CN110310118B - 基于区块链的用户信息验证方法、装置、设备和介质 - Google Patents

Abstract

本发明实施例公开了一种基于区块链的用户信息验证方法、装置、设备和介质。该方法包括：在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

Description

基于区块链的用户信息验证方法、装置、设备和介质

技术领域

本发明实施例涉及互联网技术领域，尤其涉及一种基于区块链的用户信息验证方法、装置、设备和介质。

背景技术

随着互联网技术的迅速发展，工作生活中各个领域的应用程序种类繁多，数量庞大。为了提高用户互联网行为的安全性，很多应用程序均需要用户输入注册信息，并对用户注册信息进行验证，例如实名验证。

目前，应用主要通过将用户的注册信息与第三方监管机构中的用户标准信息进行比较，根据比较结果确定用户注册信息的验证结果。

然而，现有用户信息验证方式对第三方监管机构依赖性较强，第三方监管机构无法将同一用户在应用之间关联起来，存在用户操作重复以及验证效率低的缺陷。

发明内容

本发明实施例提供了一种基于区块链的用户信息验证方法、装置、设备和介质，提高用户信息的验证效率。

第一方面，本发明实施例提供了一种基于区块链的用户信息验证方法，由业务端执行，所述方法包括：

在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；

向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；

根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果。

第二方面，本发明实施例提供了一种基于区块链的用户信息验证装置，配置于业务端，所述装置包括：

验证事务请求生成模块，用于在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；

其他应用验证结果获取模块，用于向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；

验证结果生成模块，用于根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果。

第三方面，本发明实施例提供了一种设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所述的基于区块链的用户信息验证方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所述的基于区块链的用户信息验证方法。

本发明实施例在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，业务端根据其他应用对于目标用户信息的验证结果，生成当前应用对目标用户信息的验证结果。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

附图说明

图1为本发明实施例提供的基于区块链的用户信息验证系统的架构示意图；

图2为本发明实施例一提供的一种基于区块链的用户信息验证方法的流程图；

图3为本发明实施例一提供的本实施例方案与现有技术方案的对比图；

图4为本发明实施例二提供的一种基于区块链的用户信息验证方法的流程图；

图5为本发明实施例三提供的一种基于区块链的用户信息验证方法的流程图；

图6为本发明实施例四提供的一种基于区块链的用户信息验证方法的流程图；

图7为本发明实施例五提供的一种基于区块链的用户信息验证方法的流程图；

图8为本发明实施例六提供的一种基于区块链的用户信息验证装置的结构示意图；

图9为本发明实施例七提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明实施例作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明实施例，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明实施例相关的部分而非全部结构。

为清楚介绍实施例的技术方案，首先介绍基于区块链的应用类系统架构图。图1为本发明实施例提供的基于区块链的用户信息验证系统的架构示意图。参见图1，该系统包括用于存储和管理电子票据及其相关信息的区块链网络，区块链网络中至少可以包括轻量级节点。轻量级节点作为区块链网络中的节点，可以直接向区块链发送请求，并接收区块链网络或其他区块链节点反馈的事务数据。区块链网络中的某个节点可以作为业务应用平台，为区块链网络中的用户提供业务服务。区块链网络中还可以包括用户节点，用户节点可以作为区块链与外界设备之间通信的渠道，可以接收外界设备发送的信息并生成事务处理请求传输至区块链网络中，以及向外界设备传输从区块链中查询的信息；用户节点还可以与非区块链节点的业务应用平台通信连接，由业务应用平台与外界设备通信连接。同时，用户节点作为区块链网络中的节点，可以在区块链中处理事务处理请求。

具体的，轻量级节点与全节点类似，部署有区块链的部署数据，如智能合约、共识机制等，因此可以参与区块链的事务请求交互过程，但并不存储所有区块数据。当轻量级节点需要查询区块内事务数据时，可以实时向其他节点获取，并采取设定方式进行验证。

轻量级节点一般可部署于终端设备中，对设备的硬件配置要求较低，轻量级节点可集成于操作系统层面，对终端设备中的硬件进行控制，同时可与上层应用软件交互，为应用软件的功能提供区块链支撑。

