CN110597924A - 基于区块链的用户标识处理方法、装置、设备及存储介质 - Google Patents

Abstract

本申请实施例公开了一种基于区块链的用户标识处理方法、装置、设备及存储介质，属于互联网技术领域。该方法包括：接收终端发送的授权登录请求，授权登录请求携带目标应用的应用标识、第一用户标识及提供方标识，查询包括应用标识和提供方标识的智能合约，当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则授权目标应用基于第一用户标识登录。本申请实施例提供了一种将提供方提供的用户标识授权给使用方的方法，扩大了用户标识的使用范围。由于存储在区块链中的智能合约不可篡改，可以有效地确保获取到的智能合约真实有效。而且，由节点设备自动根据智能合约来对授权登录请求进行处理，提高了处理效率。

Description

基于区块链的用户标识处理方法、装置、设备及存储介质

技术领域

本申请实施例涉及互联网技术领域，特别涉及一种基于区块链的用户标识处理方法、装置、设备及存储介质。

背景技术

随着互联网技术的快速发展和人们即时通信需求的日益提升，网络社交已成为互联网中不可或缺的一种功能。而关系链是网络社交的基础，只有建立了关系链，才能实现用户之间的互联互通，从而能够基于关系链进行网络社交。

关系链中包括多个用户标识，关系链的建立需要耗费大量的时间和人力，为了扩大网络社交的规模，促进关系链的广泛使用，亟需提供一种方法，将一方拥有的关系链中的某一用户标识授权给另一方使用。

发明内容

本申请实施例提供了一种基于区块链的用户标识处理方法、装置、设备及存储介质，可以将提供方提供的用户标识授权给使用方。所述技术方案如下：

一方面，提供了一种基于区块链的用户标识处理方法，所述方法包括：

接收终端发送的授权登录请求，所述授权登录请求携带目标应用的应用标识、请求授权所述目标应用登录的第一用户标识及所述第一用户标识所属的提供方标识；

从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录。

另一方面，提供了一种基于区块链的用户标识处理装置，所述装置包括：

登录请求接收模块，用于接收终端发送的授权登录请求，所述授权登录请求携带目标应用的应用标识、请求授权所述目标应用登录的第一用户标识及所述第一用户标识所属的提供方标识；

查询模块，用于从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

登录授权模块，用于当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录。

可选地，所述装置还包括：

记录生成模块，用于基于所述第一用户标识和所述应用标识，生成授权记录；

记录同步模块，用于生成包括所述授权记录的第一区块，向所述区块链系统中的其他节点设备广播所述第一区块，由所述区块链系统中的多个节点设备对所述第一区块进行共识，当所述第一区块通过共识后，将所述第一区块添加至所述区块链系统的区块链中。

可选地，所述装置还包括：

展示请求获取模块，用于接收终端发送的关系链展示请求，所述关系链展示请求携带所述应用标识、所述第一用户标识和所述提供方标识；

所述查询模块，用于从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

展示授权模块，用于当查询到所述智能合约时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链，则授权所述目标应用展示所述第一用户标识的关系链，所述关系链中包括所述第一用户标识关联的用户标识，或者，所述关系链中包括所述第一用户标识关联，且已授权所述目标应用登录的用户标识。

可选地，所述展示授权模块，包括：

展示授权单元，用于当所述智能合约中的授权操作范围包括关系链展示操作时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链；或者，

所述展示授权单元，还用于当所述关系链展示请求满足所述智能合约中的关系链展示条件时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链。

可选地，所述装置还包括：

交互请求获取模块，用于接收终端发送的交互请求，所述交互请求携带所述应用标识、所述提供方标识、所述第一用户标识、所述第一用户标识的关系链中的第三用户标识及交互消息；

所述查询模块，用于从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

发送授权模块，用于当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息，则授权所述目标应用基于所述第一用户标识向所述第三用户标识发送所述交互消息。

可选地，所述发送授权模块，包括：

发送授权单元，用于当所述智能合约中的授权操作范围包括交互操作时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息；或者，

所述发送授权单元，还用于当所述交互请求满足所述智能合约中的交互条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息。

可选地，所述装置还包括：

分享请求接收模块，用于接收终端发送的分享请求，所述分享请求携带所述应用标识、所述提供方标识、所述第一用户标识及待分享的动态消息；

所述查询模块，用于从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

分享授权模块，用于当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息，则授权所述目标应用基于所述第一用户标识分享所述动态消息。

可选地，所述分享授权模块，包括：

分享授权单元，用于当所述智能合约中的授权操作范围包括分享操作时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息；或者，

所述分享授权单元，还用于当所述分享请求满足所述智能合约中的分享条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息。

可选地，所述装置还包括：

合约生成模块，用于根据所述提供方标识的私钥和所述应用标识的私钥，生成所述智能合约；

同步模块，用于生成包括所述智能合约的第二区块，向所述区块链系统中的其他节点设备广播所述第二区块，由所述区块链系统中的多个节点设备对所述第二区块进行共识，当所述第二区块通过共识后，将所述第二区块添加至所述区块链系统的区块链中。

可选地，所述装置还包括：

更新请求接收模块，用于接收终端发送的合约更新请求，所述合约更新请求携带所述应用标识和所述提供方标识；

更新模块，用于根据所述提供方标识的私钥和所述应用标识的私钥，对所述智能合约进行更新；

所述同步模块，还用于生成包括所述更新后的智能合约的第三区块，向所述区块链系统中的其他节点设备广播所述第三区块，由所述区块链系统中的多个节点设备对所述第三区块进行共识，当所述第三区块通过共识后，将所述第三区块添加至所述区块链系统的区块链中。

另一方面，提供了一种节点设备，所述节点设备包括处理器和存储器，所述存储器中存储有至少一条程序代码，所述至少一条程序代码由所述处理器加载并执行，以实现如所述基于区块链的用户标识处理方法中所执行的操作。

再一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一条程序代码，所述至少一条程序代码由处理器加载并执行，以实现如所述基于区块链的用户标识处理方法中所执行的操作。

本申请实施例提供的方法、装置、设备及存储介质，接收终端发送的授权登录请求，授权登录请求携带目标应用的应用标识、请求授权目标应用登录的第一用户标识及第一用户标识所属的提供方标识，从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约，当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则授权目标应用基于第一用户标识登录。本申请实施例提供了一种将提供方提供的关系链中的用户标识，授权给使用方的方法，扩大了用户标识的使用范围。由于存储在区块链中的智能合约不可篡改，可以有效地确保获取到的智能合约真实有效。而且，由区块链系统中的节点设备自动根据智能合约来对授权登录请求进行处理，提高了处理效率。

并且，根据提供方标识的私钥和应用标识的私钥，生成智能合约，将包括智能合约的区块添加至区块链中，可以实现智能合约的分布式存储，各个节点设备存储的智能合约一致，可以有效防止智能合约篡改，确保智能合约的真实性。后续还可以获取合约更新请求，根据提供方标识的私钥和应用标识的私钥，对智能合约进行更新，将包括更新后的智能合约的区块添加至区块链中，因此提供方和使用方可以根据市场需求、优化需求等因素，对智能合约进行更新，提高了该智能合约的灵活性。

并且，在区块链系统中根据智能合约，对关系链展示请求、交互请求、分享请求进行处理，提供了将提供方提供的关系链中的用户标识，授权给使用方的方法，扩大了用户标识的使用范围。由于存储在区块链中的智能合约不可篡改，可以有效地确保获取到的智能合约真实有效。而且，由区块链系统中的节点设备自动根据智能合约来对关系链展示请求、交互请求、分享请求进行处理，提高了处理效率。

并且，生成授权记录、关系链展示记录、交互记录、分享记录，将授权记录、关系链展示记录、交互记录、分享记录对应的区块添加至区块链中，由于存储在区块链中的授权记录、关系链展示记录、交互记录、分享记录不可篡改，可以有效地确保关系链展示记录、交互记录、分享记录的真实有效，便于后续的查询。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请实施例的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种实施环境的示意图。

