CN109861996B - 基于区块链的关系证明方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了一种基于区块链的关系证明方法、装置、计算机设备及存储介质，所述方法包括：对待验证数据进行合法性验证；若验证成功，则通知区块链盟网络中其他节点对待验证数据进行验证，并等待返回结果；若区块链盟网络中所有节点均验证成功，则根据预设工作量证明算法计算工作量证明，并通知区块链盟网络中其他节点进行同步计算；若在计算过程中未触发停止计算的条件，且计算得到的工作量证明通过合法性验证，则将待验证数据作为合法区块数据保存，并通知区块链盟网络中其他节点对合法区块数据进行同步；根据合法区块数据对客户端发送的证明请求进行举证。本发明的技术方案解决传统关系证明过程繁琐，证明信息容易被伪造或篡改的的问题。

Description

基于区块链的关系证明方法、装置、设备及存储介质

技术领域

本发明涉及信息处理领域，尤其涉及基于区块链的关系证明方法、装置、计算机设备及存储介质。

背景技术

亲属关系证明是人们在生活中时常需要用到的证明凭证。例如，在财产继承，去国外定居、探亲、留学，领取抚恤赔偿金等事项中，需要凭借亲属关系证明来证明当事人与关系人之间的亲属关系。

亲属关系证明的开具通常需要多个政府部门的共同参与，例如，当事人所在的街道办事处、社区或户籍所在地派出所，若父母与子女的户籍不在同一地点，则需要涉及各自户籍所在地派出所；若是新生儿，则还需要涉及到新生儿所在出生医院的证明；对于一些情况复杂的，可能还需要到公证处进行公证等等。由此可见，涉及的证明的环节很多，举证人要证明一组亲属关系的过程是十分繁冗和复杂的。并且，随着信息技术不断的进步，各个证明环节的信息均存在被伪造或篡改的风险。

发明内容

本发明实施例提供一种基于区块链的关系证明方法、装置、计算机设备及存储介质，以解决传统关系证明过程繁琐，证明信息容易被伪造或篡改的问题。

一种基于区块链的关系证明方法，包括：

若接收到第一客户端发送的信息存储请求，则对所述信息存储请求中的待验证数据进行合法性验证；

若所述待验证数据的合法性验证成功，则向所述区块链盟网络中其他的所述网络节点广播包含所述待验证数据的请求验证消息，以使其他的所述网络节点对所述待验证数据进行合法性验证，并在合法性验证成功后在所述区块链盟网络中广播验证通过消息；

若接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知所述区块链盟网络中其他的每个所述网络节点进行所述工作量证明的同步计算；

若在计算所述工作量证明的过程中未触发预设条件，并且计算得到的所述工作量证明通过所述区块链盟网络中其他每个所述网络节点的合法性验证，则将所述待验证数据作为合法区块数据保存到本地区块链中，其中，所述预设条件用于停止对所述工作量证明的计算；

向所述区块链盟网络中其他的所述网络节点广播数据同步消息，以使所述区块链盟网络中其他的每个所述网络节点对所述合法区块数据进行同步；

若接收到第二客户端发送的关系证明请求，则根据所述合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端。

一种基于区块链的关系证明装置，包括：

验证模块，用于若接收到第一客户端发送的信息存储请求，则对所述信息存储请求中的待验证数据进行合法性验证；

请求验证模块，用于若所述待验证数据的合法性验证成功，则向所述区块链盟网络中其他的所述网络节点广播包含所述待验证数据的请求验证消息，以使其他的所述网络节点对所述待验证数据进行合法性验证，并在合法性验证成功后在所述区块链盟网络中广播验证通过消息；

计算模块，用于若接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知所述区块链盟网络中其他的每个所述网络节点进行所述工作量证明的同步计算；

存储模块，用于若在计算所述工作量证明的过程中未触发预设条件，并且计算得到的所述工作量证明通过所述区块链盟网络中其他每个所述网络节点的合法性验证，则将所述待验证数据作为合法区块数据保存到本地区块链中，其中，所述预设条件用于停止对所述工作量证明的计算；

同步模块，用于向所述区块链盟网络中其他的所述网络节点广播数据同步消息，以使所述区块链盟网络中其他的每个所述网络节点对所述合法区块数据进行同步；

举证模块，用于若接收到第二客户端发送的关系证明请求，则根据所述合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述基于区块链的关系证明方法。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述基于区块链的关系证明方法。

