CN110599069A - 基于区块链网络的应用评价方法及装置 - Google Patents

Abstract

本发明提供了一种基于区块链网络的应用评价方法以及装置，方法包括：通过区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将交易打包为新区块；根据交易携带的应用市场平台的数字签名和数字证书，对交易进行共识验证；当共识验证通过时，将新区块添加到节点中用于存储评价信息的区块链的尾部，并通过新区块中的评价信息更新节点中的状态数据库；接收应用市场平台或应用市场客户端提交的用于查询的交易提案，根据智能合约的合约标识和合约参数，执行智能合约调用，查询符合查询的评价信息，并构造为提案响应，返回应用市场平台或应用市场客户端，通过本发明，能够实现评价信息的完整性和可靠性。

Description

基于区块链网络的应用评价方法及装置

技术领域

本发明涉及区块链技术，尤其涉及一种基于区块链网络的应用评价方法及装置。

背景技术

随着互联网技术的发展，用户习惯于在终端上使用各种各样的应用软件，在相关技术中，用户通过传统的应用市场下载应用软件后，可以通过应用市场提交对应用软件的评价，供其它用户下载软件时作为参考，但由于某些商业利益或者其他原因，会导致人为删除，篡改用户评价的问题发生；评价信息的可靠性和完整性难以得到保证。

发明内容

本发明实施例提供一种基于区块链网络的应用评价方法、装置、设备及存储介质，能够实现评价信息可靠性和完整性。

本发明实施例的技术方案是这样实现的：

本发明实施例提供一种基于区块链网络的应用评价方法，所述方法包括：

通过所述区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将所述交易打包为新区块；

根据所述新区块中交易携带的所述应用市场平台的数字签名和数字证书，对所述新区块中的交易进行共识验证；

当共识验证通过时，将所述新区块添加到所述节点中用于存储所述评价信息的区块链的尾部，并通过所述新区块中的评价信息更新所述节点中的状态数据库；

接收所述应用市场平台或应用市场客户端提交的用于查询的交易提案，根据所述交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以

查询所述状态数据库中符合所述查询的评价信息，并将所述评价信息构造为提案响应，以对应返回所述应用市场平台或应用市场客户端。

本发明实施例提供一种基于区块链网络的应用评价装置，所述装置包括：

评价信息接收模块，用于通过所述区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将所述交易打包为新区块；

交易验证模块，用于根据所述新区块中交易携带的所述应用市场平台的数字签名和数字证书，对所述新区块中的交易进行共识验证；

评价信息存储模块，用于当共识验证通过时，将所述新区块添加到所述节点中用于存储所述评价信息的区块链的尾部，并通过所述新区块中的评价信息更新所述节点中的状态数据库；

评价信息查询模块，用于接收所述应用市场平台或应用市场客户端提交的用于查询的交易提案，根据所述交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以

查询所述状态数据库中符合所述查询的评价信息，并将所述评价信息构造为提案响应，以对应返回所述应用市场平台或应用市场客户端。

在上述方案中，所述装置还包括：

交易构造模块，用于

通过所述区块链网络中的节点，接收对应于所述交易的交易提案，并对所述交易提案进行背书验证；

当所述背书验证通过时，针对所述节点中的状态数据库模拟执行所述交易提案包括的智能合约调用以得到对应所述应用的评价信息的键值对数据，并基于所述键值对数据构造对应所述交易提案的提案响应；

通过所述区块链网络中的节点，发送所述提案响应至所述应用市场平台，以使

所述应用市场平台对所述提案响应进行验证，并在验证通过时，根据所述交易提案和所述提案响应构造包括所述应用的评价信息的交易。

在上述方案中，所述评价信息接收模块还用于：

从所接收的多个交易中读取每个交易所属的通道的标识；

对归属于每个通道的交易按照相应交易的时间戳进行排序，并将排序后的交易构造为对应所归属的通道的新区块。

在上述方案中，所述交易验证模块还用于：

根据认证中心签发的根证书的公钥，对所述数字证书中的数字签名进行解密得到第一摘要；

对所述数字证书中携带的所述应用市场平台的身份标识以及所述应用市场平台的公钥进行哈希处理，得到第二摘要；

当所述第一摘要和所述第二摘要一致时，根据所述应用市场平台数字证书中的公钥，对所述数字签名进行解密得到第三摘要；

对所述交易中包括的应用的评价信息进行哈希处理，得到第四摘要；

当所述第三摘要和所述第四摘要一致时，确定所述新区块中的交易通过所述共识验证。

在上述方案中，所述评价信息查询模块还用于：

根据所述区块链网络中的节点针对所述评价信息签署的数字签名、所述节点的数字证书，构造所述提案响应，并将所述提案响应对应返回至所述应用市场平台或应用市场客户端，以使

所述应用市场平台或应用市场客户端基于所述数字证书和数字签名对多个节点返回的提案响应验证通过、且所述多个节点返回的提案响应中携带的评价信息一致时，将所述评价信息确定为响应于所述查询的结果。

在上述方案中，所述评价信息查询模块还用于：

根据所述智能合约调用中包括的智能合约的合约标识，执行所述节点中部署的相应的智能合约，并向所述智能合约传递所述合约参数，其中，所述合约参数包括用于查询评价信息的至少一个维度的键；

从所述节点的状态数据库中查询得到相应维度的键值对数据；

其中，所述维度包括以下至少之一：

评价信息所属的应用市场平台、应用属性、应用类型、应用的发布者、应用的评价者、评价时间、评价分数以及评价等级。

在上述方案中，所述装置还包括：

热门应用确定模块，用于：

通过运行所述节点部署的智能合约，来执行以下处理：

针对每个类型中的不同应用，根据所述状态数据库中对应所述应用的评价信息，确定所述应用的评分；

将每个类型中评分最高的应用确定为热门应用，以所述热门应用所属的类型为键、并所述热门应用的信息为值构造对应的键值对数据，并存储到所述状态数据库中。

在上述方案中，所述热门应用确定模块还用于：

针对所述状态数据库中涉及的每个类型中的不同应用，根据所述状态数据库中存储的所述应用对应任意一个应用市场平台的评价信息，确定所述应用对应所述任意一个应用市场平台的单一平台评分；和/或，

针对所述状态数据库中涉及的每个类型中的不同应用，根据所述状态数据库中存储的所述应用对应多个应用市场平台的评价信息，确定所述应用对应所述多个应用市场平台的多平台综合评分；

针对任意一个应用市场平台，将所述应用市场平台发布的每个类型中单一平台评分最高的应用，确定为所述应用市场平台中相应类型的热门应用；

针对多个应用市场平台中均发布的多个相同类型的应用，将多平台综合评分最高的应用，确定为所述多个应用市场平台中相应类型的热门应用。

在上述方案中，所述装置还包括：

热门应用查询模块，用于：

响应于应用市场平台或应用市场客户端查询目标类型的热门应用的交易提案，从所述状态数据库中查询所述目标类型的热门应用的信息，构造对应所述交易提案的提案响应，对应返回所述应用市场平台或应用市场客户端，或者，

响应于应用市场平台或应用市场客户端预先向所述智能合约提交的用于订阅目标类型的交易，将所述目标类型的热门应用的信息对应发送到所述应用市场平台或应用市场客户端。

本发明实施例提供一种基于区块链网络的应用评价设备，包括：

存储器，用于存储可执行指令；

处理器，用于执行所述存储器中存储的可执行指令时，实现本发明实施例提供的基于区块链网络的应用评价方法。

本发明实施例提供一种存储介质，存储有可执行指令，用于引起处理器执行时，实现本发明实施例提供的基于区块链网络的应用评价方法。

本发明实施例具有以下有益效果：

通过本发明实施例，通过将应用的评价信息存储在区块链网络中，保证了被提交的评价信息的完整性和不可篡改性，用户可以通过单一应用市场平台拉取到完整的应用评价信息。

附图说明

图1是相关技术中应用市场平台存储和查询的技术方案示意图；

图2是本发明实施例提供的区块链网络200的示例性的应用系统100的架构示意图；

图3是本发明实施例提供的区块链网络200的逻辑功能架构示意图；

图4是本发明实施例提供区块链网络200中的节点210的结构示意图；

图5A-5E是本发明实施例提供的基于区块链网络的应用评价方法的可选流程示意图；

图6是本发明实施例提供的区块链网络200的应用系统100的可选示意图；

图7是本发明实施例提供的区块链网络200的交易处理流程示意图；

图8A-8B是本发明实施例提供的实施基于区块链网络的应用评价方法的产品界面图；

图9是本发明实施例提供的实施基于区块链网络的应用评价方法的数据流示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，所描述的实施例不应视为对本发明的限制，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在以下的描述中，涉及到“一些实施例”，其描述了所有可能实施例的子集，但是可以理解,“一些实施例”可以是所有可能实施例的相同子集或不同子集，并且可以在不冲突的情况下相互结合。

