CN109740384A - 基于区块链的数据存证方法和装置 - Google Patents

Abstract

本公开的实施例公开了一种基于区块链的数据存证方法和装置。该方法包括：从第一用户接收数据写入请求、业务数据和用于标识所述第一用户的第一用户信息；对所述业务数据进行计算以生成第一特征值；基于所述业务数据的数据类型和/或数据大小，确定与所述业务数据相关联的存证数据及模式信息，其中，所述存证数据包括所述第一特征值，所述模式信息表示所述存证数据的生成模式；基于所述数据写入请求，将所述存证数据、所述模式信息和所述第一用户信息关联地存储在区块链账本中。相较于传统的数据存证方法，通过本公开的技术方案可以保证用于电子存证的数据的安全和可靠存储，并提供数据的有效性验证。

Description

基于区块链的数据存证方法和装置

技术领域

本公开总体上涉及信息安全领域，尤其涉及一种基于区块链的数据存证方法、装置和相应的计算机可读存储介质。

背景技术

区块链(block chain)是一种结合了分布式数据存储、点对点传输、加密算法以及共识机制等计算机技术的新型分布式系统，它由多个参与节点共同维护一套分布式账本，实现了数据信息的防篡改、可追溯等特性，创造了一套安全的分布式信任体系。

随着互联网技术的发展，越来越多的业务数据(例如，电子合同、电子凭证、数字资产等)以电子数据的形式存储在信息化系统(例如，电子存证系统等)中。在传统的信息化系统中，数据以格式化的形式保存在业务数据库(例如，关系型或非关系型数据库等)中，不易扩展，且数据的写入和读取操作由数据库的有效用户来执行。换言之，如果数据库的用户名和对应的密码遭到泄露，则存储在数据库中的数据会遭遇丢失、被窃取或者被恶意篡改等问题，以及面临身份难确认和时间难固定等挑战。

因此，亟需一种改进的数据存证方法与系统。

发明内容

总体上，本公开的实施例提供了基于区块链的数据存证方法、装置及相应的计算机可读存储介质以至少部分地解决现有技术的上述及其它潜在问题。

本公开的实施例的第一方面提供了一种基于区块链的数据存证方法，所述方法包括以下步骤：

A.从第一用户接收数据写入请求、业务数据和用于标识所述第一用户的第一用户信息；

B.对所述业务数据进行计算以生成第一特征值；

C.基于所述业务数据的数据类型和/或数据大小，确定与所述业务数据相关联的存证数据及模式信息，其中，所述存证数据包括所述第一特征值，所述模式信息表示所述存证数据的生成模式；

D.基于所述数据写入请求，将所述存证数据、所述模式信息和所述第一用户信息关联地存储在区块链账本中。

在一些实施例中，所述数据存证方法还包括：对所述业务数据进行加密以生成第一加密数据；将所述第一加密数据存储到分布式文件系统中，并从所述分布式文件系统获得用于寻址所述第一加密数据的地址信息。

在一些实施例中，所述数据存证方法还包括：从所述第一用户接收所述业务数据的存证类型；基于所述存证类型，确定是否将所述第一加密数据同步到所述分布式文件系统的特定节点。

在一些实施例中，步骤C.基于所述业务数据的数据类型和/或数据大小，确定与所述业务数据相关联的存证数据及模式信息包括：基于所述业务数据的数据类型和/或数据大小，从多个模式中选择一个模式来生成与所述业务数据相关联的存证数据，并将所述模式信息确定为所选择的模式，其中，所述多个模式包括：第一模式，其中，在所述第一模式中，将所述地址信息添加到所述存证数据；第二模式，其中，在所述第二模式中，对所述业务数据进行加密以生成第二加密数据，将所述地址信息和所述第二加密数据添加到所述存证数据。

