CN110557401B - 基于区块链的品牌事务处理方法、装置、设备和介质 - Google Patents

基于区块链的品牌事务处理方法、装置、设备和介质 Download PDF

Info

Publication number
CN110557401B
CN110557401B CN201910876637.XA CN201910876637A CN110557401B CN 110557401 B CN110557401 B CN 110557401B CN 201910876637 A CN201910876637 A CN 201910876637A CN 110557401 B CN110557401 B CN 110557401B
Authority
CN
China
Prior art keywords
authorization
brand
transaction data
information
electronic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910876637.XA
Other languages
English (en)
Other versions
CN110557401A (zh
Inventor
荆博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Baidu Online Network Technology Beijing Co Ltd
Original Assignee
Baidu Online Network Technology Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Baidu Online Network Technology Beijing Co Ltd filed Critical Baidu Online Network Technology Beijing Co Ltd
Priority to CN201910876637.XA priority Critical patent/CN110557401B/zh
Publication of CN110557401A publication Critical patent/CN110557401A/zh
Application granted granted Critical
Publication of CN110557401B publication Critical patent/CN110557401B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/72Signcrypting, i.e. digital signing and encrypting simultaneously
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Abstract

本申请公开了一种基于区块链的品牌事务处理方法、装置、设备和介质,涉及区块链技术领域。具体由品牌方执行时的实现方案为:检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中。通过本申请的技术方案,采用区块链技术和密码学算法相结合处理品牌事务,避免了品牌事务处理过程中的伪冒代理行为,提高了品牌事务处理的准确性与可靠性。

