具体实施方式
为了使本领域技术人员更好地理解本说明书实施例中的技术方案,下面将结合本说明书实施例中的附图,对本说明书实施例中的技术方案进行详细地描述,显然,所描述的实施例仅仅是本说明书的一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员所获得的所有其他实施例,都应当属于保护的范围。
以下结合附图,详细说明本说明书各实施例提供的技术方案。如图1所示,图1是本说明书实施例提供的一种基于存证区块链的侵权存证方法的流程示意图,该流程具体包括如下步骤:
S101,接收用户设备所发送的监测请求,根据所述监测请求确定待监测数据,所述待监测数据包含用户所相关的用户作品。
此处的待监测数据可以是文档、图片、音乐、视频、代码等等各种形式的可以被著作权所保护的用户作品。
在实际应用中,用户上传的待监测数据可以不必已经得到授权。例如,用户当天创作的新闻稿中的一张原创图片,即可以作为待监测数据进行上传,以防止竞争对手抄袭转载。当然,用户上传的待监测数据也可以是已经得到了授权的作品。例如,已经进行了登记的小说、软件等等。
例如,在客户端一侧,提供“已登记作品”或者“未登记作品”让用户选择,从而可以更好的满足用户的需求。
基于此,在一种实施例中,还可以在接收用户所发送的待监测数据之前,对用户进行身份识别。例如,基于用户提供的身份证图片进行验证,在验证通过后,绑定该用户的身份证号码。
进而,如果用户选择了“已登记作品”进行上传,则需要对于“已登记作品”中所包含的所有权人的信息和用户的身份标识(例如,身份证号码)进行匹配,已确认待监测数据和用户的归属关系,在匹配通过之后才开放后续流程,从而避免无效的取证,降低系统开销。
在一种实施例中,待监测数据可以是预先已经被存证于区块链中的用户作品。即用户在通过身份验证之后,使用存证区块链将待监测数据进行了存证,从而一方面可以保证用户作品不会被篡改,另一方面还可以明确用户作品和用户的关联关系。
S103,确定所述待监测数据的作品标识信息,获取与所述作品标识信息相匹配的疑似侵权作品。
作品标识信息是用于在公共网络上也可以唯一标识该作品的信息。基于此,可以将所述待监测数据的哈希值,确定为作品标识信息。
当然,也可以截取待监测数据的部分内容,以该待监测数据的部分内容的哈希值作为作品标识信息。例如,对于一篇小说,可以取其第二章中的第一段中的内容,以该内容的哈希值作为作品标识信息。
对于已登记作品而言,其通常存在一个唯一的登记号,此时,该登记号也可以用于唯一的标识该作品,因此作品的唯一登记号也可以作为待监测数据的作品标识信息。
在实际应用中,对于文档而言,可以使用诸如作品名字、作品关键词、关键段落等等信息来作为作品标识信息。例如,对于一篇小说,可以首先确定其所包含的多个主要人物的名称,并且对多个作品关键词的进行任意组合,从而将组合得到的词组确定为作品标识信息。
以及,还可以获取文档中的关键段落,例如,索引部分、开篇段落或者结尾段落等等作为关键段落,将这些关键段落作为作品标识信息。
若待监测数据为视频,则可以从视频中进行指定帧数的抽取。视频实际上是由连续的静态图片所组成的,例如,一般的视频为30帧每秒。
基于此,可以从视频中进行指定性的抽取,例如,抽取视频第5秒中的第20帧图片,作为作品标识信息。当然,也可以指定性的抽取多张图片,联合起来作为作品标识信息。
在确定了一份待监测数据的作品标识信息之后,则可以基于用户的选择开始进行公网监测。所述的公网即指的广义上的因特网(Internet)。监测的方式则可以是默认对于事先确定的若干目标网站进行实时监测。
具体而言,可以是服务器设备自身进行公网监测,也可以是调用其它的监测服务方进行监测,并接收其它的监测服务方所返回的疑似侵权作品。例如,服务端设备调用阿里云、腾讯云等其它服务方所提供的监测服务来获得疑似侵权作品。
基于在网络侵权行为中,对于待监测数据的侵权程度的评估方式一般是和浏览量相关,因此,对于目标网站的确定的方式也可以是根据各网站或者网页的浏览量、点击率等等指标进行确定。
在实际应用中,监测的发起可以是在待监测数据上传之后即可开始,也可以是基于用户需求由用户所发起的。
例如,可以让用户主动配置监测的对象和监测时长(例如,1年)。例如,用户可以输入需要进行监测的网站域名;或者,对于某些已经授权的网站,则可以加入白名单,不进行监测。
具体的监测方式则需要基于前述的作品标识信息进行。例如,基于作品名称进行辅助性的公网扫描,在确定某个目标网站公开了相同名称的目标资源后,对该目标资源中的作品标识信息(例如,哈希值)进行确定,如果目标资源的作品标识信息和待监测数据的作品标识信息完全相同,或者二者的相似度不低于一定阈值,则确定目标资源是疑似侵权作品,目标网站上存在侵权行为。
S105,对所述疑似侵权作品进行取证,生成取证信息。
