CN109947723A - 用于区块链网络的区块数据共享方法、存储介质、计算设备 - Google Patents

Abstract

一种用于区块链网络的区块数据共享方法、存储介质、计算设备，所述方法包括：A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；B.根据所述指示符确定所述区块数据及其拥有者；C.向所述拥有者发送共享请求；D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。通过本发明提供的方案能够实现基于授权的区块数据共享，以兼顾区块链账本上敏感数据的私密性要求和用户的数据共享需求。

Description

用于区块链网络的区块数据共享方法、存储介质、计算设备

技术领域

本发明涉及区块链技术领域，具体地涉及一种用于区块链网络的区块数据共享方法、存储介质、计算设备。

背景技术

区块链是用分布式数据库识别、传播和记载信息的智能化对等网络，也称为价值互联网。区块链技术包括以块结构存储数据，使用密码学保证传输和访问安全等，其能够实现数据一致性存储、反篡改、去中心的技术体系。

根据现有的区块链系统，通过区块链账本记录区块链网络中各成员方日常的事务中产生的事务数据。无论在联盟链还是公共链的区块链账本，其中的区块数据对区块链网络中的所有成员方都是公开的，任一成员方通过区块链节点均可访问区块链账本中的区块数据。

发明内容

本发明的实施例提供了一种用于区块链网络的区块数据共享方法、存储介质、计算设备。

本发明实施例的第一方面提供一种用于区块链网络的区块数据共享方法，包括：A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；B.根据所述指示符确定所述区块数据及其拥有者；C.向所述拥有者发送共享请求；D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

本实施例所述方案能够实现基于授权的区块数据共享，以兼顾区块链账本上敏感数据的私密性要求和用户的数据共享需求。具体地，根据指示符确定请求端请求访问的区块数据，并根据所述区块数据的拥有者的反馈确定所述请求端是否获得访问所述区块数据的授权。由此，通过允许区块数据的拥有者控制区块数据的共享功能，使得区块数据能够基于拥有者的意志处于保密状态，或可向特定用户开放，从而可以在确保区块数据的私密性的同时，实现特定用户间的区块数据共享。

本发明实施例还提供一种请求设备，包括处理器和存储器，所述存储器上存储有能够在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行以下步骤：A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；B.根据所述指示符确定所述区块数据及其拥有者；C.向所述拥有者发送共享请求；D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

本发明实施例还提供一种存储介质，其上存储有计算机指令，所述计算机指令运行时执行上述方法的步骤。

附图说明

图1是本发明实施例的一个典型的应用场景的示意图；

图2是本发明实施例的一种用于区块链网络的区块数据共享方法的流程图；

图3是图2中步骤D的一个具体实施方式的流程图；

图4是图3中步骤D2的一个具体实施方式的流程图。

具体实施方式

本申请发明人经过分析发现，现有的区块链系统中，区块链账本中的区块数据都是处于公开状态的，区块链网络中的任一成员方通过区块链节点均可访问区块链账本中的区块数据。

但是，对于一些涉及个人隐私的区块数据，用户并不希望将之公开，例如，在医患场景中，患者可能并不希望将其病历数据向不特定的第三方公开，这就导致现有的区块链网络很难在医疗应用场景中推广，使得区块链技术的发展在医患场景中受到局限。

本发明实施例的第一方面提供一种用于区块链网络的区块数据共享方法，包括：A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；B.根据所述指示符确定所述区块数据及其拥有者；C.向所述拥有者发送共享请求；D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

本实施例所述方案能够实现基于授权的区块数据共享，以兼顾区块链账本上敏感数据的私密性要求和用户的数据共享需求。

具体地，根据指示符确定请求端请求访问的区块数据，并根据所述区块数据的拥有者的反馈确定所述请求端是否获得访问所述区块数据的授权。

由此，通过允许区块数据的拥有者控制区块数据的共享功能，使得区块数据能够基于拥有者的意志处于保密状态，或可向特定用户开放，从而可以在确保区块数据的私密性的同时，实现特定用户间的区块数据共享。

