CN111369236B

CN111369236B - 一种应用于区块链的数据管理方法和装置

Info

Publication number: CN111369236B
Application number: CN202010102334.5A
Authority: CN
Inventors: 洪蜀宁; 刘俊杰; 熊潇; 黄发培; 胡伟; 雷刚; 余昌龙; 邹浩; 李诗寰; 彭聪; 庄磊; 王雪; 钱程; 尹涛
Original assignee: CCB Finetech Co Ltd
Current assignee: CCB Finetech Co Ltd
Priority date: 2020-02-19
Filing date: 2020-02-19
Publication date: 2023-07-07
Anticipated expiration: 2040-02-19
Also published as: CN111369236A

Abstract

本发明公开了一种应用于区块链的数据管理方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：通过智能合约，接收第一客户端上传的哈希值；接收第二客户端传输的对目标数据的购买请求，获取第二客户端的公钥并传输至第一客户端，之后接收第一客户端反馈的加密信息；将加密信息和所述哈希值传输至第二客户端，以在第二客户端进行数据解密和比对后，基于第二客户端反馈的比对结果进行预设的相应操作。该实施方式基于联盟区块链的黑名单数据实现平台共享，提供一种在区块链中安全进行点对点的数据交易，保证交易数据的隐私性和交易公平性。

Description

一种应用于区块链的数据管理方法和装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用于区块链的数据管理方法和装置。

背景技术

在区块链网络中，用户(区块链参与者)之间可以通过智能合约进行数据、通信(权益)的交换。这种交换实质上就是用户之间的数据买卖，购买方支付通证，出售方出售数据，并在购买方获取数据之后获得相应通证。

现有方式中，交易数据通常由出售方存放到区块链上，购买方也直接从区块链上获取交易数据。区块链上的交易数据都保存在相应区块中，且对所有用户可见。在购买方接收到数据后，买卖双方的通证通过智能合约中的逻辑自动从购买方划转到出售方。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：

交易过程中买卖双方的个人隐私与参与机构的商业机密安全性得不到保证，交易数据的正确性不能保证，缺失公允。

发明内容

有鉴于此，本发明实施例提供一种应用于区块链的数据管理方法和装置，至少能够解决现有技术中用户信息安全性、数据正确性不能得到保证，交易过程缺失公允管理的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种应用于区块链的数据管理方法，包括：

通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；

将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作。

可选的，所述加密信息包括密文和加密后的秘钥；其中，所述加密后的秘钥为所述第一客户端通过所述公钥对初始秘钥进行加密得到，所述密文通过所述初始秘钥对所述目标数据进行加密得到；

所述基于所述第二客户端反馈的比对结果进行预设的相应操作，包括：

若比对结果为不同，则利用所述公钥，对接收自所述第二客户端的第一秘钥进行加密，得到第二秘钥；其中，所述第一秘钥为所述第二客户端利用私钥对所述加密后的秘钥进行解密得到，所述私钥与所述公钥对应；

若所述第二秘钥和所述加密后的秘钥相同，则利用所述第一秘钥对第一数据进行加密，得到第一密文；其中，所述第一数据为所述第二客户端利用所述第一秘钥对所述密文进行解密得到；

若所述密文和所述第一密文不同，则确定所述第二客户端申诉失败。

可选的，在利用所述第一秘钥对第一数据进行加密，得到第一密文之后，还包括：

若所述密文和所述第一密文相同，则利用所述哈希算法，对所述第一数据进行处理，得到第一哈希值；

比对所述哈希值和所述第一哈希值是否相同，若相同，则确定所述密文中的数据为所述目标数据，所述第二客户端申诉失败；或

若不同，则确定所述密文中的数据与所述目标数据不同，所述第二客户端申诉成功。

可选的，在所述接收第二客户端传输的对所述目标数据的购买请求之后，还包括：确定所述第一客户端对所述目标数据设置的通证值，结合预定倍数，计算冻结值，进而基于所述冻结值对所述第二客户端的账户进行通证冻结。

可选的，所述基于所述第二客户端反馈的比对结果进行预设的相应操作，包括：

若比对结果为相同或收到所述第二客户端传输的结束流程请求，则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端，并解冻剩余通证；或

若比对结果为不同且所述第二客户端申诉失败，则从所述第二客户端的账户中将所述冻结值的通证转账至所述第一客户端；或

若比对结果为不同且所述第二客户端申诉成功，则对所述第二客户端的账户中所述冻结值的通证进行解冻。

为实现上述目的，根据本发明实施例的一个方面，提供了另一种应用于区块链的数据管理方法，包括：

响应于对区块链中目标数据的购买操作，传输公钥至所述区块链，以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端；

