理密文记录至少包含报修受理信息的加密密文、对称秘钥唯一标识。本实施例中，报修受理信息包含报修流水编号、故障设备唯一编号、受理状态为已接单、维修人员WA及其联系方式、受理时间。受理密文记录包含受理密文记录唯一标识、报修受理信息的加密密文、对称秘钥唯一标识A001。

S707:用户应用程序服务器从区块链网络获取受理密文记录，受理密文记录至少包含报修受理信息的加密密文和对称秘钥唯一标识，根据受理密文记录中的秘钥唯一标识A001获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息，报修受理完成。

通过上述一系列的步骤，完成了用户设备报修过程。基于区块链技术实现设备报修的方法无需第三方机构参与，并且各方数据通过加密算法进行加密，只有业务相关各方才有权获取，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私。

本发明实施例提供的可保护隐私的用户设备报修系统，将各参与方数据通过加密算法进行加密，避免了数据被恶意利用和被篡改的可能，保护了各参与方的数据隐私，安全性高。

本发明还提供一种计算机可读存储介质的实施例，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行上述第一实施例、第二实施例和第三实施例描述的方法。

所述计算机可读存储介质可以是前述实施例所述的终端的内部存储单元，例如终端的硬盘或内存。所述计算机可读存储介质也可以是所述终端的外部存储设备，例如所述终端上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(SecureDigital,SD)卡，闪存卡(Flash Card)等。进一步地，所述计算机可读存储介质还可以既包括所述终端的内部存储单元也包括外部存储设备。所述计算机可读存储介质用于存储所述计算机程序以及所述终端所需的其他程序和数据。所述计算机可读存储介质还可以用于暂时地存储已经输出或者将要输出的数据。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的终端和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露终端和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (12)

1.一种可保护隐私的用户设备报修方法，适用于报修用户终端，其特征在于，包括：

用户应用程序服务器获取报修用户终端发送的报修请求信息，所述报修请求信息至少包括故障设备信息；

用户应用程序服务器根据报修请求信息中的故障设备信息查询服务商的信息，生成报修申请信息，所述报修申请信息中至少包含故障设备信息、报修人员、报修人员部门信息和故障信息；

用户应用程序服务器查询服务商所持有的对称秘钥及对称秘钥唯一标识，将报修申请信息采用所述对称秘钥进行加密得到报修申请信息的加密密文，组织申请密文记录发送到用户区块链节点；

用户应用程序服务器从区块链网络中获取受理密文记录，所述区块链网络包括用户区块链节点、服务商区块链节点和监管方区块链节点，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息，报修受理完成；

所述对称秘钥由用户应用程序服务器发布到区块链网络中，具体方法包括：

用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识；

用户应用程序服务器分别采用监管方的公钥和服务商的公钥对获取的加密秘钥以及加密秘钥的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段；

用户应用程序服务器将监管方标识、监管方秘钥密文字段、服务商标识和服务商秘钥密文字段组成秘钥记录，发送到用户区块链节点。

2.如权利要求1所述的可保护隐私的用户设备报修方法，其特征在于，所述受理密文记录至少包含报修受理信息的加密密文和对称秘钥唯一标识，所述报修受理信息的加密密文由服务商应用程序服务器根据报修受理信息和报修用户持有的对称秘钥进行加密得到。

3.如权利要求1所述的可保护隐私的用户设备报修方法，其特征在于，所述申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识。

4.一种可保护隐私的用户设备报修方法，适用于服务商终端，其特征在于，包括：

服务商应用程序服务器从区块链网络获取申请密文记录，所述申请密文记录至少包括报修申请信息的加密密文和对称秘钥唯一标识，报修申请信息的加密密文由用户应用程序服务器根据报修申请信息采用对称秘钥进行加密得到，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息；

所述对称秘钥由用户应用程序服务器发布到区块链网络中，具体方法包括：

用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识；

用户应用程序服务器分别采用监管方的公钥和服务商的公钥对获取的加密秘钥以及加密秘钥的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段；

用户应用程序服务器将监管方标识、监管方秘钥密文字段、服务商标识和服务商秘钥密文字段组成秘钥记录，发送到用户区块链节点；

服务商应用程序服务器根据获得的报修申请信息匹配设备维修人员，并将维修任务分配给设备维修人员；

服务商应用程序服务器获取设备维修人员的维修任务受理确认信息，根据受理确认信息生成报修受理信息，将报修受理信息采用报修用户持有的对称秘钥进行加密，组成受理密文记录，并发送到服务商区块链节点。

5.如权利要求4所述的可保护隐私的用户设备报修方法，其特征在于，所述报修申请信息中至少包含故障设备信息、报修人员、报修人员部门信息和故障信息。

6.如权利要求4所述的可保护隐私的用户设备报修方法，其特征在于，所述服务商应用程序服务器根据获得的报修申请信息匹配设备维修人员的具体方法为：根据故障设备所在地址以及维修人员的服务区域进行匹配筛选和/或根据故障设备种类型号以及维修人员的可维护的设备种类型号进行匹配筛选。

7.一种可保护隐私的用户设备报修方法，适用于监管方终端，其特征在于，监管方可以查看报修申请信息和报修受理信息，包括：

监管方应用程序服务器从区块链网络中获取申请密文记录，根据申请密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对申请密文记录进行解密，获得报修申请信息；

所述对称秘钥由用户应用程序服务器发布到区块链网络中，具体方法包括：

用户应用程序服务器随机生成对称秘钥，并自动分配对称秘钥的唯一标识；

用户应用程序服务器分别采用监管方的公钥和服务商的公钥对获取的加密秘钥以及加密秘钥的唯一标识进行加密，分别生成监管方秘钥密文字段和服务商秘钥密文字段；

用户应用程序服务器将监管方标识、监管方秘钥密文字段、服务商标识和服务商秘钥密文字段组成秘钥记录，发送到用户区块链节点；

监管方应用程序服务器从区块链网络中获取受理密文记录，根据受理密文记录中的秘钥唯一标识获取对称秘钥，采用对称秘钥对受理密文记录进行解密，获得报修受理信息。

8.一种用户应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述处理器用于存储计算机程序，所述计算机程序包括程序指令，其特征在于，所述处理器被配置用于调用所述程序指令，执行如权利要求1-3任一项所述的方法。

9.一种服务商应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，其特征在于，所述处理器被配置用于调用所述程序指令，执行如权利要求4-6任一项所述的方法。

10.一种监管方应用程序服务器，包括存储器和处理器，所述存储器和处理器连接，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，其特征在于，所述处理器被配置用于调用所述程序指令，执行如权利要求7所述的方法。

11.一种基于区块链的设备报修系统，包括报修用户终端、服务商终端、监管方终端、用户应用程序服务器、服务商应用程序服务器和监管方应用程序服务器，所述用户终端与用户应用程序服务器通信，所述服务商终端与服务商应用程序服务器通信，所述监管方终端与监管方应用程序服务器通信，所述用户应用程序服务器、服务商应用程序服务器和监管方应用程序服务器之间通过区块链网络通信，其特征在于，用户应用程序服务器如权利要求8所述，所述服务商应用程序服务器如权利要求9所述，所述监管方应用程序服务器如权利要求10所述。

12.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-7任一项所述的方法。

Images