相应的，业务端是指提供服务的业务应用平台。业务端可以是非区块链节点，如图1中可以与作为区块链节点的业务应用平台通信连接的用户终端，或者是与非区块链节点的业务应用平台通信连接的用户终端，该非区块链节点的业务应用平台可以与区块链节点通信连接。此外，业务端可以是区块链节点，例如，可以是安装在用户终端设备上且与用户交互的应用客户端，相应的，用户终端设备作为区块链网络中的轻量级节点；也可以是用户所交互客户端的应用后台服务器，服务器以区块链节点的形式作为业务应用平台。

另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图2为本发明实施例一提供的一种基于区块链的用户信息验证方法的流程图，本实施例可适用于对当前应用的目标用户进行用户信息验证的情况，该方法应用于业务端，可由一种基于区块链的用户信息验证装置来执行，该装置可以采用软件和/或硬件的方式实现，优选是配置于业务端，例如应用的客户端或服务器。该方法具体包括如下：

S210、在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求。

在本发明具体实施例中，可以依据不同应用之间的业务关系，通过区块链实现至少两个应用的用户信息共享和交叉验证。区块链中可以记录不同应用下用户的用户信息，并且可以不记录各个用户信息的数据来源。其中，该至少两个应用可以具有同一条区块链，或者每个应用可以具有独立的一条平行链，基于基础链将不同应用的平行链进行关联，构成超级链。

本实施例中，当前应用是指该至少两个应用中用户当前正在使用的应用。目标用户是指在当前应用中触发用户信息验证的用户，例如，当前应用的业务端监测到存在信息验证需求的用户，或者业务端中请求参与当前应用发起的活动的用户。其中，目标用户可以具有提供用户信息共享的区块链上的区块链账户或超级链账户，区块链账户作为用户的公钥地址，不影响用户正常的应用账户，仅用于用户信息验证和用户资产管理。基于用户信息在不同应用中的交叉验证，用户的区块链账户中可以存储用户通过各个应用输入的用户信息。

本实施例中，在目标用户使用当前应用的过程中，若当前应用的业务端监测到目标用户触发了用户信息验证，则生成目标用户信息的验证事务请求。目标用户信息是指待验证的用户信息，目标用户信息可以包括目标用户的身份信息和/或资产信息。其中，身份信息可以包括应用账户ID、区块链账户地址、用户姓名、身份证号码以及手机号码等，资产信息可以包括数字资产类型、数字资产数量等。

具体的，在目标用户触发用户信息验证的过程中，目标用户可以在当前应用的业务端中输入了一定的用户信息，也可以未输入用户信息。以目标用户输入的用户信息，或者依据当前应用中仅存的用户相关信息，从目标用户的区块链账户中拉取目标用户通过其他应用输入的用户信息，作为目标用户信息，以在当前应用的角度对目标用户信息进行验证。相应的，生成的验证事务请求中包括目标用户信息。

示例性的，在目标用户在当前应用中进行实名认证的过程中，目标用户可以将自身的实名信息，例如姓名、身份证号码或手机号码等身份信息，输入至当前应用中，作为目标用户信息。或者依据目标用户的唯一标识从目标用户的区块链账户中，获取目标用户通过其他应用输入的用户信息，作为目标用户信息。相应的，当前应用的业务端依据接收到的目标用户的目标用户信息，生成包括目标用户信息的验证事务请求，以对目标用户进行实名认证。或者，目标用户采用应用账户使用当前应用，并请求参与当前应用的活动，则当前应用的业务端依据包含目标用户的应用账户的目标用户信息，例如应用账户ID等，生成包括目标用户信息的验证事务请求，以对目标用户信息进行验证。

S220、向区块链节点发送验证事务请求，以指示区块链节点反馈其他应用对目标用户信息的验证结果。

在本发明具体实施例中，其他应用是指区块链提供用户信息共享的至少两个应用中，除了当前应用之外的应用。其他应用对目标用户信息的验证结果是指，其他应用经过验证所存储在区块链中的目标用户信息。其中，区块链网络可以依据预先设置的唯一标识规则，为区块链中存储的用户添加唯一标识。该唯一标识规则可以以智能合约的形式存在。例如，鉴于用户具有区块链账户，且区块链账户在区块链网络中是全局唯一的，因此可以采用用户的区块链账户作为用户的唯一标识；或者，还可以采用名称、身份证号码、手机号码、MAC(Media Access Control Address，局域网地址)地址中的至少一种，生成用户的唯一标识。