在收到所述区块链广播的数据获取通知后，从所述区块链中获取密文、加密后的秘钥和哈希值；

利用私钥对所述加密后的秘钥进行解密，得到第一秘钥；其中，所述私钥与所述公钥对应；

利用所述第一秘钥对所述密文进行解密，得到第一数据；

利用哈希算法对所述第一数据进行处理，得到第二哈希值，比对所述哈希值和所述第二哈希值是否相同，并将比对结果传输至所述区块链。

可选的，所述将比对结果传输至所述区块链，包括：若比对结果为相同，则调用智能合约请求通过所述区块链，对所述第一客户端的所述目标数据进行通证支付。

可选的，所述将比对结果传输至所述区块链，包括：若比对结果为不同，则调用智能合约请求向所述区块链发起申诉请求，并将所述第一秘钥和所述第一数据上传至所述区块链中，以通过所述区块链处理所述申诉请求。

为实现上述目的，根据本发明实施例的一个方面，提供了又一种应用于区块链的数据管理方法，包括：

利用哈希算法对目标数据进行处理，得到哈希值，通过智能合约将所述哈希值上传至区块链中；

响应于所述区块链广播的第二客户端对所述目标数据的购买通知，利用初始秘钥对所述目标数据进行加密，得到密文；

利用接收自所述区块链的公钥对所述初始秘钥进行加密，得到加密后的秘钥；其中，所述公钥由所述第二客户端上传至所述区块链；

将所述密文和所述加密后的秘钥上传至所述区块链，以通过所述区块链向所述第二客户端广播数据获取通知。

为实现上述目的，根据本发明实施例的另一方面，提供了一种应用于区块链的数据管理装置，包括：

接收模块，用于通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

传输模块，用于接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；

处理模块，用于将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作。

所述处理模块，用于：

可选的，所述处理模块，还用于：

可选的，还包括冻结模块，用于：确定所述第一客户端对所述目标数据设置的通证值，结合预定倍数，计算冻结值，进而基于所述冻结值对所述第二客户端的账户进行通证冻结。

可选的，所述处理模块，用于：

为实现上述目的，根据本发明实施例的另一方面，提供了另一种应用于区块链的数据管理装置，包括：

操作模块，用于响应于对区块链中目标数据的购买操作，传输公钥至所述区块链，以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端；

获取模块，用于在收到所述区块链广播的数据获取通知后，从所述区块链中获取密文、加密后的秘钥和哈希值；

第一解密模块，用于利用私钥对所述加密后的秘钥进行解密，得到第一秘钥；其中，所述私钥与所述公钥对应；

第二解密模块，用于利用所述第一秘钥对所述密文进行解密，得到第一数据；

比对模块，用于利用哈希算法对所述第一数据进行处理，得到第二哈希值，比对所述哈希值和所述第二哈希值是否相同，并将比对结果传输至所述区块链。

可选的，所述比对模块，用于：若比对结果为相同，则调用智能合约请求通过所述区块链，对所述第一客户端的所述目标数据进行通证支付。

可选的，所述比对模块，用于：若比对结果为不同，则调用智能合约请求向所述区块链发起申诉请求，并将所述第一秘钥和所述第一数据上传至所述区块链中，以通过所述区块链处理所述申诉请求。

为实现上述目的，根据本发明实施例的另一方面，提供了又一种应用于区块链的数据管理装置，包括：

转换模块，用于利用哈希算法对目标数据进行处理，得到哈希值，通过智能合约将所述哈希值上传至区块链中；

第一加密模块，用于响应于所述区块链广播的第二客户端对所述目标数据的购买通知，利用初始秘钥对所述目标数据进行加密，得到密文；

第二加密模块，用于利用接收自所述区块链的公钥对所述初始秘钥进行加密，得到加密后的秘钥；其中，所述公钥由所述第二客户端上传至所述区块链；

上传模块，用于将所述密文和所述加密后的秘钥上传至所述区块链，以通过所述区块链向所述第二客户端广播数据获取通知。

为实现上述目的，根据本发明实施例的再一方面，提供了一种应用于区块链的数据管理电子设备。

本发明实施例的电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述任一所述的应用于区块链的数据管理方法。

为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述任一所述的应用于区块链的数据管理方法。

根据本发明所述提供的方案，上述发明中的一个实施例具有如下优点或有益效果：对待出售数据进行对称加密以及将对称加密秘钥进行非对称加密，交易过程中数据仅对买卖双方可见，其他参与方无法获知，实现区块链中黑名单数据隐私的安全性；保证出售方必须向购买方提供正确数据时才可以获取相应费用，否则购买方可以收回所有支付费用，同时出售方只要提供了正确数据就一定能获得相应费用，极大约束了买卖双方的行为，保证了交易的公平性。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明实施例的一种应用于区块链的数据管理方法的主要流程示意图；

图2是根据本发明实施例的一种可选的应用于区块链的数据管理方法的流程示意图；

图3是根据本发明实施例的另一种可选的应用于区块链的数据管理方法的流程示意图；

图4是根据本发明实施例的另一种应用于区块链的数据管理方法的流程示意图；

图5是根据本发明实施例的又一种应用于区块链的数据管理方法的流程示意图；

图6是本发明整体实施流程交互示意图；

图7是根据本发明实施例的一种应用于区块链的数据管理装置的主要模块示意图；

图8是根据本发明实施例的另一种应用于区块链的数据管理装置的主要模块示意图；

图9是根据本发明实施例的又一种应用于区块链的数据管理装置的主要模块示意图；

图10是本发明实施例可以应用于其中的示例性系统架构图；

图11是适于用来实现本发明实施例的移动设备或服务器的计算机系统的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

