CN110807203A - 数据处理方法、业务运营中心平台、系统以及存储介质 - Google Patents

Abstract

本公开提供了一种数据处理方法、业务运营中心平台、系统以及存储介质，其中的方法包括：业务运营中心平台将上链请求中的上链存储数据和原始业务数据分别发送到区块链系统和链下存储系统存储，获取与上链存储数据相对应的区块链存储地址、原始业务数据在链下存储系统中的链下存储地址；业务运营中心平台建立数据映射及认证表，将区块链存储地址和链下存储地址添加在数据映射及认证表中。本公开的数据处理方法、业务运营中心平台、系统以及存储介质，上链存储数据在区块链中进行分布式存储，可以对信息提供防篡改以及可追溯的功能；通过数据映射及认证表实现对第三方认证信息的管理，提高了对于第三方签名认证的管理能力，提升了用户的使用体验。

Description

数据处理方法、业务运营中心平台、系统以及存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种数据处理方法、业务运营中心平台、系统以及存储介质。

背景技术

近年来，区块链技术的应用得到了业界的普遍关注，应用于多种业务系统中。但是，在业务系统的实际使用中，区块链应用存在一些问题，例如，区块链的I/O性能较差，每个记账的确认时间需要2～10分钟；区块链的信用传递机制，难以满足需要后续管理认证的应用场景；区块链的数据结构，难以支持非结构化的文件，限制了应用范围。

发明内容

本发明的一个或多个实施例提供一种数据处理方法、业务运营中心平台、系统以及存储介质。

根据本公开的一个方面，提供一种数据处理方法，包括：业务运营中心平台接收业务数据上链请求；其中，所述业务数据上链请求中包括原始业务数据和上链存储数据；所述业务运营中心平台将所述上链存储数据和所述原始业务数据分别发送到区块链系统和链下存储系统请求存储；所述业务运营中心平台获取与所述上链存储数据相对应的区块链存储地址、所述原始业务数据在链下存储系统中的链下存储地址；所述业务运营中心平台建立数据映射及认证表，将所述区块链存储地址和所述链下存储地址添加在所述数据映射及认证表中。

可选地，所述业务运营中心平台基于所述数据映射及认证表对业务数据的认证签名进行管理，并对所述数据映射及认证表进行更新操作。

可选地，所述基于所述数据映射及认证表对业务数据的认证签名进行管理、并对所述数据映射及认证表进行更新操作包括：所述业务运营中心平台接收到认证签名请求；所述业务运营中心平台基于所述数据映射及认证表中的所述链下存储地址获得所述原始业务数据并返回；所述业务运营中心平台接收到对于所述原始业务数据的认证签名信息，将所述认证签名信息添加在所述数据映射及认证表中。

可选地，所述认证签名信息携带的信息包括：数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥。

可选地，所述基于所述数据映射及认证表对业务数据的认证签名进行管理、并对所述数据映射及认证表进行更新操作包括：所述业务运营中心平台接收到认证签名删除请求；所述业务运营中心平台获得与所述认证签名删除请求相对应的所述数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

可选地，所述建立数据映射及认证表包括：所述业务运营中心平台生成标识信息、原始业务数据的摘要信息；所述业务运营中心平台基于接收所述业务数据上链请求的时间生成时间戳；所述业务运营中心平台将所述标识信息、所述摘要信息和所述时间戳添加在所述数据映射及认证表中。

可选地，所述上链存储数据包括：请求文件的哈希值；所述业务数据上链请求中还包括：签名公钥、对于请求文件的哈希值的签名。

根据本发明的另一方面，提供一种业务运营中心平台，包括：请求接收模块，用于接收业务数据上链请求，其中，所述业务数据上链请求中包括原始业务数据和上链存储数据；数据存储模块，用于将所述上链存储数据和所述原始业务数据分别发送到区块链系统和链下存储系统请求存储；存储地址获取模块，用于获取与所述上链存储数据相对应的区块链存储地址、所述原始业务数据在链下存储系统中的链下存储地址；映射表建立模块，用于建立数据映射及认证表，将所述区块链存储地址和所述链下存储地址添加在所述数据映射及认证表中。

