CN111177107A - 基于区块链的文件处理方法、装置、设备和存储介质 - Google Patents

Abstract

本申请实施例公开了一种基于区块链的文件处理方法、装置、设备和存储介质，涉及区块链技术。其中，该方法包括：若检测到用户对虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将用户写入数据存储到云存储服务器中；根据该文件名称、从云存储服务器获取的用户写入数据的云存储地址、以及用户写入数据的哈希结果，生成该文件的元信息；生成包括元信息的上链存证请求，以将元信息写入区块链中。本申请实施例可以实现去中心化的文件存证，提高文件存证的公信力和稳定性，降低用户的使用门槛，提高文件存证的便捷性。

Description

基于区块链的文件处理方法、装置、设备和存储介质

技术领域

本申请实施例涉及计算机技术，具体涉及区块链技术，尤其涉及一种基于区块链的文件处理方法、装置、设备和存储介质。

背景技术

文件存证是确保文件数据安全的一种有效措施，在很多业务场景中都存在文件存证的需求。目前，较为普遍的文件存证方案主要是通过web平台，让用户上传文件至云端服务器来实现。

然而，上述方案一方面不能实现文件的去中心化存储，一旦web平台宕机，整个文件系统不可用；另一方面，存储的文件数据存在安全风险，不能避免web平台管理员肆意篡改数据等恶意行为。虽然区块链技术支持数据的去中心存储以及可以避免数据被恶意篡改，但区块链技术的专业性较强，学习门槛、学习成本均较高，如何利用区块链技术实现有效、便捷的文件存证仍是当前亟待解决的问题。

发明内容

本申请实施例公开一种基于区块链的文件处理方法、装置、设备和存储介质，以实现去中心化的文件存证，提高文件存证的公信力和稳定性，降低用户的使用门槛，提高文件存证的便捷性。

第一方面，本申请实施例公开了一种基于区块链的文件处理方法，由区块链节点中部署的代理应用执行，所述代理应用挂载到所述区块链节点中操作系统的虚拟磁盘上；所述方法包括：

若检测到用户对所述虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将所述用户写入数据存储到所述云存储服务器中；

根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息；

生成包括所述元信息的上链存证请求，以将所述元信息写入区块链中。

上述申请中的一个实施例具有如下优点或有益效果：利用代理应用对用户在虚拟磁盘上的文件写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，提高了文件存证的公信力和稳定性，降低了用户的使用门槛。