本实施例中，同一用户在不同应用中，可能采用了不同身份的用户信息，例如在应用1中采用用户本人的身份，在应用2中采用用户朋友的身份信息；或者，基于各应用的业务需求采用了不同类型的用户信息，例如在应用1中采用身份证号码作为用户信息，在应用2中采用手机号码作为用户信息。而在各应用对用户信息验证时，该用户信息经验证是真实存在的，进而以验证结果的形式存储在区块链网络中。相应的，区块链网络中同一用户对应在不同应用下的验证结果可以包括不同类型的信息，或者还可以包括同类型下不同内容的信息。示例性的，应用账户ID为0001的用户，在应用1中采用本人的用户身份A进行了用户信息验证，在应用2中采用朋友用户身份B进行了用户信息验证，而用户身份A和用户身份B都是真实存在的，因此区块链网络中存储有该用户唯一标识下的用户身份A验证结果，以及用户身份B验证结果，相应的，区块链中存储的该用户在不同应用下的用户信息存在冲突。

具体的，业务端将验证事务请求向区块链网络中传输，区块链节点接收验证事务请求，并在区块链存储的数据中，基于用户的唯一标识查询目标用户在其他应用对目标用户信息的验证结果，并反馈给当前应用的业务端。业务端接收到其他应用对目标用户信息的验证结果，供当前用户对目标用户进行用户信息验证。

其中，目标用户可能属于首次使用区块链所共享用户信息中应用的用户，此时，区块链网络中并没有存储目标用户的任何用户信息验证结果。因此，在向区块链节点发送验证事务请求之后，若区块链节点反馈的是无其他应用对目标用户信息进行验证，则调用第三方对目标用户信息进行验证，得到验证结果；产生包括验证结果和当前应用信息的验证结果上链事务请求；向区块链节点发送验证结果上链事务请求，以指示区块链节点将验证结果和当前应用信息作为事务数据写入区块链中。

S230、根据其他应用对目标用户信息的验证结果，生成当前应用对目标用户信息的验证结果。

在本发明具体实施例中，当前应用的业务端通过区块链中不同应用之间用户信息的交叉验证，以其他应用对目标用户信息的验证结果为依据，基于信赖度最高的应用对应的验证结果较为权威为原则，以及基于多数认证一致为原则，生成当前应用对目标用户信息的验证结果。

示例性的，当前应用中可以预先配置当前应用的信赖应用，以信赖应用对于目标用户信息的验证结果，作为当前应用对于目标用户信息的验证结果。或者，若其他应用中存在多个应用对于目标用户信息的验证结果相同，则将一致的验证结果作为当前应用对于目标用户信息的验证结果。又或者，预先根据其他应该的数量设置数量阈值，当其他应用中存在大于数量阈值的应用的验证结果不同，则确定目标用户信息验证失败。其中，对于验证失败的目标用户信息，可将目标用户标记为黑产用户，且产生黑产用户上链事务请求；向区块链节点发送黑产用户上链事务请求，供区块链节点将黑产用户信息作为事务数据写入区块链中。黑产用户的标记用于防止用户在不同应用中采用不同的用户信息来刷取应用福利的非正当行为。

其中，若目标用户当前并没有在当前应用的业务端中输入用户信息，则通过从区块链中获取其他应用对于目标用户的验证结果，可以将其他应用对于目标用户的验证结果作为目标用户在当前应用中的目标用户信息，从而避免用户在不同应用中相同用户信息的重复输入等操作。示例性的，在目标用户在当前应用中进行实名认证时，若目标用户已经过其他应用进行过实名认证，则可以直接从区块链网络中拉取用户已实名认证的实名信息，避免用户对于每一个应用都进行重复的实名认证操作。

示例性的，图3为本实施例方案与现有技术方案的对比图。如图3所示，图3左图为现有技术中用户信息管理使用方式。在现有技术中，每个应用及其中记录的用户信息均是独立存在的，用户、应用以及用户在应用中的用户信息构成唯一的关系链条，用户在应用A中的用户信息就在应用A中，应用B无法共享应用A中的用户信息，且应用A中的用户信息无法得到其他应该的证实。如图3所示，图3右图为区块链用户信息管理使用方式。而本实施例中，通过采用区块链技术，各应用的用户具有区块链账户，以区块链作为各应用中用户信息的共享池，区块链中包括各个应用之间的用户信息通过数据协同的可信计算环境存储，基于区块链的去中心化以及无法篡改的特性，实现应用之间用户信息的交叉验证，避免用户在不同应用之间采用不一致的用户信息刷取一定的福利，保证区块链中用户信息的一致性，且在各应用中存在至少一个应用已验证用户信息的情况下，其他应用可以无需再次输入验证，简化了用户在不同应用之间的操作。

