CN111401891A - 一种应用于区块链的数据管理方法和装置 - Google Patents
一种应用于区块链的数据管理方法和装置 Download PDFInfo
- Publication number
- CN111401891A CN111401891A CN202010102327.5A CN202010102327A CN111401891A CN 111401891 A CN111401891 A CN 111401891A CN 202010102327 A CN202010102327 A CN 202010102327A CN 111401891 A CN111401891 A CN 111401891A
- Authority
- CN
- China
- Prior art keywords
- client
- data
- ciphertext
- block chain
- hash value
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3827—Use of message hashing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
Abstract
本发明公开了一种应用于区块链的数据管理方法和装置,涉及计算机技术领域。该方法的一具体实施方式包括:通过智能合约,接收第一客户端传输的哈希值;接收第二客户端传输的对目标数据的购买请求,获取第二客户端的公钥并传输至第一客户端,之后接收第一客户端反馈的密文;将密文和哈希值传输至所述第二客户端,以在第二客户端进行数据解密和比对后,基于第二客户端反馈的比对结果进行预设的相应操作。该实施方式提供了一套完整的通过区块链进行数据公平交易的思路,通过非对称加密技术和对交易双方采取的约束性机制,成功解决了区块链中数据交易(交换)时面临的数据正确性和数据隐私性不能保证的问题,保障了数据交易双方合理权益。
Description
技术领域
本发明涉及计算机技术领域,尤其涉及一种应用于区块链的数据管理方法和装置。
背景技术
在区块链网络中,用户(区块链参与者)之间可以通过智能合约进行数据、通信(权益)的交换。这种交换实质上就是数据买卖,购买方通过支付通证,出售方提供数据给购买方,并在购买方获取数据之后获取相应的通证。
目前市面上通常都是买卖双方通过调用相关的智能合约完成数据交互和通证的扣划。被买卖数据直接由提供方存放到区块链上,购买方也直接从区块链上进行售卖数据的获取,区块链上的交易内容都保存在区块中,且对所有参与者可见。购买方只要接收到数据后,买卖双方的通证也是直接通过智能合约中的逻辑从购买方划转到出售方。
在实现本发明的过程中,发明人发现现有技术至少存在如下问题:
交易具有不可抵赖和不可追溯的特点,当交易参与方作出违规或有失公允的行为时,根据智能合约的逻辑规定,一旦购买方获得了数据,无论数据是否正确,出售方都会获取通证,而购买方都会扣减通证,结果有失公允。
发明内容
有鉴于此,本发明实施例提供一种应用于区块链的数据管理方法和装置,至少能够解决现有技术中数据正确性不能得到保证,交易过程缺失公允的问题。
为实现上述目的,根据本发明实施例的一个方面,提供了一种应用于区块链的数据管理方法,包括:
通过智能合约,接收第一客户端传输的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据处理得到;
接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
可选的,所述基于所述第二客户端反馈的比对结果进行预设的相应操作,包括:
若所述比对结果为不同,则利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文;其中,所述第一数据为所述第二客户端利用私钥对所述密文进行解密得到,所述私钥与所述公钥对应;
若所述密文和所述第一密文不同,则确定所述第二客户端申诉失败。
可选的,在利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文之后,还包括:
若所述密文和所述第一密文相同,则利用所述哈希算法对所述第一数据进行处理,得到第一哈希值;
比对所述哈希值和所述第一哈希值是否相同,若相同,则确定所述密文中的数据为所述目标数据,所述第二客户端申诉失败;
若不同,则确定所述密文中的数据与所述目标数据不同,所述第二客户端申诉成功。
可选的,在所述接收第二客户端传输的对所述目标数据的购买请求之后,还包括:
确定所述第一客户端对所述目标数据设置的通证值,结合预定倍数,计算冻结值,进而基于所述冻结值对所述第二客户端的账户进行通证冻结。
可选的,所述基于所述第二客户端反馈的比对结果进行预设的相应操作,包括:
若比对结果为相同或收到所述第二客户端传输的结束流程请求,则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端,并解冻剩余通证;或
若比对结果为不同且所述第二客户端申诉失败,则从所述第二客户端的账户中将所述冻结值的通证转账至所述第一客户端;或
若比对结果为不同且所述第二客户端申诉成功,则对所述第二客户端的账户中所述冻结值的通证进行解冻。
为实现上述目的,根据本发明实施例的一个方面,提供了另一种应用于区块链的数据管理方法,包括:
响应于对区块链中目标数据的购买操作,传输公钥至所述区块链,以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端;
在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
利用私钥对所述密文进行解密,得到第一数据;其中,所述私钥与所述公钥对应;
利用哈希算法对所述第一数据进行处理,得到第二哈希值;
比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
可选的,所述将比对结果传输至所述区块链,包括:若比对结果为相同,则调用智能合约请求通过所述区块链,对所述第一客户端的所述目标数据进行通证支付。
可选的,所述将比对结果传输至所述区块链,包括:若比对结果为不同,则调用智能合约请求向所述区块链发起申诉请求,并将所述第一数据上传至所述区块链中,以通过所述区块链处理所述申诉请求。
为实现上述目的,根据本发明实施例的一个方面,提供了又一种应用于区块链的数据管理方法,包括:
利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
为实现上述目的,根据本发明实施例的另一方面,提供了一种应用于区块链的数据管理装置,包括:
接收模块,用于通过智能合约,接收第一客户端上传的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到;
传输模块,用于接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
处理模块,用于将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
可选的,所述处理模块,用于:
若所述比对结果为不同,则利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文;其中,所述第一数据为所述第二客户端利用私钥对所述密文进行解密得到,所述私钥与所述公钥对应;
若所述密文和所述第一密文不同,则确定所述第二客户端申诉失败。
可选的,所述处理模块,还用于:
若所述密文和所述第一密文相同,则利用所述哈希算法对所述第一数据进行处理,得到第一哈希值;
比对所述哈希值和所述第一哈希值是否相同,若相同,则确定所述密文中的数据为所述目标数据,所述第二客户端申诉失败;
若不同,则确定所述密文中的数据与所述目标数据不同,所述第二客户端申诉成功。
可选的,还包括冻结模块,用于:确定所述第一客户端对所述目标数据设置的通证值,结合预定倍数,计算冻结值,进而基于所述冻结值对所述第二客户端的账户进行通证冻结。
可选的,所述处理模块,用于:
若比对结果为相同或收到所述第二客户端传输的结束流程请求,则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端,并解冻剩余通证;或
若比对结果为不同且所述第二客户端申诉失败,则从所述第二客户端的账户中将所述冻结值的通证转账至所述第一客户端;或
若比对结果为不同且所述第二客户端申诉成功,则对所述第二客户端的账户中所述冻结值的通证进行解冻。
为实现上述目的,根据本发明实施例的另一方面,提供了另一种应用于区块链的数据管理装置,包括:
操作模块,用于响应于对区块链中目标数据的购买操作,传输公钥至所述区块链,以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端;
获取模块,用于在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
解密模块,用于利用私钥对所述密文进行解密,得到第一数据;利用哈希算法对所述第一数据进行处理,得到第二哈希值;其中,所述私钥与所述公钥对应;
比对模块,用于比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
可选的,所述比对模块,用于:若比对结果为相同,则调用智能合约请求通过所述区块链,对所述第一客户端的所述目标数据进行通证支付。
可选的,所述比对模块,用于:若比对结果为不同,则调用智能合约请求向所述区块链发起申诉请求,并将所述第一数据上传至所述区块链中,以通过所述区块链处理所述申诉请求。
为实现上述目的,根据本发明实施例的另一方面,提供了又一种应用于区块链的数据管理装置,包括:
转换模块,用于利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
加密模块,用于响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
上传模块,用于将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
为实现上述目的,根据本发明实施例的再一方面,提供了一种应用于区块链的数据管理电子设备。
本发明实施例的电子设备包括:一个或多个处理器;存储装置,用于存储一个或多个程序,当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现上述任一所述的应用于区块链的数据管理方法。
为实现上述目的,根据本发明实施例的再一方面,提供了一种计算机可读介质,其上存储有计算机程序,所述程序被处理器执行时实现上述任一所述的应用于区块链的数据管理方法。
根据本发明所述提供的方案,上述发明中的一个实施例具有如下优点或有益效果:提供了一套完整的通过区块链进行数据公平交易的思路,通过非对称加密技术和对交易双方采取的约束性机制,成功解决了区块链中数据交易(交换)时面临的数据正确性和数据隐私性不能保证的问题,保障了数据交易双方合理权益。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明,不构成对本发明的不当限定。其中:
图1是根据本发明实施例的一种应用于区块链的数据管理方法的主要流程示意图;
图2是根据本发明实施例的一种可选的应用于区块链的数据管理方法的流程示意图;
图3是根据本发明实施例的另一种可选的应用于区块链的数据管理方法的流程示意图;
图4是根据本发明实施例的另一种应用于区块链的数据管理方法的流程示意图;
图5是根据本发明实施例的又一种应用于区块链的数据管理方法的流程示意图;
图6是本发明整体实施流程交互示意图;
图7是根据本发明实施例的一种应用于区块链的数据管理装置的主要模块示意图;
图8是根据本发明实施例的另一种应用于区块链的数据管理装置的主要模块示意图;
图9是根据本发明实施例的又一种应用于区块链的数据管理装置的主要模块示意图;
图10是本发明实施例可以应用于其中的示例性系统架构图;
图11是适于用来实现本发明实施例的移动设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明,其中包括本发明实施例的各种细节以助于理解,应当将它们认为仅仅是示范性的。因此,本领域普通技术人员应当认识到,可以对这里描述的实施例做出各种改变和修改,而不会背离本发明的范围和精神。同样,为了清楚和简明,以下的描述中省略了对公知功能和结构的描述。
对于本发明所涉及的词语,做解释如下:
区块链:从科技层面来看,涉及数学、密码学、互联网和计算机编程等很多科学技术问题。从应用视角来看,是一个分布式的共享账本和数据库,具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。
非对称加密:是密码学的一个概念,使用一对公私秘钥,如果用公钥对数据进行加密,只有用对应的私钥才能解密,相比对称加密其安全性更高。
智能合约:是一套以数字形式定义的承诺(promises),包括合约参与方可以在上面执行这些承诺的协议。
在通过联盟区块链来实现的黑名单数据共享业务中,参与区块链的用户为各金融机构或非银企业,其数据涉及全行业的方方面面,因此需要通过隐私保护技术来保护用户的个人隐私与参与机构的商业机密;需要一套完备的交易流程和机制来保障交易过程的公平公正性。
上述黑名单数据是指金融机构的黑名单数据,包括但不限于信用卡逾期、贷款不良、司法协查、涉嫌欺诈、虚假交易等名单类数据。本发明的数据类型,包括但不限于是黑名单数据,核心在于公平交易。
参见图1,示出的是本发明实施例提供的一种应用于区块链的数据管理方法的主要流程图,包括如下步骤:
S101:通过智能合约,接收第一客户端传输的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据处理得到;
S102:接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
S103:将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
上述实施方式中,对于步骤S101,假设在区块链平台上存在交易双方S和B,S为出售方(即第一客户端)、B为购买方(即第二客户端)。S拥有明文数据M(即目标数据),B支付一定费用购买。
出售方S通过Hash算法(可根据实际情况选用),对数据M进行处理,得到Hash值H=Hash(sha256)(M),并通过调用智能合约将Hash值传输至区块链上进行保存,同时将数据M保存在出售方S本地。
其中,Hash算法可以将任意长度的数据压缩到某一固定长度的消息摘要。本发明在一套流程中针对同一数据使用同一Hash算法,以便后续在购买方和区块链上使用相同算法进行数据验证。
Hash算法较难找到逆向规律,因此所得Hash值即为不可逆且非明文的数据M的概要信息。因此,本发明仅对数据M进行加密,以保护数据隐私。但对于所得Hash值并不进行再次加密,否则购买方B无法再逆转哈希过程得到数据M。
需要说明的是,出售方S上传的Hash值,在区块链中对于所有用户均可见,证明出售方S拥有数据M这一目的,以备其他用户识别到数据M存在后可以向出售方S购买。
另外,对于智能合约,目前市面上大多的区块链(包括公链和联盟链)产品都支持通过图灵完备的编程语言(脚本)来编写代码,用户可以将合同变成代码的形式放到区块链上,并在约定的条件下自动执行,这就是智能合约。
一个智能合约是一套以数字形式定义的规则,合约参与方可以在上面按规则执行相关的协议,规则指的是合约参与方同意的(经常是相互的)权利和义务,这些规则定义了合约的本质与目的。其确立的权利和义务是由计算机或者计算机网络执行,其本质为程序,只是程序处理的是人与人之间的权利和义务的约定。
有了智能合约的出现,用户可以在区块链上发布很多逻辑复杂的智能合约,区块链的参与者通过这些智能合约来完成比较复杂的功能,比较常见的是可以通过智能合约实现数据、权益的交换。
对于步骤S102,购买方B访问区块链上出售方S的信息,查询数据库中是否存在Hash值这个概要信息,以此判断是否想要获取数据M。若决定购买,此时购买方B调用区块链智能合约请求购买数据M并提供公钥。
以获取某人员是否处于黑名单数据时,基于该人员的“证件类型+证件号码+姓名”的hash在区块链上进行检索,若检索到,则表明存在该人员的黑名单详细信息。
智能合约收到购买方B发出的购买请求后,发送广播通知“B向A购买数据M”,同时登记相关购买请求到区块链上,记录请求状态为“已广播购买请求”。
需要说明的是,区块链中的参与方数量较多,例如多个机构,本发明为了描述交易双方,仅提到了出售方S和购买方B。但实际操作中,“B向A购买数据M”需要广播至参与区块链的所有用户。
智能合约将购买方B的公钥传输至出售方S,出售方S收到“B向A购买数据M”的广播通知后,基于公钥对数据M进行加密,得到密文E=Encode(M)。
对于步骤S103,出售方S得到密文E后,以E为参数调用智能合约,智能合约将E保存在区块链上并发送广播通知“数据M已经准备好,请购买方B尽快获取”,同时更新购买请求的状态为“已广播取数请求”。
购买方B接收广播通知后,通过智能合约从区块链上获取密文E以及哈希值H;智能合约也可以主动将密文和哈希值H传输至购买方B中,以便购买方B对密文进行解密和验证,该过程具体参见后续图4所示描述,在此不再赘述。
智能合约接收购买方B传输的数据比对结果:
1)若比对结果为一致,智能合约在收到购买方B的结束流程处理请求之后,将购买方B账户中的T个通证转账给出售方S;其中,T为出售方S对数据M设定的价格,token可以代表任何权益证明不仅仅局限于货币,是可流通的加密数字权益证明,简称通证。
2)若比对结果为不一致,智能合约需要根据购买方B解密后的信息进行再验证,以判断购买方B是否存在恶意申诉、或者出售方S存在数据承诺不一的问题,具体参见后续图2所示描述,在此不再赘述。
上述实施例所提供的方法,基于联盟区块链的黑名单数据实现平台共享,提供一种在区块链中安全进行点对点的数据交换,保证被交换数据的隐私性和交易公平性。
参见图2,示出的是本发明实施例提供的一种可选的应用于区块链的数据管理方法的主要流程图,包括如下步骤:
S201:通过智能合约,接收第一客户端传输的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据处理得到;
S202:接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
S203:将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,接收所述第二客户端传输的比对结果;
S204:若所述比对结果为不同,则利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文;其中,所述第一数据为所述第二客户端利用私钥对所述密文进行解密得到,所述私钥与所述公钥对应;
S205:若所述密文和所述第一密文不同,则确定所述第二客户端申诉失败;
S206:若所述密文和所述第一密文相同,则利用所述哈希算法对所述第一数据进行处理,得到第一哈希值;
S207:比对所述哈希值和所述第一哈希值是否相同,若相同,则确定所述密文中的数据为所述目标数据,所述第二客户端申诉失败;
S208:若不同,则确定所述密文中的数据与所述目标数据不同,所述第二客户端申诉成功;
S209:若比对结果相同,则进入费用支付流程。
上述实施方式中,对于步骤S201~S203可参见图1所示步骤S101~S103的描述,在此不再赘述。
上述实施方式中,对于步骤S204~S206,当购买方B对出售方S传输的数据校验结果为不一致时,可以向区块链发起申诉处理。
智能合约收到购买方B的申诉请求后,开始进行申诉处理:
1)首先使用购买方B的公钥,对购买方B提供的申诉明文第一数据M’进行加密处理,得到第一密文E’=Encode(M');其中,M’=Decode(E);
2)比对第一密文E’与出售方S提供的密文E是否相同:
①若不等,则证明购买方B提供的第一数据M’不是通过出售方S提供的密文E解密得到的,此时可以判定购买方B为恶意申诉。同时智能合约发送广播通知这笔交易已经申诉失败并结束,并更新购买请求状态为“申诉失败并结束”。
②若相等,智能合约再使用出售方S哈希处理数据M所使用的的Hash算法,对购买方B提供的第一数据M’进行哈希处理,得到第一哈希值H’=Hash(sha256)(M’)。
需要说明的是,虽然购买方B在数据校验时已经对密文中的数据进行哈希处理过,但本实施方式处于区块链中,因不确定购买方B是否存在作假行为,区块链通常不会根据其中一个参与方(例如购买方B)的处理结果作为其结果,所以需要在区块链上再确认一次以保证结果公平。
对于步骤S207和S208,智能合约比对区块链上的第一哈希值H’与原始哈希值H是否一致;其中,原始哈希值H即为出售方S在售卖数据M时上传至区块链的;
1)若一致,智能合约则判定出售方S提供的数据与当初承诺的一致,购买方B为恶意申诉;同时智能合约发送广播通知这笔交易已经申诉失败并结束,并更新购买请求状态为“申诉失败并结束”。
2)若相同,智能合约判定出售方S在密文中提供的数据与当初承诺的数据M不同,购买方B申诉成功。同时智能合约发送广播通知这笔交易已经申诉成功并结束,并更新购买请求状态为“申诉成功并结束”。
实际操作中虽然出售方S可能由于系统bug或其他原因(如数据时效性问题),导致数据修复后与原先不一,但这些并不能定义为恶意出售数据。但若出售方S确实恶意提供了大量垃圾数据,也可以考虑其他机制进行惩罚,例如赔偿损失、撤销资格、公布其不诚信行为等。
需要说明的是,恶意申诉会造成系统资源的浪费,且将真实明文数据申请申诉的情况更会造成出售方S的隐私泄露,此时数据M会出现在区块链中,区块链中的所有参与者均可见。因此本发明主要考虑购买方B恶意申诉的情况,以避免购买方通过恶意投诉来免费获取数据,导致出售方利益损失的问题。
对于步骤S209,若购买方B上传的比对结果为一致,则触发费用结算流程,参见后续图3所示描述,在此不再赘述。
上述实施例所提供的方法,基于对数据非对称加密方式,只有使用与公钥对应的私钥才可以解密数据,且私钥并不公开,以此保护了数据的隐私性;且基于区块链对购买方申诉情况进行审核,以约束买卖双方的交易行为,保证交易公平公正性和高效性。
参见图3,示出了根据本发明实施例的另一种可选的应用于区块链的数据管理方法流程示意图,包括如下步骤:
S301:通过智能合约,接收第一客户端上传的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到;
S302:接收第二客户端传输的对所述目标数据的购买请求,确定第一客户端对目标数据设置的通证值,结合预定倍数,计算冻结值,进而基于所述冻结值对第二客户端的账户进行通证冻结;
S303:获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;
S304:将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,接收所述第二客户端反馈的比对结果;
S305:若比对结果为相同或收到第二客户端传输的结束流程请求,则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端,并解冻剩余通证;
S306:若比对结果为不同且所述第二客户端申诉失败,则从第二客户端的账户中将所述冻结值的通证转账至所述第一客户端;
S307:若比对结果为不同且所述第二客户端申诉成功,则对所述第二客户端的账户中所述冻结值的通证进行解冻。
上述实施方式中,对于步骤S301、S303和S304可参见图1所示步骤S101~S103的描述,在此不再赘述。
上述实施方式中,对于步骤S302,智能合约在接收到购买方B提出的对数据M的购买请求时,即可冻结B的账户支付所需费用的预定倍数(可根据业务需求调整),比如2倍,2*T个Token。
进一步的,对购买方B的账户进行通证冻结之前,需要检查账户中的余额是否足够,若不足够,则提示余额不足信息,以便购买方B进行充值或者放弃购买。
对于步骤S305,对于比对结果一致的情况或者智能合约在收到购买方B的结束流程处理请求后,直接从购买方B账户内冻结的通证中,将T个通证转账给出售方S,然后对购买方B账户中剩余冻结的通证进行解冻,以上述2*T个Token为例,转账T个Token,并解冻剩余T个Token。
同时,智能合约发送广播通知“该笔交易已正常结束”,并更新购买请求状态为“已正常结束”。
对于步骤S306和S307,对于比对结果不一致的情况,购买方B可以向区块链发起申诉请求。
若区块链处理结果为购买方B恶意申诉,则将购买方B账户中的冻结通证全部转账给出售方,例如上述2*T个Token。但若申诉成功,则将购买方B账户中冻结的2*T个Token全部解冻。
上述实施方式中,在购买方购买数据时,对其账户中的通证冻结是按照预定倍数进行的而非原本量。所采用的机制,当购买方恶意申诉时,相比正常购买会多付出一定倍数的通证,以此达到约束和减少此情况出现的概率,进一步保护出售方明文数据的安全性。
参见图4,示出了根据本发明实施例的另一种应用于区块链的数据管理方法流程示意图,包括如下步骤:
S401:响应于对区块链中目标数据的购买操作,传输公钥至区块链,以通过区块链将所述公钥传输至提供所述目标数据的第一客户端;
S402:在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
S403:利用私钥对所述密文进行解密,得到第一数据;其中,所述私钥与所述公钥对应;
S404:利用哈希算法对所述第一数据进行处理,得到第二哈希值;
S405:比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
上述实施方式中,对于步骤S401,本实施方式主要从购买方角度进行描述。
购买方B访问区块链上出售方S的信息,查询数据库中是否存在Hash值这个概要信息,以此判断是否想要获取数据M。若决定购买,此时购买方B调用区块链智能合约请求购买数据M并主动提供其公钥。
对于步骤S402和S403,出售方S收到区块链广播的“B向A购买数据M”通知后,利用购买方B的公钥对数据M进行加密,得到密文E。
区块链在收到出售方S上传的密文E后,广播通知“数据M已经准备好,请购买方B尽快获取”。
购买方B从区块链中获取密文E和哈希值H,利用其私钥对密文E进行解密,得到第一数据M’=AESk’(E);其中,私钥和公钥为一对,如果用公钥对数据进行加密,只有用对应的私钥才能解密。
对于步骤S404和S405,因不确定出售方S所提供的数据是否为真,所以解密得到的第一数据M’可能与数据M不同。对于其是否相同的判断,可以通过其哈希值进行。
购买方B使用出售方S处理数据M的哈希算法,对第一数据M’求Hash得到第二哈希值H”=Hash(sha256)(M’),比对第二哈希值H”与区块链中原始的哈希值H是否一致:
1)若一致,则表示出售方S提供的数据与当初承诺的一致,购买方B主动发起调用智能合约请求,进行费用支付确认与结束流程处理;
智能合约在接收到购买方B提出的对数据M的购买请求时,即可冻结B的账户支付所需费用的预定倍数(可根据业务需求调整),比如2倍值,2*T个Token。对于比对结果一致的情况,仅将其中T个通证转移至出售方S,并将剩余通证解冻。
进一步的,对购买方B的账户进行通证冻结之前,需要检查账户中的余额是否足够,若不足够,则提示余额不足,以便购买方B进行充值或者放弃购买。
2)若不一致,则表示出售方S提供的数据与当初承诺的不一致,此时购买方B主动发起调用智能合约请求进行申诉处理,且申诉时需将第一数据M’发送至区块链中,以供区块链进行申诉审核。
需要说明的是,为保证数据安全,通常区块链中不会出现明文数据,但对于申诉阶段,需要考虑解析得到的密文数据,这是整个流程中唯一会出现明文的地方。
上述实施例所提供的方法,采用非对称加密方式,对出售方待出售的数据进行非对称加密,以此进行数据隐私保护。
参见图5,示出了根据本发明实施例的又一种应用于区块链的数据管理方法流程示意图,包括如下步骤:
S501:利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
S502:响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
S503:将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
上述实施方式中,对于步骤S501,为保证目标数据的安全性,上传至区块链中通常不是明文,而是经过一定加密处理后的数值,本发明选用哈希处理。
出售方S通过Hash算法(可根据实际情况选用),对数据M进行处理,得到Hash值H=Hash(sha256)(M),并通过调用智能合约将Hash值传输至区块链上进行保存,同时将数据M保存在出售方S本地。
需要说明的是,Hash值的计算方式也即哈希算法的选择上要保证高效查询。
对于步骤S502和S503,出售方S在收到区块链中广播的“B向A购买数据M”通知后,使用购买方B的公钥对数据M进行加密,得到密文E=Encode(M)。
出售方S以密文E为参数调用智能合约,智能合约将E保存在区块链上并向B发送广播通知“数据M已经准备好,请购买方B尽快获取”。
购买方B接收广播通知后,通过智能合约从区块链上获取密文E和哈希值H,之后进行解析校验,以判断出售方S提供的数据是否与承诺的一致。
进一步的,出售方S在以密文E为参数调用智能合约,要求获得T个通证(数据M的价格)的费用。
理想情况下,出售方S提供的数据M与承诺的一致,购买方B需将该数据M的费用通证T支付给出售方S。但若出现网络不佳等情况时,出售方S在间隔一定时间后(可在区块链上调整配置)自动发起超时机制处理。智能合约对购买方B的支付状态确认以及相应的广播通知,以保障A在提供了数据M且正确的情况下能够获取相应收益费用。
上述实施例所提供的方法,出售方基于购买方的公钥对数据进行非对称加密,逻辑简单,且私钥仅存储在购买方中,不具备公开性,相比对称加密安全性更高,实现保障数据安全性的目的。
参见图6,示出了本发明实施例的一种应用于区块链的数据管理方法流程交互示意图,包括如下步骤:
1、出售方S利用哈希算法,对目标数据M进行处理,得到哈希值H;
2、出售方S通过智能合约,将哈希值H存放到区块链中;
3、购买方B请求区块链购买该数据M,并提供公钥;
4、区块链响应该操作,对购买方B的账户中,按照数据M通证值T的预定倍数进行通证冻结,如2*T个Token;
5、区块链发送广播通知“B向A购买数据M”,登记该请求,并记录请求状态为“已广播购买请求”;
6、出售方S接收该通知,利用购买方B的公钥对数据M进行加密,得到密文E;
7、出售方S将密文E上传至区块链中;
8、区块链向购买方B发送广播通知“数据M已经准备好,请购买方B尽快获取”,购买方B收到通知后,通过智能合约从区块链上获取密文E以及哈希值H;
9、购买方B解密并比对数据;
①利用与公钥对应的私钥对密文E进行解密,得到第一数据M’;
②利用哈希算法对第一数据M’进行处理,得到第二哈希值H”。
10、购买方B将哈希值H与处理得到的第二哈希值H”进行比对;
11、比对结果为相同,则触发流程结束操作,向智能合约申请结束流程请求;
12、智能合约从购买方B账户的冻结通证中,提取T个通证转账给出售方S,并将剩余通证T解冻;广播通知“该笔交易已正常结束”,并更新购买请求状态为“已正常结束”;
13、比对结果为不同,则触发申诉请求,购买方B将和第一数据M’上传到区块链中;
14、区块链接收购买方B的申诉请求,进行审核处理:
①利用购买方B的公钥对第一数据M’进行加密,得到第一密文E’;
②若密文E和第一密文E’不同,则确定购买方B为恶意申诉;
③若密文E和第一密文E’相同,则利用出售方S所使用的哈希算法,对第一数据M’进行处理,得到第一哈希值H’;
i若哈希值H和第一哈希值H’相同,则确定出售方S提供的数据为数据M,购买方B为恶意申诉;
ii若哈希值H和第一哈希值H’不同,则确定出售方S提供的数据不是数据M,购买方B申诉成功。
15、若确定购买方B为恶意申诉,则将其账户中的2*T个Token全部转移至出售方S;
16、若确定购买方B申诉成功,则将其账户中的2*T个Token进行解冻;
17、出售方S若在一定时长内未收到流程结束通知,则调用智能合约进行超时处理;
18、智能合约对该数据M当前处理状态进行核实并广播相应通知;
19、购买方B若在一定时长内未收到反馈通知(比如密文),则调用智能合约进行超时处理;
20、智能合约将购买方B账户中冻结的2*T个Token解冻。
总结上述数据交易流程:出售方上传数据概要、购买方根据数据概要请求详情数据、出售方提供密文、购买方获取密文并解密、购买方验证并确认数据、申诉处理与超时处理。
需要说明的是,本发明的超时可能涉及两种场景(假定区块链发送广播通知都是成功的,实际场景中也可能有不成功场景需要考虑,这里不做详叙):
1)请求超时:出售方S收到购买请求后,由于某些原因(如不愿意等)没有反馈信息。
为了保护购买方B的权益,购买方B可以在请求发起过后F(F为参数,放到区块链上,由区块链广播给各方)时间后向智能合约发起请求超时处理,智能合约在收到请求并确认后将购买方B冻结的2*T个Token解冻。同时智能合约发送广播通知这笔交易请求超时结束,并更新购买请求状态为“请求超时结束”。
出售方S已经提供有密文E,但购买方B一直未获取数据;
2)确认超时:购买方B获取密文E,但一直未进行智能合约的结束流程处理。
为了保护出售方S的权益,出售方S可以在提供数据R(R为参数,放到区块链上,由区块链广播给各方)时间后向智能合约发起确认超时处理,智能合约在收到请求并确认后将购买方B账户中冻结的2*T个Token全部转账给出售方S。同时智能合约发送广播通知这笔交易确认超时结束,并更新购买请求状态为“确认超时结束”(被置为这个状态后,购买方B还可以向智能合约获取密文E以便后续处理,这里也不作详叙)
本发明为保护交易双方的权益采取了超时处理机制,以上两种情况下均会由出售方S在间隔一定时间后自动发起超时机制处理,智能合约将对两种情况进行支付状态确认以及相应的广播通知,以保障出售方S在提供了正确数据的情况下能够获取相应收益费用。
本发明实施例所提供的方法,对待出售数据进行非对称加密,交易过程中数据仅对买卖双方可见,其他参与方无法获知,实现区块链中黑名单数据隐私的安全性;保证出售方必须向购买方提供正确数据时才可以获取相应费用,否则购买方可以收回所有支付费用,同时出售方只要提供了正确数据就一定能获得相应费用,极大约束了买卖双方的行为,保证了交易的公平性。
参见图7,示出了本发明实施例提供的一种应用于区块链的数据管理装置700的主要模块示意图,包括:
接收模块701,用于通过智能合约,接收第一客户端上传的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到;
传输模块702,用于接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
处理模块703,用于将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
本发明实施装置中,所述处理模块703,用于:
若所述比对结果为不同,则利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文;其中,所述第一数据为所述第二客户端利用私钥对所述密文进行解密得到,所述私钥与所述公钥对应;
若所述密文和所述第一密文不同,则确定所述第二客户端申诉失败。
本发明实施装置中,所述处理模块703,还用于:
若所述密文和所述第一密文相同,则利用所述哈希算法对所述第一数据进行处理,得到第一哈希值;
比对所述哈希值和所述第一哈希值是否相同,若相同,则确定所述密文中的数据为所述目标数据,所述第二客户端申诉失败;
若不同,则确定所述密文中的数据与所述目标数据不同,所述第二客户端申诉成功。
本发明实施装置还包括冻结模块704(图中未标出),用于:确定所述第一客户端对所述目标数据设置的通证值,结合预定倍数,计算冻结值,进而基于所述冻结值对所述第二客户端的账户进行通证冻结。
本发明实施装置中,所述处理模块703,用于:
若比对结果为相同或收到所述第二客户端传输的结束流程请求,则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端,并解冻剩余通证;或
若比对结果为不同且所述第二客户端申诉失败,则从所述第二客户端的账户中将所述冻结值的通证转账至所述第一客户端;或
若比对结果为不同且所述第二客户端申诉成功,则对所述第二客户端的账户中所述冻结值的通证进行解冻。
参见图8,示出了本发明实施例提供的另一种应用于区块链的数据管理装置800的主要模块示意图,包括:
操作模块801,用于响应于对区块链中目标数据的购买操作,传输公钥至所述区块链,以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端;
获取模块802,用于在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
解密模块803,用于利用私钥对所述密文进行解密,得到第一数据;利用哈希算法对所述第一数据进行处理,得到第二哈希值;其中,所述私钥与所述公钥对应;
比对模块804,用于比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
本发明实施装置中,所述比对模块804,用于:若比对结果为相同,则调用智能合约请求通过所述区块链,对所述第一客户端的所述目标数据进行通证支付。
本发明实施装置中,所述比对模块804,用于:若比对结果为不同,则调用智能合约请求向所述区块链发起申诉请求,并将所述第一数据上传至所述区块链中,以通过所述区块链处理所述申诉请求。
参见图9,示出了本发明实施例提供的又一种应用于区块链的数据管理装置900的主要模块示意图,包括:
转换模块901,用于利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
加密模块902,用于响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
上传模块903,用于将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
另外,在本发明实施例中所述装置的具体实施内容,在上面所述方法中已经详细说明了,故在此重复内容不再说明。
图10示出了可以应用本发明实施例的示例性系统架构1000。
如图10所示,系统架构1000可以包括终端设备1001、1002、1003,网络1004和服务器1005(仅仅是示例)。网络1004用以在终端设备1001、1002、1003和服务器1005之间提供通信链路的介质。网络1004可以包括各种连接类型,例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备1001、1002、1003通过网络1004与服务器1005交互,以接收或发送消息等。终端设备1001、1002、1003上可以安装有各种通讯客户端应用。
终端设备1001、1002、1003可以是具有显示屏并且支持网页浏览的各种电子设备,包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器1005可以是提供各种服务的服务器,例如对用户利用终端设备1001、1002、1003所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。
需要说明的是,本发明实施例所提供的方法一般由服务器1005执行,相应地,装置一般设置于服务器1005中。
应该理解,图10中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要,可以具有任意数目的终端设备、网络和服务器。
下面参考图11,其示出了适于用来实现本发明实施例的终端设备的计算机系统1100的结构示意图。图11示出的终端设备仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图11所示,计算机系统1100包括中央处理单元(CPU)1101,其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。在RAM 1103中,还存储有系统1100操作所需的各种程序和数据。CPU 1101、ROM 1102以及RAM 1103通过总线1104彼此相连。输入/输出(I/O)接口1105也连接至总线1104。
以下部件连接至I/O接口1105:包括键盘、鼠标等的输入部分1106;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107;包括硬盘等的存储部分1108;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器1110上,以便于从其上读出的计算机程序根据需要被安装入存储部分1108。
特别地,根据本发明公开的实施例,上文参考流程图描述的过程可以被实现为计算机软件程序。例如,本发明公开的实施例包括一种计算机程序产品,其包括承载在计算机可读介质上的计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中,该计算机程序可以通过通信部分1109从网络上被下载和安装,和/或从可拆卸介质1111被安装。在该计算机程序被中央处理单元(CPU)1101执行时,执行本发明的系统中限定的上述功能。
需要说明的是,本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中,计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质,该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输,包括但不限于:无线、电线、光缆、RF等等,或者上述的任意合适的组合。
附图中的流程图和框图,图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现,也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中,例如,可以描述为:一种处理器包括接收模块、传输模块、处理模块。其中,这些模块的名称在某种情况下并不构成对该模块本身的限定,例如,处理模块还可以被描述为“处理比对结果的模块”。
作为另一方面,本发明还提供了一种计算机可读介质,该计算机可读介质可以是上述实施例中描述的设备中所包含的;也可以是单独存在,而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序,当上述一个或者多个程序被一个该设备执行时,使得该设备包括:
通过智能合约,接收第一客户端上传的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到;
接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
根据本发明实施例的技术方案,提供了一套完整的通过区块链进行数据公平交易的思路,通过非对称加密技术和对交易双方采取的约束性机制,成功解决了区块链中数据交易(交换)时面临的数据正确性和数据隐私性不能保证的问题,保障了数据交易双方合理权益。
上述具体实施方式,并不构成对本发明保护范围的限制。本领域技术人员应该明白的是,取决于设计要求和其他因素,可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等,均应包含在本发明保护范围之内。
Claims (14)
1.一种应用于区块链的数据管理方法,其特征在于,包括:
通过智能合约,接收第一客户端传输的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据处理得到;
接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
2.根据权利要求1所述的方法,其特征在于,所述基于所述第二客户端反馈的比对结果进行预设的相应操作,包括:
若所述比对结果为不同,则利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文;其中,所述第一数据为所述第二客户端利用私钥对所述密文进行解密得到,所述私钥与所述公钥对应;
若所述密文和所述第一密文不同,则确定所述第二客户端申诉失败。
3.根据权利要求2所述的方法,其特征在于,在利用所述公钥对接收自所述第二客户端的第一数据进行加密,得到第一密文之后,还包括:
若所述密文和所述第一密文相同,则利用所述哈希算法对所述第一数据进行处理,得到第一哈希值;
比对所述哈希值和所述第一哈希值是否相同,若相同,则确定所述密文中的数据为所述目标数据,所述第二客户端申诉失败;
若不同,则确定所述密文中的数据与所述目标数据不同,所述第二客户端申诉成功。
4.根据权利要求1所述的方法,其特征在于,在所述接收第二客户端传输的对所述目标数据的购买请求之后,还包括:
确定所述第一客户端对所述目标数据设置的通证值,结合预定倍数,计算冻结值,进而基于所述冻结值对所述第二客户端的账户进行通证冻结。
5.根据权利要求4所述的方法,其特征在于,所述基于所述第二客户端反馈的比对结果进行预设的相应操作,包括:
若比对结果为相同或收到所述第二客户端传输的结束流程请求,则从所述第二客户端账户中将所述通证值的通证转账至所述第一客户端,并解冻剩余通证;或
若比对结果为不同且所述第二客户端申诉失败,则从所述第二客户端的账户中将所述冻结值的通证转账至所述第一客户端;或
若比对结果为不同且所述第二客户端申诉成功,则对所述第二客户端的账户中所述冻结值的通证进行解冻。
6.一种应用于区块链的数据管理方法,其特征在于,包括:
响应于对区块链中目标数据的购买操作,传输公钥至所述区块链,以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端;
在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
利用私钥对所述密文进行解密,得到第一数据;其中,所述私钥与所述公钥对应;
利用哈希算法对所述第一数据进行处理,得到第二哈希值;
比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
7.根据权利要求6所述的方法,其特征在于,所述将比对结果传输至所述区块链,包括:
若比对结果为相同,则调用智能合约请求通过所述区块链,对所述第一客户端的所述目标数据进行通证支付。
8.根据权利要求6所述的方法,其特征在于,所述将比对结果传输至所述区块链,包括:
若比对结果为不同,则调用智能合约请求向所述区块链发起申诉请求,并将所述第一数据上传至所述区块链中,以通过所述区块链处理所述申诉请求。
9.一种应用于区块链的数据管理方法,其特征在于,包括:
利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
10.一种应用于区块链的数据管理装置,其特征在于,包括:
接收模块,用于通过智能合约,接收第一客户端上传的哈希值;其中,所述哈希值为所述第一客户端利用哈希算法对目标数据进行处理得到;
传输模块,用于接收第二客户端传输的对所述目标数据的购买请求,获取所述第二客户端的公钥并传输至所述第一客户端,之后接收所述第一客户端反馈的密文;其中,所述密文为所述第一客户端利用所述公钥对所述目标数据进行加密得到;
处理模块,用于将所述密文和所述哈希值传输至所述第二客户端,以在所述第二客户端进行数据解密和比对后,基于所述第二客户端反馈的比对结果进行预设的相应操作。
11.一种应用于区块链的数据管理装置,其特征在于,包括:
操作模块,用于响应于对区块链中目标数据的购买操作,传输公钥至所述区块链,以通过所述区块链将所述公钥传输至提供所述目标数据的第一客户端;
获取模块,用于在收到所述区块链广播的数据获取通知后,从所述区块链中获取密文和哈希值;其中,所述密文和所述哈希值由所述第一客户端上传至所述区块链,所述密文通过所述公钥对所述目标数据进行加密得到;
解密模块,用于利用私钥对所述密文进行解密,得到第一数据;利用哈希算法对所述第一数据进行处理,得到第二哈希值;其中,所述私钥与所述公钥对应;
比对模块,用于比对所述哈希值和所述第二哈希值是否相同,并将比对结果传输至所述区块链。
12.一种应用于区块链的数据管理装置,其特征在于,包括:
转换模块,用于利用哈希算法对目标数据进行处理,得到哈希值,通过智能合约将所述哈希值上传至区块链中;
加密模块,用于响应于所述区块链广播的第二客户端对所述目标数据的购买通知,利用接收自所述区块链的公钥对所述目标数据进行加密,得到密文;其中,所述公钥由所述第二客户端上传至所述区块链;
上传模块,用于将所述密文上传至所述区块链,以通过所述区块链向所述第二客户端广播数据获取通知。
13.一种电子设备,其特征在于,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如权利要求1-9中任一所述的方法。
14.一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现如权利要求1-9中任一所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010102327.5A CN111401891B (zh) | 2020-02-19 | 2020-02-19 | 一种应用于区块链的数据管理方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010102327.5A CN111401891B (zh) | 2020-02-19 | 2020-02-19 | 一种应用于区块链的数据管理方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN111401891A true CN111401891A (zh) | 2020-07-10 |
CN111401891B CN111401891B (zh) | 2023-06-16 |
Family
ID=71430323
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010102327.5A Active CN111401891B (zh) | 2020-02-19 | 2020-02-19 | 一种应用于区块链的数据管理方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111401891B (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113271210A (zh) * | 2021-04-26 | 2021-08-17 | 复旦大学 | 一种在区块链应用系统中使用公钥加密概要密文的方法 |
CN113505398A (zh) * | 2021-09-09 | 2021-10-15 | 杭州费尔斯通科技有限公司 | 产业大数据安全共享的方法、系统、电子装置和存储介质 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109347878A (zh) * | 2018-11-30 | 2019-02-15 | 西安电子科技大学 | 去中心化的数据验证及数据安全交易系统及方法 |
CN109784883A (zh) * | 2018-12-20 | 2019-05-21 | 众安信息技术服务有限公司 | 一种基于区块链通证的计费方法、区块链系统及存储介质 |
US20190164153A1 (en) * | 2017-11-30 | 2019-05-30 | Shashank Agrawal | Blockchain system for confidential and anonymous smart contracts |
CN109886812A (zh) * | 2019-02-15 | 2019-06-14 | 航天恒星科技有限公司 | 基于区块链的数据交易系统及方法 |
CN110659994A (zh) * | 2019-09-27 | 2020-01-07 | 深圳市网心科技有限公司 | 基于区块链的数据交易方法、数据交易装置及系统 |
-
2020
- 2020-02-19 CN CN202010102327.5A patent/CN111401891B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20190164153A1 (en) * | 2017-11-30 | 2019-05-30 | Shashank Agrawal | Blockchain system for confidential and anonymous smart contracts |
CN109347878A (zh) * | 2018-11-30 | 2019-02-15 | 西安电子科技大学 | 去中心化的数据验证及数据安全交易系统及方法 |
CN109784883A (zh) * | 2018-12-20 | 2019-05-21 | 众安信息技术服务有限公司 | 一种基于区块链通证的计费方法、区块链系统及存储介质 |
CN109886812A (zh) * | 2019-02-15 | 2019-06-14 | 航天恒星科技有限公司 | 基于区块链的数据交易系统及方法 |
CN110659994A (zh) * | 2019-09-27 | 2020-01-07 | 深圳市网心科技有限公司 | 基于区块链的数据交易方法、数据交易装置及系统 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113271210A (zh) * | 2021-04-26 | 2021-08-17 | 复旦大学 | 一种在区块链应用系统中使用公钥加密概要密文的方法 |
CN113505398A (zh) * | 2021-09-09 | 2021-10-15 | 杭州费尔斯通科技有限公司 | 产业大数据安全共享的方法、系统、电子装置和存储介质 |
Also Published As
Publication number | Publication date |
---|---|
CN111401891B (zh) | 2023-06-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110930149B (zh) | 在区块链网络中确定记账节点的方法、代理节点和介质 | |
CN111369236B (zh) | 一种应用于区块链的数据管理方法和装置 | |
CN110009337B (zh) | 一种基于区块链的数据处理方法和装置 | |
WO2020103566A1 (zh) | 一种区块链存证方法、装置和计算机设备 | |
JP2020528222A (ja) | ブロックチェーンにおけるスマートコントラクトに基づくトランザクション活動の取扱注意データを保護するための方法及びデバイス | |
CN110020543B (zh) | 一种基于区块链的数据处理方法和装置 | |
WO2022120886A1 (zh) | 商品交易方法和装置、计算机设备、存储介质及系统 | |
WO2019200966A1 (zh) | 用于分享信息、获取信息的方法和设备 | |
CN109388957B (zh) | 基于区块链的信息移转方法、装置、介质及电子设备 | |
WO2023030450A1 (zh) | 数据共享方法和电子设备 | |
WO2023005838A1 (zh) | 数据共享方法和电子设备 | |
CN112560072B (zh) | 基于区块链的密钥管理方法、装置、介质及设备 | |
CN111897770A (zh) | 一种发起诉讼请求的方法和系统 | |
CN111401891B (zh) | 一种应用于区块链的数据管理方法和装置 | |
CN111259448A (zh) | 一种数据共享方法和装置 | |
CN112488707B (zh) | 一种业务流转监管方法和系统 | |
CN111915302B (zh) | 关联数据处理方法、装置、电子设备及计算机可读介质 | |
WO2023244993A1 (en) | Systems and methods for mitigating network congestion on blockchain networks by supporting blockchain operations through off-chain interactions | |
CN115409511B (zh) | 一种基于区块链的个人信息保护系统 | |
CN109325858B (zh) | 资源流的交易方法和装置、计算机设备及计算机可读介质 | |
CN113592645B (zh) | 数据验证的方法和装置 | |
CN113179169B (zh) | 一种数字证书管理方法和装置 | |
CN114418769A (zh) | 一种区块链交易计费方法、装置及可读存储介质 | |
GB2592024A (en) | Methods and apparatus for controlling access to personal data | |
CN111127006A (zh) | 基于区块链的交易处理方法和系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
TA01 | Transfer of patent application right |
Effective date of registration: 20220923 Address after: 12 / F, 15 / F, 99 Yincheng Road, China (Shanghai) pilot Free Trade Zone, Pudong New Area, Shanghai, 200120 Applicant after: Jianxin Financial Science and Technology Co.,Ltd. Address before: 25 Financial Street, Xicheng District, Beijing 100033 Applicant before: CHINA CONSTRUCTION BANK Corp. Applicant before: Jianxin Financial Science and Technology Co.,Ltd. |
|
TA01 | Transfer of patent application right | ||
GR01 | Patent grant | ||
GR01 | Patent grant |