为使本发明的上述目的、特征和有益效果能够更为明显易懂，下面结合附图对本发明的具体实施例做详细的说明。

以下参考附图详细描述本公开的各个示例性实施例。附图中的流程图和框图示出了根据本公开的各种实施例的方法和系统的可能实现的体系架构、功能和操作。应当注意，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分可以包括一个或多个用于实现各个实施例中所规定的逻辑功能的可执行指令。也应当注意，在有些作为备选的实现中，方框中所标注的功能也可以按照不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，或者他们有时也可以按照相反的顺序执行，这取决于所涉及的功能。同样应当注意的是，流程图和/或框图中的每个方框、以及流程图和/或框图中的方框的组合，可以使用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以使用专用硬件与计算机指令的组合来实现。还应当注意，流程图中各个步骤的序号并不代表对各个步骤的执行顺序的限定。

本文所使用的术语“包含”、“包括”及类似术语应该被理解为是开放性的术语，即“包括/包含但不限于”，表示还可以包括其他内容。在本公开内容中，术语“基于”是“至少部分地基于”；术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”。

本文中出现的“请求端”是指：请求访问区块数据的终端设备，所述请求端能够与执行本实施例所述方案的区块链节点相通讯，以向所述区块链节点发送请求信息，并接收所述区块链节点针对所述请求信息的反馈信息。其中，所述反馈信息可以包含所述请求者请求访问的区块数据，或者，可以包含访问请求被拒绝的提示信息。

所述请求端可以是请求访问区块数据的请求者使用的各类终端。例如，所述请求端可以是手机、IPAD、计算机等终端设备。

在一个实施例中，所述终端设备上可以预先设置有用于连接所述区块链节点的接口，所述接口可以是软件形式的，也可以是硬件形式的。

以医疗应用场景为例，基于所述区块链网络可以构建有一区块链医疗平台，在医疗应用场景中的各成员方(例如患者、医生、医院、其他医疗服务或医疗用品提供者)可以通过自己的终端设备连接至所述区块链医疗平台，基于所述区块链医疗平台执行事务，并将事务产生的数据生成区块数据连接至区块链账本。其中，所述区块链医疗平台可以包括至少一个区块链节点，所述区块链节点用于处理区块链医疗平台上发生的事务。

具体地，所述请求者可以选自患者、医生、医院以及医疗用品供应商，也即，上述任一成员方均可以成为所述请求者。每一请求者可以拥有预先绑定的平台账号，所述平台账号与所述请求者一一对应。

在本实施例中，通过请求端登录所述平台账号，所述请求者可以访问所述区块链医疗平台，并向所述区块链节点发送所述请求信息。

本文中出现的“请求信息”是指：承载有对区块数据的访问请求的信息，所述请求信息可以由请求者通过所述请求端发出。具体地，所述请求信息可以包含用于指示请求端请求访问的区块数据的指示符。

在一个实施例中，所述指示符可以为能够唯一关联至特定区块数据的标识、所述区块数据的存储地址等。具体地，根据所述指示符，所述区块链节点能够唯一地关联至请求访问的所述区块数据。

在另一个实施例中，所述指示符可以包含请求访问的区块数据的参考信息。例如，所述指示符可以包含请求访问的区块数据所属的数据类型。具体地，根据所述指示符，所述区块链节点可以从所述区块链账本中查找到符合所述指示符的一个或多个区块数据。

例如，所述区块数据中可以包含患者的病历数据，所述区块数据的数据类型可以为患者的疾病类型。当所述请求者请求访问包含有烧伤类型的病历数据的区块数据时，所述请求端发出的所述指示符可以包含有所述烧伤类型，所述区块链节点可以从所述区块链账本中选取包含有烧伤类型的病历数据的一个或多个区块数据。

进一步地，所述请求信息还可以包含所述请求端的信息，以及，所述请求者的基本信息。例如，在医疗应用场景中，所述请求者可以为医学院的学生，所述请求者的基本信息可以为所述医学院的简介、所述学生的身份介绍、获取所述区块数据后的用途等。

本文中出现的“数据类型”是指：所述区块数据所属的分类信息。以所述区块数据为病历数据为例，所述数据类型可以为疾病类型，如皮肤病、肿瘤、颈椎病等，所述数据类型还可以为医院科室类型，如口腔科、皮肤科、外科、内科等。

