CN110472979A - 基于区块链的交易主客体的验证方法 - Google Patents

Abstract

本发明公开了一种基于区块链的交易主客体的验证方法，包括主体、客体、区块链特性、验证技术等多项关键概念，以及主体和客体基于区块链交易场景的交易验证步骤；主体为交易参与方，包括参与交易的计算机程序，以及由计算机程序实现的信息系统角色；客体为有所述主体参与的交易数据流中的标的物信息；交易数据流中所述客体由多个所述主体进行交易验证，本发明描述的基于区块链的交易主客体的验证方法是对使用各个区块链平台搭建的诸多交易场景中涉及的主体和客体进行专门设计的技术验证方案，用户可以遵循这种交易主客体验证技术来确定主客体身份、交易存在性和完整性等多种属性。

Description

基于区块链的交易主客体的验证方法

技术领域

本发明涉及区块链技术领域，特别涉及一种基于区块链的交易主客体的验证方法。

背景技术

当前区块链平台众多，包括以比特币区块链、以太坊区块链、Hyperledger Fabric等为代表的开源平台，以及企业自主研发的区块链平台。然而，各区块链平台或存在验证交易存在性的程序，或存在对主体进行身份管理的方法，或存在验证交易是否为标准交易的提案，但这些要素之间是相互割裂的，它们都缺乏一种通用的针对区块链的交易主客体的验证技术的体系，区块链系统中数据的段到段问题严重，阻碍了数据流通，同时存在对主客体交易验证非常随意的不安全因素，因此需要打通端到端数据流，并使用规范的流程化的验证技术保证主客体交易安全性。

在最初发展的比特币区块链中，用户可以对被0.9.2版本以前的标准客户端处理的交易设定限制，即限定交易必须是规定的标准交易类型的一种，这种验证技术被Bitcoinimprovement proposals(比特币改进提案BIP)收录，这是向比特币社区提供信息，描述比特币及其处理过程，以及新特性的设计文档，这种验证技术可以对交易的形式进行验证，但是，首先这种验证仅能验证比特币网络的交易是否标准化，不适用于其他区块链，其次基于设计文档的模式，其验证技术是松散无力的。2017年，针对规范电子商务主体标识规则的国家标准草案稿发布，标准规定电子商务中行为主体代码标识的编制方法，主要核心思想是主体标识码由电子商务平台编码、国别编码、类型编码和主体标识代码等各要素组成唯一的、不变的ID，这种ID作为主体身份的认证参与验证，显然这种验证技术虽然规范了主体ID编码方法，但其不具备身份认证的安全性，即任何人均可使用该ID开展活动，同时该草案制定的目的也不在于主体验证和安全管理，仅靠该标准草案难以形成通用的交易主客体验证技术体系。

现有基于区块链的交易主客体基础信息的验证技术，还未有直接的专利申请，也未有包含“区块链”、“交易主体”和“客体”等复合文本组合的专利申请。此外，在区块链领域，存在“交易验证”的发明专利，如一种交易验证方法、装置及系统(申请号：CN201811536861)，涉及通过为父链和子链分别设置不同共识机构，使得共识机构在工作中协同工作，目的是识别交易所携带的通证的唯一标识来判断自己是否有权限验证该交易请求，本质上是一种权限管理方法；再如交易验证方法、区块链节点及存储介质(申请号：CN201811455887)，涉及一种应用于验证节点的方法，采用预先构建区块头哈希和交易哈希列表的对应关系，确定待验证交易所属区块所应当匹配的列表中的对应哈希值，从而得到验证匹配的结果，目的是通过提前构建哈希列表来降低验证交易的难度。这些方法存在的不足之处是：仅仅解决了诸如身份管理、密钥匹配、权限管理等问题的单一方面，过于片面，缺乏站在区块链系统整体角度的交易主体和客体的验证解决方案。

因此，如何构建成体系的面向区块链系统中的主体及其客体的验证方法是本领域技术人员亟需解决的问题。

发明内容

本发明提供了基于区块链的交易主客体的验证方法，实现对于不同种类、跨平台的区块链系统中的交易主客体的通用验证技术，用户可以使用本发明提出的基于区块链的交易主客体的验证技术，构建使用各个区块链平台搭建的诸多交易场景中涉及的主体和客体的技术验证整体解决方案，用户可以遵循这种交易主客体验证技术来确定主客体身份管理，交易存在性、有效性和完整性等包括但不限于所述的多种属性。具体方案如下：

