CN111339551A - 数据的验证方法及相关装置、设备 - Google Patents

Abstract

本发明实施例公开了一种数据的验证方法及相关装置、设备，其中，数据的验证方法包括：用户设备可以基于通过数据摘要算法生成的基准数据的数据指纹，将该数据指纹上传至区块链网络，区块链网络在将该数据指纹存储到区块后，返回上传凭证；进而，检测设备可以获取待检测数据和待检测数据的标识对应的上传凭证；根据上传凭证从区块链网络中获取数据指纹，通过上述数据摘要算法生成待检测数据的数据摘要，在数据摘要与数据指纹相同时，确定待检测数据通过验证。上述利用区块链的去中心化特性以及公开透明特性，使得被保存的数据透明且公平，并且通过保存基准数据的数据指纹，而不是基准数据本身，避免数据的冗余存储，提高区块链网络的处理效率。

Description

数据的验证方法及相关装置、设备

技术领域

本发明涉及计算机技术领域，具体涉及数据处理技术领域，尤其涉及数据的验证方法及相关装置、设备。

背景技术

电子设备中的重要文件，例如用户会对电子设备，如个人电脑、服务器等进行操作产生的操作日志、审计文件、文件的操作日志等进行保存，以便于后续查验。

为避免电子设备中的重要文件被篡改，现有技术中的通常在文件生成之初对文件进行备份，降备份的文件进行加密保存，以便于后续基于备份的文件查验电子设备中的文件是否被更改，然而，备份文件不仅会占用大量的存储资源，造成数据的冗余存储，而且备份文件的加密是特定机构或个人进行加密的，其可信度和安全性低。

发明内容

本发明实施例提供了一种数据的验证方法及相关装置、设备，利用区块链的去中心化特性以及公开透明特性，使得被保存的数据透明且公平，并且通过保存基准数据的数据指纹，而不是基准数据本身，避免数据的冗余存储，提高区块链网络的处理效率。

第一方面，本发明实施例提供了一种数据的验证方法，应用于客户端，该方法包括：

获取待检测数据和所述待检测数据的标识对应的上传凭证；

根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

通过所述数据摘要算法生成所述待检测数据的数据摘要；

在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

在一种可能的实现中，所述上传凭证包括存储所述数据指纹的区块的标识，所述根据所述上传凭证从区块链网络中获取基准数据的数据指纹，具体包括：

根据所述区块的标识从所述区块链网络中查找所述数据指纹。

在一种可能的实现中，所述获取待检测数据和上传凭证之前，所述方法还包括：

通过所述数据摘要算法生成所述基准数据的数据指纹；

通过私钥对数据指纹进行签名；

将签名后的数据指纹上传至所述区块链网络，以使所述区块链网络在将所述数据指纹存储到区块后返回所述上传凭证；

接收所述上传凭证，并建立所述上传凭证与所述基准数据的标识之间的对应关系。

在一种可能的实现中，所述通过所述数据摘要算法生成所述基准数据的数据指纹之前，所述方法还包括：

在检测到针对第一文件的内容进行更改时，生成基准数据，所述基准数据包括所述第一文件的标识、时间戳、更改内容和用于指示所述更改内容的位置的指示信息，所述更改内容包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，所述时间戳用于指示所述更改的时间。

可选地，所述获取待检测数据包括：

根据时刻t2时的第一文件和在时刻t1至所述时刻t2的时间段内所述第一文件被更改所生成的基准数据还原所述时刻t1时的第一文件。

可选地，所述方法还包括：

根据时刻t1时的第一文件和在所述时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成所述时刻t2时的第一文件。

在一种可能的实现中，所述方法还包括：

在所述数据摘要与所述数据指纹不同时，输出用于指示所述待检测数据已修改的指示信息。

第二方面，本申请实施例还提供了一种数据的验证装置，包括：

第一获取单元，用于获取待检测数据和所述待检测数据的标识对应的上传凭证；

第二获取单元，用于根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

摘要生成单元，用于通过所述数据摘要算法生成所述待检测数据的数据摘要；

验证单元，用于在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

在一种可能的实现中，所述上传凭证包括存储所述数据指纹的区块的标识，所述第二获取单元具体用于：根据所述区块的标识从所述区块链网络中查找所述数据指纹。

在一种可能的实现中，所述摘要生成单元还用于：在所述第一获取单元执行所述获取待检测数据和上传凭证之前，通过所述数据摘要算法生成所述基准数据的数据指纹；

所述装置还包括：

签名单元，用于通过私钥对数据指纹进行签名；

上传单元，用于将签名后的数据指纹上传至所述区块链网络，以使所述区块链网络在将所述数据指纹存储到区块后返回所述上传凭证；

接收单元，用于接收所述上传凭证，并建立所述上传凭证与所述基准数据的标识之间的对应关系。

在一种可能的实现中，所述装置还包括：

数据生成单元，用于在摘要生成单元执行所述通过所述数据摘要算法生成所述基准数据的数据指纹之前，在检测到针对第一文件的内容进行更改时，生成基准数据，所述基准数据包括所述第一文件的标识、时间戳、更改内容和用于指示所述更改内容的位置的指示信息，所述更改内容包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，所述时间戳用于指示所述更改的时间。

