CN111737707A - 基于区块链的验证包生成、验证方法、服务器和电子设备 - Google Patents

Abstract

本发明公开了一种基于区块链的验证包生成、验证方法、服务器以及电子设备，所述基于区块链的验证包生成方法，应用于设置有第一区块链的服务器中，其特征在于，所述方法包括：判断是否生成认证事件；若判断生成认证事件，则根据所述认证事件，生成第一验证信息；获取在第二区块链中，与认证事件相关的第二验证信息；第二区块链为公有链或授权所述服务器进入与退出的联盟链；根据所述第一验证信息和第二验证信息，生成验证包。通过在不同的区块链中获取与认证事件相关的验证信息，利用区块链的信息保存的特性，解决的区块链中认证信息过于单一，只能在一条区块链中获取的问题，减少了私密信息暴露的可能，可信度更高。

Description

基于区块链的验证包生成、验证方法、服务器和电子设备

技术领域

本发明涉及区块链领域，尤其涉及一种基于区块链的验证包生成、验证方法、服务器和电子设备。

背景技术

随着区块链技术及应用的快速发展，当前已经出现了各种各样的相互独立的区块链网络，并且在交易记录，身份信息，认证信息等信息存储领域的使用越来越频繁；当今在不同的产业中，机构对加入该机构的会员颁发认证牌照，如中国中医药协会，电商协会等，当确认机构的会员具有入会资格，就会将会员信息保存在机构的私密链上进行加密保存，颁发的认证牌照也会增加验证信息，以供验证。但机构信息保存在私密链中，无法完全公开，因此，验证信息容易出现造假的情况。

发明内容

本发明的主要目的在于提供一种基于区块链的验证包生成、验证方法、服务器和电子设备，可以在不过多泄露私密链信息的验证包生成方法。

为实现上述目的，本发明提供了一种基于区块链的验证包生成方法，应用于设置有第一区块链的服务器中，所述方法包括：

判断是否生成认证事件；

若判断生成认证事件，则根据所述认证事件，生成第一验证信息；

获取在第二区块链中，与认证事件相关的第二验证信息；第二区块链为公有链或授权所述服务器进入与退出的联盟链；

根据所述第一验证信息和第二验证信息，生成验证包。

进一步地，获取在第二区块链中，与认证事件相关的第二验证信息，具体包括：

判断所述第二验证信息是否包括所述服务器的数字标记；

若所述第二验证信息包括所述服务器的数字标记，则将该第二验证信息与所述第一验证信息结合，生成验证包。

进一步地，所述根据所述第一验证信息和第二验证信息，生成验证包之前，具体包括：

判断第二验证信息数量是否大于一个；

若判断第二验证信息数量大于一个，则将所述第二验证信息均进行双向认证。

进一步地，所述根据所述认证事件，所述生成第一验证信息，具体还包括：

根据所述认证事件，生成第一验证信息；

将所述第一验证信息发送至第一区块链；

将所述第一验证信息存储至所述第一区块链的区块链节点中。

进一步地，所述数字标示为所述服务器的数字签名。

本发明还提供一种基于区块链的验证方法，所述方法包括，

获取验证包；

分解所述验证包，获得验证信息；

从区块链网络中获取与所述验证信息相关联的区块链；

根据所述认证数据，对所述验证信息进行验证。

进一步地，所述验证信息包括第一验证信息，从区块链网络中获取与所述验证信息相关联的区块链，具体包括：

从区块链网络中寻找到存储有认证事件的第一区块链；

判断是否接入第一区块链所在的网络；

若判断接入所述第一区块链所在的网络，则从所述第一区块链中获取认证事件；

判断所述第一验证信息与所述认证事件是否相关联；

若所述认证数据与所述第一验证信息相关联，则生成第一验证结果。

进一步地，所述验证信息包括第二验证信息，所述判断是否接入第一区块链所在的网络，具体还包括：

若判断无法接入所述第一区块链所在的网络，则从区块链网络中寻找到存储有相关认证信息的第二区块链；

从第二区块链中，获得相关认证信息，

判断所述第二验证信息是否与所述相关认证信息相关联；

若所述第二验证信息与所述相关认证信息相关联，则生成第二验证结果。

本发明还提供一种服务器，所述服务器包括第一存储器和第一处理器，所述第一存储器上存储有可在所述第一处理器上运行的基于区块链的验证包生成程序，所述基于区块链的验证包生成程序被所述第一处理器执行时，实现上述中任一项所述的基于区块链的验证包生成方法。

