CN109729092A - 一种业务平台准入的方法和装置 - Google Patents

Abstract

本申请公开了一种业务平台准入的方法和装置，涉及区块链技术，能够解决因监管业务网络的中心化平台公信力较低而给业务网络带来安全隐患的技术问题。该方法包括：权威节点接收业务平台发送的接入业务网络的准入请求，根据该准入请求，确定该业务平台满足预设条件，将该准入请求发送给共识网络中的其他权威节点，以通过其他权威以及该权威节点自身对是否准许该业务平台接入到该业务网络进行投票，得到投票结果。若根据该投票结果确定准许该业务平台接入该业务网络，则将该业务平台接入到该业务网络中，否则，拒绝将该业务平台接入到该业务网络中。

Description

一种业务平台准入的方法和装置

技术领域

本申请涉及区块链技术，尤其涉及一种业务平台准入的方法和装置。

背景技术

区块链(Blockchain)为分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。在区块链的应用过程中，可以使用户将产生的交易信息记载到该区块链上，以借助这样一个去中心化的系统完成交易信息的存储。

现有的业务网络通常都是由一个中心化平台来进行维护的，若是其他业务平台想要接入到的该业务网络中，则需要通过该中心化平台来进行核准，并在核准通过后，方可接入到该业务网络中来。然而，由于该业务网络只是单单受该中心化平台的监管，所以其公信力往往较低，而一旦该中心化平台出现安全风险，则其核准接入的业务平台的安全性也将无法得到有效的保证，从而可能对整个业务网络的安全带来极大的隐患。

发明内容

本申请提供一种业务平台准入的方法和装置，以解决因监管业务网络的中心化平台公信力较低而给业务网络带来安全隐患的技术问题。

为解决上述问题，本申请提供的技术方案如下：

本申请提供一种业务平台准入的方法，业务网络由各权威节点和至少一个业务平台构成，所述业务网络中的共识网络由各权威节点构成，包括：

权威节点接收业务平台发送的接入业务网络的准入请求；

根据所述准入请求，确定所述业务平台满足预设条件；

将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述权威节点自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

可选地，根据所述准入请求，确定所述业务平台满足预设条件，具体包括：

调用预设的智能合约，确定所述业务平台的网络地址信息是否存在于所述智能合约维护的黑名单中；

若确定所述业务平台的网络地址信息不在所述黑名单中，则确定所述业务平台满足预设条件。

可选地，所述方法还包括：

若确定所述业务平台的网络地址信息存在于所述黑名单中，则确定所述业务平台不满足预设条件。

可选地，根据所述投票结果确定准许所述业务平台接入所述业务网络，具体包括：

若根据所述投票结果判断出确定所述业务平台合法的权威节点的数量超过所有权威节点数量的一半，则确定准许所述业务平台接入所述业务网络。

可选地，确定所述业务平台合法，具体包括：

若验证所述业务平台的区块链私钥合法，则确定所述业务平台合法。

可选地，所述方法还包括：

针对每个其他权威节点，若监测到该其他权威节点为作恶节点，则发起将该其他权威节点从所述共识网络中去除的投票请求，以使所有权威节点对该其他权威节点进行投票，得到投票结果，并根据所述投票结果，确定是否将该其他权威节点从所述共识网络中去除。

可选地，所述方法还包括：

接收业务平台发送的业务请求，所述业务请求是其他业务平台向所述业务平台发送的；

根据所述业务请求，进行业务处理，并将业务结果通过所述业务平台返回给所述其他业务平台。

可选地，所述方法还包括：

接收所述业务平台发送的用于写入产品质量信息的写入请求；

通过所述共识网络对所述写入请求进行共识，并在确定所述写入请求通过共识后，将所述写入请求中携带的产品质量信息写入区块链中。

可选地，所述方法还包括：

接收所述业务平台发送的用于查询产品质量信息的查询请求；

根据所述查询请求中携带的标识，在区块链上查找与所述标识对应的产品质量信息并返回。

本申请提供一种业务平台准入的装置，业务网络由各权威节点和至少一个业务平台构成，所述业务网络中的共识网络由各权威节点构成，包括：

接收模块，接收业务平台发送的接入业务网络的准入请求；

确定模块，根据所述准入请求，确定所述业务平台满足预设条件；

发送模块，将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述装置自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