可选地，所述装置还包括：

还原单元，用于根据时刻t2时的第一文件和在时刻t1至所述时刻t2的时间段内所述第一文件被更改所生成的基准数据还原所述时刻t1时的第一文件。

可选地，所述装置还包括：

文件生成单元，用于根据时刻t1时的第一文件和在所述时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成所述时刻t2时的第一文件。

在一种可能的实现中，所述装置还包括：

输出单元，用于在所述数据摘要与所述数据指纹不同时，输出用于指示所述待检测数据已修改的指示信息。

第三方面，本申请实施例还提供了一种数据的验证装置包括：处理器和存储器，所述处理器和存储器耦合，其中，所述存储器用于存储计算机指令，所述处理器用于执行所述计算机指令，调用所述程序代码，以实现如第一方面的实施例所公开的数据的验证方法。

第四方面，本申请实施例还提供了一种计算机可读存储介质，所述计算机存储介质存储有一条或多条计算机指令，所述一条或多条计算机指令在被计算机调用时使得所述计算机实现如第一方面的实施例所公开的数据的验证方法。

第五方面，本申请实施例提供了一种计算机程序，当所述计算机程序被计算机设备运行时，实现第一方面的实施例所公开的数据的验证方法。

在本发明实施例中，用户设备可以基于通过数据摘要算法生成的基准数据的数据指纹，将该数据指纹上传至区块链网络，区块链网络在将该数据指纹存储到区块后，返回上传凭证。进而，检测设备可以获取待检测数据和待检测数据的标识对应的上传凭证；根据所述上传凭证从区块链网络中获取数据指纹，通过上述数据摘要算法生成待检测数据的数据摘要，在数据摘要与数据指纹相同时，确定待检测数据通过验证。上述利用区块链的去中心化特性以及公开透明特性，使得被保存的数据透明且公平，并且通过保存基准数据的数据指纹，而不是基准数据本身，避免数据的冗余存储，提高区块链网络的处理效率。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种数据处理系统的示意图；

图2是本发明实施例提供的一种区块链的数据结构的示意图；

图3是本发明实施例提供的一种数据指纹上传到区块链网络的方法的流程示意图；

图4是本发明实施例提供的一种数据的验证方法的流程示意图；

图5是本申请实施例提供的一种应用场景是示意图；

图6是本发明实施例提供的一种数据的验证装置的结构示意图；

图7是本发明实施例提供的另一种数据的验证装置的结构示意图；

图8是本发明实施例提供的又一种数据的验证装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

首先说明本申请实施例涉及的概念。

(1)区块链(Blockchain)：区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层。

(2)共享账本，用于提供数据指纹的存储和查询等操作的功能，将对文件或设备的操作的记录数据(本申请中也称为日志、基准数据)发送到区块链网络中的其他节点，其他节点验证有效后，将记录数据存入临时区块中，还可以向发起操作的节点发送确认。

(3)智能合约，计算机化的协议，可以执行某个合约的条款，通过部署在共享账本上的用于在满足一定条件时而执行的代码实现，根据实际的业务需求代码用于完成自动化的交易，智能合约不仅限于执行用于交易的合约，还可以执行对接收的信息进行处理的合约。

下面介绍本申请实施例提供的一种数据处理系统，如图1所示为本申请实施例提供的一种数据处理系统的示意图，该系统可以包括但不限于用户设备、检测设备、区块链网络。其中：

用户设备是基准数据生成、存储设备。用户可能对用户设备中的基准数据进行修改，为例监控这样修改并减少上传到区块链网络中的数据量，可以通过数据摘要算法S1生成该基准数据的数据摘要(这里称为数据指纹)，进而通过其私钥对数据指纹进行签名，并将签名后的数据指纹上传到区块链网络。该方法可以避免将数据量大的基准数据上传到区块链网络，进而，减少区块链网络中节点的计算量，提高数据的处理效率。区块链网络在存储数据指纹后，可以向用户设备发送上传凭证，用户设备可以存储基准数据的标识与上传凭证，上传凭证与基准数据的标识一一对应，

