CN110246017A - 基于联盟链的数据获取方法、终端设备及计算机存储介质 - Google Patents

Abstract

本申请实施例公开了一种基于联盟链的数据获取方法、终端设备及计算机存储介质，涉及区块存储系统和区块数据结构技术，其中方法包括：第一节点向用户终端发送对目标用户的授权请求，授权请求携带数据标识；接收来自所述用户终端的对所述授权请求的确认指令后，从本地数据库中获取所述目标用户的用户信息摘要；从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的第二节点为目标节点，向所述目标节点发送获取请求，所述获取请求携带所述数据标识和征信机构标签；接收来自所述目标节点的目标数据，将所述目标数据存入本地数据库，所述目标数据为所述数据标签对应的数据，可以增加数据获取来源，降低数据获取和数据维护的成本。

Description

基于联盟链的数据获取方法、终端设备及计算机存储介质

技术领域

本申请涉及联盟链技术领域，尤其涉及一种基于联盟链的数据获取方法、终端设备及计算机存储介质。

背景技术

征信是依法采集、整理、保存、加工自然人、法人及其他组织的信用信息，并对外提供信用报告、信用评估、信用信息咨询等服务，帮助客户判断、控制信用风险，进行信用管理的活动，它为专业化的授信机构提供了信用信息共享的平台。

目前的，征信系统中心化，一般通过人行征信或者第三方征信机构获取征信报告，数据来源较为单一，获取成本高。此外，其他有数据获取需要的企业和机构，也缺乏安全有效的收集、整理数据的方式和途径。

发明内容

本申请实施例提供一种基于联盟链的数据获取方法、终端设备及计算机存储介质，涉及区块存储系统和区块数据结构技术，可以增加数据获取来源，降低数据获取和数据维护的成本。

第一方面，本申请实施例提供了一种基于联盟链的数据获取方法，所述方法包括：

第一节点向用户终端发送对目标用户的授权请求，所述授权请求携带数据标识；

所述第一节点接收来自所述用户终端的对所述授权请求的确认指令，响应于所述确认指令，从本地数据库中获取所述目标用户的用户信息摘要；

所述第一节点从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的第二节点为目标节点，向所述目标节点发送获取请求，所述获取请求携带所述数据标识和征信机构标签，所述征信机构标签用于所述目标节点记录所述第一节点的身份信息；

所述第一节点接收来自所述目标节点的目标数据，将所述目标数据存入本地数据库，所述目标数据为所述数据标签对应的数据。

作为一种可能的实施方式，所述第一节点的节点类型为征信机构节点，所述第一节点从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的目标节点之后，所述方法包括：

所述第一节点获取所述目标节点的节点类型，获取所述目标节点的节点类型对应的目标数据获取规则；

所述第一节点根据所述目标数据获取规则生成目标获取请求，所述目标获取请求包含所述目标数据获取规则规定的待验证信息，所述待验证信息用于所述目标节点对所述第一节点进行验证；

所述向所述目标节点发送获取请求包括：

向所述目标节点发送所述目标获取请求。

作为一种可能的实施方式，所述方法还包括：

所述第一节点接收节点加入信息，所述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型；

所述第一节点获取所述第二节点的节点类型对应的目标节点审核规则，根据所述目标节点审核规则对所述第二节点的身份验证信息进行审核；

若审核通过，所述第一节点将所述第二节点记录为所述第一节点的数据共享节点，所述数据共享节点为向所述第一节点提供共享数据的节点。

作为一种可能的实施方式，所述第一节点向用户终端发送对目标用户的授权请求包括：

所述第一节点在到达预设授权请求时间中的第一时刻时，根据预设授权请求时间与授权用户标识的对应关系，确定所述第一时刻对应的授权用户标识，向所述授权用户标识对应的用户终端发送所述对目标用户的授权请求。

作为一种可能的实施方式，所述方法还包括：

所述第一节点向所述联盟链中的数据分析节点发送数据分析请求，所述数据分析请求携带所述目标数据的分析标识，所述数据分析请求用于指示所述数据分析节点获取所述分析标识对应的目标数据进行分析。