Description

基于区块链的品牌事务处理方法、装置、设备和介质
技术领域
本申请涉及计算机技术领域,具体涉及区块链技术,尤其涉及一种基于区块链的品牌事务处理方法、装置、设备和介质。
背景技术
现在技术存在一种业务场景,某些品牌方需要授权给投放方,如投放方可以是代理商。品牌方可允许授权的投放方进行销售代理,同时也允许授权的投放方在信息投放平台以品牌商的名义投放信息。
但是,对于上述业务场景,发现容易引起一些伪冒代理行为,且信息投放平台也难以识别、验证投放方的授权是否真实。
发明内容
本申请实施例提供一种基于区块链的品牌事务处理方法、装置、设备和介质,采用区块链技术和密码学算法相结合处理品牌事务,避免了品牌事务处理过程中的伪冒代理行为,提高了品牌事务处理的准确性与可靠性。
第一方面,本申请实施例公开了一种基于区块链的品牌事务处理方法,由品牌方执行,该方法包括:
检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;
向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中。
上述申请中的一个实施例具有如下优点或有益效果:在品牌方检测到品牌授权事件后,对电子授权书的原始授权信息进行加密得到授权事务数据,存储在区块链中。因为采用区块链技术和密码学算法相结合处理品牌授权事务的技术手段,避免了品牌事务处理过程中的伪冒代理行为,进而提高了品牌事务处理的准确性与可靠性。
可选的,对电子授权书的原始授权信息进行加密得到授权事务数据,包括:
采用投放方的密钥对电子授权书的原始授权信息进行加密,得到授权信息密文;
对所述原始授权信息进行哈希处理,得到授权哈希结果;
采用品牌方的密钥,对所述授权信息密文和所述授权哈希结果进行签名,得到所述授权事务数据。
上述可选方式具有如下优点或有益效果:在对电子授权书的原始授权信息进行加密时,采用三步加密算法完成,增加了加密过程的复杂性,提高了授权事务数据的安全性,从而更好的避免品牌事务处理过程中的伪冒代理行为,提高品牌事务处理的准确性与可靠性。
可选的,该方法还包括:检测到品牌撤权事件,对电子授权书的原始撤权信息进行加密得到撤权事务数据;
向区块链网络发送所述撤权事务数据,用于区块链网络将所述撤权事务数据写入区块链中。
上述可选方式具有如下优点或有益效果:在品牌方检测到品牌撤权事件后,同样需要对电子授权书的原始撤权信息进行加密得到撤权事务数据,存储在区块链中。因为采用区块链技术和密码学算法相结合处理品牌撤权事务的技术手段,避免了品牌事务处理过程中的伪撤代理行为,进而提高了品牌事务处理的准确性与可靠性。
可选的,检测到品牌撤权事件,对电子授权书的原始撤权信息进行加密得到撤权事务数据,包括:
检测到品牌撤权事件,向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据;
根据查询的授权事务数据,对电子授权书进行校验;
若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据。
上述可选方式具有如下优点或有益效果:在品牌方检测到品牌撤权事件后,先对待撤权的电子授权书进行真伪以及有效性校验,若校验成功,再执行加密生成撤权事务数据的操作。准确制止伪撤代理的行为,保证了生成的撤权事务数据的准确性和可靠性。
可选的,根据查询的授权事务数据,对电子授权书进行校验,包括:
采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理;
若电子授权书为真,则确定电子授权书是否有效。
上述可选方式具有如下优点或有益效果:在对电子授权书进行校验时,采用品牌方的密钥对电子授权书进行验真处理,很好的避免了恶意攻击品牌方撤销代理的行为,进而保证了生成的撤权事务数据的准确性和可靠性。
可选的,采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理,包括:
采用品牌方的密钥对查询的授权事务数据进行验签;
若验签通过,则确定查询的授权事务数据中的授权哈希结果与电子授权书的哈希结果是否一致;
若一致,则确定电子授权书为真。
上述可选方式具有如下优点或有益效果:在对电子授权书进行验真处理时,先采用品牌方的密钥对本次品牌撤权事件的品牌方身份进行验证,验证成功后再对待撤权的电子授权书的哈希结果进行验证,通过两步验证完成对电子授权书进行验真处理,增加了对电子授权书验真过程的复杂性,提高了处理品牌撤权事务的准确性与可靠性。
可选的,确定电子授权书是否有效,包括:
向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;
若区块链网络反馈有撤权事务数据,且所述撤权事务数据中撤权哈希结果与电子授权书的哈希结果一致,则确定电子授权书无效;否则,确定所述电子授权书有效。
上述可选方式具有如下优点或有益效果:根据区块链中记录的撤权事务数据中的撤权哈希结果与电子授权书的哈希结果,确定待撤权的电子授权书是否有效。由于区块链中记录的撤权事务数据是无法被篡改的,所以通过区块链记录的撤权事务数据对待撤权的电子授权书进行有效性判断,如果该电子授权书无效,则无需执行后续的撤权操作,提高处理品牌撤权事务的效率。
第二方面,本申请实施例公开了一种基于区块链的品牌事务处理方法,由信息投放平台执行,该方法包括:
响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据;其中所述信息投放请求中包括电子授权书;
根据所述授权事务数据,对所述电子授权书进行校验;
根据校验结果进行信息投放。
上述申请中的一个实施例具有如下优点或有益效果:在响应投放方的信息投放请求后,从区块链中查询已记录的授权事务数据对信息投放请求中的电子授权书进行校验,若校验成功才可进行信息投放。在响应投放方的信息投放请求前采用区块链技术和密码学算法对投放方提供的电子授权书进行验证,避免了伪冒授权投放方在信息投放平台投放信息的情况,进而提高了品牌事务信息投放的准确性与可靠性。
可选的,根据所述授权事务数据,对所述电子授权书进行校验,包括:
采用品牌方的密钥和所述授权事务数据,对所述电子授权书进行验真处理;
若所述电子授权书为真,则确定所述电子授权书是否有效。
上述可选方式具有如下优点或有益效果:在对信息投放请求中的电子授权书进行校验时,采用品牌方的密钥对电子授权书进行验真处理,很好的避免了投放方伪造品牌方的电子授权书的行为,进而保证了信息投放平台投放信息的准确性和可靠性。
可选的,向区块链网络发送链上授权查询请求之前,还包括:
根据投放方的密钥,对所述信息投放请求中的授权信息签名数据进行验签处理;其中,所述授权信息签名数据是采用投放方的密钥对电子授权书的原始授权信息进行签名得到的。
上述可选方式具有如下优点或有益效果:在响应于投放方发送的信息投放请求之后,根据投放方密钥对信息投放请求中的授权信息签名数据进行验签,即增加验证投放方签名的过程,避免了信息投放请求被篡改,保证了已授权投放方的利益和信息投放平台投放信息的准确性和可靠性。
可选的,向区块链网络发送链上授权查询请求,包括:
根据投放方的账户标识和品牌方的账户标识,向区块链网络发送链上授权查询请求。
上述可选方式具有如下优点或有益效果:由于投放方和品牌方的账户标识是唯一的,所以根据投放方和品牌方的账户标识,可以从区块链网络上快速准确查找到所需要的电子授权书,提高了授权事务数据查询的准确性,进而保证后续对投放方提供的电子授权书校验的准确性。
第三方面,本申请实施例还提供了一种基于区块链的品牌事务处理装置,配置于品牌方,所述装置包括:
授权信息加密模块,用于检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;
事务数据发送模块,用于向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中。
上述申请中的一个实施例具有如下优点或有益效果:在品牌方检测到品牌授权事件后,对电子授权书的原始授权信息进行加密得到授权事务数据,存储在区块链中。因为采用区块链技术和密码学算法相结合处理品牌授权事务的技术手段,避免了品牌事务处理过程中的伪冒代理行为,进而提高了品牌事务处理的准确性与可靠性。
第四方面,本申请实施例还提供了一种基于区块链的品牌事务处理装置,配置于信息投放平台,所述装置包括:
授权数据查询模块,用于响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据;其中所述信息投放请求中包括电子授权书;
授权书校验模块,用于根据所述授权事务数据,对所述电子授权书进行校验;
信息投放模块,用于根据校验结果进行信息投放。
上述申请中的一个实施例具有如下优点或有益效果:在响应投放方的信息投放请求后,从区块链中查询已记录的授权事务数据对信息投放请求中的电子授权书进行校验,若校验成功才可进行信息投放。在响应投放方的信息投放请求前采用区块链技术和密码学算法对投放方提供的电子授权书进行验证,避免了伪冒授权投放方在信息投放平台投放信息的情况,进而提高了品牌事务信息投放的准确性与可靠性。
第五方面,本申请实施例还公开了一种电子设备,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行如本申请任一实施例所述的基于区块链的品牌事务处理方法。
第六方面,本申请实施例还公开了一种存储有计算机指令的非瞬时计算机可读存储介质,所述计算机指令用于使所述计算机执行如本申请任一实施例所述的基于区块链的品牌事务处理方法。