检测设备可以用于管理用户设备的设备，也可以是用户设备本身。检测设备可以检测用户设备中的验证基准数据是否被修改，检测设备是区块链网络中的节点，其可以获取到待检测数据和该待检测数据的标识对应的上传凭证，进而基于上传凭证从区块链网络中查找基准数据的数据指纹；进一步地，通过数据摘要算法S1生成待检测数据的数据摘要，将待检测数据的数据摘要与数据指纹进行比对，若相同，则说明待检测数据未经过修改，否则，待检测数据经过修改。

在一种可能的实现中，区块链网络中可以包括多个节点，多个节点可以是指区块链网络中各个客户端，包括上述用户设备和检测设备。每个节点都可以上传交易数据到区块链网络，区块链网络中的各个节点可接收各个客户端提交的交易数据(本申请中指数据指纹)且执行该交易数据，并通过共识机制以及P2P传输等方式将交易数据和执行结果等信息提交至共享账簿(或称为分布式账簿、分布式账本、共享账本等)。各个节点通过共识机制保证数据存储的账本的数据一致性。

可选地，对于区块链网络中的每个节点，均具有与其对应的节点标识，而且区块链网络中的每个节点均可以存储有区块链网络中其他节点的节点标识，以便后续根据其他节点的节点标识，将生成的区块广播至区块链网络中的其他节点。每个节点中可维护一个如下表所示的节点标识列表，将节点名称和节点标识对应存储至该节点标识列表中。其中，节点标识可为IP(Internet Protocol，网络之间互联的协议)地址以及其他任一种能够用于标识该节点的信息，表1中仅以IP地址为例进行说明。

节点名称	节点标识
		节点1	117.114.151.174
节点2	117.116.189.145
		…	…
节点N	119.123.789.258

表1

区块链网络中的每个节点均存储一条相同的区块链。区块链由多个区块组成，参见图2，区块链由多个区块组成，创始块中包括区块头和区块主体，区块头中存储有基准数据的数据指纹、版本号和时间戳等，区块主体中存储有基准数据的数据指纹；创始块的下一区块以创始块为父区块，下一区块中同样包括区块头和区块主体，区块头中存储有当前区块的数据指纹、父区块中数据的哈希值、版本号和时间戳等，并以此类推，使得区块链中每个区块中存储的区块数据均与父区块中存储的区块数据存在关联，保证了区块中数据指纹的安全性。

应理解，区块链包括一系列按照产生的先后时间顺序相互接续的区块(Block)，新区块一旦加入到区块链中就不会再被移除，区块中记录了区块链系统中节点提交的记录数据。区块链网络中的每个节点均存储一条相同的区块链。区块链由多个区块组成，如图2所示，为本申请实施例提供的一种区块链的数据结构的示意图，区块链由多个区块组成，创始块中包括区块头和区块主体，区块头中存储有基准数据的数据指纹、版本号和时间戳等，区块主体中存储有基准数据的数据指纹；创始块的下一区块以创始块为父区块，下一区块中同样包括区块头和区块主体，区块头中存储有当前区块的数据指纹、父区块中数据的哈希值、版本号和时间戳等，并以此类推，使得区块链中每个区块中存储的区块数据均与父区块中存储的区块数据存在关联，保证了区块中数据指纹的安全性。

需要说明的是，本申请实施例中区块链网络可以是公有链、私有链或联盟链等。在一种实现中，用户设备或检测设备可以是公有链、私有链或联盟链中的共识节点，即可实现对上传到区块链网络中的数据进行共识运算。在另一种实现中，用户设备也可以是联盟链中的业务节点，其没有权限对上传到区块链网络中的数据进行共识运算；检测设备可以是联盟链中的一个共识节点，由联盟链中的共识节点对上传到区块链网络中的数据进行共识运算，并将数据指纹存储区块。检测设备可以是区块链

在另一些实施例中，用户设备和检测设备还可以是同一设备，本申请实施例不作限定。

用户设备或检测设备可以是手机、笔记本电脑、台式电脑、平板电脑或服务器等电子设备。

下面结合图1所示的系统描述本申请实施例提供的一种数据的验证方法，该方法可以由用户设备基于客户端执行，或由上述图1所示的系统执行，该方法可以包括但不限于如下全部或部分过程和/或步骤：

(一)、数据指纹上链

在用户使用数据的验证功能之前，首先，用户设备需要基于客户端对基准数据的数据指纹进行上链(即上传到区块链网络)。其中，该区块链网络可以是公有链、私有链或联盟链，本申请实施例不作限定。

用户设备可以是公有链、私有链或联盟链中的共识节点，即可实现对上传到区块链网络中的数据进行共识运算；也可以是联盟链中的业务节点，其没有权限对上传到区块链网络中的数据进行共识运算，由联盟链中的共识节点对上传到区块链网络中的数据进行共识运算，并将数据指纹存储区块。