在以下的描述中，所涉及的术语“第一\第二\第三”仅仅是是区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一\第二\第三”在允许的情况下可以互换特定的顺序或先后次序，以使这里描述的本发明实施例能够以除了在这里图示或描述的以外的顺序实施。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中所使用的术语只是为了描述本发明实施例的目的，不是旨在限制本发明。

对本发明实施例进行进一步详细说明之前，对本发明实施例中涉及的名词和术语进行说明，本发明实施例中涉及的名词和术语适用于如下的解释。

1)链即服务(BaaS，Blockchain as a Service)，是部署在网络中的区块链网络的开发平台，可以提供为云服务的形式。区块链网络可以作为客户端/后端的业务架构中的后端，向各种客户端(例如移动APP、网络APP)提供底层的服务，例如包括云端数据/文件存储、账户管理、消息推送和社交媒体整合等，区块链网络支持客户端以提交交易的形式来使用这些服务，从而客户端的开发者可以只需专注于客户端的业务逻辑的开发，降低开发成本。

2)交易提案(Proposal)，是执行交易中所包括的智能合约调用(下文简称为执行交易)的请求，包括接收交易的通道的标识、在通道中需要调用的智能合约的标识、以及需要向调用的智能合约传递的参数信息。

3)交易，也称为交易请求，等同于计算机术语事务(Transaction)，交易包括了需要提交到区块链网络执行的操作，以及对应的交易结果。并非单指商业语境中的交易，鉴于在区块链技术中约定俗成地使用了“交易”这一术语，本发明实施例遵循了这一习惯。

例如，交易可以包括部署(Deploy)交易和调用(Invoke)交易，部署交易用于将智能合约到区块链网络的节点中并准备好被调用；调用(Invoke)交易用于对账本中的状态数据库进行查询操作(即读操作)或更新操作(即写操作，包括增加、删除和修改)。

4)区块链(Blockchain)，是由区块(Block)形成的加密的、链式的交易的存储结构。每个区块的头部既可以包括区块中所有交易的哈希值，同时也包含前一个区块中所有交易的哈希值，从而基于哈希值实现区块中交易的防篡改和防伪造；新产生的交易被填充到区块并经过区块链网络中节点的共识后，会被追加到区块链的尾部从而形成链式的增长。

5)区块链网络(Blockchain Network)，通过共识的方式将新区块纳入区块链的一系列的节点的集合。

6)账本(Ledger)，是区块链(也称为账本数据)、以及与区块链同步的状态数据库的统称。其中，区块链是以文件系统中的文件的形式来记录交易；状态数据库是以不同类型的键(Key)值(Value)对的形式来记录区块链中的交易，用于支持对区块链中交易的快速查询。

7)智能合约(Smart Contracts)，也称为链码(Chaincode)或应用代码，部署在区块链网络的节点中的程序，承载了执行交易的业务逻辑，运行在隔离运行环境中(例如容器或虚拟机)。

8)共识(Consensus)，是区块链网络中的一个过程，用于在涉及的多个节点之间对区块中的交易达成一致，达成一致的区块将被追加到区块链的尾部。实现共识的机制包括工作量证明(PoW，Proof of Work)、权益证明(PoS，Proof of Stake)、股份授权证明(DPoS，Delegated Proof-of-Stake)、消逝时间量证明(PoET，Proof of Elapsed Time)等。

9)成员(Member)，也称为业务主体，代表某个具体的实体身份(例如公司、企业和社会团体等)，在区块链网络中有自己的根证书，区块链中的节点属于某个成员，同一个成员可以在同一个通道中拥有多个节点。

10)组织(Organization)，部分成员(接入区块链网络中的所有成员的子集)为实现特定业务(不需要所有成员参与)而形成的域。

11)通道(Channel)，区块链网络中向组织中成员的节点提供的私有隔离环境，通道中的智能合约和账本只对加入通道的成员的节点可见，同一个节点可以加入多个通道，并对应每个通道维护一个账本。

在相关技术中，应用市场评价管理方案均采用应用市场运营方单一负责的机制，用户对应用的评价存储在运营方的服务器上，存在以下几个问题：相关技术中的机制存在运营方删除以及篡改评价的可能性，导致用户难以获得应用的完整真实的评价信息；多个应用市场平台相互独立，用户只能获得某一应用市场提供的该应用的评价信息，难以获得全面的评价信息；本发明实施例提供了一种基于区块链的应用市场评价管理方案，利用区块链网络对用户提交的评价信息进行存储和查询，通过区块链去中心化和防篡改的特性，保证了用户所提交评价的完整性和不可篡改性，解决了上述相关技术中所存在的问题。

参见图1，图1是相关技术中应用市场平台存储和查询的技术方案示意图，应用市场平台的运营方服务器接收到用户A的客户端下载应用后所提交的针对于应用的评价信息，并返回给客户端提交成功的提示信息，并且，应用市场平台的运营方服务器接收到用户B的客户端提交的查看评价信息的请求，并返回客户端具体的评价信息，这里，提交评价信息的客户端和提交查看评价信息请求的客户端可以是同一客户端也可以是不同的客户端。

下面说明本发明实施例提供的区块链网络的示例性应用，参见图2，图2是本发明实施例提供的区块链网络200的示例性的应用系统100的架构示意图，包括区块链网络200、客户端510/410和认证中心(CA，Certificate Authority)300。

区块链网络200的类型是灵活多样的，例如可以为公有链、私有链或联盟链中的任意一种。以公有链为例，任何业务主体的终端或服务器中运行的客户端，都可以在无需授权的情况下接入区块链网络200而成为一类特殊的节点，称为客户端节点；以联盟链为例，业务主体在被授权成为区块链网络200的成员后，对应的客户端可以接入区块链网络200而成为客户端节点。

需要指出，归属于同一业务主体客户端节点的数量不存在限制，图2中示出了业务主体400使用的一个客户端410，且可以接入区块链网络200而成为客户端节点，同理，业务主体500使用的一个客户端510可以接入区块链网络200而成为客户端节点。这里的业务主体可以是不同的应用市场，客户端可以是对应于应用市场的应用市场客户端或者平台。

客户端节点针对区块链网络200的操作主要包括账本查询与账本更新两种类型。对于账本查询来说，客户端节点向区块链网络200发起交易提案，交易提案中包括与查询操作相关的智能合约调用，由区块链网络200的节点执行交易提案中包括的智能合约调用以查询账本，并将查询到的数据作为交易结果携带在提案响应中以返回客户端。

对于账本更新来说，客户端节点向区块链网络200发起交易提案中包括与更新操作相关的智能合约调用，由区块链网络200的节点对账本模拟执行(即账本不会被改变)交易提案中包括的智能合约调用，将账本中被更新的键值作为交易结果携带在提案响应中以返回客户端，客户端进而将交易提案、提案响应构造为交易，并提交到区块链网络200，由区块链网络200的节点将交易记录到账本中。