作为一种可能的实施方式，所述第一节点向所述联盟链中的数据分析节点发送数据分析请求之前，所述方法还包括：

所述第一节点向所述联盟链中的管理节点发送查询请求，所述查询请求携带所述目标数据的分析标识；

所述第一节点接收来自所述管理节点的查询结果，所述查询结果包括所述管理节点在所述联盟链中确定的所述分析标识对应的目标分析节点；

所述第一节点向所述联盟链中的数据分析节点发送数据分析请求包括：所述第一节点向所述目标分析节点发送所述数据分析请求。

作为一种可能的实施方式，所述目标数据包括个人基本信息数据或者信用交易数据，所述第一节点接收来自所述目标节点的目标数据之后，所述方法还包括：

所述第一节点对所述接收的目标数据和已有数据进行整合，生成目标数据变更信息，在所述联盟链中广播所述目标数据变更信息，所述目标数据变更信息包括所述第一节点地址。

第二方面，本申请实施例提供了一种终端设备，包括：传输模块、获取模块和确定模块，其中：

所述传输模块，用于向用户终端发送对目标用户的授权请求，所述授权请求携带数据标识；

所述传输模块还用于，接收来自所述用户终端的对所述授权请求的确认指令；所述获取模块，用于响应于所述确认指令，从本地数据库中获取所述目标用户的用户信息摘要；

所述确定模块，用于从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的第二节点为目标节点；所述传输模块还用于，向所述目标节点发送获取请求，所述获取请求携带所述数据标识和征信机构标签，所述征信机构标签用于所述目标节点记录所述第一节点的身份信息；

所述传输模块还用于，接收来自所述目标节点的目标数据，将所述目标数据存入本地数据库，所述目标数据为所述数据标签对应的数据。

第三方面，本申请实施例还提供了一种终端设备，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如第一方面及其任一种可能的实施方式所述的方法。

第四方面，本申请实施例提供了一种计算机存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行上述第一方面及其任一种可能的实施方式的方法。

本申请实施例通过通过第一节点向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识，在接收来自上述用户终端的对上述授权请求的确认指令后，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要，再从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息，之后可以接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据，通过用户授权后获取信息摘要的形式，可以基于联盟链实现数据共享，并且安全性较高，降低数据获取和数据维护的成本。

附图说明

为了更清楚地说明本申请实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍。

图1是本申请实施例提供的一种基于联盟链的数据获取方法的流程示意图；

图2是本申请另一实施例提供的一种基于联盟链的数据获取方法的流程示意图；

图3是本申请实施例提供的一种终端设备的结构示意图；

图4是本申请实施例提供的另一种终端设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

还应当理解，在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

为了能够更好地理解本申请实施例，下面将对应用本申请实施例的方法进行介绍。

本申请实施例中提到的终端设备是可以与服务器进行通信的设备，上述服务器也称伺服器，是提供计算服务的设备，可以允许多个终端设备进行访问。上述终端设备可以为台式计算机或者移动终端，移动终端可包括各种具有无线通信功能的手持设备、可穿戴设备、计算设备或连接到无线调制解调器的其他处理设备，以及各种形式的用户设备(UserEquipment，UE)，移动台(Mobile Station，MS)等等。

请参见图1，是本申请实施例提供的一种基于联盟链的数据获取方法的示意流程图，如图1所示该方法可包括：

101、第一节点向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识。

本申请实施例中的第一节点为联盟链中的节点，具体可以为征信机构节点，比如作为联盟链中的征信机构节点的终端设备。

联盟链，只针对某个特定群体的成员和有限的第三方，其内部指定多个预选节点为记账人，每个块的生成由所有的预选节点共同决定。

一般根据联盟链网络中心化程度的不同，分化出3种不同应用场景下的联盟链：

(1)全网公开，无用户授权机制的区块链，称为公有链；

(2)允许授权的节点加入网络，可根据权限查看信息，往往被用于机构间的区块链，称为联盟链或行业链；

(3)所有网络中的节点都掌握在一家机构手中，称为私有链。

联盟链和私有链也统称为许可链，公有链称为非许可链。

本申请实施例中的联盟链可以理解为上述第二种情况，对于征信数据共享系统，该联盟链中的节点类型可以包括企业节点、征信机构节点和政府机构节点；本申请实施例中的执行主体可以为联盟链中的第一节点，上述第一节点可以是上述征信机构节点。联盟链中还可以有主链服务器，也可以理解为数据共享平台，辅助实现节点的数据共享。

联盟链上可以部署有智能合约(Smart contract)，是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪。上述联盟链中的每个节点可以有自己的数据库、数据共享链节点、以及相应的侧链节点。

联盟链中的节点可以上传数据进行共享，以及获取这些共享数据。在获取共享数据之前，可以先进行授权，获得授权之后的节点才能获取共享数据。具体的，上述第一节点可以在需要获取目标用户的数据时，向用户终端发送对该目标用户的授权请求，其中，上述用户终端指的是用户使用的终端设备，即可以是目标用户所使用的终端设备，此时用户可以通过该终端设备接收上述授权请求，判断是否给与该第一节点的数据获取权限。