本实施例的技术方案，在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，业务端根据其他应用对于目标用户信息的验证结果，生成当前应用对目标用户信息的验证结果。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例二

本实施例在上述实施例一的基础上，提供了基于区块链的用户信息验证方法的一个优选实施方式，能够依据用户行为产生目标用户信息的验证事务请求。图4为本发明实施例二提供的一种基于区块链的用户信息验证方法的流程图，如图4所示，该方法具体包括如下：

S410、在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求。

在本发明具体实施例中，通常只有用户在使用当前应用的过程中，才存在对目标用户信息进行验证的需求和必要。因此在目标用户使用当前应用的过程中，若当前应用的业务端监测到目标用户触发了用户信息验证，则生成目标用户信息的验证事务请求。

可选的，在目标用户使用当前应用过程中，若监测到目标用户的信息验证需求，则从目标用户的区块链账户中获取目标用户通过其他应用输入的目标用户信息；根据获取的目标用户信息，产生目标用户信息的验证事务请求。

本实施例中，目标用户在应用中输入的目标用户信息既可以得到验证，也可以存储在目标用户的区块链账户中，供其他应用直接从区块链账户中调用目标用户信息，避免用户的重新输入等操作。

本实施例中，目标用户的信息验证需求可以为目标用户主动发起的验证需求，例如用户进行实名认证或者资产认证等，也可以为应用监测到用户操作到某一交互流程时，由应用发起的信息验证需求，例如用户支付时的身份认证等。相应的，若当前应用的业务端监测到目标用户的信息验证需求，则确定目标用户的区块链账户，并从区块链账户中调用目标用户通过其他应用输入的目标用户信息。从而在当前应用的基础上对获取的目标用户信息进行验证，当前应用的业务端生成目标用户信息的验证请求。

示例性的，若目标用户在当前应用中进行实名认证，则在监测到业务端加载当前应用的实名认证界面时，可以视为目标用户存在信息验证需求。进而若目标用户输入了待验证的实名信息，则可以将目标用户输入的实名信息作为目标用户信息；若目标用户不进行信息输入，则业务端可以从目标用户的区块链账户中获取目标用户通过其他应用输入的信息作为目标用户信息，从而避免了用户在不同应用中的重复实名输入。最终生成包括目标用户信息的验证事务请求。

可选的，在检测到目标用户请求参与当前应用发起的活动时，产生目标用户信息的验证事务请求。

本实施例中，应用发起的活动通常为向用户提供奖励或福利以吸引用户参与的事件，相应的，发起活动的应用会产生一定的成本开销。其中，一方面，用户会因为获取应用的福利，采用不同的用户信息进行验证，增加应用活动的开销成本，且其用户信息可能为非本人的用户信息；另一方面，应用发起活动时有一定的成本限制，若同一用户采用不同用户信息进行验证以获取福利，必然会占用其他可能存在的新用户的参与机会，影响应用的推广。因此，在业务端检测到目标用户请求参与当前应用发起的活动时，有必要对参与活动的用户的目标用户信息进行验证，生成包含目标用户信息的验证事务请求。

S420、向区块链节点发送验证事务请求，以指示区块链节点反馈其他应用对目标用户信息的验证结果。

S430、根据其他应用的身份信息，确定其他应用是否属于当前应用的信赖应用。

在本发明具体实施例中，当前应用的信赖应用是指对于当前应用具有一定权威的应用，信赖应用对于当前应用所提供的用户信息的可信度很强，或者与当前应用具有一定的一致性。鉴于区块链所提供用户信息共享的多个应用通常具有合作关系，即应用之间具有一定的了解，因此对于各个应用，可以预先设置至少一个信赖用户。或者，当前应用可以依据区块链中其他应用的验证结果、可靠性打分等方式，实时或定时的更新确定当前应用的信赖应用。