本发明还提供一种电子设备，所述电子设备包括第二存储器和第二处理器，所述第二存储器上存储有可在所述第二处理器上运行的基于区块链的验证程序，所述基于区块链的验证程序被所述第二处理器执行时，实现上述中任一项所述的基于区块链的验证方法。

本发明的有益效果在于，通过多条区块链获取信息，生成验证包，使验证包的更难被防治，增加了验证包的可信度，并且减少对私密链中的信息的获取，减少了信息泄露的几率。

附图说明

图1为本发明提供的服务器的结构示意图；

图2为本发明提供的电子设备的结构示意图；

图3为本发明提供的基于区块链的验证包生成方法的流程示意图；

图4为图3中步骤S11的子步骤的流程示意图；

图5为本发明提供的基于区块链的验证包验证方法的流程示意图；

图6为图5中步骤S52的子步骤的流程示意图；

图7为图6中步骤S61的子步骤的流程示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

下面对本申请实施例中设计的部分概念进行介绍。

区块链技术：是指利用区块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

区块链：区块链是一种由多个节点共同维护的及信任的分布式存储系统。区块链底层是由一系列区块组成的一条链，每个块上除了记录本块的数据还会记录上一块的哈希值，通过这种方式组成链式的数据结构。一个区块由块头和块体组成，其中块头定义包括该区块高度、上一个区块的哈希值(prevHash)等重要字段，而块体主要存储数据。区块链利用密码学的方式保证数据传输和访问的安全，并利用链式结构保证链上数据不可篡改。区块链的基础架构模型一般包括数据层、网络层、共识层、激励层、智能合约层和应用层组合。其中，基于时间戳的链式区块结构、分布式节点的共识机制、基于共识算力的经济激励和灵活可编程的智能合伙是区块链技术最具代表性的创新点。智能合约层实际上是建立在虚拟机上的商业逻辑和算法，是实现区块链系统灵活编程和操作数据的基础。区块链包括各个节点的写入权限收归内部控制，而读取权限可视需求有选择地对外开放的私有链、各节点通常有与之对应的实体机构组织，通过授权后才能加入与退出网络的联盟链以及各个节点可以自由计入和退出网络，并参加链上数据的读写的公有链。

请参看图1，本发明提供一种服务器，所述服务器包括第一存储器12和第一处理器11，所述第一存储器12上存储有可在所述第一处理器11上运行的基于区块链的验证包生成程序，所述基于区块链的验证包生成程序被所述第一处理器11执行时，实现基于区块链的验证包生成方法。

请参看图2，本发明还提供一种电子设备，所述电子设备包括第二存储器22和第二处理器21，所述第二存储器22上存储有可在所述第二处理器21上运行的基于区块链的验证程序，所述基于区块链的验证程序被所述第二处理器21执行时，实现基于区块链的验证方法。

请参看图3，本发明提供一种基于区块链的验证包生成方法，应用于设置有第一区块链的服务器中，具体方法如下：

步骤S10：判断是否生成认证事件；若判断生成认证事件，则执行步骤S11；否则，则继续执行步骤S10；

步骤S11：根据所述认证事件，生成第一验证信息；

步骤S12：获取在第二区块链中，与认证事件相关的第二验证信息；

步骤S13：根据所述第一验证信息和第二验证信息，生成验证包。

在本实施例中，该验证方法可应用生成认证牌照的验证信息。具体的，当认证机构完成对加入该机构的企业或组织的资格认证后，制作牌照，可生成验证包，并将验证包的下载链接设置在牌匾上，以用于验证，具体的，下载链接可以是二维码，设置在牌照上，以便直接扫描二维码进行下载。认证事件为企业或组织完成认证机构认证的相关信息，包括企业或组织通过认证机构认证的事实以及企业或组织递交的认证资料。具体的，企业或组织在完成资格认证后，服务器根据加入该机构的企业或组织时提交的申请资料、企业/组织信息，作为认证事件。根据该认证事件，生成第一验证信息，保存在第一区块链的区块中，进行保存。请参看图4，生成第一验证信息，具体步骤还包括：