在一种实现方式中，如图2所示的将数据指纹上链的过程可以包括但不限于如下步骤：

S301：用户设备通过数据摘要算法生成基准数据的数据指纹。

本申请实施例中，基准数据可以是操作日志，例如，用于记录用户对用户设备的操作的数据/文件、用于记录用户对用户设备中的应用程序的操作的数据/文件、用于记录用户对用户设备中的文件夹或文件的操作的数据/文件等。

应理解，本申请实施例中基准数据是可靠的、正确的数据，通常在该基准数据产生时，需要将其数据指纹被上传至区块链网络，以使在后续，若基准数据被修改，则可以基于上传到区块链网络的数据指纹来查验该基准数据是被修改。

其中，数据摘要算法是一种算法函数，通过该函数可以将一个很长的数据生成一个固定长度的数据摘要。通过数据摘要算法生成的基准数据的数据摘要即为基准数据的数据指纹，由于该数据摘要在后续会被上传到区块链网络，不可篡改，因此这里将上传到区块链网络的数据摘要或从区块链网络中获取到的数据摘要也称为数据指纹。可选地，该数据摘要算法可以是循环冗余校验(Cyclic Redundancy Check，CRC)算法、消息摘要算法版本5(Message-Digest Algorithm5，MD5)算法，SHA(Secure Hash Algorithm)算法等。

S302：通过私钥对数据指纹进行签名。

用户设备在执行S302之前，可以加入到区块链网络。用户设备可以运行客户端，通过非对称加密算法创建密钥对，即该用户设备的公钥和私钥。其中，公钥用于标识该用户设备的交易地址，私钥用于对该用户设备发布的交易数据进行签名。在创建密钥对后，用户设备可以将其公钥上传到区块链网络，而其私钥则由该用户设备保管。应理解，区块链网络中的密钥对是唯一的，一个公钥对应一个客户端(用户)。上述非对称加密算法可以包括是Elgamal算法、Rabin算法、Diffie-Hellman算法、ECC算法等。

在加入到区块链网络后，用户设备可以基于客户端在区块链网络进行交易、查看区块链网络中的信息等。本申请实施例中，用户设备通过用户的私钥对生成的数据指纹进行签名，进一步地，执行S303。

S303：用户设备将签名后的数字指纹上传至区块链网络。

S304：区块链网络将签名后的数字指纹存储到区块后返回所述上传凭证。

每一区块链节点在收到客户端提交的交易数据(即签名后的数字指纹)后，向其他区块链节点进行广播。区块链网络中的共识节点负责维护各自的本地账本，本地账本用于记录上传到区块链网络中的数字指纹。区块链网络中的共识节点在接收到签名后的数字指纹后，对签名后的数字指纹进行验证，例如验证数据格式是否正确，用户的标识是否对应一个合法的区块链用户等。

通过共识机制来保证各个本地账本数据的一致性。区块链网络中的共识节点在接收到交易达成共识后可以将该交易存储到区块，例如，通过公钥对该签名后的数据指纹进行解密，以得到数字指纹，通过哈希运算得到该数字指纹的哈希值，将数字指纹、数字指纹的哈希值等存储到区块。进一步地，区块链网络可以向用户设备发送上传凭证。

该上传凭证用于从区块链网络中查找数据指纹。在一种实现中，上传凭证可以包括存储所述数据指纹的区块的标识，例如，数字指纹的哈希值或该区块中所有数据的哈希值等。

S305：用户设备接收上传凭证，并建立上传凭证与基准数据的标识之间的对应关系。

用户设备可以接收上传凭证，进而建立并存储上传凭证与基准数据的标识之间的对应关系。此时，一个上传凭证对应唯一一个基准数据的标识，基准数据的标识对应一个数据指纹。

(二)数据的验证

在经过一段时间之后，用户可能会对用户设备中的基准数据进行修改，该修改可能是不被管理者允许的或者改修改是需要被监控的，此时，验证设备(如用户的管理者的设备)可以检测用户设备中的基准数据是否被修改。在另一种实现中，用户设备也可以自己检测其存储的基准数据是否被修改。下面介绍本申请实施例中数据的验证方法，如图4所示，该方法可以由用户设备或检测设备执行，该方法可以包括但不限于如下部分或全部步骤：

S401：检测设备获取待检测数据和该待检测数据的标识对应的上传凭证。

如上述(一)部分中描述，上传凭证可以是在将基准数据的数据指纹上传至区块链网络后从区块链网络接收到的，数据指纹是基准数据通过数据摘要算法生成的。基准数据在其数据指纹上传到区块链网络后，其内容可能被修改，也可能未被修改，需要进行检测，这里成为待检测数据。无论其是否被修改，其标识不变，因此，基准数据的标识与待检测数据的标识相同。

在一种实现中，检测设备为上传基准数据的数据指纹到区块链网络的用户设备。此时，用户设备可以获取自身存储的基准数据，即为待检测数据。同理，检测设备可以从存储的基准数据的标识与上传凭证的对应关系中获取到，各个待检测数据的标识对应的上传凭证。