本文中出现的“拥有者”是指：所述区块数据的生成方，或者，有权限设置所述区块数据的访问权限的用户或设备。在医疗应用场景中，所述拥有者可以选自：患者、医生、医院以及医疗用品供应商，也即，上述任一成员方均可以成为所述拥有者。例如，当所述区块数据为病历数据时，所述拥有者可以为患者，以及生成该病历数据的医生。

在一个实施例中，可以基于共享标记描述所述区块数据的访问权限，通过设置所述共享标记，所述拥有者可以确定或修改所述区块数据的访问权限。关于所述共享标记的具体内容将在下文中详细阐述。

在一个实施例中，可以根据所述区块数据的签名确定所述区块数据的拥有者。

本文中出现的“共享请求”是指：包含有所述请求者的身份信息，以及所述请求端请求访问的区块数据的请求信息。具体地，根据所述共享请求，所述拥有者可以确定其生成或控制的特定区块数据当前被特定请求者通过所述请求端请求访问。

在一个实施例中，所述共享请求可以发送至所述拥有者的终端设备，如以短消息形式发送至所述拥有者的手机。

在另一个实施例中，所述共享请求可以发送至所述拥有者绑定的平台账号，所述拥有者可以通过在终端设备上登录其平台账号来查收所述共享请求。

本文中出现的“共享密钥”是指：由所述区块链节点生成的，用于供非区块数据的拥有者访问所述区块数据的密钥。通常，所述共享密钥是临时性的。

本文中出现的“身份标识”是指：用于证明用户身份的凭证，例如，所述请求端的身份标识可以用于证明所述请求端的身份。具体而言，所述身份标识与所述请求端是相关联的，通过验证所述身份标识可以确定提供所述共享密钥的请求端是否为之前得到拥有者授权的请求端。

在一个实施例中，所述共享密钥可以包括得到拥有者授权的请求端的身份标识，以供区块链节点验证持有所述共享密钥的请求端的授权合法性。

例如，所述身份标识可以是所述请求端的互联网协议地址(Internet ProtocolAddress，也可称为网际协议地址，简称IP Address)。具体地，在生成所述共享密钥时，所述区块链节点可以在所述共享密钥中添加所述请求端的IP地址。进一步地，当接收到所述共享密钥时，所述区块链节点判断所述共享密钥中的IP地址与当前发送共享密钥的请求端的IP地址是否相同，当判断结果为相同时，可以确定所述请求端为适格请求端。由此，可以避免所述共享密钥被他人盗取而使得区块数据被未经授权的终端访问。

又例如，所述身份标识还可以是使用所述请求端的请求者的身份标识号(Identification，简称ID)。由此，当请求者使用不同的请求端发送所述请求信息和共享密钥时，仍能成功访问所述区块数据。

本文中出现的“有效期”是指：所述共享密钥处于有效状态的截止期限或最长期限。例如，可以以“30天”描述所述共享密钥在被生成后的30天内有效；又例如，可以以“截止1月1日”描述所述共享密钥在被生成后，直至1月1日前均处于有效状态。

在一个实施例中，所述共享密钥可以包括有效期，以限制所述请求端只能在特定时间段内访问所述区块数据。进一步地，在有效期到期后，即使所述请求端的身份标识验证通过，所述区块链节点也拒绝所述请求端的区块数据访问请求。

进一步地，所述共享密钥可以包括多个请求端的身份标识，其中，每一请求端可以关联相同或不同的有效期。

进一步地，所述区块数据可以关联一个或多个共享密钥。例如，在时间上所述区块数据的拥有者可以先后允许两个请求端访问所述区块数据，则所述区块链节点可以针对这两个请求端分别生成相应的共享密钥。

或者，在一段时间内请求访问同一区块数据的多个请求端可以共用同一共享密钥。

在一个实施例中，所述共享密钥可以由所述拥有者自行发送至所述请求端。如可以在线下进行，由所述拥有者通过自己的终端以短消息的形式发送至所述请求者的终端。或者，也可以在所述区块链医疗平台内以私信的方式进行传输。