图2是本申请实施例提供的一种区块链的示意图。

图3是本申请实施例提供的一种区块链系统的结构示意图。

图4是本申请实施例提供的一种区块结构的示意图。

图5是本申请实施例提供的一种生成智能合约方法的流程图。

图6是本申请实施例提供的一种操作类型的示意图。

图7是本申请实施例提供的一种基于区块链的用户标识处理方法的流程图。

图8是本申请实施例提供的一种用户标识授权范围的示意图。

图9是本申请实施例提供的另一种基于区块链的用户标识处理方法的流程图。

图10是本申请实施例提供的另一种用户标识授权范围的示意图。

图11是本申请实施例提供的一种对用户标识进行处理的流程图。

图12是本申请实施例提供的一种基于区块链的用户标识处理装置的结构示意图。

图13是本申请实施例提供的另一种基于区块链的用户标识处理装置的结构示意图。

图14是本申请实施例提供的一种终端的结构示意图。

图15是本申请实施例提供的一种服务器的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

为了便于理解本申请实施例的技术过程，下面对本申请实施例所涉及的一些名词进行解释：

区块链(Blockchain)：是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块，每个区块都包含一个时间戳和一个与前一区块的链接。狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本，即区块链中的数据一旦记录下来将不可逆。

共识机制(Consensus mechanism)：是区块链系统中实现不同节点设备之间建立信任、获取权益的数学算法。在区块链系统中，通过特殊节点设备的投票，可以在很短的时间内完成对交易的验证和确认。对一笔交易，如果利益不相干的若干个节点设备能够达成共识，就可以认为系统中的全部节点设备对此也能够达成共识。

智能合约(Smart contract)：是一种旨在以信息化方式传播、验证或执行合同的计算机协议。区块链系统中的各个节点根据特定条件自动执行的合约程序，可以对链上存储的数据进行操作，是用户与区块链进行交互、利用区块链实现业务逻辑的重要途径。智能合约的目的是提供优于传统合约的安全方法，并减少与合约相关的其他交易成本，它允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

图1本申请实施例提供的一种基于区块链的用户标识处理方法的实施环境的示意图，参见图1，该实施环境可以包括多个计算机设备，该多个计算机设备可以为区块链系统中的节点设备，区块链系统中的任意一个节点设备均可以执行本申请实施例提供的基于区块链的用户标识处理方法中的一个或多个步骤。

上述多个计算机设备可以为任意形式的计算设备，如服务器或用户终端，本申请实施例对此不做具体限定。

区块链系统中的多个计算机设备可以为属于同一个机构的多个节点设备，也可以属于不同的机构的多个节点设备，该机构可以包括提供方或使用方。参见图2，至少一个节点设备属于提供方，至少一个节点设备属于使用方，提供方可以将用户标识授权给使用方。

例如，该用户标识的提供方和用户标识的使用方可以均为互联网公司，提供方开发第一应用客户端，在第一应用客户端中创建关系链，关系链中包括多个用户标识，则第一应用客户端的用户能够使用该关系链中的用户标识。

使用方开发第二应用客户端，当提供方将关系链中的用户标识授权给使用方时，第二应用客户端的用户也能够使用该关系链中的用户标识。

其中，基于用户标识，可以实现展示该用户标识的好友、发送交互消息、分享动态消息等功能。

参见图3，图3是本申请实施例提供的区块链系统的结构示意图，该区块链系统包括多个节点设备和用户终端，用户终端与节点设备连接。节点设备之间形成的点对点(P2P，Peer To Peer)网络，P2P协议是一个运行在传输控制协议(TCP，Transmission ControlProtocol)协议之上的应用层协议。在区块链系统中，任何计算设备如服务器、用户终端等，都可以加入而成为节点设备。

参见图1示出的区块链系统中各节点设备的功能，涉及的功能包括：

1)路由，节点设备具有的基本功能，用于支持节点设备之间的通信。

节点设备除具有路由功能外，还可以具有以下功能：

2)应用，用于部署在区块链中，根据实际业务需求而实现特定业务，记录实现功能相关的数据形成记录数据，在记录数据中携带数字签名以表示任务数据的来源，将记录数据发送到区块链系统中的其他节点设备，供其他节点设备在验证记录数据来源以及完整性成功时，将记录数据添加到临时区块中。

例如，应用实现的业务包括：

2.1)钱包，用于提供进行电子货币的交易的功能，包括发起交易(即，将当前交易的交易记录发送给区块链系统中的其他节点设备，其他节点设备验证成功后，作为承认交易有效的响应，将交易的记录数据存入区块链的临时区块中；当然，钱包还支持查询电子货币地址中剩余的电子货币；

2.2)共享账本，用于提供账目数据的存储、查询和修改等操作的功能，将对账目数据的操作的记录数据发送到区块链系统中的其他节点设备，其他节点设备验证有效后，作为承认账目数据有效的响应，将记录数据存入临时区块中，还可以向发起操作的节点设备发送确认。

2.3)授权登录，用于将属于某一提供方的用户标识授权给另一应用，从而在该另一应用中登录该用户标识，在该另一应用中基于该用户标识进行操作。该操作包括发送交互消息、分享动态信息、查看好友等操作。

参见图4，图4是本申请实施例提供的区块结构(Block Structure)一个可选的示意图，每个区块中包括本区块存储交易记录的哈希值(本区块的哈希值)、以及前一区块的哈希值，各区块通过哈希值连接形成区块链。另外，区块中还可以包括有区块生成时的时间戳等信息。

图5是本申请实施例提供的一种生成智能合约方法的流程图，本申请实施例的执行主体为该区块链系统中的任一节点设备，参见图5，该实施例可以包括以下步骤：

501、节点设备根据提供方标识的私钥和应用标识的私钥，生成智能合约。

在本申请实施例中，提供方创建关系链，该关系链通过用户标识之间的映射关系来表示，包含多个用户标识之间的关联关系，每个用户标识与一个或多个用户标识关联，这些关联的用户标识即可认为是用户标识的好友。提供方具有该关系链中的用户标识的使用权限，使用方开发目标应用，使用方若想在目标应用中使用提供方的用户标识，则需要与提供方签订智能合约，由提供方为使用方的目标应用提供用户标识。

如图6所示，基于用户标识可以执行的操作包括给好友发送消息、邀请好友参与活动、显示好友动态，邀请好友参与活动是指向好友发送邀请链接，该链接可以为游戏入口链接、购物入口链接等。基于用户标识可以执行的操作还可以为其他操作，可以根据智能合约确定。

因此当需要对用户标识进行授权时，由提供方和使用方制定智能合约，然后通过提供方标识的私钥和应用标识的私钥进行签名，节点设备根据提供方标识的私钥和应用标识的私钥生成智能合约。通过私钥签名可以确保该授权合约的真实性，使该智能合约无法被篡改。

其中，该节点设备可以为该区块链系统中的任一节点设备，该节点设备可以属于任一机构，例如互联网公司、消费机构等。例如，该节点设备可以为提供方对应的节点设备或者使用方对应的节点设备。

其中，提供方标识用于唯一确定一个提供方，可以为提供方名称、提供方编号等。应用标识用于唯一确定目标应用，该应用标识可以为该目标应用的名称、编号等。提供方掌握提供方标识的私钥，使用方掌握应用标识的私钥。并且，该目标应用可以为多媒体应用、游戏应用、购物应用等。

其中，智能合约用于确认将提供方的用户标识授权给使用方，智能合约中包括提供方标识和应用标识。可选地，该智能合约中还可以包括权限信息，该权限信息为使用方使用用户标识的权限，对使用方使用用户标识的方式进行了规定，比如授权登录条件、授权操作范围、关系链展示条件、交互条件、分享条件等。当满足权限信息时，应用标识所对应的目标应用才可以使用用户标识。例如，权限信息中的授权操作范围包括基于用户标识发送消息操作，并且规定了使用范围为仅允许发送文本消息，使用频率为24小时内仅允许发送15次消息，在不满足以上条件时，则无法基于用户标识发送消息。

可选地，每个智能合约可以对应于一个合约编号，该合约编号可以用于唯一确定一个智能合约。例如，当提供方标识为提供方编号，应用标识为应用编号时，该合约编号可以由提供方编号和应用编号构成。