可选地，认证管理模块，用于基于所述数据映射及认证表对业务数据的认证签名进行管理，并对所述数据映射及认证表进行更新操作。

可选地，所述认证管理模块，用于接收认证签名请求，基于所述数据映射及认证表中的所述链下存储地址获得所述原始业务数据并返回；接收到对于所述原始业务数据的认证签名信息，将所述认证签名信息添加在所述数据映射及认证表中。

可选地，所述认证签名信息携带的信息包括：数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥。

可选地，所述认证管理模块，用于接收认证签名删除请求，获得与所述认证签名删除请求相对应的所述数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

可选地，所述映射表建立模块，用于生成标识信息、原始业务数据的摘要信息；基于接收所述业务数据上链请求的时间生成时间戳；将所述标识信息、所述摘要信息和所述时间戳添加在所述数据映射及认证表中。

可选地，所述上链存储数据包括：请求文件的哈希值；所述业务数据上链请求中还包括：签名公钥、对于请求文件的哈希值的签名。

根据本公开的又一方面，提供一种业务系统，包括：如上所述的业务运营中心平台、区块链系统和链下存储系统。

根据本公开的又一方面，提供一种业务运营中心平台，包括：存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如上所述的方法。

根据本公开的又再一方面，提供一种计算机可读存储介质，其上存储有计算机程序指令，该指令被一个或多个处理器执行时实现如上所述的方法的步骤。

本公开的数据处理方法、业务运营中心平台、系统以及存储介质，业务运营中心平台将上链请求中的上链存储数据和原始业务数据分别发送到区块链系统和链下存储系统存储，建立数据映射及认证表，将区块链存储地址和链下存储地址添加在数据映射及认证表中，基于数据映射及认证表对业务数据的认证签名进行管理；可以提供公正的、可信任化的环境，上链存储数据在区块链中进行分布式存储，可以对信息提供防篡改以及可追溯的功能；通过数据映射及认证表实现对第三方认证信息的管理，提高了对于第三方签名认证的管理能力，提升了用户的使用体验。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本公开的数据处理方法的一个实施例的流程示意图；

图2为根据本公开的数据处理方法的另一个实施例的对业务数据的认证签名进行管理的流程示意图；

图3为根据本公开的数据处理方法的又一个实施例的对业务数据的认证签名进行管理的流程示意图；

图4为数据映射及认证表的一个实施例的格式示意图；

图5为认证签名信息的一个实施例的格式示意图；

图6为根据本公开的业务运营中心平台的一个实施例的模块示意图；

图7为根据本公开的业务运营中心平台的另一个实施例的模块示意图；

图8为根据本公开的业务系统的一个实施例的模块示意图；

图9为根据本公开的业务运营中心平台的另一个实施例的模块示意图。

具体实施方式

下面参照附图对本公开进行更全面的描述，其中说明本公开的示例性实施例。下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

图1为根据本公开的数据处理方法的一个实施例的流程示意图，如图1所示：

步骤101，业务运营中心平台接收业务数据上链请求，业务数据上链请求中包括原始业务数据和上链存储数据等。

原始业务数据可以为非结构化文件数据，上链存储数据可以为请求文件的哈希值，即非结构化文件数据的哈希值等。业务数据上链请求中还包括签名公钥、对于请求文件的哈希值的签名等。

步骤102，业务运营中心平台将上链存储数据和原始业务数据分别发送到区块链系统和链下存储系统请求存储。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的应用模式。区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

区块链系统是以区块链技术构建的分布式冗余账本系统，作为基础设施。业务运营中心平台将上链存储数据发送到区块链系统中的区块链节点请求存储，区块链节点生成包括上链存储数据的区块并存储。当区块链节点将一条或多条上链存储数据打包成区块之后，会将其广播给系统中的其余区块链节点，其他区块链节点对区块进行验证之后会将区块添加到区块链中。

链下存储系统可以为多种，为基础设施。例如，链下存储系统为非结构化数据仓库，非结构化数据仓库可以是以NFS或HDFS等文件系统构建的非结构化网络文件存储系统。

步骤103，业务运营中心平台获取与上链存储数据相对应的区块链存储地址、原始业务数据在链下存储系统中的链下存储地址。

步骤104，业务运营中心平台建立数据映射及认证表，将区块链存储地址和链下存储地址添加在数据映射及认证表中。数据映射及认证表可以链式表等。

在一个实施例中，用户A(例如为甲方)向业务运营中心平台发出业务数据上链请求，业务数据上链请求中包括：请求文件的哈希值、用户A的公钥、用户A对请求文件的哈希值的签名、非结构化的原始业务数据等。当涉及多人合约时，还可包括其他人(例如为乙方)的公钥及签名信息等。

