CN109544393A - 基于区块链的数据存储方法与装置 - Google Patents

Abstract

本发明公开了一种基于区块链的数据存储方法与装置。该方法包括：获得针对第一数据的数据存储交易，若数据存储交易对应于指定的数据存储合约，则对数据存储交易中的至少部分信息进行加密，其中，至少部分信息包括第一数据的标识信息；基于第一数据中的影响因子和标识信息确定区块链中的至少一组数据，其中，第一数据以及至少一组数据中的每一组数据均包括与影响因子相对应的监测值；以及基于第一数据的监测值与至少一组数据中的每一组数据的监测值，利用数据计算合约执行对第一数据的存储操作。

Description

基于区块链的数据存储方法与装置

技术领域

本发明属于区块链领域，尤其涉及通过区块链来实现的数据存储方法与装置。

背景技术

区块链是利用分布式节点共识算法来生成和更第一数据、利用密码学的方式保证数据传输和访问的安全，生成不可篡改和不可伪造的分布式账本，建立互相信任的数据网络。

数据能力的开放对于当下的保险行业有极大的正向意义，无论对于业务场景对接(即保险公司与用户产生保险保障行为的第三方场景，如患病就诊)还是同业协同(即保险公司间出于提升风控等方面能力而产生的基于数据共享协作)上，都可以从快速核保、自动理赔、风控反欺诈等方方面面提升保险的产品能力。然而，数据能力的开放必须以用户隐私得以保障为前提，即不可在用户未授权的前提下，直接向外部暴露用户隐私数据而换取服务的便利性。因此，市面上常见的数据服务接口都秉持“数据开放但不共享”的原则提供服务，即只会返回结果但并不返回具体信息和过程，例如个人违章驾驶信息查询服务，只会返回特定用户是否在某个时间段内产生交通违章，但不会返回具体的违章信息。但是，对于很多保险场景来说，这样的数据服务无法满足使用需求，因为业务风控规则要求对具体的业务数据和数字进行判断，无法只基于特定结果进行处理，其中主要的一种使用场景就是风险累计保额的计算。风险累计保额指的是单个用户，其在一个特定的有效期内在多家保险公司间对包含统一保障因子所投保的保额之和，如果这个数超过一定阀值则需要予以拒保，以防止过度风险的发生。例如某用户同一期间在数家保险公司都购买了大量包含意外险条款的保单，则初步判定为具有故意骗保的可能。

因此，亟需一种能够对网贷业务的合规性进行约束的方法。

发明内容

针对上述问题，本发明提出了一种基于区块链的数据存储方法与装置。

本发明一方面提出了一种基于区块链的数据处理方法，包括：获得针对第一数据的数据存储交易，若所述数据存储交易对应于指定的数据存储合约，则对所述数据存储交易中的至少部分信息进行加密，其中，所述至少部分信息包括所述第一数据的标识信息；基于所述第一数据中的影响因子和标识信息确定所述区块链中的至少一组数据，其中，所述第一数据以及至少一组数据中的每一组数据均包括与所述影响因子相对应的监测值；以及基于所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值，利用数据计算合约执行对所述第一数据的存储操作。

在一种实施方式中，所述数据存储交易发送到交易池中以进行交易打包，或者在所述区块链中广播所述数据存储交易。

在一种实施方式中，周期性地以非可逆的算法来对所述至少部分信息进行加密。

在一种实施方式中，基于所述数据计算合约执行对所述第一数据的存储操作，包括：若所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值之和大于指定阈值，则不将所述第一数据存储至所述区块链中；若所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值之和小于等于所述指定阈值，则基于所述区块链对所述数据存储交易的共识结果来存储所述第一数据，并且构建针对所述第一数据中的影响因子的索引。

在一种实施方式中，所述数据计算合约的地址基于所述数据存储合约的地址而生成。

在一种实施方式中，基于所接收到的所述数据存储合约的部署请求来部署所述数据存储合约，进而确定所述数据存储合约的地址；基于所接收到的所述数据计算合约部署请求来部署所述数据计算合约，进而确定所述数据计算合约的地址，其中，所述数据计算合约包括所述数据存储合约的地址。