上述基于区块链的关系证明方法、装置、计算机设备及存储介质，将涉及到关系证明的各方分别作为区块链盟网络中的一个节点，形成一个区域性的区块联盟链；在信息存储阶段，对第一客户端发送的信息存储请求中的待验证数据进行合法性验证；并将合法性验证成功后的待验证数据广播给区块链盟网络中的其他所有节点；若待验证数据通过区块链盟网络中的其他所有节点的合法性验证；则包括当前节点在内的区块链盟网络中的所有节点同时根据预设工作量证明算法计算工作量证明，并且由满足特定条件的某一节点将待验证数据作为合法区块数据保存到本地区块链中，其中，特定条件包括该节点在计算过程中未触发让其停止计算的预设条件，以及其所计算得到的工作量证明通过区块链盟网络中其他所有节点的合法性验证；使得保存合法区块数据的节点具有一定的随机性，无法提前预知，提高了信息存储环节的安全性；在区块链盟网络中的其他所有节点完成对合法区块数据的同步之后，即完成信息的存储；在关系证明阶段，区块链盟网络中的任一节点在接收到第二客户端发送的关系证明请求时，均可以根据合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端，即将证明信息呈现给用户；使得关系证明过程变得简单高效，同时，利用了区块链的安全性，使得证明信息不容易被伪造或篡改。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例中基于区块链的关系证明方法的一应用环境示意图；

图2是本发明一实施例中基于区块链的关系证明方法的流程图；

图3是本发明一实施例中基于区块链的关系证明方法中步骤S4的流程图；

图4是本发明一实施例中基于区块链的关系证明方法中步骤S6的流程图；

图5是本发明一实施例中基于区块链的关系证明方法中步骤S5的流程图；

图6是本发明一实施例中基于区块链的关系证明方法中若在计算所述工作量证明的过程中，触发预设条件之后的流程图；

图7是本发明一实施例中基于区块链的关系证明方法中步骤S6的另一流程图；

图8是本发明一实施例中基于区块链的关系证明装置的示意图；

图9是本发明一实施例中计算机设备的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供的基于区块链的关系证明方法，可应用在如图1的应用环境中，其中，网络节点是提供基于区块链的关系证明服务的计算机设备，若干个网络节点之间通过网络连接，从而构成一个区块链盟网络。区块链盟网络中的每个网络节点均可以对客户端提供基于区块链的关系证明服务。网络节点具体可以是服务器或服务器集群；客户端是用户为寻求关系证明而使用的计算机终端设备，客户端具体可以是PC机、智能终端设备，或浏览器、手机APP等虚拟终端；网络节点之间，以及客户端与网络节点之间均通过网络连接，网络可以是有限网络或无线网络。本发明实施例提供的基于区块链的关系证明方法应用于区块链盟网络中的每个网络节点。

在一实施例中，如图2所示，提供了一种基于区块链的关系证明方法，其具体实现流程包括如下步骤：

S1：若接收到第一客户端发送的信息存储请求，则对信息存储请求中的待验证数据进行合法性验证。

第一客户端即向区块链盟网络中的网络节点发起信息存储请求的计算机终端设备，或虚拟终端。信息存储请求即第一客户端向网络节点发起的，将信息存储到区块链中的数据请求。待验证数据即将要存储到区块链中的数据。

举例来说，若要证明一组关于父母与新生儿之间的亲属关系，则可以在新生儿出生时，由医院将新生儿信息和新生儿父母的信息存储到区块链中。其中，医院作为区块链盟网络中的一个节点，可以接收其下属部门提交的待验证数据，因此，下属部门发送信息存储请求的计算机设备对应于第一客户端；新生儿信息和新生儿父母的信息对应于待验证数据，待验证数据具体可以包括：新生儿父母的姓名，身份证号，户籍所在地，以及新生儿的祖辈或其他近亲的相关信息等等。

合法性验证即对待验证数据进行核对，以确保录入区块链中的信息的准确性。仍以证明一组关于父母与新生儿之间的亲属关系为例，由医院所在网络节点对待验证数据进行合法性验证，即根据医院的职权范围，确认新生儿出生时的信息，例如，新生儿的身高、体重、选型、脚掌印等等。

具体地，可以将医院的信息管理平台接入到区块链盟网络中，并且在医院所在的网络节点部署为区块链服务的服务程序。其中，医院的信息管理平台即医院内部的信息服务平台，将其中的至少一台服务器与区块链盟网络相连；区块链服务程序可以自行开发区块链平台，也可以使用第三方提供的区块链框架。例如，以太坊生态系统就是第三方提供的智能合约区块链，可以在它上面创建去中心化的应用程序。

S2：若待验证数据的合法性验证成功，则向区块链盟网络中其他的网络节点广播包含待验证数据的请求验证消息，以使其他的网络节点对待验证数据进行合法性验证，并在合法性验证成功后在区块链盟网络中广播验证通过消息。