上述申请中的一个实施例具有如下优点或有益效果:在执行品牌授权事务处理时,由品牌方对电子授权书的原始授权信息进行加密得到授权事务数据后,将加密后的授权事务数据存储在区块链中;在执行品牌撤权事务处理时,品牌方先与区块链节点交互对待撤权的电子授权书进行真伪以及有效性校验,若校验成功,再对原始撤权信息加密生成撤权事务数据并存储在区块链中;在执行品牌信息投放事务处理时,信息投放平台与区块链交互对投放方发起的信息投放请求中的电子授权书校验成功后才可进行信息投放。本申请的技术方案,采用区块链技术和密码学算法相结合处理品牌授权和撤权事务处理,采用区块链技术对投放方提供的电子授权书进行验证,很好的避免了品牌事务处理过程中的伪冒代理行为,提高了品牌事务处理的准确性与可靠性。
上述可选方式所具有的其他效果将在下文中结合具体实施例加以说明。
附图说明
附图用于更好地理解本方案,不构成对本申请的限定。其中:
图1是本申请实施例所提供的区块链网络系统的结构框架示意图;
图2是根据本申请第一实施例提供的一种基于区块链的品牌事务处理方法的流程图;
图3是根据本申请第二实施例提供的一种基于区块链的品牌事务处理方法的流程图;
图4是根据本申请第三实施例提供的一种基于区块链的品牌事务处理方法的流程图;
图5是根据本申请第四实施例提供的一种基于区块链的品牌事务处理过程的信令图;
图6是根据本申请第五实施例提供的一种基于区块链的品牌事务处理装置的结构示意图;
图7是根据本申请第六实施例提供的另一种基于区块链的品牌事务处理装置的结构示意图;
图8是用来实现本申请实施例的基于区块链的品牌事务处理的方法的电子设备的框图。
具体实施方式
以下结合附图对本申请的示范性实施例做出说明,其中包括本申请实施例的各种细节以助于理解,应当将它们认为仅仅是示范性的。因此,本领域普通技术人员应当认识到,可以对这里描述的实施例做出各种改变和修改,而不会背离本申请的范围和精神。同样,为了清楚和简明,以下的描述中省略了对公知功能和结构的描述。
为了清楚地介绍本申请各实施例的技术方案,首先参见图1所示的区块链网络系统的结构框架示意图,该区块链网络中的节点至少包括如下:品牌方10、投放方11、信息投放平台12以及普通计算存储节点13。
其中,品牌方10可以是任意待投放信息所属品牌的生产商,其可以招募代理其品牌的投放方11,并基于区块链网络为投放方11进行品牌的授权或撤权。投放方11可以是得到品牌方10授权可投放品牌方10产品信息的品牌代理方。信息投放平台12可以是管理品牌信息投放的平台,该平台可以基于区块链网络,响应投放方11的信息投放请求,在该平台上投放信息。普通计算存储节点13通常是区块链网络中的节点设备,可存储区块链数据,并可参与区块链的事务请求交互过程。
可选的,为了便于信息投放平台12的管理,本申请实施例中的品牌方10和投放方11需要预先在信息投放平台12注册账户,信息投放平台12只投放其注册品牌方的相关信息,且只响应注册投放方的信息投放请求。其中,品牌方10和投放方11在信息投放平台12进行账户注册的过程类似,可以是注册方(包括品牌方10和投放方11)将证明其资质证明材料提交到信息投放平台12,供信息投放平台12对其进行资质审核,若审核通过,则为注册方分配区块链的注册账户和密钥(包括公钥和私钥),同时还将注册方提交的资质证明材料、注册方的信息以及注册方的公钥进行上链存储。
可选的,本申请实施例中的品牌方10节点和投放方11节点可以是区块链网络中的一个节点设备,优选的品牌方10节点和投放方11节点可以是区块链网络中的轻量级节点的应用(Application,APP);或者可以与区块链网络中的至少一个节点进行通信。信息投放平台12同样也可以是区块链网络中的一个节点,或者是能够与区块链网络中的至少一个节点进行交互。
接下来基于上述介绍的区块链网络系统,对本申请实施例的技术方案进行介绍。
第一实施例
图2是根据本申请第一实施例提供的一种基于区块链的品牌事务处理方法的流程图,本实施例适用于基于区块链对品牌事务进行处理的情况,尤其适用于基于区块链对品牌授权事务进行处理的情况。该方法可以由品牌方执行。具体的可以由配置在品牌方的基于区块链的品牌事务处理装置来执行,该装置可以采用软件和/或硬件的方式实现。如图2所示,本实施例提供的基于区块链的品牌事务处理方法可以包括:
S201,检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据。
其中,品牌授权事件可以是品牌方用户在需要为代理其品牌的投放方进行授权时,通过品牌方节点设备触发生成的事件。可选的,品牌授权事件中可以包括原始授权信息,也可以是包括电子授权书。其中,电子授权书可以是按照授权书模板和原始授权信息生成的电子授权证书。原始授权信息中可以至少包括授权的品牌方信息、授权的投放方信息、授权期限和授权权限(如投放权、使用权、推广权、代理招募权)等。
可选的,当品牌方用户想要为某一个投放方进行其品牌授权时,可以是在品牌方节点设备上调用授权书模板,并在该模板上输入原始授权信息生成电子授权书后点击授权按钮,触发生成包含电子授权书的品牌授权事件;还可以是品牌方用户直接在品牌方节点设备的输入框内输入原始授权信息后点击授权按钮,触发生成包含原始授权信息的品牌授权事件。品牌方节点设备在检测到用户触发生成品牌授权事件后,执行对电子授权书的原始授权信息进行加密处理得到授权事务数据。具体的,若品牌授权事件中包含有原始授权信息,则品牌方可以直接从品牌授权事件中获取原始授权信息,并对该原始授权信息进行加密处理,并将加密结果作为授权事务数据;若品牌授权事件中包含的是电子授权书,则品牌方节点设备可以是先从电子授权书中进行原始授权信息提取,例如,可以是对电子授权书中记录有原始授权信息的字段进行信息提取,得到电子授权书中的原始授权信息,然后再对提取到的原始授权信息进行加密处理,并将加密结果作为授权事务数据。
可选的,在本实施例中,品牌方对电子授权书的原始授权信息进行加密的方法很多,对此本实施例不进行限定。例如,品牌方可以采用自身的私钥对电子授权书的原始授权信息进行加密;还可以是采用预设加密算法(如哈希加密算法、对称加密算法或非对称加密算法等)对原始授权信息进行加密等等。
可选的,为了进一步提高加密过程的复杂度,防止授权事务数据被篡改,本实施例在执行原始授权信息加密操作时,可以是采用多次加密来提高加密的过程的复杂度。可选的,可以是采用如下三步加密算法来完成:采用投放方的密钥对电子授权书的原始授权信息进行加密,得到授权信息密文;对原始授权信息进行哈希处理,得到授权哈希结果;采用品牌方的密钥,对所述授权信息密文和所述授权哈希结果进行签名,得到所述授权事务数据。
具体的,由于投放方注册账户时,信息投放平台为投放方分配了一组密钥并将公钥存储在区块链中,所以此时品牌方在对原始授权信息进行首次加密时,可以从区块链中查找其本次待授权的投放方的公钥,采用查找到的该投放方的公钥对电子授权书的原始授权信息进行加密操作,得到授权信息密文;品牌方在对原始授权信息进行第二次加密时,采用哈希加密算法,对原始授权信息进行哈希加密操作,得到原始授权信息的哈希加密结果;品牌方在对原始授权信息进行第三次加密时,获取品牌方自身的私钥对前两次加密得到的授权信息密文和授权哈希结果分别进行加密签名,得到授权信息密文的签名和哈希结果的签名一并作为最终的授权事务数据。需要说明的是,本实施例的上述三步加密算法中的前两次加密操作没有先后顺序之分,也可以是先执行哈希加密的过程,再执行采用投放方公钥进行加密的过程;也可以是同时执行前两次的加密过程。
需要说明的是,本实施例第一次加密操作采用投放方的密钥进行加密,本次加密的好处是可以保证后续只有授权的投放方通过其私钥才可以看到电子授权书的原始授权信息,而其他用户(包括任意品牌方和其他投放方)无法知晓被授权的投放方的身份,保证了电子授权书的原始授权信息的私密性。本实施例的第二次加密操作采用哈希算法对电子授权书的原始授权信息进行哈希加密,由于哈希加密的不可逆性,本次加密的好处是提高了原始授权信息的安全性,后续可以通过该哈希结果对电子授权书进行验真。本实施例的第三次加密操作采用品牌方自己的密钥进行加密,本次加密的好处是其他用户(包括任意品牌方和任意投放方)可以从区块链中获取授权的品牌方公钥,来校验加密后的授权事务数据中的签名,以证明该授权事务数据中的电子授权书是否是该品牌方授权的,解决了无法验证投放方是否为授权方的问题,避免了品牌事务处理过程中的伪冒代理行为。
S202,向区块链网络发送授权事务数据,用于区块链网络将授权事务数据写入区块链中。
可选的,品牌方节点在对电子授权的原始授权信息进行加密得到授权事务数据后,可以生成包含该授权事务数据的数据上链请求,发送至区块链网络,例如,可以是在区块链网络中广播该数据上链请求,区块链节点在接收到该数据上链请求后,执行该数据上链事务请求,将授权事务数据写入区块链中。可选的,区块链节点在执行该数据上链事务请求时,可以是先对该授权事务数据进行验证,验证成功后在将其写入区块链中。
可选的,为了防止品牌方误为伪冒投放方授权而给自己带来损失,本实施例品牌方在选择授权的投放方时,可以选择已在信息投放平台注册成功的投放方,因为投放方在信息投放平台注册账户时,信息投放平台需要对投放方进行资格审核,尽可能的剔除平台中的伪冒投放方,只对满足资格的投放方注册账户,所以品牌方在选择待授权的投放方时,从信息投放平台中注册成功的投放方中选择,能够尽可能的避免为伪冒投放方进行授权。具体的,品牌方在选择待授权的投放方时,可以是与信息投放平台进行交互,获取该平台注册成功的投放方作为候选投放方,然后从候选投放方中选择本次待授权的投放方;还可以是品牌方接收到某一投放方发送的授权申请后,先与信息投放平台进行交互,确认该投放方是否有该平台的注册账户,若有则为其进行授权,否则忽略该授权申请。
本申请实施例公开的技术方案,在品牌方检测到品牌授权事件后,对电子授权书的原始授权信息进行加密得到授权事务数据,存储在区块链中。因为采用区块链技术和密码学算法相结合处理品牌授权事务的技术手段,避免了品牌事务处理过程中的伪冒代理行为,进而提高了品牌事务处理的准确性与可靠性。