可选的，第一节点可以向用户终端发送上述授权请求，即向用户申请征信查询授权，可以由该第一节点的工作人员操作发起，在用户同意并进行授权之后，用户终端可以向该第一节点发送确认指令。

可选的，上述第一节点在到达预设授权请求时间中的第一时刻时，根据预设授权请求时间与授权用户标识的对应关系，确定上述第一时刻对应的授权用户标识，向上述授权用户标识对应的用户终端发送上述对目标用户的授权请求。第一节点中可以存储有作为授权方的用户信息，可以通过上述智能合约实现，智能合约可以规定了联盟链中的节点交易规则，基于上述智能合约，在需要第一节点进行数据获取的情况下，可以先向用户终端发送上述授权请求，即上述授权请求可以理解为基于智能合约的规定由第一节点按时发起。

其中，上述授权请求可以携带上述数据标识，上述数据标识可以用于确定待获取的目标数据，比如可以是数据编号、数据名称等，还可以是数据生成日期，即表示需要获取的目标数据为在该数据生成日期内生成的数据。

联盟链的智能合约和联盟链中的部分节点都可以存储有数据标识与目标数据的对应关系。上述授权请求主要用于用户知晓请求授权的节点身份以及需要获取的数据信息等，该授权请求还可以携带上述第一节点的身份信息，便于授权方知晓第一节点身份，以判断是否给第一节点授权。

用户终端在接收到上述授权请求之后，可以由授权方用户选择是否授权第一节点的本次数据获取，若确定授权，可以向上述第一节点发送确认指令，则可以执行步骤102；若不授权，可以向上述第一节点发送拒绝指令，第一节点不能进行数据获取。

102、上述第一节点接收来自上述用户终端的对上述授权请求的确认指令，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要。

若上述第一节点接收到来自上述用户终端对上述授权请求的确认指令，代表作为授权方的用户同意该第一节点的数据获取，则第一节点可以信息响应于上述确认指令，在本地数据库中获取上述数据标识对应的用户信息摘要。

具体的，该第一节点的数据库中可以存储多个用户基本信息，包括该用户的用户地址，该用户地址则可以用于查询上述数据标识对应的用户信息摘要。

本申请实施例中的信息摘要可以理解为数据和数据来源的对应关系，即一种数据获取方式的目录。

上述用户信息摘要可以包括上述授权用户授权所共享的目标数据的数据标识和数据来源信息，上述数据标识可以用于确定目标数据，上述数据来源信息包括该目标数据的提供方即数据来源节点，可以为该目标数据的数据来源节点标识或者数据来源节点地址。其中，上述来源节点可以是联盟链中除该第一节点外的其他节点。

上述用户信息摘要可以在第一节点发送上述授权请求之前，由上述数据来源节点生成，并且可以在联盟链中进行广播，联盟链中的节点可以获取并存储上述用户信息摘要，即第一节点可以获取到上述用户信息摘要并存储在本地数据库中，也可以仅由上述第一节点来管理联盟链中的用户信息摘要。

广播(Broadcasting)是多点投递的最普遍的形式，它向每一个目的站投递一个分组的拷贝。它可以通过多个单次分组的投递完成，也可以通过单独的连接传递分组的拷贝，直到每个接收方均收到一个拷贝为止。通过广播的方式，使联盟链中的节点能够获得获取该目标数据的方式，但不一定都有权限去获得该目标数据，也可以根据其他的验证方式进行验证后才能获取，以提高安全性。

本申请实施例中并不是将每一次的数据变更直接加密广播，而是生成一个类似于信息摘要的加密串广播，可以使得数据哪怕被解密(当然这也几乎不可能)也不会泄露任何隐私数据。

在获取上述目标用户的用户信息摘要之后，可以执行步骤103。

103、上述第一节点从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息。

具体的，第一节点可以存储有上述数据标识与第二节点的对应关系，上述第二节点可以为联盟链中向第一节点提供共享数据的节点，第二节点的节点类型可以为企业节点，即企业节点可以向征信机构节点提供用户的征信数据。

由于上述用户信息摘要中包含待获取的目标数据的目标节点，该目标节点可以理解为目标数据的来源节点，即通过上述获取的用户信息摘要，第一节点可以确定该目标节点，具体可以获取该目标节点地址，再向该目标节点发送上述获取请求进行数据获取。

其中，上述获取请求可以携带上述数据标识和征信机构标签，上述数据标识用于目标节点确定共享的目标数据，而上述征信机构标签可以理解为第一节点的身份标识，在联盟链中征信机构节点的身份信息可以先通过其他节点的认证，再为该征信机构节点分配上述征信机构标签，即联盟链中可以规定上述征信机构标签的可以用于上述目标节点识别或者记录上述第一节点的身份信息。