区块链盟网络中其他的网络节点即接入到区块链盟网络中的，涉及到关系证明举证的其他机构的网络节点。例如，与新生儿亲属关系证明相关的机构还包括，新生儿父母常住地社区或派出所的户政信息平台系统，以及新生儿父母户籍所在地的社区或派出所户政信息平台系统。与医院的信息管理平台类似，户政信息平台系统上也部署有为区块链服务的服务程序。当网络节点连接起来，构成一个区块链节点网络时，每个网络节点均有唯一的身份标识，以用于区分是由哪个网络节点对数据进行操作。具体地，网络节点的身份标识可以由id(identification，身份标识信息)号表示，包括但不限于网络节点的主机名称、IP地址、URL地址等。

当前节点对待验证数据的合法性进行验证，若合法性验证成功，则向区块链盟网络中其他的网络节点广播请求验证消息，即意为让其他网络节点根据自身职权范围，确认待验证信息的合法性，并且等待其他网络节点在合法性验证成功之后返回的验证通过消息。

例如，新生儿父母户籍所在地的社区或派出所户政信息平台系统对待验证数据的合法性验证包括，核对新生儿父母的姓名、身份证号、户籍信息等。具体地，户政信息平台系统可以将新生儿父母的姓名、身份证号、户籍信息与内部数据库中的数据进行比对，以保证待验证数据准确无误。

S3：若接收到区块链盟网络中其他的每个网络节点广播的验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知区块链盟网络中其他的每个网络节点进行工作量证明的同步计算。

在区块链技术中，工作量证明(Proof-of-Work，PoW)算法的目标是去撞出一个能够解决问题的数字，这个数字必须满足“找到它很困难但是验证它很容易”的条件。预设工作量证明算法具体可以是用户自定义的一个单向函数，如哈希函数。工作量证明即是单向函数的解。

举例来说，一个整数5和一个整数y相乘的结果的哈希值必须以0结尾，则函数hash(5*y)即为实现工作量证明算法的单向函数，整数y是函数hash(5*y)的值以0结尾的解，即y的值21就是工作量证明。

此外，预设工作量证明算法可以根据实际业务需要进行调整，对于数据录入需求量大的数据，可以调整预的工作量证明算法的难易程度，使得节点可以在相对少的时间内获取工作量证明，从而开始进行数据录入。

工作量证明的同步计算即区块链盟网络中的所有节点同时开始计算工作量证明。触发所有节点同时开始计算工作量证明的条件为待验证数据通过区块链盟网络中每个与合法性验证相关的节点的验证。可以理解地，除本例中对待验证数据进行合法性验证之外，触发条件还可以包括其他条件，例如，在预设的时间点，或其他限制条件等，此处不做限制。

具体地，当前节点在本节点内完成对待验证数据的合法性验证之后，将验证通过消息广播到区块链盟网络中，并等待其他的每个网络节点广播的验证通过消息；若待验证数据通过区块链盟网络中的其他每个网络节点的合法性验证，则当前节点根据预设工作量证明算法计算工作量证明，并通过广播消息通知区块链盟网络中其他的每个网络节点同时开始计算工作量证明。

S4：若在计算工作量证明的过程中未触发预设条件，并且计算得到的工作量证明通过区块链盟网络中其他每个网络节点的合法性验证，则将待验证数据作为合法区块数据保存到本地区块链中，其中，预设条件用于停止对工作量证明的计算。

预设条件即当前节点停止计算工作量证明的条件。例如，若某个区块链盟网络中的节点完成了工作量证明的计算，并且计算结果正确，则区块链盟网络中所有节点均停止当前的计算工作。

工作量证明通过区块链盟网络中其他每个网络节点的合法性验证即将工作量证明代入工作量证明算法中，验证工作量证明是否为正确的解。若当前节点在未遇到停止当前计算工作的预设条件的情况下，计算出工作量证明，且得到区块链盟网络中其他每个网络节点的合法性验证，则当前节点获得了将待验证数据作为合法区块数据保存到本地区块链中的权利。其中，由于计算工作量证明时，各节点同时开始，则最先得到工作量证明的节点也是随机产生的。由于获取写入权的节点是不确定的，区块链盟网络中的所有节点均是同等机会，可以避免在写入数据时进行数据作假；并且，工作量证明需要得到区块链盟网络中其他每个网络节点的合法性验证，也避免了单个节点作假的可能性。

具体地，当前节点向本地区块链中新增数据记录，新增的数据记录称为区块。以亲属关系为例，新增的区块中不仅包括了亲属关系信息，还包括前一区块的标识信息、工作量证明、当前时间、当前区块链的总长度等。一个由JSON格式表示的区块数据可以表示为：

