CN109948370A - 一种基于区块链的业务处理方法、装置和电子设备 - Google Patents

Abstract

本申请实施例提供了一种基于区块链的业务处理方法，所述方法包括：接收待验证的业务请求并进行解析获得业务信息，根据所述业务信息查询签名数据库，当未查询到所述业务信息时，响应所述业务请求并进行签名认证，并将所述签名认证存储至所述签名数据库。本申请实施例采用单次签名机制通过查询签名数据库来处理待验证业务请求的方法，可以保证业务请求的唯一性，有效地对业务请求验证过程进行验证中避免“双花事件”和交易重入的问题。本申请实施例还公开了一种基于区块链的业务处理装置和电子设备。

Description

一种基于区块链的业务处理方法、装置和电子设备

本申请要求在2018年12月29日提交中国专利局、申请号为 201811638466.9、发明名称为“一种基于区块链的业务处理方法、装置和 电子设备”的中国专利申请的优先权，其全部内容通过引用结合在本申请 中。

技术领域

本申请涉及互联网数据库领域中的区块链技术，特别涉及一种基于区 块链的业务处理方法、装置和电子设备。

背景技术

区块链技术(又称分布式账本技术)采用了国际互联网的点对点 (Peer-to-peer,P2P)网络架构，是一种去中心化、公开透明的数据记录方式。 区块链技术可以使交易数据完全公开透明，并可提供完整的信息流。随着 计算机技术的发展，区块链技术以其去中心化、公开透明、不可篡改、可 信任等优点，区块链技术被广泛应用在金融服务、供应链管理、文化娱乐、 房地产、医疗保健、电子商务等领域中。区块链用于记录公有或私有对等 网络中的交易，交易的账本会分发给区块链系统中的所有节点，各个节点 不依赖于第三方(比如金融机构)来仲裁交易，它们使用一致性协议来协商账 本内容，使用密码哈希算法和数字签名来确保交易的完整性，各个节点通 过共识流程达成共识后，将交易写入区块并添加到区块链中。

区块链作为一种按时间顺序存储数据的数据结构，可支持不同的共识 机制。因电子数据的可复制性和区块确认的延迟，同一笔数字资产交易因 不当操作可能出现被重复使用的情况，称为“双花”。目前比特币通过UTXO、时间戳等技术的整合来解决双花问题，但在基于不同的共识机制的 区块链中，如何有效地对交易过程进行验证以避免“双花”是目前需要解 决的问题。

发明内容

有鉴于此，本申请实施例的目的在于提供一种基于区块链的业务处理 方法、设备和电子设备，可以提高网络节点达成共识的效率，防止双花时 间的发生。

本申请实施例提供了一种基于区块链的业务处理方法，所述方法包 括：

接收待验证的业务请求并进行解析获得业务信息；

根据所述业务信息查询签名数据库；

当未查询到所述业务信息时，响应所述业务请求并进行签名认证。

本申请实施例还提供了一种基于区块链的业务处理装置，所述装置包 括：解析模块、查询模块和签名模块；其中，

所述解析模块，用于接收待验证的业务请求并进行解析获得业务信 息；

所述查询模块，用于根据所述业务信息查询签名数据库；

所述签名模块，用于当未查询到所述业务信息时，响应所述业务请求 并进行签名认证；或当查询到所述业务信息时，不响应所述业务请求。

本发明实施例还提供了一种电子设备，包括：处理器、存储器和总线， 所述存储器存储有所述处理器可执行的机器可读指令，当网络侧设备运行 时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所 述处理器执行时，执行上述方法的步骤。

本申请实施例提供的基于区块链的业务处理方法、装置及电子设备， 可以在接收到用于验证的所述业务请求后，对所述业务请求进行查询验证， 根据查询结果对所述待验证请求进行签名认证以防止双花事件的发生。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需 要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些 实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲， 在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本申请实施例一所提供的一基于区块链的业务处理方法的 基本流程图；

图2示出了本申请实施例二所提供的一基于区块链的业务处理方法的 基本流程图；

图3示出了本申请实施例三所提供的一基于区块链的交易处理装置的 结构示意图；

图4示出了本申请实施例四所提供的一电子设备的结构示意图；

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本 申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描 述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实 施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不 同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的 详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的 选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳 动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供了一种基于区块链的业务处理方法。本申请实施例 中，一般的业务处理流程包括：区块链中的任一网络节点在接收到网络发 送的待验证业务请求时，将该业务请求进行解析获得业务信息，根据解析 后的业务信息查询签名数据库，若在签名数据库中未查询到该业务信息， 则对该业务信息进行签名认证并响应该业务请求；若在签名数据库中查询 到所述业务信息，则对所述业务请求不予处理。