第二实施例
图3是根据本申请第二实施例提供的一种基于区块链的品牌事务处理方法的流程图,本实施例在上述实施例的基础上,进行了进一步的优化,增加了品牌方基于区块链技术进行品牌撤权事务处理的具体过程,该过程包括:检测到品牌撤权事件,对电子授权书的原始撤权信息进行加密得到撤权事务数据;向区块链网络发送所述撤权事务数据,用于区块链网络将所述撤权事务数据写入区块链中。具体的,如图3所示,本实施例提供的基于区块链的品牌事务处理方法可以包括:
S301,检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据。
S302,向区块链网络发送授权事务数据,用于区块链网络将授权事务数据写入区块链中。
S303,检测到品牌撤权事件,向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据。
其中,品牌撤权事件可以与品牌授权事件相对应,其可以是品牌用户在需要撤销已授权的投放方的授权资格时,通过品牌方节点设备触发生成的事件。可选的,品牌撤权事件中可以包括待撤权的电子授权书;还可以包括原始待撤权信息(即待撤权的电子授权书的原始授权信息)。链上授权查询请求可以是品牌方有查询电子授权书的授权事务数据的需求时,生成的用于查询该授权事务数据的事务请求。
可选的,当品牌方需要撤销其已授权的某一投放方的授权资格时,可以通过在品牌方节点设备上输入待撤权的电子授权书或原始撤权信息后点击撤权按钮,触发生成品牌撤权事件。品牌方节点设备在检测到用户触发生成的品牌撤权事件后,可以是直接执行S305对电子授权书的原始撤权信息进行加密得到撤权事务数据的操作。但是为了防止发起品牌撤权事件的品牌方是被恶意攻击后发起的本次品牌撤权事件,所以本实施例可以是先对该品牌撤权事件对应的待撤权电子授权书进行校验。由于区块链网络中存储有品牌方授权时存储的电子授权书的授权事务数据,且区块链上的数据可靠性较高,不会被篡改,所以本实施例可以采用区块链上记录的电子授权书的授权事务数据来对品牌撤权事件对应的待撤权电子授权书进行校验,因此需要先从区块链中查询电子授权书的授权事务数据。
可选的,向区块链网络发送链上授权查询请求的方法可以是品牌方根据品牌授权事件中包含的待撤权的电子授权书或原始撤权信息,按照生成授权事务数据的方法确定授权事务数据标识,然后根据生成的授权事务数据标识生成链上授权查询请求发送至区块链网络,区块网络中的节点在接收到该链上授权查询请求后,根据该链上授权查询请求中包含的授权事务数据标识,在区块链网络中查找具有该标识的电子授权书的授权事务数据,并反馈给发起该链上授权查询请求的品牌方节点。
可选的,为了便于查询电子授权书的授权事务数据,品牌方在生成电子授权书的授权事务数据时,可以将投放方的账户标识和品牌方的账户标识作为该授权事务数据的数据标识,此时,品牌方还可以根据品牌授权事件中包含的待撤权的电子授权书或原始撤权信息,确定出本次待撤权的投放方和品牌方,然后确定出待撤权的投放方的账号标识和品牌方的账号标识,并根据确定的投放方的账户标识和品牌方的账户标识,生成链上授权查询请求发送至区块链网络,区块网络中的节点在接收到该链上授权查询请求后,根据该链上授权查询请求中包含的投放方的账户标识和品牌方的账户标识,在区块链网络中查找具有该投放方的账户标识和品牌方的账户标识的电子授权书的授权事务数据,并反馈给发起该链上授权查询请求的品牌方节点。
S304,根据查询的授权事务数据,对电子授权书进行校验。
可选的,本实施在从区块链中查询到授权事务数据后,可以根据查询到的授权事务数据,对本次想要进行撤权的电子授权书进行验证,可以是验证该电子授权书当时的授权品牌方是否为当前发起品牌撤权事件的品牌方;还可以是验证该电子授权书是否为当时授权的电子授权书;还可以是验证该电子授权书是否已经失效等等。对此本实施例不进行限定。
可选的,本步骤可以是采用如下两个子步骤,分别对待撤权的电子授权书从真伪性和有效性两个方面进行验证。具体包括:
S3041采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理。
可选的,在根据品牌方的密钥和查询的授权事务数据对待撤权的电子授权书进行真伪性验证处理时,可以是采用品牌方的密钥对查询的授权事务数据进行验签;若验签通过,则确定查询的授权事务数据中的授权哈希结果与电子授权书的哈希结果是否一致;若一致,则确定电子授权书为真。
具体的,可以是品牌方先采用与上述第一实施例采用品牌方的密钥,对授权信息密文和授权哈希结果进行签名,得到授权事务数据的逆算法,通过自己的公钥对查询到的授权事务数据进行签名验证,若验证成功,则说明该品牌方想要撤权的电子授权书是其已授权的电子授权书,其有权进行撤权操作,但是为了防止品牌方被恶意攻击修改了待撤权的电子授权书的内容,本实施例可以在对查询到的授权事务数据签名验证成功后,进一步根据品牌撤权事件中包含的原始待撤权信息生成待撤权的电子授权书的哈希结果,并将其与授权事务数据签名验证成功后得到的授权事务数据(包括授权信息密文和授权哈希结果)中的授权哈希结果进行一致性比较,若仍然一致,则说明品牌方待撤权的电子授权书为真。本实施例通过两步验证完成对电子授权书进行验真处理,增加了对电子授权书验真过程的复杂性和准确性,进而提高了处理品牌撤权事务的准确性与可靠性。
S3042,若电子授权书为真,则确定电子授权书是否有效。
可选的,在确定电子授权书是否有效时,可以是看验证电子授权书是否已经超过了其有效期限;还可以是验证该电子授权书是否已经被撤销等。可选的,本实施例的区块链网络可以实时记录并维护已无效的电子授权书,例如,区块链网络可以为已无效的电子授权书构建一个无效列表,该表中记录有无效的电子授权书的授权事务数据(即撤权事务数据)。当区块链节点检测到某一电子授权书已经超过其规定的授权期限或检测到品牌方撤权了某一电子授权证书,就将该电子授权书的撤权事务数据添加到该无效列表后存储在区块链中,为了后续查找方便,区块链节点在将其存储在区块链网络的同时,也在本地磁盘进行存储。进而品牌方在确定电子授权书是否有效时,可以是向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;若区块链网络反馈有撤权事务数据,且所述撤权事务数据中撤权哈希结果与电子授权书的哈希结果一致,则确定电子授权书无效;否则,确定所述电子授权书有效。如果该电子授权书无效,则品牌方节点无需执行后续的撤权操作,提高处理品牌撤权事务的效率。
具体的,品牌方可以生成链上撤权查询请求,发送至区块链网络,区块链节点在接收到该链上撤权查询请求后,从本地磁盘或区块链网络中获取存储的无效列表,并将该无效列表中记录的所有撤权事务数据发送至发起链上撤权查询请求的品牌方节点,品牌方节点会根据S3041生成的待撤权的电子授权书的哈希结果,与接收到的撤权事务数据中撤权哈希结果(可选的,该撤权哈希结果可以是对接收到的撤权事务数据采用其对应品牌方的公钥进行验签后得到)进行一致性比较,若一直,则说明待撤权的电子授权书无效,否则有效。可选的,品牌方也可以生成包含电子授权书的哈希结果的链上撤权查询请求,由区块链节点在查询撤权事务数据时进行两个哈希结果的比较,并向发起链上撤权查询请求的品牌方节点发送反馈结果,以减少品牌方的工作量。
S305,若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据。
可选的,若通过S304的校验确定待撤权的电子授权书为真且有效,此时可以执行对待撤权的电子授权书的原始撤权信息进行加密得到撤权事务数据的操作。需要说明的是,本实施例中执行对电子授权书的原始撤权信息进行加密得到撤权事务数据的过程与上述第一实施例S201执行对电子授权书的原始授权信息进行加密得到授权事务数据的过程类似,对此不进行赘述。
S306,向区块链网络发送撤权事务数据,用于区块链网络将撤权事务数据写入区块链中。
可选的,本实施例执行向区块链网络发送撤权事务数据,用于区块链网络将撤权事务数据写入区块链中的过程,与上述第一实施例执行S202,向区块链网络发送授权事务数据,用于区块链网络将授权事务数据写入区块链中的过程类似,对此不进行赘述。
本申请实施例提供的方案,在品牌方检测到品牌授权事件后,对电子授权书的原始授权信息进行加密得到授权事务数据,并存储在区块链中。在品牌方检测到品牌撤权事件后,先对待撤权的电子授权书进行真伪以及有效性校验,若校验成功,再执行对原始撤权信息加密生成撤权事务数据并存储在区块链中的操作。从源头制止了伪撤代理的行为,保证了生成的授权或撤权事务数据的准确性和可靠性。且采用区块链技术和密码学算法相结合处理品牌授权和撤权事务的技术手段,避免了品牌事务处理过程中的伪授或伪撤代理的行为,进而提高了品牌事务处理的准确性与可靠性。
第三实施例
图4是根据本申请第三实施例提供的一种基于区块链的品牌事务处理方法的流程图,本实施例适用于基于区块链对品牌事务进行处理的情况,尤其适用于基于区块链对品牌信息投放事务进行处理的情况。该方法可以由信息投放平台执行。尤其适用于配置在信息投放平台上的基于区块链的品牌事务处理装置来执行,该装置可以采用软件和/或硬件的方式实现。如图4所示,本实施例提供的基于区块链的品牌事务处理方法可以包括:
S401,响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据。
其中,信息投放请求可以是投放方需要在信息投放平台上投放品牌信息(如投放品牌的广告信息)时,向信息投放平台发送的请求。该信息投放请求中可以包括待投放的内容、投放方的账户标识、投放的品牌方账户标识等,可选的,为了防止没有得到授权的投放方在信息管理平台投放无保障信息,本实施例中的信息投放请求中还可以包括品牌方给予投放方的电子授权书。