可选地，该智能合约中可以包括时间戳，该时间戳可以用于标记该智能合约的生成时间。

502、节点设备生成包括智能合约的第二区块，向区块链系统中的其他节点设备广播第二区块，由区块链系统中的多个节点设备对第二区块进行共识，当第二区块通过共识后，将第二区块添加至区块链系统的区块链中。

在一种可能实现方式中，该节点设备生成该第二区块的过程可以包括：将区块链中最后一个区块称为上一区块，节点设备可以从区块链中获取该上一区块的信息，从而可以基于该上一区块的信息，生成上一区块的区块头特征值，对需要存入该第二区块中的智能合约等信息进行特征值计算，得到该第二区块的区块主体特征值，进而，该节点设备可以将上一区块的区块头特征值、第二区块的区块主体特征值存储至第二区块的区块头，并将智能合约等信息存储至第二区块的区块主体，从而生成第二区块。这样该上一区块和第二区块通过上一区块的区块头特征值相关，可以实现在区块链中区块串联起来的目的，使得后一个区块能够用于验证前一个区块是否正确。需要说明的是，上述对区块生成过程的说明仅是一种区块生成方式的示例性描述，本申请实施例对具体采用哪种区块生成方式不做限定。

该节点设备生成该第二区块后，通过共识机制，该区块链系统可以对该第二区块进行共识，来确定该第二区块中的信息是否准确，也即是对该第二区块中的信息进行验证。在一种可能实现方式中，该第二节点设备生成该第二区块后，可以向其他节点设备广播该第二区块，其他节点设备可以对该第二区块进行验证，并各自在该区块链系统中广播验证结果，当该区块链系统中验证结果为通过的节点设备的数目大于目标比例时，该区块链系统可以确定该第二区块共识通过，将该第二区块添加至该区块链系统中的区块链上。其中，该目标比例可以由开发人员进行设置，本申请实施例对此不做限定。上述共识过程可以基于共识机制实现，例如，该共识机制可以为工作量证明机制、权益证明机制、股份授权证明机制等。需要说明的是，上述共识过程仅为一种示例性描述，本申请实施例对此不做限定。

可选地，节点设备可以将一段时间内获取的多个智能合约打包，并生成第二区块，由该区块链系统对该第二区块进行共识，该第二区块通过共识后，该第二区块中的多个智能合约可以同步至该区块链系统中的任一节点设备。

该第二区块通过共识后，该区块链系统中的任一节点设备可以获取该第二区块中的智能合约，将智能合约分别存储于多个节点设备中，可以实现智能合约的分布式存储，各个节点设备存储的智能合约一致，可以有效防止智能合约篡改，确保智能合约的真实性。当任一节点接收到对关系链的操作请求时，比如授权登录请求、关系链展示请求、交互请求、分享请求等，根据区块链系统中的智能合约，对操作请求进行处理。

需要说明的是，上述步骤501和步骤502是基于任一提供方和任一使用方的授权行为，在该区块链系统的区块链上生成该任一智能合约的过程。

503、节点设备接收终端发送的合约更新请求。

将智能合约同步至区块链系统后，会存在对智能合约进行更新的需求，比如市场需求发生变化、智能合约本身存在漏洞等。因此，提供方和使用方可以向区块链系统中的任一节点设备发送合约更新请求，由该节点设备接收终端发送的合约更新请求。

其中，合约更新请求携带应用标识和提供方标识，该合约更新请求用于指示节点设备对包括该应用标识和提供方标识的智能合约进行更新操作，更新操作可以为更改权限信息、添加权限信息、删除权限信息等。

在另一种可能实现方式中，该合约更新请求包括更新信息。

当需要对智能合约进行更新时，由提供方和使用方制定更后信息，更新信息为对智能合约中的权利、义务以及相应的条件等进行修改的信息，用于指示进行更改权限信息、添加权限信息、删除权限信息等更新操作，根据应用标识、提供方标识和更新信息生成合约更新请求。

504、节点设备根据提供方标识的私钥和应用标识的私钥，对智能合约进行更新。

节点设备获取合约更新请求时，基于合约更新请求携带的应用标识和提供方标识，在区块链系统中确定包括该应用标识和该提供方标识的智能合约，由提供方和使用方对该智能合约的内容进行更新，提供方用提供方标识的私钥对该更新后的智能合约进行签名，使用方用应用标识的私钥对该更新后的智能合约进行签名，节点设备根据提供方标识的私钥和应用标识的私钥，生成更新后的智能合约。

在一种可能实现方式中，节点设备获取的合约更新请求包括应用标识、提供方标识和更新信息，在区块链系统中确定包括该应用标识和该提供方标识的智能合约，节点设备按照更新信息对智能合约进行更新，由提供方用提供方标识的私钥对该更新后的智能合约进行签名，使用方用应用标识的私钥对该更新后的智能合约进行签名，节点设备根据提供方标识的私钥和应用标识的私钥，生成更新后的智能合约。

505、节点设备生成包括更新后的智能合约的第三区块，向区块链系统中的其他节点设备广播第三区块，由区块链系统中的多个节点设备对第三区块进行共识，当第三区块通过共识后，将第三区块添加至区块链系统的区块链中。

可选地，节点设备可以将一段时间内获取的多个更新后的智能合约打包，生成第三区块，由该区块链系统对该第三区块进行共识，该第三区块通过共识后，该第三区块中的多个智能合约可以同步至该区块链系统中的任一节点设备。

其中，该节点设备生成该第三区块的过程与上述步骤502中生成第二区块的过程类似，在此不再一一赘述。

需要说明的是，上述步骤503-505是基于已经签订智能合约的任一提供方和任一使用方的智能合约更新行为，在该区块链系统的区块链上生成该任一更新后的智能合约的过程。

需要说明的是，由于将智能合约同步至区块链系统时，区块链系统中的任一节点设备都存储有相同的智能合约。因此，本申请实施例中的节点设备可以为区块链系统中的任一节点设备，所以步骤501-502中的节点设备与步骤503-505中的节点设备可以为同一节点设备，也可以为不同的节点设备。

本申请实施例提供的方法，根据提供方标识的私钥和应用标识的私钥，生成智能合约，将智能合约同步至区块链系统中，可以实现智能合约的分布式存储，各个节点设备存储的智能合约一致，可以有效防止智能合约篡改，确保智能合约的真实性。后续还可以获取合约更新请求，根据提供方标识的私钥和应用标识的私钥，对智能合约进行更新，将更新后的智能合约同步至区块链系统，因此提供方和使用方可以根据市场需求、优化需求等因素，对智能合约进行更新，提高了该智能合约的灵活性。

图7是本申请实施例提供的一种基于区块链的用户标识处理方法的流程图，该用户标识处理方法可以应用于该区块链系统中的任一节点设备，参见图7，该实施例可以包括以下步骤：

701、节点设备接收终端发送的授权登录请求。

提供方创建关系链，关系链中包括多个用户标识。以任一用户标识为例，关系链中包括该用户标识关联的其他用户标识，如该用户标识的手机通讯录中的联系人、该用户标识在提供方开发的应用中的好友等。

当提供方与使用方签订智能合约后，提供方为使用方提供用户标识。其中一项基于该用户标识可执行的操作即为授权登录。

在根据提供方标识的私钥和应用标识的私钥在区块链系统中生成智能合约后，节点设备可以获取授权登录请求。该授权登录请求携带目标应用的应用标识、请求授权目标应用登录的第一用户标识及第一用户标识所属的提供方标识，该授权登录请求用于指示节点设备授权目标应用基于第一用户标识登录。

可选地，该节点设备为使用方的目标应用服务器，该目标应用服务器与目标应用关联，为目标应用提供服务。而安装该目标应用的用户终端可以显示目标应用中的登录界面，登录界面中设置有至少一个授权登录选项，每个授权登录选项对应一个提供方标识，授权登录选项用于发送对相应第一用户标识的授权登录请求。例如，该授权登录选项可以为具有第一用户标识使用权限的应用的应用图标、应用名称等。

