CN110569631A - 基于区块链的账号检测方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了一种基于区块链的账号检测方法、装置、设备及存储介质，属于区块链技术领域。本申请通过获取账号登录指令中的目标账号以及目标登录设备，基于该目标账号，确定该目标账号的注册设备，判断该目标登录设备与该注册设备是否相同，若不相同，则在区块链上查询该目标登录设备的被授权记录，由于存储在区块链中的数据不可篡改，可以有效的确保获取到的被授权记录真实有效，若该被授权记录中不包括该目标账号，则将该目标账号确定为异常账号。在这种账号检测方式中，由区块链系统基于账号登录指令，自动获取待登录账号和登录设备的信息，执行账号检测的步骤，可以基于被授权记录全面检测出异常账号，有效的提高了账号检测结果的准确率。

Description

基于区块链的账号检测方法、装置、设备及存储介质

技术领域

本申请涉及区块链技术领域，特别涉及一种基于区块链的账号检测方法、装置、设备及存储介质。

背景技术

随着互联网技术的发展，手机、个人电脑等设备可以承载更多样的服务，用户在体验这些服务时，通常需要注册账号，通过账号来访问网络数据，此外，还可以对账号进行充值，以享有更多的定制化服务。然而，随着账号技术的广泛应用，针对账号的不法行为也越来越多，而账号一旦被盗，用户很可能受到不同程度上的利益损失。目前，在进行账号检测时，通常采用限制账号登录设备的数目的方式，当同时检测到登录该账号的设备超过限制数目时，则将该账号确定为异常账号。

但是，在这种账号检测方式中，当登录该账号的设备没有超过限制数目时，就无法检测出该账号是否被盗，获取到的账号检测结果并不全面，最终会对网络安全以及用户信息安全造成巨大影响。

发明内容

本申请实施例提供了一种基于区块链的账号检测方法、装置、设备及存储介质，可以解决相关技术中无法全面检测出异常账号的问题。该技术方案如下：

一方面，提供了一种基于区块链的账号检测方法，该方法包括：

接收账号登录指令，该账号登录指令包括目标账号以及目标登录设备的第一设备标识；

基于该账号登录指令中的目标账号，从该区块链系统的区块链上获取该目标账号的注册设备的第二设备标识；

若该第一设备标识与该第二设备标识不同，则基于该第一设备标识，从该区块链系统的区块链上获取该目标登录设备的被授权记录，该被授权记录包括至少一个被授权账号；

若该目标账号与该各个被授权账号均不同，则确定该目标账号为异常账号。

一方面，提供了一种基于区块链的账号检测装置，该装置包括：

登录指令接收模块，用于接收账号登录指令，该账号登录指令包括目标账号以及目标登录设备的第一设备标识；

标识获取模块，用于基于该账号登录指令中的目标账号，从该区块链系统的区块链上获取该目标账号的注册设备的第二设备标识；

记录获取模块，用于若该第一设备标识与该第二设备标识不同，则基于该第一设备标识，从该区块链系统的区块链上获取该目标登录设备的被授权记录，该被授权记录包括至少一个被授权账号；

确定模块，用于若该目标账号与该各个被授权账号均不同，则确定该目标账号为异常账号。

在一种可能实现方式中，该当前登录设备数生成模块用于执行下述任一项步骤：

基于该登录记录，将该目标账号的当前登录设备数加一；

基于该登出记录，将该目标账号的当前登录设备数减一。

在一种可能实现方式中，该装置还包括：

时间获取模块，用于获取该目标账号的登录时间；

信息获取模块，用于获取该目标账号的账号信息，该账号信息包括会员充值信息、会员到期时间；

发送模块，用于若该目标账号的登录时间大于该会员到期时间，则向该目标账号发送充值提示信息。

在一种可能实现方式中，该接收账号登录指令之前，该装置还包括：

注册指令接收模块，用于接收账号注册指令，基于该账号注册指令生成该目标账号，该注册指令包括该注册设备的第二设备标识。

一方面，提供了一种计算机设备，该计算机设备包括一个或多个处理器和一个或多个存储器，该一个或多个存储器中存储有至少一条程序代码，该至少一条程序代码由该一个或多个处理器加载并执行以实现该基于区块链的账号检测方法所执行的操作。

一方面，提供了一种计算机可读存储介质，该计算机可读存储介质中存储有至少一条程序代码，该至少一条程序代码由处理器加载并执行以实现该基于区块链的账号检测方法所执行的操作。