本文中出现的“共享标记”是指：用于描述所述区块数据的访问权限的标识。具体地，通过所述共享标记，可以指示所述区块数据是否可共享，也即，所述区块数据是否可被访问。

具体地，所述区块数据可被访问是指：所述区块数据可以被除所述区块数据的拥有者之外的用户通过区块链节点得到；所述区块数据不可被访问是指：所述区块数据仅能被其拥有者获取，除拥有者之外的第三方均无法得到所述区块数据。

在一个实施例中，所述共享标记可以选自：可共享，以及不可共享。

具体地，所述可共享是指：所述区块数据可被访问。相应的，所述不可共享是指：所述区块数据不可被访问。

例如，根据所述请求信息确定所述请求端请求访问的区块数据后，所述区块链节点可以确定所述区块数据的共享标记，若所述共享标记为不可共享，则区块链节点可以直接拒绝所述请求端的访问请求；若所述共享标记为可共享，则所述区块链节点可以进一步确定所述区块数据的拥有者，并通过与所述拥有者的信息交互确定当前发出访问请求的请求端是否可以访问所述区块数据。

又例如，根据所述请求信息的指示符可以确定请求访问的某一个特定数据类型的区块数据，所述区块链节点可以从所述区块链账本中共享标记为可共享的区块数据中选取属于该数据类型的区块数据，并确定选取的区块数据的拥有者，进而通过与所述拥有者的交互确定所述拥有者是否允许当前发出访问请求的请求端访问其区块数据。

当选取的属于所述数据类型的区块数据的数量为多个时，可以将多个所述区块数据的拥有者的属性信息反馈至所述请求端，由所述请求端选择希望访问的区块数据的拥有者，然后与请求端选定的拥有者交互，以确定所述拥有者是否允许当前发出访问请求的请求端访问其区块数据。

具体地，所述属性信息可以包括：所述拥有者的性别、年龄等无法唯一定位到特定人的信息。进一步地，所述属性信息还可以包括：信用值等，用于衡量所述拥有者的诚信度的评价信息。进一步地，所述信用值可以以打分的形式体现。

在医疗应用场景中，未包含患者隐私信息的区块数据的共享标记可以为可共享；以及，对于部分包含有患者隐私信息的区块数据，该区块数据的拥有者，如患者，也可以将所述区块数据的共享标记设置为可共享。由此，可以促进患者病历在医学研究方面的传播。

在一个实施例中，对于未包含患者隐私信息的区块数据，这类区块数据的共享标记可以默认为可共享；而对于包含有患者隐私信息的区块数据，这类区块数据的共享标记可以默认为不可共享，在实际应用中，所述区块数据的拥有者可以根据需要修改所述区块数据的共享标记。

进一步地，可以设置所述共享标记的拥有者可以是生成所述区块数据的生成方，也可以是独立于生成方的用户。例如，当所述区块数据为病历数据时，所述区块数据的拥有者可以包括患者和医生，其中，患者可以具有设置所述共享标记的权限，而医生则不能设置所述区块数据的共享标记。

在另一个实施例中，所述区块数据与所述共享标记可以是一一对应的。

或者，同一拥有者生成的多个区块数据可以关联同一共享标记，也即，这些区块数据可以均为可共享的区块数据，或者，可以均为不可共享的区块数据。进一步地，当拥有者修改共享标记时，如将该共享标记由可共享修改为不可共享，则该共享标记关联的所有区块数据的私密状态均可以被同时修改。

本文中出现的“区块数据”是指：区块链节点在区块链医疗平台上产生或涉及的至少一个事务中的事务数据。

本文中出现的“事务”是指：在区块链网络中进行的活动或事件。例如，在医疗应用场景中，所述事务可以包括：在区块链网络中进行的预约操作、信用评价操作、配送操作、诊断操作、药方操作、病历共享操作、用户属性记录或更新操作关联的事务。

在其他如物流领域的应用场景中，所述事务还可以是原产地发货事务、承运商运输事务等。

本文中出现的“事务数据”是指：事务(transaction)进行过程中产生的各种数据。进一步地，事务数据可以包括事务进行过程中产生的各种中间数据，以及事务进行完成后得到的各种结果数据。