用户可以基于用户终端上的目标应用，触发任一授权登录选项，当用户终端检测到对该授权登录选项的触发操作时，获取请求授权登录的第一用户标识，向节点设备发送授权登录请求，节点设备获取该授权登录请求。

例如，提供方开发社交应用，用户终端可以安装目标应用和社交应用，并且用户终端上的社交应用基于第一用户标识登录，则当用户终端通过目标应用检测到对该授权登录选项的触发操作时，调用该授权登录选项链接到的社交应用，获取该社交应用登录的第一用户标识，从而向节点设备发送该授权登录请求，该授权登录请求携带目标应用的应用标识、第一用户标识和社交应用的应用标识(第一用户标识所属的提供方标识)。

702、节点设备从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约。

当节点设备接收终端发送的授权登录请求时，节点设备从区块链系统中，查询包括应用标识和提供方标识的智能合约。

可选地，授权登录请求中携带提供方编号和应用编号，节点设备将提供方编号和应用编号组合构成合约编号，从区块链系统中，查询与该合约编号对应的智能合约。

703、当节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则授权目标应用基于第一用户标识登录。

当节点设备查询到智能合约时，可以确定应用标识与提供方标识之间已经签订智能合约，允许授权目标应用基于提供方标识提供的用户标识登录，则授权目标应用基于第一用户标识登录。当节点设备在区块链中没有查询到智能合约时，可以确定应用标识与提供方标识之间没有签订智能合约，不允许目标应用基于提供方标识提供的用户标识登录，则不授权目标应用基于第一用户标识登录。

在一种可能实现方式中，当节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则节点设备向该终端发送授权登录消息，该授权登录消息表示授权目标应用基于第一用户标识登录，则终端接收到该授权登录消息时，通过目标应用基于第一用户标识登录。当节点设备未查询到智能合约时，确定不允许授权目标应用基于提供方标识提供的用户标识登录，则节点设备向该终端发送禁止授权登录消息，该禁止授权登录消息表示不授权目标应用基于第一用户标识登录，则目标应用不能基于第一用户标识进行登录。

在另一种可能实现方式中，该智能合约中包括授权登录条件，授权登录条件对授权登录请求过程进行了规定。当节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的授权登录条件，判断该授权登录请求是否满足该授权登录条件。当该授权登录请求满足授权登录条件时，节点设备授权目标应用基于第一用户标识登录；当该授权登录请求不满足授权登录条件时，节点设备则不允许目标应用基于第一用户标识登录。

例如，授权登录条件中规定登录频率为24小时内仅允许基于第一用户标识登录该目标应用3次，当接收到第4次该授权登录请求时，则不允许基于第一用户标识登录目标应用。再例如，该授权登录条件中规定当检测到用户输入正确的验证码时，允许基于第一用户标识登录目标应用。若未检测到用户输入验证码或者检测到用户输入的验证码错误时，则不允许基于该第一用户标识登录目标应用。

可选地，节点设备授权目标应用基于第一用户标识登录时，允许目标应用获取该第一用户标识的用户头像、用户昵称或其他用户资料等。则用户终端可以通过目标应用展示这些用户资料。

可选地，节点设备还可以在目标应用中生成第二用户标识，将第一用户标识和第二用户标识进行绑定。其中，该第二用户标识由节点设备在目标应用中新注册生成的用户标识。节点设备可以将第二用户标识的用户头像、用户昵称等用户资料设置为与第一用户标识的用户资料相同。

可选地，节点设备还可以为每个用户标识设置授权应用范围，则节点设备授权目标应用基于第一用户标识登录时，将目标应用的应用标识添加至该第一用户标识的授权应用范围内，以表示该第一用户标识已授权目标应用登录。

如图8所示，以第一用户标识为账号A为例，该账号A与app1_id、app2_id、app3_id进行了绑定，其中app1_id为应用1的应用标识，app2_id为应用2的应用标识，app3_id为应用3的应用标识，也就是账号A授权了应用1、应用2和应用3登录。

704、节点设备基于第一用户标识和应用标识，生成授权记录。

当节点设备将第一用户标识授权给目标应用登录时，节点设备基于该第一用户标识和该应用标识，生成授权记录。该授权记录用于表示已授权该应用标识对应的目标应用基于第一用户标识登录。

705、节点设备生成包括授权记录的第一区块，向区块链系统中的其他节点设备广播第一区块，由区块链系统中的多个节点设备对第一区块进行共识，当第一区块通过共识后，将第一区块添加至区块链系统的区块链中。

可选地，节点设备可以将一段时间内获取的多个授权记录打包，生成第一区块，由该区块链系统对该第一区块进行共识，该第一区块通过共识后，该第一区块中的多个授权记录可以同步至该区块链系统中的任一节点设备。

其中，该节点设备生成该第一区块的过程与上述步骤502中生成第二区块的过程类似，在此不再一一赘述。

本申请实施例提供的方法，接收终端发送的授权登录请求，授权登录请求携带目标应用的应用标识、请求授权目标应用登录的第一用户标识及第一用户标识所属的提供方标识；从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约；当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的第一用户标识登录，则授权目标应用基于第一用户标识登录。本申请实施例提供了一种将提供方提供的用户标识授权给使用方的方法，扩大了用户标识的使用范围。由于存储在区块链中的智能合约不可篡改，可以有效地确保获取到的智能合约真实有效。而且，由区块链系统中的节点设备自动根据智能合约来对授权登录请求进行处理，提高了处理效率。

并且，基于第一用户标识和应用标识，生成授权记录，将包括授权记录的区块添加至至区块链中，由于存储在区块链中的授权记录不可篡改，可以有效地确保授权记录的真实有效，便于后续的查询。

图9是本申请实施例提供的另一种基于区块链的用户标识处理方法的流程图，该用户标识处理方法可以应用于该区块链系统中的任一节点设备，参见图9，该实施例可以包括以下步骤：

901、第一节点设备接收终端发送的关系链展示请求。

当提供方与使用方签订智能合约后，提供方为使用方提供用户标识。其中一项基于用户标识可执行的操作即为展示用户标识对应的关系链。

在根据提供方标识的私钥和应用标识的私钥在区块链系统中生成智能合约后，节点设备可以接收终端发送的关系链展示请求。该关系链展示请求携带目标应用的应用标识、第一用户标识和提供方标识，该关系链展示请求用于指示节点设备授权目标应用展示第一用户标识的关系链。

可选地，该节点设备为使用方的目标应用服务器，该目标应用服务器与目标应用关联，为目标应用提供服务。而安装该目标应用的用户终端可以显示目标应用中的主界面，主界面中设置有关系链展示选项，关系链展示选项用于发送关系链展示请求。

用户可以基于用户终端上的目标应用，触发关系链展示选项。当用户终端检测到对该关系链展示选项的触发操作时，向第一节点设备发送关系链展示请求，第一节点设备获取该关系链展示请求。或者，还可以采用其他方式触发该关系链展示请求。

902、第一节点设备从区块链系统的区块链中，查询包括该应用标识和该提供方标识的智能合约。

当第一节点设备接收该关系链展示请求时，在区块链系统中，查询包括该应用标识和该提供方标识的智能合约。

可选地，关系链展示请求中携带提供方编号和应用编号，第一节点设备将提供方编号和应用编号组合构成合约编号，从区块链系统中，查询与该合约编号对应的智能合约。

903、当第一节点设备查询到智能合约时，确定允许授权目标应用展示提供方标识提供的用户标识的关系链，则授权目标应用展示第一用户标识的关系链。

当第一节点设备查询到智能合约时，可以确定应用标识与提供方标识之间已经签订智能合约，允许授权目标应用展示提供方标识提供的用户标识的关系链，则授权目标应用展示第一用户标识的关系链，该关系链中包括第一用户标识关联的用户标识。当第一节点设备在区块链中没有查询到智能合约时，可以确定应用标识与提供方标识之间没有签订智能合约，不允许授权目标应用展示提供方标识提供的用户标识的关系链，因此不授权目标应用展示第一用户标识的关系链。