可选的，所述向云存储服务器发送用户写入数据，包括：

将所述用户写入数据划分为至少两个数据块，向所述云存储服务器发送所述至少两个数据块；

相应地，所述根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息，包括：

从所述云存储服务器获取每一数据块的云存储地址；

对所述每一数据块进行哈希处理，以得到所述每一数据块的哈希结果；

将该文件名称、所述每一数据块的云存储地址和所述每一数据块的哈希结果，作为该文件的元信息。

可选的，所述生成包括所述元信息的上链存证请求，包括：

在检测到该文件的写操作结束时，生成包括所述元信息的上链存证请求。

上述申请中的一个实施例具有如下优点或有益效果：确保了云存储服务器中存储的用户写入数据和区块链上存储的数据所属文件元信息的一致性。

可选的，所述方法还包括：

根据用户的待读文件名称，从区块链中获取待读文件元信息；

根据所述待读文件元信息中的云存储地址，从云存储服务器获取待读文件数据；

根据所述待读文件元信息中的哈希结果，对所述待读文件数据进行校验；

若否，则拒绝向用户反馈所述待读文件数据。

上述申请中的一个实施例具有如下优点或有益效果：通过数据校验，确保了反馈数据的真实可靠性。

可选的，所述方法还包括：

在安装所述代理应用过程中，获取所述区块链节点中操作系统的虚拟磁盘路径；

将所述代理应用挂载到所述虚拟磁盘路径关联的虚拟磁盘上。

第二方面，本申请实施例还公开了一种基于区块链的文件处理方法，由云存储服务器执行，所述方法包括：

获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中所述代理应用挂载到所述虚拟磁盘；

存储所述用户写入数据，并向所述代理应用反馈所述用户写入数据的云存储地址，以指示所述代理应用生成该文件元信息，且将生成的元信息写入区块链中。

可选的，所述方法还包括：

从所述代理应用接收待读文件元信息中的云存储地址；

根据所述云存储地址，向所述代理应用发送待读文件数据，以指示代所述理应用根据所述待读文件元信息中的哈希结果对所述待读文件数据进行校验。

第三方面，本申请实施例还公开了一种基于区块链的文件处理装置，集成于区块链节点中部署的代理应用，所述代理应用挂载到所述区块链节点中操作系统的虚拟磁盘上；所述装置包括：

写操作检测模块，用于若检测到用户对所述虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将所述用户写入数据存储到所述云存储服务器中；

文件元信息生成模块，用于根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息；

上链存证请求生成模块，用于生成包括所述元信息的上链存证请求，以将所述元信息写入区块链中。

第四方面，本申请实施例还公开了一种基于区块链的文件处理装置，集成于云存储服务器，所述装置包括：

写入数据获取模块，用于获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中所述代理应用挂载到所述虚拟磁盘；

写入数据存储模块，用于存储所述用户写入数据，并向所述代理应用反馈所述用户写入数据的云存储地址，以指示所述代理应用生成该文件元信息，且将生成的元信息写入区块链中。

第五方面，本申请实施例还公开了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如本申请实施例任一所述的基于区块链的文件处理方法，该基于区块链的文件处理方法包括可以应用于区块链节点中部署的代理应用的文件处理方法，以及可以应用于云存储服务器的文件处理方法。

第六方面，本申请实施例还公开了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行如本申请实施例任一所述的基于区块链的文件处理方法，该基于区块链的文件处理方法包括可以应用于区块链节点中部署的代理应用的文件处理方法，以及可以应用于云存储服务器的文件处理方法。

根据本申请实施例的技术方案，通过在区块链节点中操作系统的虚拟磁盘上挂载代理应用，将区块链存证服务暴露给用户，利用代理应用对用户在虚拟磁盘上的文件写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，并且，区块链代理应用的部署，降低了用户的使用门槛，用户无需掌握专业的区块链技术，提高了文件存证的便捷性，使得基于区块链的文件存证得以广泛应用；同时，得益于区块链存储数据可追溯的特点，使得与虚拟磁盘中文件相关的任意用户操作可追溯，例如文件修改、删除等，进一步提高了文件存证的公信力和稳定性。上述可选方式所具有的其他效果将在下文中结合具体实施例加以说明。

附图说明

附图用于更好地理解本方案，不构成对本申请的限定。其中：

图1是根据本申请实施例公开的一种基于区块链的文件处理架构的示意图；

图2是根据本申请实施例公开的一种用户基于区块链代理应用读写文件的流程示意图；

图3是根据本申请实施例公开的一种基于区块链的文件处理方法的流程图；

图4是根据本申请实施例公开的另一种基于区块链的文件处理方法的流程图；

图5是根据本申请实施例公开的又一种基于区块链的文件处理方法的流程图；

图6是根据本申请实施例公开的一种基于区块链的文件处理装置的结构示意图；

图7是根据本申请实施例公开的另一种基于区块链的文件处理装置的结构示意图；

图8是根据本申请实施例公开的一种电子设备的框图。

具体实施方式

以下结合附图对本申请的示范性实施例做出说明，其中包括本申请实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本申请的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

为了便于理解本申请实施例的技术方案，图1作为示例，示出了一种基于区块链的文件处理架构的示意图，但不应理解为对本实施例的具体限定。如图1所示，在基于区块链进行文件处理过程中，首先需要在区块链节点中部署代理应用或者代理进程，该代理应用挂载到区块链节点中操作系统的虚拟磁盘上，从而可以捕获到操作系统上某个路径下的文件的打开、关闭、读取、写入等操作。即实质上，本申请实施例中的代理应用是全量区块链节点，将区块链的镜像文件挂载到操作系统的虚拟路径上。