一种基于区块链的交易主客体的验证方法，包括主体、客体，以及主体和客体基于区块链交易场景的交易验证步骤；

所述主体为交易参与方，包括参与交易的计算机程序，以及由计算机程序实现的信息系统角色；这个参与方可以是双方也可以是多方的。

所述客体为有所述主体参与的交易数据流中的标的物信息；这个标的物应当是数字化的。

交易数据流中所述客体由多个所述主体进行交易验证。主体、客体、主客体的交易及其场景是基于区块链系统实现的一部分，涉及对主客体及其交易进行验证的设计方案。

基于区块链的交易主客体的验证技术，作为一种先导性、创新性的发明，因当前缺乏实质可参照的领域内紧密相关的已申请或发表的专利和论文，需要给出发明名称中关键词解释，本发明因涉及区块链技术领域，领域专业人员应当对区块链概念所熟知，故不赘述。

优选的，基于区块链的所述交易数据流中对参与交易的主体和客体进行的交易验证包括但不限于主体、客体身份验证、交易信息存在性和有效性验证、交易信息完整性验证。

所述主体、客体身份验证，分为身份管理和密钥管理，身份管理采用唯一标识码ID在区块链存证的方案；密钥管理即以唯一标识码为ID，密钥对应ID的验证方案；在许可区块链中，身份ID的使用还应当是准入制的；

所述交易信息的存在性、有效性验证，即存在性表示确认交易客体是否确实由主体发起了，这个交易已经进入一种不可人为撤销、等待验证有效性的状态；有效性表示这个交易经由多主体验证后进入下一阶段，表示允许该交易应由有签名资格的主体决定；采用多重签名作为主要技术，保证多主体参与交易过程的安全，存在性和有效性应当分别验证，因为涉及交易的锁定和解锁两种状态，锁定是为了验证存在，验证有效才可以解锁，解锁才可以支付，支付代表着交易的真正完成；

所述交易信息的完整性验证，即交易成功且安全地记录在区块链上，这个记录是可查、可追溯的，如一笔交易中途未完成存在性、有效性验证，或因身份认证、系统判定等未能记录到区块链账本中，则代表交易完整性缺失，如何验证交易成功记录，有较多可用方案，但在本发明中还需考虑隐私保护等信息安全问题，因此交易完整不仅代表数据在区块链的成功记录，还应当是符合某些安全特性的。

优选的，基于区块链的所述交易数据流中对参与交易的主体和客体进行的交易验证还包括其他验证，指前述三方面未解决的且不可省略的部分，如余额充足、交易时间合法、账户状态正常等，但这些不在本发明的重点讨论范围内，本发明讨论的是封装这些细节后的区块交易客体在多主体中的整体验证。

这里给出贯穿所述交易数据流五个阶段中验证技术所验证的四个内容，以及五个阶段中实现验证内容的原理与方法。

优选的，在交易数据流的数据形成阶段进行所述主体、客体身份验证，包括：

在主体、客体数据通过数据处理方法形成区块链系统的数据结构的过程中，使用唯一标识码ID对应密钥进行接入控制，采用区块链存证的方式将唯一标识码ID对应密钥作为身份进行验证的步骤。