具体地，所述预约操作可以指患者预约看病过程中的一系列操作，包括选择就诊医院、就诊医生、时间、地点等操作，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述信用评价操作可以指在患者看病、配药等全流程中各参与方之间的双向评价操作，包括患者就诊后对医生的信用评价、医生对患者的信用评价、医生和/或患者对医疗用品供应商的信用评价等，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述配送操作可以指在患者就诊后，为患者配送医疗用品过程中的一系列操作，包括患者自行至指定场所取药、医院为患者送药上门、代煎药等，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述诊断操作可以指在医生为患者诊疗期间产生的一系列操作，包括医生对患者的诊疗结果、诊疗期间使用的医疗器械记录、病历数据等，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述药方操作可以指在诊疗结束后医生为患者开具药方期间产生的一系列操作，包括医生为患者选择药材、沟通过敏史、医嘱等，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述病历共享操作可以指在前述诊断操作和药方操作关联的区块数据添加至所述区块链账本后，患者可以决定是否向外公开其区块数据，以及是否允许第三方访问包含有患者的病历信息的区块数据等一系列的操作，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

所述用户属性记录或更新操作可以指在针对患者、医生、医院和/或医疗用品供应商进行了信用评价操作后，引发的对被评价人的属性信息的修改操作，例如，当医生的信用评价被修改时，可以触发所述用户属性更新操作，以将更新后的该医生的信用值生成区块并添加至所述区块链账本，由此产生的各种数据均可以生成区块数据记录于所述区块链账本。

应当理解，给出这些示例性实施例仅是为了使本领域技术人员能够更好地理解进而实现本公开的实施例，而并非以任何方式限制发明的范围。

本发明实施例的区块链技术方案可以应用于不同的领域中，在本实施例中，以医疗应用场景为例进行说明。

在医疗应用场景中，所述区块链节点可以属于所述区块链医疗平台，通过连接到所述区块链节点，任一参与方可以登陆所述区块链医疗平台。所述区块链医疗平台的区块链账本用于记录各参与方在所述区块链医疗平台上进行的事务中的事务数据。

具体地，在所述区块链医疗平台上发生的事务可以从预设事务模板中生成，所述预设事务模板可以由所述区块链医疗平台的管理人员预先创建，并根据业务进行扩展的。

例如，所述预设事务模板可以包括：医生注册事件模板，医院注册事件模板，病人注册事件模板，病人预约事件模板，医生开具诊断事件模板，药供应商提供药品信息模板。从某种意义上说，这些模板的作用相当于规定了参与方可以在所述区块链医疗平台上执行的事务的集合。

进一步地，所述区块链医疗平台可以包括2种类型的用户：普通用户，如前述“拥有者”，包括医生、患者、医院医疗用品供应商等；管理用户，具有创建所述预设事务模板的权限。

例如，所述管理用户在所述区块链医疗平台创建所述预设事务模板后，在所述区块链医疗平台上进行相应事务时，所述普通用户可以基于所述预设事务模板得到相应的区块数据，根据所述区块数据生成相应的区块，并将所述区块添加至所述区块链账本。

在中医诊疗场景中，参考图1，所述普通用户可以包括：中医10、药材供应商11、患者12和医院13。其中，中医10可以与医院13挂钩，两者可以以两个独立的角色参与本场景，或者，也可以以一个整体被展示在区块链医疗平台14上。

在预约阶段，中医10可以预先通过区块链节点(图未示)，将个人简介信息以区块的形式添加至区块链医疗平台14的区块链账本，患者12浏览区块链账本中的记录后确定合适的中医10，并执行预约操作。本次预约操作关联的事务的事务数据，如包含有选择的中医、患者、预约时间和地点等区块数据被以区块的形式添加至所述区块链账本。

在诊断阶段，中医10可以执行诊断操作和药方操作，以将包含有诊疗结果的区块数据生成区块并添加至区块链账本，所述诊疗结果可以包括中医10、患者12、时间、地点以及本次诊疗所开的药材。

在配送阶段，药材供应商11可以执行配送操作，以将所述诊疗结果中所涉及的药材的运输信息作为区块数据的一部分生成区块添加至区块链账本。

进一步地，所述药材供应商11可以预先将包含有自己具有的药材的基本信息的区块数据生成区块添加至区块链账本，在所述诊断阶段，中医10与患者12通过访问所述区块链账本可以就用药达成合意，并基于合意完成药方操作。