处理模块，若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

相比较于现有技术中，由于整个业务网络受所有权威节点监管，单个或是一少部分权威节点作恶也将不会给整个业务网络的安全带来极大的隐患。所有，通过权威节点来对需要接入到该业务网络中的业务平台进行核准，能够有效的保证该业务平台的安全性，从而有效的提高了整个业务网络的安全性，保证了各项业务能够在该业务网络中有效的执行。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种业务网络的示意图；

图2为本申请实施例提供的一种业务平台准入的过程示意图；

图3为本申请实施例提供的一种业务平台准入的装置的示意图；

图4为本申请实施例提供的一种业务平台准入的设备的示意图。

具体实施方式

为了更清楚的阐释本申请的整体构思，下面结合说明书附图以示例的方式进行详细说明。

本申请实施例提供一种业务网络，如图1所示。

图1为本申请实施例提供的一种业务网络的示意图。

在本申请实施例中，整个业务网络由多个权威节点和多个业务平台构成，其中，这些权威节点可以构建一个共识网络，用于对需要接入到该业务网络的业务平台进行审核，并在确定该业务平台审核通过后，准许该业务平台接入到该业务网络中。接入到该业务网络中的业务平台可以在该业务网络中执行各项业务，除此之外，还可以将基于业务执行所得到的信息经过各权威节点所构成的共识网络进行共识。若通过共识，则该信息可以记录在共识网络所维护的区块链中。

其中，权威节点可以由一些安全性较强，具备一定资质的机构来担任。当然，构建共识网络的各权威节点也并不一定是固定不变的，若是某一权威节点出现作恶的情况，则可以由其他权威节点发起将该作恶的权威节点从共识网络中踢出的投票，当该投票通过后，该作恶的权威节点将从该共识网络中剔除。后续的共识工作，该作恶的权威节点也将不再参与。

而对于接入到业务网络中的业务平台来说，业务平台能够执行业务网络所能提供的各项业务，并可以将信息存入到共识网络维护的区块链中，但是通常情况下，业务平台不会参与共识，即，对上链信息进行共识的工作可以仅由共识网络中的权威节点来进行，而业务网络中的业务平台将不参与该共识工作。相应的，业务平台无需进行区块生成，而是可以将需要上链的信息提供给权威节点，由权威节点负责将各业务平台提供的需要上链的信息进行打包，创建用于上链的区块。

需要说明的是，图1所示的业务网络的示意图，仅为该业务网络的一种示例性的实现形式。在该业务网络中，可以包括多于或是少于图1示出的设备。

下面结合附图，对本申请实施例提供的业务平台准入的方法进行进一步说明。

图2为本申请实施例提供的一种业务平台准入的过程示意图，具体包括以下步骤：

S201：权威节点接收业务平台发送的接入业务网络的准入请求。

业务平台需要接入到业务网络中进行业务执行时，可以向负责监管业务网络的权威节点发送准入请求，以使权威节点根据该准入请求，确定是否准许该业务平台接入到该业务网络中。

S202：根据所述准入请求，确定所述业务平台满足预设条件。

权威节点接收到上述准入请求后，可以根据该准入请求，判断该业务平台是否满足预设条件，即，判断该业务平台是否具备一定的接入资格。若确定该业务平台满足该预设条件，则可以在后续过程中，将该准入请求发送给共识网络中的其他权威节点，以通过整个共识网络，对是否准许该业务平台接入到该业务网络中进行共识。而若确定该业务平台不满足该预设条件，则可以直接拒绝该业务平台接入该业务网络的准入请求。

其中，权威节点可以调用预设的智能合约，对该业务平台的网络地址信息进行验证，即，查看该智能合约维护的黑名单中是否包含有该业务平台的网络地址信息，若确定该黑名单中包含有该业务平台的网络地址信息，则可以确定该业务平台不满足该预设条件，即，该业务平台没有资格接入到该业务网络中，反之，则确定该业务平台满足该预设条件。

在本申请实施例中，上述提到的业务平台的网络地址信息可以是指业务平台的以太坊地址，该业务平台可以预先通过注册以太坊账号，获得以太坊为其分配的以太坊地址。而业务平台向权威节点发送准入请求时，该以太坊地址可以携带在该准入请求中，当然，业务平台也可以基于该以太坊地址，向权威节点发送的该准入请求。