在一种实施方式中，所述至少一组数据的标识信息与所述第一数据的标识信息相同。

本发明另一方面提出了一种基于区块链的数据查询方法，包括：获得数据查询请求，并通过如前述的数据存储合约来确定所述数据查询请求是否对应于如前述的数据计算合约；若所述查询请求的发起地址为所述数据计算合约，则基于所述查询请求来执行数据查询的操作。

在一种实施方式中，基于所述查询请求来执行数据查询的操作包括：在所述区块链中，基于所述数据的影响因子来获得与所述影响因子相对应的至少一组数据。

本发明另一方面提出了一种信息处理装置，包括：处理器；以及存储器，其用于存储指令，当所述指令在执行时使得所述处理器执行前述任一项的方法。

通过采用本发明的技术方案，保险公司可通过智能合约将数据(譬如，承保信息)同步到区块链中，并且通过数据存储合约对用户标识信息进行加密，确保区块链中的数据无法用于反向得到或推测具体用户。另外，保险公司还可以通过智能合约查询对应用户是否达到累计风险保额的上限，且由于计算的过程都在区块链智能合约中完成，查询方不会知道该用户已经在各个保险公司投保的保额

附图说明

参考附图示出并阐明实施例。这些附图用于阐明基本原理，从而仅仅示出了对于理解基本原理必要的方面。这些附图不是按比例的。在附图中，相同的附图标记表示相似的特征。

图1为依据本发明实施例的数据处理流程图；

图2为依据本发明实施例的合约部署流程图；

图3为依据本发明实施例的数据存储流程图；

图4为依据本发明实施例的数据计算流程图；

图5为依据本发明实施例的数据处理装置的示意图。

具体实施方式

在以下优选的实施例的具体描述中，将参考构成本发明一部分的所附的附图。所附的附图通过示例的方式示出了能够实现本发明的特定的实施例。示例的实施例并不旨在穷尽根据本发明的所有实施例。可以理解，在不偏离本发明的范围的前提下，可以利用其他实施例，也可以进行结构性或者逻辑性的修改。因此，以下的具体描述并非限制性的，且本发明的范围由所附的权利要求所限定。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

发明人经过研究发现，处理多保险公司间风险累计保额计算的实现方法存在下列问题：

密码学算法可用性较差，无法通过安全多方计算来支撑大规模的商用场景下数据的计算；另外，对于普通业务系统开发人员来说，该种算法使用门槛、维护成本、学习成本、维护成本较高；最后，多方计算仍然需要借助一个中心化组织/机构完成最后的计算，导致存在泄露数据的风险。

另外，传统利用区块链实现数据共享的方法中，用户将数据直接写入区块链中提供查询，但数据都是明文存放。虽然存储的数据在区块链的智能合约中会进行加密处理中，但由于交易本身会被广播，因此仍旧会泄露明文存放的数据。另外，区块链由于其本身特性，会在各个节点存储全部数据，因此不适用于大规模数据存储。

针对上述问题，本发明提出基于区块链实现的，针对保险行业的业务数据开放但不共享的方法，从而能够在不向任何中心化组织/参与者泄露用户数据的前提下，在任意家保险公司间进行风险累计保额的计算系统。换而言之，通过本发明的技术方案，能够确定用户在特定时间段内，针对某一特定风险因子的数据累计(譬如，累计风险保额)的结果。

图1为依据本发明实施例的数据处理流程图。为了便于描述，下面以交易为数据存储为例进行阐述。可以理解的，本发明提出的方法同样适用于其它类型的交易，并且下文所提及的风险因子也可以是其它对数据处理流程或结果具有影响的影响因子。

步骤S101：用户设备向节点设备发送数据存储交易

在该步骤中，用户设备(譬如，承载保险公司信息的设备)向区块链中的节点设备发送数据存储交易，以请求将第一数据存储到区块链上。以该第一数据存储为保险数据存储为例，可以理解的，该数据存储交易中可以包括保单中所涉及到的保单编号、保险种类、用户标识信息、时间信息、风险因子、保额、保险公司标识中的一项或多项。