在一种可能实现方式中，当第一节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则第一节点设备向该终端发送授权展示消息，该授权展示消息表示授权目标应用展示第一用户标识的关系链，则目标应用可以展示第一用户标识的关系链。当第一节点设备未查询到智能合约时，确定不允许授权目标应用展示提供方标识提供的用户标识的关系链，第一节点设备向该终端发送禁止授权展示消息，该禁止授权展示消息表示不授权目标应用展示第一用户标识的关系链，则目标应用不能展示第一用户标识的关系链。

在另一种可能实现方式中，智能合约中包括授权操作范围，授权操作范围对允许基于用户标识进行的操作做出了规定。当第一节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的授权操作范围，判断该授权操作范围中是否包括关系链展示操作。当该授权操作范围中包括关系链展示操作时，确定允许授权目标应用展示提供方标识提供的用户标识的关系链；当该授权操作范围中不包括关系链展示操作时，第一节点设备则确定不允许授权目标应用展示提供方标识提供的用户标识的关系链。

在另一种可能实现方式中，智能合约中包括关系链展示条件，关系链展示条件对关系链展示请求进行了规定。当第一节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的关系链展示条件，判断该关系链展示请求是否满足该关系链展示条件。当该关系链展示请求满足关系链展示条件时，第一节点设备确定允许授权目标应用展示提供方标识提供的用户标识的关系链；当该关系链展示请求不满足关系链展示条件时，第一节点设备确定不允许授权目标应用展示提供方标识提供的用户标识的关系链。

可选地，目标应用展示的关系链中包括第一用户标识关联，且已授权该目标应用登录的用户标识。

当确定应用标识与提供方标识之间已经签订智能合约时，第一节点设备获取第一用户标识的关系链，该关系链中包括与第一用户标识关联的用户标识。第一节点设备根据区块链系统中的授权记录，在与第一用户标识关联的用户标识中获取已授权该目标应用登录的用户标识，即在关系链中保留已授权该目标应用登录的用户标识，筛选掉未授权该目标应用登录的用户标识，第一节点设备将筛选后的关系链发送给用户终端，授权目标应用展示该筛选后的关系链。用户终端获取第一用户标识的筛选后的关系链，在目标应用中展示该关系链，因此该关系链中包括第一用户标识关联且已授权目标应用登录的用户标识。

如图10所示，第一用户标识的关系链中包括与第一用户标识关联的第三用户标识a、第三用户标识b、第三用户标识c等，根据授权记录，可以获取每个第三用户标识已授权登录的应用，参见图10，第三用户标识a已授权应用1、应用2、应用3登录，第三用户标识b已授权应用1、应用2登录，第三用户标识c已授权应用5、应用3登录。

可选地，第一节点设备授权目标应用展示第一用户标识的关系链时，生成关系链展示记录。第一节点设备根据关系链展示记录，生成包括该关系链展示记录的第四区块，由该区块链系统对该第四区块进行共识，该第四区块通过共识后，该第四区块中的关系链展示记录可以同步至该区块链系统中的任一节点设备。

其中，该关系链展示记录用于表示已授权目标应用展示第一用户标识的关系链。

其中，该第一节点设备生成该第四区块的过程与上述步骤502中生成第二区块的过程类似，在此不再一一赘述。

904、第二节点设备接收终端发送的交互请求。

当提供方与使用方签订智能合约后，提供方为使用方提供用户标识。其中一项基于用户标识可执行的操作即为发送交互消息。

在根据提供方标识的私钥和应用标识的私钥在区块链系统中生成智能合约后，节点设备可以接收终端发送的交互请求。其中，该交互请求携带应用标识、提供方标识、第一用户标识、第一用户标识的关系链中的第三用户标识及交互消息，该交互请求用于指示第二节点设备授权目标应用基于第一用户标识向第三用户标识发送交互消息。第三用户标识为目标应用展示的第一用户标识的关系链中包括的用户标识。

可选地，该节点设备为使用方的目标应用服务器，该目标应用服务器与目标应用关联，为目标应用提供服务。而安装该目标应用的用户终端可以显示目标应用中的关系链展示界面。关系链展示界面显示关系链中的每个第三用户标识，还可以显示每个第三用户标识对应的头像、用户昵称等，在每个第三用户标识的显示区域中设置有交互入口选项，交互入口选项用于显示与相应第三用户标识的交互界面，交互界面中设置有输入框和发送选项，输入框用于用于输入文本消息、图片消息、语音消息等交互消息，发送选项用于发送交互请求。

用户可以基于用户终端上的目标应用，触发任一交互入口选项，当用户终端检测到对该任一交互入口选项的触发操作时，显示该任一交互入口选项对应的第三用户标识的交互界面。用户基于交互界面输入交互消息，触发发送选项。当用户终端检测到对该发送选项的触发操作时，向第二节点设备发送携带该交互消息的交互请求，第二节点设备获取该交互请求。

当然，该交互请求还可以采用其他方式触发，本申请实施例对此不做限定。

905、第二节点设备从区块链系统的区块链中，查询包括该应用标识和该提供方标识的智能合约。

当第二节点设备接收终端发送的交互请求时，第二节点设备从区块链系统中，查询包括该应用标识和该提供方标识的智能合约。

可选地，交互请求中携带提供方编号和应用编号，第二节点设备将提供方编号和应用编号组合构成合约编号，从区块链系统中，查询与该合约编号对应的智能合约。

906、当第二节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息，则授权目标应用基于第一用户标识向第三用户标识发送交互消息。

当第二节点设备查询到智能合约时，可以确定应用标识与提供方标识之间已经签订智能合约，确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息，因此授权目标应用基于第一用户标识向第三用户标识发送交互消息。当第二节点设备在区块链中没有查询到智能合约时，可以确定应用标识与提供方标识之间没有签订智能合约，不允许授权目标应用基于提供方标识提供的用户标识发送交互消息，因此不授权目标应用基于第一用户标识向第三用户标识发送交互消息。

在一种可能实现方式中，当第二节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则第二节点设备向该终端发送授权发送消息，该授权发送消息表示授权目标应用基于第一用户标识向第三用户标识发送交互消息，则目标应用可以基于第一用户标识向第三用户标识发送交互消息。当第二节点设备未查询到智能合约时，确定不允许授权目标应用基于提供方标识提供的用户标识发送交互消息，第二节点设备向该终端发送禁止授权发送消息，该禁止授权发送消息表示不授权目标应用基于第一用户标识向第三用户标识发送交互消息，则目标应用不能基于第一用户标识向第三用户标识发送交互消息。

在另一种可能实现方式中，智能合约中包括授权操作范围，授权操作范围对允许基于用户标识进行的操作做出了规定。当第二节点设备查询到智能合约时，读取该智能合约的内容，根据智能合约中的授权操作范围，判断该授权操作范围中是否包括交互操作。当该授权操作范围中包括交互操作时，第二节点设备确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息；当该授权操作范围中不包括交互操作时，第二节点设备确定不允许授权目标应用基于提供方标识提供的用户标识发送交互消息。

在另一种可能实现方式中，该智能合约中包括交互条件，交互条件对交互请求进行了规定。当第二节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的交互条件，判断该交互请求是否满足该交互条件。当该交互请求满足交互条件时，第二节点设备授权目标应用基于第一用户标识向第三用户标识发送交互消息；当该交互请求不满足交互条件时，第二节点设备则不允许目标应用基于第一用户标识向第三用户标识发送交互消息。

例如，交互条件中规定仅允许发送文本消息，当检测到交互消息中包括非文本消息时，则不允许基于第一用户标识向第三用户标识发送该交互消息。

可选地，第二节点设备授权目标应用基于第一用户标识向第三用户标识发送交互消息时，生成交互记录。第二节点设备根据交互记录，生成包括该交互记录的第五区块，由该区块链系统对该第五区块进行共识，该第五区块通过共识后，该第五区块中的交互记录可以同步至该区块链系统中的任一节点设备。