业务运营中心平台在收到用户A的上链请求后，建立数据映射及认证表。业务运营中心平台将请求文件的哈希值发送到区块链系统，将非结构化的原始业务数据发送到链下非结构化数据仓库，分别请求存储。

区块链系统将请求文件的哈希值进行上链存储，并将链上地址返回给业务运营中心平台，业务运营中心平台将其填入数据映射及认证表。区块链数据上链存在时延，需要等待区块链系统返回数据上链的地址。链下非结构化数据仓库资源可直接由业务运营中心平台分配，直接生成链下存储地址并添加到数据映射及认证表中。

在一个实施例中，业务运营中心平台基于数据映射及认证表对业务数据的认证签名进行管理，并对数据映射及认证表进行更新操作。针对当前区块链系统难以支持各种非结构化文件数据、难以对第三方认证进行管理的问题，以链式的数据映射及认证表实现对第三方认证信息的管理，可以应用于第三方签名认证的合约公告型业务等场景。

业务运营中心平台生成标识信息、原始业务数据的摘要信息。业务运营中心平台基于接收业务数据上链请求的时间生成时间戳。业务运营中心平台将标识信息、摘要信息和时间戳添加在数据映射及认证表中。

如图4所示，ID号为业务运营中心平台自动生成。链上地址(区块链存储地址)为上链存储数据(用户上链消息摘要)所在区块的地址；链下存储地址为原始业务数据所在链下非结构化数据仓库中的存储地址，可以为一个文件系统的URL链接；原始请求消息摘要为上链存储数据(用户上链消息摘要)；时间戳为业务运营中心平台接收到业务数据上链请求的时间；认证信息地址用于保存第三方的认证签名信息的链接地址。

图2为根据本公开的数据处理方法的另一个实施例的对业务数据的认证签名进行管理的流程示意图，如图2所示：

步骤201，业务运营中心平台接收到认证签名请求。

步骤202，业务运营中心平台基于数据映射及认证表中的链下存储地址获得原始业务数据并返回。

步骤203，业务运营中心平台接收到对于原始业务数据的认证签名信息，将认证签名信息添加在数据映射及认证表中。

在一个实施例中，业务运营中心平台负责面向公众的业务运营、区块链系统和链下存储系统统筹管理。当第三方认证机构需要对业务数据进行认证签名时，通过业务运营中心平台调出相应的业务数据进行审核，如果审核通过，则在数据映射及认证表添加认证签名信息。认证签名信息携带的信息包括数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥等。

图3为根据本公开的数据处理方法的又一个实施例的对业务数据的认证签名进行管理的流程示意图，如图3所示：

步骤301，业务运营中心平台接收到认证签名删除请求。

步骤302，业务运营中心平台获得与认证签名删除请求相对应的数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

在一个实施例中，当第三方认证机构需要撤销对特定的业务信息的认证签名时，通过业务运营中心平台删除相应的认证签名信息。

当业务运营中心平台接收数据查询请求时，业务运营中心平台调出相应的业务数据进行回复，包括链上数据地址以及相应的链下数据地址等。或者，业务运营中心平台根据链上数据地址以及相应的链下数据地址等获取相应的原始业务数据和上链存储数据并返回。

例如，第三方认证机构从业务运营中心平台获取原始业务数据以及上链存储数据并审核需要认证的信息。在增加认证签名信息的场景中，第三方认证机构向业务运营中心平台提交认证签名信息，如图5所示。ID号为系统自动生成；原始消息ID为数据映射及认证表的ID号；原始消息哈希为上链存储数据(用户上链消息摘要)；时间戳为第三方认证中心发出认证签名的时间；消息数字签名为第三方认证机构用自己的私钥对原始业务数据的哈希值进行签名；签名方公钥为第三方认证机构的公钥。