对于本发明所涉及的词语，做解释如下：

联盟区块链：链上各个节点通常有与之相对应的实体机构或者组织；参与者通过授权加入网络并组成利益相关联盟，共同维护区块链运行，从某种程度上来说，联盟链也属于私有链的范畴，只是私有化程度有所不同而已。为此其同样具有成本较低、效率较高的特点，适用于不同实体或机构间的交易、结算等。

对称加密：需要对加密和解密使用相同密钥的加密算法。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密。所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密。

非对称加密：需要两个密钥：公开密钥(简称公钥)和私有密钥(简称私钥)。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

智能合约：一个智能合约是一套以数字形式定义的承诺(promises)，包括合约参与方可以在上面执行这些承诺的协议。

在通过联盟区块链来实现的黑名单数据共享业务中，参与区块链的各方均为各金融机构与非银企业，客户数据涉及全行业的方方面面，因此需要通过隐私保护技术来保护客户的个人隐私与参与机构的商业机密；需要一套完备的交易流程和机制来保障交易过程的公平公正性。

上述黑名单数据是指金融机构的黑名单数据，包括但不限于信用卡逾期、贷款不良、司法协查、涉嫌欺诈、虚假交易等名单类数据。本发明的数据类型，包括但不限于是黑名单数据，重在公平交易。

参见图1，示出的是本发明实施例提供的一种应用于区块链的数据管理方法的主要流程图，包括如下步骤：

S101：通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

S102：接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；

S103：将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作。

上述实施方式中，对于步骤S101，假设在区块链平台上存在交易双方A和B，A为出售方(即第一客户端)、B为购买方(即第二客户端)。A拥有明文数据M(即目标数据)，B支付一定费用购买。

出售方A通过Hash算法(可根据实际情况选用)，对数据M进行处理，得到Hash值H＝Hash(sha256)(M)，并通过调用智能合约将Hash值传输至区块链上进行保存，同时将数据M保存在出售方A本地。

其中，Hash算法可以将任意长度的数据压缩到某一固定长度的消息摘要。本发明在一套流程中针对同一数据使用同一Hash算法，以便后续在购买方和区块链上使用相同算法进行数据验证。

Hash算法较难找到逆向规律，因此所得Hash值即为不可逆且非明文的数据M的概要信息。因此，本发明仅对数据M进行加密，以保护数据隐私。但对于所得Hash值并不进行再次加密，否则购买方B无法再逆转哈希过程得到数据M。

需要说明的是，出售方A上传的Hash值，在区块链中对于所有用户均可见，证明出售方A拥有数据M这一目的，以备其他用户识别到数据M存在后可以向出售方A购买。

对于步骤S102，购买方B访问区块链上出售方A的信息，查询数据库中是否存在Hash值这个概要信息，以此判断是否想要获取数据M。若决定购买，此时购买方B调用区块链智能合约请求购买数据M并提供公钥。

智能合约收到购买方B发出的购买请求后，发送广播通知“B向A购买数据M”，同时登记相关购买请求到区块链上，记录请求状态为“已广播购买请求”。

需要说明的是，区块链中的参与方数量较多，例如多个机构，本发明为了描述交易双方，仅提到了出售方A和购买方B。但实际操作中，“B向A购买数据M”需要广播至参与区块链的所有用户。

智能合约将购买方B的公钥传输至出售方A，出售方A收到“B向A购买数据M”的广播通知后，对数据M进行加密，得到加密信息：

1)随机选择秘钥k(即初始秘钥)，使用该秘钥k对数据M进行加密，得到密文E＝AESk(M)；其中，秘钥k可以为随机的二进制串(由买卖双方约定即可)，由AES(AdvancedEncryption Standard，高级加密标准)算法直接提供使用，例如可以有128、192、256三种bit数长度可选。

2)使用购买方B的公钥对秘钥k进行加密，得到加密后的秘钥K＝ECCpub(k)，以此双重提高对数据M的加密性能。秘钥不可以直接在网络上传输，否则会导致秘钥泄露，通常是通过非对称加密方式加密秘钥，然后再通过网络传输。

对于步骤S103，出售方A以密文E和K为参数调用智能合约，智能合约将E和K保存在区块链上并向B发送广播通知“数据M已经准备好，请购买方B尽快获取”，同时更新购买请求的状态为“已广播取数请求”。

购买方B接收广播通知后，通过智能合约从区块链上获取密文E、K以及哈希值H；也可以智能合约主动将加密信息和哈希值H传输至购买方B中，以便购买方B对加密信息进行解密和验证，该过程具体参见后续图4所示描述，在此不再赘述。

智能合约接收购买方B传输的数据比对结果：

1)若比对结果为一致，智能合约在收到购买方B的结束流程处理请求之后，将购买方B账户中的T个通证转账给出售方A；其中，T为出售方A对数据M设定的价格，token可以代表任何权益证明不仅仅局限于货币，是可流通的加密数字权益证明，简称通证。