优选的，在交易数据流的交易构建阶段进行所述交易信息存在性验证，包括：

在商品或服务的交易准备过程中，确认交易客体是否确实已由主体发起，且对交易进行锁定，使交易进入不可撤销、等待验证有效性状态的步骤。

优选的，在交易数据流的交易过程阶段进行所述交易信息有效性验证，包括：

在商品或服务的交易支付过程中，经由多主体，采用多重签名的验证方式对基础信息有效性和验证过程安全性进行验证，即对交易进行解锁的过程。

优选的，在交易数据流的支付交易阶段进行所述交易信息完整性验证，包括：

在交易进行自动化的支付和清算过程中，交易得到共识确认后加入区块链系统的过程，包括对如下信息进行验证：

主体、客体身份验证通过；

交易信息存在性和有效性验证通过；

支付交易阶段的交易客体状态改变后的数据完整性验证，

支付交易阶段的交易客体状态改变后的数据通过区块链共识机制确认加入区块链。

优选的，所述交易数据流包括数据释放阶段，当区块链系统负担过重时，释放部分主体、客体的身份及附加信息。

优选的，所述的交易主体、客体具备区块链的特性，包括但不限于去中心化、不可篡改、不可伪造的特性。

优选的，主体和客体基于区块链系统的交易验证步骤执行的载体介质为计算机硬件设备，所述计算机硬件设备上搭载有联网设施。

本发明相较现有技术具有以下有益效果：

本发明公开提供了一种基于区块链的交易主客体的验证方法，基于区块链特性的，交易数据流中的交易数据被抽象成客体，由多个主体进行操作，交易所构成的数据流在全流程中贯通，客体在其中承担全信息流交换的媒介，而不是将主体和客体割裂开来、自成规矩。由于这种流程的形成是跨主体、多阶段的，多主体是抽象数据流并可以在流程中随意增删扩展，这也符合区块链节点动态加入的特点，形成了区块链系统整体角度的交易主体和客体的验证技术体系。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明构建验证方法前期的数据处理流程；

图2为本发明验证的多主体、跨流程业务流程图；

图3为本发明一种主体的数据结构示例；

图4为本发明一种客体的数据结构示例；

图5为本发明上传到区块链存证的数字文件实例；

图6为本发明简化的验证脚本堆栈操作过程；

图7为本发明实现隐私保护的布隆过滤器实现原理。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本实施例提供了一种基于区块链的交易主客体的验证方法，包括主体、客体，以及主体和客体基于区块链交易场景的交易验证步骤；主体为交易参与方，包括参与交易的计算机程序，以及由计算机程序实现的信息系统角色；客体为有主体参与的交易数据流中的标的物信息；交易数据流中客体由多个主体进行交易验证。

此处给出主体、客体、验证技术的详细定义：

主体，指交易参与方，既可以是区块链中参与交易的自动化的计算机程序，也可以是人类操作并由计算机程序辅助的信息系统角色。客体，特别指有主体参与的区块链系统交易中的标的物，这个标的物必须是数字化的，原因是客体数字化是可以为计算机系统所读取的必要条件，更应当是区块链系统可读取的必要条件；所述的验证技术将主体、客体整合为一个体系，利用主客体基于区块链特性可以更方便的为验证技术寻求效率、安全性和扩展性的平衡，从而验证主体身份、密钥和客体存在性、有效性和完整性等属性。

使用基于区块链的交易主客体的验证技术应当具备这种前提：

主、客体分别抽象成数据流，通过通用的数据处理方法形成独特的数据结构，这种数据流应当可以被区块链系统所读取或由计算机程序处理后成为区块链系统可读取的形式。

为达到上述前提，前提条件的构成应当具备如图1的过程，即外源主客体信息通过预制的数据处理方法分别构建主、客体数据结构，这种数据格式可以很容易地由区块链系统所读取从而形成交易数据流。

此处给出发明内容之图1中各流程的处理名称的释义：

外源主客体信息，是指采集的信息文档，它们以Excel、CSV格式文件或者SQL主流数据库等方式展现；

数据处理方法，是指经过自动或半自动的数据清洗，经过“Excel to JSON”类型的方法将内容转化为Json格式的数据流，应当知晓，Json格式数据是最容易为区块链系统所读取的一种形式，因此本发明将所有未经处理的数据集转化成Json格式，方便统一描述，应当理解的是包括但不限于Json格式的数据处理方法，凡是用于区块链交易主客体信息验证，均在本发明范围内；

主体数据结构是具备主体唯一标识SID的格式化数据，所述客体数据结构是具备客体唯一标识OID的格式化数据；

交易数据流，如图2的多主体、跨流程业务流程图表示，由于这种流程的形成是跨主体、多阶段的，多主体是抽象数据流并可以在流程中随意增删扩展，这也符合区块链节点动态加入的特点；同时本发明将多个阶段分成等五个主要阶段，以上过程处理形成了本发明所涉及基于区块链的交易主客体的验证技术前提，至此，可以应用本发明提出的“验证技术”对区块链中交易主客体的基础信息进行验证工作。