S440、若其他应用属于当前应用的信赖应用，则将其他应用对目标用户信息的验证结果，作为当前应用对目标用户信息的验证结果。

在本发明具体实施例中，由于当前应用对于信赖应用的高可信度，因此当前应用可以依据其他应用中的信赖应用对于目标用户的验证结果，确定信赖应用对于目标用户信息的验证结果，直接将该验证结果作为当前应用对目标用户信息的验证结果。其中，信赖应用的验证结果中可能存在非目标用户信息的验证结果，例如目标用户信息中包括A、B和C三项，信赖应用对于目标用户的验证结果中可能包括A、B、C和D四项，其中D并非当前应用本次所要验证的目标用户信息，因此可以将信赖应用的验证结果中与目标用户信息对应的验证结果，即A、B和C三项作为当前应用对目标用户信息的验证结果。

本实施例的技术方案，在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，业务端将当前应用的信赖应用对于目标用户信息的验证结果，作为当前应用对目标用户信息的验证结果。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例三

本实施例在上述实施例一的基础上，提供了基于区块链的用户信息验证方法的一个优选实施方式，能够依据其他应用中对于目标用户信息一致的验证结果，确定当前应用对目标用户信息的验证结果。图5为本发明实施例三提供的一种基于区块链的用户信息验证方法的流程图，如图5所示，该方法具体包括如下：

S510、在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求。

S520、向区块链节点发送验证事务请求，以指示区块链节点反馈其他应用对目标用户信息的验证结果。

S530、若检测到至少两个其他应用对目标用户信息的验证结果相同，则将至少两个其他应用对目标用户信息的验证结果，作为当前应用对目标用户信息的验证结果。

在本发明具体实施例中，可以基于多数认证一致为原则，将其他应用中对于目标用户信息验证一致的结果作为当前应用对目标用户信息的验证结果。示例性的，假设目标用户信息中包括A、B和C三项，区块链网络中有三个其他应用对于目标用户的验证结果包括A、B和C三项，即存在三个应用对于目标用户信息的验证结果。进而通过将这三个应用对于目标用户信息的验证结果之间进行比对，若存在至少两个应用对目标用户信息的验证结果相同，则将比对一致的验证结果视为当前应用对目标用户信息的验证结果。

其中，根据区块链中其他应用的数量，或者根据区块链中当前验证有目标用户信息的应用的数量，预先或实时地设定判断数量阈值，甚至可以设定为全部应用，从而当对目标用户信息的验证结果相同的应用的数量达到判断数量阈值时，则将该判断一致的验证结果视为当前应用对目标用户信息的验证结果。

本实施例的技术方案，在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，若检测到至少两个其他应用对目标用户信息的验证结果相同，则业务端将该一致的验证结果作为当前应用对于目标用户信息的验证结果。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例四

本实施例在上述实施例一的基础上，提供了基于区块链的用户信息验证方法的一个优选实施方式，能够将验证识别的用户标记为黑产用户。图6为本发明实施例四提供的一种基于区块链的用户信息验证方法的流程图，如图6所示，该方法具体包括如下：

S610、在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求。

S620、向区块链节点发送验证事务请求，以指示区块链节点反馈其他应用对目标用户信息的验证结果。

S630、若检测到至少两个其他应用对目标用户信息的验证结果不同，且不同验证结果数量大于数量阈值，则确定目标用户信息验证失败。

在本发明具体实施例中，可以基于多数认证一致为原则，当多数其他应用对于目标用户信息的验证结果不相同时，虽然各个验证结果的信息都是真实存在的，但是对于当前用户来说没有可信的验证结果，因此可以确定当前应用对于目标用户信息验证失败。

其中，根据区块链中其他应用的数量，或者根据区块链中当前验证有目标用户信息的应用的数量，预先或实时地设定数量阈值，从而当对目标用户信息的验证结果不相同的应用的数量达到数量阈值时，则确定当前应用对于目标用户信息验证失败。