步骤S20：根据所述认证事件，生成第一验证信息；

步骤S21：将所述第一验证信息发送至第一区块链；

步骤S22：将所述第一验证信息存储至所述第一区块链的区块链节点中。

具体的，可将所述认证事件进行哈希计算，保存在第一区块链的区块中，在后续验证第一验证信息过程中，可根据哈希算法的特性，第一验证信息的生成事件在验证信息之前或同时发生，只需要与第一区块链进行对比，即可判断第一验证信息的正确性。第一区块链可以是公有链或联盟链，但若有信息保密的需求时，第一区块链可以为私密链。

进一步地，第二验证信息是在认证机构完成对加入该机构的企业或组织的资格认证后，在相关联的联盟链或公开链中发布认证事件的公告或发布的新闻等相关认证信息，将相关认证信息进行哈希计算，生成第二验证信息，保存在第二区块链的区块上，进行保存。第二区块链可以是联盟链或公开链。将第一验证信息和第二验证信息进行整合，生成验证包。

优选的，所述获取在第二区块链中，与认证事件相关的第二验证信息，具体包括

步骤S30：判断所述第二验证信息是否包括所述服务器的数字标示，若所述第二验证信息包括所述服务器的数字标示，则执行步骤S31；否则，则继续执行步骤S30；

步骤S31：将该第二验证信息与所述第一验证信息结合，生成验证包。

具体的，为保证信息的权威性，在将联盟链或公有链中的公告或发布的新闻的发布可以是由认证机构的服务器增加数字标示后进行发布。在本实施例中，数字标示为所述服务器的数字签名，在将公告或发布的信息进行哈希计算时，会在生成的第二验证信息中设置服务器的数字签名，可增加第二验证信息的可信度，避免出现伪造信息。

优选的，根据获取的第一验证信息和第二验证信息，在生成验证包之前，所述方法包括：

步骤S40：判断是否包括多条保存有第二验证信息的第二区块链；若判断包括多条保存有第二验证信息的第二区块链，则执行步骤S41；

步骤S41：将所述第二验证信息均进行双向认证。

具体的，双向认证为当不同区块链上存在不同第二验证信息时，一个区块链的区块中的第二验证信息中除了自身区块链相关认证信息的哈希值，还包括另一个区块链的相关认证信息的哈希值，另一区块链区块中除了自身区块链相关认证信息的哈希值，还包括一个区块链中的第二验证信息的内容。可以理解，两区块链引用了彼此之间的内容，使彼此承认内容，真实性提高。例如，在一联盟链中与一公有链分别保存有同一认证事件的授牌新闻和授牌信息，进行双向认证后，联盟链中的第二验证信息除了联盟链自身发布授牌新闻的哈希值，还包括公有链中授牌信息的哈希值，公有链中的第二验证信息除了公有链自身授牌信息哈希计算后的哈希值，还包括联盟链中授牌新闻的哈希值。公有链中的第二验证信息为授牌信息的哈希计算获得。通过双向认证，使两区块链之间的事实相互承认，对第二验证信息进行验证过程中，真实性更高。在另一实施例中，两区块链的第二验证信息中除了彼此的相关认证信息的哈希值，还包括另一区块链的对该相关认证信息的签名，使真实性得到进一步地提高。

在上述实施例中，通过在不同的区块链中获取与认证事件相关的验证信息，利用区块链的信息保存的特性，解决的区块链中认证信息过于单一，只能在一条区块链中获取的问题，减少了私密信息暴露的可能；且多条区块链，相比只有一条区块链的验证，增加了作假的成本，可信度更高。

请参看图5，在本发明还提供一种基于区块链的验证方法，应用于电子设备，以对上述生成的验证包进行验证，电子设备可以是智能手机、平板电脑等智能终端，在此不作限制，具体方法包括：

步骤S50：获取验证包；

步骤S51：分解所述验证包，获得验证信息；

步骤S52：从区块链网络中获取与所述验证信息相关联的区块链；

步骤S53：根据所述认证数据，对所述验证信息进行验证。

在本实施例中，验证包可通过扫描认证牌照上预留的二维码进行下载离线到电子设备所在的设备中。根据存储在多条区块链中的相关信息，对验证信息进行验证，判断该验证包内容的可信度。