对于虚拟磁盘中文件数据的读写操作，挂载的代理应用会转发到云存储服务器，这是因为区块链不适合用来存储大量的原始数据，因此，文件原始数据采用链下存储，具体的，可以由云存储服务器存储在分布式存储系统(Inter Planetary File System，IPFS)或者云盘中。同时，该代理应用会在文件关闭的时候，即数据写操作结束，计算出文件的哈希指纹，以及文件的元信息，或称为元数据，例如文件名、文件大小、最后更新时间等基本信息，写入到区块链上，从而实现文件存证操作。

其中，区块链节点中操作系统可以是windows操作系统，也可以是Linux操作系统，关于代理应用挂载的实现细节，可以基于现有技术实现，本实施例不作具体限定，例如，在Linux系统上可以通过用户空间文件系统(Filesystem in Userspace，FUSE)接口实现区块链代理应用的挂载。代理应用可以采用客户端或者插件的形式。

基于本申请实施例的技术方案，当用户产生文件存证的需求时，只需要将文件拷贝到挂载代理应用的虚拟磁盘上即可，完全不用学习区块链技术，具有较低的使用门槛。图2作为示例，示出了一种用户基于区块链代理应用读写文件的流程示意图。如图2所示，由于文件元信息和哈希指纹的更新是通过智能合约来实现，而用户调用智能合约是需要消耗区块链上的“燃料”，所以当用户账户中的燃料耗尽，就需要购买。这样也是为了避免分布式拒绝服务攻击(Distributed denial of service attack，DDOS攻击)。分布式拒绝服务攻击是一种通过大量客户端发起对网络资源消耗的攻击方法。

图3是根据本申请实施例公开的一种基于区块链的文件处理方法的流程图，本实施例可以适用于文件存证的处理情况中。本实施例方法可以由区块链节点中部署的代理应用执行，具体的，可以由集成于该代理应用中的基于区块链的文件处理装置来执行，该装置可以采用软件和/或硬件的方式实现，该代理应用挂载到区块链节点中操作系统的虚拟磁盘上。

如图3所示，本实施例公开的基于区块链的文件处理方法可以包括：

S101、若检测到用户对虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将用户写入数据存储到云存储服务器中。

S102、根据该文件名称、从云存储服务器获取的用户写入数据的云存储地址、以及用户写入数据的哈希结果，生成该文件的元信息。

如图1所示，本实施例中代理应用可以实时检测用户在虚拟磁盘中的文件读写操作，当检测到用户对任一文件的写操作时，会将用户写入数据，即文件原始数据转发至云存储服务器，以实现原始数据的链下存储。云存储服务器将从代理应用接收的用户写入数据存储后，将数据的云存储地址反馈给代理应用。代理应用在获取到用户写入数据时，还可以基于数据所属的文件，计算该文件整体对应的哈希值，或者称为哈希指纹，作为当前用户写入数据的哈希结果；代理应用也可以根据当前用户写入数据的数据量大小，将当前用户写入数据进行分块处理，并分别计算每个数据块的哈希值，从而将各数据块的哈希值作为当前用户写入数据的哈希结果；当然，代理应用也可以同时将文件的整体哈希值和各数据块的哈希值，作为当前用户写入数据的哈希结果，其中，关于哈希值的计算，可以采用任意可用的哈希算法，本实施例不作具体限定。然后，代理应用根据用户当前操作的文件的名称、获取的云存储地址、以及用户写入数据的哈希结果，生成用户当前操作的文件的元信息。此外，文件元信息中还可以包括文件大小、以及文件最新更新时间等基本信息，从而确保文件的各操作可进行详尽的溯源。