2)若比对结果为不一致，智能合约需要根据购买方B解密后的信息进行再验证，以判断购买方B是否存在恶意申诉、或者出售方A存在数据承诺不一的问题，具体参见后续图2所示描述，在此不再赘述。

上述实施例所提供的方法，基于联盟区块链的黑名单数据实现平台共享，提供一种在区块链中安全进行点对点的数据交换，保证被交换数据的隐私性和交易公平性。

参见图2，示出的是本发明实施例提供的一种可选的应用于区块链的数据管理方法的主要流程图，包括如下步骤：

S201：通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

S202：接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；其中，所述加密信息包括密文和加密后的秘钥；其中，所述加密后的秘钥为所述第一客户端通过所述公钥对初始秘钥进行加密得到，所述密文通过所述初始秘钥对所述目标数据进行加密得到；

S203：将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，接收所述第二客户端传输的比对结果；

S204：若比对结果为不同，则利用所述公钥，对接收自所述第二客户端的第一秘钥进行加密，得到第二秘钥；其中，所述第一秘钥为所述第二客户端利用私钥对所述加密后的秘钥进行解密得到，所述私钥与所述公钥对应；

S205：若所述第二秘钥和所述加密后的秘钥相同，则利用所述第一秘钥对第一数据进行加密，得到第一密文；其中，所述第一数据为所述第二客户端利用所述第一秘钥对所述密文进行解密得到；

S206：若所述密文和所述第一密文不同，则确定所述第二客户端申诉失败；

S207：若所述密文和所述第一密文相同，则利用所述哈希算法，对所述第一数据进行处理，得到第一哈希值；

S208：比对所述哈希值和所述第一哈希值是否相同，若相同，则确定所述密文中的数据为所述目标数据，所述第二客户端申诉失败；或

S209：若不同，则确定所述密文中的数据与所述目标数据不同，所述第二客户端申诉成功；

S210：若比对结果相同，则进入费用支付流程。

上述实施方式中，对于步骤S201～S203可参见图1所示步骤S101～S103的描述，在此不再赘述。

上述实施方式中，对于步骤S204和S205，当购买方B对出售方A传输的数据校验结果为不一致时，可以向区块链发起申诉处理。

智能合约收到购买方B的申诉请求后，开始进行申诉处理：

1)首先使用购买方B的公钥，对第一秘钥k’进行加密得到第二秘钥K”；其中，k’为购买方B基于其私钥对加密后的秘钥K进行解密得到的，且私钥和公钥对应；

2)判断第二秘钥K”是否与区块链上加密后的秘钥K相同，若相同，则表示购买方B没有对数据M作假，然后才可以进行下一步；

3)利用第一秘钥k’，对购买方B提供的申诉明文第一数据M’进行加密处理，得到第一密文E”＝AESk’(M')。

对于步骤S206，比对第一密文E”与出售方A提供的密文E是否相同。若不等，则证明购买方B提供的第一数据M’不是通过出售方A提供的密文E解密得到的，此时可以判定购买方B为恶意申诉。

同时智能合约发送广播通知这笔交易已经申诉失败并结束，并更新购买请求状态为“申诉失败并结束”。

对于步骤S207，若第一密文E”与出售方A提供的密文E相等，智能合约再使用出售方A哈希处理数据M所使用的的Hash算法，对购买方B提供的第一数据M’进行哈希处理，得到第一哈希值H’＝Hash(sha256)(M’)。

需要说明的是，虽然购买方B在数据校验时已经对密文中的数据进行哈希处理过，但本实施方式处于区块链中。因不确定购买方B是否存在作假行为，区块链通常不会根据其中一个参与方(例如购买方B)的处理结果作为其结果，所以需要在区块链上再确认一次以保证结果公平。

对于步骤S208和S209，智能合约比对区块链上的第一哈希值H’与原始哈希值H是否一致；其中，原始哈希值H即为出售方A在售卖数据M时上传至区块链的；

1)若一致，智能合约则判定出售方A提供的数据与当初承诺的一致，购买方B为恶意申诉；同时智能合约发送广播通知这笔交易已经申诉失败并结束，并更新购买请求状态为“申诉失败并结束”。

2)若相同，智能合约判定出售方A在密文中提供的数据与当初承诺的数据M不同，购买方B申诉成功。同时智能合约发送广播通知这笔交易已经申诉成功并结束，并更新购买请求状态为“申诉成功并结束”。

实际操作中虽然出售方A可能由于系统bug或其他原因(如数据时效性问题)，导致数据修复后与原先不一，但这些并不能定义为恶意出售数据。但若出售方A确实恶意提供了大量垃圾数据，也可以考虑其他机制进行惩罚，例如赔偿损失、撤销资格等。

需要说明的是，恶意申诉会造成系统资源的浪费，且将真实明文数据申请申诉的情况更会造成出售方A的隐私泄露，此时数据M会出现在区块链中，区块链中的所有参与者均可见。因此本发明主要考虑购买方B恶意申诉的情况，以避免购买方通过恶意投诉来免费获取数据，导致出售方利益损失的问题。且区块链中通常为了鼓励用户参与，所以较少处罚出售方。