客户端节点是一类区别于区块链网络200中的原生的节点的特殊节点，默认可以缺省区块链网络200中的原生的节点具有的记账功能，从而降低客户端的开发难度并实现客户端的轻量化。客户端与区块链网络200之间支持事件的传递，例如客户端通过可以监听/订阅区块链网络200运行中与智能合约调用相关的事件，例如生成新区块的事件，从而当区块链网络200中产生特定事件时，触发自身或外部系统的相关的业务逻辑。在本发明的基于区块链网络的应用评价方法中，客户端节点可以为应用市场平台或者应用市场客户端。

区块链网络200外部的认证中心300用于响应客户端410/510(下面简称为客户端)的注册申请，返回注册密码用于登录，以便获取用于声明客户端所属成员的身份信息的数字证书。作为认证中心(CA，Certificate Authority)300的替换方案，区块链网络200中可以设置有CA节点以实现上述功能。

下面说明本发明实施例提供的区块链网络的示例性的逻辑功能架构，参见图3，图3是本发明实施例提供的区块链网络200的逻辑功能架构示意图，下面分别进行说明。

区块链网络200的上层对接客户端，客户端410/510中提供了标准的RPC接口，并在API的基础之上封装了SDK，从而使得开发人员可以在SDK中开发基于区块链的各种业务逻辑；客户端的事件机制能够使得客户端接收区块链网络200的各种事件时，例如当接收到创建新区块的事件时、执行智能合约的事件时，执行预先定义的回调函数，从而使得各个节点之间达成共识的执行时间尽量缩短。在本发明的基于区块链网络的应用评价方法中，客户端节点可以为应用市场平台或者应用市场客户端。

在一些实施例中，从区块链网络200对接客户端的顶层的角度，区块链网络200的功能包括身份管理、账本管理、交易管理和智能合约的功能，下面分别进行说明。

(1)身份管理

客户端的用户注册和登录认证中心后，客户端获取到成员的数字证书(ECert)，其他所有的操作都需要与数字证书关联的私钥进行签名，消息接收方与成员持有来自认证中心的相同的根证书，消息接收方首先会进行签名和数字证书的验证，才进行后续的消息处理。节点同样会用到认证中心颁发的数字证书，比如接入区块链网络的成员启动下辖的节点的系统和对下辖的节点进行管理时，身份管理功能都会对成员的身份信息进行认证和授权。

(2)账本管理

授权接入区块链网络200的成员查询账本，可以通过多种方式查询，包括根据区块号查询区块、根据区块哈希查询区块、根据交易号查询区块和根据交易号查询交易，还可以根据通道名称获取查询到的区块链。

(3)交易管理

账本只能通过提交交易的方式更新，客户端通过区块链网络200的交易管理功能提交交易提案，并获取到交易的背书后，再向排序节点提交交易，然后由排序节点打包生成区块。

(4)智能合约

实现“可编程的账本”(Programmable Ledger)，通过智能合约调用执行交易，实现基于区块链的智能合约业务逻辑。只有智能合约才能更新账本。

在一些实施例中，从区块链网络200对接底层的角度，区块链网络200的功能包括成员管理、共识服务、链码服务、安全和密码服务，下面分别进行说明。

(1)成员管理

通过根信任证书(Root of Trust Certificate)体系，利用,(PKI，Public KeyInfrastructure)对成员的身份信息进行认证，验证成员的数字签名。结合区块链网络内部的认证中心或者第三方认证中心，提供成员的注册功能，并对成员的数字证书进行管理，例如证书新增和撤销。示例性地，数字的证书分为注册证书(ECert)、交易证书(TCert)和TLS证书(TLS Cert)，它们分别用于用户身份、交易签名和安全传输层协议(TLS，TransportLayer Security Protocol)传输。

(2)共识服务

共识机制由3个阶段完成：客户端向背书节点提交提案以获得背书，客户端获得背书后提交交易给排序节点进行排序生成区块，之后广播给记账节点验证区块中交易后写入记账节点的本地账本。

(3)智能合约

智能合约的实现依赖于安全的执行环境，确保安全的执行过程和用户数据的隔离。

(4)安全和密码服务

实现密钥生成、哈希运算、签名验签、加密解密等基础功能。

下面说明实现本发明实施例的区块链网络的节点的示例性结构，可以理解地，区块链网络200中的任一类型的节点的硬件结构可以根据下文说明的硬件结构而实施。

参见图4，图4是本发明实施例提供区块链网络200中的节点210的结构示意图，图4所示的节点210包括：至少一个处理器2110、存储器2150和至少一个网络接口2120。节点210中的各个组件通过总线系统2140耦合在一起。可理解，总线系统2140用于实现这些组件之间的连接通信。总线系统2140除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图4中将各种总线都标为总线系统2140。

处理器2110可以是一种集成电路芯片，具有信号的处理能力，例如通用处理器、数字信号处理器(DSP，Digital Signal Processor)，或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等，其中，通用处理器可以是微处理器或者任何常规的处理器等。

存储器2150可以是可移除的，不可移除的或其组合。示例性的硬件设备包括固态存储器，硬盘驱动器，光盘驱动器等。存储器2150可选地包括在物理位置上远离处理器2150的一个或多个存储设备。

存储器2150包括易失性存储器或非易失性存储器，也可包括易失性和非易失性存储器两者。非易失性存储器可以是只读存储器(ROM，Read Only Memory)，易失性存储器可以是随机存取存储器(RAM，Random Access Memory)。本发明实施例描述的存储器2150旨在包括任意适合类型的存储器。

在一些实施例中，存储器2150能够存储数据以支持各种操作，这些数据的示例包括程序、模块和数据结构或者其子集或超集，下面示例性说明。

操作系统2151，包括用于处理各种基本系统服务和执行硬件相关任务的系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务；

网络通信模块2152，用于经由一个或多个(有线或无线)网络接口2120到达其他计算设备，示例性的网络接口420包括：蓝牙、无线相容性认证(WiFi)、和通用串行总线(USB，Universal Serial Bus)等；

在一些实施例中，本发明实施例提供的基于区块链网络的应用评价装置可以采用软件方式实现，图4示出了存储在存储器2150中的基于区块链网络的应用评价方法2155，其可以是程序和插件等形式的软件，包括以下软件模块：评价信息接收模块21551、交易验证模块21552、评价信息存储模块21553、评价信息查询模块21554、交易构造模块21555、热门应用确定模块21556以及热门应用查询模块21557，这些模块是逻辑上的，因此根据所实现的功能可以进行任意的组合或进一步拆分，将在下文中说明各个模块的功能。

下面，结合本发明实施例提供的终端的示例性应用和实施，说明本发明实施例提供的基于区块链网络的应用评价方法。

参见图5A，图5A是本发明实施例提供的基于区块链网络的应用评价方法的一个可选的流程示意图，将结合图5A示出的步骤101-108进行说明。

在一些实施例中，客户端中内置软件开发套件(SDK，Software Development Kit)来实现对区块链网络200的管控，从而客户端的原生代码可以只关注实现业务相关的逻辑，忽略区块链网络200的内部运行细节，降低客户端的开发难度。

作为示例，SDK向客户端提供了与区块链网络200的节点之间的基于远程过程调用(RPC，Remote Procedure Call)连接的一系列应用编程接口(API，ApplicationProgramming Interface)，用于供客户端管理和使用区块链网络200的功能，这些功能包括：身份管理、账本管理、交易管理、智能合约、交易管理、成员管理、共识服务、智能合约服务、安全和密码服务和事件处理等，将在下文结合本发明实施例具体说明上述功能。

在步骤101中，通过应用市场平台，向区块链网络中的节点发送包括应用的评价信息的交易。

在步骤102中，通过区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将交易打包为新区块。

这里应用市场平台向区块链网络的节点提交包括应用的评价信息的交易可以通过提供给应用市场平台的提交评价接口来实现。

在一些实施例中，这里的客户端节点是应用市场平台或者应用市场客户端，除了客户端节点外，区块链网络200中的节点称为记账节点，根据其在记账功能之外实现的功能可以划分为不同的类型，作为图2中示出的区块链网络200的划分为不同类型的示例，参见图6，图6是本发明实施例提供的区块链网络200的应用架构100的示意图，包括认证中心300，用于登记注册，除了客户端节点(客户端410)，区块链网络200中的节点默认都具有验证交易并记账的功能，其中仅具有验证交易并记账功能的节点称为记账节点(Committer)，还包括一些特殊类型的记账节点：背书节点(Endorser)、排序节点(Orderer)和主节点(Leader Peer)。