S103、生成包括元信息的上链存证请求，以将元信息写入区块链中。

代理应用基于文件元信息，发起上链存证请求，区块链中全量级节点获取并执行该上链存证请求，从而将文件元信息写入区块链中。进一步的，代理应用生成包括前述元信息的上链存证请求，包括：在检测到该文件的写操作结束时，生成包括前述元信息的上链存证请求，从而确保云存储服务器中存储的用户写入数据和区块链上存储的数据所属文件元信息的一致性。

在上述技术方案的基础上，可选的，本实施例公开的方法还包括：

在安装所述代理应用过程中，获取区块链节点中操作系统的虚拟磁盘路径，该虚拟磁盘路径可以是系统默认路径，也可以是用户指定的路径；将代理应用挂载到虚拟磁盘路径关联的虚拟磁盘上。

可选的，代理应用向云存储服务器发送用户写入数据，包括：将用户写入数据划分为至少两个数据块，向云存储服务器发送至少两个数据块，其中，关于用户写入数据的分块处理可以根据用户需求进行合理设置，每个数据块的大小也可以适应性变化，本实施例均不作具体限定；

相应地，根据该文件名称、从云存储服务器获取的用户写入数据的云存储地址、以及用户写入数据的哈希结果，生成该文件的元信息，包括：

从云存储服务器获取每一数据块的云存储地址；

对每一数据块进行哈希处理，以得到每一数据块的哈希结果，该哈希结果即哈希值或者哈希指纹；

将该文件名称、每一数据块的云存储地址和每一数据块的哈希结果，作为该文件的元信息。

根据本实施例的技术方案，通过在区块链节点中操作系统的虚拟磁盘上挂载代理应用，将区块链存证服务暴露给用户，利用代理应用对用户在虚拟磁盘上的文件写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，并且，区块链代理应用的部署，降低了用户的使用门槛，用户无需掌握专业的区块链技术，提高了文件存证的便捷性，使得基于区块链的文件存证得以广泛应用；同时，得益于区块链存储数据可追溯的特点，使得与虚拟磁盘中文件相关的任意用户操作可追溯，例如文件修改、删除等，进一步提高了文件存证的公信力和稳定性。

图4是根据本申请实施例公开的另一种基于区块链的文件处理方法的流程图，基于上述技术方案进一步优化与扩展，并可以与上述各个可选实施方式进行结合。如图4所示，该方法可以包括：

S201、若检测到用户对虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将用户写入数据存储到云存储服务器中。

S202、根据该文件名称、从云存储服务器获取的用户写入数据的云存储地址、以及用户写入数据的哈希结果，生成该文件的元信息。

S203、生成包括元信息的上链存证请求，以将元信息写入区块链中。

S204、根据用户的待读文件名称，从区块链中获取待读文件元信息。

当代理应用检测到用户对虚拟磁盘中任一文件的读取操作时，代理应用根据用户待读取文件的名称，与区块链网络进行交互，获取待读取文件的元信息，该元信息中可以包括但不限于：文件名称、文件数据的云存储路径、文件数据的哈希结果、文件大小、以及文件最新更新时间等信息。代理应用当前获取的待读取文件元信息与文件数据写入过程中，上链存储的文件元信息一致。

S205、根据待读文件元信息中的云存储地址，从云存储服务器获取待读文件数据。

S206、根据待读文件元信息中的哈希结果，对待读文件数据进行校验。

S207、若否，则拒绝向用户反馈待读文件数据。

为确保反馈给用户的文件数据的真实可靠性，代理应用根据云存储地址获取待读文件数据后，可以重新计算该文件数据的哈希结果，然后将当前计算的哈希结果与区块链上存储的待读文件元信息中的哈希结果进行比较，如果比较结果为一致，则校验通过，待读文件数据可以反馈给用户；如果比较结果为不一致，则校验失败，并拒绝向用户反馈待读文件数据，即执行操作S207。