业务运营中心平台在收到第三方认证机构的认证签名信息后，更新数据映射及认证表，增添相关的认证签名信息字段。在删除认证签名信息的场景中，第三方认证机构向业务运营中心平台提交删除认证申请，业务运营中心平台在数据映射及认证表中删除相关的认证签名信息字段。业务运营中心平台对第三方认证机构的身份认证可采用现有的公/私钥加密等认证技术。

在一个实施例中，如图6所示，本公开提供一种业务运营中心平台60，包括：请求接收模块61、数据存储模块62、存储地址获取模块63和映射表建立模块64。请求接收模块61接收业务数据上链请求，其中，业务数据上链请求中包括原始业务数据和上链存储数据。数据存储模块62将上链存储数据和原始业务数据分别发送到区块链系统和链下存储系统请求存储。

存储地址获取模块63获取与上链存储数据相对应的区块链存储地址、原始业务数据在链下存储系统中的链下存储地址。映射表建立模块64建立数据映射及认证表，将区块链存储地址和链下存储地址添加在数据映射及认证表中。上链存储数据包括：请求文件的哈希值等。业务数据上链请求中还包括签名公钥、对于请求文件的哈希值的签名等。

映射表建立模块61生成标识信息、原始业务数据的摘要信息，基于接收业务数据上链请求的时间生成时间戳。映射表建立模块61将标识信息、摘要信息和时间戳添加在数据映射及认证表中。

如图7所示，业务运营中心平台60包括认证管理模块65，认证管理模块65基于数据映射及认证表对业务数据的认证签名进行管理，并对数据映射及认证表进行更新操作。

在一个实施例中，认证管理模块65接收认证签名请求，基于数据映射及认证表中的链下存储地址获得原始业务数据并返回。认证管理模块65接收到对于原始业务数据的认证签名信息，将认证签名信息添加在数据映射及认证表中。认证签名信息携带的信息包括：数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥等。

认证管理模块65接收认证签名删除请求，获得与认证签名删除请求相对应的数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

在一个实施例中，如图8所示，本公开提供一种业务系统，包括：如上的业务运营中心平台81、区块链系统82和链下存储系统83。

图9为根据本公开的业务运营中心平台的又一个实施例的模块示意图。如图9所示，该系统可包括存储器91、处理器92、通信接口93以及总线94。存储器91用于存储指令，处理器92耦合到存储器91，处理器92被配置为基于存储器91存储的指令执行实现上述的方法。

存储器91可以为高速RAM存储器、非易失性存储器(NoN-volatile memory)等，存储器91也可以是存储器阵列。存储器91还可能被分块，并且块可按一定的规则组合成虚拟卷。处理器92可以为中央处理器CPU，或专用集成电路ASIC(Application SpecificIntegrated Circuit)，或者是被配置成实施本公开的数据处理方法的一个或多个集成电路。

在一个实施例中，本公开还提供一种计算机可读存储介质，其中计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如上任一实施例涉及的数据处理方法。

上述实施例提供的数据处理方法、业务运营中心平台、系统以及存储介质，业务运营中心平台将上链请求中的上链存储数据和原始业务数据分别发送到区块链系统和链下存储系统存储，获取区块链存储地址、链下存储地址，建立数据映射及认证表，将区块链存储地址和链下存储地址添加在数据映射及认证表中，基于数据映射及认证表对业务数据的认证签名进行管理；可以提供公正的、可信任化的环境，上链存储数据在区块链中进行分布式存储，可以对信息提供防篡改以及可追溯的功能；通过数据映射及认证表实现对第三方认证信息的管理，提高了对于第三方签名认证的管理能力，提升了用户的使用体验。

可能以许多方式来实现本公开的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本公开的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本公开的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本公开实施为记录在记录介质中的程序，这些程序包括用于实现根据本公开的方法的机器可读指令。因而，本公开还覆盖存储用于执行根据本公开的方法的程序的记录介质。

本公开的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本公开限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本公开的原理和实际应用，并且使本领域的普通技术人员能够理解本公开从而设计适于特定用途的带有各种修改的各种实施例。

Claims (17)