步骤S102：节点设备解析并验证数据存储交易，并对交易中所包括的至少部分信息进行加密。

在该步骤中，节点设备将数据存储交易发送到区块链中(譬如，将交易发送到交易池中以进行交易打包)，以准备后续的操作。另外，数据存储合约还配置为对数据存储交易中的至少部分信息进行加密，不仅避免了明文容易泄露的缺点，还可以通过周期性地更换非可逆的加密算法来使得区块链中的数据无法用于反向得到具体的用户信息。

具体而言，节点设备对数据存储交易进行解码，确定数据存储交易中所包含的信息，譬如，用户标识、风险因子枚举值列表、保险有效期、保险公司标识、保单号等等。节点设备对用户标识用不可逆的哈希算法(譬如，sha256)进行计算，并用计算结果作为用户标识保存在将要被广播的数据存储交易中。

步骤S103：判断数据的风险累计结果是否超过阈值。

在该步骤中，用户设备向节点设备发送数据计算交易请求，以请求将第一数据与现有的数据累加。具体而言，节点设备可以调用数据计算合约，基于风险因子来确定与之相对应的至少一组数据，进而确定第一数据与该至少一组数据的监测值的累计结果是否超过指定阈值。可以理解的，第一数据以及至少一组数据中的每一组数据均包括与该风险因子相对应的监测值。

步骤S104a：若未超过指定阈值，则广播数据存储交易，并对交易进行共识；步骤S104b：若超过指定阈值，则向用户设备返回超过阈值的通知信息。

该多组数据的累计结果未超过指定阈值时，则节点设备在区块链中广播经加密的数据存储交易，并且参与区块链中对该数据存储交易的共识；若超过指定的阈值，则不对第一数据进行存储。以保险业务为例，若同一个用户在各保险公司均购买了同样风险因子的保险，当该用户购买的总额度超过指定的阈值时，当前的保险公司可以拒绝承保。

另外，还可以通过对数据存储交易中指定的标识信息(譬如，保单号)的校验，来确定请求存储的数据是否已经存在，若不存在(即，没有重复存储的现象)，则继续执行后续的步骤。

步骤S105：共识成功后，基于存储合约来存储第一数据以及查询索引。

在该步骤中，通过调用存储合约来对该请求储存的数据进行存储，并且基于数据库中的风险因子列表来确定数据中的风险因子均为有效，进而确定风险因子查询索引。换而言之，所存储的数据中可包括多个风险因子，基于而每个风险因子又可以对应于多笔要登记的数据。

由上可知，通过步骤S101-S105，区块链可以基于来自用户设备的请求来对数据进行存储，并且能够保证第一数据的存储不会使得任一风险因子下的风险累计结果超出阈值。下面对用户设备的查询操作进行阐述。

步骤S106：用户设备发起数据查询请求。

在该步骤中，用户设备通过向节点设备发送待查询的风险因子或待查询的数据标识，来查询相应的信息。

步骤S107：解析并验证查询请求

在该步骤中，节点设备将对查询请求进行解析，进而确定所要调用的数据计算合约。可以理解的，数据计算合约中包含数据存储合约的地址，以供调用。

步骤S108：若该查询请求的发起地址为数据计算合约，则获取查询数据。

在该步骤中，数据存储合约将判断该查询请求是否由数据计算合约发起。若该查询请求的发起地址为数据计算合约，则根据查询请求来对数据进行查询。譬如，基于数据的标识信息可以查询该数据所对应的风险因子，基于风险因子查询索引则可以查询具备该风险因子的所有数据。换而言之，可以根据指定的风险因子来查询包含该风险因子的数据，也可以根据数据标识来确定该数据中所包含的多个风险因子。

图2为依据本发明实施例的合约部署流程图。

用户设备向节点设备发送数据存储合约的部署请求(步骤S201)，以使得节点设备能够执行对数据存储合约的部署操作(步骤S202)。当数据存储合约完成部署后，节点设备向用户设备返回该数据存储合约的地址addr1(步骤S203)。用户设备获得地址addr1后，将该地址填入数据计算合约中，并向节点设备发送数据计算合约的部署请求(步骤S204)。

节点设备获取数据计算合约的部署请求后，将执行对数据计算合约的部署(步骤S205)。譬如，通过调用初始化函数，基于数据存储合约的地址addr1来生成数据计算合约的地址addr2(步骤S206)。当数据计算合约的地址被确定后，节点设备将数据计算合约的地址写入数据存储合约(步骤S207)。