其中，如果代理应用在获取到用户写入的文件数据后，未对文件数据进行分块处理，即待读文件元信息中的哈希结果即为文件的整体哈希值，则在数据校验过程中，代理应用可以重新计算待读取文件的整体哈希值，以用于数据校验；如果代理应用在获取到用户写入的文件数据后，对文件数据进行了分块处理，即待读取文件元信息中的哈希结果中包括了每一个数据块的哈希值，则在数据校验过程中，代理应用可以重新计算待读取文件数据的每一个数据块的哈希值，以用于数据校验。当然，根据实际情况，代理应用也可以同时计算待读取文件的整体哈希值和每一个数据块的哈希值，与链上存储的整体哈希值和数据块的哈希值进行比较，以进行数据校验。

根据本实施例的技术方案，通过在区块链节点中操作系统的虚拟磁盘上挂载代理应用，将区块链存证服务暴露给用户，对用户在虚拟磁盘上的文件读写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，提高了文件存证的公信力和稳定性；并且，区块链代理应用的部署，降低了用户的使用门槛，提高了文件存证的便捷性；当用户存在文件数据读取需求时，对从云存储服务器获取的文件数据进行验证，确保了反馈数据的真实可靠性。

图5是根据本申请实施例公开的又一种基于区块链的文件处理方法的流程图，本实施例方法可以适用于对文件存证的处理情况中。本实施例方法可以由云存储服务器执行，具体的，可以由集成在云存储服务器中的基于区块链的文件处理装置来执行，该装置可以采用软件和/或硬件的方式实现。本实施例方法与上述应用于区块链节点中部署的代理应用的文件处理方法配合执行，下文未详细描述的内容，可以参见上述技术方案中的描述。

如图5所示，本实施例公开的基于区块链的文件处理方法可以包括：

S301、获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中代理应用挂载到虚拟磁盘。

即代理应用检测到用户的写操作后，获取用户的写入数据，并转发至云存储服务器，以实现文件原始数据的链下存储。

S302、存储用户写入数据，并向代理应用反馈用户写入数据的云存储地址，以指示代理应用生成该文件元信息，且将生成的元信息写入区块链中。

可选的，本实施例公开的方法还包括：

从代理应用接收待读文件元信息中的云存储地址；

根据云存储地址，向代理应用发送待读文件数据，以指示代理应用根据待读文件元信息中的哈希结果对待读文件数据进行校验。

即在文件数据读取过程中，代理应用需要将从链上获取的待读文件数据的云存储地址，发送至云存储服务器；云存储服务根据该地址访问并获取所需数据，然后在反馈给代理应用，代理应用根据数据校验结果，确定是否反馈给用户。

根据本实施例的技术方案，通过在区块链节点中操作系统的虚拟磁盘上挂载代理应用，将区块链存证服务暴露给用户，利用代理应用对用户在虚拟磁盘上的文件写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，使得文件存证无需依赖中心化的web服务器，并且，区块链代理应用的部署，降低了用户的使用门槛，用户无需掌握专业的区块链技术，提高了文件存证的便捷性，使得基于区块链的文件存证得以广泛应用；同时，得益于区块链存储数据可追溯的特点，使得与虚拟磁盘中文件相关的任意用户操作可追溯，例如文件修改、删除等，进一步提高了文件存证的公信力和稳定性。

图6是根据本申请实施例公开的一种基于区块链的文件处理装置的结构示意图，本实施例可以适用于文件存证的处理情况中。本实施例装置可以集成于区块链节点中部署的代理应用，并可以采用软件和/或硬件的方式实现，代理应用挂载到区块链节点中操作系统的虚拟磁盘上。

如图6所示，本实施例公开的基于区块链的文件处理装置600可以包括写操作检测模块601、文件元信息生成模块602、和上链存证请求生成模块603，其中：

写操作检测模块601，用于若检测到用户对虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将用户写入数据存储到云存储服务器中；