本申请实施例提供的技术方案，通过获取账号登录指令中的目标账号以及目标登录设备的第一设备标识，基于该目标账号，确定该目标账号的注册设备，判断该目标登录设备与该注册设备是否相同，若不相同，则在区块链上查询该目标登录设备的被授权记录，由于存储在区块链中的数据不可篡改，可以有效的确保获取到的被授权记录真实有效，若该被授权记录中不包括该目标账号，则将该目标账号确定为异常账号。在这种账号检测方式中，由区块链系统基于账号登录指令，自动获取待登录账号和登录设备的信息，执行账号检测的步骤，不仅仅依赖于最大可登录设备数进行判断，可以基于被授权记录全面检测出异常账号，有效的提高了账号检测结果的准确率。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种基于区块链的账号检测方法的实施环境示意图；

图2是本申请实施例提供的一种基于区块链的账号检测方法的流程图；

图3是本申请实施例提供的一种账号数据存储方式的示意图；

图4是本申请实施例提供的一种基于区块链的账号检测装置的结构示意图；

图5是本申请实施例提供的一种终端的结构示意图；

图6是本申请实施例提供的一种服务器的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

图1是本申请实施例提供的一种基于区块链的账号检测方法的实施环境示意图，参见图1，该实施环境可以包括多个计算机设备，该多个计算机设备可以为区块链系统中的多个节点设备，区块链系统中的任意一个节点设备均可以执行本申请实施例提供的账号检测方法中的一个或多个步骤。该多个计算机设备可以包括用于账号登录的设备、用于账号注册的设备以及用于账号数据处理的设备，该多个计算机设备可以属于任一个人用户或任一机构。

上述多个计算机设备可以为服务器，也可以为终端，本申请实施例对此不做具体限定。

为了便于理解本申请实施例的技术过程，下面对本申请实施例所涉及的一些名词进行解释：

区块链(Blockchain)：是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层。

区块链底层平台可以包括用户管理、基础服务、智能合约以及运营监控等处理模块。其中，用户管理模块负责所有区块链参与者的身份信息管理，包括维护公私钥生成(账户管理)、密钥管理以及用户真实身份和区块链地址对应关系维护(权限管理)等，并且在授权的情况下，监管和审计某些真实身份的交易情况，提供风险控制的规则配置(风控审计)；基础服务模块部署在所有区块链节点设备上，用来验证业务请求的有效性，并对有效请求完成共识后记录到存储上，对于一个新的业务请求，基础服务先对接口适配解析和鉴权处理(接口适配)，然后通过共识算法将业务信息加密(共识管理)，在加密之后完整一致的传输至共享账本上(网络通信)，并进行记录存储；智能合约模块负责合约的注册发行以及合约触发和合约执行，开发人员可以通过某种编程语言定义合约逻辑，发布到区块链上(合约注册)，根据合约条款的逻辑，调用密钥或者其它的事件触发执行，完成合约逻辑，同时还提供对合约升级注销的功能；运营监控模块主要负责产品发布过程中的部署、配置的修改、合约设置、云适配以及产品运行中的实时状态的可视化输出，例如：告警、监控网络情况、监控节点设备健康状态等。

平台产品服务层提供典型应用的基本能力和实现框架，开发人员可以基于这些基本能力，叠加业务的特性，完成业务逻辑的区块链实现。应用服务层提供基于区块链方案的应用服务给业务参与方进行使用。

共识机制(Consensus mechanism)：是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。在区块链系统中，通过特殊节点的投票，可以在很短的时间内完成对交易的验证和确认，对一笔交易，如果利益不相干的若干个节点能够达成共识，就可以认为系统中的全部节点对此也能够达成共识。

智能合约(Smart contract)：是一种旨在以信息化方式传播、验证或执行合同的计算机协议。区块链系统中的各个节点根据特定条件自动执行的合约程序，可以对链上存储的数据进行操作，是用户与区块链进行交互、利用区块链实现业务逻辑的重要途径。智能合约的目的是提供优于传统合约的安全方法，并减少与合约相关的其他交易成本，它允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

图2是本申请实施例提供的一种基于区块链的账号检测方法的流程图，该账号检测方法可以应用于该区块链系统中的任一节点设备，参见图2，该实施例具体可以包括以下步骤：

201、目标节点设备接收账号登录指令，该账号登录指令包括目标账号以及目标登录设备的第一设备标识。

其中，该目标节点设备可以为该区块链系统中的任一节点设备，该目标节点设备可以用于进行账号数据处理。

在本申请实施例中，用户可以在任一节点设备上进行账号登录操作，该任一节点设备即为该目标登录设备，该目标登录设备检测到该用户的账号登录操作后，可以向该目标节点设备发送账号登录指令，该账号登录指令中可以包括目标账号以及该目标登录设备的第一设备标识，当然，该账号登录指令还可以包括用户提供的登录密码等信息，本申请实施例对此不做限定。其中，一个设备标识可以用于唯一地标识一个节点设备，在一种可能实现方式中，该设备标识可以为该节点设备的公钥。