/>

其中，JSON(JavaScript Object Notation，JS对象简谱)是一种轻量级的数据交换格式；index代表当前区块的标识信息，如id号；timestamp代表当前写入记录的时间；transactions中保存了新生儿相关的亲属关系信息；proof代表工作量证明；previous_hash代表上一区块的hash值。

S5：向区块链盟网络中其他的网络节点广播数据同步消息，以使区块链盟网络中其他的每个网络节点对合法区块数据进行同步。

数据同步消息用于通知区块链盟网络中其他的每个网络节点对合法区块数据进行同步，使得其他每个网络节点的本地区块链与当前节点的区块链一致。

具体地，以亲属关系为例，数据同步消息包括了区块链中除亲属关系信息之外的区块数据，如前一区块的标识信息、工作量证明、当前时间、当前区块链的总长度等等。在区块链盟网络中其他的每个网络节点上，将数据同步消息中的区块数据插入到本地区块链中，则区块链盟网络中每个网络节点上的区块链数据均相等。

S6：若接收到第二客户端发送的关系证明请求，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端。

第二客户端即向区块链盟网络中的网络节点发起关系证明请求的计算机终端设备，或虚拟终端。第二客户端可以与第一客户端是同一客户端，也可以是与之不同的客户端。其中，关系证明请求即要求证明一组关系的数据请求，例如，亲属关系证明，企业与员工的隶属关系证明，交通事故的事实关系证明，等等。

授信数据即返回给第二客户端的，包含合法区块数据的证明信息。授信数据中还包括区块链盟网络中每个网络节点的标识信息或名称以及时间，代表授信数据是经过这些网络节点的真实性认证。其中，时间包括当前节点的响应时间以及当时待验证数据通过区块链盟网络中每个网络节点的合法性验证的时间。

接收第二客户端发送的关系证明请求的节点是包括当前节点在内的，区块链盟网络中的每个网络节点。由于每个节点的区块链数据均一致，且高度可信，则任一节点均可以对第二客户端进行响应。

在本实施例中，将涉及到关系证明的各方分别作为区块链盟网络中的一个节点，形成一个区域性的区块联盟链；在信息存储阶段，对第一客户端发送的信息存储请求中的待验证数据进行合法性验证；并将合法性验证成功后的待验证数据广播给区块链盟网络中的其他所有节点；若待验证数据通过区块链盟网络中的其他所有节点的合法性验证；则包括当前节点在内的区块链盟网络中的所有节点同时根据预设工作量证明算法计算工作量证明，并且由满足特定条件的某一节点将待验证数据作为合法区块数据保存到本地区块链中，其中，特定条件包括该节点在计算过程中未触发让其停止计算的预设条件，以及其所计算得到的工作量证明通过区块链盟网络中其他所有节点的合法性验证；使得保存合法区块数据的节点具有一定的随机性，无法提前预知，提高了信息存储环节的安全性；在区块链盟网络中的其他所有节点完成对合法区块数据的同步之后，即完成信息的存储；在关系证明阶段，区块链盟网络中的任一节点在接收到第二客户端发送的关系证明请求时，均可以根据合法区块数据进行举证；使得关系证明过程变得简单高效，同时，利用了区块链的安全性，使得证明信息不容易被伪造或篡改。

进一步地，在一实施例中，在步骤S2之后，即若待验证数据的合法性验证成功，则向区块链盟网络中其他的网络节点广播包含待验证数据的请求验证消息之后，基于区块链的关系证明方法还包括：

若待验证数据的合法性验证失败，或者，未接收到区块链盟网络中其他的每个网络节点广播的验证通过消息，则向第一客户端返回信息存储请求失败的消息。

待验证数据的合法性验证失败即当前节点对待验证数据的合法性验证失败。

未接收到区块链盟网络中其他的每个网络节点广播的验证通过消息即代表待验证数据未通过区块链盟网络中其他的某个网络节点的合法性验证。

合法性验证失败的情况主要为待验证数据错误。例如，新生儿父亲的身份证号码未通过新生儿父亲的户籍所在派出所的验证。

信息存储请求失败的消息的包括未通过合法性验证的网络节点名称，如户籍派出所名称等。

在本实施例中，对于待验证数据的合法性验证失败的情况，当前节点将向第一客户端返回信息存储请求失败的消息，告知用户失败原因和所在环节，帮助用户找到问题所在。

进一步地，在一实施例中，如图3所示，即将待验证数据作为合法区块数据保存到本地区块链中，具体包括如下步骤：

S41：获取区块链盟中每个网络节点的数字签名，并将数字签名添加到待验证数据中。

数字签名，又称公钥数字签名或电子签章，是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。

区块链盟中每个网络节点均有各自独立且唯一的数字签名，可以用于识别对区块链中的数据进行写入是出自哪个网络节点。具体地，数字签名可以是由网络节点生成的，并且是其他网络节点无法伪造的一段字符串，例如，包括当前节点的主机名称、当前节点的硬盘序列号等在内的字符信息。