优选地，请参看图6，验证信息包括第一验证信息，从区块链网络中获取与所述验证信息相关联的区块链，具体包括：

步骤S60：从区块链网络中寻找到存储有认证事件的第一区块链；

步骤S61：判断是否接入第一区块链所在的网络；若判断接入所述第一区块链所在的网络，则执行步骤S60；否则，则执行步骤S70；

步骤S62：从所述第一区块链中获取认证事件；

步骤S63：判断所述第一验证信息与所述认证事件是否相关联；若所述认证事件与所述第一验证信息相关联，则执行步骤S64；否则，则执行步骤S65；

步骤S64：生成第一验证结果；

步骤S65：判断验证包为伪造验证包。

具体的，当第一区块链由认证事件的认证机构搭建，具有权威性，当第一验证信息与所述认证事件相关联，可以确定该验证包为真实的。进一步地，当第一区块链为认证机构搭建的私有链，则无法通过公有网络进入，需电子设备接入该认证机构内部网络，才能获取到第一区块链中的认证事件。具体的，待验证的事件，可先下载验证包，再到认证机构指定的场所接入认证机构网络，进而对第一验证信息进行验证。

优选的，请参看图7，当电子设备无法接入第一区块链所在网络时，所述方法包括：

步骤S70：从区块链网络中寻找到存储有相关认证信息的第二区块链；

步骤S71：从第二区块链中，获得相关认证信息，

步骤S72：判断所述第二验证信息是否与所述相关认证信息相关联；若所述第二验证信息与所述相关认证信息相关联，则执行步骤S72；

步骤S73：生成第二验证结果。

具体的，当无法接入认证机构的网络，无法对第一验证信息进行验证时，可对第二验证信息进行验证。与第二验证信息相关联的相关认证信息保存在第二区块链，第二区块链可以是联盟链或公开链，可通过常规网络接口进入，获取第二区块链中的相关认证信息，对第二验证信息进行验证。具体的，对第二验证信息的验证还包括对第二验证信息中是否包括服务器的数字标示，若不存在数字标示，则判断生成第三验证结果，若出现第三验证结果，则该验证包的准确性需要进一步确认，只有在包括第一验证结果或第二验证结果，才能确定该验证包的认证内容为真实有效，否则为伪造的验证包。进一步地，对第二验证信息的验证，可在完成验证包离线后直接进行。在一些实施例中，验证包中包括多个第二验证信息，且第二验证信息之间存在双向认证，仅需对其中一条第二区块链进行验证，且验证第二验证信息与被验证的第二区块链相关联，即可确定该验证包的认证内容为真实有效。

优选的，第一验证结果真实性大于第二验证结果，若完成第一验证结果，则可确定该验证包为真实的。若只完成第二验证结果，未接入第一区块链所在网络对第一验证信息进行验证，则只是完成部分认证，需完成第一验证结果，才能完成认证。可以理解的，第一验证结果的可信度比第二验证结果的可信度高，但对于不想过多暴露第一区块链中内容的情况下，仅对第二验证新消息进行验证也足以证明该事件的真实性。

在上述实施中，在需要对牌照的真伪进行判断时，只需电子设备进行下载，根据不同的网络，选择对第一验证信息进行验证或第二验证信息进行验证，可以理解，当接入的网络为公网，就在联盟链或公开链上找到与第二验证信息相关联的区块，可验证获知第二验证信息的真伪信息，当接入服务器的私有链网络时，就可对第一验证信息进行验证。当电子设备无法进入私有链所在网络时，可利用第二验证信息在公有链或达成协议的联盟链中进行部分认证。通过在不同区块链上进行验证，能够避免认证机构因认证需要暴露在公网的情况，借助发布在联盟链和公有链上的相关信息，能够使验证可信度更高。

本实施例中，第一存储器12和第二存储器22至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如SD或DX存储器等)、磁性存储器、磁盘、光盘等。第一存储器12在一些实施例中可以是服务器的内部存储单元，例如该服务器的硬盘。第一存储器12在另一些实施例中也可以是服务器的外部存储设备，例如服务器上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(SecureDigital，SD)卡，闪存卡(Flash Card)等。进一步地，第一存储器12还可以既包括服务器的内部存储单元也包括外部存储设备。第一存储器12不仅可以用于存储安装于服务器的应用软件及各类数据，例如服务器的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。第二存储器22在一些实施例中可以是电子设备的内部存储单元，例如该电子设备的硬盘。第二存储器22在另一些实施例中也可以是电子设备的外部存储设备，例如电子设备上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。进一步地，第二存储器22还可以既包括电子设备的内部存储单元也包括外部存储设备。第二存储器22不仅可以用于存储安装于电子设备的应用软件及各类数据，例如电子设备的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