这里，主节点是代表通道内的其他记账节点和排序节点通信的节点，用于从排序节点获取最新的区块并在通道内部同步；主节点可以是被强制设置的，也可以是动态选举产生的。

在一些实施例中，客户端构造交易后，将交易广播给区块链网络200中的排序节点，通过区块链网络中的排序节点，接收应用市场平台提交的包括应用的评价信息的交易，对于所接收的交易，排序节点从交易中读取交易所属的通道的标识，按照接收的交易的先后顺序，将对应各个通道接收的交易构造相应通道的区块，并将区块发送到相应通道中的主节点，对交易进行排序并生成为新区块。

参见图5B，基于图5A，图5B是本发明实施例提供的基于区块链网络的应用评价方法的一个可选的流程示意图，将结合图5B示出的步骤109-113进行说明。

在步骤101中通过应用市场平台，向区块链网络中的节点发送包括应用的评价信息的交易之前，本方法还可以执行下述步骤109-113。

在一些实施例中，作为交易管理的示例，客户端通过SDK实现的交易管理功能包括提交交易提案和提交交易两个阶段，下面参见图7，图7是本发明实施例提供的区块链网络的交易处理流程示意图，结合图7示出的交易提案和提交交易两个阶段的处理过程进行说明。

在步骤109中，应用市场平台向区块链网络节点提交对应于交易的交易提案。

在步骤110中，通过区块链网络中的节点，接收对应于交易的交易提案，并对交易提案进行背书验证。

在一些实施例中，参见图6，应用市场平台向区块链网络200中的背书节点发起交易提案，交易提案包括交易号、时间戳(发起交易提案的时间)、执行交易的通道(即交易中的调用的智能合约的所在的通道)的标识(例如序号或名称)、以及需要在通道中需要执行的智能合约调用，包括需要调用的智能合约的标识例如名称或序列号、智能合约的版本和需要向智能合约传递的参数信息等。其中智能合约和合约参数与客户端需要执行的操作相关，例如智能合约可以用于增加、删除、查询或修改操作，合约参数中的参数信息可以是增加、删除、查询或修改操作的数据。

在一些实施例中，交易提案还携带认证中心300向应用市场平台签发的数字证书、以及应用市场平台针对交易提案的数字签名，数字证书用于声明客户端所属的成员的身份信息，数字签名用于证明交易提案没有被篡改。

在一些实施例中，背书节点在收到交易提案后会根据背书策略进行一些验证，包括：交易提案携带的数字证书是否是由受信任的认证中心签发；交易提案的数字签名是否有效；交易提案的格式是否正确；交易提案是否重复提交过；客户端在请求执行智能合约调用的通道中是否已被授权有写权限。

在步骤111中，当背书验证通过时，针对节点中的状态数据库模拟执行交易提案包括的智能合约调用以得到对应应用的评价信息的键值对数据，并基于键值对数据构造对应交易提案的提案响应。

在一些实施例中，背书节点验证交易提案成功时，背书节点会对自身所维护的账本的状态数据库中模拟执行交易，即执行交易提案中包括的智能合约调用以得到交易结果。背书节点对交易结果进行签名(即背书)，将数字签名结合背书节点的数字证书、以及其他的相关信息构造成为提案响应(Proposal Response)，然后返回给应用市场平台，即客户端节点。

在步骤112中，通过区块链网络中的节点，发送提案响应至应用市场平台。

在步骤113中，应用市场平台对提案响应进行验证，并在验证通过时，根据交易提案和提案响应构造包括应用的评价信息的交易。

在一些实施例中，背书节点将由数字签名结合背书节点的数字证书、以及其他的相关信息构造成为的提案响应返回给应用市场平台，当交易提案中包括用于查询操作的智能合约调用时，交易结果是读集(Read Set)，包含模拟执行过程中从账本数据库读取的键值；当交易提案中包括用于查询操作的智能合约调用时，交易结果是写集(Write Set)也包含了一个唯一键的列表，还有在模拟执行过程中对账本数据库写入的键值。

在一些实施例中，其他的相关信息可以包括：成功码(指示验证交易提案成功)、时间戳(生成提案响应的时间)、背书节点针对交易结果的数字签名、接收交易的通道的标识(例如序列号或名称)和交易提案的哈希值(用于与交易提案一对一地绑定，避免在提交交易阶段交易被篡改)。

在一些实施例中，背书节点验证交易提案失败时，会向客户端返回携带失败码(指示验证交易提案失败的错误类型)的提案响应。当应用市场平台收到提案响应时，首先会通过验证交易提案携带的数字证书和数字签名以确认提案响应的有效性。当应用市场平台收集到足够数量的背书节点的提案响应，且提案响应中的交易结果一致时，会根据交易提案以及提案响应来构造交易。

作为示例，交易包括：时间戳(构造交易的时间)、接收交易的通道的标识、需要在通道中调用的智能合约的标识(例如名称或序列号)、智能合约的版本和向智能合约传递的参数等和交易结果(例如读/写集)、以及背书节点针对交易结果的数字签名。

参见图5C，基于图5A，图5C是本发明实施例提供的基于区块链网络的应用评价方法的一个可选的流程示意图，将结合图5C示出的步骤1021-1022进行说明。

步骤102中的将交易打包为新区块可以通过下述步骤1021-1022具体实现。

作为区块链网络200中设置有通道的示例，区块链网络200中的上述节点可以加入不同组织的通道，如图6示出了开展不同业务的组织1和组织2，区块链网络200中归属于组织1/2的成员的节点可以对应加入组织1/2的通道，每个通道内的节点接收与所属组织的业务相关的交易，并将交易记录到账本中，账本对于通道外的节点是隔离的。

在步骤1021中，从所接收的多个交易中读取每个交易所属的通道的标识。

在一些实施例中，以图6为例，排序节点接收到交易时，从所接收的多个交易中读取每个交易所属的通道的标识，根据交易中的通道的标识确定需要接收交易的通道是组织1的通道还是组织2的通道。

在步骤1022中，对归属于每个通道的交易按照相应交易的时间戳进行排序，并将排序后的交易构造为对应所归属的通道的新区块。

在一些实施例中，排序节点根据对应各个通道的接收交易的先后顺序按照相应交易的时间戳进行排序，构造对应组织1的通道的区块以及对应组织2的通道的区块，对应发送到组织1/组织2的通道中的主节点，即将排序后的交易构造为对应所归属的通道的新区块。

在步骤103中，根据新区块中交易携带的应用市场平台的数字签名和数字证书，对新区块中的交易进行共识验证。

在一些实施例中，根据新区块中交易携带的应用市场平台的数字签名和数字证书，通道内的记账节点各自验证接收的区块中的各个交易，并在验证通过后追加到各自维护的区块链的尾部，并利用区块中交易的交易结果更新账本数据库。

在一些实施例中，记账节点对区块中交易的验证包括：是否为合法的交易：交易格式是否正确，是否有合法的签名，交易内容是否被篡改；记账节点是否加入交易中所指示的接收交易的通道；交易是否符合背书策略。背书策略是对交易进行背书的规则，指定一个交易在提交前需要的背书所来自的组织、相应组织内节点的类型和有效背书的数量。