五个阶段分别是：数据形成阶段、交易构建阶段、交易过程阶段、交易支付阶段、数据释放阶段。

数据形成阶段，是指将现实世界数据通过数据处理方法形成区块链系统可接管的json格式的主、客体数据结构，主、客体数据结构除唯一ID外还包含多个key-value对象，如图3、图4所示的各个属性均称为一个key对象，并具有相应的值，每笔交易都会对多个key值进行读取、更新或删除，形成“交易数据流”；该阶段验证主、客体的身份，本发明采用的是使用ID对应密钥进行接入控制，采用区块链存证的方式将唯一标识码ID作为具备身份的证明，这种证明是一种特定的格式化数字文件。

交易构建阶段，是指一件商品或服务的交易准备过程，类比电商平台中挑选商品将其放入购物车，不同的是区块链上的交易准备不再可以撤销，即一旦完成“交易准备”，除非未通过剩余流程的交易验证，“购物车”的交易客体不能释放，即必须进行交易过程；该阶段验证交易的存在性，存在性通过称为“proof of existence”证明文档的技术实现，这是一种基于区块链实现的“提交一个文件证明它的存在且未篡改”方案，这是可以通过Web获取的在线服务，允许用户通过基于区块链网络的分布式认证，公开证明主客体拥有某些特征信息而不会泄露具体数据；

证明文档通过在区块链中嵌入SHA256摘要进行认证，如果打算验证，将要使用时间戳进行确认存证文档的存在性，应该按照以下步骤操作：1、计算文档的SHA256摘要；2、在区块链中查找包含指定的称为“OP_RETURN输出”的交易，其中有规定的前置的文档哈希值标记字节，例如0x444f4350524f4f46，这串哈希等同于ASCII编码中的“DOCPROOF”，含义即“文档证明”。使用blockchain.info的Web服务可以轻松地找到特定OP_RETURN交易。区块链中该事务的存在证明该文档在事务被包含到块中时存在。这个过程中，交易锁定生成含ID和密钥的数字文件的脚本文件，这个文件可以用来存在性验证，即我确实发起过“这个交易”，而且发起的“这个交易”不可撤销，等待后续参与的主体进行验证，即后续用于有效性验证。

交易过程阶段，是指一件商品或服务的交易支付过程，类比电商平台中支付购物车的商品或服务；该阶段验证交易的有效性，有效性验证分为两个角度：基础信息有效、验证过程安全，基础信息有效采用哈希校验与助记词方法，验证过程安全采用过滤器方案；有效性验证还分两个角色：普通用户主体、高权限主体，普通用户主体采用请求方法获取验证，高权限主体有效性验证通过多重签名的方法，类似于多部门审核的形式；

多重签名方法是区块链中的一种多方验证技术，也是一种共识达成的过程，是指多重签名脚本通过预设条件，使得脚本记录N个公钥信息，约定这N个公钥中的至少M个提供签名才能解除阻碍，记为M-of-N(1≤M≤N)方法，例如3-of-4多重签名条件约定这4个公钥中至少要有3个公钥提供签名才能验证交易的有效性，其中代表公钥执行交易的实体即是本发明中定义的主体，所述阻碍的实现方法基于交易脚本锁定与解锁的方法，这里给出3-of-4的一种脚本示例：3<public key A><public key B><public key C><public key D>4OP_CHECK,其中OP_CHECK是基于堆栈实现的操作符，包含这样的3个签名的脚本可以解锁被上述脚本锁定的条件：<signature B><signature C><signature D>，这两个脚本组合成有效性验证脚本：<signature B><signature C><signature D>3<public key A><publickey B><public key C><public key D>4OP_CHECK，一种简化了的验证脚本进行堆栈操作过程如图6所示，当且仅当解锁条件符合锁定要求的条件时，组合的有效性验证输出结果才为“真”，继而允许后续的交易验证；进一步说明，4个公钥即代表4个交易参与方，3-of-4规定的多重签名表示需要4个当中的3个参与方进行签名才可认证；同理，1-of-4多重签名表示需要4个当中的1个参与方进行签名；同理，4-of-4多重签名表示需要4个当中的4个参与方进行签名。