在所述预约阶段、诊断阶段和配送阶段各阶段，所述患者12、中医10和药材供应商11均可随时执行所述信用评价操作，以互相评分，对对方的评分结果会生成相应的信用值，并通过执行所述用户属性记录或更新操作生成相应的区块添加至被评价者的区块链。

例如，在诊断操作结束后，患者12和中医10可以双向打分，并生成相应的更新的信用值分别添加至区块链账本中患者12的信用值区块链和中医10的信用值区块链上。

在一个实施例中，所述区块的生成流程可以包括：步骤a，获取待生成的区块数据并生成区块，其中，所述待生成的区块数据可以包含上述医疗应用中的各种操作关联的至少一个事务中的事务数据；步骤b，确定所述待生成的区块数据的共享标记并与生成的所述区块相关联；步骤c，将生成的所述区块添加至所述区块链账本。

图2是本发明实施例的一种用于区块链网络的区块数据共享方法的流程图。其中，所述区块链网络可以由多个可通信的区块链节点构成，本实施例的方案可以由所述区块链节点执行。

具体地，在本实施例中，所述用于区块链网络的区块数据共享方法可以包括：

在101处，执行步骤A，接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；

在102处，执行步骤B，根据所述指示符确定所述区块数据及其拥有者；

在103处，执行步骤C，向所述拥有者发送共享请求；

在104处，执行步骤D，当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

在一个实施例中，在所述步骤A之前，还可以包括：步骤F，通过所述请求端获取所述请求者的密钥并验证，验证通过时，允许所述请求者登陆所述区块链医疗平台。

进一步地，所述密钥可以被分割成多段并分别存储于不同的用户端，所述请求者登录时，多个用户端按顺序异步输入各自的密钥片段进行登录，所有的密钥片段全部验证通过时，允许所述请求者登录所述区块链医疗平台。

在一个实施例中，在所述步骤A中，可以通过有线或无线的方式从所述请求端处接收所述请求信息。

进一步地，在获取所述请求信息的同时，所述区块链节点还可以获取发出所述请求信息的请求者的身份信息。例如，可以基于所述请求者在所述区块链医疗平台上的账号信息确定所述请求者的身份信息。

在一个实施例中，所述指示符可以包含请求访问的区块数据所属的数据类型，所述步骤B可以进一步包括：步骤B1，从区块链账本中选取属于所述数据类型的区块数据。

例如，当所述请求访问的区块数据所属的数据类型为癌症类型时，所述区块链节点可以从所述区块链账本中选取病历内容为癌症类型的区块数据，并执行所述步骤C和步骤D，以根据选取的区块数据的拥有者的授权确定是否向所述请求端发送选取的所述区块数据。

又例如，当从所述区块链账本中选取得到多个病历内容为癌症类型的区块数据时，在执行所述步骤C和步骤D之前，所述区块链节点优选地可以执行步骤E，向所述请求端反馈选取得到的多个所述区块数据各自的拥有者的属性信息，并根据所述请求端的选择结果确定请求访问的区块数据及其拥有者，进而执行所述步骤C和步骤D，以根据所述请求端选定的区块数据的拥有者的授权确定是否向所述请求端发送其请求访问的区块数据。

在另一个实施例中，所述指示符可以包含请求访问的区块数据所属的数据类型，所述区块数据可以具有表示是否可共享的共享标记，所述步骤B可以进一步包括：步骤B11，从区块链账本中共享标记为可共享的区块数据中，选取属于所述数据类型的区块数据。

进一步地，当从共享标记为可共享的区块数据中选取得到的属于所述数据类型的区块数据的数量为多个时，在执行所述步骤C和步骤D之前，所述区块链节点优选地也可以执行所述步骤E，以便所述请求者能够挑选合适的区块数据进行后续流程。

在一个实施例中，在所述步骤C中，可以通过短消息、邮件等形式向所述拥有者的终端设备发送所述共享请求。所述终端设备可以是所述请求端，也可以是独立于所述请求端的其他设备。