因电子数据的可复制性和区块确认的延迟，同一项业务请求因不当操 作或区块确认的延迟可能出现被重复使用的情况，如果区块链节点接收到 网络发送的待验证业务请求时，网络节点并不能确定当前业务请求是否已 被其他网络节点验证并完成业务请求。

本申请实施例采用单次签名机制通过查询签名数据库来处理待验证 业务请求的方法，可以保证业务请求的唯一性，有效地对业务请求验证过 程进行验证以避免“双花”。下面通过具体的实施例进行详细说明。

实施例一

本申请实施例一所提供基于区块链的业务处理方法的基本流程如图1 所示，包括以下步骤：

步骤101，接收待验证的业务请求并进行解析获得业务信息；

步骤102，根据所述业务信息查询签名数据库；

步骤103，当未查询到所述业务信息时，响应所述业务请求并进行签 名认证。

区块链可以为一种按照时间顺序将数据区块以顺序相连的方式组合 成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分 布式账本。区块链可作为一种去中心化的数据库，可以包含一张被称为区 块的列表，区块链的每个区块可包含一个时间戳和一个与前一区块的链 接，每个区块链上的网络节点可复制获得一份完整列表记录。

在步骤101中，接收待验证的业务请求并进行解析获得业务信息；区 块链中的网络节点接收来自网络中的待验证业务请求，该网络节点可以是 终端节点、服务器节点、商户节点、第三方节点、银行节点等，各个节点 可以是各种电子设备，包括电脑、智能手机、平板电脑、服务器等，该电 子设备可以安装有各种通讯客户端应用，如即时通信工具、邮箱客户端、 社交平台软件、音视频软件等。待验证业务请求可以由网络中任何一网络 节点发起，通过通信链路发送到另一网络节点，也可以从区块链之外的转 入端转入区块链，通过通信链路发送到网络节点。

网络节点在接收到待验证的业务请求后，解析该业务请求为生成业务 请求数据包，该业务请求数据包包含业务信息，该业务信息包括用于对业 务请求加密的密钥和交易信息，该密钥为一密钥对，包括一公钥和一私钥； 该交易信息包括交易金额、交易ID和转入地址等。

例如，A转账一笔数字资产给B，A通过操作一智能手机发起转账请求， 该转账请求用于请求由账户A向账户B进行转账；该智能手机上可以安装 有数字货币客户端，也可以安装有通讯客户端应用，A通过数字资产客户 端发起转账请求，该转账请求包括转账金额、转出对象A的ID、转入对象 B的ID、转入地址等，数字资产客户端采用密码学技术对转账请求进行加 密，并通过通讯链路广播至区块链网络。网络节点B、网络节点C等网络 节点接收到A发起的转账请求后，对该转账请求进行解析生成转账请求数 据包，该数据包为转账信息，包括一包含有一私钥和一公钥的密钥对，以 及转账金额、转出对象A的ID、转入对象B的ID、转入地址等交易信息。

在步骤102中，根据所述业务信息查询签名数据库；

在上述步骤101中，网络节点接收待验证请求后进行解析获得业务信 息，该业务信息包括一包含有一私钥和一公钥的密钥对，以及转账金额、 转出对象的ID、转入对象的ID、转入地址等交易信息。根据该密钥对的公 钥查询存储的签名数据库，该签名数据库记录了网络中所有签名使用过的 公钥信息。该数据库可以存储在任一网络节点上，可以是服务器端，也可 以是终端等。

具体如，A通过以网络节点转账一笔数字资产给B，该转账请求用于请 求由账户A向账户B进行转账的交易并广播至网络中；网络节点B接收到 该交易请求并解析为包含有一私钥和一公钥的密钥对，转账金额、转账用 户的个人信息(转出对象的ID、转入对象的ID)转入地址、以及转账方式 等转账信息，进而验证该转账请求。网络节点B获取该解析后的公钥，将 该公钥与签名数据库中存储的公钥信息进行比对。