通过执行上述步骤，实现了对两个智能合约的部署，并且构建了该两个智能合约的对应关系，从而使得该两个智能合约能够相互调用。

图3为依据本发明实施例的数据存储流程图。

步骤S301：发送数据存储交易请求

在该步骤中，用户设备向节点设备发送存储第一数据的交易请求，以发起数据存储交易，其中，第一数据包括一个或多个风险因子。用户设备对第一数据进行封装，并将封装后的数据转化为区块链的交易，进而发送至节点设备。以保险公司为例，保险公司在承保成功后，可以将保单信息封装到交易中，以供后续的发送。

步骤S302：若存储操作为利用数据存储合约实施，则将第一数据中的标识信息进行加密。

在该步骤中，节点设备解析所接收到的交易请求，进而确定该数据存储交易是否指示利用数据存储合约来存储数据，即对应于指定的数据存储合约，若是，则对该数据中的标识信息进行加密。以保险公司为例，标识信息可以是用户的身份信息，譬如，身份证号码、手机号码或是其它。

步骤S303：将数据存储交易写入交易池，或者在区块链中广播交易。

在该步骤中，用户设备将数据存储交易写入交易池，以等待共识算法进行下一轮交易。在另一种实施方式中，用户设备直接将该数据存储交易广播给其它节点。

步骤S304：参与对数据存储交易的共识。

在该步骤中，用户设备调用智能合约虚拟机来执行共识算法。具体而言，用户设备调用数据存储合约中的上传方法，以将第一数据存储到数据组指示信息中。若上传方法执行成功，则共识成功；反之，共识失败。

步骤S305：共识成功后，将第一数据持久化到区块链中。

在该步骤中，用户将第一数据存储到区块链中。可以理解的，由于前一步骤构建了相应的索引，因此，可以根据索引来确定风险因子与每组数据之间的对应关系。

图4为依据本发明实施例的数据计算流程图。

步骤S401：用户设备向节点设备发送数据计算交易请求。

在该步骤中，用户设备将第一数据的数据标识信息、风险因子等相关参数封装在数据计算交易请求中，并将该请求发送至节点设备，以请求该节点设备运行相应的智能合约，来将该第一数据与其它数据累加。

步骤S402：节点设备调用数据计算合约，并基于风险因子来确定与之相对应的多组数据。

由前述可知，根据指定的风险因子值可以从索引中查询包含该风险因子的数据，也可以根据数据标识来确定该数据中所包含的多个风险因子。因此，每个风险因子对应于多组数据，通过确定风险因子，可以确定与该风险因子相对应的多组数据。可以理解的，该多组数据包括前述的第一数据与已存在的数据。

步骤S403：确定多组数据的累计结果，并判断该累计结果是否超过指定阈值。

在该步骤中，将每组数据的标识信息与时间信息进行匹配，以确定多组数据(N组)中在特定的时间段内、与指定标识信息相对应的数据集合(M组，M小于等于N)。

以保险业务为例，可以通过索引表查询与指定风险因子对应的保单号，进而确定相应的保单列表，若已承保的保单的有效期在新保单的有效期内，并且保单的被保人编号等于要查询的用户，则计算已承保的保单和新保单的累计保额，并且判断该累计保额是否超过上限。若超过累计风险保额，则返回表示计算失败的指示消息，即拒绝接收新的数据进行累加(步骤S404b)，即不再存储新的数据；若未超过，则可以继续接收新的数据进行累加(步骤S404a)。

虽然上述实施例是以统计具有相同风险因子的保单为例进行阐述的，本领域技术人员能够理解的是，基于上述方法，也可以统计具有相同标识信息或是其它特定信息的保单。在其它实施方式中，保单也可以是其它类型的数据。譬如，可以对数据中的指定的特征值进行监控，并且通过累加或是其它计算确定多个数据的特征值是否满足指定的条件即可对该些数据进行指定的操作。

图5为依据本发明实施例的数据处理装置的示意图。

数据处理装置500包括处理器510以及存储器520，其中，该存储器520用来存储指令。当该指令在执行时，能够使得处理器510执行如前述的方法，譬如，数据存储、数据计算、合约部署等方法，在此不再赘述。