其中，该交互记录用于表示已授权目标应用基于第一用户标识向第三用户标识发送交互消息。

其中，该第二节点设备生成该第五区块的过程与上述步骤502中生成第二区块的过程类似，在此不再一一赘述。

907、第三节点设备接收终端发送的分享请求。

当提供方与使用方签订智能合约后，提供方为使用方提供用户标识。其中一项基于用户标识可执行的操作即为分享动态消息。

在根据提供方标识的私钥和应用标识的私钥在区块链系统中生成智能合约后，节点设备可以接收终端发送的分享请求。其中，该分享请求携带应用标识、提供方标识、第一用户标识及待分享的动态消息，该交互请求用于指示第三节点设备授权目标应用基于第一用户标识向分享动态消息。

可选地，该节点设备为使用方的目标应用服务器，该目标应用服务器与目标应用关联，为目标应用提供服务。而安装该目标应用的用户终端可以显示目标应用中的主界面，主界面中设置有动态消息入口选项，动态消息入口选项用于显示动态消息展示界面，动态消息展示界面中设置有设置选项和分享选项，设置选项用于设置文本消息、图片消息、视频消息等动态消息，分享选项用于发送分享请求。

用户可以基于用户终端上的目标应用，触发动态消息入口选项。当用户终端检测到对该动态消息入口选项的触发操作时，显示动态消息展示界面。用户基于动态消息展示界面的设置选项，设置动态消息，触发分享选项。当用户终端检测到对该分享选项的触发操作时，向第三节点设备发送分享请求，第三节点设备获取该分享请求。

908、第三节点设备从区块链系统的区块链中，查询包括该应用标识和该提供方标识的智能合约。

当第三节点设备接收终端发送的分享请求时，第三节点设备从区块链系统中，查询包括应用标识和提供方标识的智能合约。

可选地，分享请求中携带关系链提供方编号和应用编号，第三节点设备设备将提供方编号和应用编号组合构成合约编号，从区块链系统中，查询与该合约编号对应的智能合约。

909、当第三节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息，则授权目标应用基于第一用户标识分享动态消息。

当第一节点设备查询到智能合约时，可以确定应用标识与提供方标识之间已经签订智能合约，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息，因此授权目标应用基于第一用户标识分享动态消息。当第一节点设备在区块链中没有查询到智能合约时，可以确定应用标识与提供方标识之间没有签订智能合约，不允许授权目标应用基于提供方标识提供的用户标识分享动态消息，则不授权授权目标应用基于第一用户标识分享动态消息。

在一种可能实现方式中，当第三节点设备查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息，则第三节点设备向该终端发送授权分享消息，该授权登录分享表示授权目标应用基于第一用户标识分享动态消息，则目标应用可以基于第一用户标识分享动态消息。当第三节点设备未查询到智能合约时，确定不允许授权目标应用基于提供方标识提供的用户标识分享动态消息，则第三节点设备向该终端发送禁止授权分享消息，该禁止授权分享消息表示不授权目标应用基于第一用户标识分享动态消息，则目标应用不能基于第一用户标识分享动态消息。

在另一种可能实现方式中，智能合约中包括授权操作范围，授权操作范围对允许基于用户标识进行的操作做出了规定。当第三节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的授权操作范围，判断该授权操作范围中是否包括分享操作。当该授权操作范围中包括分享操作时，第三节点设备确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息；当该授权操作范围中不包括分享操作时，第三节点设备则确定不允许授权目标应用基于提供方标识提供的用户标识分享动态消息。

在另一种可能实现方式中，该智能合约中包括分享条件，分享条件对分享请求进行了规定。当第三节点设备获取智能合约时，读取该智能合约的内容，根据智能合约中的分享条件，判断该分享请求是否满足该分享条件。当该分享请求满足分享条件时，第三节点设备确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息；当该分享请求不满足分享条件时，第三节点设备确定不允许授权目标应用基于提供方标识提供的用户标识分享动态消息。

可选地，第三节点设备授权目标应用基于第一用户标识分享动态消息时，生成分享记录。第三节点设备根据分享记录，生成包括该分享记录的第六区块，由该区块链系统对该第六区块进行共识，该第六区块通过共识后，该第六区块中的分享记录可以同步至该区块链系统中的任一节点设备。

其中，该分享记录用于表示已授权目标应用基于第一用户标识分享动态消息。

其中，该第三节点设备生成该第六区块的过程与上述步骤502中生成第二区块的过程类似，在此不再一一赘述。

需要说明的是，在本申请实施例中，以第一节点设备、第二节点设备和第三节点设备为例，说明对用户标识进行处理的过程。步骤901-903中的第一节点设备用于执行对关系链展示请求的处理，步骤904-906中的第二节点设备用于执行对交互请求的处理，步骤907-909中的第三节点设备用于执行对分享请求的处理。由于将包括智能合约的区块添加至区块链系统时，区块链系统中的任一节点设备都存储有相同的智能合约。因此，本申请实施例中的节点设备可以为区块链系统中的任一节点设备，所以第一节点设备、第二节点设备和第三节点设备可以为同一节点设备，也可以为不同的节点设备。并且上述处理过程可以独立进行，也可以一前一后进行，且本申请实施例对各个处理过程之间的时序关系不做限定。

需要说明的是，本申请实施例仅以基于第一用户标识可执行的操作包括关系链展示、发送交互消息、分享动态消息为例，对关系链展示请求、交互请求、分享请求进行处理的过程进行说明。在另一实施例中，提供方和使用方还可以进行其他操作，例如在目标应用中增加或者删除与第一用户标识关联的用户标识等，则基于区块链系统，向节点设备发送增加好友请求或者删除好友请求，节点设备对该增加好友请求或者该删除好友请求进行处理的过程，与对关系链展示请求、交互请求、分享请求进行处理的过程类似，在此不再一一赘述。

本申请实施例提供的方法，接收终端发送的关系链展示请求时，从区块链系统中，查询包括应用标识和提供方标识的智能合约，根据智能合约，授权目标应用展示第一用户标识的关系链；接收终端发送的交互请求时，从区块链系统中，查询包括应用标识和提供方标识的智能合约，根据智能合约，授权目标应用基于第一用户标识向第三用户标识发送交互消息；接收终端发送的分享请求时，从区块链系统中，查询包括应用标识和提供方标识的智能合约，根据智能合约，授权目标应用基于第一用户标识分享动态消息。本申请实施例提供了将提供方提供的用户标识授权给使用方的多种方法，扩大了用户标识的使用范围。由于存储在区块链中的智能合约不可篡改，可以有效地确保获取到的智能合约真实有效。而且，由区块链系统中的节点设备自动根据智能合约来对关系链展示请求、交互请求、分享请求进行处理，提高了处理效率。

并且，生成关系链展示记录、交互记录、分享记录，将关系链展示记录、交互记录、分享记录对应的区块添加至区块链系统，由于存储在区块链中的关系链展示记录、交互记录、分享记录不可篡改，可以有效地确保关系链展示记录、交互记录、分享记录的真实有效，便于后续的查询。

在一种本申请实施例提供的应用场景中，提供方与使用方在区块链系统中签订智能合约，提供方开发聊天应用客户端，使用方开发新闻应用客户端，用户终端中安装有该聊天应用客户端和该新闻应用客户端。

其中，用户在聊天应用客户端中注册有第一用户标识，并在聊天应用客户端中创建了用户的关系链，关系链中包括与第一用户标识关联的其他用户标识。

则基于区块链对用户标识进行处理的流程图，参见图11。该流程包括：

1、用户打开新闻应用客户端时，显示登录界面，登录界面中包括授权聊天应用客户端登录该新闻应用客户端的选项。

2、用户选择该选项时，用户终端向与该新闻应用客户端关联的节点设备发送授权登录请求，当节点设备确定授权登录请求满足智能合约时，授权新闻应用客户端基于第一用户标识进行登录。

3、登录成功后，新闻应用客户端自动为用户注册第二用户标识。

4、用户在主界面中选择获取第一用户标识的好友列表时，用户终端向节点设备发送关系链展示请求，当节点设备确定关系链展示请求满足智能合约时，授权新闻应用客户端展示第一用户标识的好友列表。