S203：将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述权威节点自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果。

S204：若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

若权威节点根据接收到的准入请求，确定该业务平台满足预设条件，则可以将该准入请求发送给共识网络中的其他权威节点，以通过整个共识网络，来判断是否准许该业务平台接入到该业务网络中。

具体的，在本申请实施例中，可以采用权威证明(Proof of Authority，POA),来确定是否准许该业务平台接入到该业务网络中。即，权威节点将该准入请求发送给共识网络中的其他权威节点，接收到该准入请求的权威节点，将对是否准许该业务平台接入到该业务网络中进行投票，若是统计出超过一半的权威节点投票通过该准入请求，则将该业务平台接入到该业务网络中，否则，拒绝该业务平台的准入请求。

而针对每个权威节点，该权威节点在接收到该准入请求后，可以根据该准入请求，对该业务平台的区块链私钥进行合法性验证，若确定该业务平台的区块链私钥通过合法性验证，则投票准许该业务平台接入到该业务网络中，否则，投票拒绝该业务平台接入到该业务网络中。

其中，权威节点可以调用预设的私钥智能合约，对该业务平台的区块链私钥进行合法性验证，若是确定该业务平台的区块链私钥是通过该私钥智能合约生成的，则可以确定该区块链私钥合法，否则，确定该区块链私钥不合法。或是，若确定该业务平台的区块链私钥的有效期限位于该私钥智能合约所规定的有效期限内，则确定该区块链私钥合法，否则，确定该区块链私钥不合法。

若上述业务平台的网络地址信息为以太坊地址，则这里提到的区块链私钥则为以太坊私钥。当然，若是，上述业务平台的网络地址信息为其他区块链的地址，如一些私钥链的地址信息，则该区块链私钥也将为其网络地址信息所属网络的私钥。

各权威节点针对接收到准入请求进行投票后，可以将自己的投票结果发送给共识网络中的其他权威节点，而各权威节点在接收到其他权威节点发送的投票结果后，可以根据接收的投票结果以及自身的投票结果，确定出整个共识网络针对该准入请求的投票结果。若是根据该投票结果，确定出在整个共识网络中，确定该业务平台合法的权威节点的数量超过了所有权威节点数量的一半，则确定将该业务平台接入到该业务网络中，否则，拒绝将该业务平台接入到该业务网络中。同时，可以将该业务平台的网络地址信息加入到上述智能合约所维护的黑名单中。

若将该业务平台接入到该业务网络，则后续该业务平台可以通过该业务网络，执行各项业务，并可以将需要存储的信息发送给该业务网络中的权威节点，由权威节点将该信息打包成区块，发送给各权威节点所维护的共识网络中进行共识，并在确定共识通过后，将该区块写入到区块链中。

从上述方法中可以看出，由于整个业务网络受所有权威节点监管，单个或是一少部分权威节点作恶也将不会给整个业务网络的安全带来极大的隐患。所有，通过权威节点来对需要接入到该业务网络中的业务平台进行核准，能够有效的保证该业务平台的安全性，从而有效的提高了整个业务网络的安全性，保证了各项业务能够在该业务网络中有效的执行。

需要说明的是，在实际应用中，共识网络中的权威节点也可能出现作恶的情况，对于这种情况来说，可以通过发起投票的方式，将该权威节点从共识网络中踢出，以保证整个共识网络的安全与公正。

具体的，若是权威节点监测到共识网络中的一个其他权威节点出现作恶的情况，则可以将该其他权威节点作为作恶节点，发起将该其他权威节点从共识网络中去除的投票请求。共识网络中的所有权威节点将根据该投票请求，对是否将该其他权威节点从共识网络中去除进行投票。若最终通过统计各权威节点的投票结果，确定在整个共识网络中，有一半以上的权威节点同意将该其他权威节点从共识网络中去除，则可以将该其他权威节点从该共识网络所维护的权威节点名单中去除，而若是超过一半的权威节点不同意将该其他权威节点从共识网络中去除，则维持该其他权威节点在该共识网络中有效。