参见图5D，基于图5A，图5D是本发明实施例提供的基于区块链网络的应用评价方法的一个可选的流程示意图，将结合图5D示出的步骤1031-1035进行说明。

步骤103中根据新区块中交易携带的应用市场平台的数字签名和数字证书，对新区块中的交易进行共识验证，具体可以通过下述步骤1031-1035实现。

在步骤1031中，根据认证中心签发的根证书的公钥，对数字证书中的数字签名进行解密得到第一摘要。

在步骤1032中，对数字证书中携带的应用市场平台的身份标识以及应用市场平台的公钥进行哈希处理，得到第二摘要。

在步骤1033中，当第一摘要和第二摘要一致时，根据应用市场平台数字证书中的公钥，对数字签名进行解密得到第三摘要。

在一些实施例中，新区块中的交易携带有应用市场平台的数字签名和数字证书，通过上述数字签名和数字证书对新区块中的交易进行共识验证，共识验证分为验证数字证书和验证数字签名这两个方面进行。在数字证书的验证过程中，首先，区块链网络的各个节点内设置了来自相同CA的根证书，各个节点的数字证书由各个节点请求CA签发，应用市场平台的数字证书包括：数字签名，这里CA利用私钥(与根证书的公钥构成密钥对)对应用市场平台的身份标识，例如名称或序列号，以及应用市场平台的公钥(这里的公钥是应用市场平台的公私钥对中的公钥)的摘要加密得到了数字签名，数字证书还包括明文信息，这里的明文信息是应用市场平台的公钥以及应用市场平台的身份标识。获取到应用市场平台的数字证书后，利用区块链节点的根证书中的公钥解密数字证书的中的数字签名，以得到解密后的第一摘要，对数字证书中携带的应用市场平台的身份标识、应用市场平台的公钥进行哈希计算得到第二摘要，当第二摘要与解密得到的第一摘要一致时，确定应用市场平台的数字证书验证通过，即数字证书中携带的公钥是可以信任的，再根据应用市场平台数字证书中的公钥，对数字签名进行解密得到第三摘要，以对新区块中的交易进行数字签名的验签。

在步骤1034中，对交易中包括的应用的评价信息进行哈希处理，得到第四摘要。

在步骤1035中，当第三摘要和第四摘要一致时，确定新区块中的交易通过共识验证。

在一些实施例中，在对数字签名进行验签的过程中，对交易中包括的应用的评价信息进行哈希处理，得到第四摘要，当解密后的第三摘要和对原始评价信息进行哈希处理生成的第四摘要一致时，确定新区块中的交易通过数字签名验证，进而确定新区块中的交易通过共识验证。

在步骤104中，当共识验证通过时，将新区块添加到节点中用于存储评价信息的区块链的尾部，并通过新区块中的评价信息更新节点中的状态数据库。

在一些实施例中，当区块链网络中的各个节点对新区块的交易中的共识验证通过时，将新区块添加到各个节点中用于存储评价信息的区块链的尾部，并通过新区块中的评价信息更新节点中账本的状态数据库。

在步骤105中，通过应用市场平台或客户端向区块链网络节点提交用于查询的交易提案。

在步骤106中，接收应用市场平台或应用市场客户端提交的用于查询的交易提案，根据交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以查询状态数据库中符合查询的评价信息，并将评价信息构造为提案响应。

在步骤107中，将提案响应返回给应用市场平台或应用市场客户端。

在步骤108中，应用市场平台或客户端接收区块链网络节点发送的提案响应。

这里，应用市场平台或应用市场客户端向区块链网络的节点提交用于查询的交易提案可以通过提供给应用市场平台或应用市场客户端的拉取查询接口来实现。

需要指出，如果应用市场平台提交的交易提案中的智能合约调用仅用于查询账本(而不用于更新账本)，则应用市场平台不会构造交易，仅将提案响应中的交易结果作为账本查询结果来完成相关的业务逻辑。

在一些实施例中，步骤106中根据交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以查询状态数据库中符合查询的评价信息，具体通过以下方式实现：根据区块链网络的背书策略，区块链网络中的节点对交易提案进行背书验证；当背书验证通过时，执行交易提案包括的智能合约调用，以查询状态数据库，得到符合查询的评价信息。

在一些实施例中，应用市场平台或应用市场客户端向区块链网络200中的背书节点发起用于查询的交易提案，交易提案包括交易号、时间戳(发起交易提案的时间)、执行交易的通道(即交易中的调用的智能合约的所在的通道)的标识(例如序号或名称)、以及需要在通道中需要执行的智能合约调用，包括需要调用的智能合约的合约标识例如名称或序列号、智能合约的版本和需要向智能合约传递的合约参数等，其中智能合约和合约参数与客户端需要执行的操作相关，例如智能合约为查询操作，合约参数中的参数信息是查询操作的数据。

在一些实施例中，交易提案还携带认证中心向应用市场平台签发的数字证书、以及应用市场平台针对交易提案的数字签名，数字证书用于声明客户端所属的成员的身份信息，数字签名用于证明交易提案没有被篡改。

在一些实施例中，背书节点在收到用于查询的交易提案后会根据背书策略进行一些验证，包括：交易提案携带的数字证书是否是由受信任的认证中心签发；交易提案的数字签名是否有效；交易提案的格式是否正确；交易提案是否重复提交过；客户端在请求执行智能合约调用的通道中是否已被授权有写权限。

在一些实施例中，背书节点验证用于查询的交易提案成功时，背书节点会对自身所维护的账本的状态数据库中模拟执行交易，即执行交易提案中包括的智能合约调用，查询状态数据库以得到符合查询的评价信息作为交易结果。背书节点对交易结果进行签名(即背书)，将数字签名结合背书节点的数字证书、以及其他的相关信息构造成为提案响应(Proposal Response)，然后返回给应用市场平台。

在一些实施例中，步骤106和步骤107中将评价信息构造为提案响应，将提案响应对应返回应用市场平台或应用市场客户端，具体通过以下方式实现：根据区块链网络中的节点针对评价信息签署的数字签名、节点的数字证书，构造提案响应，并将提案响应对应返回至应用市场平台或应用市场客户端，以使应用市场平台或应用市场客户端基于数字证书和数字签名对多个节点返回的提案响应验证通过、且多个节点返回的提案响应中携带的评价信息一致时，将评价信息确定为响应于查询的结果。

在一些实施例中，背书节点将由数字签名结合背书节点的数字证书、以及其他的相关信息构造成为的提案响应返回给应用市场平台，当交易提案中包括用于查询操作的智能合约调用时，交易结果是读集(Read Set)，包含模拟执行过程中从账本数据库读取的键值；当交易提案中包括用于查询操作的智能合约调用时，交易结果是写集(Write Set)也包含了一个唯一键的列表，还有在模拟执行过程中对账本数据库写入的键值。

在一些实施例中，其他的相关信息可以包括：成功码(指示验证交易提案成功)、时间戳(生成提案响应的时间)、背书节点针对交易结果的数字签名、接收交易的通道的标识(例如序列号或名称)和交易提案的哈希值(用于与交易提案一对一地绑定，避免在提交交易阶段交易被篡改)。

在一些实施例中，背书节点验证交易提案失败时，会向客户端返回携带失败码(指示验证交易提案失败的错误类型)的提案响应。当应用市场平台收到提案响应时，首先会通过验证交易提案携带的数字证书和数字签名以确认提案响应的有效性。当应用市场平台收集到足够数量的背书节点的提案响应，且提案响应中的交易结果一致时，则应用市场平台会将提案响应中的交易结果作为账本查询结果来完成相关的业务逻辑。

参见图5E，基于图5A，图5E是本发明实施例提供的基于区块链网络的应用评价方法的一个可选的流程示意图，将结合图5E示出的步骤1061-1062进行说明。

步骤106中执行对应的智能合约调用，以查询状态数据库中符合查询的评价信息，具体可以通过下述步骤1061-1062实现。

在步骤1061中，根据智能合约调用中包括的智能合约的合约标识，执行节点中部署的相应的智能合约，并向智能合约传递合约参数，其中，合约参数包括用于查询评价信息的至少一个维度的键。