具体的取证方式可以是确定所述疑似侵权作品的统一资源定位符(UniformResource Locator,URL),生成包含所述URL和疑似侵权作品的取证信息。例如,对提供了疑似侵权作品的页面的URL进行截图,生成包含所述URL和疑似侵权作品的图片作为取证信息。
进一步地,一些目标网站在展示疑似侵权作品的同时,还可能包含对于疑似侵权作品的进一步细化的取证信息(例如,点击量、销售量、展示起始时间等等),此时的其他信息也有必要进行保存。因此,在一种实施例中,可以对包含所述疑似侵权作品的使用信息的页面进行周期性截图,生成包含所述使用信息的图片序列;将所述使用信息的图片序列确定为取证信息。
例如,某彩铃平台上提供一段未授权的音乐下载,且长期居于下载排行榜上,此时,可以每隔24小时即对于下载排行榜进行截图,从而可以得到一系列的关于该音乐被侵权的详细情形,作为在追责时候的重要辅助证据。
在一种实施例中,还可以对于目标网站的侵权行为进行视频录制,以得到更为直观的取证信息。
S107,构建包含所述取证信息的目标交易,并将所述目标交易发送至存证区块链的节点设备中,以便节点设备在存证区块链中广播所述目标交易,对所述目标交易完成共识之后将所述目标交易写入存证区块链。
区块链一般被划分为三种类型:公有链(Public Blockchain),私有链(PrivateBlockchain)和联盟链(Consortium Blockchain)。此外,还有多种类型的结合,比如私有链+联盟链、联盟链+公有链等不同组合形式。其中去中心化程度最高的是公有链。公有链以比特币、以太坊为代表,加入公有链的参与者可以读取链上的数据记录、参与交易以及竞争新区块的记账权等。而且,各参与者(即节点)可自由加入以及退出网络,并进行相关操作。私有链则相反,该网络的写入权限由某个组织或者机构控制,数据读取权限受组织规定。简单来说,私有链可以为一个弱中心化系统,参与节点具有严格限制且少。这种类型的区块链更适合于特定机构内部使用。联盟链则是介于公有链以及私有链之间的区块链,可实现“部分去中心化”。联盟链中各个节点通常有与之相对应的实体机构或者组织;参与者通过授权加入网络并组成利益相关联盟,共同维护区块链运行。
本说明书实施例中所涉及的存证区块链可以是公有链、私有链或者联盟链中的任意一种。本说明书中所描述的目标交易(transfer),是指通过存证区块链的节点设备所创建,并需要最终发布至存证区块链的分布式数据库中的一笔数据。服务端设备可以作为存证区块链网络中节点设备中的一员,也可以不是存证区块链网络中的节点设备。
在一种实施例中,服务端设备在接收用户所发送的待监测数据之后,还可以为待监测数据生成一个唯一的统一证据编号,例如,对待监测数据的哈希值和系统时间进一步取哈希,从而得到待监测数据的统一证据编号。相应的,在构建包含所述取证信息的目标交易时,则可以构建包含所述取证信息和统一证据编号的目标交易。
进一步地,服务端设备还可以确定所述目标交易的生成时间,建立所述统一证据编号、所述目标交易的哈希值与所述目标交易的生成时间的对应关系,并存储。例如,创建一个索引表,其中以统一证据编号为主键,而以所述目标交易的哈希值、生成时间作为值。当然在该索引表中还可以包含其它更多的信息,例如,待检测作品中相关的可信时间。可信时间指的是由可信授时机构所提供的时间。
例如,在一种实施例中,每当用户上传待检测的作品成功,则可以确定该待检测的作品的哈希值,并上传该哈希值至可信授时机构。而可信授时机构则确定其接受到哈希的时刻,将该时刻与所述哈希值进行数字签名,并生成一个授时证书,由授时证书中所包含的可信机构数字签名保障证书中的时刻是由可信授时机构所提供的可信时间,此时的时间可以称为可信存证时间,从而可以将可信存证时间也写入以统一证据编号为主键的索引中。
又例如,在一种实施例中,由于需要由用户发起主动监测,基于此,则可以在确定了统一证据编号,接收用户所发起的监测指令,生成包含所述监测指令的监测交易,将所述监测交易写入所述存证区块链网络。在实际应用中,监测交易中还可以包含诸如监测日志等等辅助信息。
进而可以确定所述监测交易的生成时间(如前所述,同样可以获取生成监测交易的可信时间),建立所述统一证据编号、所述监测交易的哈希值与所述监测交易的生成时间的对应关系,并写入前述的以统一证据编号为主键的索引中。
又例如,在一种实施例中,在确定了疑似侵权作品之后进行取证时,则可以获取对所述疑似侵权作品进行取证时所相关的取证指令(可以是用户所发起的,也可以是服务端设备在判定侵权之后所自动发起的),生成包含所述取证指令的取证交易,将所述取证交易写入所述存证区块链网络。如前所述,在取证交易中同样可以包含于取证操作相关的取证操作日志等等信息。
进而可以确定所述取证交易的生成时间(如前所述,同样可以获取生成取证交易的可信时间),建立所述统一证据编号、所述取证交易的哈希值与所述取证交易的生成时间的对应关系,并写入前述的以统一证据编号为主键的索引中。