202、该目标节点设备基于该账号登录指令中的目标账号，从该区块链系统的区块链上获取该目标账号的注册设备的第二设备标识。

在本申请实施例中，用户可以在任一节点设备上进行账号注册操作，该任一节点设备即为该注册设备，该注册设备检测到该用户的账号注册操作后，可以向该目标节点设备发送账号注册指令，该目标节点设备可以接收账号注册指令，基于该账号注册指令生成该目标账号，其中，该注册指令可以包括该注册设备的第二设备标识。该任一节点设备生成该目标账号后，可以基于该目标账号以及该第二设备标识生成一条账号注册记录，并将该账号注册记录存储在区块链上，当然，该账号注册记录中还可以包括一个时间戳，该时间戳可以用于指示该账号的注册时间。在一种可能实现方式中，该目标节点设备将该注册记录存储在区块链上具体可以包括以下步骤：

步骤一、该目标节点设备基于该账号注册记录生成目标区块。

在区块链技术中，数据可以采用电子记录的形式储存在区块中，在本申请实施例中，该目标节点设备可以将一段时间内生成的账号注册记录以及采集到的其他数据打包，基于这些数据生成目标区块。

在一种可能实现方式中，该目标节点设备生成该目标区块的过程可以为：将区块链中当前最后一个区块称为上一区块(也即是当前时间点区块链上区块高度最大的区块)，目标节点设备可以从区块链中获取该上一区块的所有信息，从而可以基于该上一区块的所有信息，生成上一区块的区块头特征值，并对需要存入该目标区块中的数据进行特征值计算，得到该目标区块的区块主体特征值，进而，该目标节点设备可以将上一区块的区块头特征值、目标区块的区块主体特征值存储至目标区块的区块头，并将需要存储的数据存储至目标区块的区块主体，从而生成目标区块。这样该上一区块和目标区块通过上一区块的区块头特征值相关，可以实现在区块链中将区块串联起来的目的，也就能够使得后一个区块能够用于验证前一个区块是否正确。需要说明的是，上述对区块生成过程的说明仅是一种区块生成方式的示例性描述，本申请实施例对具体采用哪种区块生成方式不做限定。

步骤二、该目标节点设备基于共识机制将该目标区块添加至区块链上。

该区块链系统可以对该目标区块进行共识，来确定该目标区块中的信息是否准确，也即是对该目标区块中的信息进行验证。在一种可能实现方式中，该目标节点设备生成该目标区块后，可以向其他节点设备广播该目标区块，其他节点设备可以对该目标区块进行验证，并各自在该区块链系统中广播验证结果，当该区块链系统中验证结果为通过的节点设备的数目大于目标比例时，该区块链系统可以确定该目标区块共识通过，将该目标区块添加至该区块链系统中的区块链上。其中，该目标比例可以由开发人员进行设置，本申请实施例对此不做限定。上述共识过程可以基于共识机制实现，例如，该共识机制可以为工作量证明机制、权益证明机制、股份授权证明机制等。需要说明的是，上述共识过程仅为一种示例性描述，本申请实施例对此不做限定。当然，当共识未通过时，则可以不进行区块的上链操作。

在本申请实施例中，该目标节点设备接收到该账号登录指令之后，可以基于该指令中的目标账号，在该区块链系统的区块链上查询携带该目标账号的账号注册记录，获取该账号注册记录中的第二设备标识。

203、若该第一设备标识与该第二设备标识相同，则该目标节点设备基于该目标账号，从该区块链系统的区块链上获取该目标账号的当前登录设备数以及可登录设备数。

其中，该可登录设备数可以由开发人员进行设置，属于不同应用程序的账号可以对应于不同的可登录设备数，开发人员可以将账号与可登录设备数的对应关系均存储在区块链上。

在本申请实施例中，该目标节点设备可以基于该目标账号的登录记录和登出记录，在该区块链系统的区块链上生成该目标账号的当前登录设备数，在一种可能实现方式中，该当前登录设备数的生成过程具体可以包括以下步骤：

步骤一、该目标节点设备可以基于该账号的登录、登出操作，分别对应生成该登录记录和登出记录。

在一种可能实现方式中，该目标账号在任一设备上登录成功时，可以向该目标节点设备发送登录成功指令，该目标节点设备可以基于该目标账号在任一节点设备上的登录成功指令，在该区块链系统的区块链上生成该目标账号的登录记录，该登录记录包括该目标账号、该目标登录设备的第一设备标识以及登录时间戳，该登录时间戳用于指示该目标账号的登录时间。该目标账号在任一设备上登出成功时，可以向该目标节点设备发送登出指令，该目标节点设备可以基于该目标账号在该目标登录设备上的登出指令，在该区块链系统的区块链上生成该目标账号的登出记录，该登出记录包括该目标账号、该目标登录设备的第一设备标识以及登出时间戳，该登出时间戳用于指示该目标账号的登出时间。