上述目标节点在接收到上述第一节点的获取请求之后，可以根据上述数据标识确定上述目标数据，再向第一节点发送上述目标数据，可以传输压缩后的目标数据，也可以由其他形式向第一节点共享上述目标数据，进而可以执行步骤104。

104、上述第一节点接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据。

可选的，目标节点在接收到上述获取请求之后，可以基于目标节点自身的判断规则确定是否提供目标数据。上述目标节点的判断规则可以是基于预先设置的智能合约实现，也可以是在目标节点通过用户操作手动确定。在目标节点确认提供上述目标数据之后，可以向该第一节点发送上述目标数据。

在一种可选的实施方式中，第一节点可以对上述接收的目标数据和第一节点已有的历史数据进行整合、信息更新，可以生成该目标数据变更信息，在联盟链中广播上述目标数据变更信息，上述目标数据变更信息可以包括所述第一节点地址，即可以增加该目标数据的来源信息，其他节点可以接收到上述第一节点地址进而向第一节点申请获取该目标数据，增加了数据获取渠道。

该第一节点接收到上述目标数据之后，可以存入第一节点的本地数据库，也可以对目标数据进行整合后再存储，之后可以自行获取和查看。

在一种可选的实施方式中，在完成交易、获取目标数据之后，可以在联盟链中该第一节点的征信侧链进行数据整合，并且广播用户征信数据的变化消息，以及将目标数据保存在该第一节点的数据库。根据上述第二节点的企业节点类型，数据库可以包括注册信息、交易记录、资产信息等不同数据类型。

本申请实施例通过第一节点向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识，在接收来自上述用户终端的对上述授权请求的确认指令后，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要，再从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息，之后可以接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据，通过用户授权后获取信息摘要的形式，可以基于联盟链实现数据共享，并且安全性较高，降低数据获取和数据维护的成本。

参见图2，是本申请实施例提供的另一种基于联盟链的数据获取方法的示意流程图，图2所示的实施例可以是在图1所示的实施例的基础上得到的，如图2所示该方法可包括：

201、第一节点接收节点加入信息，上述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型。

具体的，第一节点的节点类型可以为征信机构节点，第二节点的节点类型可以为企业节点，比如证券公司、支付平台、保险公司、商业银行、个人用户的终端设备；在包含上述第一节点和第二节点的征信系统数据获取过程中，待获取的目标数据可以为征信数据，具体可以为个人基本信息数据或者信用交易数据。

目前征信系统的征信报告可以由三类信息组成，包括：

(1)个人基本信息，包括姓名、证件类型及号码、通讯地址、联系方式、婚姻状况、居住信息、职业信息等；

(2)信用交易信息，包括信用卡信息、贷款信息、其他信用信息等；

(3)其他信息，如个人公积金、养老金信息等。

征信机构节点可以向企业节点获取上述征信数据，该联盟链可以允许节点的加入和退出，其中，节点类型可以包括：企业节点(如互联网金融公司，商业银行，支付平台，保险公司，证券公司，房交所等)、征信机构节点(如人行征信，第三方征信机构)和政府机构节点等。

第一节点作为征信系统的核心可以接收上述节点加入信息，上述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型。上述节点加入信息为第二节点提供的，第二节点可以向联盟链中的管理节点或者主链节点发送加入请求，以及上述节点加入信息，再由管理节点或者主链节点转发给第一节点进行记录。在第二节点申请加入第一节点的征信系统时，可以先对第二节点的信息进行审核，该审核可以由上述联盟链中的管理节点或者主链节点执行，审核可以基于智能合约进行，审核通过后再向第二节点提供上述节点加入信息，代表该第二节点可以基于联盟链向第一节点共享征信数据。

可选的，当第二节点不属于联盟链中的节点时，可以先向联盟链的主链服务器发送对联盟链的加入请求，在主链服务器接收来自上述第二节点的对上述联盟链的加入请求后，可以根据上述第二节点提供的申请信息确定上述第二节点的节点类型。具体可以获取上述第二节点信息中包含的节点标识，根据预存的节点标识与节点类型的对应关系，确定获取的节点标识对应的节点类型为该节点的节点类型，而主链中还可以存储有至少一种节点申请规则，以及节点类型与节点申请规则的对应关系，则进一步地，可以获取上述第二节点的节点类型对应的节点申请规则，再根据获取的节点申请规则和上述身份验证信息对上述第二节点进行身份认证。可选的，上述认证过程也可以由联盟链中的授权节点执行。上述身份认证可以包括验证该节点的数字签名、节点代理人生物信息、节点评分、节点历史传输记录或节点存储数据量等，此处不做限制。