S640、将目标用户标记为黑产用户，且产生黑产用户上链事务请求。

在本发明具体实施例中，对于目标用户的用户信息，不仅需要用户信息的真实性，还需要用户信息与目标用户的关联性。因此，鉴于存在一些用户，为了迎合应用中用户信息验证来获取该应用所提供的福利，用户会采用不同的用户信息进行多次的验证，以刷取不正当的应用福利。其中，用户所采用的不同的用户信息并不属于目标用户本人的用户信息，势必会导致基于区块链的不同应用之间用户信息交叉验证中目标用户信息的验证失败。因此基于目标用户信息验证失败的验证结果，当前应用的业务端将目标用户标记为黑产用户，即以非正当方式刷取应用福利的用户。并生成黑产用户上链事务请求，以将黑产用户上链到区块链中，以供其他应用识别黑产用户。

S650、向区块链节点发送黑产用户上链事务请求，供区块链节点将黑产用户信息作为事务数据写入区块链中。

在本发明具体实施例中，当前应用的业务端将黑产用户上链事务请求向区块链网络中传输，区块链节点接收黑产用户上链事务请求，将黑产用户信息作为事务数据写入区块链中。其中，黑产用户信息可以是确定的符合黑产用户本人的实际信息，例如区块链账户以及唯一标识等。从而当其他应用进行用户信息验证时，基于用户信息以及黑产用户信息识别黑产用户，并拒绝黑产用户的用户信息验证以及所参与的应用活动和福利发放等。

本实施例的技术方案，在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，若检测到至少两个其他应用对目标用户信息的验证结果不同，且不同验证结果数量大于数量阈值，则确定目标用户信息验证失败，并将验证失败的目标用户标记为黑产用户，将黑产用户信息上链存储。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例五

本实施例在上述实施例一的基础上，提供了基于区块链的用户信息验证方法的一个优选实施方式，能够调用第三方对目标用户信息进行验证。图7为本发明实施例五提供的一种基于区块链的用户信息验证方法的流程图，如图7所示，该方法具体包括如下：

S710、在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求。

S720、向区块链节点发送验证事务请求，以指示区块链节点反馈其他应用对目标用户信息的验证结果。

S730、若区块链节点反馈的是无其他应用对目标用户信息进行验证，则调用第三方对目标用户信息进行验证，得到验证结果。

在本发明具体实施例中，目标用户可能属于首次使用区块链所共享用户信息中应用的用户，此时，区块链网络中并没有存储目标用户的任何用户信息验证结果。因此通过区块链节点的反馈，若区块链节点反馈的是无其他应用对目标用户信息进行验证，则可以依靠第三方对目标用户信息进行验证，得到验证结果。其中，第三方通常可以为权威的第三方机构，例如公安机关等。从而通过将目标用户信息与第三方所提供的标准的用户信息进行比较，若确定目标用户信息真实存在，则得到包含真实信息的验证结果。

其中，由于区块链中并没有存储其他应用对于目标用户信息的验证结果，因此此时无法进行应用之间的交叉验证，而通过第三方的验证方式，可以确定用户信息的真实性，但无法根据目标用户信息中有限的信息确定目标用户与所验证信息之间的关联性。

S740、产生包括验证结果和当前应用信息的验证结果上链事务请求。

在本发明具体实施例中，当前应用的业务端根据验证结果，生成验证结果上链事务请求。其中，验证结果上链事务请求中可以包括验证结果，还可以包括当前应用信息，以指示区块链网络中的节点将当前应用信息及其对目标用户信息的验证结果存储在区块链中。

S750、向区块链节点发送验证结果上链事务请求，以指示区块链节点将验证结果和当前应用信息作为事务数据写入区块链中。

在本发明具体实施例中，当前应用的业务端将验证结果上链事务请求向区块链网络中传输，区块链节点接收验证结果上链事务请求，将验证结果和当前应用信息作为事务数据写入区块链中。其中，当前应用信息可以用于标识当前应用与其他应用之间的信赖关系等信息。因此上链存储的当前应用对于目标用户信息的验证结果和当前应用信息，可以供区块链网络中的其他应用进行用户信息的交叉验证使用。

可以理解的是，在不同应用之间，用户通常使用本人的真实信息的次数较多，因此随着区块链网络中各个应用对于目标用户信息的验证，可以通过区块链中存储的各个应用对于目标用户信息的验证结果，逐渐识别出所属目标用户本人的用户信息，以确保区块链网络中同一用户在不同应用之间用户信息的真实有效性。