可选的,为了防止没有得到授权的投放方在信息管理平台投放无保障信息,本实施例中信息投放平台在响应投放方发送的信息投放请求后,需要先对信息投放请求中的电子授权书进行验证。具体的,由于区块链网络中存储有品牌方授权时存储的电子授权书的授权事务数据,且区块链上的数据可靠性较高,不会被篡改,所以本实施例可以采用区块链上记录的电子授权书的授权事务数据来对信息投放请求中包含的电子授权书进行校验,因此需要先从区块链中查询电子授权书的授权事务数据。
需要说明的是,本实施例信息投放平台向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据的过程与上述第二实施例中品牌方向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据的过程类似,例如,可以是根据信息投放请求中包括的电子授权书确定该电子授权书对应的授权事务数据标识,然后根据新生成的授权事务数据标识向区块链网络发送链上授权查询请求;还可以是根据投放方的账户标识和品牌方的账户标识,向区块链网络发送链上授权查询请求,以请求从区块链中查询授权事务数据。对此本实施例不进行赘述。
S402,根据授权事务数据,对电子授权书进行校验。
可选的,本实施例信息投放平台根据从区块链中查询到的授权事务数据,对信息投放请求中包含的电子授权书进行校验的具体过程与上述第二实施例的S304根据查询的授权事务数据,对电子授权书进行校验的过程类似,例如,可以是包括两个子步骤:
S4021,采用品牌方的密钥和所述授权事务数据,对所述电子授权书进行验真处理。其中,具体执行过程为采用品牌方的密钥对所述授权事务数据进行验签;若验签通过,则确定所述授权事务数据中的授权哈希结果与所述电子授权书的哈希结果是否一致;若一致,则确定所述电子授权书为真。
S4022,若所述电子授权书为真,则确定所述电子授权书是否有效。其中,具体执行过程为向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;若区块链网络反馈撤权事务数据,且所述撤权事务数据中撤权哈希结果与所述电子授权书的哈希结果一致,则确定所述电子授权书无效;否则,确定所述电子授权书有效。
需要说明的是,上述S4021和S4022的具体执行过程在上述第二实施例中的S3041和S3042中已经进行了详细介绍,对此本实施例不进行赘述。
S403,根据校验结果进行信息投放。
可选的,本实施例通过对信息投放请求中的电子授权书进行验证,若验证成功,则说明本次投放信息的投放方是品牌方授权的,且授权有效,此时该投放方投放的信息是有授权保证的,可以对该信息投放请求中的待投放信息在信息投放平台进行投放。若验证失败,则说明本次投放信息的投放方的授权是假的,或者是授权是真的,但是该授权已经被撤权,此时该投放方投放的信息没有授权保证,信息投放平台不对其进行投放,并向投放方反馈投放失败消息以及未投放的原因。
本申请实施例提供的方案,在响应投放方的信息投放请求后,从区块链中查询已记录的授权事务数据对信息投放请求中的电子授权书进行校验,若校验成功才可进行信息投放。在响应投放方的信息投放请求前采用区块链技术和密码学算法对投放方提供的电子授权书进行验证,避免了伪冒授权投放方在信息投放平台投放信息,进而提高了品牌事务信息投放的准确性与可靠性。
可选的,为了避免恶意节点篡改投放方发送的信息投放请求。本实施例中投放方在发起信息投放请求时,还可以是采用自己的密钥(即私钥)对电子授权书的原始授权信息进行签名,得到授权信息签名数据,并将该授权信息签名数据添加到信息投放请求中发送至信息投放平台,信息投放平台响应该信息投放请求,在向区块链网络发送链上授权查询请求之前,还包括:根据投放方的密钥,对所述信息投放请求中的授权信息签名数据进行验签处理;其中,所述授权信息签名数据是采用投放方的密钥对电子授权书的原始授权信息进行签名得到的。具体的,信息投放平台从信息投放请求中获取授权信息签名数据,然后采用与投放方对电子授权书的原始授权信息签名的逆算法,通过投放方的公钥对授权信息签名数据进行签名验证处理,若验证成功,则可以继续执行后续对信息投放请求中的电子授权书进行校验的操作,否则停止对本次接收到的投放请求的处理,并向投放方反馈投放失败消息以及未投放的原因。这样设置的好处在于增加验证投放方签名的过程,避免了信息投放请求被篡改,保证了已授权投放方的利益和信息投放平台投放信息的准确性和可靠性。
第四实施例
图5是根据本申请第四实施例提供的一种基于区块链的品牌事务处理过程的信令图。本实施例在上述实施例的基础上,提供了一个优选施例,该优选实例在实现基于区块链的品牌事务处理过程中,需要由品牌方、区块链节点、投放方、信息投放平台之间相互配合实现。如图5所示,本实施例的基于区块链的品牌事务处理方法可以包括:
S501,品牌方检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据。
S502,品牌方向区块链网络发送授权事务数据。
S503,区块链节点将授权事务数据写入区块链中。
S504,品牌方检测到品牌撤权事件,向区块链网络发送链上授权查询请求。
S505,区块链节点从区块链中查询电子授权书的授权事务数据反馈给品牌方;
S506,品牌方根据查询的授权事务数据,对电子授权书进行校验。
S507,品牌方若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据。
S508,品牌方向区块链网络发送撤权事务数据;
S509,区块链节点将撤权事务数据写入区块链中。
S510,投放方向信息投放平台发送信息投放请求。其中,信息投放请求中包括电子授权书;
S511,信息投放平台响应于投放方发送的信息投放请求,根据投放方的密钥,对信息投放请求中的授权信息签名数据进行验签处理。
S512,信息投放平台若验签成功,则向区块链网络发送链上授权查询请求。
S513,区块链节点从区块链中查询授权事务数据反馈给信息投放平台。
S514,信息投放平台根据授权事务数据,对电子授权书进行校验。
S515,信息投放平台根据校验结果进行信息投放。
本申请实施例提供的技术方案,在执行品牌授权事务处理时,由品牌方对电子授权书的原始授权信息进行加密得到授权事务数据后,请求区块链节点将加密后的授权事务数据存储在区块链中;在执行品牌撤权事务处理时品牌方先与区块链节点交互对待撤权的电子授权书进行真伪以及有效性校验,若校验成功,再对原始撤权信息加密生成撤权事务数据并请求区块链节点存储在区块链中;在执行品牌信息投放事务处理时,信息投放平台与区块链交互对投放方发起的信息投放请求中的电子授权书校验成功后才可进行信息投放。本申请的技术方案,采用区块链技术和密码学算法相结合处理品牌授权和撤权事务处理,采用区块链技术对投放方提供的电子授权书进行验证,很好的避免了品牌事务处理过程中的伪冒代理行为,提高了品牌事务处理的准确性与可靠性。
第五实施例
图6是根据本申请第五实施例提供的一种基于区块链的品牌事务处理装置的结构示意图,该装置可执行本申请第一实施例、第二实施例和第四实施例所提供的基于区块链的品牌事务处理方法,具备执行方法相应的功能模块和有益效果。可选的,该装置可以采用软件和/或硬件的方式实现,并可集成在承载品牌方的电子设备中。如图6所示,该基于区块链的品牌事务处理装置600可以包括:
授权信息加密模块601,用于检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;
事务数据发送模块602,用于向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中。
本申请实施例公开的技术方案,在品牌方检测到品牌授权事件后,对电子授权书的原始授权信息进行加密得到授权事务数据,存储在区块链中。因为采用区块链技术和密码学算法相结合处理品牌授权事务的技术手段,避免了品牌事务处理过程中的伪冒代理行为,进而提高了品牌事务处理的准确性与可靠性。
可选的,所述授权信息加密模块601具体用于:
采用投放方的密钥对电子授权书的原始授权信息进行加密,得到授权信息密文;
对所述原始授权信息进行哈希处理,得到授权哈希结果;
采用品牌方的密钥,对所述授权信息密文和所述授权哈希结果进行签名,得到所述授权事务数据。
进一步的,所述装置还包括:
撤权信息加密模块,用于检测到品牌撤权事件,对电子授权书的原始撤权信息进行加密得到撤权事务数据;
所述事务数据发送模块602还用于向区块链网络发送所述撤权事务数据,用于区块链网络将所述撤权事务数据写入区块链中。
进一步的,所述撤权信息加密模块包括:
授权数据查询单元,用于检测到品牌撤权事件,向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据;
授权证书校验单元,用于根据查询的授权事务数据,对电子授权书进行校验;
撤权信息加密单元,用于若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据。
进一步的,所述授权证书校验单元具体包括:
真伪性验证子单元,用于采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理;
有效性验证子单元,用于若电子授权书为真,则确定电子授权书是否有效。
进一步的,所述真伪性验证子单元具体用于:
采用品牌方的密钥对查询的授权事务数据进行验签;
若验签通过,则确定查询的授权事务数据中的授权哈希结果与电子授权书的哈希结果是否一致;
若一致,则确定电子授权书为真。
进一步的,所述有效性验证子单元具体用于:
向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;