在一些实施例中，所述数据存证方法还包括：从第二用户接收针对所述第一用户的数据访问请求和用于标识所述第二用户的第二用户信息；基于所述数据访问请求，向所述第一用户发送针对所述第二用户的授权访问请求；从所述第一用户接收针对所述授权访问请求的授权信息；将所述授权信息、所述第一用户信息和所述第二用户信息关联地存储在所述区块链账本中。

在一些实施例中，所述数据存证方法还包括：从所述第二用户接收针对所述第一用户的所述业务数据的数据读取请求；基于所述数据读取请求，从所述区块链账本中读取所述授权信息；如果所述授权信息确定所述第二用户被允许访问所述第一用户的所述业务数据，则从所述区块链账本中读取与所述业务数据相关联的所述存证数据和所述模式信息；基于所述存证数据和所述模式信息，验证所述业务数据。

在一些实施例中，基于所述存证数据和所述模式信息，验证所述业务数据包括：基于所述存证数据中包括的所述地址信息，从所述分布式文件系统获得所述第一加密数据；对所述第一加密数据进行解密以生成第一解密数据；对所述第一解密数据进行计算以生成第二特征值；当所述模式信息表示所述第一模式时：如果所述第一特征值和所述第二特征值相同，则所述业务数据验证通过，否则所述业务数据验证未通过；以及当所述模式信息表示所述第二模式时：对所述第二加密数据进行解密以生成第二解密数据；对所述第二解密数据进行计算以生成第三特征值；如果所述第一特征值、所述第二特征值和所述第三特征值相同时，则所述业务数据验证通过，否则所述业务数据验证未通过。

在一些实施例中，所述数据存证方法还包括：当所述业务数据验证通过时，向所述第二用户发送所述第一解密数据。

本公开的实施例的第二方面提供了一种基于区块链的数据存证装置，所述装置包括：处理器；以及存储器，其用于存储指令，所述指令在执行时使得所述处理器执行根据本公开的实施例的第一方面描述的方法。

本公开的实施例的第三方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有指令，所述指令用于执行根据本公开的实施例的第一方面描述的方法。

相较于传统的数据存证方法，通过本公开的技术方案可以保证用于电子存证的数据的安全和可靠存储，并提供数据的有效性验证。

附图说明

参考附图示出并阐明实施例。这些附图用于阐明基本原理，从而仅仅示出了对于理解基本原理必要的方面。这些附图不是按比例的。在附图中，相同的附图标记表示相似的特征。

图1示出了其中可以实现本公开实施例的示例性环境100。

图2示出了根据本公开实施例的示例性基于区块链的数据存证方法200的流程图。

图3示出了根据本公开实施例的示例性基于区块链的数据存证装置300。

具体实施方式

在以下优选的实施例的具体描述中，将参考构成本公开一部分的所附的附图。所附的附图通过示例的方式示出了能够实现本公开的特定的实施例。示例的实施例并不旨在穷尽根据本公开的所有实施例。可以理解，在不偏离本公开的范围的前提下，可以利用其它实施例，也可以进行结构性或者逻辑性的修改。因此，以下的具体描述并非限制性的，且本公开的范围由所附的权利要求所限定。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

如前所述，传统的信息化系统将电子数据存储在业务数据库中，不易扩展，且面临数据丢失、窃取或恶意篡改的问题。有鉴于此，本公开的实施例提供了基于区块链的数据存证方法与装置。

根据区块链参与方的不同，区块链通常被分为公有链、联盟链和私有链三种类型。联盟链限制了只有联盟中的成员才能参与，区块链上的操作权限根据联盟定制的相关规则来确定。本公开的实施例可以适用于诸如联盟链之类的区块链。