如图2所示,图2为本说明书实施例所提供的一种以统一证据编号为主键的索引的示意图。在该索引表中,还可以按照可信存证时间、生成目标交易的可信时间、生成监测交易的可信时间和生成取证交易的可信时间按照时间顺序进行排列。需要说明的是,前述的目标交易、取证交易或者监测交易仅仅是一种功能性上的描述,在本质上,它们可以存储于同一区块链网络中,具有相同的数据结构或者生成方式。
在一种实施例中,节点设备还可以接收用户所发送的查询请求,所述查询请求中包含统一证据编号。从而节点设备可以从前述的索引表中获取目标交易、取证交易或者监测交易中的至少一个哈希值,从而根据该哈希值从区块链网络中查询得到对应的目标交易、取证交易或者监测交易中的至少一种,并返回查询得到的交易至用户;
当然,在实际应用中,一般可以将统一证据编号所对应的目标交易、取证交易或者监测交易一起全部返回,并且还可以分别返回各交易所对应的可信时间至用户,从而实现了从存证到取证的完整的证据链,并且证据链中有可信授时机构保证了各交易在时间顺序上的准确,由区块链的特性可以保证各交易的不可篡改。如图3所示,图3为本说明书实施例所提供的一种系统框架结构示意图。
在一种实施例中,如果服务端设备作为区块链节点设备中的一员,并且是具有验证功能的节点设备,则此时还可以接受由用户所发送的哈希值(通常而言,是目标交易、取证交易或者监测交易中的某一个交易所对应的哈希值),验证所述哈希值所对应的目标交易的完整性,并返回验证结果至用户,以便用户随时进行交易的完整性验证。交易的完整性验证指的是验证一份交易在区块链网络中是否被篡改。基于哈希值的区块链验证在当前技术中已经很成熟,此处不再赘述。
通过本说明书实施例所提供的方案,将作品创作产生、传播过程、发现侵权、证据采集等多个环节的操作和相关证据在进行区块链存证,最终形成不可篡改的证据关系链,将取证前和取证后形成了有效关联,提供完整的可追溯的证据链条,提高了基于存证区块链的侵权存证的可信度。
对应的,本说明书实施例还提供一种基于存证区块链的侵权存证装置,如图4所示,图4是本说明书实施例提供的一种基于存证区块链的侵权存证装置的结构示意图,包括:
接收模块401,接收用户所发送的待监测数据;
确定模块403,确定所述待监测数据的作品标识信息,
获取模块405,获取与所述作品标识信息相匹配的疑似侵权作品;
取证模块407,对所述疑似侵权作品进行取证,生成取证信息;
交易写入模块409,构建包含所述取证信息的目标交易,将所述目标交易发送至存证区块链的节点设备中,以便节点设备在存证区块链中广播所述目标交易,并对所述目标交易完成共识之后将所述目标交易写入存证区块链。
进一步地,还包括身份验证模块411,对所述用户进行身份识别,验证所述用户所对应的身份标识与所述待监测数据的归属关系。
进一步地,所述确定模块403,确定所述待监测数据的哈希值,将所述哈希值确定为作品标识信息。
进一步地,所述装置还包括编号模块413,生成对应于所述待监测数据的统一证据编号;相应的,所述交易写入模块409,构建包含所述取证信息和统一证据编号的目标交易。
进一步地,所述交易写入模块409,确定所述目标交易的生成时间,建立所述统一证据编号、所述目标交易的哈希值与所述目标交易的生成时间的对应关系,并存储。
进一步地,所述交易写入模块409,获取对所述疑似侵权作品进行取证时所相关的取证指令,生成包含所述取证指令的取证交易,将所述取证交易写入所述存证区块链网络;确定所述取证交易的生成时间,建立所述统一证据编号、所述取证交易的哈希值与所述取证交易的生成时间的对应关系,并存储。
进一步地,所述交易写入模块409,获取对所述待监测数据进行监测时所相关的监测指令,生成包含所述监测指令的监测交易,将所述监测交易写入所述存证区块链网络;确定所述监测交易的生成时间,建立所述统一证据编号、所述监测交易的哈希值与所述监测交易的生成时间的对应关系,并存储。
进一步地,在所述装置中还包括查询模块415,接收用户所发送的查询请求,所述查询请求中包含统一证据编号;返回所述统一证据编号所对应的交易至用户,其中,所述统一证据编号所对应的交易包括目标交易、取证交易或者监测交易中的至少一种。
进一步地,当所述待监测数据为文本时,所述确定模块403,确定所述待监测数据的中的至少一个关键词或者关键段落,将所述至少一个关键词或者关键段落确定为作品标识信息。
进一步地,当所述待监测数据为视频时,所述确定模块403,从所述视频中抽取指定帧数的视频图片,将所述指定帧数的视频图片确定为作品标识信息;相应的,所述获取模块405,根据所述作品标识信息进行公网监测,抽取目标视频中指定帧数的视频图片,与所述作品标识信息进行相似度比较,当相似度超过阈值时,确定所述目标作品为疑似侵权作品。
进一步地,所述取证模块407,确定所述疑似侵权作品的统一资源定位符URL,生成包含所述URL和疑似侵权作品的取证信息。
进一步地,所述取证模块407,对包含所述疑似侵权作品的使用信息的页面进行周期性截图,生成包含所述使用信息的图片序列;将所述使用信息的图片序列确定为取证信息。