具体地，若当前节点将待验证数据作为合法区块数据保存到本地区块链中时，可以获取区块链盟中每个网络节点的数字签名，其中，也包括当前节点自己的数字签名；然后根据获取到的数字签名对待验证数据进行编码运算，使得待验证数据均包含了数字签名的信息，即代表待验证数据已通过其他网络节点的签名认证。

S42：将添加了数字签名的待验证数据作为合法区块数据保存到本地区块链中。

添加了数字签名的待验证数据即可作为合法的数据进行保存。

具体地，当前节点可以在以JSON格式表示的区块数据中添加一个数字签名键值对，然后保存到本地区块链中。例如，在JSON中增加的键值对为：

‘digital signature’：“3043362938b982430e26e6e83b2ac5b9e29e1b161e5c1f”

其中，‘digital signature’为键名，其后的字符串为对待验证数据进行数字签名后的认证数据。

在本实施例中，获取区块链盟中每个网络节点的数字签名，并根据数字签名对待验证数据进行认证，然后将添加了数字签名的待验证数据作为合法区块数据保存到本地区块链中，使得待验证数据得到数字签名的确认，每个网络节点对数据的写入操作不可被伪造，进一步提高了安全性。

进一步地，在一实施例中，如图4所示，针对步骤S6，即若接收到第二客户端发送的关系证明请求，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端，具体包括如下步骤：

S61：根据合法区块数据生成智能合约。

智能合约，即Smart contract，是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。部署到区块链盟网络中的每个网络节点上的智能合约即为自动化脚本。例如，可以是以Python、Java等编程语言实现的自动化程序。

因为合法区块数据包括了真实可信的数据，则根据合法区块数据可以生成与实际应用相关的自动化脚本，使得在没有第三方的情况下进行数据处理。

具体地，当前节点可以将合法区块数据中的数据作为输入，代入到预设合约执行脚本中，生成智能合约。其中，预设合约执行脚本可以是部署在区块链盟网络中的每个网络节点上的脚本程序。例如，区块链盟网络中的每个网络节点上部署有由Python编写的保险理赔的预设合约执行脚本。以保险理赔为例，若每个合法区块数据代表一条有关保险理赔的各方数据，则当前节点可以根据每个合法区块数据生成一个智能合约，用于自动执行理赔事项。

S62：若接收到第二客户端发送的关系证明请求，则根据智能合约生成授信数据，并将授信数据返回给第二客户端。

区块链盟网络中的每个网络节点在接收到第二客户端发送的关系证明请求时，均可以通过执行智能合约生成授信数据，并将授信数据返回给第二客户端。

具体地，区块链盟网络中的任一网络节点在接收到第二客户端发送的关系证明请求时，执行相应的智能合约，将合法区块数据封装成授信数据，然后将授信数据返回给第二客户端。

在本实施例中，根据合法区块数据生成智能合约，并根据智能合约进行自动化处理，简化了操作流程，提高了自动化处理水平。

进一步地，在一实施例中，如图5所示，即向区块链盟网络中其他的网络节点广播数据同步消息，以使区块链盟网络中其他的每个网络节点对合法区块数据进行同步，具体包括如下步骤：

S51：根据预设加密方式对合法区块数据进行加密，得到密文数据。

预设加密方式包括随机采用对称加密算法、非对称加密算法中的一种或两种对合法区块数据进行，以保证数据传输的安全性。

具体地，当前节点可以将合法区块数据组成的字符信息按字节大小平均分成两部分，然后分别对两部分进行RSA算法加密和DES算法加密，得到密文数据。

S52：将密文数据封装成数据同步消息，并向区块链盟网络中其他的网络节点广播数据同步消息。

数据同步消息中包括密文数据，以及加密标志位，其中，加密标志位用于通知区块链盟网络中其他的网络节点接收到的数据同步消息是经过加密的密文数据。

具体地，当前节点可以按照预先约定的数据格式，将密文数据和加密标志位拼接成一条数据同步消息。例如，数据同步消息的第一位用于表示该条数据同步消息是否是加密消息；第二位用于表示预设加密方式；第三至第八位用于表示加密的具体算法，等等。