在另一种实现中，检测设备与用户设备为不同设备，此时，用户设备可以向检测设备发送基准数据和该基准数据的标识对应的上传凭证，以使检测设备对该基准数据进行检测。

S402：检测设备根据上传凭证从区块链网络中获取数据指纹。

在一些实施例中，检测设备可以是区块链网络中的节点，检测设备可以向区块链网络请求该上传凭证对应的数据，区块链网络中的区块链节点在接收到该请求后，根据上传凭证查找到其对应的数据指纹，进而，将查找到的数据指纹发送给检测设备。

在一些实施例中，上传凭证可以包括存储数据指纹的区块的标识，例如，该数字指纹的哈希值或该区块中所有数据的哈希值等，以使区块链网络中的节点可以根据哈希值来查找到区块，进而，获取到待检测数据对应的基准数据的数据指纹。

S403：检测设备通过数据摘要算法生成待检测数据的数据摘要。

应理解，生成待检测数据的数据摘要所使用的数据摘要算法与生成待检测数据对应的基准数据的数据指纹所使用的数据摘要算法是同一数据摘要算法，关于数据摘要算法可以参见上述(一)部分中相关描述，这里不再赘述。

S404：检测设备判断数据摘要与所述数据指纹是否相同。

若数据摘要与数据指纹相同，说明待检测数据与基准数据一致，待检测数据未经过修改，则执行步骤S405；否则，待检测数据经过修改，执行S406。

S405：确定待检测数据通过验证。

在待检测数据通过验证后，可以输出用于指示该待检测数据未修改的指示信息，也可以重复执行S401，验证下一个待检测数据。

S406：输出用于指示待检测数据已修改的指示信息。

在判断待检测数据经过修改后，检测设备可以输出用于指示待检测数据已修改的指示信息，具体输出的指示信息的方式可以包括但不限于如下至少一种方式：a，输出待检测数据、待检测数据的标识、指示信息、上传凭证等中的至少一种；b，将待检测数据复制到指定文件夹；c，当检测设备为用户设备本身时，可以将待检测数据、指示信息、上传凭证等中的至少一种发送至用于监管用户设备的设备。

在一些场景中，例如审计、软件开发等场景，文件(如财务表、一个项目中的各个业务逻辑文件等)不断可能被同一用户进行多次修改，或被不同用户分别进行一次或多次修改，为例记录各个用户的每一次修改，通常会将文件以存储不同版本进行存储，由于，修改通常是在原文件的基础上的修改，造成文件的内容存储冗余。为减少文件的存储，本申请实施例中可以仅仅存储针对文件的修改内容，并将修改内容的数据指纹上传到区块链，避免修改内容被修改，而无法检测出。

如图5所示为本申请实施例提供的一种应用场景是示意图。

用户设备或检测设备在检测到针对第一文件的内容进行更改时，可以生成基准数据，如图5所示，该基准数据包括可以第一文件的标识、时间戳、更改内容和用于指示该更改内容的位置的指示信息。其中，更改内容可以包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，该时间戳用于指示更改的时间。

例如，用户使用用户设备在时刻t1修改第一文件，生成基准数据Date1，该基准数据Date1包括第一文件的标识、时间戳(t1)、更改内容(删除第一文件中的数据“abcd”增加数据“123”和用于指示该数据“abcd”在第一文件中的位置的指示信息和用于指示数据“123”在第一文件中的位置的指示信息。在时刻t2修改第一文件，生成基准数据Date2，该基准数据Date2包括第一文件的标识、时间戳(t2)、更改内容(删除第一文件中的数据“sdfg”增加数据“asqw”和用于指示该数据“sdfg”在第一文件中的位置的指示信息和用于指示数据“asqw”在第一文件中的位置的指示信息。

进一步地，通过上述(一)部分中数据指纹上链的方法，可以将上述基准数据的数据指纹上传到区块链网络。进而，当用户设备或检测设备想要恢复某一时刻时的第一文件时，可以获取该时刻之前或之后一段时间第一文件被更改所生成的基准数据，通过上述(二)部分中的数据的验证方法，来验证基准数据是否被修改。若该时刻之前或之后一段时间第一文件被更改所生成的基准数据未被修改，则可以基于该时刻之前或之后一段时间第一文件被更改所生成的基准数据恢复该时刻时的第一文件。

可选地，在将基准数据的数据指纹上链的同时，也可以将该基准数据上链，进而保证该基准数据的不被修改。当第一文件被多个用户共享时，还可以通过区块链网络共享该基准数据，以便于第一文件的恢复。