步骤二、该目标节点设备基于该目标账号的登录记录和登出记录计算该当前登录设备数。

其中，该当前登录设备数可以携带有该目标账号、账号登录设备的设备标识以及时间戳，该时间戳可以用于指示该当前登录设备数的存储时间。

在一种可能实现方式中，该目标节点设备生成该目标账号的登录记录或登出记录后，可以在该区块链系统的区块链上查询携带该目标账号的至少一个当前登录设备数，基于各个当前登录设备数的时间戳，比较各个当前登录设备数的存储时间，获取存储时间距离当前时间最近的当前登录设备数。当该目标节点设备生成登录记录时，则基于该登录记录，将该目标账号的当前登录设备数加一，当该目标节点设备生成登出记录时，则基于该登出记录，将该目标账号的当前登录设备数减一，并将最新生成的该当前登录设备数存储至该区块链系统的区块链上。

该目标节点设备可以将获取到的该第一设备标识和该第二设备标识进行对比，若该目标节点设备确定该第一设备标识和该第二设备标识相同，即本次登录为本机登录时，则该目标节点设备需判断当前登录设备数是否超过该目标账号的可登录设备数，若该目标账号的当前登录设备数大于或等于该可登录设备数，则禁止该目标登录设备登录该目标账号，若该目标账号的当前登录设备数小于该可登录设备数，则允许该目标登录设备登录该目标账号。

204、若该第一设备标识与该第二设备标识不同，则该目标节点设备基于该第一设备标识，从该区块链系统的区块链上获取该目标登录设备的被授权记录，该被授权记录包括至少一个被授权账号。

该目标节点设备确定该第一设备标识和该第二设备标识不同，即本次登录非本机登录时，该目标节点设备需验证该目标登录设备是否有权登录该目标账号，也即是，该目标节点设备可以基于该目标登录设备的第一设备标识，从区块链中获取携带有该第一设备标识的被授权记录，判断该被授权记录中是否包括该目标账号。

其中，该被授权记录可以基于用户对任一节点设备的账号授权操作生成，该授权记录中的至少一个被授权账号即为可以在该任一节点设备上登录的账号，当然，该账号授权记录中还可包括该被授权账号的注册设备标识以及被授权设备标识。在本申请实施例中，用户只能在账号的登录设备上进行该账号的账号授权操作，否则该授权操作无效。具体的，该账号授权操作可以包括以下步骤：

步骤一、该目标节点设备接收该注册设备发送的账号授权信息，对该账号授权信息进行验证，该账号授权信息包括该目标账号、该目标账号的登录密码以及该目标登录设备的第一设备标识。

在一种可能实现方式中，该注册设备将测到用户的账号授权操作后，可以获取该用户提供的账号授权信息，在该账号授权信息中添加该注册设备的第二设备标识后，将该账号授权信息发送给该目标节点设备，由该目标节点设备对该账号授权信息的有效性进行验证。具体的，该目标节点设备可以基于该账号授权信息中的目标账号，从区块链上获取携带该目标账号的账号注册记录，将该账号注册记录中的设备标识与该第二设备标识进行对比，若该账号注册记录中的设备标识与该第二设备标识不同，则账号授权信息无效，该目标节点设备可以停止处理该账号授权信息，若账号注册记录中的设备标识与该第二设备标识相同，则该账号授权信息有效，该目标节点设备可以基于该账号授权信息继续执行后续的账号授权步骤。

步骤二、当账号授权信息验证通过时，该目标节点设备将该账号授权信息发送至该目标登录设备，由该目标登录设备在区块链系统的区块链上生成一条被授权记录。

其中，该被授权记录可以包括该目标账号、该目标登录设备的第一设备标识以及该注册设备的第二设备标识。

在一种可能实现方式中，该目标节点设备确认账号授权成功后，可以向该注册设备发送账号注册成功的指令，该账号注册设备可以基于该账号注册成功的指令生成一条授权记录，该授权记录可以包括该目标账号、该目标登录设备的第一设备标识以及该注册设备的第二设备标识。

在本申请实施例中，该区块链系统中的任一节点设备均可以接收其他节点设备发送的数据，该任一节点设备可以将接收到的与自身存储的数据进行对比，并将携带有相同标识的数据进行整合，例如，可以将携带有相同设备标识的授权记录、被授权记录以及其他账号数据打包在一起，参见图3，图3是本申请实施例提供的一种账号数据存储方式的示意图，该任一节点设备可以基于整合后的数据生成一个区块，该区块通过共识后即可存储至该区块链上，具体地，注册设备X设备标识可以表示为IDx，携带该设备标识的各个账号的数据以及该注册设备X的被授权记录可以存储在一起，一个账号的数据中可以包括该账号的账号信息以及分享记录，例如，图3中，账号1的数据可以包括账号信息和分享记录，该账号信息可以包括付费信息以及其他信息等，分享记录可以包括设备标识1和设备标识2，该注册设备X的被分享记录中可以包括账号1、账号2等多个账号。