即节点可以先申请加入联盟链，再作为该联盟链中的第二节点向上述第一节点提供节点加入信息，之后可以执行步骤202。

202、上述第一节点获取上述第二节点的节点类型对应的目标节点审核规则，根据上述目标节点审核规则对上述第二节点的身份验证信息进行审核。

具体的，在第一节点接收上述节点加入信息后，可以先确定上述第二节点的节点类型。具体可以获取上述节点加入信息中包含的节点标识(节点地址或者节点名称等)，根据预存的节点标识与节点类型的对应关系，确定获取的节点标识对应的节点类型为该第二节点的节点类型，也可以在联盟链主链中查询确定该第二节点类型。而第一节点中还可以存储有至少一种节点申请规则，以及节点类型与节点审核规则的对应关系，则进一步地，可以获取上述第二节点的节点类型对应的目标节点审核规则，再根据该目标节点申请规则对上述第二节点进行审核。可选的，上述审核可以包括验证该节点的数字签名、节点代理人生物信息、节点评分、节点历史传输记录或节点存储数据量等，此处不做限制。

若第二节点通过上述审核，可以执行步骤203；若未通过，不执行步骤203。

203、上述第一节点将上述第二节点记录为上述第一节点的数据共享节点，上述数据共享节点为向上述第一节点提供共享数据的节点。

若第二节点通过上述审核，第一节点即认可该第二节点的数据共享身份，可以进行数据共享，即可以将上述第二节点记录为上述第一节点的数据共享节点，之后可以执行步骤204，为第一节点提供共享数据。

204、上述第一节点向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识。

205、上述第一节点接收来自上述用户终端的对上述授权请求的确认指令，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要。

206、上述第一节点从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点。

其中，上述步骤204-步骤206可以分别参考图1所示实施例的步骤101-步骤103中的具体描述，此处不再赘述。

207、上述第一节点获取上述目标节点的节点类型，获取上述目标节点的节点类型对应的目标数据获取规则。

上述第一节点中可以存储上述数据获取规则，以及节点类型与获取规则的对应关系，在获取到节点类型之后，可以在上述存储的数据获取规则中确定并获取该节点类型对应的目标数据获取规则。比如该目标数据获取规则具体可以规定上述目标节点的数据获取需要哪些条件，主要是验证发起数据获取请求的第一节点身份。

在获取到上述数据获取规则之后可以进行步骤208。

208、上述第一节点根据上述目标数据获取规则生成目标获取请求，向上述目标节点发送上述目标获取请求，上述目标获取请求包含上述目标数据获取规则规定的待验证信息，上述待验证信息用于上述目标节点对上述第一节点进行验证。

上述第一节点可以按照上述目标数据获取规则的要求生成上述目标获取请求，再向上述目标节点发送上述目标数据获取请求，以提供需要的身份证明，便于该目标节点进行判断，确定是否共享数据。

在一种可选的实施方式中，第一节点可获取上述确定的目标数据获取规则中的验证标签，获取上述验证标签对应的目标身份信息，向上述目标节点发送包含上述目标身份信息的数据获取请求。

具体的，上述目标数据获取规则中可以包含验证标签，即这些验证标签可以指示该目标节点要求的身份验证时的一些验证项目，则第一节点可以通过上述验证标签确定对应的验证项目，获取对应的目标身份信息(比如需要密钥、数字签名或者信用等级达上限)，在发送上述数据获取请求时提供上述目标身份信息，便于该目标节点按照数据获取规则进行验证，提高了数据共享中的安全性。

209、上述第一节点接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据。

其中，上述步骤209可以参考图1所示实施例的步骤104中的具体描述，此处不再赘述。

可选的，上述第一节点可以向上述联盟链中的数据分析节点发送数据分析请求，上述数据分析请求携带上述目标数据的分析标识，上述数据分析请求用于指示上述数据分析节点获取上述分析标识对应的目标数据进行分析。

由于联盟链主链同时可以提供大数据分析接口，第一节点还可以请求对目标数据进行分析。通过上述该大数据接口可以与数据分析节点通信，上述数据分析节点可以作为联盟链的特殊节点，可以和其他节点的权限不同。