对于步骤S210，若购买方B上传的比对结果为一致，则触发费用结算流程，参见后续图3所示描述，在此不再赘述。

上述实施例所提供的方法，基于对数据对称加密以及将对称加密秘钥再非对称加密的方式，保护数据的隐私性；且基于区块链对购买方申诉情况进行审核，以约束买卖双方的交易行为，保证交易公平公正性和高效性。

参见图3，示出了根据本发明实施例的另一种可选的应用于区块链的数据管理方法流程示意图，包括如下步骤：

S301：通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

S302：接收第二客户端传输的对所述目标数据的购买请求，确定第一客户端对目标数据设置的通证值，结合预定倍数，计算冻结值，进而基于所述冻结值对第二客户端的账户进行通证冻结；

S303：获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；

S304：将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，接收所述第二客户端反馈的比对结果；

S305：若比对结果为相同或收到第二客户端传输的结束流程请求，则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端，并解冻剩余通证；

S306：若比对结果为不同且所述第二客户端申诉失败，则从第二客户端的账户中将所述冻结值的通证转账至所述第一客户端；

S307：若比对结果为不同且所述第二客户端申诉成功，则对所述第二客户端的账户中所述冻结值的通证进行解冻。

上述实施方式中，对于步骤S301、S303和S304可参见图1所示步骤S101～S103的描述，在此不再赘述。

上述实施方式中，对于步骤S302，智能合约在接收到购买方B提出的对数据M的购买请求时，即可冻结B的账户支付所需费用的预定倍数(可根据业务需求调整)，比如2倍，2*T个Token。

进一步的，对购买方B的账户进行通证冻结之前，需要检查账户中的余额是否足够，若不足够，则提示余额不足信息，以便购买方B进行充值或者放弃购买。

对于步骤S305，对于比对结果一致的情况或者智能合约在收到购买方B的结束流程处理请求后，直接从购买方B账户内冻结的通证中，将T个通证转账给出售方A，然后对购买方B账户中剩余冻结的通证进行解冻，以上述2*T个Token为例，转账T个Token，并解冻剩余T个Token。

同时，智能合约发送广播通知“该笔交易已正常结束”，并更新购买请求状态为“已正常结束”。

对于步骤S306和S307，对于比对结果不一致的情况，购买方B可以向区块链发起申诉请求。

若区块链处理结果为购买方B恶意申诉，则将购买方B账户中的冻结通证全部转账给出售方，例如上述2*T个Token。但若申诉成功，则将购买方B账户中冻结的2*T个Token全部解冻。

上述实施方式中，在购买方购买数据时，对其账户中的通证冻结是按照预定倍数进行的而非原本量。所采用的机制，当购买方恶意申诉时，相比正常购买会多付出一定倍数的通证，以此达到约束和减少此情况出现的概率，进一步保护出售方明文数据的安全性。

参见图4，示出了根据本发明实施例的另一种应用于区块链的数据管理方法流程示意图，包括如下步骤：

S401：响应于对区块链中目标数据的购买操作，传输公钥至区块链，以通过区块链将所述公钥传输至提供所述目标数据的第一客户端；

S402：在收到所述区块链广播的数据获取通知后，从所述区块链中获取密文、加密后的秘钥和哈希值；

S403：利用私钥对所述加密后的秘钥进行解密，得到第一秘钥；其中，所述私钥与所述公钥对应；

S404：利用所述第一秘钥对所述密文进行解密，得到第一数据；

S405：利用哈希算法对所述第一数据进行处理，得到第二哈希值；

S406：比对所述哈希值和所述第二哈希值是否相同，并将比对结果传输至所述区块链。

上述实施方式中，对于步骤S401，本实施方式主要从购买方角度进行描述。

购买方B访问区块链上出售方A的信息，查询数据库中是否存在Hash值这个概要信息，以此判断是否想要获取数据M。若决定购买，此时购买方B调用区块链智能合约请求购买数据M并主动提供其公钥。

对于步骤S402～S404，出售方A收到区块链广播的“B向A购买数据M”通知后，利用其随机生成的秘钥k对数据M进行加密，并利用购买方B的公钥对秘钥k进行加密，得到密文E和加密后的秘钥K。

区块链在收到出售方A上传的密文E和加密后的秘钥K后，广播通知“数据M已经准备好，请购买方B尽快获取”。

购买方B从区块链中获取密文E、加密后的秘钥K和哈希值H，首先利用其私钥对加密后的秘钥K进行解密，得到第一秘钥k’＝ECCpriv(K)；其中，私钥和公钥为是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。

接着，再利用第一秘钥k’对密文E进行解密，得到第一数据M’＝AESk’(E)。

对于步骤S405和S406，因不确定出售方A所提供的数据是否为真，所以解密得到的第一数据M’可能与数据M不同。对于其是否相同的判断，可以通过其哈希值进行。

购买方B使用出售方A处理数据M的哈希算法，对第一数据M’求Hash得到第二哈希值H”＝Hash(sha256)(M’)，比对第二哈希值H”与区块链中原始的哈希值H是否一致：