在本申请实施例中，该目标节点设备可以将该目标账号与该各个授权账号分别进行对比，来判断该目标登录设备是否有权登录该目标账号，若该目标登录设备有权登录该目标账号，则该目标节点设备继续执行下述步骤205，若该目标登录设备无权登录该目标账号，则该目标节点设备继续执行下述步骤206。

205、若该目标账号与任一被授权账号相同，则该目标节点设备基于该目标账号，从该区块链系统的区块链上获取该目标账号的当前登录设备数，以确定该目标账号能否登录。

上述基于该目标账号的当前登录设备数确定该目标账号能否登录的过程与上述步骤203所述的过程同理，在此不做赘述。

在一种可能实现方式中，该目标节点设备在确定该目标账号可以登录后，还可查询该目标账号的会员充值信息，判断用户是否享有会员权益。具体地，该目标节点设备可以获取该目标账号的登录时间，其中，该登录时间可以基于该目标账号的登录记录确定，该目标节点设备可以获取携带该目标账号的至少一条登录记录，比较各个登录记录中的时间戳，将距离当前时间最近的时间戳所指示的时间作为该目标账号的登录时间，然后，该目标节点设备获取该目标账号的账号信息，其中，该账号信息可以基于用户对该账号的登录、充值、授权等操作生成，例如，该账号信息可以包括会员充值信息、会员到期时间等，当然，该账号信息中还可以携带有该目标账号，最后，该目标节点设备将该账号信息中的会员到期时间与该登录时间进行比较，若该目标账号的登录时间大于该会员到期时间，则向该目标账号发送充值提示信息，以提示用户对该目标账号进行充值，若该目标账号的登录时间小于该会员到期时间，则登录该目标账号的用户享有会员权益。

206、若该目标账号与该各个被授权账号均不同，则该目标节点设备确定该目标账号为异常账号。

在一种可能实现方式中，该目标节点设备确定该目标账号与该各个被授权账号均不同，即该目标登录设备无权登录该账号时，可以生成一条账号登录失败记录，该账号登录失败记中可以包括该目标账号以及该第一设备标识，并将该账号登录失败记录存储至区块链上，以备日后查验。

本申请实施例提供的技术方案，通过获取账号登录指令中的目标账号以及目标登录设备的第一设备标识，基于该目标账号，确定该目标账号的注册设备，判断该目标登录设备与该注册设备是否相同，若不相同，则在区块链上查询该目标登录设备的被授权记录，由于存储在区块链中的数据不可篡改，可以有效的确保获取到的被授权记录真实有效，若该被授权记录中不包括该目标账号，则将该目标账号确定为异常账号。在这种账号检测方式中，由区块链系统基于账号登录指令，自动获取待登录账号和登录设备的信息，执行账号检测的步骤，不仅仅依赖于最大可登录设备数进行判断，可以基于被授权记录全面检测出异常账号，有效的提高了账号检测结果的准确率。

图4是本申请实施例提供的一种基于区块链的账号检测装置的结构示意图，参见图4，该装置包括：

登录指令接收模块401，用于接收账号登录指令，该账号登录指令包括目标账号以及目标登录设备的第一设备标识；

标识获取模块402，用于基于该账号登录指令中的目标账号，从该区块链系统的区块链上获取该目标账号的注册设备的第二设备标识；

记录获取模块403，用于若该第一设备标识与该第二设备标识不同，则基于该第一设备标识，从该区块链系统的区块链上获取该目标登录设备的被授权记录，该被授权记录包括至少一个被授权账号；

确定模块404，用于若该目标账号与该各个被授权账号均不同，则确定该目标账号为异常账号。

在一种可能实现方式中，该装置还包括：

验证模块，用于接收该注册设备发送的账号授权信息，对该账号授权信息进行验证，该账号授权信息包括该目标账号、该目标账号的登录密码以及该目标登录设备的第一设备标识；

被授权记录生成模块，用于当该账号授权信息验证通过时，将该账号授权信息发送至该目标登录设备，在该区块链系统的区块链上生成一条被授权记录，该被授权记录包括该目标账号以及该目标登录设备的第一设备标识。