其中，监测该其他权威节点是否作恶可以通过运维人员人工监测该其他权威节点是否自私下载、复制了一些敏感数据的方式来确定。若是运维人员监测到该其他权威节点存在作恶的情况，则可以向自身所属机构所对应的权威节点发送信息，以使该权威节点根据接收到的该信息，确定需要向共识网络发起针对该其他权威节点从该共识网络中去除的投票请求。

另外，若是一些安全性较高，具备一定资质的机构，想要申请将其对应的节点纳入到共识网络所维护的权威节点名单中，则可以向共识网络中的权威节点发送申请成为权威节点的请求。相应的，权威节点可以将该请求发送给共识网络，以使共识网络中所有权威节点进行投票，判断是否准许该节点成为权威节点，若是超过半数的权威节点同意该节点成为权威节点，则可以将该节点加入到共识网络所维护的权威节点名单中，否则，拒绝该节点成为权威节点。

对于一些没有加入到业务网络中，但是想通过该业务网络执行业务的其他业务平台来说，该其他业务平台可以将业务请求发送给已经接入到该业务网络中的业务平台，由该业务平台根据该业务请求进行业务处理，并将得到的业务结果返回给该其他业务请求，或是将该业务请求通过该业务平台发送给权威节点进行业务处理，而权威节点可以将得到的业务结果通过该业务平台返回给该其他业务平台。

在本申请实施例中，加入到业务网络中的业务平台可以在该业务网络中执行各项业务，其中，在执行质量信息上链的业务时，业务平台可以将试图存储到区块链上的产品质量信息携带的写入请求中发送给业务网络中的权威节点。

其中，产品质量信息指的是与产品的质量存在关联的内容。该产品质量信息包括但不限于产品的标识、产品的追溯信息及产品的质检信息、产品出厂商等信息中的一项或是多项。其中，该产品的追溯信息中记录有产品生产以及销售整个环节涉及的各项信息，如产品的生产信息、出入库信息、所经过的各厂商、各经销商的信息以及时间信息等。

权威节点可以通过共识网络对该写入请求进行共识，并在确定该写入请求通过共识后，可以将该写入请求中携带的产品质量信息写入到区块链中。具体的，权威节点将该写入请求中携带的产品质量信息进行打包，得到待共识区块，并将该待共识区块发送给共识网络中进行共识，若是确定该待共识区块通过共识，则可以将该待共识区块作为区块写入到区块链中。

后续业务平台需要查询产品质量信息时，可以向权威节点发送查询产品质量信息的查询请求。权威节点将根据该查询请求中携带的标识，在区块链中查找与该标识对应的产品质量信息，并将该产品质量信息返回给该业务平台。

需要说明的是，除了上述说明的质量信息上链，以及产品质量信息查询的业务外，业务平台也可以通过该业务网络执行其他业务，具体执行过程与常规业务的执行方式类似，在此不做详细说明了。而对于其他业务来说，可以将业务执行过程中所涉及的信息通过与上述类似的方式写入到区块链中，以保证这些信息不能被篡改，提高信息的安全性。

图3为本申请提供的一种业务平台准入的装置的示意图，具体包括：

接收模块301，用于接收业务平台发送的接入业务网络的准入请求；

确定模块302，用于根据所述准入请求，确定所述业务平台满足预设条件；

发送模块303，用于将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述装置自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

处理模块304，用于若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

所述确定模块302，具体用于调用预设的智能合约，确定所述业务平台的网络地址信息是否存在于所述智能合约维护的黑名单中；若确定所述业务平台的网络地址信息不在所述黑名单中，则确定所述业务平台满足预设条件。

所述确定模块302，具体用于若确定所述业务平台的网络地址信息存在于所述黑名单中，则确定所述业务平台不满足预设条件。

所述处理模块304，具体用于若根据所述投票结果判断出确定所述业务平台合法的权威节点的数量超过所有权威节点数量的一半，则确定准许所述业务平台接入所述业务网络。

所述处理模块304，具体用于若验证所述业务平台的区块链私钥合法，则确定所述业务平台合法。

所述发送模块303，具体用于针对每个其他权威节点，若监测到该其他权威节点为作恶节点，则发起将该其他权威节点从所述共识网络中去除的投票请求，以使所有权威节点对该其他权威节点进行投票，得到投票结果，并根据所述投票结果，确定是否将该其他权威节点从所述共识网络中去除。