5、用户在好友列表中选择某一好友发送交互消息时，用户终端向节点设备发送交互请求，当节点设备确定交互请求授权新闻应用客户端时，新闻应用客户端基于第一用户标识向该好友发送交互消息，该好友可以在聊天应用客户端中接收到该交互消息。

6、用户在新闻应用客户端的动态消息展示界面分享动态消息时，用户终端向节点设备发送分享请求，当节点设备确定分享请求授权新闻应用客户端时，授权新闻应用客户端分享该动态消息，第一用户标识的好友可以在聊天应用客户端的动态消息展示界面中看到该动态消息。

图12是本申请实施例提供的一种基于区块链的用户标识处理装置的结构示意图。参见图12，该装置包括：

登录请求接收模块1201，接收终端发送的授权登录请求，授权登录请求携带目标应用的应用标识、请求授权目标应用登录的第一用户标识及第一用户标识所属的提供方标识；

查询模块1202，用于从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约；

登录授权模块1203，用于当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识登录，则授权目标应用基于第一用户标识登录。

可选地，参见图13，登录授权模块1203，包括：

登录授权单元12031，用于当授权登录请求满足智能合约中的授权登录条件时，确定允许授权目标应用基于提供方标识提供的用户标识登录。

可选地，参见图13，装置还包括：

记录生成模块1204，用于基于第一用户标识和应用标识，生成授权记录；

记录同步模块1205，用于生成包括授权记录的第一区块，向区块链系统中的其他节点设备广播第一区块，由区块链系统中的多个节点设备对第一区块进行共识，当第一区块通过共识后，将第一区块添加至区块链系统的区块链中。

可选地，参见图13，装置还包括：

展示请求接收模块1206，用于接收终端发送的关系链展示请求，关系链展示请求携带应用标识、第一用户标识和提供方标识；

查询模块1202，还于从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约；

展示授权模块1207，用于当查询到智能合约时，确定允许授权目标应用展示提供方标识提供的用户标识的关系链，则授权目标应用展示第一用户标识的关系链，关系链中包括第一用户标识关联的用户标识，或者，关系链中包括第一用户标识关联，且已授权目标应用登录的用户标识。

可选地，参见图13，展示授权模块1207，包括：

展示授权单元12071，用于当智能合约中的授权操作范围包括关系链展示操作时，确定允许授权目标应用展示提供方标识提供的用户标识的关系链；或者，

展示授权单元12071，还用于当关系链展示请求满足智能合约中的关系链展示条件时，确定允许授权目标应用展示提供方标识提供的用户标识的关系链。

可选地，参见图13，装置还包括：

交互请求接收模块1208，用于接收终端发送的交互请求，交互请求携带应用标识、提供方标识、第一用户标识、第一用户标识的关系链中的第三用户标识及交互消息；

查询模块1202，用于从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约；

发送授权模块1209，用于当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息，则授权目标应用基于第一用户标识向第三用户标识发送交互消息。

可选地，参见图13，发送授权模块1209，包括：

发送授权单元12091，用于当智能合约中的授权操作范围包括交互操作时，确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息；或者，

发送授权单元12091，用于当交互请求满足智能合约中的交互条件时，确定允许授权目标应用基于提供方标识提供的用户标识发送交互消息。

可选地，参见图13，装置还包括：

分享请求接收模块1210，用于接收终端发送的分享请求，分享请求携带应用标识、提供方标识、第一用户标识及待分享的动态消息；

查询模块1202，用于从区块链系统的区块链中，查询包括应用标识和提供方标识的智能合约；

分享授权模块1211，用于当查询到智能合约时，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息，则授权目标应用基于第一用户标识分享动态消息。

可选地，参见图13，分享授权模块1211，包括：

分享授权单元12111，用于当智能合约中的授权操作范围包括分享操作时，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息；或者，

分享授权单元12111，用于当分享请求满足智能合约中的分享条件时，确定允许授权目标应用基于提供方标识提供的用户标识分享动态消息。

可选地，参见图13，装置还包括：

合约生成模块1212，用于根据提供方标识的私钥和应用标识的私钥，生成智能合约；

同步模块1213，用于生成包括智能合约的第二区块，向区块链系统中的其他节点设备广播第二区块，由区块链系统中的多个节点设备对第二区块进行共识，当第二区块通过共识后，将第二区块添加至区块链系统的区块链中。

可选地，参见图13，装置还包括：

更新请求接收模块1214，用于接收终端发送的合约更新请求，合约更新请求携带应用标识和提供方标识；

更新模块12115，用于根据提供方标识的私钥和应用标识的私钥，对智能合约进行更新；

同步模块1213，还用于生成包括更新后的智能合约的第三区块，向区块链系统中的其他节点设备广播第三区块，由区块链系统中的多个节点设备对第三区块进行共识，当第三区块通过共识后，将第三区块添加至区块链系统的区块链中。

需要说明的是：上述实施例提供的基于区块链的用户标识处理装置在处理用户标识时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将节点设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的基于区块链的用户标识处理装置与基于区块链的用户标识处理方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述技术方案所提供的节点设备可以实现为终端或服务器，例如，图14是本申请实施例提供的一种终端的结构示意图。该终端1400可以是：智能手机、平板电脑、MP3播放器(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。终端1400还可能被称为用户终端、便携式终端、膝上型终端、台式终端等其他名称。

通常，终端1400包括有：一个或多个处理器1401和一个或多个存储器1402。

处理器1401可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器1401可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器1401也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器1401可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器1401还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器1402可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器1402还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器1402中的非暂态的计算机可读存储介质用于存储至少一条程序代码，该至少一条程序代码用于被处理器1401所执行以实现本申请中方法实施例提供的基于区块链的用户标识处理方法。

在一些实施例中，终端1400还可选包括有：外围设备接口1403和至少一个外围设备。处理器1401、存储器1402和外围设备接口1403之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口1403相连。具体地，外围设备包括：射频电路1404、显示屏1405、摄像头组件1406、音频电路1407、定位组件1408和电源1409中的至少一种。

外围设备接口1403可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器1401和存储器1402。在一些实施例中，处理器1401、存储器1402和外围设备接口1403被集成在同一芯片或电路板上；在一些其他实施例中，处理器1401、存储器1402和外围设备接口1403中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路1404用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路1404通过电磁信号与通信网络以及其他通信设备进行通信。射频电路1404将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路1404包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路1404可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路1404还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏1405用于显示UI(UserInterface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏1405是触摸显示屏时，显示屏1405还具有采集在显示屏1405的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器1401进行处理。此时，显示屏1405还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏1405可以为一个，设置终端1400的前面板；在另一些实施例中，显示屏1405可以为至少两个，分别设置在终端1400的不同表面或呈折叠设计；在再一些实施例中，显示屏1405可以是柔性显示屏，设置在终端1400的弯曲表面上或折叠面上。甚至，显示屏1405还可以设置成非矩形的不规则图形，也即异形屏。显示屏1405可以采用LCD(Liquid Crystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头组件1406用于采集图像或视频。可选地，摄像头组件1406包括前置摄像头和后置摄像头。通常，前置摄像头设置在终端的前面板，后置摄像头设置在终端的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件1406还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路1407可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器1401进行处理，或者输入至射频电路1404以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在终端1400的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器1401或射频电路1404的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路1407还可以包括耳机插孔。

定位组件1408用于定位终端1400的当前地理位置，以实现导航或LBS(LocationBased Service，基于位置的服务)。定位组件1408可以是基于美国的GPS(GlobalPositioning System，全球定位系统)、中国的北斗系统、俄罗斯的格雷纳斯系统或欧盟的伽利略系统的定位组件。

电源1409用于为终端1400中的各个组件进行供电。电源1409可以是交流电、直流电、一次性电池或可充电电池。当电源1409包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

在一些实施例中，终端1400还包括有一个或多个传感器1410。该一个或多个传感器1410包括但不限于：加速度传感器1411、陀螺仪传感器1412、压力传感器1413、指纹传感器1414、光学传感器1415以及接近传感器1416。