在一种可能实现方式中，该装置还包括：

可登录设备数获取模块，用于若该第一设备标识与该第二设备标识相同，则基于该目标账号，从该区块链系统的区块链上获取该目标账号的当前登录设备数以及可登录设备数；

禁止登录模块，若该目标账号的当前登录设备数大于或等于该可登录设备数，则禁止该目标登录设备登录该目标账号；

允许登录模块，用于若该目标账号的当前登录设备数小于该可登录设备数，则允许该目标登录设备登录该目标账号。

在一种可能实现方式中，该装置还包括：

当前登录设备数生成模块，用于基于该目标账号的登录记录和登出记录，在该区块链系统的区块链上生成该目标账号的当前登录设备数。

在一种可能实现方式中，该装置还包括：

登录记录生成模块，用于基于该目标账号在任一节点设备上的登录成功指令，在该区块链系统的区块链上生成该目标账号的登录记录，该登录记录包括该目标账号、该目标登录设备的第一设备标识以及登录时间戳，该登录时间戳用于指示该目标账号的登录时间；

登出记录生成模块，用于基于该目标账号在该目标登录设备上的登出指令，在该区块链系统的区块链上生成该目标账号的登出记录，该登出记录包括该目标账号、该目标登录设备的第一设备标识以及登出时间戳，该登出时间戳用于指示该目标账号的登出时间。

在一种可能实现方式中，该当前登录设备数生成模块用于执行下述任一项步骤：

基于该登录记录，将该目标账号的当前登录设备数加一；

基于该登出记录，将该目标账号的当前登录设备数减一。

在一种可能实现方式中，该装置还包括：

时间获取模块，用于获取该目标账号的登录时间；

信息获取模块，用于获取该目标账号的账号信息，该账号信息包括会员充值信息、会员到期时间；

发送模块，用于若该目标账号的登录时间大于该会员到期时间，则向该目标账号发送充值提示信息。

在一种可能实现方式中，该装置还包括：

注册指令接收模块，用于接收账号注册指令，基于该账号注册指令生成该目标账号，该注册指令包括该注册设备的第二设备标识。

上述所有可选技术方案，可以采用任意结合形成本申请的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的基于区块链的账号检测装置在账号检测时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的基于区块链的账号检测装置与基于区块链的账号检测方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述技术方案所提供的计算机设备可以实现为终端或服务器，例如，图5是本申请实施例提供的一种终端的结构示意图。该终端500可以是：智能手机、平板电脑、MP3播放器(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。终端500还可能被称为用户设备、便携式终端、膝上型终端、台式终端等其他名称。

通常，终端500包括有：一个或多个处理器501和一个或多个存储器502。

处理器501可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器501可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器501也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器501可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器501还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器502可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器502还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器502中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器501所执行以实现本申请中方法实施例提供的基于区块链的账号检测方法。

在一些实施例中，终端500还可选包括有：外围设备接口503和至少一个外围设备。处理器501、存储器502和外围设备接口503之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口503相连。具体地，外围设备包括：射频电路504、显示屏505、摄像头组件506、音频电路507、定位组件508和电源509中的至少一种。

外围设备接口503可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器501和存储器502。在一些实施例中，处理器501、存储器502和外围设备接口503被集成在同一芯片或电路板上；在一些其他实施例中，处理器501、存储器502和外围设备接口503中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路504用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路504通过电磁信号与通信网络以及其他通信设备进行通信。射频电路504将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路504包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路504可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路504还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏505用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏505是触摸显示屏时，显示屏505还具有采集在显示屏505的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器501进行处理。此时，显示屏505还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏505可以为一个，设置终端500的前面板；在另一些实施例中，显示屏505可以为至少两个，分别设置在终端500的不同表面或呈折叠设计；在一些实施例中，显示屏505可以是柔性显示屏，设置在终端500的弯曲表面上或折叠面上。甚至，显示屏505还可以设置成非矩形的不规则图形，也即异形屏。显示屏505可以采用LCD(LiquidCrystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode，有机发光二极管)等材质制备。

摄像头组件506用于采集图像或视频。可选地，摄像头组件506包括前置摄像头和后置摄像头。通常，前置摄像头设置在终端的前面板，后置摄像头设置在终端的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件506还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路507可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器501进行处理，或者输入至射频电路504以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在终端500的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器501或射频电路504的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路507还可以包括耳机插孔。

定位组件508用于定位终端500的当前地理位置，以实现导航或LBS(LocationBased Service，基于位置的服务)。定位组件508可以是基于美国的GPS(GlobalPositioning System，全球定位系统)、中国的北斗系统、俄罗斯的格雷纳斯系统或欧盟的伽利略系统的定位组件。

电源509用于为终端500中的各个组件进行供电。电源509可以是交流电、直流电、一次性电池或可充电电池。当电源509包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

在一些实施例中，终端500还包括有一个或多个传感器510。该一个或多个传感器510包括但不限于：加速度传感器511、陀螺仪传感器512、压力传感器513、指纹传感器514、光学传感器515以及接近传感器516。