或者，在所述步骤C中，也可以通过所述区块链医疗平台向所述拥有者的平台账号发送所述共享请求。

在一个实施例中，参考图3，所述步骤D可以进一步包括：

在1041处，执行步骤D1，当接收到所述拥有者表示同意共享的反馈时，生成共享密钥并发送至所述拥有者；

在1042处，执行步骤D2，当接收到所述请求端发送的共享密钥并验证通过时，向所述请求端发送所述区块数据。

其中，所述共享密钥可以由所述拥有者自行提供至所述请求端。

进一步地，所述共享密钥可以包括所述请求端的身份标识以及有效期。

进一步地，参考图4，所述步骤D2可以进一步包括：

在10421处，执行步骤D21，接收所述请求端发送的共享密钥；

在10422处，执行步骤D22，判断所述共享密钥中的身份标识与所述请求端是否匹配，以及所述共享密钥是否在有效期内；

当所述步骤D22的判断结果为肯定的，也即，当判断结果表明所述共享密钥在有效期内，且与所述请求端匹配时，在10423处，执行步骤D23，确定验证通过。进一步地，可以将所述区块数据发送至所述请求端。

否则，当所述步骤D22的判断结果为否定的，也即，当判断结果表明所述共享密钥已超出有效期，和/或，与所述请求端不匹配时，在10424处，执行步骤D24，确定验证不通过。进一步地，所述区块链节点不会将所述区块数据发送至所述请求端。

由上，采用本实施例的方案，能够实现基于授权的区块数据共享，以兼顾区块链账本上敏感数据的私密性要求和用户的数据共享需求。具体地，根据指示符确定请求端请求访问的区块数据，并根据所述区块数据的拥有者的反馈确定所述请求端是否获得访问所述区块数据的授权。由此，通过允许区块数据的拥有者控制区块数据的共享功能，使得区块数据能够基于拥有者的意志处于保密状态，或可向特定用户开放，从而可以在确保区块数据的私密性的同时，实现特定用户间的区块数据共享。

本发明实施例还提供一种计算设备，包括处理器和存储器，所述存储器上存储有能够在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行以下步骤：A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；B.根据所述指示符确定所述区块数据及其拥有者；C.向所述拥有者发送共享请求；D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

在一个实施例中，所述步骤D进一步包括：D1.当接收到所述拥有者表示同意共享的反馈时，生成共享密钥并发送至所述拥有者；D2.当接收到所述请求端发送的共享密钥并验证通过时，向所述请求端发送所述区块数据。

在一个实施例中，所述共享密钥可以包括所述请求端的身份标识以及有效期。

进一步地，所述步骤D2可以进一步包括：D21.接收所述请求端发送的共享密钥；D22.判断所述共享密钥中的身份标识与所述请求端是否匹配，以及所述共享密钥是否在有效期内；D23.当判断结果表明所述共享密钥在有效期内，且与所述请求端匹配时，确定验证通过。

在一个实施例中，所述指示符包含请求访问的区块数据所属的数据类型，所述步骤B可以进一步包括：B1.从区块链账本中选取属于所述数据类型的区块数据。

在一个实施例中，所述指示符可以包含请求访问的区块数据所属的数据类型，所述区块数据具有表示是否可共享的共享标记，所述步骤B可以进一步包括：B11.从区块链账本中共享标记为可共享的区块数据中，选取属于所述数据类型的区块数据。

在一个实施例中，所述区块数据可以包括：至少一个事务中的事务数据。

在一个实施例中，所述事务可以选自：医疗应用中的预约操作、信用评价操作、配送操作、诊断操作、药方操作、病历共享操作、用户属性记录或更新操作关联的事务。

关于所述计算设备的工作原理、工作方式的更多内容，可以参照上述图2中的相关描述，这里不再赘述。

进一步地，本发明实施例还公开一种存储介质，其上存储有计算机指令，所述计算机指令运行时执行上述图2所示实施例中所述的方法技术方案。优选地，所述存储介质可以包括诸如非挥发性(Non-Volatile)存储器或者非瞬态(Non-Transitory)存储器等计算机可读存储介质。所述存储介质可以包括ROM、RAM、磁盘或光盘等。

虽然本发明披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (19)