加速度传感器1411可以检测以终端1400建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器1411可以用于检测重力加速度在三个坐标轴上的分量。处理器1401可以根据加速度传感器1411采集的重力加速度信号，控制显示屏1405以横向视图或纵向视图进行用户界面的显示。加速度传感器1411还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器1412可以检测终端1400的机体方向及转动角度，陀螺仪传感器1412可以与加速度传感器1411协同采集用户对终端1400的3D动作。处理器1401根据陀螺仪传感器1412采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器1413可以设置在终端1400的侧边框和/或显示屏1405的下层。当压力传感器1413设置在终端1400的侧边框时，可以检测用户对终端1400的握持信号，由处理器1401根据压力传感器1413采集的握持信号进行左右手识别或快捷操作。当压力传感器1413设置在显示屏1405的下层时，由处理器1401根据用户对显示屏1405的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

指纹传感器1414用于采集用户的指纹，由处理器1401根据指纹传感器1414采集到的指纹识别用户的身份，或者，由指纹传感器1414根据采集到的指纹识别用户的身份。在识别出用户的身份为可信身份时，由处理器1401授权该用户执行相关的敏感操作，该敏感操作包括解锁屏幕、查看加密信息、下载软件、支付及更改设置等。指纹传感器1414可以被设置终端1400的正面、背面或侧面。当终端1400上设置有物理按键或厂商Logo时，指纹传感器1414可以与物理按键或厂商Logo集成在一起。

光学传感器1415用于采集环境光强度。在一个实施例中，处理器1401可以根据光学传感器1415采集的环境光强度，控制显示屏1405的显示亮度。具体地，当环境光强度较高时，调高显示屏1405的显示亮度；当环境光强度较低时，调低显示屏1405的显示亮度。在另一个实施例中，处理器1401还可以根据光学传感器1415采集的环境光强度，动态调整摄像头组件1406的拍摄参数。

接近传感器1416，也称距离传感器，通常设置在终端1400的前面板。接近传感器1416用于采集用户与终端1400的正面之间的距离。在一个实施例中，当接近传感器1416检测到用户与终端1400的正面之间的距离逐渐变小时，由处理器1401控制显示屏1405从亮屏状态切换为息屏状态；当接近传感器1416检测到用户与终端1400的正面之间的距离逐渐变大时，由处理器1401控制显示屏1405从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图14中示出的结构并不构成对终端1400的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

图15是本申请实施例提供的一种服务器的结构示意图，该服务器1500可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(Central ProcessingUnits，CPU)1501和一个或一个以上的存储器1502，其中，所述存储器1502中存储有至少一条程序代码，所述至少一条程序代码由所述处理器1501加载并执行以实现上述各个方法实施例提供的方法。当然，该服务器还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该服务器还可以包括其他用于实现设备功能的部件，在此不做赘述。

本申请实施例还提供了一种用于基于区块链的用户标识处理的节点设备，该节点设备包括处理器和存储器，存储器中存储有至少一条程序代码，该至少一条程序代码由处理器加载并执行，以实现上述实施例的基于区块链的用户标识处理方法中所具有的操作。

本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有至少一条程序代码，该至少一条程序代码由处理器加载并执行，以实现上述实施例的基于区块链的用户标识处理方法中所具有的操作。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请实施例的较佳实施例，并不用以限制本申请实施例，凡在本申请实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (15)

1.一种基于区块链的用户标识处理方法，其特征在于，应用于区块链系统中的任一节点设备上，所述方法包括：

接收终端发送的授权登录请求，所述授权登录请求携带目标应用的应用标识、请求授权所述目标应用登录的第一用户标识及所述第一用户标识所属的提供方标识；

从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录。

2.根据权利要求1所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，包括：

当所述授权登录请求满足所述智能合约中的授权登录条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录。

3.根据权利要求1所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录之后，所述方法还包括：

基于所述第一用户标识和所述应用标识，生成授权记录；

生成包括所述授权记录的第一区块，向所述区块链系统中的其他节点设备广播所述第一区块，由所述区块链系统中的多个节点设备对所述第一区块进行共识，当所述第一区块通过共识后，将所述第一区块添加至所述区块链系统的区块链中。

4.根据权利要求1所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录之后，所述方法还包括：

接收终端发送的关系链展示请求，所述关系链展示请求携带所述应用标识、所述第一用户标识和所述提供方标识；

从所述区块链系统中的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

当查询到所述智能合约时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链，则授权所述目标应用展示所述第一用户标识的关系链，所述关系链中包括所述第一用户标识关联的用户标识，或者，所述关系链中包括所述第一用户标识关联，且已授权所述目标应用登录的用户标识。

5.根据权利要求4所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用展示所述第一用户标识的关系链，包括：

当所述智能合约中的授权操作范围包括关系链展示操作时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链；或者，

当所述关系链展示请求满足所述智能合约中的关系链展示条件时，确定允许授权所述目标应用展示所述提供方标识提供的用户标识的关系链。

6.根据权利要求1所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录之后，所述方法还包括：

接收终端发送的交互请求，所述交互请求携带所述应用标识、所述提供方标识、所述第一用户标识、所述第一用户标识的关系链中的第三用户标识及交互消息；

从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息，则授权所述目标应用基于所述第一用户标识向所述第三用户标识发送所述交互消息。

7.根据权利要求6所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息，包括：

当所述智能合约中的授权操作范围包括交互操作时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息；或者，

当所述交互请求满足所述智能合约中的交互条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识发送交互消息。

8.根据权利要求1所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录之后，所述方法还包括：

接收终端发送的分享请求，所述分享请求携带所述应用标识、所述提供方标识、所述第一用户标识及待分享的动态消息；

从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息，则授权所述目标应用基于所述第一用户标识分享所述动态消息。

9.根据权利要求8所述的方法，其特征在于，所述当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息，包括：

当所述智能合约中的授权操作范围包括分享操作时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息；或者，

当所述分享请求满足所述智能合约中的分享条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识分享动态消息。

10.根据权利要求1-9任一项所述的方法，其特征在于，所述接收终端发送的授权登录请求之前，所述方法还包括：

根据所述提供方标识的私钥和所述应用标识的私钥，生成所述智能合约；

生成包括所述智能合约的第二区块，向所述区块链系统中的其他节点设备广播所述第二区块，由所述区块链系统中的多个节点设备对所述第二区块进行共识，当所述第二区块通过共识后，将所述第二区块添加至所述区块链系统的区块链中。

11.根据权利要求10所述的方法，其特征在于，所述将所述第二区块添加至所述区块链系统的区块链中之后，所述方法还包括：

接收终端发送的合约更新请求，所述合约更新请求携带所述应用标识和所述提供方标识；

根据所述提供方标识的私钥和所述应用标识的私钥，对所述智能合约进行更新；

生成包括所述更新后的智能合约的第三区块，向所述区块链系统中的其他节点设备广播所述第三区块，由所述区块链系统中的多个节点设备对所述第三区块进行共识，当所述第三区块通过共识后，将所述第三区块添加至所述区块链系统的区块链中。

12.一种基于区块链的用户标识处理装置，其特征在于，所述装置包括：

登录请求接收模块，用于接收终端发送的授权登录请求，所述授权登录请求携带目标应用的应用标识、请求授权所述目标应用登录的第一用户标识及所述第一用户标识所属的提供方标识；

查询模块，用于从所述区块链系统的区块链中，查询包括所述应用标识和所述提供方标识的智能合约；

登录授权模块，用于当查询到所述智能合约时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录，则授权所述目标应用基于所述第一用户标识登录。

13.根据权利要求12所述的装置，其特征在于，所述登录授权模块，包括：

登录授权单元，用于当所述授权登录请求满足所述智能合约中的授权登录条件时，确定允许授权所述目标应用基于所述提供方标识提供的用户标识登录。

14.一种节点设备，其特征在于，所述节点设备包括处理器和存储器，所述存储器中存储有至少一条程序代码，所述至少一条程序代码由所述处理器加载并执行，以实现如权利要求1至11任一权利要求所述的基于区块链的用户标识处理方法中所执行的操作。

15.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有至少一条程序代码，所述至少一条程序代码由处理器加载并执行，以实现如权利要求1至11任一权利要求所述的基于区块链的用户标识处理方法中所执行的操作。