图1示出了其中可以实现本公开实施例的示例性环境100。如图1所示，该示例性环境100包括多个用户客户端101和102(例如，计算机、移动终端(例如，蜂窝电话等)、非移动终端(例如，电器等)、个人数据助理(PDA)等)、数据存证客户端103(例如，服务器等)、分布式文件系统104和区块链网络110，区块链网络110包括多个区块链节点111、112、113和114，多个用户客户端101和102、数据存证客户端可以(例如，经由网络等)连接到区块链网络110。多个用户客户端101和102可以是数据所有者以将数据上传到区块链网络110中，或者可以是数据访问者以从区块链网络下载数据。例如，用户客户端101与第一用户相关联，用户客户端102与第二用户相关联。数据存证客户端103可以从多个用户客户端101和102中的一个接收数据写入请求，并从多个用户客户端101和102中的一个接收数据访问请求或数据读取请求。数据存证客户端103可以连接到分布式文件系统104以将数据存储到分布式文件系统104中。由于区块链技术具有去中心化、分布式的特性，各区块链节点可通过各种通信介质互相交换信息。多个用户客户端101和102、数据存证客户端103可以通过访问区块链节点111-114中的若干个节点发起交易。此外，可以在各个区块链节点111-114处执行智能合约的管理操作，诸如智能合约的安装和部署等，使得交易是通过调用和执行智能合约来实现的。应当理解，图1中的区块链网络以及区块链节点仅是示意而非限制，其可以是其它数量，区块链节点的数量可根据节点间采用的共识算法不同而不同，例如，对于采用PBFT共识算法的联盟链，则节点数要求至少为3N+1，对于采用RAFT算法的私链，则节点数要求至少为2N+1，并且图1的示例性环境100仅是示意而非限制。

图2示出了根据本公开实施例的示例性基于区块链的数据存证方法200的流程图。可以将该方法200实现在图1的示例性环境100或其它类似的环境中。下面将参照图1和图2来描述方法200。方法200可以由图1中的数据存证客户端103执行。如流程图所示，方法200可以包括以下步骤：

步骤201：从第一用户接收数据写入请求、业务数据和用于标识第一用户的第一用户信息。例如，数据存证客户端103从用户客户端101接收来自第一用户的数据写入请求、业务数据和用于标识第一用户的第一用户信息。例如，第一用户信息可以包括但不限于诸如用户姓名、身份证号、手机号的用户身份信息等，或第一用户信息可以包括此类信息的特征值(例如，通过摘要计算生成的哈希值)以避免用户私密或敏感信息的泄露。业务数据可以是各种类型和/或大小的数据。例如，业务数据可以是经压缩的数据。例如，业务数据可以是经第一用户私钥签名的数据。

步骤202：对业务数据进行计算以生成第一特征值。例如，可以对业务数据进行摘要计算以生成哈希值作为第一特征值。

步骤203：基于业务数据的数据类型和/或数据大小，确定与该业务数据相关联的存证数据及模式信息，其中，存证数据包括第一特征值，模式信息表示存证数据的生成模式。可以通过对业务数据进行解析来获得业务数据的数据类型和/或数据大小，例如，业务数据的数据类型和/或数据大小可以被携带在业务数据的元信息中，或者可以从第一用户接收关于业务数据的数据类型和/或数据大小。在一个示例中，可以基于业务数据的大小来确定存证数据及用于表示所述存证数据的生成模式的模式信息，例如，可以基于预定阈值来确定存证数据及模式信息，即，根据业务数据的大小高于还是低于预定阈值，生成不同的存证数据及模式信息。在另一个示例中，可以基于业务数据的类型来确定存证数据及模式信息，例如，可以根据业务数据是文本、图片、音频、或视频等多媒体数据，生成不同的存证数据及模式信息。在又一个示例中，可以基于业务数据的数据大小和数据类型，确定存证数据及模式信息，例如，可以针对不同数据类型，设置不同的预定阈值来生成存证数据及模式信息。在该步骤中，考虑到区块链的存储空间有限且成本高昂，针对不同的数据类型和/或数据大小生成不同的存证数据及模式信息，并且该存证数据至少包括业务数据的第一特征值，可以避免高昂的存储成本，节约存储空间和网络带宽，同时也有利于区块链上的快速数据同步(由于减少的存储数据)。