文件元信息生成模块602，用于根据该文件名称、从云存储服务器获取的用户写入数据的云存储地址、以及用户写入数据的哈希结果，生成该文件的元信息；

上链存证请求生成模块603，用于生成包括元信息的上链存证请求，以将元信息写入区块链中。

可选的，写操作检测模块601具体用于：

若检测到用户对虚拟磁盘中任一文件的写操作，则将用户写入数据划分为至少两个数据块，向云存储服务器发送至少两个数据块；

相应地，文件元信息生成模块602包括：

云存储地址获取单元，用于从云存储服务器获取每一数据块的云存储地址；

对哈希处理单元，用于每一数据块进行哈希处理，以得到每一数据块的哈希结果；

文件元信息生成单元，用于将该文件名称、每一数据块的云存储地址和每一数据块的哈希结果，作为该文件的元信息。

可选的，上链存证请求生成模块603具体用于：

在检测到该文件的写操作结束时，生成包括元信息的上链存证请求。

可选的，本实施例公开的装置还包括：

待读文件元信息获取模块，用于根据用户的待读文件名称，从区块链中获取待读文件元信息；

待读文件数据获取模块，用于根据待读文件元信息中的云存储地址，从云存储服务器获取待读文件数据；

数据校验模块，用于根据待读文件元信息中的哈希结果，对待读文件数据进行校验；

数据反馈模块，用于若对待读文件数据的校验结果为否，则拒绝向用户反馈待读文件数据。

可选的，本实施例公开的装置还包括：

虚拟磁盘路径获取模块，用于在安装代理应用过程中，获取区块链节点中操作系统的虚拟磁盘路径；

代理用挂载模块，用于将代理应用挂载到虚拟磁盘路径关联的虚拟磁盘上。

本申请实施例所公开的可集成于上述代理应用的基于区块链的文件处理装置600，可执行本申请实施例所公开的应用于上述代理应用的任意基于区块链的文件处理方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。

图7是根据本申请实施例公开的另一种基于区块链的文件处理装置的结构示意图，本实施例可以适用于对文件存证的处理情况中。本实施例装置可以集成于云存储服务器，并可以采用软件和/或硬件的方式实现。集成于云存储服务器的文件处理装置，与集成于区块链节点中部署的代理应用的文件处理装置，在功能实现上相互配合，下文未详细描述的内容，可以参见上述技术方案的详细描述。

如图7所示，本实施例公开的基于区块链的文件处理装置700可以包括写入数据获取模块701和写入数据存储模块702，其中，

写入数据获取模块701，用于获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中代理应用挂载到虚拟磁盘；

写入数据存储模块702，用于存储用户写入数据，并向代理应用反馈用户写入数据的云存储地址，以指示代理应用生成该文件元信息，且将生成的元信息写入区块链中。

可选的，本实施例公开的装置还包括：

云存储地址获取模块，用于从代理应用接收待读文件元信息中的云存储地址；

待读文件数据发送模块，用于根据所述云存储地址，向所述代理应用发送待读文件数据，以指示代所述理应用根据所述待读文件元信息中的哈希结果对所述待读文件数据进行校验。

本申请实施例所公开的可集成于云存储服务器的基于区块链的文件处理装置700，可执行本申请实施例所公开的应用于云存储服务器的任意基于区块链的文件处理方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。

根据本申请的实施例，本申请还提供了一种电子设备和一种可读存储介质。

如图8所示，图8是用于实现本申请实施例中基于区块链的文件处理方法的电子设备的框图，其中，该方法包括可以应用于区块链代理应用的文件处理方法，或者应用于云存储服务器的文件处理方法。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请实施例的实现。

典型的，本实施例公开的电子设备可以是能够承载区块链节点的计算设备，并且该计算设备的操作系统的虚拟磁盘上，可以挂载区块链的代理应用；本实施例公开的电子设备还可以是云存储服务器，用于为用户提供文件存储服务。