所述接收模块301，具体用于接收业务平台发送的业务请求，所述业务请求是其他业务平台向所述业务平台发送的；

所述处理模块304，具体用于根据所述业务请求，进行业务处理，并将业务结果通过所述业务平台返回给所述其他业务平台。

所述接收模块301，具体用于接收所述业务平台发送的用于写入产品质量信息的写入请求；

所述处理模块304，具体用于通过所述共识网络对所述写入请求进行共识，并在确定所述写入请求通过共识后，将所述写入请求中携带的产品质量信息写入区块链中。

所述接收模块301，具体用于接收所述业务平台发送的用于查询产品质量信息的查询请求；

所述处理模块304，具体用于根据所述查询请求中携带的标识，在区块链上查找与所述标识对应的产品质量信息并返回。

基于上述说明的业务平台准入的方法，本说明书还对应提供了一种业务平台准入的设备，如图4所示。该设备包括一个或多个存储器以及处理器，所述存储器存储程序，并且被配置成由所述一个或多个处理器执行以下步骤：

接收业务平台发送的接入业务网络的准入请求；

根据所述准入请求，确定所述业务平台满足预设条件；

将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述设备自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

本申请实施例提供了一种可读存储介质。该可读存储介质中存储有指令，当指令在设备上运行时，使得该设备执行上述任意一项的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于实体实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种业务平台准入的方法，业务网络由各权威节点和至少一个业务平台构成，所述业务网络中的共识网络由各权威节点构成，其特征在于，包括：

权威节点接收业务平台发送的接入业务网络的准入请求；

根据所述准入请求，确定所述业务平台满足预设条件；

将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述权威节点自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。

2.如权利要求1所述的方法，其特征在于，根据所述准入请求，确定所述业务平台满足预设条件，具体包括：

调用预设的智能合约，确定所述业务平台的网络地址信息是否存在于所述智能合约维护的黑名单中；

若确定所述业务平台的网络地址信息不在所述黑名单中，则确定所述业务平台满足预设条件。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

若确定所述业务平台的网络地址信息存在于所述黑名单中，则确定所述业务平台不满足预设条件。

4.如权利要求1所述的方法，其特征在于，根据所述投票结果确定准许所述业务平台接入所述业务网络，具体包括：

若根据所述投票结果判断出确定所述业务平台合法的权威节点的数量超过所有权威节点数量的一半，则确定准许所述业务平台接入所述业务网络。

5.如权利要求4所述的方法，其特征在于，确定所述业务平台合法，具体包括：

若验证所述业务平台的区块链私钥合法，则确定所述业务平台合法。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

针对每个其他权威节点，若监测到该其他权威节点为作恶节点，则发起将该其他权威节点从所述共识网络中去除的投票请求，以使所有权威节点对该其他权威节点进行投票，得到投票结果，并根据所述投票结果，确定是否将该其他权威节点从所述共识网络中去除。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收业务平台发送的业务请求，所述业务请求是其他业务平台向所述业务平台发送的；

根据所述业务请求，进行业务处理，并将业务结果通过所述业务平台返回给所述其他业务平台。

8.如权利要求1～7任一项所述的方法，其特征在于，所述方法还包括：

接收所述业务平台发送的用于写入产品质量信息的写入请求；

通过所述共识网络对所述写入请求进行共识，并在确定所述写入请求通过共识后，将所述写入请求中携带的产品质量信息写入区块链中。

9.如权利要求1～7任一项所述的方法，其特征在于，所述方法还包括：

接收所述业务平台发送的用于查询产品质量信息的查询请求；

根据所述查询请求中携带的标识，在区块链上查找与所述标识对应的产品质量信息并返回。

10.一种业务平台准入的装置，业务网络由各权威节点和至少一个业务平台构成，所述业务网络中的共识网络由各权威节点构成，其特征在于，包括：

接收模块，接收业务平台发送的接入业务网络的准入请求；

确定模块，根据所述准入请求，确定所述业务平台满足预设条件；

发送模块，将所述准入请求发送给共识网络中的其他权威节点，以通过其他权威节点以及所述装置自身对是否准许所述业务平台接入所述业务网络进行投票，得到投票结果；

处理模块，若根据所述投票结果确定准许所述业务平台接入所述业务网络，则将所述业务平台接入到所述业务网络，否则，拒绝将所述业务平台接入所述业务网络。