加速度传感器511可以检测以终端500建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器511可以用于检测重力加速度在三个坐标轴上的分量。处理器501可以根据加速度传感器511采集的重力加速度信号，控制显示屏505以横向视图或纵向视图进行用户界面的显示。加速度传感器511还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器512可以检测终端500的机体方向及转动角度，陀螺仪传感器512可以与加速度传感器511协同采集用户对终端500的3D动作。处理器501根据陀螺仪传感器512采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器513可以设置在终端500的侧边框和/或显示屏505的下层。当压力传感器513设置在终端500的侧边框时，可以检测用户对终端500的握持信号，由处理器501根据压力传感器513采集的握持信号进行左右手识别或快捷操作。当压力传感器513设置在显示屏505的下层时，由处理器501根据用户对显示屏505的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

指纹传感器514用于采集用户的指纹，由处理器501根据指纹传感器514采集到的指纹识别用户的身份，或者，由指纹传感器514根据采集到的指纹识别用户的身份。在识别出用户的身份为可信身份时，由处理器501授权该用户执行相关的敏感操作，该敏感操作包括解锁屏幕、查看加密信息、下载软件、支付及更改设置等。指纹传感器514可以被设置终端500的正面、背面或侧面。当终端500上设置有物理按键或厂商Logo时，指纹传感器514可以与物理按键或厂商Logo集成在一起。

光学传感器515用于采集环境光强度。在一个实施例中，处理器501可以根据光学传感器515采集的环境光强度，控制显示屏505的显示亮度。具体地，当环境光强度较高时，调高显示屏505的显示亮度；当环境光强度较低时，调低显示屏505的显示亮度。在另一个实施例中，处理器501还可以根据光学传感器515采集的环境光强度，动态调整摄像头组件506的拍摄参数。

接近传感器516，也称距离传感器，通常设置在终端500的前面板。接近传感器516用于采集用户与终端500的正面之间的距离。在一个实施例中，当接近传感器516检测到用户与终端500的正面之间的距离逐渐变小时，由处理器501控制显示屏505从亮屏状态切换为息屏状态；当接近传感器516检测到用户与终端500的正面之间的距离逐渐变大时，由处理器501控制显示屏505从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图5中示出的结构并不构成对终端500的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

图6是本申请实施例提供的一种服务器的结构示意图，该服务器600可因配置或性能不同而产生比较大的差异，可以包括一个或多个处理器(central processing units，CPU)601和一个或多个的存储器602，其中，该一个或多个存储器602中存储有至少一条程序代码，该至少一条程序代码由该一个或多个处理器601加载并执行以实现上述各个方法实施例提供的方法。当然，该服务器600还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该服务器600还可以包括其他用于实现设备功能的部件，在此不做赘述。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由处理器执行以完成上述实施例中的基于区块链的账号检测方法。例如，该计算机可读存储介质可以是只读存储器(Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory，RAM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)、磁带、软盘和光数据存储设备等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

上述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (15)

1.一种基于区块链的账号检测方法，其特征在于，应用于区块链系统中的任一节点设备上，所述方法包括：

接收账号登录指令，所述账号登录指令包括目标账号以及目标登录设备的第一设备标识；

基于所述账号登录指令中的目标账号，从所述区块链系统的区块链上获取所述目标账号的注册设备的第二设备标识；

若所述第一设备标识与所述第二设备标识不同，则基于所述第一设备标识，从所述区块链系统的区块链上获取所述目标登录设备的被授权记录，所述被授权记录包括至少一个被授权账号；

若所述目标账号与所述各个被授权账号均不同，则确定所述目标账号为异常账号。

2.根据权利要求1所述的方法，其特征在于，所述从所述区块链系统的区块链上获取所述目标登录设备的被授权记录之前，所述方法还包括：

接收所述注册设备发送的账号授权信息，对所述账号授权信息进行验证，所述账号授权信息包括所述目标账号、所述目标账号的登录密码以及所述目标登录设备的第一设备标识；

当所述账号授权信息验证通过时，将所述账号授权信息发送至所述目标登录设备，在所述区块链系统的区块链上生成一条被授权记录，所述被授权记录包括所述目标账号以及所述目标登录设备的第一设备标识。

3.根据权利要求1所述的方法，其特征在于，所述从所述区块链系统的区块链上获取所述目标账号的注册设备的第二设备标识之后，所述方法还包括：

若所述第一设备标识与所述第二设备标识相同，则基于所述目标账号，从所述区块链系统的区块链上获取所述目标账号的当前登录设备数以及可登录设备数；

若所述目标账号的当前登录设备数大于或等于所述可登录设备数，则禁止所述目标登录设备登录所述目标账号；

若所述目标账号的当前登录设备数小于所述可登录设备数，则允许所述目标登录设备登录所述目标账号。

4.根据权利要求3所述的方法，其特征在于，所述从所述区块链系统的区块链上获取所述目标账号的当前登录设备数之前，所述方法还包括：

基于所述目标账号的登录记录和登出记录，在所述区块链系统的区块链上生成所述目标账号的当前登录设备数。

5.根据权利要求4所述的方法，其特征在于，所述基于所述目标账号的登录记录和登出记录，在所述区块链系统的区块链上生成所述目标账号的当前登录设备数之前，所述方法还包括：