若区块链网络反馈有撤权事务数据,且所述撤权事务数据中撤权哈希结果与电子授权书的哈希结果一致,则确定电子授权书无效;否则,确定所述电子授权书有效。
第六实施例
图7是根据本申请第六实施例提供的一种基于区块链的品牌事务处理装置的结构示意图,该装置可执行本申请第三至第四实施例所提供的基于区块链的品牌事务处理方法,具备执行方法相应的功能模块和有益效果。可选的,该装置可以采用软件和/或硬件的方式实现,并配置于信息投放平台中。如图7所示,该基于区块链的品牌事务处理装置700可以包括:
授权数据查询模块701,用于响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据;其中所述信息投放请求中包括电子授权书;
授权书校验模块702,用于根据所述授权事务数据,对所述电子授权书进行校验;
信息投放模块703,用于根据校验结果进行信息投放。
本申请实施例提供的方案,在响应投放方的信息投放请求后,从区块链中查询已记录的授权事务数据对信息投放请求中的电子授权书进行校验,若校验成功才可进行信息投放。在响应投放方的信息投放请求前采用区块链技术前采用区块链技术和密码学算法对投放方提供的电子授权书进行验证对投放方提供的电子授权书进行验证,避免了伪冒授权投放方在信息投放平台投放信息,进而提高了品牌事务信息投放的准确性与可靠性。
进一步的,所述授权书校验模块702具体用于:
采用品牌方的密钥和所述授权事务数据,对所述电子授权书进行验真处理;
若所述电子授权书为真,则确定所述电子授权书是否有效。
进一步的,所述装置还包括:
验签处理模块,用于在向区块链网络发送链上授权查询请求之前,根据投放方的密钥,对所述信息投放请求中的授权信息签名数据进行验签处理;其中,所述授权信息签名数据是采用投放方的密钥对电子授权书的原始授权信息进行签名得到的。
进一步的,所述授权数据查询模块701具体用于:
根据投放方的账户标识和品牌方的账户标识,向区块链网络发送链上授权查询请求。
第七实施例
根据本申请的实施例,本申请还提供了一种电子设备和一种可读存储介质。
如图8所示,是用来实现本申请实施例的基于区块链的品牌事务处理方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机,诸如,膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置,诸如,个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例,并且不意在限制本文中描述的和/或者要求的本申请的实现。
如图8所示,该电子设备包括:一个或多个处理器801、存储器802,以及用于连接各部件的接口,包括高速接口和低速接口。各个部件利用不同的总线互相连接,并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理,包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如,耦合至接口的显示设备)上显示GUI的图形信息的指令。在其它实施方式中,若需要,可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样,可以连接多个电子设备,各个设备提供部分必要的操作(例如,作为服务器阵列、一组刀片式服务器、或者多处理器系统)。图8中以一个处理器801为例。
存储器802即为本申请所提供的非瞬时计算机可读存储介质。其中,所述存储器存储有可由至少一个处理器执行的指令,以使所述至少一个处理器执行本申请所提供的基于区块链的品牌事务处理方法。本申请的非瞬时计算机可读存储介质存储计算机指令,该计算机指令用于使计算机执行本申请所提供的基于区块链的品牌事务处理方法。
存储器802作为一种非瞬时计算机可读存储介质,可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块,如本申请实施例中的基于区块链的品牌事务处理方法对应的程序指令/模块(例如,附图6所示的授权信息加密模块601和事务数据发送模块602;或者是附图7所示的授权数据查询模块701、授权书校验模块702和信息投放模块703)。处理器801通过运行存储在存储器802中的非瞬时软件程序、指令以及模块,从而执行服务器的各种功能应用以及数据处理,即实现上述方法实施例中的基于区块链的品牌事务处理方法。
存储器802可以包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需要的应用程序;存储数据区可存储根据实现基于区块链的品牌事务处理方法的电子设备的使用所创建的数据等。此外,存储器802可以包括高速随机存取存储器,还可以包括非瞬时存储器,例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中,存储器802可选包括相对于处理器801远程设置的存储器,这些远程存储器可以通过网络连接至实现基于区块链的品牌事务处理方法的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
实现基于区块链的品牌事务处理方法的电子设备还可以包括:输入装置803和输出装置804。处理器801、存储器802、输入装置803和输出装置804可以通过总线或者其他方式连接,图8中以通过总线连接为例。
输入装置803可接收输入的数字或字符信息,以及产生与实现基于区块链的品牌事务处理方法的电子设备的用户设置以及功能控制有关的键信号输入,例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置804可以包括显示设备、辅助照明装置(例如,LED)和触觉反馈装置(例如,振动电机)等。该显示设备可以包括但不限于,液晶显示器(LCD)、发光二极管(LED)显示器和等离子体显示器。在一些实施方式中,显示设备可以是触摸屏。
此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用ASIC(专用集成电路)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括:实施在一个或者多个计算机程序中,该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释,该可编程处理器可以是专用或者通用可编程处理器,可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令,并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
这些计算程序(也称作程序、软件、软件应用、或者代码)包括可编程处理器的机器指令,并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的,术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置(例如,磁盘、光盘、存储器、可编程逻辑装置(PLD)),包括,接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。
为了提供与用户的交互,可以在计算机上实施此处描述的系统和技术,该计算机具有:用于向用户显示信息的显示装置(例如,CRT(阴极射线管)或者LCD(液晶显示器)监视器);以及键盘和指向装置(例如,鼠标或者轨迹球),用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互;例如,提供给用户的反馈可以是任何形式的传感反馈(例如,视觉反馈、听觉反馈、或者触觉反馈);并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如,作为数据服务器)、或者包括中间件部件的计算系统(例如,应用服务器)、或者包括前端部件的计算系统(例如,具有图形用户界面或者网络浏览器的用户计算机,用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如,通信网络)来将系统的部件相互连接。通信网络的示例包括:局域网(LAN)、广域网(WAN)和互联网。
计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。
根据本申请实施例的技术方案,在执行品牌授权事务处理时,由品牌方对电子授权书的原始授权信息进行加密得到授权事务数据后,请求区块链节点将加密后的授权事务数据存储在区块链中;在执行品牌撤权事务处理时品牌方先与区块链节点交互对待撤权的电子授权书进行真伪以及有效性校验,若校验成功,再对原始撤权信息加密生成撤权事务数据并请求区块链节点存储在区块链中;在执行品牌信息投放事务处理时,信息投放平台与区块链交互对投放方发起的信息投放请求中的电子授权书校验成功后才可进行信息投放。本申请的技术方案,采用区块链技术和密码学算法相结合处理品牌授权和撤权事务处理,采用区块链技术对投放方提供的电子授权书进行验证,很好的避免了品牌事务处理过程中的伪冒代理行为,提高了品牌事务处理的准确性与可靠性。
应该理解,可以使用上面所示的各种形式的流程,重新排序、增加或删除步骤。例如,本发申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行,只要能够实现本申请公开的技术方案所期望的结果,本文在此不进行限制。
上述具体实施方式,并不构成对本申请保护范围的限制。本领域技术人员应该明白的是,根据设计要求和其他因素,可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等,均应包含在本申请保护范围之内。