步骤204：基于数据写入请求，将存证数据、模式信息和第一用户信息关联地存储在区块链账本中。在该步骤中，例如，可以通过调用智能合约在区块链上发起交易以将所确定的存证数据、模式信息和第一用户信息存储在区块链账本中，从而实现存证数据的上链，这些数据上链后会返回相应的交易标识(例如，txhash等)以唯一地标识该交易，使得可以通过交易标识在区块链账本中获取存证数据、模式信息和第一用户信息。在该步骤中，由于存证数据和第一用户信息被关联地存储，所存储的数据的用户来源的身份可以被确认。此外，由于数据在存储到区块链账本中时会被生成时间戳信息，从而可以通过时间戳信息来确定数据被存储的时间。

在一些实施例中，方法200还可以包括：对业务数据进行加密以生成第一加密数据；将第一加密数据存储到分布式文件系统中，并从该分布式文件系统获得用于寻址第一加密数据的地址信息。例如，数据存证客户端103可以将接收到的业务数据用私钥进行加密以生成第一加密数据，并将第一加密数据存储到分布式文件系统104中，并从分布式文件系统104获得用于寻址第一加密数据的地址信息。例如，地址信息可以与所存储的数据的内容相关，使得一旦存储的数据发生变化，用于寻址该数据的地址信息也会发生变化而不同于原始生成的地址信息，从而防止存储的数据被篡改。例如，分布式文件系统104可以是IPFS(InterPlanetary File System，星际文件系统)，数据在存储到IPFS中后，会生成与该数据相关的寻址哈希作为用于寻址该数据的地址信息，IPFS只用来存储数据，并不支持数据修改。如果需要修改数据，则需要先从IPFS将数据下载到本地，对数据修改后再上传到IPFS，上传完成后会生成新的寻址哈希。在一个示例中，还可以从分布式文件系统获得关于存储该第一加密数据的时间戳信息。

在一些实施例中，方法200还可以包括：从第一用户接收业务数据的存证类型；基于存证类型，确定是否将第一加密数据同步到分布式文件系统的特定节点。例如，数据存证客户端103还可以从用户客户端101接收来自第一用户的业务数据的存证类型(诸如普通保存、证据保存、版权保存等)，并基于存证类型来确定是否将存储到分布式文件系统104中的第一加密数据同步到分布式文件系统104的特定节点。例如，当存证类型为证据保存时，需要额外地将所存储的第一加密数据同步到分布式文件系统的特定节点，该特定节点例如被部署在特定用户(诸如互联网法院、公证处、仲裁委等)处，以便快速地获取较大的存储数据，满足高效及时的要求。

在一些实施例中，步骤203可以包括：基于业务数据的数据类型和/或数据大小，从多个模式中选择一个模式来生成与该业务数据相关联的存证数据，并将模式信息确定为所选择的模式，其中，该多个模式可以包括：第一模式，其中，在第一模式中，将该地址信息添加到存证数据；第二模式，其中，在第二模式中，对业务数据进行加密以生成第二加密数据，将该地址信息和该第二加密数据添加到存证数据。在该步骤中，可以根据数据类型和/或数据大小，选择合适的模式以生成存证数据及模式信息。例如，第一模式可以适用于较大或图片、音频、视频类型的业务数据，使得在区块链上存储业务数据的第一特征值和用于寻址第一加密数据的地址信息，而无需在区块链上保存原始业务数据的明文或密文，节省了存储空间。例如，第二模式可以适用于较小或文本类型的业务数据，使得在区块链上存储业务数据的第一特征值、地址信息和第二加密数据，并且数据以密文形式进行存储，防止数据被破解或篡改。