如图8所示，该电子设备包括：一个或多个处理器801、存储器802，以及用于连接各部件的接口，包括高速接口和低速接口。各个部件利用不同的总线互相连接，并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理，包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如，耦合至接口的显示设备)上显示图形用户界面(Graphical User Interface，GUI)的图形信息的指令。在其它实施方式中，若需要，可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样，可以连接多个电子设备，各个设备提供部分必要的操作，例如，作为服务器阵列、一组刀片式服务器、或者多处理器系统。图8中以一个处理器801为例。

存储器802即为本申请实施例所提供的非瞬时计算机可读存储介质。其中，所述存储器存储有可由至少一个处理器执行的指令，以使所述至少一个处理器执行本申请实施例所提供的基于区块链的文件处理方法。本申请实施例的非瞬时计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行本申请实施例所提供的基于区块链的文件处理方法。

存储器802作为一种非瞬时计算机可读存储介质，可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块，如本申请实施例中基于区块链的文件处理方法对应的程序指令/模块，例如，附图6所示的写操作检测模块601、文件元信息生成模块602、和上链存证请求生成模块603，或者，附图7所示的写入数据获取模块701和写入数据存储模块702。处理器801通过运行存储在存储器802中的非瞬时软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例中的基于区块链的文件处理方法。

存储器802可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据基于区块链的文件处理方法的电子设备的使用所创建的数据等。此外，存储器802可以包括高速随机存取存储器，还可以包括非瞬时存储器，例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中，存储器802可选包括相对于处理器801远程设置的存储器，这些远程存储器可以通过网络连接至用于实现本实施例中基于区块链的文件处理方法的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

用于实现本实施例中基于区块链的文件处理方法的电子设备还可以包括：输入装置803和输出装置804。处理器801、存储器802、输入装置803和输出装置804可以通过总线或者其他方式连接，图8中以通过总线连接为例。

输入装置803可接收输入的数字或字符信息，以及产生与用于实现本实施例中基于区块链的文件处理方法的电子设备的用户设置以及功能控制有关的键信号输入，例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置804可以包括显示设备、辅助照明装置和触觉反馈装置等，其中，辅助照明装置例如发光二极管(Light Emitting Diode，LED)；触觉反馈装置例如，振动电机等。该显示设备可以包括但不限于，液晶显示器(Liquid Crystal Display，LCD)、LED显示器和等离子体显示器。在一些实施方式中，显示设备可以是触摸屏。

此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用集成电路(Application Specific Integrated Circuit，ASIC)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

这些计算程序，也称作程序、软件、软件应用、或者代码，包括可编程处理器的机器指令，并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置，例如，磁盘、光盘、存储器、可编程逻辑装置(Programmable Logic Device，PLD)，包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置，例如，阴极射线管(Cathode Ray Tube，CRT)或者LCD监视器；以及键盘和指向装置，例如，鼠标或者轨迹球，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈，例如，视觉反馈、听觉反馈、或者触觉反馈；并且可以用任何形式，包括声输入、语音输入或者、触觉输入，来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统，例如，作为数据服务器，或者实施在包括中间件部件的计算系统，例如，应用服务器，或者实施在包括前端部件的计算系统，例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互，或者实施在包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信，例如通信网络，来将系统的部件相互连接。通信网络的示例包括：局域网(Local Area Network，LAN)、广域网(Wide Area Network，WAN)、互联网和区块链网络。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。

根据本申请实施例的技术方案，通过在区块链节点中操作系统的虚拟磁盘上挂载代理应用，将区块链存证服务暴露给用户，利用代理应用对用户在虚拟磁盘上的文件写操作进行实时检测，将用户写入数据存储至云存储服务器，将用户操作的文件的元信息上链存储，链下存储的原始数据和链上存储的文件元信息具有一致性，实现了去中心化的文件存证，并且，区块链代理应用的部署，降低了用户的使用门槛，用户无需掌握专业的区块链技术，提高了文件存证的便捷性，使得基于区块链的文件存证得以广泛应用；同时，得益于区块链存储数据可追溯的特点，使得与虚拟磁盘中文件相关的任意用户操作可追溯，例如文件修改、删除等，进一步提高了文件存证的公信力和稳定性。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (11)