例如，用户设备或检测设备可以根据时刻t2时的第一文件和在时刻t1至时刻t2的时间段(不包括时刻t2)内第一文件被更改所生成的基准数据还原时刻t1时的第一文件。具体的，在时刻t1至时刻t2的时间段内第一文件被更改所生成的基准数据组成基准数据集合；按时间戳从时刻t2到时刻t1的顺序，依次获取基准数据集合中的基准数据并将根据获取的基准数据中包括的更改内容和上一次还原得到的第一文件进行本次第一文件的还原；直到获取到时刻t1后最近一次对第一文件进行更改得到的基准数据，根据该基准数据对第一文件进行还原，最终得到时刻t1时的第一文件。其中，在第一文件的第一次还原过程中是对时刻t2时的第一文件进行还原的。

又例如，用户设备或检测设备可以根据时刻t1时的第一文件和在时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成时刻t2时的第一文件。具体的，在时刻t1至时刻t2的时间段内第一文件被更改所生成的基准数据组成基准数据集合；按时间戳从时刻t1到时刻t2的顺序，依次获取基准数据集合中的基准数据并将根据获取的基准数据中包括的更改内容和上一次生成得到的第一文件进行本次第一文件的生成；直到获取到时刻t2后最近一次对第一文件进行更改得到的基准数据，根据该基准数据生成时刻t2时的第一文件。其中，在第一文件的第一次生成过程中是基于时刻t1时的第一文件生成的。

由此可见，在本发明实施例中，用户设备可以基于通过数据摘要算法生成的基准数据的数据指纹，将该数据指纹上传至区块链网络，区块链网络在将该数据指纹存储到区块后，返回上传凭证。进而，检测设备可以获取待检测数据和待检测数据的标识对应的上传凭证；根据所述上传凭证从区块链网络中获取数据指纹，通过上述数据摘要算法生成待检测数据的数据摘要，在数据摘要与数据指纹相同时，确定待检测数据通过验证。上述利用区块链的去中心化特性以及公开透明特性，使得被保存的数据透明且公平，并且通过保存基准数据的数据指纹，而不是基准数据本身，避免数据的冗余存储，提高区块链网络的处理效率。

基于上述方法实施例的描述，本发明实施例还提出了一种数据的验证装置，该数据的验证装置可以是上述图1中用户设备或检测设备，该数据的验证装置可以是运行于客户端中的计算机程序(包括程序代码)；请参见图6和图7所示的两种数据的验证装置的示意性说明图，该数据的验证装置60可以包括或运行如下单元：

第一获取单元601，用于获取待检测数据和所述待检测数据的标识对应的上传凭证；

第二获取单元602，用于根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

摘要生成单元603，用于通过所述数据摘要算法生成所述待检测数据的数据摘要；

验证单元604，用于在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

在一种可能的实现中，所述上传凭证包括存储所述数据指纹的区块的标识，所述第二获取单元602具体用于：根据所述区块的标识从所述区块链网络中查找所述数据指纹。

在一种可能的实现中，所述摘要生成单元603还用于：在所述第一获取单元执行所述获取待检测数据和上传凭证之前，通过所述数据摘要算法生成所述基准数据的数据指纹；

所述装置60还包括：

签名单元605，用于通过私钥对数据指纹进行签名；

上传单元606，用于将签名后的数据指纹上传至所述区块链网络，以使所述区块链网络在将所述数据指纹存储到区块后返回所述上传凭证；

接收单元607，用于接收所述上传凭证，并建立所述上传凭证与所述基准数据的标识之间的对应关系。

在一种可能的实现中，所述装置60还包括：

数据生成单元，用于在摘要生成单元执行所述通过所述数据摘要算法生成所述基准数据的数据指纹之前，在检测到针对第一文件的内容进行更改时，生成基准数据，所述基准数据包括所述第一文件的标识、时间戳、更改内容和用于指示所述更改内容的位置的指示信息，所述更改内容包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，所述时间戳用于指示所述更改的时间。

可选地，所述装置60还包括：

还原单元，用于根据时刻t2时的第一文件和在时刻t1至所述时刻t2的时间段内所述第一文件被更改所生成的基准数据还原所述时刻t1时的第一文件。

可选地，所述装置60还包括：

文件生成单元，用于根据时刻t1时的第一文件和在所述时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成所述时刻t2时的第一文件。

在一种可能的实现中，所述装置60还包括：

输出单元608，用于在所述数据摘要与所述数据指纹不同时，输出用于指示所述待检测数据已修改的指示信息。

根据本发明的一个实施例，图3及图4所示的方法所涉及的部分步骤可由图6或图7所示的数据的验证装置中的各个单元来执行。应理解，本发明的另一个实施例中，图6或图7所示的数据的验证装置中的各个单元可以分别或全部合并为一个或若干个另外的单元来构成，或者其中的某个(些)单元还可以再拆分为功能上更小的多个单元来构成，这可以实现同样的操作，而不影响本发明的实施例的技术效果的实现。上述单元是基于逻辑功能划分的，在实际应用中，一个单元的功能也可以由多个单元来实现，或者多个单元的功能由一个单元实现。在本发明的其它实施例中，基于数据处理装置也可以包括其它单元，在实际应用中，这些功能也可以由其它单元协助实现，并且可以由多个单元协作实现。