在一些实施例中，方法200还可以包括：从第二用户接收针对第一用户的数据访问请求和用于标识第二用户的第二用户信息；基于数据访问请求，向第一用户发送针对第二用户的授权访问请求；从第一用户接收针对授权访问请求的授权信息；将授权信息、第一用户信息和第二用户信息关联地存储在所述区块链账本中。例如，数据存证客户端103可以从用户客户端102接收来自第二用户的对第一用户的数据访问请求以及用于标识第二用户的第二用户信息，向用户客户端101发送针对第二用户的授权访问请求，随后从用户客户端101接收响应于该授权访问请求而发送的授权信息，数据存证客户端103可以将接收到的授权信息、第一用户信息和第二用户信息关联地存储在区块链账本中。在该步骤中，例如，可以通过调用智能合约在区块链上发起交易以将所接收到的授权信息、第一用户信息和第二用户信息存储在区块链账本中，从而实现授权信息的上链。例如，第二用户信息可以包括但不限于诸如用户姓名、身份证号、手机号的用户身份信息等，或第二用户信息可以包括此类信息的特征值(例如，通过摘要计算生成的哈希值)以避免用户私密或敏感信息的泄露。在该步骤中，当一个用户需要访问在区块链账本或分布式文件系统中存储的另一个用户的数据时，必须要获得另一个用户的授权，并且表示授权与否的授权信息被上链保存在区块链账本中，以便可以可靠地确定后续的数据读取请求是否得到授权，从而有效地防止数据的随意读取和泄露。

在一些实施例中，方法200还可以包括：从第二用户接收针对第一用户的业务数据的数据读取请求；基于数据读取请求，从区块链账本中读取授权信息；如果授权信息确定第二用户被允许访问第一用户的业务数据，则从区块链账本中读取与业务数据相关联的存证数据和模式信息；基于存证数据和模式信息，验证业务数据。例如，数据读取请求可以包括第一用户信息、第二用户信息、业务数据的第一特征值或交易标识(如前文在步骤204中所描述的)。在该步骤中，可以通过存储在区块链账本中的授权信息来保证只有被授权的用户才能访问相关用户的数据，从而有效地防止数据的随意读取和泄露，此外可以通过存证数据及模式信息来验证业务数据，以确认业务数据是否被篡改。

在一些实施例中，基于所述存证数据和所述模式信息，验证所述业务数据可以包括：基于所述存证数据中包括的所述地址信息，从所述分布式文件系统获得所述第一加密数据；对所述第一加密数据进行解密以生成第一解密数据；对所述第一解密数据进行计算以生成第二特征值；当所述模式信息表示所述第一模式时：如果所述第一特征值和所述第二特征值相同，则所述业务数据验证通过，否则所述业务数据验证未通过；以及当所述模式信息表示所述第二模式时：对所述第二加密数据进行解密以生成第二解密数据；对所述第二解密数据进行计算以生成第三特征值；如果所述第一特征值、所述第二特征值和所述第三特征值相同时，则所述业务数据验证通过，否则所述业务数据验证未通过。第二特征值和第三特征值的计算可以类似于前述对第一特征值的计算。在该步骤中，可以针对不同的模式信息来验证业务数据是否被篡改。例如，在第一模式中，可以将存储在区块链账本中的业务数据的第一特征值与从分布式文件系统中获得的业务数据的第二特征值进行比较，在两者相同时业务数据验证通过，否则业务数据验证未通过。例如，在第二模式中，可以将存储在区块链账本中的业务数据的第一特征值、从区块链账本中恢复的业务数据的第二特征值以及从分布式文件系统中获得的业务数据的第三特征值进行比较，在三者相同时业务数据验证通过，否则业务数据验证未通过。因此，无论是在区块链账本中还是在分布式文件系统中存储的数据，一旦发生篡改，就会导致业务数据的第一特征值、第二特征值(以及第三特征值)不同，无法验证通过，从而提供对数据的有效性验证。