在本实施例中，根据预设加密方式对合法区块数据进行加密，然后进行传输使得区块链盟网络中其他的网络节点进行数据同步，保证了合法区块数据在网络传输过程中的安全性。

进一步地，在一实施例中，如图6所示，在步骤S3之后，并且在步骤S5之前，即若接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知所述区块链盟网络中其他的每个所述网络节点进行所述工作量证明的同步计算之后，并且在向所述区块链盟网络中其他的所述网络节点广播数据同步消息之前，还包括如下步骤：

S8：若在计算工作量证明的过程中触发预设条件，则停止对工作量证明的计算，并且对区块链盟网络中其他的网络节点发送的工作量证明进行合法性验证。

具体地，当前节点在计算工作量证明的过程中遇到预设条件，则停止当前计算工作，并对接收到的来自区块链盟网络中其他的网络节点的工作量证明进行合法性验证。其中，对工作量证明进行合法性验证即将工作量证明代入预设工作量算法中。

S9：若工作量证明通过合法性验证，则向区块链盟网络中其他的每个网络节点广播工作量证明合法性验证成功的消息。

具体地，若工作量证明是正确的解，则当前节点向区块链盟网络中其他的每个网络节点广播工作量证明合法性验证成功的消息。其中，合法性验证成功的消息中还包括当前节点的标识信息，用于表示是当前节点对工作量证明进行合法性验证的结果。

S10：若工作量证明未通过合法性验证，则通过广播消息通知区块链盟网络中其他的每个网络节点继续进行工作量证明的同步计算。

具体地，若工作量证明不是正确的解，当前节点可以广播一个计算继续进行的消息，使得包括当前节点在内的所有区块链盟网络中的网络节点均继续进行工作量证明的同步计算，直到有一个节点得到正确的工作量证明。

在本实施例中，对在计算工作量证明的过程中触发预设条件的情况作了处理，使得即使遇到工作量证明未通过合法性验证的情况，保证区块链盟网络中的网络节点可以继续工作量证明的计算，而不影响整个区块链盟网络的稳定运行。

进一步地，在一实施例中，如图7所示，针对步骤S6，即若接收到第二客户端发送的关系证明请求，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端，具体还包括如下步骤：

S63：从第二客户端发送的关系证明请求中获取需要关系证明的各方信息。

其中，需要关系证明的各方信息即需要证明彼此关系的各方的相关信息，如包括各方的标识信息等。举例来说，若关系证明请求中包含一组父子关系证明请求，则父亲和儿子的姓名，身份证，以及父子关系均属于需要关系证明的各方信息。

区块链盟网络中的每个网络节点在接收到第二客户端发送的关系证明请求后，获取关系证明请求中涉及到需要证明彼此关系的各方信息，然后将各方的标识信息与合法区块数据中进行匹配；若匹配成功，则生成授信数据，并将授信数据返回给第二客户端。

S64：将各方信息与合法区块数据进行匹配。

具体地，节点可以将获取到的各方信息逐条与合法区块数据中的键值进行比较。

S65：若匹配成功，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端；若匹配失败，则向第二客户端返回失败消息。

其中，若在合法区块数据中同时找到与各方信息匹配的数据，则代表匹配成功；若只能在合法区块数据中找到部分与各方信息匹配的数据，则代表匹配失败。

举例来说，若关系证明请求中包含一组父子关系证明请求，关系证明请求中包括父亲和儿子的姓名，身份证，则若合法区块数据中查询到同时包括父亲和儿子的姓名及身份证号，则匹配成功；否则，匹配失败。

在本实施例中，接收第二客户端发送的关系证明请求的区块链盟中的任一网络节点，从关系证明请求中获取关系证明请求中各方信息，并将各方信息与合法区块数据进行匹配，然后根据匹配结果进行响应。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在一实施例中，提供一种基于区块链的关系证明装置，该基于区块链的关系证明装置与上述实施例中基于区块链的关系证明方法一一对应。如图8所示，该基于区块链的关系证明装置包括验证模块81、请求验证模块82、计算模块83、存储模块84、同步模块85和举证模块86。各功能模块详细说明如下：

验证模块81，用于若接收到第一客户端发送的信息存储请求，则对信息存储请求中的待验证数据进行合法性验证；

请求验证模块82，用于若待验证数据的合法性验证成功，则向区块链盟网络中其他的网络节点广播包含待验证数据的请求验证消息，以使其他的网络节点对待验证数据进行合法性验证，并在合法性验证成功后在区块链盟网络中广播验证通过消息；

计算模块83，用于若接收到区块链盟网络中其他的每个网络节点广播的验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知区块链盟网络中其他的每个网络节点进行工作量证明的同步计算；