Claims (12)

1.一种基于区块链的品牌事务处理方法,其特征在于,由品牌方执行,所述方法包括:
检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;
向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中;
检测到品牌撤权事件,向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据;
根据查询的授权事务数据,对电子授权书进行校验;
若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据;
向区块链网络发送所述撤权事务数据,用于区块链网络将所述撤权事务数据写入区块链中。
2.根据权利要求1所述的方法,其特征在于,对电子授权书的原始授权信息进行加密得到授权事务数据,包括:
采用投放方的密钥对电子授权书的原始授权信息进行加密,得到授权信息密文;
对所述原始授权信息进行哈希处理,得到授权哈希结果;
采用品牌方的密钥,对所述授权信息密文和所述授权哈希结果进行签名,得到所述授权事务数据。
3.根据权利要求1所述的方法,其特征在于,根据查询的授权事务数据,对电子授权书进行校验,包括:
采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理;
若电子授权书为真,则确定电子授权书是否有效。
4.根据权利要求3所述的方法,其特征在于,采用品牌方的密钥和查询的授权事务数据,对电子授权书进行验真处理,包括:
采用品牌方的密钥对查询的授权事务数据进行验签;
若验签通过,则确定查询的授权事务数据中的授权哈希结果与电子授权书的哈希结果是否一致;
若一致,则确定电子授权书为真。
5.根据权利要求3所述的方法,其特征在于,确定电子授权书是否有效,包括:
向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;
若区块链网络反馈有撤权事务数据,且所述撤权事务数据中撤权哈希结果与电子授权书的哈希结果一致,则确定电子授权书无效;否则,确定所述电子授权书有效。
6.一种基于区块链的品牌事务处理方法,其特征在于,由信息投放平台执行,所述方法包括:
响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据;其中所述信息投放请求中包括电子授权书;
采用品牌方的密钥和所述授权事务数据,对所述电子授权书进行验真处理;
若所述电子授权书为真,则向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;若区块链网络反馈撤权事务数据,且所述撤权事务数据中撤权哈希结果与所述电子授权书的哈希结果一致,则确定所述电子授权书无效;否则,确定所述电子授权书有效;
根据校验结果进行信息投放。
7.根据权利要求6所述的方法,其特征在于,向区块链网络发送链上授权查询请求之前,还包括:
根据投放方的密钥,对所述信息投放请求中的授权信息签名数据进行验签处理;其中,所述授权信息签名数据是采用投放方的密钥对电子授权书的原始授权信息进行签名得到的。
8.根据权利要求6所述的方法,其特征在于,向区块链网络发送链上授权查询请求,包括:
根据投放方的账户标识和品牌方的账户标识,向区块链网络发送链上授权查询请求。
9.一种基于区块链的品牌事务处理装置,其特征在于,配置于品牌方,所述装置包括:
授权信息加密模块,用于检测到品牌授权事件,对电子授权书的原始授权信息进行加密得到授权事务数据;
事务数据发送模块,用于向区块链网络发送所述授权事务数据,用于区块链网络将所述授权事务数据写入区块链中;
撤权信息加密模块,包括:
授权数据查询单元,用于检测到品牌撤权事件,向区块链网络发送链上授权查询请求,用于从区块链中查询电子授权书的授权事务数据;
授权证书校验单元,用于根据查询的授权事务数据,对电子授权书进行校验;
撤权信息加密单元,用于若根据校验结果确定电子授权书为真且有效,则对电子授权书的原始撤权信息进行加密得到撤权事务数据;
所述事务数据发送模块还用于向区块链网络发送所述撤权事务数据,用于区块链网络将所述撤权事务数据写入区块链中。
10.一种基于区块链的品牌事务处理装置,其特征在于,配置于信息投放平台,所述装置包括:
授权数据查询模块,用于响应于投放方发送的信息投放请求,向区块链网络发送链上授权查询请求,用于从区块链中查询授权事务数据;其中所述信息投放请求中包括电子授权书;
授权书校验模块,用于采用品牌方的密钥和所述授权事务数据,对所述电子授权书进行验真处理;若所述电子授权书为真,则向区块链网络发送链上撤权查询请求,用于从区块链中查询撤权事务数据;若区块链网络反馈撤权事务数据,且所述撤权事务数据中撤权哈希结果与所述电子授权书的哈希结果一致,则确定所述电子授权书无效;否则,确定所述电子授权书有效;
信息投放模块,用于根据校验结果进行信息投放。
11.一种电子设备,其特征在于,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-5或6-8中任一项所述的基于区块链的品牌事务处理方法。
12.一种存储有计算机指令的非瞬时计算机可读存储介质,其特征在于,所述计算机指令用于使所述计算机执行权利要求1-5或6-8中任一项所述的基于区块链的品牌事务处理方法。
CN201910876637.XA 2019-09-17 2019-09-17 基于区块链的品牌事务处理方法、装置、设备和介质 Active CN110557401B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910876637.XA CN110557401B (zh) 2019-09-17 2019-09-17 基于区块链的品牌事务处理方法、装置、设备和介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910876637.XA CN110557401B (zh) 2019-09-17 2019-09-17 基于区块链的品牌事务处理方法、装置、设备和介质