在一些实施例中，方法200还可以包括：当业务数据验证通过时，向第二用户发送第一解密数据。在该步骤中，在业务数据验证通过后，可以向第二用户发送经确认过的无篡改的业务数据。在一个示例中，还可以向第二用户发送关于在区块链上存储存证数据的时间戳信息以及在分布式文件系统中存储第一加密数据的时间戳信息，以解决传统电子存证系统中时间难固定的问题。

根据图2描述的实施例，提供了一种基于区块链的数据存证方法，该方法具有如下优点：

1、数据上链的方式可以根据业务数据的数据类型和/或大小来选择，提供了更多的灵活性，并且上链的存证数据不是原始业务数据或其明文形式，保证了数据的安全性；

2、同时将业务数据通过加密形式保存在分布式文件系统中，并将用于寻址该加密数据的地址信息存储在区块链上，可以避免区块链的高昂的存储成本，节约存储空间和网络带宽，同时也有利于区块链上的快速数据同步(由于减少的存储数据)，保证用于存证的数据的可靠存储，并且分布式文件系统相比于传统的业务数据库容易扩展；

3、可以防止存储数据的随意读取和泄露，并提供数据的有效性验证来确认数据是否被篡改。

图3示出了根据本公开实施例的示例性基于区块链的数据存证装置300的示意图。装置300可以包括：存储器301和耦合到存储器301的处理器302。存储器301用于存储指令，处理器302被配置为基于存储器301存储的指令来使装置300实现针对本公开实施例所描述的基于区块链的数据存证方法(例如，图2的方法200)的步骤中的任何步骤中的一个或多个。

如图3所示，装置300还可以包括通信接口303，用于与其它设备进行信息交互。此外，装置300还可以包括总线304，存储器301、处理器302和通信接口303通过总线304来彼此进行通信。

存储器301可以包括易失性存储器，也可以包括非易失性存储器。处理器302可以是中央处理器(CPU)、微控制器、专用集成电路(ASIC)、数字信号处理器(DSP)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、或是被配置为实现本发明的实施例的一个或多个集成电路。

此外，替代地，上述的基于区块链的数据存证方法的流程还代表机器可读指令，该机器可读指令包括由处理器执行的程序。该编程指令存储于有形计算机可读介质上，如硬盘、闪存、只读存储器(ROM)、光盘(CD)、数字通用光盘(DVD)、高速缓存器、随机访问存储器(RAM)和/或任何其它存储介质，在该存储介质上信息可以存储任意时间(例如，长时间，永久地，短暂的情况，临时缓冲，和/或信息的缓存)。如在此所使用的，该术语有形计算机可读介质被明确定义为包括任意类型的计算机可读存储的信息。附加地或替代地，可利用编码指令(如计算机可读指令)实现附图中的示例过程，该编码指令存储于非暂时性计算机可读介质，在该存储介质信息可以存储任意时间。可以理解的，该计算机可读指令还可以存储在网络服务器中、云端平台上，以便于用户使用。

另外，尽管操作以特定顺序被描绘，但这并不应该理解为要求此类操作以示出的特定顺序或以相继顺序完成，或者执行所有图示的操作以获取期望结果。在某些情况下，多任务或并行处理会是有益的。同样地，尽管上述讨论包含了某些特定的实施细节，但这并不应解释为限制任何公开或权利要求的范围，而应解释为对可以针对特定公开的特定实施例的描述。本说明书中在分开的实施例的上下文中描述的某些特征也可以整合实施在单个实施例中。反之，在单个实施例的上下文中描述的各种特征也可以分离地在多个实施例或在任意合适的子组合中实施。

虽然已经参考若干具体实施例描述了本公开的实施例，但是应该理解，本公开的实施例并不限于所公开的具体实施例。本公开的实施例旨在涵盖在所附权利要求的精神和范围内所包括的各种修改和等同布置。所附权利要求的范围符合最宽泛的解释，从而包含所有这样的修改及等同结构和功能。

Claims (10)