联盟链的主链服务器在接收到来自上述第一节点的数据分析请求后，可以获取上述分析标识，再获取上述分析标识对应的目标数据进行数据分析。

在一种可选的实施方式中，上述第一节点可以向上述联盟链中的管理节点发送查询请求，上述查询请求携带上述目标数据的分析标识；

上述第一节点接收来自上述管理节点的查询结果，上述查询结果包括上述管理节点在上述联盟链中确定的上述分析标识对应的目标分析节点；

上述第一节点向上述联盟链中的数据分析节点发送数据分析请求包括：上述第一节点向上述目标分析节点发送上述数据分析请求。

联盟链中的智能合约可以规定了负责不同节点数据的数据分析任务的数据分析节点，具体可以包括节点与数据分析节点的对应关系，即一个数据分析节点可以对应一个或者多个其他节点，负责上述其他节点的数据分析任务。通过上述该大数据接口可以与执行第一节点的数据分析功能的目标分析节点通信，上述目标分析节点可以作为联盟链的特殊节点，可以和其他节点的权限不同。

联盟链中的管理节点可以理解为对其他节点的数据管理和任务分配进行监管的特殊节点，可以是主链节点，可以依据联盟链中的智能合约进行节点交互的管理。第一节点可以先向上述联盟链中的上述管理节点发送查询请求，上述查询请求携带上述目标数据的分析标识，该管理节点在接收到上述查询请求后，可以基于上述智能合约在上述联盟链中确定该分析标识对应的目标分析节点，该目标分析节点可以负责该第一节点的数据分析任务。进一步地，该管理节点可以生成查询结果并向第一节点发送，该查询结果可以包括上述分析标识对应的目标分析节点(地址)，进而可以向该目标分析节点发送数据分析请求。则第一节点可以通过管理节点查询到匹配的数据分析节点进行数据分析。

具体的，目标分析节点上可以部署有数据分析算法，也可以根据上述数据标识获取用户信息摘要，再获取目标数据进行数据分析。可选的，在完成数据分析之后，可以向第一节点发送数据分析结果，也可以是基于主链服务器向该第一节点转发。通过该方法可以连通数据孤岛，并能获取更多数据来源，进而安全、准确地完成数据分析，可以基于数据共享平台创建真正的大数据分析。

本申请实施例的联盟链的主链可以基于超级账本((Hyperledger)项目技术实现。超级账本是一个旨在推动区块链跨行业应用的开源项目。它提供一个模块化的构架，把架构中的节点、智能合约的执行(Fabric项目中称为"chaincode")以及可配置的共识和成员服务。一个Fabric网络包含同伴节点(Peer nodes)执行chaincode合约，访问账本数据，背书交易并称为应用程序的接口。命令者节点(Orderer nodes)负责确保此区块链的一致性并传达被背书的交易给网络中的同伴们；以及MSP服务，主要作为证书权威(CertificateAuthority)管理X.509证书用于验证成员身份以及角色。基于超级账本，可以存在至少四类特殊节点：背书节点、确认节点、排序节点、证书节点。

本申请实施例中，通过上述第一节点接收节点加入信息，上述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型，上述第一节点获取上述第二节点的节点类型对应的目标节点审核规则，根据上述目标节点审核规则对上述第二节点的身份验证信息进行审核，若通过审核，可以将上述第二节点记录为上述第一节点的数据共享节点，可以进行数据共享；之后，第一节点向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识，在接收来自上述用户终端的对上述授权请求的确认指令后，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要，再从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，进一步地，可以获取上述目标节点的节点类型，获取上述目标节点的节点类型对应的目标数据获取规则，并根据上述目标数据获取规则生成目标获取请求，向上述目标节点发送上述目标获取请求，若第二节点同意上述目标获取请求，可以提供目标数据，第一节点可以接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库。通过上述目标信息摘要，联盟链中的节点可以确定数据来源进而获取目标数据，即可以增加数据获取来源，并且安全性较高，降低数据获取和数据维护的成本。并且，还可以基于数据共享平台创建真正的大数据分析，既保证了私密性，又实现数据共享和分析一体化。

上述主要从方法侧执行过程的角度对本申请实施例的方案进行了介绍。可以理解的是，电子设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对特定的应用使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本申请实施例可以根据上述方法示例对电子设备进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。需要说明的是，本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

请参见图3，图3是本申请实施例提供的一种终端设备的结构示意图，该终端设备300可以为第一节点的终端设备，包括传输模块310、获取模块320和确定模块330，其中：

上述传输模块310，用于向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识；

上述传输模块310还用于，接收来自上述用户终端的对上述授权请求的确认指令；上述获取模块320，用于响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要；

上述确定模块330，用于从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点；上述传输模块310还用于，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息；