在一些实施例中，应用市场平台节点或者应用市场客户端节点向区块链网络200发起交易提案中包括与查询操作相关的智能合约调用，智能合约调用中携带有智能合约的合约标识，根据合约标识，执行节点中部署的对应于合约标识的智能合约，并向智能合约传递合约参数，即由区块链网络200的节点对账本模拟执行(即账本不会被改变)交易提案中包括的智能合约调用，将账本中查询到的键值作为交易结果携带在提案响应中以返回应用市场平台节点或者应用市场客户端节点，合约参数包括用于查询评价信息的至少一个维度的键。区块链是以文件系统中的文件的形式来记录交易；状态数据库是以不同类型的键值对的形式来记录区块链中的交易，用于支持对区块链中交易的快速查询。

在步骤1062中，从节点的状态数据库中查询得到相应维度的键值对数据；其中，维度包括以下至少之一：评价信息所属的应用市场平台、应用属性、应用类型、应用的发布者、应用的评价者、评价时间、评价分数以及评价等级。

在一些实施例中，根据合约参数包括的用于查询评价信息的至少一个维度的键，从节点的状态数据库中查询得到相应维度的键值对数据，这里的维度可以为以下至少之一：评价信息所属的应用市场平台、应用属性、应用类型、应用的发布者、应用的评价者、评价时间、评价分数以及评价等级，应用属性可以为应用标识、应用名称、应用版本等等。

在一些实施例中，在执行步骤108之后，本方法还可以执行如下步骤：通过运行节点部署的智能合约，来执行以下处理：针对每个类型中的不同应用，根据状态数据库中对应应用的评价信息，确定应用的评分；将每个类型中评分最高的应用确定为热门应用，以热门应用所属的类型为键、并热门应用的信息为值构造对应的键值对数据，并存储到状态数据库中。

在一些实施例中，这里确定应用的评分可以是按照预设周期进行，针对于全量的应用，获取对应于各个类型的多个应用在预设周期内的评分以及评价次数，以计算各个应用在预设周期内的平均评分；根据各个应用在预设周期内的平均评分，获取预设周期内平均评分最高的应用为热门应用，从而对于相同类型应用：例如各个办公应用，可以在区块链上按照预设周期定期更新出热门应用，以向应用市场平台或者应用市场客户端进行热门应用的主动推送，或者在后续接收到应用市场平台或者应用市场客户端提交的查询目标类型的热门应用的交易提案时，以提案响应的方式返回给应用市场平台或者应用市场客户端热门应用，并且，由于这里的热门应用是按照预设周期获得的，所以区块链网络所存储的热门应用是具有时效性的，可以经由应用市场平台或者应用市场客户端使用户获得热门应用，以协助用户判断出较好的应用，这里实际上涉及到的是智能合约对预设周期内的评价信息进行挖掘并得到结论的过程。

在一些实施例中，这里的评价信息可以为评价留言，即文字信息，或者评价分数，即评分信息，这里的热门应用的信息可以为热门应用的名称、版本、发布者、功能介绍等信息。针对每个类型中的不同应用，例如游戏类型下的会有多个应用：应用A、应用B以及应用C，根据状态数据库中对应应用的评价信息，即应用A、应用B以及应用C的评价信息，确定应用A、应用B以及应用C的评分，根据各个应用的评分，将每个类型中评分最高的应用确定为热门应用，以热门应用所属的类型为“键”、以热门应用的信息为“值”构造对应的键值对数据，并存储到状态数据库中。例如，若热门应用为应用A，这里的键值对数据可以为“游戏类，应用A的名称、应用A的版本、应用A的发布者以及应用A的功能介绍”。

在一些实施例中，对于评价信息是文字评论的情况，可以调用文字评分预测模型来基于获取的文字评论来预测评价信息的评分。

在一些实施例中，所确定的应用的评分需要对其可靠性进行确认，对于同一应用会具有多个应用评分，但是其中有部分评分可以是恶意评分，无法真实反映出该应用的真实评价，例如，某些评分不符合该应用评分的数学分布，如果该应用的评分中高于高评分阈值的应用数目超过了评分数目阈值，则可认为该应用的大部分评分处于大于高评分阈值的高分区，则低于低评分阈值的评分属于不可靠的评分，在根据评分数目和评分计算应用的评分时，分配给不可靠评分的应用评分权重为不可靠评分权重，例如，可靠评分权重为1，不可靠评分权重为0.8。

在一些实施例中，分配给评分的权重与通过应用市场平台发布评分的用户的信用相关，用户的信用与用户在信用平台的级别相关，节点调用信用平台上的对应用户的信用评分，每个信用评分会对应有具体的权重值，因而，同一应用下的多个评分会各自分配有对应于评分发布用户在信用平台信用评分的应用评分权重，或者在区块链网络上存储建立用户信用机制，用户信用与用户评价的次数、评价应用的数量、评分吻合程度相关，这里的评分吻合程度为用户评分与对应于同一应用的所有评分的数学分布的吻合程度，将某个应用的所有评分经过上述权重值加权处理后所得到的评分作为该应用最终参与排序的评分。

在一些实施例中，上述方案中的针对每个类型中的不同应用，根据状态数据库中对应应用的评价信息确定应用的评分，可以通过下述步骤实施：针对状态数据库中涉及的每个类型中的不同应用，根据状态数据库中存储的应用对应任意一个应用市场平台的评价信息，确定应用对应任意一个应用市场平台的单一平台评分；和/或，针对状态数据库中涉及的每个类型中的不同应用，根据状态数据库中存储的应用对应多个应用市场平台的评价信息，确定应用对应多个应用市场平台的多平台综合评分。

在一些实施例中，在根据状态数据库中对应应用的评价信息确定应用的评分的过程中，所获取的评价信息可以是来源于同一个应用市场平台的，也可以是来源于多个应用市场平台的，在进行应用排序时，来自于不同应用市场平台的分数评价体系不同，应用市场平台的分数评价体系可以是十分制、可以是五分制、还可以是用英文字母来进行评分，对不同应用市场平台的分数进行归一化后，基于归一化后的评分获得各个应用的多平台综合评分，以确定应用的排序位置。这里，由于可以获得不同应用市场平台经过归一化后的多平台综合评分，对于应用的排序以及确定热门应用的结果将会更加客观以及公正。这里的不同应用市场平台可以为全部或者部分接入区块链网络的应用市场平台。

上述方案中的将每个类型中评分最高的应用确定为热门应用，可以通过下述步骤实施：针对任意一个应用市场平台，将应用市场平台发布的每个类型中单一平台评分最高的应用，确定为应用市场平台中相应类型的热门应用；针对多个应用市场平台中均发布的多个相同类型的应用，将多平台综合评分最高的应用，确定为多个应用市场平台中相应类型的热门应用。

在一些实施例中，针对任意一个应用市场平台，将应用市场平台发布的每个类型中单一平台评分最高的应用，确定为应用市场平台中相应类型的热门应用；针对多个应用市场平台中均发布的多个相同类型的应用，将多平台综合评分最高的应用，确定为多个应用市场平台中相应类型的热门应用。

在一些实施例中，在通过运行节点部署的智能合约，将每个类型中评分最高的应用确定为热门应用，以热门应用所属的类型为键、并热门应用的信息为值构造对应的键值对数据，并存储到状态数据库中之后，本方法还可以执行下述步骤：响应于应用市场平台或应用市场客户端查询目标类型的热门应用的交易提案，从状态数据库中查询目标类型的热门应用的信息，构造对应交易提案的提案响应，对应返回应用市场平台或应用市场客户端，或者，响应于应用市场平台或应用市场客户端预先向智能合约提交的用于订阅目标类型的交易，将目标类型的热门应用的信息对应发送到应用市场平台或应用市场客户端。

在一些实施例中，这里的目标类型可以为游戏类型、社交类型以及办公类型等等，每个目标类型下均会有相应的热门应用。区块链网络的背书节点接收到应用市场平台或应用市场客户端用于查询目标类型的热门应用的交易提案后，从账本的状态数据库中查询目标类型的热门应用的信息。背书节点根据目标类型的热门应用的信息，构造对应交易提案的提案响应，并将提案响应对应返回到应用市场平台或应用市场客户端，或者，响应于应用市场平台或应用市场客户端预先向智能合约提交的用于订阅目标类型的交易，将目标类型的热门应用的信息对应发送到应用市场平台或应用市场客户端，这里的构造并返回提案响应的过程可以参考前述方法实施例。这里，应用市场平台或者应用市场客户端通过接收到的提案响应，可以获得目标类型的热门应用的信息。

