CN109922049B

CN109922049B - 基于区块链的验证装置及方法

Info

Publication number: CN109922049B
Application number: CN201910107889.6A
Authority: CN
Inventors: 李立中; 李知旃
Original assignee: Lizhan Shanghai Technology Co ltd
Current assignee: Lizhan Shanghai Technology Co ltd
Priority date: 2019-02-02
Filing date: 2019-02-02
Publication date: 2021-09-28
Anticipated expiration: 2039-02-02
Also published as: CN109922049A

Abstract

本发明实施例涉及一种基于区块链的验证方法，包括：从区块链获取第一目标文件，所述第一目标文件包括校验部分和数据部分，所述校验部分包括第一哈希值；对所述第一目标文件的数据部分按照第一哈希运算确定第二哈希值；当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；对所述目标解压文件按照第二哈希运算确定第四哈希值；当所述第三哈希值与所述第四哈希值一致时，确定所述目标解压文件正常。以此提高数据的安全性，降低数据被篡改的可能。

Description

基于区块链的验证装置及方法

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于区块链的验证装置及方法。

背景技术

随着科技的不断发展，数据传输以及数据存储的规模不断的增加，计算机的运算能力也在不断的提高。为了应对黑客等的攻击，防止黑客篡改文件，例如，在文件中增加木马等病毒程序，出现了多种数据的验证方法，例如，校验和，也就是验证整个数据段的总长度，等等方式。但是道高一尺、魔高一丈，新的攻击手段也被利用。例如，对于采用校验和的验证方式，可以整段替换病毒程序，使得总长度不变。所以，如何保证数据的安全性一直是发展的方向。

发明内容

基于上述问题，本发明实施例提供了一种基于区块链的验证方法。可以提高数据的安全性，降低数据被篡改的可能。

第一方面，提供了一种基于区块链的验证方法。该方法包括：

从区块链获取第一目标文件，所述第一目标文件包括校验部分和数据部分，所述校验部分包括第一哈希值；

对所述第一目标文件的数据部分按照第一哈希运算确定第二哈希值；

当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；

对所述目标解压文件按照第二哈希运算确定第四哈希值；

当所述第三哈希值与所述第四哈希值一致时，确定所述目标解压文件正常。

可选地，所述第一哈希运算与所述第二哈希运算为相同的哈希运算。

可选地，所述第一目标文件的校验部分包括第三哈希值。

可选地，所述目标解压文件包括数据部分和校验部分，所述目标解压文件的校验部分包括所述第三哈希值。

可选地，还包括：

确定待传输文件，对所述待传输文件进行第二哈希运算确定第五哈希值；

将所述待传输文件和所述第五哈希值进行压缩得到压缩文件，对所述压缩文件进行第一哈希运算确定第六哈希值；

发送第二目标文件，所述第二目标文件的数据部分为所述压缩文件，所述目标文件的校验部分包括所述第五哈希值。

第二方面、提供了一种基于区块链的验证装置。所述装置包括：

接收单元，用于从区块链获取第一目标文件，所述第一目标文件包括校验部分和数据部分，所述校验部分包括第一哈希值；

第一哈希单元，用于对所述第一目标文件的数据部分按照第一哈希运算确定第二哈希值；

解压单元，用于当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；

第二哈希单元，用于对所述目标解压文件按照第二哈希运算确定第四哈希值；

确定单元，用于当所述第三哈希值与所述第四哈希值一致时，确定所述目标解压文件正常。

可选地，所述第一目标文件的校验部分包括第三哈希值。

可选地，还包括：

所述第二哈希单元还用于，确定待传输文件，对所述待传输文件进行第二哈希运算确定第五哈希值；

压缩单元，用于将所述待传输文件和所述第五哈希值进行压缩得到压缩文件；

所述第一哈希单元还用于，对所述压缩文件进行第一哈希运算确定第六哈希值；

发送单元用于，发送第二目标文件，所述第二目标文件的数据部分为所述压缩文件，所述目标文件的校验部分包括所述第五哈希值。

第三方面，本说明书实施例提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现前述第一方面的方法步骤。

第四方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述第一方面所述的方法。

第五方面，提供了一种包含指令的计算机程序产品，当所述指令在计算机上运行时，使得计算机执行上述第一方面所述的方法。

本申请实施例提供的基于区块链的验证装置及方法，可以实现在文件传输或者文件存储读取时，可以对文件进行两次哈希运算，一次对原文件进行哈希运算，另一次对压缩后的文件进行哈希运算，在对文件进行验证时，分别进行两次哈希值的验证，以此可以最大程度的保证数据的完整性，降低数据被篡改的可能，提高数据的安全性。