进一步地,所述装置还包括授时模块417,确定所述目标交易的哈希值,发送所述目标交易的哈希值至可信授时机构;接收所述可信授时机构所返回的授时证书,其中,所述授时证书中包含所述哈希值、可信时间和所述可信授时机构的数字签名。
进一步地,所述装置还包括发送模块419,确定所述目标交易的哈希值,并返回所述取证信息和哈希值至用户。
进一步地,所述装置还包括验证模块421,接收用户所发送的哈希值,验证所述哈希值所对应的目标交易的完整性;返回验证结果至用户。
本说明书实施例还提供一种计算机设备,其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,处理器执行所述程序时实现图1所示的侵权存证方法。
图5示出了本说明书实施例所提供的一种更为具体的计算设备硬件结构示意图,该设备可以包括:处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。
处理器1010可以采用通用的CPU(Central Processing Unit,中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit,ASIC)、或者一个或多个集成电路等方式实现,用于执行相关程序,以实现本说明书实施例所提供的技术方案。
存储器1020可以采用ROM(Read Only Memory,只读存储器)、RAM(Random AccessMemory,随机存取存储器)、静态存储设备,动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序,在通过软件或者固件来实现本说明书实施例所提供的技术方案时,相关的程序代码保存在存储器1020中,并由处理器1010来调用执行。
输入/输出接口1030用于连接输入/输出模块,以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出),也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等,输出设备可以包括显示器、扬声器、振动器、指示灯等。
通信接口1040用于连接通信模块(图中未示出),以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信,也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。
总线1050包括一通路,在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。
需要说明的是,尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050,但是在具体实施过程中,该设备还可以包括实现正常运行所必需的其他组件。此外,本领域的技术人员可以理解的是,上述设备中也可以仅包含实现本说明书实施例方案所必需的组件,而不必包含图中所示的全部组件。
本说明书实施例还提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现图1所示的侵权存证方法。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
通过以上的实施方式的描述可知,本领域的技术人员可以清楚地了解到本说明书实施例可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本说明书实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本说明书实施例各个实施例或者实施例的某些部分所述的方法。
上述实施例阐明的系统、方法、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机,计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于方法实施例而言,由于其基本相似于方法实施例,所以描述得比较简单,相关之处参见方法实施例的部分说明即可。以上所描述的方法实施例仅仅是示意性的,其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,在实施本说明书实施例方案时可以把各模块的功能在同一个或多个软件和/或硬件中实现。也可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
以上所述仅是本说明书实施例的具体实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本说明书实施例原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本说明书实施例的保护范围。