本实施例的技术方案，在目标用户使用当前应用过程中，当前应用所属的业务端生成目标用户信息的验证事务请求，并向区块链节点发送验证事务请求，相应的，区块链节点将区块链中存储其他应用对于目标用户信息的验证结果反馈至业务端，若区块链节点反馈的是无其他应用对目标用户信息进行验证，则调用第三方对目标用户信息进行验证，得到验证结果，并将验证结果和当前应用信息上链存储。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例六

图8为本发明实施例六提供的一种基于区块链的用户信息验证装置的结构示意图，本实施例可适用于对当前应用的目标用户进行用户信息验证的情况，该装置可配置于业务端，可实现本发明任意实施例所述的基于区块链的用户信息验证方法。该装置具体包括如下：

验证事务请求生成模块810，用于在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；

其他应用验证结果获取模块820，用于向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；

验证结果生成模块830，用于根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果。

可选的，所述验证结果生成模块830具体用于：

根据其他应用的身份信息，确定其他应用是否属于当前应用的信赖应用；

若其他应用属于当前应用的信赖应用，则将其他应用对目标用户信息的验证结果，作为所述当前应用对所述目标用户信息的验证结果。

可选的，所述验证结果生成模块830具体用于：

若检测到至少两个其他应用对所述目标用户信息的验证结果相同，则将所述至少两个其他应用对所述目标用户信息的验证结果，作为所述当前应用对所述目标用户信息的验证结果。

可选的，所述验证结果生成模块830具体用于：

若检测到至少两个其他应用对所述目标用户信息的验证结果不同，且不同验证结果数量大于数量阈值，则确定所述目标用户信息验证失败。

可选的，所述验证结果生成模块830具体用于：

在所述确定所述目标用户信息验证失败之后，将所述目标用户标记为黑产用户，且产生黑产用户上链事务请求；

向区块链节点发送所述黑产用户上链事务请求，供区块链节点将黑产用户信息作为事务数据写入区块链中。

进一步的，所述装置还包括第三方验证模块840，具体用于：

在所述向区块链节点发送所述验证事务请求之后，若区块链节点反馈的是无其他应用对所述目标用户信息进行验证，则调用第三方对所述目标用户信息进行验证，得到验证结果；

产生包括所述验证结果和当前应用信息的验证结果上链事务请求；

向区块链节点发送所述验证结果上链事务请求，以指示所述区块链节点将所述验证结果和所述当前应用信息作为事务数据写入区块链中。

可选的，所述验证事务请求生成模块810具体用于：

在所述目标用户使用当前应用过程中，若监测到所述目标用户的信息验证需求，则从所述目标用户的区块链账户中获取所述目标用户通过其他应用输入的目标用户信息；

根据获取的目标用户信息，产生所述目标用户信息的验证事务请求。

可选的，所述验证事务请求生成模块810具体用于：

在检测到所述目标用户请求参与当前应用发起的活动时，产生所述目标用户信息的验证事务请求。

可选的，所述目标用户信息包括目标用户的身份信息和/或资产信息。

本实施例的技术方案，通过各个功能模块之间的相互配合，实现了验证需求的监测、验证事务请求的生成、其他应用验证结果的获取、用户信息的交叉验证、验证结果的生成、第三方的验证以及验证结果上链等功能。本发明实施例基于区块链去中心化以及信息无法篡改的特性，通过区块链存储和查询用户在不同应用下的用户信息，实现不同应用之间用户信息的交叉验证，提高用户信息的验证效率。

实施例七

图9为本发明实施例七提供的一种设备的结构示意图，图9示出了适于用来实现本发明实施例实施方式的示例性设备的框图。图9显示的设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

图9显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。该设备12优选为承载区块链节点的电子设备，或者承载业务应用平台的电子设备或服务器。

如图9所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器16，系统存储器28，连接不同系统组件(包括系统存储器28和处理器16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图9未显示，通常称为“硬盘驱动器”)。尽管图9中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明实施例所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的基于区块链的用户信息验证方法。

实施例八

本发明实施例八还提供一种计算机可读存储介质，其上存储有计算机程序(或称为计算机可执行指令)，该程序被处理器执行时用于执行一种基于区块链的用户信息验证方法，该方法包括：

在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；

向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；

根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明实施例操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明实施例进行了较为详细的说明，但是本发明实施例不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.基于区块链的用户信息验证方法，其特征在于，由业务端执行，所述方法包括：