在步骤103中，当未查询到所述业务信息时，响应所述业务请求并进 行签名认证。

基于上述步骤102中将公钥与签名数据库中存储的公钥信息进行比 对，当比对后没有发现有重复项，则响应所述业务请求，采用加密学技术 对该业务请求进行签名认证。

具体为：确认所述业务请求中的交易信息，采用所述密钥对的私钥对 所述业务请求的交易信息进行加密，并将所述私钥通过非对称加密算法处 理生成对应的公钥对所述交易信息进行签名，完成所述业务请求的验证。

具体为：利用安全芯片等的随机数发生器生成一随机数，基于所述密 钥对对所述随机数和交易信息进行加密签名并广播，同时将所述随机数和 当前时间进行哈希计算得到第一哈希值；认证端接收到所述签名加密后的 随机数后，基于所述随机数和当前时间进行哈希计算得到第二哈希值并反 馈，比较所述第一哈希值与所述第二哈希值，当所述第一哈希值与所述第 二哈希值相等时，完成验证所述业务请求。

基于上述步骤102中将公钥与签名数据库中存储的公钥信息进行比 对，当比对后发现有重复项时，则不响应所述业务请求，该业务请求失败。

本发明实施例通过设置一签名数据库，采用单次签名机制，有效防止 业务处理的双花事件和交易重入，提高区块链业务处理的安全性。

实施例二

本发明实施例还提供了一种基于区块链的业务处理方法，如图2所 示，在实施例一的业务处理方法的基础上还包括以下步骤104：将所述签 名认证存储至所述签名数据库。

具体地，在步骤103中当比对后没有发现有重复项，则响应所述业务 请求，采用加密学技术对该业务请求进行签名认证后，将所述签名认证的 信息存储至签名数据库中。

本发明实施例通过设置一签名数据库，采用单次签名机制，有效防止 业务处理的双花事件和交易重入，提高区块链业务处理的安全性。

实施例三

本发明实施例还提供了一种基于区块链的业务处理装置300，所述装 置的组成结构如图3所示，包括：解析模块、查询模块和签名模块。

所述解析模块301，用于接收待验证的业务请求并进行解析获得业务 信息；

所述查询模块302，用于根据所述业务信息查询签名数据库；

所述签名模块303，用于当未查询到所述业务信息时，响应所述业务 请求并进行签名认证；或当查询到所述业务信息时，不响应所述业务请求。

进一步地，所述解析模块301，具体用于接收待验证的业务请求，解 析所述待验证的业务请求生成业务信息，所述业务信息包含密钥信息和交 易信息，所述密钥信息包括一私钥和一公钥，所述交易信息包括交易金额、 交易ID和转入地址。

进一步地，所述查询模块302，具体用于根据所述公钥查询所述签名 数据库中是否存在所述公钥对应的信息。

进一步地，所述签名模块303，具体用于确认所述交易信息，基于所述 密钥对所述交易请求进行签名，完成验证所述业务请求。

进一步地，所述签名模块303，还具体用于生成一随机数，基于所述 密钥对所述随机数进行加密签名并广播；基于所述随机数和当前时间进行 哈希计算得到第一哈希值；所述第一哈希值与所述随机数广播后反馈的第 二哈希值相等时，完成验证所述业务请求。

具体地，所述签名模块303可以为公共签名机构、终端、服务器任一 主体。可选地，所述签名模块303还可以为公共签名机构、终端、服务器 中任两个主体。

进一步地，所述装置还包括一存储模块304，用于将所述签名认证存 储至所述签名数据库。

本发明实施例通过设置一签名数据库，采用单次签名机制，有效防止 业务处理的双花事件和交易重入，提高区块链业务处理的安全性。

实施例四

本发明实施例还提供了一种电子设备400，所述电子设备的组成结构 如图4所示，包括：处理器401、存储器402和总线403，所述存储器402 存储有所述处理器401可执行的机器可读指令，当电子设备400运行时， 所述处理器401与所述存储器402之间通过总线通信，所述机器可读指令 被所述处理器401执行时执行如下处理：

在具体实施中，上述处理器401执行的处理中还执行：

接收待验证的业务请求并进行解析获得业务信息；

根据所述业务信息查询签名数据库；

当未查询到所述业务信息时，响应所述业务请求并进行签名认证。

在具体实施中，上述处理器401执行的处理中还执行：

当查询到所述业务信息时，不响应所述业务请求。

在具体实施中，上述处理器401执行的处理中还执行：

接收待验证的业务请求，解析所述待验证的业务请求生成业务信息， 所述业务信息包含密钥信息和交易信息，所述密钥信息包括一私钥和一公 钥，所述交易信息包括交易金额、交易ID和转入地址。