根据本发明的另一个实施例，可以通过在包括中央处理单元(CPU)、随机存取存储介质(RAM)、只读存储介质(ROM)等处理元件和存储元件的例如计算机的通用计算设备上运行能够执行如图3以及图4中所示的相应方法所涉及的各步骤的计算机程序(包括程序代码)，来构造如图8中所示的数据处理装置设备，以及来实现本发明实施例的数据处理方法。所述计算机程序可以记载于例如计算机可读记录介质上，并通过计算机可读记录介质装载于上述计算设备中，并在其中运行。

基于上述方法实施例以及装置项实施例的描述，本发明实施例还提供一种数据的验证装置；该数据的验证装置可以是上述所提及的用户设备或检测设备，。请参见图8，该数据的验证装置80可至少包括处理器801、输入装置802、输出装置803以存储器804及通信接口805；其中，处理器801、输入装置802、输出装置803、存储器804以及通信接口805可通过总线806或者其它连接方式进行连接。所述存储器804用于存储计算机程序，所述计算机程序包括程序指令，存储器804可包括易失性存储器(例如，动态随机存取存储器DRAM)，还可以包括非易失性存储器(例如，一次性可编程只读存储器OTPROM)。在一些实例中，存储器804可进一步包括相对于处理器801远程设置的存储器，这些远程存储器可以通过网络连接至装置80。输入装置802可以包括：键盘8021、麦克风8022、触摸面板8023等。输出装置803可以包括显示面板8031、扩音器8032等。

通信接口805用于实现数据的验证装置80与其他设备装置，如区块链网络的信息交互。

所述处理器801用于执行所述存储器804存储的程序指令。处理器801(或称CPU(Central Processing Unit，中央处理器))是客户端的计算核心以及控制核心，其适于实现一条或多条指令，具体适于加载并执行一条或多条指令从而实现上述数据的验证方法实施例中的相应方法流程或相应功能。

在一些实施例中，本发明实施例所述的处理器801可用于进行一系列的数据处理，包括：

获取待检测数据和所述待检测数据的标识对应的上传凭证；

根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

通过所述数据摘要算法生成所述待检测数据的数据摘要；

在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

在一些实施例中，所述上传凭证包括存储所述数据指纹的区块的标识，所述处理器801执行所述根据所述上传凭证从区块链网络中获取基准数据的数据指纹，具体包括执行：

根据所述区块的标识从所述区块链网络中查找所述数据指纹。

在一些实施例中，所述处理器801执行所述获取待检测数据和上传凭证之前，所述处理器801还用于执行：

通过所述数据摘要算法生成所述基准数据的数据指纹；

通过私钥对数据指纹进行签名；

将签名后的数据指纹上传至所述区块链网络，以使所述区块链网络在将所述数据指纹存储到区块后返回所述上传凭证；

接收所述上传凭证，并建立所述上传凭证与所述基准数据的标识之间的对应关系。

在一些实施例中，所述处理器801执行所述通过所述数据摘要算法生成所述基准数据的数据指纹之前，所述处理器801还用于执行：

在检测到针对第一文件的内容进行更改时，生成基准数据，所述基准数据包括所述第一文件的标识、时间戳、更改内容和用于指示所述更改内容的位置的指示信息，所述更改内容包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，所述时间戳用于指示所述更改的时间。

在一些实施例中，所述处理器801还用于执行：

根据时刻t2时的第一文件和在时刻t1至所述时刻t2的时间段内所述第一文件被更改所生成的基准数据还原所述时刻t1时的第一文件。

在一些实施例中，所述处理器801还用于执行：

根据时刻t1时的第一文件和在所述时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成所述时刻t2时的第一文件。

在一些实施例中，所述处理器801还用于执行：

在所述数据摘要与所述数据指纹不同时，输出用于指示所述待检测数据已修改的指示信息。

需要说明的是，上述输入装置802、输出装置803不是数据的验证装置80必须的单元，数据的验证装置80可以不包括上述输入装置802、输出装置803，也可以包括其他的器件或模块，本申请实施例不作限定。