下面，将说明本发明实施例在一个实际的应用场景中的示例性应用。

图8A-8B是本发明实施例提供的实施基于区块链网络的应用评价方法的产品界面图，参见图8A，该产品界面图中显示了对应于标签1的查询界面，在应用名称输入窗口中接收到待查询应用的应用名称C，且接收到对于查询键的触发操作后，在查询界面中显示有来自于用户A和用户B的针对于应用名称为C的应用的评价信息，这里的评价信息的发布者不止于用户A和用户B。参见图8B，该产品界面图中显示了对应于标签2的提交评价界面，在应用名称输入窗口中接收到待查询应用的应用名称C，在我的评价窗口内接收来自于用户的针对于应用名称为C的应用的评价信息，接收到针对于提交键的触发操作，即完成评价提交的过程。

参见图9，图9是本发明实施例提供的实施基于区块链网络的应用评价方法的数据流示意图，本方法为应用市场提供了两种接口：拉取查询接口和提交评价接口，查询接口用于从应用市场平台查询某应用的全部评价信息，提交评价接口用于向应用市场平台提交对于该应用的评价。通过用户A的客户端向应用市场A查询某应用的评价信息，应用市场A通过区块链存储网络获得应用的全部评价信息，并将获得的应用的全部评价信息返回给用户A的客户端，通过用户B的客户端向应用市场B提交某应用的评价信息，应用市场B通过区块链存储网络存储应用的相应的评价信息，区块链网络向应用市场B返回提交成功的提示信息，以使应用市场B将提交成功的提示信息返回给用户B的客户端。本方案中仍然由各大应用市场为用户提供应用下载，这样，每一条用户评价信息均会被提交至区块链存储。每个用户客户端通过各个应用市场将评价提交到区块链存储，提交成功后区块链存储将拥有全部的用户评价信息，每个用户客户端在拉取某应用评价信息时，本质上是拉取区块链存储中的评价信息，这样用户客户端可以得到经任意应用市场提交的用户评价信息，无需通过不同的应用市场来获取相应的用户评价信息，基于区块链网络的特性，不存在第三方由于各种原因删除或者篡改用户评价的可能性，应用的用户评价信息将更加真实可信。

下面继续说明本发明实施例提供的基于区块链网络的应用评价装置2155的实施为软件模块的示例性结构，在一些实施例中，如图4所示，存储在存储器2140的基于区块链网络的应用评价装置2155中的软件模块可以包括：

评价信息接收模块21551，用于通过区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将交易打包为新区块；

交易验证模块21552，用于根据新区块中交易携带的应用市场平台的数字签名和数字证书，对新区块中的交易进行共识验证；

评价信息存储模块21553，用于当共识验证通过时，将新区块添加到节点中用于存储评价信息的区块链的尾部，并通过新区块中的评价信息更新节点中的状态数据库；

评价信息查询模块21554，用于接收应用市场平台或应用市场客户端提交的用于查询的交易提案，根据交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以查询状态数据库中符合查询的评价信息，并将评价信息构造为提案响应，以对应返回应用市场平台或应用市场客户端。

在一些实施例中，装置还包括：交易构造模块21555，用于

通过区块链网络中的节点，接收对应于交易的交易提案，并对交易提案进行背书验证；

当背书验证通过时，针对节点中的状态数据库模拟执行交易提案包括的智能合约调用以得到对应应用的评价信息的键值对数据，并基于键值对数据构造对应交易提案的提案响应；

通过区块链网络中的节点，发送提案响应至应用市场平台，以使

应用市场平台对提案响应进行验证，并在验证通过时，根据交易提案和提案响应构造包括应用的评价信息的交易。

在一些实施例中，评价信息接收模块21551还用于：

从所接收的多个交易中读取每个交易所属的通道的标识；

对归属于每个通道的交易按照相应交易的时间戳进行排序，并将排序后的交易构造为对应所归属的通道的新区块。

在一些实施例中，交易验证模块21552还用于：

根据认证中心签发的根证书的公钥，对数字证书中的数字签名进行解密得到第一摘要；

对数字证书中携带的应用市场平台的身份标识以及应用市场平台的公钥进行哈希处理，得到第二摘要；

当第一摘要和第二摘要一致时，根据应用市场平台数字证书中的公钥，对数字签名进行解密得到第三摘要；

对交易中包括的应用的评价信息进行哈希处理，得到第四摘要；

当第三摘要和第四摘要一致时，确定新区块中的交易通过共识验证。

在一些实施例中，评价信息查询模块21554还用于：

根据区块链网络中的节点针对评价信息签署的数字签名、节点的数字证书，构造提案响应，并将提案响应对应返回至应用市场平台或应用市场客户端，以使

应用市场平台或应用市场客户端基于数字证书和数字签名对多个节点返回的提案响应验证通过、且多个节点返回的提案响应中携带的评价信息一致时，将评价信息确定为响应于查询的结果。

在一些实施例中，评价信息查询模块21554还用于：

根据智能合约调用中包括的智能合约的合约标识，执行节点中部署的相应的智能合约，并向智能合约传递合约参数，其中，合约参数包括用于查询评价信息的至少一个维度的键；

从节点的状态数据库中查询得到相应维度的键值对数据；

其中，维度包括以下至少之一：

评价信息所属的应用市场平台、应用属性、应用类型、应用的发布者、应用的评价者、评价时间、评价分数以及评价等级。

在一些实施例中，装置还包括：

热门应用确定模块21556，用于：

通过运行节点部署的智能合约，来执行以下处理：

针对每个类型中的不同应用，根据状态数据库中对应应用的评价信息，确定应用的评分；

将每个类型中评分最高的应用确定为热门应用，以热门应用所属的类型为键、并热门应用的信息为值构造对应的键值对数据，并存储到状态数据库中。

在一些实施例中，热门应用确定模块21556还用于：

针对状态数据库中涉及的每个类型中的不同应用，根据状态数据库中存储的应用对应任意一个应用市场平台的评价信息，确定应用对应任意一个应用市场平台的单一平台评分；和/或，

针对状态数据库中涉及的每个类型中的不同应用，根据状态数据库中存储的应用对应多个应用市场平台的评价信息，确定应用对应多个应用市场平台的多平台综合评分；

针对任意一个应用市场平台，将应用市场平台发布的每个类型中单一平台评分最高的应用，确定为应用市场平台中相应类型的热门应用；

针对多个应用市场平台中均发布的多个相同类型的应用，将多平台综合评分最高的应用，确定为多个应用市场平台中相应类型的热门应用。

在一些实施例中，装置还包括：

热门应用查询模块21557，用于：

响应于应用市场平台或应用市场客户端查询目标类型的热门应用的交易提案，从状态数据库中查询目标类型的热门应用的信息，构造对应交易提案的提案响应，对应返回应用市场平台或应用市场客户端，或者，

响应于应用市场平台或应用市场客户端预先向智能合约提交的用于订阅目标类型的交易，将目标类型的热门应用的信息对应发送到应用市场平台或应用市场客户端。

本发明实施例提供一种基于区块链网络的应用评价设备，包括：

存储器，用于存储可执行指令；

处理器，用于执行所述存储器中存储的可执行指令时，实现本发明实施例提供的基于区块链网络的应用评价方法，例如，如图5A-5E示出的方法。

本发明实施例提供一种存储有可执行指令的存储介质，其中存储有可执行指令，当可执行指令被处理器执行时，将引起处理器执行本发明实施例提供的基于区块链网络的应用评价方法，例如，如图5A-5E示出的方法。

在一些实施例中，存储介质可以是FRAM、ROM、PROM、EPROM、EEPROM、闪存、磁表面存储器、光盘、或CD-ROM等存储器；也可以是包括上述存储器之一或任意组合的各种设备。