交易锁定与解锁，是指在交易构建阶段锁定交易脚本，多主体进行达到多重签名条件可以解锁交易脚本，完成支付。判断交易是否有效，这个有效是指“谁”在交易构建阶段发起的交易是否通过了交易过程阶段中各个有多重签名资格的主体的审核，也就是说“谁”是主体，有多重签名资格的也是主体，不同的是：交易可以由任何代表“谁”的主体发起，但是是否允许该交易应由有签名资格的主体决定，这也是本发明专利对交易有效性的定义。同时，可以扩展以下结论：这个区块链系统中，拥有签名资格的主体应当是可信的，“谁”也就是说发起交易的某主体可以是不受信任的，由此产生的隐私性保护问题在区块链中由布隆过滤器解决，此外可信主体必须具有全量区块链，产生隐私泄露的原因以及为实现隐私保护的布隆过滤器设置在具体实施例中表述。

支付交易阶段，是指前述阶段完成了交易过程，也就是交易脚本的解锁，支付交易即是利用解锁后的脚本进行自动化的支付和清算工作，具体涉及账户余额扣除划转、状态改变等操作，即将来具体实施例中表述的普惠金融、知识产权交易中交易标的物属性的改变，这要求标的物应当实现数据化，最好是区块链系统直接可接管的json格式，标的物以客体唯一标识码OID表示，每个OID下有多个属性，即多个key-value；该阶段验证交易完整性，包含前置的身份通过验证、交易是真实存在的且有效的，包含支付阶段的交易客体状态改变后的数据完整性验证，交易客体状态改变后的数据放在一个资源池中等待完整性验证，完整性的验证不仅要完成“其他验证”的要求，还应当确认加入区块链，这涉及到具体区块链的共识机制，加入区块链的过程一旦完成，即认定交易完整性的验证完成，那么完整性验证的定义是指一个交易得到共识确认后加入区块链成为其一部分的过程。

需要特别指出的是，为防止理解歧义，这里讨论通过共识机制加入区块链即代表交易是完整的，那么具体共识过程是隐藏的，需要得到的是完整性得到验证的结果，有这个结果即代表本发明提到的验证技术之交易完整性验证的合理性，诸如分叉、共识效率、块生成仅是加入区块链的方法及其带来的问题，不在本发明的讨论范围内。

数据释放阶段，是指当区块链系统负担过重时，可以释放一部分主客体的身份及附加信息，待需要的时候再进行数据形成阶段来重新生成，不进行数据释放的好处是可以直接进行交易构建阶段，但坏处是加重系统负担，这个阶段是可选的。

下面为本发明提供的具体实施例的实施过程：

本具体实施例中涉及两类不同主体和通用数据格式的客体，交易场景设定是普惠金融和知识产权交易。

两类主体：一种提供服务、商品或进行管理、监督等功能的节点，它们的特点是存储全量区块链，即存储从创世至今的可完成自身功能的客体信息；一种普通节点，类似传统系统用户，它们的特点是存储部分区块链，即可能只有与自身相关的客体信息；客体：参与交易过程的服务或商品等。

例如，普惠金融场景中，全量主体可以是银行、金融机构、监管机构和其他参与金融服务或产品提供的组织，普通主体可以是客户、公司等单位，显然，金融服务和金融产品充当区块链交易客体；知识产权交易场景中，全量主体可以是知识产权交易平台、监管机构和其他参与知识产权交易过程的组织，普通主体可以是科技企业、个人等社会单位。

它们的身份验证，采用PKI公钥体系，每一个网络节点需要首先从CA证书机构获取主体身份证书，然后再加入区块链网络；客体的身份管理，遵循主体导入原则，主体证明自己的身份即代表客体的从属身份，继而参与交易。

对客体遵循主体导入原则的具体实施是，客体需要先由导入它的主体Master进行签名。然后由Master或主管机构规定网络内其他主体是否可以作为参与方对Master导入的主体进行签名，进一步的，除是否允许外，还可以扩展地规定允许哪个或哪类主体进行签名。以上作为后续产生交易时的多主体参与的多重签名验证的前提。实例是，A1企业导入知识产权N，如果希望多主体参与，A1可以规定允许A2、A3…企业参与，如监管机构CA认为需要其他参与者，也可代替A1行动。需要注意数字签名是有类别的，即有归属签名，如最初由Master导入客体进行的签名是规定该客体归属Master的签名；还有交易签名，即Master或监管可以规定交易签名的参与者是谁，以便后续进行多主体交易验证。