1.基于区块链的文件处理方法，其特征在于，由区块链节点中部署的代理应用执行，所述代理应用挂载到所述区块链节点中操作系统的虚拟磁盘上；所述方法包括：

若检测到用户对所述虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将所述用户写入数据存储到所述云存储服务器中；

根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息；

生成包括所述元信息的上链存证请求，以将所述元信息写入区块链中。

2.根据权利要求1所述的方法，其特征在于，所述向云存储服务器发送用户写入数据，包括：

将所述用户写入数据划分为至少两个数据块，向所述云存储服务器发送所述至少两个数据块；

相应地，所述根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息，包括：

从所述云存储服务器获取每一数据块的云存储地址；

对所述每一数据块进行哈希处理，以得到所述每一数据块的哈希结果；

将该文件名称、所述每一数据块的云存储地址和所述每一数据块的哈希结果，作为该文件的元信息。

3.根据权利要求1所述的方法，其特征在于，所述生成包括所述元信息的上链存证请求，包括：

在检测到该文件的写操作结束时，生成包括所述元信息的上链存证请求。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据用户的待读文件名称，从区块链中获取待读文件元信息；

根据所述待读文件元信息中的云存储地址，从云存储服务器获取待读文件数据；

根据所述待读文件元信息中的哈希结果，对所述待读文件数据进行校验；

若否，则拒绝向用户反馈所述待读文件数据。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在安装所述代理应用过程中，获取所述区块链节点中操作系统的虚拟磁盘路径；

将所述代理应用挂载到所述虚拟磁盘路径关联的虚拟磁盘上。

6.基于区块链的文件处理方法，其特征在于，由云存储服务器执行，所述方法包括：

获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中所述代理应用挂载到所述虚拟磁盘；

存储所述用户写入数据，并向所述代理应用反馈所述用户写入数据的云存储地址，以指示所述代理应用生成该文件元信息，且将生成的元信息写入区块链中。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

从所述代理应用接收待读文件元信息中的云存储地址；

根据所述云存储地址，向所述代理应用发送待读文件数据，以指示代所述理应用根据所述待读文件元信息中的哈希结果对所述待读文件数据进行校验。

8.基于区块链的文件处理装置，其特征在于，集成于区块链节点中部署的代理应用，所述代理应用挂载到所述区块链节点中操作系统的虚拟磁盘上；所述装置包括：

写操作检测模块，用于若检测到用户对所述虚拟磁盘中任一文件的写操作，则向云存储服务器发送用户写入数据，以将所述用户写入数据存储到所述云存储服务器中；

文件元信息生成模块，用于根据该文件名称、从所述云存储服务器获取的所述用户写入数据的云存储地址、以及所述用户写入数据的哈希结果，生成该文件的元信息；

上链存证请求生成模块，用于生成包括所述元信息的上链存证请求，以将所述元信息写入区块链中。

9.基于区块链的文件处理装置，其特征在于，集成于云存储服务器，所述装置包括：

写入数据获取模块，用于获取代理应用响应于用户对区块链节点中操作系统的虚拟磁盘上任一文件的写操作，发送的用户写入数据；其中所述代理应用挂载到所述虚拟磁盘；

写入数据存储模块，用于存储所述用户写入数据，并向所述代理应用反馈所述用户写入数据的云存储地址，以指示所述代理应用生成该文件元信息，且将生成的元信息写入区块链中。

10.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5中任一项所述的基于区块链的文件处理方法，或者执行权利要求6-7中任一项所述的基于区块链的文件处理方法。

11.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行权利要求1-5中任一项所述的基于区块链的文件处理方法，或者执行权利要求6-7中任一项所述的基于区块链的文件处理方法。

Images