在一些实施例中，可执行指令可以采用程序、软件、软件模块、脚本或代码的形式，按任意形式的编程语言(包括编译或解释语言，或者声明性或过程性语言)来编写，并且其可按任意形式部署，包括被部署为独立的程序或者被部署为模块、组件、子例程或者适合在计算环境中使用的其它单元。

作为示例，可执行指令可以但不一定对应于文件系统中的文件，可以可被存储在保存其它程序或数据的文件的一部分，例如，存储在超文本标记语言(HTML，Hyper TextMarkup Language)文档中的一个或多个脚本中，存储在专用于所讨论的程序的单个文件中，或者，存储在多个协同文件(例如，存储一个或多个模块、子程序或代码部分的文件)中。

作为示例，可执行指令可被部署为在一个计算设备上执行，或者在位于一个地点的多个计算设备上执行，又或者，在分布在多个地点且通过通信网络互连的多个计算设备上执行。

综上所述，通过本发明实施例提供的一种基于区块链的应用市场评价管理方案，利用区块链网络对应用市场平台提交的评价信息进行存储和查询，通过区块链去中心化和防篡改的特性，保证了所提交评价的完整性和不可篡改性，解决了相关技术中由于存在运营方删除以及篡改评价的可能性，导致用户难以获得应用的完整真实的评价信息，以及多个应用市场平台相互独立，用户只能获得某一应用市场提供的该应用的评价信息，难以获得全面的评价信息的问题。

以上所述，仅为本发明的实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和范围之内所作的任何修改、等同替换和改进等，均包含在本发明的保护范围之内。

Claims (10)

1.一种基于区块链网络的应用评价方法，其特征在于，所述方法包括：

通过所述区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将所述交易打包为新区块；

根据所述新区块中交易携带的所述应用市场平台的数字签名和数字证书，对所述新区块中的交易进行共识验证；

当共识验证通过时，将所述新区块添加到所述节点中用于存储所述评价信息的区块链的尾部，并通过所述新区块中的评价信息更新所述节点中的状态数据库；

接收所述应用市场平台或应用市场客户端提交的用于查询的交易提案，根据所述交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以

查询所述状态数据库中符合所述查询的评价信息，并将所述评价信息构造为提案响应，以对应返回所述应用市场平台或应用市场客户端。

2.根据权利要求1所述的方法，其特征在于，在通过所述区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易之前，所述方法还包括：

通过所述区块链网络中的节点，接收对应于所述交易的交易提案，并对所述交易提案进行背书验证；

当所述背书验证通过时，针对所述节点中的状态数据库模拟执行所述交易提案包括的智能合约调用以得到对应所述应用的评价信息的键值对数据，并基于所述键值对数据构造对应所述交易提案的提案响应；

通过所述区块链网络中的节点，发送所述提案响应至所述应用市场平台，以使

所述应用市场平台对所述提案响应进行验证，并在验证通过时，根据所述交易提案和所述提案响应构造包括所述应用的评价信息的交易。

3.根据权利要求1所述的方法，其特征在于，所述将所述交易打包为新区块，包括：

从所接收的多个交易中读取每个交易所属的通道的标识；

对归属于每个通道的交易按照相应交易的时间戳进行排序，并将排序后的交易构造为对应所归属的通道的新区块。

4.根据权利要求1所述的方法，其特征在于，所述根据所述新区块中交易携带的所述应用市场平台的数字签名和数字证书，对所述新区块中的交易进行共识验证，包括：

根据认证中心签发的根证书的公钥，对所述数字证书中的数字签名进行解密得到第一摘要；

对所述数字证书中携带的所述应用市场平台的身份标识以及所述应用市场平台的公钥进行哈希处理，得到第二摘要；

当所述第一摘要和所述第二摘要一致时，根据所述应用市场平台数字证书中的公钥，对所述数字签名进行解密得到第三摘要；

对所述交易中包括的应用的评价信息进行哈希处理，得到第四摘要；

当所述第三摘要和所述第四摘要一致时，确定所述新区块中的交易通过所述共识验证。

5.根据权利要求1所述的方法，其特征在于，所述将所述评价信息构造为提案响应，以对应返回所述应用市场平台或应用市场客户端，包括：

根据所述区块链网络中的节点针对所述评价信息签署的数字签名、所述节点的数字证书，构造所述提案响应，并将所述提案响应对应返回至所述应用市场平台或应用市场客户端，以使

所述应用市场平台或应用市场客户端基于所述数字证书和数字签名对多个节点返回的提案响应验证通过、且所述多个节点返回的提案响应中携带的评价信息一致时，将所述评价信息确定为响应于所述查询的结果。

6.根据权利要求1所述的方法，其特征在于，所述执行对应的智能合约调用，以查询所述状态数据库中符合所述查询的评价信息，包括：

根据所述智能合约调用中包括的智能合约的合约标识，执行所述节点中部署的相应的智能合约，并向所述智能合约传递所述合约参数，其中，所述合约参数包括用于查询评价信息的至少一个维度的键；

从所述节点的状态数据库中查询得到相应维度的键值对数据；

其中，所述维度包括以下至少之一：

评价信息所属的应用市场平台、应用属性、应用类型、应用的发布者、应用的评价者、评价时间、评价分数以及评价等级。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过运行所述节点部署的智能合约，来执行以下处理：

针对每个类型中的不同应用，根据所述状态数据库中对应所述应用的评价信息，确定所述应用的评分；

将每个类型中评分最高的应用确定为热门应用，以所述热门应用所属的类型为键、并所述热门应用的信息为值构造对应的键值对数据，并存储到所述状态数据库中。

8.根据权利要求7所述的方法，其特征在于，

所述针对每个类型中的不同应用，根据所述状态数据库中对应所述应用的评价信息，确定所述应用的评分，包括：

针对所述状态数据库中涉及的每个类型中的不同应用，根据所述状态数据库中存储的所述应用对应任意一个应用市场平台的评价信息，确定所述应用对应所述任意一个应用市场平台的单一平台评分；和/或，

针对所述状态数据库中涉及的每个类型中的不同应用，根据所述状态数据库中存储的所述应用对应多个应用市场平台的评价信息，确定所述应用对应所述多个应用市场平台的多平台综合评分；

所述将每个类型中评分最高的应用确定为热门应用，包括：

针对任意一个应用市场平台，将所述应用市场平台发布的每个类型中单一平台评分最高的应用，确定为所述应用市场平台中相应类型的热门应用；

针对多个应用市场平台中均发布的多个相同类型的应用，将多平台综合评分最高的应用，确定为所述多个应用市场平台中相应类型的热门应用。

9.根据权利要求7所述的方法，其特征在于，所述方法还包括：

响应于应用市场平台或应用市场客户端查询目标类型的热门应用的交易提案，从所述状态数据库中查询所述目标类型的热门应用的信息，构造对应所述交易提案的提案响应，对应返回所述应用市场平台或应用市场客户端，或者，

响应于应用市场平台或应用市场客户端预先向所述智能合约提交的用于订阅目标类型的交易，将所述目标类型的热门应用的信息对应发送到所述应用市场平台或应用市场客户端。

10.一种基于区块链网络的应用评价装置，其特征在于，所述装置包括：

评价信息接收模块，用于通过所述区块链网络中的节点，接收应用市场平台提交的包括应用的评价信息的交易，将所述交易打包为新区块；

交易验证模块，用于根据所述新区块中交易携带的所述应用市场平台的数字签名和数字证书，对所述新区块中的交易进行共识验证；

评价信息存储模块，用于当共识验证通过时，将所述新区块添加到所述节点中用于存储所述评价信息的区块链的尾部，并通过所述新区块中的评价信息更新所述节点中的状态数据库；

评价信息查询模块，用于接收所述应用市场平台或应用市场客户端提交的用于查询的交易提案，根据所述交易提案包括的智能合约的合约标识和合约参数，执行对应的智能合约调用，以

查询所述状态数据库中符合所述查询的评价信息，并将所述评价信息构造为提案响应，以对应返回所述应用市场平台或应用市场客户端。