为完成知识产权区块链上的交易过程，需要先按照图1、图2所示的流程进行知识产权数字化的过程：

以一种名为“AAA型癌症疗法的BBB实验方案”知识产权为例，显然，该知识产权作为交易客体，在前述的多个主体中参与交易；该知识产权最初记录在文本之上，现按照标准化的数据处理方法将其转化为可被区块链直接接管的json格式，一种客体数据格式如图4，同理，知识产权区块链的主体数据格式如图3所示。

当前，一个专注知识产权投资的主体将与拥有该知识产权并意图出售的科技企业主体进行交易，它在知识产权区块链上实质发起了这样的交易，这个交易被区块链打包，至此，打包交易将会锁定该知识产权使得交易不可撤销且内容不可更改，进入全量节点维护的交易池中。

为验证区块链中的交易存在性，需要交易创建如图5所示的助记词及其哈希值匹配的数字化交易证明文件；

所述助记词实质上是交易区块哈希值的另一表现形式，在本具体实施例中是一种实际提供的功能，可以认为助记词与交易哈希值二者等价，一个主体在交易中可以创建数个英文助记词表示交易哈希，这些助记词即交易哈希可以代表交易凭证，一些交易在特定区块链系统中并不允许所有人可见，因此在读取交易内容时需要用到这些助记词，拥有助记词文件表示拥有对某项交易甚至是主体信息的权限，而文件助记词以区块链存证的方式，可以帮助区块链中的主体证明交易存在性。助记词的作用是帮助普通节点主体记录，但这不是必须的，普通节点主体可以选择记录交易的哈希，用于存在性和有效性验证；

如图5上半部分所示的助记词由本图下半部分的交易哈希信息生成，这个交易文本实质存储在高权限主体这种存储有全量区块链的节点中，用户在不保存全量区块链的前提下可以使用存储不占很多空间的交易哈希或由其生成的助记词向全量节点请求查询，验证交易存在性和有效性；因其存储助记词，不仅代表其具备请求权限，也可以对照请求到的交易信息生成哈希所生成助记词与自身存储助记词是否匹配，从而监督全量节点有无篡改“AAA型癌症疗法的BBB实验方案”知识产权交易信息的行为。

为验证区块链中的交易有效性，依然从这两个角色考虑：高权限主体(审核方)、普通节点主体(投资用户、科技企业)；

所述主体使用多重签名验证的方法，这种方法的实现原理在发明内容中已经叙述，它的简化的验证过程如图6所示，这是基于堆栈的脚本操作，通过出栈、入栈等行为完成硬编码的CHECK操作，使用基于图6的多个PubKHash的出栈、入栈操作达到多重签名的目的，从而实现多主体参与区块链交易有效性的验证；

所述普通节点主体应当向高权限主体请求响应，这是因为普通节点主体通常是移动或个人主机等普通终端设备，限制于内存、硬盘容量、计算速度等因素，这些普通节点很难保存全量区块链，若想确定交易的存在性和有效性，在存贷款等金融业务中很容易通过查询自身主体余额的方式得到验证，但是，如知识产权交易中，每个普通节点不可能存储所有的知识产权交易信息，每个节点可能只对自己的交易感兴趣，即它们想验证自己参与的交易是否有效，那么它可以向全量节点主体请求查询，但特定的请求很容易暴露隐私，请求信息在网络中被其他恶意节点监听或劫持，造成特定节点的隐私泄露；例如，某投资主体需经常性交易涉及医药领域中未曾公开的知识产权以此作为一种投资方式，但恶意节点在该节点主体向全量主体请求时监听信息，很容易分析到该主体在医药投资活跃的信息，进而造成更多隐私泄露；