上述传输模块310还用于，接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据。

可选的，上述终端设备还包括生成模块340；

上述第一节点的节点类型为征信机构节点，上述获取模块320还用于，获取上述目标节点的节点类型，获取上述目标节点的节点类型对应的目标数据获取规则；

上述生成模块340，用于根据上述目标数据获取规则生成目标获取请求，上述目标获取请求包含上述目标数据获取规则规定的待验证信息，上述待验证信息用于上述目标节点对上述第一节点进行验证；

上述传输模块310具体用于，向上述目标节点发送上述目标获取请求。

可选的，上述终端设备300还包括审核模块350和记录模块360；

上述传输模块310还用于，接收节点加入信息，上述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型；

上述审核模块350，用于获取上述第二节点的节点类型对应的目标节点审核规则，根据上述目标节点审核规则对上述第二节点的身份验证信息进行审核；

上述记录模块360用于，若上述审核模块350审核通过，将上述第二节点记录为上述第一节点的数据共享节点，上述数据共享节点为向上述第一节点提供共享数据的节点。

可选的，上述传输模块310具体用于：

在到达预设授权请求时间中的第一时刻时，根据预设授权请求时间与授权用户标识的对应关系，确定上述第一时刻对应的授权用户标识，向上述授权用户标识对应的用户终端发送上述对目标用户的授权请求。

可选的，上述传输模块310还用于，向上述联盟链中的数据分析节点发送数据分析请求，上述数据分析请求携带上述目标数据的分析标识，上述数据分析请求用于指示上述数据分析节点获取上述分析标识对应的目标数据进行分析。

可选的，上述传输模块310还用于，向上述联盟链中的数据分析节点发送数据分析请求之前，向上述联盟链中的管理节点发送查询请求，上述查询请求携带上述目标数据的分析标识；

接收来自上述管理节点的查询结果，上述查询结果包括上述管理节点在上述联盟链中确定的上述分析标识对应的目标分析节点；

上述传输模块310还具体用于，向上述目标分析节点发送上述数据分析请求。

可选的，上述目标数据包括个人基本信息数据或者信用交易数据；

可选的，上述终端设备300还包括整合模块370，用于：

对上述接收的目标数据和已有数据进行整合，生成目标数据变更信息；

上述传输模块310还用于，在上述联盟链中广播上述目标数据变更信息，上述目标数据变更信息包括上述第一节点地址。

根据本申请实施例的具体实施方式，图1与图2所示的基于联盟链的数据获取方法涉及的步骤101～104、201～209可以是由图3所示的终端设备300中的各个模块来执行的。

通过本申请实施例的终端设备300，终端设备300可以向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识，在接收来自上述用户终端的对上述授权请求的确认指令后，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要，再从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息，之后可以接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据，通过用户授权后获取信息摘要的形式，可以基于联盟链实现数据共享，并且安全性较高，降低数据获取和数据维护的成本。

请参阅图4，图4是本申请实施例公开的另一种终端设备的结构示意图。如图4所示，该终端设备400包括处理器401和存储器402，其中，终端设备400还可以包括总线403，处理器401和存储器402可以通过总线403相互连接，总线403可以是外设部件互连标准(Peripheral Component Interconnect，PCI)总线或扩展工业标准结构(ExtendedIndustry Standard Architecture，EISA)总线等。总线403可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。其中，终端设备400还可以包括输入输出设备404，输入输出设备404可以包括显示屏，例如液晶显示屏。存储器402用于存储包含指令的一个或多个程序；处理器401用于调用存储在存储器402中的指令执行上述图1和图2实施例中提到的部分或全部方法步骤。

应当理解，在本申请实施例中，所称处理器401可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

输入设备402可以包括触控板、指纹采传感器(用于采集用户的指纹信息和指纹的方向信息)、麦克风等，输出设备403可以包括显示器(LCD等)、扬声器等。

该存储器404可以包括只读存储器和随机存取存储器，并向处理器401提供指令和数据。存储器404的一部分还可以包括非易失性随机存取存储器。例如，存储器404还可以存储设备类型的信息。

通过本申请实施例的终端设备400，终端设备400可以向用户终端发送对目标用户的授权请求，上述授权请求携带数据标识，在接收来自上述用户终端的对上述授权请求的确认指令后，响应于上述确认指令，从本地数据库中获取上述目标用户的用户信息摘要，再从上述获取的用户信息摘要中确定联盟链中上述数据标识对应的第二节点为目标节点，向上述目标节点发送获取请求，上述获取请求携带上述数据标识和征信机构标签，上述征信机构标签用于上述目标节点记录上述第一节点的身份信息，之后可以接收来自上述目标节点的目标数据，将上述目标数据存入本地数据库，上述目标数据为上述数据标签对应的数据，通过用户授权后获取信息摘要的形式，可以基于联盟链实现数据共享，并且安全性较高，降低数据获取和数据维护的成本。