存储模块84，用于若在计算工作量证明的过程中未触发预设条件，并且计算得到的工作量证明通过区块链盟网络中其他每个网络节点的合法性验证，则将待验证数据作为合法区块数据保存到本地区块链中，其中，预设条件用于停止对工作量证明的计算；

同步模块85，用于向区块链盟网络中其他的网络节点广播数据同步消息，以使区块链盟网络中其他的每个网络节点对合法区块数据进行同步；

举证模块86，用于若接收到第二客户端发送的关系证明请求，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端。

进一步地，基于区块链的关系证明装置，还包括：

返回模块87，用于若待验证数据的合法性验证失败，或者，未接收到区块链盟网络中其他的每个网络节点广播的验证通过消息，则向第一客户端返回信息存储请求失败的消息。

进一步地，存储模块84，包括：

签名子模块841，用于获取区块链盟中每个网络节点的数字签名，并将数字签名添加到待验证数据中；

存储子模块842，用于将添加了数字签名的待验证数据作为合法区块数据保存到本地区块链中。

进一步地，举证模块86，包括：

合约生成子模块861，用于根据合法区块数据生成智能合约；

举证子模块862，用于若接收到第二客户端发送的关系证明请求，则根据智能合约进行举证。

进一步地，同步模块85，包括：

加密子模块851，用于根据预设加密方式对合法区块数据进行加密，得到密文数据；

同步子模块852，用于将密文数据封装成数据同步消息，并向区块链盟网络中其他的网络节点广播数据同步消息。

进一步地，基于区块链的关系证明装置，还包括：

工作量核对模块88，用于若在计算工作量证明的过程中触发预设条件，则停止对工作量证明的计算，并且对区块链盟网络中其他的网络节点发送的工作量证明进行合法性验证；

消息发送模块89，用于若工作量证明通过合法性验证，则向区块链盟网络中其他的每个网络节点广播工作量证明合法性验证成功的消息；

计算重启模块810，用于若工作量证明未通过合法性验证，则通过广播消息通知区块链盟网络中其他的每个网络节点继续进行工作量证明的同步计算。

进一步地，举证模块86，还包括：

信息获取子模块863，用于从第二客户端发送的关系证明请求中获取需要关系证明的各方信息；

匹配子模块864，用于将各方信息与合法区块数据进行匹配；

响应子模块865，用于若匹配成功，则根据合法区块数据生成授信数据，并将授信数据返回给第二客户端；若匹配失败，则向第二客户端返回失败消息。

关于基于区块链的关系证明装置的具体限定可以参见上文中对于基于区块链的关系证明方法的限定，在此不再赘述。上述基于区块链的关系证明装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图9所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种基于区块链的关系证明方法。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述实施例中基于区块链的关系证明方法的步骤，例如图2所示的步骤S1至步骤S6。或者，处理器执行计算机程序时实现上述实施例中基于区块链的关系证明装置的各模块/单元的功能，例如图8所示模块81至模块86的功能。为避免重复，这里不再赘述。

在一实施例中，提供一计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述方法实施例中基于区块链的关系证明方法，或者，该计算机程序被处理器执行时实现上述装置实施例中基于区块链的关系证明装置中各模块/单元的功能。为避免重复，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本发明所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于区块链的关系证明方法，应用在区块链盟网络中的每个网络节点，其特征在于，所述基于区块链的关系证明方法包括：

在接收到第一客户端发送的信息存储请求时，对所述信息存储请求中的待验证数据进行合法性验证；

若所述待验证数据的合法性验证成功，则向所述区块链盟网络中涉及到关系证明举证的其他机构的网络节点广播包含所述待验证数据的请求验证消息，以使其他的所述网络节点根据自身职权范围，验证所述待验证数据的合法性，并在合法性验证成功后在所述区块链盟网络中广播验证通过消息；

若接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知所述区块链盟网络中其他的每个所述网络节点进行所述工作量证明的同步计算；

若在计算所述工作量证明的过程中未触发预设条件，并且计算得到的所述工作量证明通过所述区块链盟网络中其他每个所述网络节点的合法性验证，则将所述待验证数据作为合法区块数据保存到本地区块链中，其中，所述预设条件用于停止对所述工作量证明的计算；

若在计算所述工作量证明的过程中触发预设条件，则停止对所述工作量证明的计算，并且对所述区块链盟网络中其他的所述网络节点发送的所述工作量证明进行合法性验证；

若所述工作量证明通过合法性验证，则向所述区块链盟网络中其他的每个所述网络节点广播所述工作量证明合法性验证成功的消息；

若所述工作量证明未通过合法性验证，则通过广播消息通知所述区块链盟网络中其他的每个所述网络节点继续进行所述工作量证明的同步计算；

向所述区块链盟网络中其他的所述网络节点广播数据同步消息，数据同步消息中包括密文数据，以及加密标志位，其中，加密标志位用于通知区块链盟网络中其他的网络节点接收到的数据同步消息是经过加密的密文数据；