1)若一致，则表示出售方A提供的数据与当初承诺的一致，购买方B主动发起调用智能合约请求，进行费用支付确认与结束流程处理；

智能合约在接收到购买方B提出的对数据M的购买请求时，即可冻结B的账户支付所需费用的预定倍数(可根据业务需求调整)，比如2倍值，2*T个Token。对于比对结果一致的情况，仅将其中T个通证转移至出售方A，并将剩余通证解冻。

进一步的，对购买方B的账户进行通证冻结之前，需要检查账户中的余额是否足够，若不足够，则提示余额不足，以便购买方B进行充值或者放弃购买。

2)若不一致，则表示出售方A提供的数据与当初承诺的不一致，此时购买方B主动发起调用智能合约请求进行申诉处理，且申诉时需将第一秘钥k’和第一数据M’一同发送至区块链中，以供区块链进行申诉审核处理。

需要说明的是，为保证数据安全，通常区块链中不会出现明文数据，但对于申诉阶段，需要考虑解析得到的密文数据，这是整个流程中唯一会出现明文的地方。

上述实施例所提供的方法，采用非对称加密方式，对出售方加密数据的秘钥进行非对称加密，以此进行数据隐私双重保护。

参见图5，示出了根据本发明实施例的又一种应用于区块链的数据管理方法流程示意图，包括如下步骤：

S501：利用哈希算法对目标数据进行处理，得到哈希值，通过智能合约将所述哈希值上传至区块链中；

S502：响应于所述区块链广播的第二客户端对所述目标数据的购买通知，利用初始秘钥对所述目标数据进行加密，得到密文；

S503：利用接收自所述区块链的公钥对所述初始秘钥进行加密，得到加密后的秘钥；其中，所述公钥由所述第二客户端上传至所述区块链；

S504：将所述密文和所述加密后的秘钥上传至所述区块链，以通过所述区块链向所述第二客户端广播数据获取通知。

上述实施方式中，对于步骤S501，为保证目标数据的安全性，上传至区块链中通常不是明文，而是经过一定加密处理后的数值，本发明选用哈希处理。

需要说明的是，Hash值的计算方式也即哈希算法的选择上要保证高效查询。

对于步骤S502，出售方A在收到区块链中广播的“B向A购买数据M”通知后，对数据M进行加密，得到加密信息：

1)随机选择秘钥k，使用该秘钥k对数据M进行加密，得到密文E＝AESk(M)；

2)使用购买方B的公钥对秘钥k进行加密，得到加密后的秘钥K＝ECCpub(k)；其中，该公钥由购买方B通过区块链传输至出售方A。

对于步骤S503，出售方A以密文E和K为参数调用智能合约，智能合约将E和K保存在区块链上并向B发送广播通知“数据M已经准备好，请购买方B尽快获取”。

购买方B接收广播通知后，通过智能合约从区块链上获取密文E、K以及哈希值H，之后进行解析校验，以判断出售方A提供的数据是否与承诺的一致。

进一步的，出售方A在以密文E和加密后的秘钥K为参数调用智能合约，要求获得T个通证(数据M的价格)的费用，此时智能合约开始倒计时，例如1～2小时。

理想情况下，出售方A提供的数据M与承诺的一致，购买方B需将该数据M的费用通证T支付给出售方A。但若出现网络不佳等情况时，出售方A在间隔一定时间后(可在区块链上调整配置)自动发起超时机制处理。智能合约对购买方B的支付状态确认以及相应的广播通知，以保障A在提供了数据M且正确的情况下能够获取相应收益费用。

上述实施例所提供的方法，出售方基于秘钥对目标数据进行加密，并基于购买方的公钥对秘钥进行加密，以此实现对数据的对称加密和对秘钥的非对称加密，实现双重提高数据安全性的目的。