本申请实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任何一种基于联盟链的数据获取方法的部分或全部步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储器中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储器包括：U盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (10)

1.一种基于联盟链的数据获取方法，其特征在于，所述方法包括：

第一节点向用户终端发送对目标用户的授权请求，所述授权请求携带数据标识；

所述第一节点接收来自所述用户终端的对所述授权请求的确认指令，响应于所述确认指令，从本地数据库中获取所述目标用户的用户信息摘要；

所述第一节点从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的第二节点为目标节点，向所述目标节点发送获取请求，所述获取请求携带所述数据标识和征信机构标签，所述征信机构标签用于所述目标节点记录所述第一节点的身份信息；

所述第一节点接收来自所述目标节点的目标数据，将所述目标数据存入本地数据库，所述目标数据为所述数据标签对应的数据。

2.根据权利要求1所述的方法，其特征在于，所述第一节点的节点类型为征信机构节点，所述第一节点从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的目标节点之后，所述方法包括：

所述第一节点获取所述目标节点的节点类型，获取所述目标节点的节点类型对应的目标数据获取规则；

所述第一节点根据所述目标数据获取规则生成目标获取请求，所述目标获取请求包含所述目标数据获取规则规定的待验证信息，所述待验证信息用于所述目标节点对所述第一节点进行验证；

所述向所述目标节点发送获取请求包括：

向所述目标节点发送所述目标获取请求。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一节点接收节点加入信息，所述节点加入信息包含第二节点的节点标识、身份验证信息和节点类型；

所述第一节点获取所述第二节点的节点类型对应的目标节点审核规则，根据所述目标节点审核规则对所述第二节点的身份验证信息进行审核；

若审核通过，所述第一节点将所述第二节点记录为所述第一节点的数据共享节点，所述数据共享节点为向所述第一节点提供共享数据的节点。

4.根据权利要求3所述的方法，其特征在于，所述第一节点向用户终端发送对目标用户的授权请求包括：

所述第一节点在到达预设授权请求时间中的第一时刻时，根据预设授权请求时间与授权用户标识的对应关系，确定所述第一时刻对应的授权用户标识，向所述授权用户标识对应的用户终端发送所述对目标用户的授权请求。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述第一节点向所述联盟链中的数据分析节点发送数据分析请求，所述数据分析请求携带所述目标数据的分析标识，所述数据分析请求用于指示所述数据分析节点获取所述分析标识对应的目标数据进行分析。

6.根据权利要求5所述的方法，其特征在于，所述第一节点向所述联盟链中的数据分析节点发送数据分析请求之前，所述方法还包括：

所述第一节点向所述联盟链中的管理节点发送查询请求，所述查询请求携带所述目标数据的分析标识；

所述第一节点接收来自所述管理节点的查询结果，所述查询结果包括所述管理节点在所述联盟链中确定的所述分析标识对应的目标分析节点；

所述第一节点向所述联盟链中的数据分析节点发送数据分析请求包括：所述第一节点向所述目标分析节点发送所述数据分析请求。

7.根据权利要求4-6任一项所述的方法，其特征在于，所述目标数据包括个人基本信息数据或者信用交易数据，所述第一节点接收来自所述目标节点的目标数据之后，所述方法还包括：

所述第一节点对所述接收的目标数据和已有数据进行整合，生成目标数据变更信息，在所述联盟链中广播所述目标数据变更信息，所述目标数据变更信息包括所述第一节点地址。

8.一种终端设备，其特征在于，包括：传输模块、获取模块和确定模块，其中：

所述传输模块，用于向用户终端发送对目标用户的授权请求，所述授权请求携带数据标识；

所述传输模块还用于，接收来自所述用户终端的对所述授权请求的确认指令；所述获取模块，用于响应于所述确认指令，从本地数据库中获取所述目标用户的用户信息摘要；

所述确定模块，用于从所述获取的用户信息摘要中确定联盟链中所述数据标识对应的第二节点为目标节点；所述传输模块还用于，向所述目标节点发送获取请求，所述获取请求携带所述数据标识和征信机构标签，所述征信机构标签用于所述目标节点记录所述第一节点的身份信息；

所述传输模块还用于，接收来自所述目标节点的目标数据，将所述目标数据存入本地数据库，所述目标数据为所述数据标签对应的数据。

9.一种终端设备，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1-7任一项所述的方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-7任一项所述的方法。