1.一种基于区块链的数据存证方法，其特征在于，包括以下步骤：

A.从第一用户接收数据写入请求、业务数据和用于标识所述第一用户的第一用户信息；

B.对所述业务数据进行计算以生成第一特征值；

C.基于所述业务数据的数据类型和/或数据大小，确定与所述业务数据相关联的存证数据及模式信息，其中，所述存证数据包括所述第一特征值，所述模式信息表示所述存证数据的生成模式；

D.基于所述数据写入请求，将所述存证数据、所述模式信息和所述第一用户信息关联地存储在区块链账本中。

2.根据权利要求1所述的数据存证方法，其特征在于，还包括：

对所述业务数据进行加密以生成第一加密数据；

将所述第一加密数据存储到分布式文件系统中，并从所述分布式文件系统获得用于寻址所述第一加密数据的地址信息。

3.根据权利要求2所述的数据存证方法，其特征在于，还包括：

从所述第一用户接收所述业务数据的存证类型；

基于所述存证类型，确定是否将所述第一加密数据同步到所述分布式文件系统的特定节点。

4.根据权利要求2所述的数据存证方法，其特征在于，步骤C.基于所述业务数据的数据类型和/或数据大小，确定与所述业务数据相关联的存证数据及模式信息包括：

基于所述业务数据的数据类型和/或数据大小，从多个模式中选择一个模式来生成与所述业务数据相关联的存证数据，并将所述模式信息确定为所选择的模式，其中，所述多个模式包括：

第一模式，其中，在所述第一模式中，将所述地址信息添加到所述存证数据；

第二模式，其中，在所述第二模式中，对所述业务数据进行加密以生成第二加密数据，将所述地址信息和所述第二加密数据添加到所述存证数据。

5.根据权利要求4所述的数据存证方法，其特征在于，还包括：

从第二用户接收针对所述第一用户的数据访问请求和用于标识所述第二用户的第二用户信息；

基于所述数据访问请求，向所述第一用户发送针对所述第二用户的授权访问请求；

从所述第一用户接收针对所述授权访问请求的授权信息；

将所述授权信息、所述第一用户信息和所述第二用户信息关联地存储在所述区块链账本中。

6.根据权利要求5所述的数据存证方法，其特征在于，还包括：

从所述第二用户接收针对所述第一用户的所述业务数据的数据读取请求；

基于所述数据读取请求，从所述区块链账本中读取所述授权信息；

如果所述授权信息确定所述第二用户被允许访问所述第一用户的所述业务数据，则从所述区块链账本中读取与所述业务数据相关联的所述存证数据和所述模式信息；

基于所述存证数据和所述模式信息，验证所述业务数据。

7.根据权利要求6所述的方法，其特征在于，基于所述存证数据和所述模式信息，验证所述业务数据包括：

基于所述存证数据中包括的所述地址信息，从所述分布式文件系统获得所述第一加密数据；

对所述第一加密数据进行解密以生成第一解密数据；

对所述第一解密数据进行计算以生成第二特征值；

当所述模式信息表示所述第一模式时：

如果所述第一特征值和所述第二特征值相同，则所述业务数据验证通过，否则所述业务数据验证未通过；以及

当所述模式信息表示所述第二模式时：

对所述第二加密数据进行解密以生成第二解密数据；

对所述第二解密数据进行计算以生成第三特征值；

如果所述第一特征值、所述第二特征值和所述第三特征值相同时，则所述业务数据验证通过，否则所述业务数据验证未通过。

8.根据权利要求7所述的方法，其特征在于，还包括：

当所述业务数据验证通过时，向所述第二用户发送所述第一解密数据。

9.一种基于区块链的数据存证装置，其特征在于，包括：

处理器；以及

存储器，其用于存储指令，当所述指令在执行时使得所述处理器执行如权利要求1-8任一项所述的基于区块链的数据存证方法。

10.一种计算机可读存储介质，具有存储在其上的计算机可读程序指令，其特征在于，当所述指令被执行时，执行如权利要求1-8中任一项所述基于区块链的数据存证方法。