参见图6，示出了本发明实施例的一种应用于区块链的数据管理方法流程交互示意图，包括如下步骤：

1、出售方A利用哈希算法，对目标数据M进行处理，得到哈希值H；

2、出售方A通过智能合约，将哈希值H存放到区块链中；

3、购买方B请求区块链购买该数据M，并提供公钥；

4、区块链响应该操作，对购买方B的账户中，按照数据M通证值T的预定倍数进行通证冻结，如2*T个Token；

5、区块链发送广播通知“B向A购买数据M”，登记该请求，并记录请求状态为“已广播购买请求”；

6、出售方A接收该通知，进行数据加密：

①随机生成秘钥，并对数据M进行加密，得到密文E；

②利用购买方B的公钥对秘钥k进行加密，得到加密后的秘钥K；

7、出售方A将密文E和加密后的秘钥K上传至区块链中，智能合约开始倒计时；

8、区块链向购买方B发送广播通知“数据M已经准备好，请购买方B尽快获取”，购买方B收到通知后，通过智能合约从区块链上获取密文E、K以及哈希值H；

9、购买方B解密数据

①利用与公钥对应的私钥对加密后的秘钥K进行解密，得到第一秘钥k’；

②利用该第一秘钥k’对密文E进行解密，得到第一数据M’；

③利用哈希算法对第一数据M’进行处理，得到第二哈希值H”。

10、购买方B将哈希值H与处理得到的第二哈希值H”进行比对；

11、比对结果为相同，则触发流程结束操作，向智能合约申请结束流程请求；

12、智能合约从购买方B账户中的冻结通证，提取T个通证转账给出售方A，并将剩余通证T解冻；广播通知“该笔交易已正常结束”，并更新购买请求状态为“已正常结束”；

13、比对结果为不同，则触发申诉请求，将第一秘钥k’和第一数据M’上传到区块链中；

14、区块链接收购买方B的申诉请求，进行审核处理：

①利用购买方B的公钥对第一秘钥k’进行加密，得到加密后的第二秘钥K”；

②若第二秘钥K”与加密后的秘钥K相同，则利用第一秘钥k’对第一数据M’进行加密，得到第一密文E”；

③若密文E和第一密文E”不同，则确定购买方B为恶意申诉；

④若密文E和第一密文E”相同，则利用出售方A所使用的哈希算法，对第一数据M’进行处理，得到第一哈希值H’；

i若哈希值H和第一哈希值H’相同，则确定出售方A提供的数据为数据M，购买方B为恶意申诉；

ii若哈希值H和第一哈希值H’不同，则确定出售方A提供的数据不是数据M，购买方B申诉成功。

15、若确定购买方B为恶意申诉，则将其账户中的2*T个Token全部转移至出售方A；

16、若确定购买方B申诉成功，则将其账户中的2*T个Token进行解冻；

17、出售方A若在一定时间内未收到对数据M的结算操作，则触发超时机制处理；

18、智能合约对该数据M当前处理状态进行核实并广播相应通知。

总结上述数据交易流程：出售方上传数据概要、购买方根据数据概要请求详情数据、出售方提供加密数据、购买方获取加密数据并解密、购买方验证并确认数据、申诉处理与超时处理。

需要说明的是，本发明的超时可能涉及两种场景：

1)出售方A已经提供有密文E，但购买方B一直未获取数据；

2)购买方B获取密文E，但一直未进行智能合约的结束流程处理。

假定区块链发送广播通知都是成功的，实际场景中也可能有不成功场景需要考虑，这里不做详叙。本发明为保护交易双方的权益采取了超时处理机制，以上两种情况下均会由出售方A在间隔一定时间后自动发起超时机制处理，智能合约将对两种情况进行支付状态确认以及相应的广播通知，以保障出售方A在提供了正确数据的情况下能够获取相应收益费用。

本发明实施例所提供的方法，对待出售数据进行对称加密以及将对称加密秘钥进行非对称加密，交易过程中数据仅对买卖双方可见，其他参与方无法获知，实现区块链中黑名单数据隐私的安全性；保证出售方必须向购买方提供正确数据时才可以获取相应费用，否则购买方可以收回所有支付费用，同时出售方只要提供了正确数据就一定能获得相应费用，极大约束了买卖双方的行为，保证了交易的公平性。

参见图7，示出了本发明实施例提供的一种应用于区块链的数据管理装置700的主要模块示意图，包括：

接收模块701，用于通过智能合约，接收第一客户端上传的哈希值；其中，所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到；

传输模块702，用于接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；

处理模块703，用于将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作。

本发明实施装置中，所述加密信息包括密文和加密后的秘钥；其中，所述加密后的秘钥为所述第一客户端通过所述公钥对初始秘钥进行加密得到，所述密文通过所述初始秘钥对所述目标数据进行加密得到；

所述处理模块703，用于：若比对结果为不同，则利用所述公钥，对接收自所述第二客户端的第一秘钥进行加密，得到第二秘钥；其中，所述第一秘钥为所述第二客户端利用私钥对所述加密后的秘钥进行解密得到，所述私钥与所述公钥对应；

本发明实施装置中，所述处理模块703，还用于：若所述密文和所述第一密文相同，则利用所述哈希算法，对所述第一数据进行处理，得到第一哈希值；

本发明实施装置还包括冻结模块704(图中未标出)，用于：确定所述第一客户端对所述目标数据设置的通证值，结合预定倍数，计算冻结值，进而基于所述冻结值对所述第二客户端的账户进行通证冻结。

本发明实施装置中，所述处理模块703，用于：

参见图8，示出了本发明实施例提供的另一种应用于区块链的数据管理装置800的主要模块示意图，包括：

操作模块801，用于响应于对区块链中目标数据的购买操作，传输公钥至所述区块链，以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端；

获取模块802，用于在收到所述区块链广播的数据获取通知后，从所述区块链中获取密文、加密后的秘钥和哈希值；

第一解密模块803，用于利用私钥对所述加密后的秘钥进行解密，得到第一秘钥；其中，所述私钥与所述公钥对应；

第二解密模块804，用于利用所述第一秘钥对所述密文进行解密，得到第一数据；

比对模块805，用于利用哈希算法对所述第一数据进行处理，得到第二哈希值，比对所述哈希值和所述第二哈希值是否相同，并将比对结果传输至所述区块链。

本发明实施装置中，所述比对模块805，用于：若比对结果为相同，则调用智能合约请求通过所述区块链，对所述第一客户端的所述目标数据进行通证支付。

本发明实施装置中，所述比对模块805，用于：若比对结果为不同，则调用智能合约请求向所述区块链发起申诉请求，并将所述第一秘钥和所述第一数据上传至所述区块链中，以通过所述区块链处理所述申诉请求。