1.一种用于区块链网络的区块数据共享方法，其特征在于，包括：

A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；

B.根据所述指示符确定所述区块数据及其拥有者；

C.向所述拥有者发送共享请求；

D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

2.根据权利要求1所述的区块数据共享方法，其特征在于，所述步骤D进一步包括：

D1.当接收到所述拥有者表示同意共享的反馈时，生成共享密钥并发送至所述拥有者；

D2.当接收到所述请求端发送的共享密钥并验证通过时，向所述请求端发送所述区块数据。

3.根据权利要求2所述的区块数据共享方法，其特征在于，所述共享密钥包括所述请求端的身份标识以及有效期。

4.根据权利要求3所述的区块数据共享方法，其特征在于，所述步骤D2进一步包括：

D21.接收所述请求端发送的共享密钥；

D22.判断所述共享密钥中的身份标识与所述请求端是否匹配，以及所述共享密钥是否在有效期内；

D23.当判断结果表明所述共享密钥在有效期内，且与所述请求端匹配时，确定验证通过。

5.根据权利要求1所述的区块数据共享方法，其特征在于，所述指示符包含请求访问的区块数据所属的数据类型，所述步骤B进一步包括：

B1.从区块链账本中选取属于所述数据类型的区块数据。

6.根据权利要求1所述的区块数据共享方法，其特征在于，所述指示符包含请求访问的区块数据所属的数据类型，所述区块数据具有表示是否可共享的共享标记，所述步骤B进一步包括：

B11.从区块链账本中共享标记为可共享的区块数据中，选取属于所述数据类型的区块数据。

7.根据权利要求1至6中任一项所述的区块数据共享方法，其特征在于，所述区块数据包括：至少一个事务中的事务数据。

8.根据权利要求7所述的区块数据共享方法，其特征在于，所述事务选自：医疗应用中的预约操作、信用评价操作、配送操作、诊断操作、药方操作、病历共享操作、用户属性记录或更新操作关联的事务。

9.根据权利要求8所述的区块数据共享方法，其特征在于，所述区块数据的拥有者选自：患者、医生、医院以及医疗用品供应商。

10.一种计算设备，其特征在于，包括处理器和存储器，所述存储器上存储有能够在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行以下步骤：

A.接收请求端发出的请求信息，所述请求信息包含指示符，所述指示符用于指示请求访问的区块数据；

B.根据所述指示符确定所述区块数据及其拥有者；

C.向所述拥有者发送共享请求；

D.当接收到所述拥有者表示同意共享的反馈时，向所述请求端发送所述区块数据。

11.根据权利要求10所述的计算设备，其特征在于，所述步骤D进一步包括：D1.当接收到所述拥有者表示同意共享的反馈时，生成共享密钥并发送至所述拥有者；

D2.当接收到所述请求端发送的共享密钥并验证通过时，向所述请求端发送所述区块数据。

12.根据权利要求11所述的计算设备，其特征在于，所述共享密钥包括所述请求端的身份标识以及有效期。

13.根据权利要求12所述的计算设备，其特征在于，所述步骤D2进一步包括：D21.接收所述请求端发送的共享密钥；

D22.判断所述共享密钥中的身份标识与所述请求端是否匹配，以及所述共享密钥是否在有效期内；

D23.当判断结果表明所述共享密钥在有效期内，且与所述请求端匹配时，确定验证通过。

14.根据权利要求10所述的计算设备，其特征在于，所述指示符包含请求访问的区块数据所属的数据类型，所述步骤B进一步包括：

B1.从区块链账本中选取属于所述数据类型的区块数据。

15.根据权利要求10所述的计算设备，其特征在于，所述指示符包含请求访问的区块数据所属的数据类型，所述区块数据具有表示是否可共享的共享标记，所述步骤B进一步包括：

B11.从区块链账本中共享标记为可共享的区块数据中，选取属于所述数据类型的区块数据。

16.根据权利要求10至15中任一项所述的计算设备，其特征在于，所述区块数据包括：至少一个事务中的事务数据。

17.根据权利要求16所述的计算设备，其特征在于，所述事务选自：医疗应用中的预约操作、信用评价操作、配送操作、诊断操作、药方操作、病历共享操作、用户属性记录或更新操作关联的事务。

18.根据权利要求17所述的计算设备，其特征在于，所述区块数据的拥有者选自：患者、医生、医院以及医疗用品供应商。

19.一种存储介质，其上存储有计算机指令，其特征在于，所述计算机指令运行时执行权利要求1至9任一项所述方法的步骤。