基于所述目标账号在任一节点设备上的登录成功指令，在所述区块链系统的区块链上生成所述目标账号的登录记录，所述登录记录包括所述目标账号、所述目标登录设备的第一设备标识以及登录时间戳，所述登录时间戳用于指示所述目标账号的登录时间；

基于所述目标账号在所述目标登录设备上的登出指令，在所述区块链系统的区块链上生成所述目标账号的登出记录，所述登出记录包括所述目标账号、所述目标登录设备的第一设备标识以及登出时间戳，所述登出时间戳用于指示所述目标账号的登出时间。

6.根据权利要求5所述的方法，其特征在于，所述基于所述目标账号的登录记录和登出记录，在所述区块链系统的区块链上生成所述目标账号的当前登录设备数，包括下述任一项：

基于所述登录记录，将所述目标账号的当前登录设备数加一；

基于所述登出记录，将所述目标账号的当前登录设备数减一。

7.根据权利要求3所述的方法，其特征在于，所述若所述目标账号的当前登录设备数小于所述可登录设备数，则允许所述目标登录设备登录所述目标账号之后，所述方法还包括：

获取所述目标账号的登录时间；

获取所述目标账号的账号信息，所述账号信息包括会员充值信息、会员到期时间；

若所述目标账号的登录时间大于所述会员到期时间，则向所述目标账号发送充值提示信息。

8.根据权利要求1所述的方法，其特征在于，所述接收账号登录指令之前，所述方法还包括：

接收账号注册指令，基于所述账号注册指令生成所述目标账号，所述注册指令包括所述注册设备的第二设备标识。

9.一种基于区块链的账号检测装置，其特征在于，应用于区块链系统中的任一节点设备上，所述装置包括：

登录指令接收模块，用于接收账号登录指令，所述账号登录指令包括目标账号以及目标登录设备的第一设备标识；

标识获取模块，用于基于所述账号登录指令中的目标账号，从所述区块链系统的区块链上获取所述目标账号的注册设备的第二设备标识；

记录获取模块，用于若所述第一设备标识与所述第二设备标识不同，则基于所述第一设备标识，从所述区块链系统的区块链上获取所述目标登录设备的被授权记录，所述被授权记录包括至少一个被授权账号；

确定模块，用于若所述目标账号与所述各个被授权账号均不同，则确定所述目标账号为异常账号。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

验证模块，用于接收所述注册设备发送的账号授权信息，对所述账号授权信息进行验证，所述账号授权信息包括所述目标账号、所述目标账号的登录密码以及所述目标登录设备的第一设备标识；

被授权记录生成模块，用于当所述账号授权信息验证通过时，将所述账号授权信息发送至所述目标登录设备，在所述区块链系统的区块链上生成一条被授权记录，所述被授权记录包括所述目标账号以及所述目标登录设备的第一设备标识。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

可登录设备数获取模块，用于若所述第一设备标识与所述第二设备标识相同，则基于所述目标账号，从所述区块链系统的区块链上获取所述目标账号的当前登录设备数以及可登录设备数；

禁止登录模块，若所述目标账号的当前登录设备数大于或等于所述可登录设备数，则禁止所述目标登录设备登录所述目标账号；

允许登录模块，用于若所述目标账号的当前登录设备数小于所述可登录设备数，则允许所述目标登录设备登录所述目标账号。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

当前登录设备数生成模块，用于基于所述目标账号的登录记录和登出记录，在所述区块链系统的区块链上生成所述目标账号的当前登录设备数。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

登录记录生成模块，用于基于所述目标账号在任一节点设备上的登录成功指令，在所述区块链系统的区块链上生成所述目标账号的登录记录，所述登录记录包括所述目标账号、所述目标登录设备的第一设备标识以及登录时间戳，所述登录时间戳用于指示所述目标账号的登录时间；

登出记录生成模块，用于基于所述目标账号在所述目标登录设备上的登出指令，在所述区块链系统的区块链上生成所述目标账号的登出记录，所述登出记录包括所述目标账号、所述目标登录设备的第一设备标识以及登出时间戳，所述登出时间戳用于指示所述目标账号的登出时间。

14.一种计算机设备，其特征在于，所述计算机设备包括一个或多个处理器和一个或多个存储器，所述一个或多个存储器中存储有至少一条程序代码，所述指令由所述一个或多个处理器加载并执行以实现如权利要求1至权利要求8任一项所述的基于区块链的账号检测方法所执行的操作。

15.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有至少一条程序代码，所述指令由处理器加载并执行以实现如权利要求1至权利要求8任一项所述的基于区块链的账号检测方法所执行的操作。