在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；其中，所述目标用户具有提供用户信息共享的区块链账户；用户的区块链账户存储用户通过各个应用输入的用户信息；同一用户在不同的应用中，基于各应用的业务需求采用不同类型的用户信息；其中，所述验证事务请求中包括所述目标用户信息；所述目标用户信息是从所述目标用户的区块链账户中拉取的所述目标用户通过其他应用输入的用户信息；

向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；其中，所述其他应用对目标用户信息的验证结果是指所述其他应用经过验证所存储在区块链中的目标用户信息；所述其他应用是指所述区块链提供用户信息共享的至少两个应用中，除了当前应用之外的应用；

根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果，包括：

若检测到至少两个其他应用对所述目标用户信息的验证结果相同，则将所述至少两个其他应用对所述目标用户信息的验证结果，作为所述当前应用对所述目标用户信息的验证结果。

2.根据权利要求1所述的方法，其特征在于，所述根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果，包括：

根据其他应用的身份信息，确定其他应用是否属于当前应用的信赖应用；

若其他应用属于当前应用的信赖应用，则将其他应用对目标用户信息的验证结果，作为所述当前应用对所述目标用户信息的验证结果。

3.根据权利要求1所述的方法，其特征在于，所述根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果，包括：

若检测到至少两个其他应用对所述目标用户信息的验证结果不同，且不同验证结果数量大于数量阈值，则确定所述目标用户信息验证失败。

4.根据权利要求3所述的方法，其特征在于，在所述确定所述目标用户信息验证失败之后，还包括：

将所述目标用户标记为黑产用户，且产生黑产用户上链事务请求；

向区块链节点发送所述黑产用户上链事务请求，供区块链节点将黑产用户信息作为事务数据写入区块链中。

5.根据权利要求1所述的方法，其特征在于，在所述向区块链节点发送所述验证事务请求之后，还包括：

若区块链节点反馈的是无其他应用对所述目标用户信息进行验证，则调用第三方对所述目标用户信息进行验证，得到验证结果；

产生包括所述验证结果和当前应用信息的验证结果上链事务请求；

向区块链节点发送所述验证结果上链事务请求，以指示所述区块链节点将所述验证结果和所述当前应用信息作为事务数据写入区块链中。

6.根据权利要求1所述的方法，其特征在于，所述在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求，包括：

在所述目标用户使用当前应用过程中，若监测到所述目标用户的信息验证需求，则从所述目标用户的区块链账户中获取所述目标用户通过其他应用输入的目标用户信息；

根据获取的目标用户信息，产生所述目标用户信息的验证事务请求。

7.根据权利要求1所述的方法，其特征在于，所述在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求，包括：

在检测到所述目标用户请求参与当前应用发起的活动时，产生所述目标用户信息的验证事务请求。

8.根据权利要求1所述的方法，其特征在于，所述目标用户信息包括目标用户的身份信息和/或资产信息。

9.基于区块链的用户信息验证装置，其特征在于，配置于业务端，所述装置包括：

验证事务请求生成模块，用于在目标用户使用当前应用过程中，产生目标用户信息的验证事务请求；其中，所述目标用户具有提供用户信息共享的区块链账户；用户的区块链账户存储用户通过各个应用输入的用户信息；同一用户在不同的应用中，基于各应用的业务需求采用不同类型的用户信息；其中，所述验证事务请求中包括所述目标用户信息；所述目标用户信息是从所述目标用户的区块链账户中拉取的所述目标用户通过其他应用输入的用户信息；

其他应用验证结果获取模块，用于向区块链节点发送所述验证事务请求，以指示所述区块链节点反馈其他应用对目标用户信息的验证结果；其中，所述其他应用对目标用户信息的验证结果是指所述其他应用经过验证所存储在区块链中的目标用户信息；所述其他应用是指所述区块链提供用户信息共享的至少两个应用中，除了当前应用之外的应用；

验证结果生成模块，用于根据其他应用对目标用户信息的验证结果，生成当前应用对所述目标用户信息的验证结果；

其中，所述验证结果生成模块具体用于：

若检测到至少两个其他应用对所述目标用户信息的验证结果相同，则将所述至少两个其他应用对所述目标用户信息的验证结果，作为所述当前应用对所述目标用户信息的验证结果。

10.一种设备，其特征在于，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-8中任一项所述的基于区块链的用户信息验证方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-8中任一项所述的基于区块链的用户信息验证方法。