区块链盟网络中的每个网络节点在接收到第二客户端发送的关系证明请求时，均生成授信数据，并将授信数据返回给第二客户端。

2.如权利要求1所述的基于区块链的关系证明方法，其特征在于，所述若所述待验证数据的合法性验证成功，则向所述区块链盟网络中其他的所述网络节点广播包含所述待验证数据的请求验证消息之后，所述基于区块链的关系证明方法还包括：

若所述待验证数据的合法性验证失败，或者，未接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则向所述第一客户端返回信息存储请求失败的消息。

3.如权利要求1所述的基于区块链的关系证明方法，其特征在于，所述将所述待验证数据作为合法区块数据保存到本地区块链中，包括：

获取所述区块链盟中每个所述网络节点的数字签名，并将所述数字签名添加到所述待验证数据中；

将添加了所述数字签名的所述待验证数据作为合法区块数据保存到所述本地区块链中。

4.如权利要求1所述的基于区块链的关系证明方法，其特征在于，所述若接收到第二客户端发送的关系证明请求，则根据所述合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端，包括：

根据所述合法区块数据生成智能合约，并将所述智能合约部署到所述区块链盟网络中的每个所述网络节点上；

若接收到所述第二客户端发送的所述关系证明请求，则根据所述智能合约生成授信数据，并将所述授信数据返回给所述第二客户端。

5.如权利要求1所述的基于区块链的关系证明方法，其特征在于，所述向所述区块链盟网络中其他的所述网络节点广播数据同步消息，包括：

根据预设加密方式对所述合法区块数据进行加密，得到密文数据；

将所述密文数据封装成所述数据同步消息，并向所述区块链盟网络中其他的所述网络节点广播数据同步消息。

6.如权利要求1所述的基于区块链的关系证明方法，其特征在于，所述若接收到第二客户端发送的关系证明请求，则根据所述合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端，还包括：

从所述第二客户端发送的关系证明请求中获取需要关系证明的各方信息；

将所述各方信息与所述合法区块数据进行匹配；

若匹配成功，则根据所述合法区块数据生成授信数据，并将所述授信数据返回给所述第二客户端；若匹配失败，则向所述第二客户端返回失败消息。

7.一种基于区块链的关系证明装置，其特征在于，所述基于区块链的关系证明装置，包括：

验证模块，用于若接收到第一客户端发送的信息存储请求，则对所述信息存储请求中的待验证数据进行合法性验证；

请求验证模块，用于若所述待验证数据的合法性验证成功，则向所述区块链盟网络中涉及到关系证明举证的其他机构的网络节点广播包含所述待验证数据的请求验证消息，以使其他的所述网络节点根据自身职权范围，验证所述待验证数据的合法性，并在合法性验证成功后在所述区块链盟网络中广播验证通过消息；

计算模块，用于若接收到所述区块链盟网络中其他的每个所述网络节点广播的所述验证通过消息，则根据预设工作量证明算法计算工作量证明，并通过广播消息通知所述区块链盟网络中其他的每个所述网络节点进行所述工作量证明的同步计算；

存储模块，用于若在计算所述工作量证明的过程中未触发预设条件，并且计算得到的所述工作量证明通过所述区块链盟网络中其他每个所述网络节点的合法性验证，则将所述待验证数据作为合法区块数据保存到本地区块链中，其中，所述预设条件用于停止对所述工作量证明的计算；

工作量核对模块，用于若在计算工作量证明的过程中触发预设条件，则停止对工作量证明的计算，并且对区块链盟网络中其他的网络节点发送的工作量证明进行合法性验证；

消息发送模块，用于若工作量证明通过合法性验证，则向区块链盟网络中其他的每个网络节点广播工作量证明合法性验证成功的消息；

计算重启模块，用于若工作量证明未通过合法性验证，则通过广播消息通知区块链盟网络中其他的每个网络节点继续进行工作量证明的同步计算；

同步模块，用于向所述区块链盟网络中其他的所述网络节点广播数据同步消息，数据同步消息中包括密文数据，以及加密标志位，其中，加密标志位用于通知区块链盟网络中其他的网络节点接收到的数据同步消息是经过加密的密文数据；

举证模块，用于区块链盟网络中的每个网络节点在接收到第二客户端发送的关系证明请求时，均生成授信数据，并将授信数据返回给第二客户端。

8.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述基于区块链的关系证明方法。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述基于区块链的关系证明方法。

Images