1.一种数据处理方法，包括：

业务运营中心平台接收业务数据上链请求；其中，所述业务数据上链请求中包括原始业务数据和上链存储数据；

所述业务运营中心平台将所述上链存储数据和所述原始业务数据分别发送到区块链系统和链下存储系统请求存储；

所述业务运营中心平台获取与所述上链存储数据相对应的区块链存储地址、所述原始业务数据在链下存储系统中的链下存储地址；

所述业务运营中心平台建立数据映射及认证表，将所述区块链存储地址和所述链下存储地址添加在所述数据映射及认证表中。

2.如权利要求1所述的方法，还包括：

所述业务运营中心平台基于所述数据映射及认证表对业务数据的认证签名进行管理，并对所述数据映射及认证表进行更新操作。

3.如权利要求2所述的方法，所述基于所述数据映射及认证表对业务数据的认证签名进行管理、并对所述数据映射及认证表进行更新操作包括：

所述业务运营中心平台接收到认证签名请求；

所述业务运营中心平台基于所述数据映射及认证表中的所述链下存储地址获得所述原始业务数据并返回；

所述业务运营中心平台接收到对于所述原始业务数据的认证签名信息，将所述认证签名信息添加在所述数据映射及认证表中。

4.如权利要求3所述的方法，其中，

所述认证签名信息携带的信息包括：数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥。

5.如权利要求2所述的方法，所述基于所述数据映射及认证表对业务数据的认证签名进行管理、并对所述数据映射及认证表进行更新操作包括：

所述业务运营中心平台接收到认证签名删除请求；

所述业务运营中心平台获得与所述认证签名删除请求相对应的所述数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

6.如权利要求1所述的方法，所述建立数据映射及认证表包括：

所述业务运营中心平台生成标识信息、原始业务数据的摘要信息；

所述业务运营中心平台基于接收所述业务数据上链请求的时间生成时间戳；

所述业务运营中心平台将所述标识信息、所述摘要信息和所述时间戳添加在所述数据映射及认证表中。

7.如权利要求1所述的方法，其中，所述上链存储数据包括：请求文件的哈希值；所述业务数据上链请求中还包括：签名公钥、对于请求文件的哈希值的签名。

8.一种业务运营中心平台，包括：

请求接收模块，用于接收业务数据上链请求，其中，所述业务数据上链请求中包括原始业务数据和上链存储数据；

数据存储模块，用于将所述上链存储数据和所述原始业务数据分别发送到区块链系统和链下存储系统请求存储；

存储地址获取模块，用于获取与所述上链存储数据相对应的区块链存储地址、所述原始业务数据在链下存储系统中的链下存储地址；

映射表建立模块，用于建立数据映射及认证表，将所述区块链存储地址和所述链下存储地址添加在所述数据映射及认证表中。

9.如权利要求8所述的平台，还包括：

认证管理模块，用于基于所述数据映射及认证表对业务数据的认证签名进行管理，并对所述数据映射及认证表进行更新操作。

10.如权利要求9所述的平台，其中，

所述认证管理模块，用于接收认证签名请求，基于所述数据映射及认证表中的所述链下存储地址获得所述原始业务数据并返回；接收到对于所述原始业务数据的认证签名信息，将所述认证签名信息添加在所述数据映射及认证表中。

11.如权利要求10所述的平台，其中，

所述认证签名信息携带的信息包括：数据映射及认证表的ID号、原始消息的哈希值、对于原始消息的哈希值的数字签名、签名公钥。

12.如权利要求9所述的平台，其特征在于，

所述认证管理模块，用于接收认证签名删除请求，获得与所述认证签名删除请求相对应的所述数据映射及认证表并在此数据映射及认证表中删除相应的认证签名信息。

13.如权利要求8所述的平台，其中，

所述映射表建立模块，用于生成标识信息、原始业务数据的摘要信息；基于接收所述业务数据上链请求的时间生成时间戳；将所述标识信息、所述摘要信息和所述时间戳添加在所述数据映射及认证表中。

14.如权利要求8所述的平台，其特征在于，所述上链存储数据包括：请求文件的哈希值；所述业务数据上链请求中还包括：签名公钥、对于请求文件的哈希值的签名。

15.一种业务系统，包括：

如权利要求8至14任一项所述的业务运营中心平台、区块链系统和链下存储系统。

16.一种业务运营中心平台，包括：

存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1至7中任一项所述的方法。

17.一种计算机可读存储介质，其上存储有计算机程序指令，该指令被一个或多个处理器执行时实现权利要求1至7任意一项所述的方法的步骤。

Images