参见图9，示出了本发明实施例提供的又一种应用于区块链的数据管理装置900的主要模块示意图，包括：

转换模块901，用于利用哈希算法对目标数据进行处理，得到哈希值，通过智能合约将所述哈希值上传至区块链中；

第一加密模块902，用于响应于所述区块链广播的第二客户端对所述目标数据的购买通知，利用初始秘钥对所述目标数据进行加密，得到密文；

第二加密模块903，用于利用接收自所述区块链的公钥对所述初始秘钥进行加密，得到加密后的秘钥；其中，所述公钥由所述第二客户端上传至所述区块链；

上传模块904，用于将所述密文和所述加密后的秘钥上传至所述区块链，以通过所述区块链向所述第二客户端广播数据获取通知。

另外，在本发明实施例中所述装置的具体实施内容，在上面所述方法中已经详细说明了，故在此重复内容不再说明。

图10示出了可以应用本发明实施例的示例性系统架构1000。

如图10所示，系统架构1000可以包括终端设备1001、1002、1003，网络1004和服务器1005(仅仅是示例)。网络1004用以在终端设备1001、1002、1003和服务器1005之间提供通信链路的介质。网络1004可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备1001、1002、1003通过网络1004与服务器1005交互，以接收或发送消息等。终端设备1001、1002、1003上可以安装有各种通讯客户端应用。

终端设备1001、1002、1003可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器1005可以是提供各种服务的服务器，例如对用户利用终端设备1001、1002、1003所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。

需要说明的是，本发明实施例所提供的方法一般由服务器1005执行，相应地，装置一般设置于服务器1005中。

应该理解，图10中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

下面参考图11，其示出了适于用来实现本发明实施例的终端设备的计算机系统1100的结构示意图。图11示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图11所示，计算机系统1100包括中央处理单元(CPU)1101，其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。在RAM 1103中，还存储有系统1100操作所需的各种程序和数据。CPU 1101、ROM 1102以及RAM 1103通过总线1104彼此相连。输入/输出(I/O)接口1105也连接至总线1104。

以下部件连接至I/O接口1105：包括键盘、鼠标等的输入部分1106；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107；包括硬盘等的存储部分1108；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1110上，以便于从其上读出的计算机程序根据需要被安装入存储部分1108。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1109从网络上被下载和安装，和/或从可拆卸介质1111被安装。在该计算机程序被中央处理单元(CPU)1101执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括接收模块、传输模块、处理模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，处理模块还可以被描述为“处理比对结果的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：

根据本发明实施例的技术方案，对待出售数据进行对称加密以及将对称加密秘钥进行非对称加密，交易过程中数据仅对买卖双方可见，其他参与方无法获知，实现区块链中黑名单数据隐私的安全性；保证出售方必须向购买方提供正确数据时才可以获取相应费用，否则购买方可以收回所有支付费用，同时出售方只要提供了正确数据就一定能获得相应费用，极大约束了买卖双方的行为，保证了交易的公平性。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims

1.一种应用于区块链的数据管理方法，其特征在于，包括：

接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；其中，所述加密信息包括密文和加密后的秘钥，所述加密后的秘钥为所述第一客户端通过所述公钥对初始秘钥进行加密得到，所述密文通过所述初始秘钥对所述目标数据进行加密得到，初始秘钥为随机选择的秘钥；

将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作，包括：

2.根据权利要求1所述的方法，其特征在于，在利用所述第一秘钥对第一数据进行加密，得到第一密文之后，还包括：

3.根据权利要求1所述的方法，其特征在于，在所述接收第二客户端传输的对所述目标数据的购买请求之后，还包括：

确定所述第一客户端对所述目标数据设置的通证值，结合预定倍数，计算冻结值，进而基于所述冻结值对所述第二客户端的账户进行通证冻结。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第二客户端反馈的比对结果进行预设的相应操作，包括：

5.一种应用于区块链的数据管理装置，其特征在于，包括：

传输模块，用于接收第二客户端传输的对所述目标数据的购买请求，获取所述第二客户端的公钥并传输至所述第一客户端，之后接收所述第一客户端反馈的加密信息；其中，所述加密信息包括密文和加密后的秘钥，所述加密后的秘钥为所述第一客户端通过所述公钥对初始秘钥进行加密得到，所述密文通过所述初始秘钥对所述目标数据进行加密得到，初始秘钥为随机选择的秘钥；

处理模块，用于将所述加密信息和所述哈希值传输至所述第二客户端，以在所述第二客户端进行数据解密和比对后，基于所述第二客户端反馈的比对结果进行预设的相应操作，包括：

6.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-4中任一所述的方法。

7.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-4中任一所述的方法。