上述的部署方法的流程还代表机器可读指令，该机器可读指令包括由处理器执行的程序。该编程指令存储于有形计算机可读介质上，如硬盘、闪存、只读存储器(ROM)、光盘(CD)、数字通用光盘(DVD)、高速缓存器、随机访问存储器(RAM)和/或任何其他存储介质，在该存储介质上信息可以存储任意时间(例如，长时间，永久地，短暂的情况，临时缓冲，和/或信息的缓存)。如在此所用的，该术语有形计算机可读介质被明确定义为包括任意类型的计算机可读存储的信息。附加地或替代地，可利用编码指令(如计算机可读指令)实现图2、3中的示例过程，该编码指令存储于非暂时性计算机可读介质，在该存储介质信息可以存储任意时间。可以理解的，该计算机可读指令还可以存储在网络服务器中、云端平台上，以便于用户使用。

另外，尽管操作以特定顺序被描绘，但这并不应该理解为要求此类操作以示出的特定顺序或以相继顺序完成，或者执行所有图示的操作以获取期望结果。在某些情况下，多任务或并行处理会是有益的。同样地，尽管上述讨论包含了某些特定的实施细节，但这并不应解释为限制任何发明或权利要求的范围，而应解释为对可以针对特定发明的特定实施例的描述。本说明书中在分开的实施例的上下文中描述的某些特征也可以整合实施在单个实施例中。反之，在单个实施例的上下文中描述的各种特征也可以分离地在多个实施例或在任意合适的子组合中实施。

Claims (10)

1.一种基于区块链的数据处理方法，包括：

获得针对第一数据的数据存储交易，若所述数据存储交易对应于指定的数据存储合约，则对所述数据存储交易中的至少部分信息进行加密，其中，所述至少部分信息包括所述第一数据的标识信息；

基于所述第一数据中的影响因子和标识信息确定所述区块链中的至少一组数据，其中，所述第一数据以及至少一组数据中的每一组数据均包括与所述影响因子相对应的监测值；以及

基于所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值，利用数据计算合约执行对所述第一数据的存储操作。

2.如权利要求1所述的方法，还包括：

所述数据存储交易发送到交易池中以进行交易打包，或者在所述区块链中广播所述数据存储交易。

3.如权利要求1所述的方法，其中，周期性地以非可逆的算法来对所述至少部分信息进行加密。

4.如权利要求1所述的方法，其中，基于所述数据计算合约执行对所述第一数据的存储操作，包括：

若所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值之和大于指定阈值，则不将所述第一数据存储至所述区块链中；

若所述第一数据的监测值与所述至少一组数据中的每一组数据的监测值之和小于等于所述指定阈值，则基于所述区块链对所述数据存储交易的共识结果来存储所述第一数据，并且构建针对所述第一数据中的影响因子的索引。

5.如权利要求1所述的方法，其中，所述数据计算合约的地址基于所述数据存储合约的地址而生成。

6.如权利要求5所述的方法，还包括：

基于所接收到的所述数据存储合约的部署请求来部署所述数据存储合约，进而确定所述数据存储合约的地址；

基于所接收到的所述数据计算合约部署请求来部署所述数据计算合约，进而确定所述数据计算合约的地址，其中，所述数据计算合约包括所述数据存储合约的地址。

7.如权利要求1所述的方法，其中，所述至少一组数据的标识信息与所述第一数据的标识信息相同。

8.一种基于区块链的数据查询方法，包括：

获得数据查询请求，并通过如权利要求1至7中任一项所述的数据存储合约来确定所述数据查询请求是否对应于如权利要求1至7中任一项所述的数据计算合约；

若所述查询请求的发起地址为所述数据计算合约，则基于所述查询请求来执行数据查询的操作。

9.如权利要求8所述的方法，其中，基于所述查询请求来执行数据查询的操作包括：

在所述区块链中，基于所述数据的影响因子来获得与所述影响因子相对应的至少一组数据。

10.一种信息处理装置，包括：

处理器；以及

存储器，其用于存储指令，当所述指令在执行时使得所述处理器执行如权利要求1至9中任一项所述的方法。