第一处理器11和第二存储器22在一些实施例中可以是一中央处理器(CentralProcessing Unit，CPU)、控制器、微控制器、微处理器或其他数据处理芯片，用于第一存储器12和第二存储器22中存储的程序代码或处理数据，例如执行基于区块链的验证包生成程序、基于区块链的验证程序等。

需要说明的是，上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。并且本文中的术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于区块链的验证包生成方法，应用于设置有第一区块链的服务器中，其特征在于，所述方法包括：

判断是否生成认证事件；

若判断生成认证事件，则根据所述认证事件，生成第一验证信息；

获取在第二区块链中，与认证事件相关的第二验证信息；第二区块链为公有链或授权所述服务器进入与退出的联盟链；

根据所述第一验证信息和第二验证信息，生成验证包。

2.根据权利要求1所述的基于区块链的验证包生成方法，其特征在于，获取在第二区块链中，与认证事件相关的第二验证信息，具体包括：

判断所述第二验证信息是否包括所述服务器的数字标记；

若所述第二验证信息包括所述服务器的数字标记，则将该第二验证信息与所述第一验证信息结合，生成验证包。

3.根据权利要求1-2中任意一项所述的基于区块链的验证包生成方法，其特征在于，所述根据所述第一验证信息和第二验证信息，生成验证包之前，具体包括：

判断第二验证信息数量是否大于一个；

若判断第二验证信息数量大于一个，则将所述第二验证信息均进行双向认证。

4.根据权利要求1所述的基于区块链的验证包生成方法，其特征在于，所述根据所述认证事件，所述生成第一验证信息，具体还包括：

根据所述认证事件，生成第一验证信息；

将所述第一验证信息发送至第一区块链；

将所述第一验证信息存储至所述第一区块链的区块链节点中。

5.根据权利要求2所述的基于区块链的验证包生成方法，其特征在于，所述数字标示为所述服务器的数字签名。

6.一种基于区块链的验证方法，其特征在于，所述方法包括，

获取验证包；

分解所述验证包，获得验证信息；

从区块链网络中获取与所述验证信息相关联的区块链；

根据所述认证数据，对所述验证信息进行验证。

7.根据权利要求6所述的基于区块链的验证方法，其特征在于，所述验证信息包括第一验证信息，从区块链网络中获取与所述验证信息相关联的区块链，具体包括：

从区块链网络中寻找到存储有认证事件的第一区块链；

判断是否接入第一区块链所在的网络；

若判断接入所述第一区块链所在的网络，则从所述第一区块链中获取认证事件；

判断所述第一验证信息与所述认证事件是否相关联；

若所述认证数据与所述第一验证信息相关联，则生成第一验证结果。

8.根据权利要求7所述的基于区块链的验证方法，其特征在于，所述验证信息包括第二验证信息，所述判断是否接入第一区块链所在的网络，具体还包括：

若判断无法接入所述第一区块链所在的网络，则从区块链网络中寻找到存储有相关认证信息的第二区块链；

从第二区块链中，获得相关认证信息，

判断所述第二验证信息是否与所述相关认证信息相关联；

若所述第二验证信息与所述相关认证信息相关联，则生成第二验证结果。

9.一种服务器，其特征在于，所述服务器包括第一存储器和第一处理器，所述第一存储器上存储有可在所述第一处理器上运行的基于区块链的验证包生成程序，所述基于区块链的验证包生成程序被所述第一处理器执行时，实现如权利要求1至5中任一项所述的基于区块链的验证包生成方法。

10.一种电子设备，其特征在于，所述电子设备包括第二存储器和第二处理器，所述第二存储器上存储有可在所述第二处理器上运行的基于区块链的验证程序，所述基于区块链的验证程序被所述第二处理器执行时，实现如权利要求6至8中任一项所述的基于区块链的验证方法。

Images