在具体实施中，上述处理器401执行的处理中还执行：

根据所述公钥查询所述签名数据库中是否存在所述公钥对应的信息。

在具体实施中，上述处理器401执行的处理中还执行：

确认所述交易信息，基于所述密钥对所述交易请求进行签名，完成验 证所述业务请求；或

生成一随机数，基于所述密钥对所述随机数进行加密签名并广播；

基于所述随机数和当前时间进行哈希计算得到第一哈希值；

所述第一哈希值与所述随机数广播后反馈的第二哈希值相等时，完成 验证所述业务请求。

在具体实施中，上述处理器401执行的处理中还执行：

将所述签名认证存储至所述签名数据库。

本申请实施例还提供了一种非暂态性计算机存储介质，所述计算机存 储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方 法实施例中的基于区块链的交易处理方法。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等， 该存储介质上的计算机程序被运行时，能够执行上述基于区块链的业务处 理方法，从而解决目前区块链的共识机制在应用过程中业务处理的双花事 件和交易重入，提高区块链业务处理的安全性。

本申请实施例所提供的进行基于区块链的交易处理的计算机程序产 品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指 令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例， 在此不再赘述。

本申请实施例所提供的基于区块链的交易处理的装置可以为设备上的 特定硬件或者安装于设备上的软件或固件等。本申请实施例所提供的装置， 其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置 实施例部分未提及之处，可参考前述方法实施例中相应内容。所属领域的 技术人员可以清楚地了解到，为描述的方便和简洁，前述描述的系统、装 置和单元的具体工作过程，均可以参考上述方法实施例中的对应过程，在 此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以 通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如， 所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划 分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统， 或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦 合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦 合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的， 作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地 方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的 部分或者全部单元来实现本实施例方案的目的。

另外，在本申请提供的实施例中的各功能单元可以集成在一个处理单 元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成 在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使 用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申 请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的 部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储 介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服 务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步 骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁 碟或者光盘等各种可以存储程序代码的介质。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一 旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步 定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不 能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用 以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于 此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术 人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围 内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变 化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都 应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利 要求的保护范围为准。

Claims (10)

1.一种基于区块链的业务处理方法，其特征在于，所述方法包括：

接收待验证的业务请求并进行解析获得业务信息；

根据所述业务信息查询签名数据库；

当未查询到所述业务信息时，响应所述业务请求并进行签名认证。

2.根据权利要求1所述的方法，其特征在于，所述在根据所述业务信息查询签名数据库之后，还包括：

当查询到所述业务信息时，不响应所述业务请求。

3.根据权利要求2所述的方法，其特征在于，所述接收待验证的业务请求并进行解析获得业务信息，具体为：

接收待验证的业务请求，解析所述待验证的业务请求生成业务信息，所述业务信息包含密钥信息和交易信息，所述密钥信息包括一私钥和一公钥，所述交易信息包括交易金额、交易ID和转入地址。

4.根据权利要求3所述的方法，其特征在于，所述根据所述业务信息查询签名数据库，具体为：

根据所述公钥查询所述签名数据库中是否存在所述公钥对应的信息。

5.根据权利要求3所述的方法，其特征在于，所述响应所述业务请求并进行签名认证具体为：

确认所述交易信息，基于所述密钥对所述交易请求进行签名，完成验证所述业务请求；或

生成一随机数，基于所述密钥对所述随机数进行加密签名并广播；

基于所述随机数和当前时间进行哈希计算得到第一哈希值；

所述第一哈希值与所述随机数广播后反馈的第二哈希值相等时，完成验证所述业务请求。

6.根据权利要求3所述的方法，其特征在于，所述签名认证由公共签名机构、终端、服务器任一主体进行签名认证。

7.根据权利要求3所述的方法，其特征在于，所述签名认证由公共签名机构、终端、服务器任两个主体共同进行签名认证。

8.根据权利要求1所述的方法，其特征在于，还包括：将所述签名认证存储至所述签名数据库。

9.一种基于区块链的业务处理装置，其特征在于，所述装置包括：解析模块、查询模块和签名模块；其中，

所述解析模块，用于接收待验证的业务请求并进行解析获得业务信息；

所述查询模块，用于根据所述业务信息查询签名数据库；

所述签名模块，用于当未查询到所述业务信息时，响应所述业务请求并进行签名认证；或当查询到所述业务信息时，不响应所述业务请求。

10.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当网络侧设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时，执行权利要求1至8任一项所述的方法。