验证交易有效性，不仅应当验证交易基础信息，更应当保证验证交易有效的安全性，这也是本发明给出的交易有效性定义的两个关键组成，因此采用布隆过滤器设计来模糊请求，达到隐私保护的目的，如图7是一种布隆过滤器的配置方法，该概念由前人提出，仅在本专利中作为一种应用，使用其构成本发明所述体系的一个小型组件，不使用或采用其他等效组件并不影响本发明整体设计，它表示了如何模糊自己的请求并得到较为准确的回复的过程；

所述过滤器模糊查询，一种便于理解的具体解释就是：在区块链的知识产权交易场景中，投资主体或出售企业通常会发出请求“AAA型癌症疗法的BBB实验方案”的精准语句来验证交易基础信息有效；现在，投资主体或出售企业通过过滤器配置请求“起始为AA且交易中含有三个B的实验方案”来获取验证结果，显然，即便请求被监听，能够获得的信息却很少。应当意识到，这种模糊越抽象得到真实结果的可能性越小，但主体可通过动态调整配置在模糊请求与真实结果获取中取得平衡。

验证交易完整性，是对前述交易存在性、有效性验证的延续，除此之外还需全量节点参与验证：该笔交易已经按照一定规则由相应节点记录在区块链上，即在交易前后，它正确完成了各方主体账户余额合法、状态合法、数据完整性合法等校验过程。

以上对本发明所提供的一种基于区块链的交易主客体的验证方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (9)

1.一种基于区块链的交易主客体的验证方法，其特征在于，包括主体、客体，以及主体和客体基于区块链交易场景的交易验证步骤；

所述主体为交易参与方，包括参与交易的计算机程序，以及由计算机程序实现的信息系统角色；

所述客体为有所述主体参与的交易数据流中的标的物信息；

交易数据流中所述客体由多个所述主体进行交易验证。

2.根据权利要求1所述的一种基于区块链的交易主客体的验证方法，其特征在于，基于区块链的所述交易数据流中对参与交易的主体和客体进行的交易验证包括但不限于主体、客体身份验证、交易信息存在性和有效性验证、交易信息完整性验证。

3.根据权利要求2所述的一种基于区块链的交易主客体的验证方法，其特征在于，在交易数据流的数据形成阶段进行所述主体、客体身份验证，包括：

在主体、客体数据通过数据处理方法形成区块链系统的数据结构的过程中，使用唯一标识码ID对应密钥进行接入控制，采用区块链存证的方式将唯一标识码ID对应密钥作为身份进行验证的步骤。

4.根据权利要求2所述的一种基于区块链的交易主客体的验证方法，其特征在于，在交易数据流的交易构建阶段进行所述交易信息存在性验证，包括：

在商品或服务的交易准备过程中，确认交易客体是否确实已由主体发起，且对交易进行锁定，使交易进入不可撤销、等待验证有效性状态的步骤。

5.根据权利要求2所述的一种基于区块链的交易主客体的验证方法，其特征在于，在交易数据流的交易过程阶段进行所述交易信息有效性验证，包括：

在商品或服务的交易支付过程中，经由多主体，采用多重签名的验证方式对基础信息有效性和验证过程安全性进行验证，即对交易进行解锁的过程。

6.根据权利要求2所述的一种基于区块链的交易主客体的验证方法，其特征在于，在交易数据流的支付交易阶段进行所述交易信息完整性验证，包括：

在交易进行自动化的支付和清算过程中，交易得到共识确认后加入区块链系统的过程，包括对如下信息进行验证：

主体、客体身份验证通过；

交易信息存在性和有效性验证通过；

支付交易阶段的交易客体状态改变后的数据完整性验证，

支付交易阶段的交易客体状态改变后的数据通过区块链共识机制确认加入区块链。

7.根据权利要求1所述的一种基于区块链的交易主客体的验证方法，其特征在于，所述交易数据流包括数据释放阶段，当区块链系统负担过重时，释放部分主体、客体的身份及附加信息。

8.根据权利要求1所述的一种基于区块链的交易主客体的验证方法，其特征在于，所述的交易主体、客体具备区块链的特性，包括但不限于去中心化、不可篡改、不可伪造的特性。

9.根据权利要求1所述的一种基于区块链的交易主客体的验证方法，其特征在于，主体和客体基于区块链系统的交易验证步骤执行的载体介质为计算机硬件设备，所述计算机硬件设备上搭载有联网设施。