Publications (2)

Publication Number Publication Date
CN110557401A CN110557401A (zh) 2019-12-10
CN110557401B true CN110557401B (zh) 2022-01-11

Family

ID=68740508

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910876637.XA Active CN110557401B (zh) 2019-09-17 2019-09-17 基于区块链的品牌事务处理方法、装置、设备和介质

Country Status (1)

Country Link
CN (1) CN110557401B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111339198B (zh) * 2020-02-27 2023-09-19 百度在线网络技术(北京)有限公司 基于区块链的水务处理方法、装置、系统、设备和介质

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109754267A (zh) * 2018-12-29 2019-05-14 百度在线网络技术(北京)有限公司 基于区块链的品牌授权方法、装置、设备及介质

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5346025B2 (ja) * 2007-09-11 2013-11-20 エルジー エレクトロニクス インコーポレイティド 保安署名方法、保安認証方法及びiptvシステム
CA2751173C (en) * 2010-08-30 2019-12-03 Mobile Newmedia Ltd. Health kiosk
CN108268767A (zh) * 2016-12-30 2018-07-10 北京国双科技有限公司 Web应用程序授权方法及装置
CN107659610B (zh) * 2017-08-02 2020-08-21 北京瑞卓喜投科技发展有限公司 基于区块链技术的著作权保护方法、装置和系统
US20190164157A1 (en) * 2017-11-28 2019-05-30 American Express Travel Related Services Company, Inc. Transaction authorization process using blockchain
CN108923908B (zh) * 2018-06-25 2022-05-31 百度在线网络技术(北京)有限公司 授权处理方法、装置、设备及存储介质
CN109727044A (zh) * 2018-12-29 2019-05-07 百度在线网络技术(北京)有限公司 基于区块链的品牌事务处理方法、装置、设备及介质
CN109787771B (zh) * 2019-01-02 2021-09-03 浙江师范大学 一种基于区块链的身份授权方法及系统
CN110069939A (zh) * 2019-03-12 2019-07-30 平安科技(深圳)有限公司 加密数据一致性校验方法、装置、计算机设备及存储介质
CN110046515B (zh) * 2019-04-18 2021-03-23 杭州尚尚签网络科技有限公司 一种基于短效数字证书的安全的电子签名方法
CN110224811B (zh) * 2019-05-13 2022-05-06 中国联合网络通信集团有限公司 物联网加密处理方法、装置及系统

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109754267A (zh) * 2018-12-29 2019-05-14 百度在线网络技术(北京)有限公司 基于区块链的品牌授权方法、装置、设备及介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于非对称加密算法的软件授权方案;李志龙;《福建电脑》;20180925(第09期);全文 *

Also Published As

Publication number Publication date
CN110557401A (zh) 2019-12-10

Similar Documents

Publication Publication Date Title
US20210218574A1 (en) Method and apparatus for verifying digital identity, device and storage medium
US20210097536A1 (en) Signature verification method, apparatus, and system
CN107979590B (zh) 数据共享方法、客户端、服务器、计算设备及存储介质
CN108900464B (zh) 电子装置、基于区块链的数据处理方法和计算机存储介质
CN107967416B (zh) 版权维权检测的方法、装置和系统
KR101883156B1 (ko) 인증 시스템 및 방법과 이를 수행하기 위한 사용자 단말, 인증 서버 및 서비스 서버
JP7069286B2 (ja) プライバシーデータの処理方法、プライバシーデータの処理装置、機器及び媒体
CN109690549B (zh) 跨不同方来跟踪对象
CN109845220A (zh) 用于提供区块链参与者身份绑定的方法和装置
CN110892434A (zh) 基于区块链网络转移数字票券
CN110826043B (zh) 一种数字身份申请系统及方法、身份认证系统及方法
CN113056741A (zh) 基于分布式账本的简档验证
KR20140059788A (ko) 무상태 애플리케이션 통지 기법
US11720689B2 (en) Data registration method, data decryption method, data structure, computer, and program
EP3206329B1 (en) Security check method, device, terminal and server
JP2014072749A (ja) 鍵付け替え管理装置および鍵付け替え管理方法
CN101335754B (zh) 一种利用远程服务器进行信息验证的方法
JP7223067B2 (ja) ユーザリクエストを処理するための方法、装置、電子機器、コンピュータ可読記憶媒体及びコンピュータプロブラム
CN111274591A (zh) 一种访问Kubernetes集群的方法、装置、电子设备和介质
CN110557401B (zh) 基于区块链的品牌事务处理方法、装置、设备和介质
CN110610385A (zh) 用于处理信息的系统、方法和装置
CN112633884A (zh) 交易主体身份证书的本地私钥恢复方法及装置
JP2019036781A (ja) 認証システムおよび認証方法
CN114095165B (zh) 密钥更新方法、服务端设备、客户端设备及存储介质
JP7329703B2 (ja) 署名キーのローテーションの使用によるセキュリティトークンの有効期限終了

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant