CN111429134A

CN111429134A - 基于区块链的数据交易方法和装置

Info

Publication number: CN111429134A
Application number: CN201811569343.4A
Authority: CN
Inventors: 丛庆
Original assignee: Beijing Jingdong Century Trading Co Ltd; Beijing Jingdong Shangke Information Technology Co Ltd
Current assignee: Beijing Jingdong Zhenshi Information Technology Co Ltd
Priority date: 2018-12-21
Filing date: 2018-12-21
Publication date: 2020-07-17

Abstract

本申请实施例提供一种基于区块链的数据交易方法和装置，该方法包括：区块链节点从所述交易平台获取购买请求，购买请求包括第一用户需购买的目标数据的索引；交易平台是从第一用户的目标终端获取到购买请求的，目标数据为第二用户的数据；区块链节点获取在区块链中与索引关联存储的目标数据的链外数据寻址信息，并将链外数据寻址信息发送至目标终端；目标终端向第二用户的目标数据平台发送数据获取请求，数据获取请求包括该链外数据寻址信息；目标数据平台为存储第二用户的数据的平台；目标数据平台根据数据获取请求，获取目标数据，并将目标数据发送至目标终端或第一用户的服务器。本申请实施例保证了交易数据的安全性。

Description

基于区块链的数据交易方法和装置

技术领域

本申请实施例涉及通信技术，尤其涉及一种基于区块链的数据交易方法和装置。

背景技术

目前常用的数据交易平台都有数据沉淀的问题，数据沉淀指的是数据交易平台本身是没有待销售的数据的，通过从数据源获取待销售的数据，以,应用程序编程接口(application programming interface，简称API)接入的方式对外提供服务，销售一条数据便缓存一条数据，慢慢地就形成一个较大规模的缓存数据库，今后至少销售同一条数据不再请求数据源，而是数据交易平台自己从缓存数据库读取并销售。

由于数据交易平台的缓存数据库的安全性不高，缓存数据库内缓存的数据容易被窃取，造成数据泄露。

发明内容

本申请实施例提供一种于区块链的数据交易方法和装置，保证了交易数据的安全。

第一方面，本申请实施例提供一种基于区块链的数据交易方法，应用于数据交易系统，所述数据交易系统包括区块链节点、数据平台和交易平台，所述方法包括：

所述区块链节点从所述交易平台获取购买请求，所述购买请求包括第一用户需购买的目标数据的索引；其中，所述交易平台是从所述第一用户的目标终端获取到所述购买请求的，所述目标数据为第二用户的数据；

所述区块链节点获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息，并将所述链外数据寻址信息发送至所述目标终端；

所述目标终端向所述第二用户的目标数据平台发送数据获取请求，所述数据获取请求包括所述链外数据寻址信息；所述目标数据平台为存储所述第二用户的数据的平台；

所述目标数据平台根据所述数据获取请求，获取所述目标数据，并将所述目标数据发送至所述目标终端或所述第一用户的服务器。

在一种可能的设计中，所述区块链中还存储有所述目标数据的哈希值；所述方法还包括：

所述区块链节点获取在所述区块链中与所述索引关联存储的所述目标数据的哈希值；

所述区块链节点将所述目标数据的哈希值发送至所述目标终端；

所述目标终端根据所述目标数据的哈希值，核验所述目标数据。

在一种可能的设计中，所述数据获取请求中还包括所述第一用户对应的公钥；

所述目标数据平台将所述目标数据发送至所述目标终端，包括：

所述目标数据平台采用所述公钥对所述目标数据加密，得到加密后的目标数据；

所述目标数据平台将所述加密后的目标数据发送至所述目标终端或该用户的第一服务器。

在一种可能的设计中，还包括：

所述区块链节点从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

其中，所述交易平台是从所述第二用户的终端获取到所述授权信息的。

在一种可能的设计中，在所述区块链节点从所述交易平台获取购买请求之后，还包括：

所述区块链节点将所述购买请求存储在所述区块链中。

在一种可能的设计中，在从所述交易平台获取所述第二用户的授权信息之后，还包括：

所述区块链节点将所述授权信息存储在所述区块链中。

第二方面，本申请实施例提供一种数据交易系统，所述数据交易系统包括区块链节点、数据平台和交易平台；

所述区块链节点，用于从所述交易平台获取购买请求，所述购买请求包括第一用户需购买的目标数据的索引；其中，所述交易平台是从所述第一用户的目标终端获取到所述购买请求的，所述目标数据为第二用户的数据；

所述区块链节点，还用于获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息，并将所述链外数据寻址信息发送至所述目标终端；

所述目标终端，用于向所述第二用户的目标数据平台发送数据获取请求，所述数据获取请求包括所述链外数据寻址信息；所述目标数据平台为存储所述第二用户的数据的平台；

所述目标数据平台，用于根据所述数据获取请求，获取所述目标数据，并将所述目标数据发送至所述目标终端或所述第一用户的服务器。

所述区块链节点，还用于获取在区块链中与所述索引关联存储的所述目标数据的哈希值；

所述区块链节点，用于将所述目标数据的哈希值发送至所述目标终端；

所述目标终端，用于根据所述目标数据的哈希值，核验所述目标数据。

所述目标数据平台，具体用于：

所述目标数据平台采用所述公钥对所述目标数据加密，得到加密后的目标数据；以及，

在一种可能的设计中，所述区块链节点还用于从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

在一种可能的设计中，所述区块链节点，还用于将所述购买请求存储在所述区块链中。

在一种可能的设计中，在从所述交易平台获取所述第二用户的授权信息之后，所述区块链节点，还用于将所述授权信息存储在所述区块链中。

第三方面，本申请实施例提供一种基于区块链的数据交易方法，应用于区块链节点，包括：

从所述交易平台获取购买请求，所述购买请求包括第一用户需购买的目标数据的索引；其中，所述交易平台是从所述第一用户的目标终端获取到所述购买请求的，所述目标数据为第二用户的数据；

获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息；

将所述链外数据寻址信息发送至所述目标终端，所述链外数据寻址信息用于所述目标终端从所述第二用户的目标数据平台获取所述目标数据；所述目标数据平台为存储所述第二用户的数据的平台。

获取在所述区块链中与所述索引关联存储的所述目标数据的哈希值；

将所述目标数据的哈希值发送至所述目标终端，所述目标数据的哈希值用于所述目标终端核验所述目标数据。

在一种可能的设计中，还包括：

从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

所述区块链节点将所述购买请求存储在所述区块链中。

所述区块链节点将所述授权信息存储在所述区块链中。

第四方面，本申请实施例提供一种基于区块链的数据交易装置，包括：

获取模块，用于从所述交易平台获取购买请求，所述购买请求包括第一用户需购买的目标数据的索引；其中，所述交易平台是从所述第一用户的目标终端获取到所述购买请求的，所述目标数据为第二用户的数据；

所述获取模块，还用于获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息；

发送模块，用于将所述链外数据寻址信息发送至所述目标终端，所述链外数据寻址信息用于所述目标终端从所述第二用户的目标数据平台获取所述目标数据；所述目标数据平台为存储所述第二用户的数据的平台。

在一种可能的设计中，所述区块链中还存储有所述目标数据的哈希值；

所述获取模块，还用于获取在所述区块链中与所述索引关联存储的所述目标数据的哈希值；

所述发送模块，还用于将所述目标数据的哈希值发送至所述目标终端，所述目标数据的哈希值用于所述目标终端核验所述目标数据。

在一种可能的设计中，所述获取模块，还用于从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

在一种可能的设计中，还包括；存储模块，所述存储模块用于在所述区块链节点从所述交易平台获取购买请求之后，将所述购买请求存储在所述区块链中。

在一种可能的设计中，所述存储模块还用于在从所述交易平台获取所述第二用户的授权信息之后，将所述授权信息存储在所述区块链中。

第五方面，本申请实施例提供一种电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现第三方面以及第三方面任一所述的方法。

第六方面，本申请实施例提供一种可读存储介质，其上存储有计算机程序或指令，当所述程序或指令在计算机上运行时，第三方面以及第三方面任一所述的方法被执行。

本申请中能够交易的原始数据存储在区块链链外的数据平台，区块链中存储原始数据的链外数据寻址信息，使得需求方的终端能够获取到准确的原始数据的链外数据寻址信息，从而可实现需求方的终端或服务器不经交易平台可直接从存储原始数据的数据平台获取原始数据，即存储原始数据的数据平台可通过点对点传输直接发送至需求方的终端或服务器，进而避免了交易平台对原始数据进行缓存造成原始数据容易被窃取的数据泄露问题，在一定程度上保证了能够交易的原始数据的安全。同时，能够交易的原始数据存储在区块链链外的数据平台，并不存储在区块链上，进一步避免了原始数据的泄露问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的应用场景示意图；

图2为本申请实施例提供的基于区块链的数据交易方法的交互图一；

图3为本申请实施例提供的物流场景下的区块链组成示意图；

图4为本申请实施例提供的基于区块链的数据交易方法的交互图二；

图5为本申请实施例提供的物流场景下的数据交互系统示意图；

图6为本申请实施例提供的数据交易系统的结构示意图；

图7为本申请实施例提供的基于区块链的数据交易装置的结构示意图一；

图8为本申请实施例提供的基于区块链的数据交易装置的结构示意图二；

图9为本申请实施例提供的电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

首先对本申请涉及的联盟链进行简要说明。

联盟链是由特定某个群体的成员和有限的第三方组成，内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定，其他接入节点可以参与交易，但不过问记账过程，其他第三方可以通过该区块链开放的API进行限定查询。即联盟链允许授权的节点加入网络，成员可根据权限查看信息。联盟链具有以下特点：(1)部分去中心化：与公有链不一样，联盟链在某种程度上只属于联盟内部的成员所有，且很容易达成共识，因为毕竟联盟链的节点数是非常有限的；(2)可控性较强：公有链是一旦区块链形成，将不可篡改，而联盟链，只要所有机构中的大部分达成共识，即可将区块数据进行更改；(3)数据不会默认公开：不同于公有链，联盟链的数据只限于联盟里的机构及其用户才有权限进行访问。(4)交易速度很快：跟私有链一样，联盟链本质上还是私有链，因此由于其节点不多的原因，达成共识容易，交易速度自然也就快很多。

图1为本申请实施例提供的数据应用场景的示意图；参见图1，图1中的数据平台用于存储区块链的成员的各原始数据，为区块链外部的节点；交易平台也为区块链外部的节点。区块链中还存储有一对应关系，该对应关系包括原始数据的索引，以及原始数据的索引对应的原始数据的哈希值和原始数据的链外数据寻址信息。

具体地，在区块链中的数据需求方需要购买区块链中的某个用户的目标数据时(本实施例中够买的数据为用户的原始数据)，数据需求方的终端会向交易平台发送购买请求，购买请求中包括目标数据的索引，交易平台将购买请求广播至区块链中的区块链节点；区块链节点根据上述对应关系和目标数据的索引，获取目标数据的链外数据寻址信息，并将目标数据的链外数据寻址信息发送至需求方的终端。

需求方的终端向存储目标数据的目标数据平台发送数据获取请求，数据获取请求中包括链外数据寻址信息，目标数据平台根据数据获取请求，获取目标数据，并将目标数据发送至需求方的终端或第一用户对应的服务器。

上述方法，能够交易的原始数据存储在区块链链外的数据平台，区块链中存储原始数据的链外数据寻址信息，使得需求方的终端能够获取到准确的原始数据的链外数据寻址信息，从而可实现存储原始数据的数据平台不经交易平台发送至需求方的终端或服务器，而是通过点对点传输直接发送至需求方的终端或服务器，进而避免了交易平台对原始数据进行缓存造成原始数据容易被窃取的数据泄露问题，在一定程度上保证了能够交易的原始数据的安全。

下面基于上述场景结合具体的实施例对本申请提供的基于区块链的数据交易方法进行说明。其中，本申请实施例中涉及的区块链可为联盟链。

图2为本申请实施例提供的基于区块链的数据交易方法的交互图一，如图2所示，本实施例的方法可以包括：

步骤S101、目标终端发送购买请求至交易平台，购买请求包括第一用户需购买的目标数据的索引，该目标数据为第二用户的数据。

具体地，本实施例中的目标数据可为任意的能够买卖的用户的原始数据，比如可为某用户的征信数据；进一步地，在物流场景下，本实施例中的目标数据可为某一物流承运商的征信数据，或者可为某一承运司机的征信数据。

该区块链中需要购买目标数据的需求方(第一用户)通过自身的目标终端(也为一区块链节点)向交易平台发送购买请求，该购买请求包括第一用户需购买的目标数据的属性信息。其中，目标数据的属性除了包括该目标数据的索引外，还可包括如下中的至少一项：该目标数据所属用户的标识(比如目标数据为用户A的征信数据，则用户A即为目标数据所属用户)、该目标数据的类型(比如征信类数据)、第一用户希望该目标数据的价格所处的价格区间等。

步骤S102、交易平台将购买请求广播至区块链节点。

具体地，交易平台接收到购买请求后，具有如下但并不限于如下的处理方式：

第一种方式：交易平台在接收到购买请求后，直接将购买请求发送至区块链节点。进一步地，交易平台可将购买请求广播至具有与该目标数据的类型相同的数据的用户的区块链节点。

第二种方式：交易平台在接收到购买请求后，根据购买请求包括的目标数据的属性判断该目标数据是否为敏感数据，若是，则交易平台向第二用户的终端发送授权请求。

第二用户的终端接收到授权请求后，向第二用户显示包括指示第二用户是否同意将该目标数据提供给第一用户的信息，第二用户通过第二用户的终端输入授权信息，第二用户的终端接收到授权信息后，将授权信息发送至交易平台。若授权信息指示第二用户同意将该目标数据提供给第一用户，则交易平台将该购买请求广播至区块链节点，区块链节点接收该购买请求；若授权信息指示第二用户不同意将该目标数据提供给第一用户，则本次交易流程结束，交易平台不会将该购买请求广播至区块链节点。

其中，判断该目标数据是否为敏感数据的方法可为：交易平台对应的数据库中存储有敏感信息库，若该目标数据的属性中包括的某些信息存在该敏感信息库中，则认为该目标数据为敏感数据。

步骤S103、区块链节点获取在区块链中与该目标数据的索引关联存储的该目标数据的链外数据寻址信息。

具体地，区块链中存储有对应关系，该对应关系包括各区块链成员的原始数据的索引，和每个原始数据的索引对应的该原始数据的链外数据寻址信息。其中，原始数据的链外数据寻址信息即为原始数据在区块链外部的数据平台中的存储地址，比如原始数据的链外数据寻址信息可为原始数据的统一资源定位符(Uniform Resource Locator，简称URL)地址。

也可以说，原始数据的索引和该原始数据的链外数据寻址信息关联存储在区块链中。

其中，上述对应关系可以表的形式存储，在一种方式中，上述对应关系存储在一个表中；在另一种方式中，同一类型的原始数据的索引，以及该类型的每个原始数据对应的链外数据寻址信息存储在一个表中，本实施例中并不限制。比如表A中存储有征信类原始数据的索引，以及每个征信类原始数据对应的该征信类原始数据的链外数据寻址信息。

那么，区块链节点在接收到购买请求后，根据目标数据的索引和该对应关系获取目标数据的索引对应的链外数据寻址信息，目标数据的索引对应的链外数据寻址信息即为在区块链中与该目标数据的索引关联存储的该目标数据的链外数据寻址信息。

进一步地，该对应关系中还可包括每个原始数据的索引对应的该原始数据的哈希值。此时，还包括：区块链节点获取在区块链中与索引关联存储的该目标数据的哈希值，具体为：区块链节点根据该目标数据的索引和该对应关系，获取该目标数据的索引对应的该目标数据的哈希值。

若该对应关系中同时包括用户的原始数据的链外数据寻址信息和该原始数据的哈希值，则用户的原始数据的链外数据寻址信息和该原始数据的哈希值可以以嵌套哈希的形式存在于同一嵌套哈希值中，该原始数据的索引对应该嵌套哈希值。

在区块链节点接收到该购买请求后，可将该购买请求存储在区块链内，作为链上数据的一部分，以便于后期追溯。此外，在交易平台获取到第二用户的授权信息后，可将第二用户的授权信息广播至区块链节点，以使区块链节点将第二用户的授权信息存储在区块链中，作为链上数据的一部分，以便于后期追溯。

步骤S104、区块链节点将该目标数据的链外数据寻址信息发送至该目标终端。

进一步地，区块链节点还可将该目标数据的哈希值发送该目标终端。

在一种方式中，该购买请求中还包括该第一用户的公钥，则区块链节点采用该第一用户的公钥对该目标数据的链外数据寻址信息加密，得到加密后的该目标数据的链外数据寻址信息，将该目标数据的链外数据寻址信息发送至该目标终端，或者，区块链节点采用该第一用户的公钥将目标数据的链外数据寻址信息和该目标数据的哈希值加密，得到加密后的该目标数据的链外数据寻址信息和该目标数据的哈希值，将加密后的该目标数据的链外数据寻址信息和该目标数据的哈希值发送至该目标终端。

具体地，该第一用户的公钥可由该第一用户的该目标终端生成，该第一用户对应的该公钥为第一用户的化名身份对应的公钥。此外，该第一用户的该目标终端还生成该公钥对应的私钥，即生成一对密钥对，密钥对中的该私钥存储在该第一用户的该目标终端中。

另外，第一用户的真实身份对应的公私钥对中的公钥可存储在该区块链的区块中，作为链上数据的一部分。其中，真实身份对应的公私钥对中的公钥可以由集中式身份核验子系统发布到区块链上。可以理解的是，区块链中每个用户的真实身份对应的公私钥对中的公钥均可存储在该区块链的区块中。

步骤S105、该目标终端向第二用户的目标数据平台发送数据获取请求，数据获取请求包括该目标数据的链外数据寻址信息，该目标数据平台为存储该第二用户的数据的平台。

具体地，若该目标终端从区块链节点发接收到的是加密后的该目标数据的链外数据寻址信息和该目标数据的哈希值，则采用与该第一用户的公钥对应的私钥将加密后的该目标数据的链外数据寻址信息和该目标数据的哈希值解密，得到该目标数据的链外数据寻址信息和该目标数据的哈希值。

接着，该目标终端向第二用户的目标数据平台发送数据获取请求，该数据获取请求中包括该目标数据的链外数据寻址信息。进一步地，该数据获取请求中还包括该第一用户的公钥。其中，该数据获取请求中包括的链外数据寻址信息可以为加密后的链外数据寻址信息。

其中，区块链节点所在的区块链中的每个成员均具有一数据平台，数据平台用于存储相应成员的各原始数据(比如相应成员的征信数据)，且数据平台为区块链的链外节点。存储有第二用户的各原始数据的数据平台，即为第二用户的目标数据平台。

步骤S106、目标数据平台根据该数据获取请求，获取该目标数据。

具体地，该目标数据平台根据该数据获取请求中包括的该目标数据的链外数据寻址信息，获取到该目标数据。

步骤S107、该目标数据平台将目标数据发送至该目标终端或该第一用户的服务器。

具体地，若该数据获取请求中包括该第一用户的公钥，则该目标数据平台采用该第一用户的公钥对该目标数据加密，得到加密后的目标数据，该目标数据平台将加密后的目标数据发送至该目标终端或该第一用户的服务器。

其中，该目标数据平台可通过P2P网络将该目标数据或者加密后的该目标数据发送至该目标终端或该第一用户的服务器。

在一种方案中，该目标数据平台可周期性地或者一次性地将该目标数据发送至该目标终端或者该第一用户的服务器。

进一步地，在该目标数据平台将该目标数据发送至该目标终端或者该第一用户的服务器后，还可发送指示目标数据已经发送至该目标终端或者该第一用户的服务器的交易完成信息至区块链节点，以使该区块链节点将交易完成信息存储在区块链中，作为链上数据的一部分。

若该目标数据平台将加密后的目标数据发送至该目标终端，则该目标终端会采用与该第一用户的上述公钥对应的私钥，对加密后的目标数据进行解密，得到目标数据；若该目标数据平台将加密后的目标数据发送至该目标终端该第一用户的服务器，则该第一用户的服务器可将加密后的目标数据发送至该目标终端，该目标终端会采用与该第一用户的上述公钥对应的私钥，对加密后的目标数据进行解密，得到目标数据。

若区块链节点还可将该目标数据的哈希值发送该目标终端，则目标终端为了核验该目标数据是否被篡改，以保证第一用户获取到的目标数据为原始的目标数据，该目标终端计算接收到的目标数据的哈希值，若目标终端计算的接收到的目标数据的哈希值与从区块链节点中接收到的该目标数据的哈希值相同，则确定该目标数据没有被篡改，保证第一用户获取到的目标数据为原始的正确的目标数据。

下面结合具体的示例对本实施例的步骤S101～步骤S107进行说明。

图3为本申请实施例提供的物流场景下的区块链组成示意图。参见图3，该物流场景下的区块链可为联盟链，联盟链的成员可包括多个承运商、需要承运商提供物流的企业或者个人(即核心企业节点)、监管机构和征信数据需求方(比如金融机构)等等。

在图3所示的区块链场景下，联盟链中的多个承运商中的承运商A向联盟链中的金融机构(征信数据需求方)申请贷款，该金融机构受理这个贷款申请后，需要获知承运商A的征信数据，于是金融机构的用户通过自身的终端输入购买承运商A的征信数据的指令(承运商A的征信数据即为需购买的目标数据)，金融机构的终端根据该指令生成购买请求(该购买请求可称为智能合约)，并将购买请求发送至交易平台，该购买请求中包括的承运商A的征信数据的索引。

在一种方式中，交易平台会判断承运商A的征信数据是否为敏感数据，若是，则向承运商A的终端发送授权请求，承运商A的终端接收到授权请求后，向承运商A显示包括指示承运商A是否同意将承运商A的征信数据提供给金融机构的信息，承运商A通过承运商A的终端输入授权信息，承运商A的终端接收到授权信息后，将授权信息发送至交易平台。若授权信息指示承运商A同意将该承运商A的征信数据提供给金融机构，则交易平台将该购买请求发送至区块链中的各承运商对应的区块链节点(包括承运商A对应的区块链节点)；若授权信息指示承运商A不同意将该承运商A的征信数据提供给金融机构，则交易平台不将该购买请求发送至区块链中的各承运商对应的区块链节点，即本次数据交易结束，金融机构无法购买承运商A的征信数据。

由上可知，在图3所示的区块链场景下，承运商A为上述的第二用户，金融机构即为上述的第一用户。

各承运商对应的区块链节点承运商A的征信数据的索引，获取到承运商A的征信数据的索引对应的链外数据寻址信息和承运商A的征信数据的哈希值，将该承运商A的征信数据的链外数据寻址信息和承运商A的征信数据的哈希值发送至金融机构的终端。金融机构的终端接收到后，向承运商A的数据平台发送数据获取请求，该数据获取请求中包括承运商A的公钥和承运商A的征信数据的链外数据寻址信息，承运商A的数据平台根据数据获取请求获取到承运商A的征信数据，将承运商A的征信数据采用金融机构的公钥加密后，将加密后的承运商A的征信数据发送至金融机构的终端。

金融机构的终端采用与该公钥对应的私钥对加密后的承运商A的征信数据解密，得到承运商A的征信数据。金融机构的终端计算承运商A的征信数据的哈希值，若计算得到的哈希值与接收到的承运商A的征信数据的哈希值相同，则确定承运商A的征信数据在承运商A对应的数据平台发送至该金融机构的终端的过程中没有被篡改，保证了金融机构的终端获取到的承运商A的征信数据为原始的正确的承运商A的征信数据。

上述通过步骤S101～步骤S107以及具体的实例说明了本实施例提供的基于区块链的数据交易方法。本实施例中基于区块链的数据交易方法是基于区块链的链上智能合约和链外系统实现的。

图4为本申请实施例提供的物流场景下的数据交互系统示意图。

结合图4可知：图4中的链上智能合约包括：

(1)哈希(Hash)信息合约:

该哈希信息的写入由承运商的数据平台发起，即为区块链的用户的原始数据的哈希值，哈希信息存储在区块链上，并提供存和核验的接口。

(2)链外信息寻址合约

数据写入由承运商的数据平台的API层发起，把承运商的数据平台的API的URL地址存储在区块链上，并提供存和查询的接口；

(3)链外信息安全交互合约

负责和承运商的数据平台的API接口层通讯，查询交易完成信息写入由承运商数据平台发起，并提供存和查询接口。

(4)需求方请求发起合约

由需求方发起写入购买请求信息，并提供存和查询接口.

(5)第三方企业/个人授权合约

由第三方企业/个人提供授权给需求方查询第三方企业/个人的征信数据，授权凭证存储在区块链上。

(6)身份信息管理合约

供区块链的成员：物流企业/个人、承运商、需求方等完成身份核验。区块链的成员生成公钥/私钥，私钥由自己保管，公钥通过集中式身份核验系统发布到区块链上，该合约提供存和查询功能。

(7)激励token管理合约

提供激励token的发行，转移，充正等功能。

(8)计费合约

提供基于查询交易完成信息的面向需求方数据调用的计费功能。

(9)结算合约

提供基于查询交易完成信息的面向承运商的结算功能，并通激励token管理合约实现转帐.

(10)审计合约

提供面向国家监管机构的信息查询，信息访问，统计，审计功能。

结合图4可知：图4中链下系统包括：

(1)承运商链外数据平台:

承运商各自的数据存储,加工平台.

(2)数据平台API接口：

基于数据平台提供征信数据的查询API接口，提供https和防重放攻击的能力。

(3)集中式身份核验子系统

用于核验接入的需求方和企业/个人的身份，是一个集中式的系统。

(4)需求方征信查询应用程序(Application简称APP)/WEB/软件开发工具包(Software Development Kit，简称SDK)。

支持访问链上和链下数据的能力，提供给金融机构查询企业/个人的征信数据，内含私钥安全管理功能。

(5)第三方(企业/个人)授权APP/SDK

支持企业对于金融机构授权查询功能。内含私钥安全管理能力，可以整合在企业的自服务APP功能内。

本实施例中能够交易的原始数据存储在区块链链外的数据平台，区块链中存储原始数据的链外数据寻址信息，使得需求方的终端能够获取到准确的原始数据的链外数据寻址信息，从而可实现需求方的终端或服务器不经交易平台可直接从存储原始数据的数据平台获取原始数据，即存储原始数据的数据平台可通过点对点传输直接发送至需求方的终端或服务器，进而避免了交易平台对原始数据进行缓存造成原始数据容易被窃取的数据泄露问题，在一定程度上保证了能够交易的原始数据的安全。同时，能够交易的原始数据存储在区块链链外的数据平台，并不存储在区块链上，进一步避免了原始数据的泄露问题。

应理解，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

图5为本申请实施例提供的基于区块链的数据交易方法的交互图二，如图5所示，本实施例的方法可以包括：

步骤S201、目标终端发送购买请求至交易平台，购买请求包括第一用户需购买的目标数据的索引，该目标数据为第二用户的数据。

具体地，该步骤的具体实现参照图2所示的实施例中的步骤S101，本实施例中不再赘述。

步骤S202、交易平台将购买请求广播至区块链节点。

具体地，该步骤的具体实现参照图2所示的实施例中的步骤S102，本实施例中不再赘述。

步骤S203、区块链节点根据目标数据的索引获取在区块链中与该目标数据的索引关联存储的该目标数据的链外数据寻址信息。

具体地，该步骤的具体实现参照图2所示的实施例中的步骤S103，本实施例中不再赘述。

步骤S204、区块链节点向该第二用户的目标数据平台发送数据获取请求，该数据获取请求中包括该目标数据的链外数据寻址信息，数据获取请求用于指示该目标数据平台将该目标数据发送至该目标终端。该第二用户的目标数据平台用于存储该第二用户的各数据。

可以理解的是，向该第二用户的目标数据平台发送数据获取请求的区块链节点为第二用户的区块链节点。

具体地，本实施的该数据获取请求同上一实施例的数据获取请求。

步骤S205、目标数据平台根据该数据获取请求，获取该目标数据。

具体地，该步骤的具体实现参照图2所示的实施例中的步骤S106，本实施例中不再赘述。

步骤S206、该目标数据平台将目标数据发送至该目标终端或该第一用户的服务器。

具体地，该步骤的具体实现参照图2所示的实施例中的步骤S107，本实施例中不再赘述。

本实施例中基于区块链的数据交易方法保证了能够交易的原始数据的安全。

上面结合图1～图5对本申请的基于区块链的数据交易方法进行了说明，下面对本申请的基于区块链的数据交易装置进行说明。

图6为本申请实施例提供的数据交易系统的结构示意图，如图6所示，本实施例的数据交易系统包括区块链节点、数据平台和交易平台；

所述区块链节点，用于获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息，并将所述链外数据寻址信息发送至所述目标终端；

可选地，所述区块链中还存储有所述目标数据的哈希值；所述区块链节点，还用于获取在区块链中与所述索引关联存储的所述目标数据的哈希值；

所述区块链节点，还用于将所述目标数据的哈希值发送至所述目标终端；

所述目标终端，还用于根据所述目标数据的哈希值，核验所述目标数据。

可选地，所述数据获取请求中还包括所述第一用户对应的公钥；

所述目标数据平台，具体用于：采用所述公钥对所述目标数据加密，得到加密后的目标数据；以及，

将所述加密后的目标数据发送至所述目标终端或该用户的第一服务器。

可选地，所述区块链节点还用于从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；其中，所述交易平台是从所述第二用户的终端获取到所述授权信息的。

可选地，所述区块链节点，还用于在从所述交易平台获取购买请求之后，将所述购买请求存储在所述区块链中。

可选地，在从所述交易平台获取所述第二用户的授权信息之后，所述区块链节点，还用于将所述授权信息存储在所述区块链中。

本实施例的数据交易系统，可以用于执行上述方法实施例中所述的技术方案，其实现原理和技术效果类似，此处不再赘述。

图7为本申请实施例提供的基于区块链的数据交易装置结构示意图一，如图7所示，本实施例的基于区块链的数据交易装置包括：获取模块71和发送模块72。

获取模块71，用于从所述交易平台获取购买请求，所述购买请求包括第一用户需购买的目标数据的索引；其中，所述交易平台是从所述第一用户的目标终端获取到所述购买请求的，所述目标数据为第二用户的数据；

所述获取模块71，还用于获取在区块链中与所述索引关联存储的所述目标数据的链外数据寻址信息；

发送模块72，用于将所述链外数据寻址信息发送至所述目标终端，所述链外数据寻址信息用于所述目标终端从所述第二用户的目标数据平台获取所述目标数据；所述目标数据平台为存储所述第二用户的数据的平台。

可选地，所述区块链中还存储有所述目标数据的哈希值；

所述获取模块71，还用于获取在所述区块链中与所述索引关联存储的所述目标数据的哈希值；

所述发送模块72，还用于将所述目标数据的哈希值发送至所述目标终端，所述目标数据的哈希值用于所述目标终端核验所述目标数据。

可选地，所述获取模块71，还用于从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

本实施例的装置，可以用于执行上述方法实施例中区块链节点对应的技术方案，其实现原理和技术效果类似，此处不再赘述。

图8为本申请实施例提供的基于区块链的数据交易装置结构示意图二，如图8所示，本实施例在图7所示的实施例的基础上，还包括：存储模块73。

述存储模块73，用于将所述购买请求存储在所述区块链中。

可选地，所述存储模块73还用于在从所述交易平台获取所述第二用户的授权信息之后，将所述授权信息存储在所述区块链中。

图9为本申请实施例提供的电子设备的结构示意图，参见图9，本实施例的服务器包括：处理器82、存储器81和通信总线83，通信总线83用于连接处理器82和存储器81，处理器82与存储器81耦合；

所述存储器81用于，存储计算机程序；

所述处理器82用于，调用所述存储器81中存储的计算机程序，以实现上述方法实施例中所述的区块链节点对应的方法。

其中，计算机程序还可存储在电子设备外部的存储器中。

应理解，在本申请实施例中，该处理器82可以是CPU，该处理器82还可以是其他通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者是任何常规的处理器等。

该存储器81可以包括只读存储器和随机存取存储器，并向处理器82提供指令和数据。存储器81还可以包括非易失性随机存取存储器。例如，存储器81还可以存储设备类型的信息。

该存储器81可以是易失性存储器或非易失性存储器，或均可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data date SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(direct rambus RAM，DR RAM)。

该总线83除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都标为总线83。

本申请实施例提供一种可读存储介质，包括程序或指令，当所述程序或指令在计算机上运行时，如上述方法实施例所述的区块链节点对应的方法被执行。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims

1.一种基于区块链的数据交易方法，其特征在于，应用于数据交易系统，所述数据交易系统包括区块链节点、数据平台和交易平台，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述数据获取请求中还包括所述第一用户对应的公钥；

所述目标数据平台将所述目标数据发送至所述目标终端或所述第一用户的第一服务器，包括：

所述目标数据平台将所述加密后的目标数据发送至所述目标终端或所述第一用户的第一服务器。

3.一种基于区块链的数据交易方法，应用于区块链节点，其特征在于，包括：

4.根据权利要求3所述的方法，其特征在于，所述区块链中还存储有所述目标数据的哈希值；所述方法还包括：

5.根据权利要求3所述的方法，其特征在于，还包括：

6.根据权利要求3～5任一项所述的方法，其特征在于，在所述区块链节点从所述交易平台获取购买请求之后，还包括：

所述区块链节点将所述购买请求存储在所述区块链中。

7.根据权利要求5所述的方法，其特征在于，在从所述交易平台获取所述第二用户的授权信息之后，还包括：

所述区块链节点将所述授权信息存储在所述区块链中。

8.一种数据交易系统，其特征在于，所述数据交易系统包括区块链节点、数据平台和交易平台；

9.根据权利要求8所述的数据交易系统，其特征在于，所述数据获取请求中还包括所述第一用户对应的公钥；

所述目标数据平台将所述目标数据发送至所述目标终端或所述第一用户的服务器，包括：

10.一种基于区块链的数据交易装置，其特征在于，包括：

11.根据权利要求10所述的装置，其特征在于，所述区块链中还存储有所述目标数据的哈希值；所述获取模块，还用于获取在所述区块链中与所述索引关联存储的所述目标数据的哈希值；

12.根据权利要求10或11所述的装置，其特征在于，在从交易平台获取购买请求从之前，还包括：

所述获取模块，还用于从所述交易平台获取所述第二用户的授权信息，所述授权信息用于指示所述第二用户同意将所述目标数据提供给所述第一用户；

13.一种电子设备，其特征在于，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求3～7任一所述的方法。

14.一种可读存储介质，其上存储有计算机程序或指令，其特征在于，当所述程序或指令在计算机上运行时，权利要求3～7任一所述的方法被执行。