应当理解，本发明实施例中所描述的数据的验证装置600、800可执行前文图3或图4任一个所对应实施例中对所述数据的验证方法的描述，在此不再赘述。

在本发明实施例中，数据的验证装置600、800可以基于通过数据摘要算法生成的基准数据的数据指纹，将该数据指纹上传至区块链网络，区块链网络在将该数据指纹存储到区块后，返回上传凭证。进而，数据的验证装置600、800可以获取待检测数据和待检测数据的标识对应的上传凭证；根据所述上传凭证从区块链网络中获取数据指纹，通过上述数据摘要算法生成待检测数据的数据摘要，在数据摘要与数据指纹相同时，确定待检测数据通过验证。上述利用区块链的去中心化特性以及公开透明特性，使得被保存的数据透明且公平，并且通过保存基准数据的数据指纹，而不是基准数据本身，避免数据的冗余存储，提高区块链网络的处理效率。

本发明实施例还提供了一种计算机存储介质(Memory)，所述计算机存储介质是客户端中的记忆设备，用于存放程序和数据。可以理解的是，此处的计算机存储介质既可以包括客户端中的内置存储介质，当然也可以包括客户端所支持的扩展存储介质。计算机存储介质提供存储空间，该存储空间存储了客户端的操作系统。并且，在该存储空间中还存放了适于被处理器加载并执行的一条或多条指令，这些指令可以是一个或一个以上的计算机程序(包括程序代码)。需要说明的是，此处的计算机存储介质可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器；可选的还可以是至少一个位于远离前述处理器的计算机存储介质。

在一个实施例中，可由处理器加载并执行计算机存储介质中存放的一条或多条第一指令，以实现上述有关数据处理实施例中第一客户端所执行的相应步骤；具体实现中，计算机存储介质中的一条或多条第一指令由计算机设备加载并执行时，可以实现如上述图3或图4所述的方法，具体可参见上述方法中相关描述，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种数据的验证方法，其特征在于，包括：

获取待检测数据和所述待检测数据的标识对应的上传凭证；

根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

通过所述数据摘要算法生成所述待检测数据的数据摘要；

在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

2.如权利要求1所述的方法，其特征在于，所述上传凭证包括存储所述数据指纹的区块的标识，所述根据所述上传凭证从区块链网络中获取基准数据的数据指纹，具体包括：

根据所述区块的标识从所述区块链网络中查找所述数据指纹。

3.如权利要求1或2所述的方法，其特征在于，所述获取待检测数据和上传凭证之前，所述方法还包括：

通过所述数据摘要算法生成所述基准数据的数据指纹；

通过私钥对数据指纹进行签名；

将签名后的数据指纹上传至所述区块链网络，以使所述区块链网络在将所述数据指纹存储到区块后返回所述上传凭证；

接收所述上传凭证，并建立所述上传凭证与所述基准数据的标识之间的对应关系。

4.如权利要求3所述的方法，其特征在于，所述通过所述数据摘要算法生成所述基准数据的数据指纹之前，所述方法还包括：

在检测到针对第一文件的内容进行更改时，生成基准数据，所述基准数据包括所述第一文件的标识、时间戳、更改内容和用于指示所述更改内容的位置的指示信息，所述更改内容包括更改后的第一文件中被增加的内容和/或更改后的第一文件中被删除的内容，所述时间戳用于指示所述更改的时间。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

根据时刻t2时的第一文件和在时刻t1至所述时刻t2的时间段内所述第一文件被更改所生成的基准数据还原所述时刻t1时的第一文件。

6.如权利要求4所述的方法，其特征在于，所述方法还包括：

根据时刻t1时的第一文件和在所述时刻t1至时刻t2的时间段内所述第一文件被更改所生成的基准数据生成所述时刻t2时的第一文件。

7.如权利要求1、2、4-6任一项所述的方法，其特征在于，所述方法还包括：

在所述数据摘要与所述数据指纹不同时，输出用于指示所述待检测数据已修改的指示信息。

8.一种数据的验证装置，其特征在于，包括：

第一获取单元，用于获取待检测数据和所述待检测数据的标识对应的上传凭证；

第二获取单元，用于根据所述上传凭证从区块链网络中获取数据指纹，其中，所述上传凭证是在将所述数据指纹上传至区块链网络后从所述区块链设备接收到的，所述数据指纹是基准数据通过所述数据摘要算法生成的，所述基准数据的标识与所述待检测数据的标识相同；

摘要生成单元，用于通过所述数据摘要算法生成所述待检测数据的数据摘要；

验证单元，用于在所述数据摘要与所述数据指纹相同时，确定所述待检测数据通过验证。

9.一种数据的验证装置，其特征在于，包括处理器和存储器，所述处理器和存储器耦合，其中，所述存储器用于存储计算机指令，所述处理器用于执行所述计算机指令，调用所述程序代码，以实现如权利要求1-7任一项所述的数据的验证方法。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有一条或多条计算机指令，所述一条或多条计算机指令在被计算机调用时使得所述计算机实现如权利要求1-7任一项所述的数据的验证方法。

Images