附图说明

图1应用本申请提供的实施例的示例性架构；

图2为本发明实施例提供的流程图；

图3位本发明实施例提供的装置结构示意图；

图4位本发明实施例提供的设备结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种基于区块链的验证装置及方法。图1示出了应用本申请提供的实施例的一种示例性架构。

如图1所示，该示例性架构中可以一个或多个区块链节点101，当区块链节点101为多个时，形成区块链节点网络。区块链节点101可以连接一个或多个客户端102。客户端102可以以软件形式实现，也可以以硬件形式实现。当实现为硬件时，其可以使用笔记本电脑，台式电脑以及移动终端等等。

客户端102可以用于与区块链节点101进行交互，例如客户端102可以查询区块链中的记录，也可以将信息记录在区块链中。区块链节点101可以存储有区块链，客户端102可以从区块链节点101中获取区块链，也可以将新生成的区块发送给区块链节点101；其中客户端102可以按功能分为多种客户端，例如，查询客户端、打包客户端等，其中，打包客户端可以用于打包新的区块等等。这里，区块是形成区块链的元素。

为便于对本发明实施例的理解，下面将结合附图以具体实施例作进一步的解释说明，实施例并不构成对本发明实施例的限定。

图2为本发明实施例提供的一种基于区块链的验证方法。如图2所示，该方法包括：

S210，从区块链获取第一目标文件，所述第一目标文件包括校验部分和数据部分，所述校验部分包括第一哈希值。

接收端接收到的目标文件可以为来自发送端的音频、视频或者文本等格式的文件。发送端在发送文件时，可以与接收端先建立连接，该连接基于的协议需要经过两次哈希运算，一次是对原始文件的哈希运算，一次是对压缩包的哈希运算。经过两次哈希运算可以最大程度的保证数据的完整性，数据的安全性以及数据不被篡改的可能。

在发送端进行哈希的过程中，在确定待发送文件后，对该待发送文件进行第二哈希运算得到第三哈希值。然后再对该待发送文件进行压缩，并对压缩后的文件进行第一哈希运算得到第一哈希值。该第一哈希值和第三哈希值可以放在目标文件的校验部分，该压缩文件可以放在目标文件的数据部分。或者，该第三哈希值可以与待发送文件一起压缩，该第一哈希值为第三哈希值和待发送文件的压缩包的哈希值。基于此，第一目标文件的校验部分可以包括第三哈希值；或者，目标解压文件包括数据部分和校验部分，该目标解压文件的校验部分包括第三哈希值。

接收端在接收到该第一目标文件后，需要对该目标文件进行解析，获取该第一目标文件的校验部分中的哈希值。其中，该第一目标文件的校验部分还可以包括其他校验码。

S220，对所述第一目标文件的数据部分按照第一哈希运算确定第二哈希值。

接收端在确定第一哈希值后，对第一目标文件的数据部分按照与发送端相同的哈希运算，计算得到第二哈希值。比对该第一哈希值和第二哈希值是否一致。当不一致时，说明文件被篡改或文件已损坏。在此情况下，可以进行修复，也可以进行重传。

S230，当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值。

当第一哈希值和第二哈希值一致时，说明压缩包正常。此时可以对该数据部分进行解压。

S240，对所述目标解压文件按照第二哈希运算确定第四哈希值。

接收端还需要对解压得到的目标解压文件进行与发送端相同的第二哈希运算，确定第四哈希值。比对第三哈希值和第四哈希值。当不一致时，说明文件被篡改或文件已损坏。在此情况下，可以进行修复，也可以进行重传。

S250，当所述第三哈希值与所述第四哈希值一致时，确定所述目标解压文件正常。

当第三哈希值与第四哈希值一致时，说明该目标文件正常，可以向发送端返回正确接收的指令。接收端也可以读取该目标文件。

在本发明实施例中，前述第一哈希运算与第二哈希运算可以为相同的哈希运算，也可以为不同的哈希运算。具体根据实际需要确定。在发送端与接收端建立数据传输的连接时，可以对采用的哈希算法进行协商，也可以是预定义在通信协议中。例如，通信协议中可以规定每隔指定的字节或者指定的时长，发送端与接收端需要重新协商采用的哈希算法。

在另一个示例中，接收端也可以作为发送端进行文件的发送，基于此，该方法还可以包括：确定待传输文件，对待传输文件进行第二哈希运算确定第五哈希值；将待传输文件和第五哈希值进行压缩得到压缩文件，对压缩文件进行第一哈希运算确定第六哈希值；发送第二目标文件，该第二目标文件的数据部分为所述压缩文件，目标文件的校验部分包括所述第五哈希值。

通过本发明实施例，在文件传输或者文件存储读取时，可以对文件进行两次哈希运算，一次对原文件进行哈希运算，另一次对压缩后的文件进行哈希运算，在对文件进行验证时，分别进行两次哈希值的验证，以此可以最大程度的保证数据的完整性，降低数据被篡改的可能，提高数据的安全性。

基于上述实施例中提供的一种基于区块链的验证方法，本实施例中提供一种基于区块链的验证装置，具体地，图3示出了该基于区块链的验证装置的可选的结构框图，该基于局域网的登录装置被分割成一个或多个程序模块，一个或者多个程序模块被存储于存储介质中，并由一个或多个处理器所执行，以完成本发明。本发明所称的程序模块是指能够完成特定功能的一系列计算机程序指令段，比程序本身更适合描述基于局域网的登录装置在存储介质中的执行过程，以下描述将具体介绍本实施例各程序模块的功能。该装置具体包括：该装置包括：

接收单元301，用于从区块链获取第一目标文件，所述第一目标文件包括校验部分和数据部分，所述校验部分包括第一哈希值；

第一哈希单元302，用于对所述第一目标文件的数据部分按照第一哈希运算确定第二哈希值；

解压单元303，用于当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；

第二哈希单元304，用于对所述目标解压文件按照第二哈希运算确定第四哈希值；

确定单元305，用于当所述第三哈希值与所述第四哈希值一致时，确定所述目标解压文件正常。

可选地，所述第一目标文件的校验部分包括第三哈希值。

可选地，还包括：

图4示出了本说明书实施例所提供的一种计算机设备结构示意图，该计算机设备可以包括：处理器410、存储器420、输入/输出接口430和总线440。其中处理器410、存储器420、输入/输出接口430和通信接口440通过总线440实现彼此之间在设备内部的通信连接。

处理器410可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器420可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器420可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器420中，并由处理器410来调用执行。

输入/输出接口430用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

还可以包括，通信接口用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线440包括一通路，在设备的各个组件(例如处理器410、存储器420和输入/输出接口430)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器410、存储器420、输入/输出接口430以及总线440，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的范围之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种基于区块链的验证方法，其特征在于，所述方法包括：

当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；所述目标解压文件包括数据部分和校验部分，所述目标解压文件的校验部分包括所述第三哈希值；

对所述目标解压文件按照第二哈希运算确定第四哈希值；

2.根据权利要求1所述的方法，其特征在于，所述第一哈希运算与所述第二哈希运算为相同的哈希运算。

3.根据权利要求1所述的方法，其特征在于，所述第一目标文件的校验部分包括第三哈希值。

4.根据权利要求1所述的方法，其特征在于，还包括：

发送第二目标文件，所述第二目标文件的数据部分为所述压缩文件，所述第二目标文件的校验部分包括所述第五哈希值。

5.一种基于区块链的验证装置，其特征在于，所述装置包括：

解压单元，用于当所述第一哈希值与所述第二哈希值一致时，对所述第一目标文件的数据部分进行解压，得到目标解压文件，所述目标解压文件对应第三哈希值；所述目标解压文件包括数据部分和校验部分，所述目标解压文件的校验部分包括所述第三哈希值；

6.根据权利要求5所述的装置，其特征在于，所述第一哈希运算与所述第二哈希运算为相同的哈希运算。

7.根据权利要求5所述的装置，其特征在于，所述第一目标文件的校验部分包括第三哈希值。

8.一种计算机可读存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1-4任意一项所述的方法。