CN112069528A - 一种基于区块链的融资事务处理方法和系统 - Google Patents

Abstract

本申请涉及区块链技术领域，特别涉及一种基于区块链的融资事务处理方法和系统，该方法由具有可信执行环境的设备执行，包括：获取请求方的融资申请参数；向目标区块链发送链上资产转移请求，所述链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；接收所述融资方的转款结果；若所述转款结果为失败则向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；向所述请求方返回融资事务处理结果。

Description

一种基于区块链的融资事务处理方法和系统

技术领域

本申请涉及区块链技术领域，特别涉及一种基于区块链的融资事务处理方法和系统。

背景技术

在信贷场景中，融资方会根据请求方的业务量、利润率、应收账款等数据，对请求方的经营状况、信誉等级、持续运营能力等进行评估，以判断请求方是否具备足够的还款能力。传统的融资模式是将请求方的上述数据递交融资方进行审核，融资方审核后将相应的融资金额发放到对应的资金账户。当在线下办理融资事务时，手续繁琐，通常需要花费很长时间。

因此，本申请希望提供一种基于区块链的融资事务处理方法和系统，以将融资事务处理过程移至线上，借助区块链技术实现更加高效、安全的融资事务处理。

发明内容

本申请的一个方面提供一种基于区块链的融资事务处理方法，所述方法由具有可信执行环境的设备执行，包括：获取请求方的融资申请参数，所述融资申请参数包括请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户；向目标区块链发送链上资产转移请求，所述链上资产转移请求包括所述请求方链上账户、所述融资方链上账户以及所述融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；接收所述融资方的转款结果；若所述转款结果为失败则向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；向所述请求方返回融资事务处理结果。

本申请的另一个方面提供一种基于区块链的融资事务处理系统，所述系统在具有可信执行环境的设备上实现，包括：融资申请参数获取模块，用于获取请求方的融资申请参数，所述融资申请参数包括请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户；链上资产转移请求传输模块，用于向目标区块链发送链上资产转移请求，所述链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；融资转款请求传输模块，用于向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；转款结果接收模块，用于接收所述融资方的转款结果；链上资产返还模块，用于当所述转款结果为失败时向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；融资事务处理传输模块，用于向所述请求方返回融资事务处理结果。

本申请的另一个方面提供一种基于区块链的融资事务处理装置，其中，包括处理器和存储设备，所述存储设备用于存储指令，当所述处理器执行指令时，实现所述融资事务处理方法。

本申请的另一个方面还提供一种基于区块链的融资事务处理方法，包括：接收请求方的融资请求；所述融资请求包括请求方链上账户、融资方链上账户、融资凭证以及融资金额；获取请求方资金账户对应的链上地址；将所述请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户对应的链上地址传输给可信执行环境；通过所述可信执行环境，向目标区块链发送链上资产转移请求，所述链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；通过所述可信执行环境，基于所述链上地址向所述目标区块链发起资金账户查询请求，以获得存储于所述目标区块链中的请求方资金账户密文；对所述请求方资金账户密文解密，得到请求方资金账户；通过所述可信执行环境，向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；通过所述可信执行环境，接收所述融资方的转款结果；若所述转款结果为失败则向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；接收所述可信执行环境返回的融资事务处理结果，并通知所述请求方。

附图说明

本申请将以示例性实施例的方式进一步描述，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：

图1是根据本申请的一些实施例所示的基于区块链的融资事务处理方法的示例性交互流程图；

图2是根据本申请的一些实施例所示的基于区块链的融资事务处理方法的另一示例性的交互流程图；

图3是根据本申请的一些实施例所示的基于请求方资金账户对应的链上地址获取资金账户的流程示意图。

具体实施方式

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本申请的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本申请应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。

应当理解，本申请中所使用的“系统”、“装置”、“单元”和/或“模组”是用于区分不同级别的不同组件、元件、部件、部分或装配的一种方法。然而，如果其他词语可实现相同的目的，则可通过其他表达来替换所述词语。

如本申请和权利要求书中所示，除非上下文明确提示例外情形，“一”、“一个”、“一种”和/或“该”等词并非特指单数，也可包括复数。一般说来，术语“包括”与“包含”仅提示包括已明确标识的步骤和元素，而这些步骤和元素不构成一个排它性的罗列，方法或者设备也可能包含其它的步骤或元素。

本申请中使用了流程图用来说明根据本申请的实施例的系统所执行的操作。应当理解的是，前面或后面操作不一定按照顺序来精确地执行。相反，可以按照倒序或同时处理各个步骤。同时，也可以将其他操作添加到这些过程中，或从这些过程移除某一步或数步操作。

企业在经营过程中，往往存在一些资金上的需求，需要依赖于融资的方式获取资金。传统的融资方式是企业将营业额、利润率、应收账款、实收账款等经营相关的融资凭证传递给融资方后，融资方对融资凭证审核后进行放款。然而，这种融资方式中业务通常是线下办理，通常需要花费很多时间；并且融资凭证在线下进行传递，其安全性也存在很大问题。

为解决以上问题，可以依托与区块链技术进行融资事务的线上处理。区块链本质上是一种分布式、去中心化的数据库。区块链技术因其写入的数据具有不可篡改、全程留痕、可以追溯等特点，可以被应用于金融领域，为各种数字资产在分布式网络上的查询、转移、抵押等提供了技术支持。例如，融资应用场景中，融资平台可以将业务订单、用户征信、储蓄金额、应收账款、实收账款等融资凭证等数据上传到一个或多个金融区块链形成链上资产。

然而，区块链技术只能确保上链后的数据的真实性及完整性，在一些应用场景中，还需要保证在上链前这些数据未被泄露或篡改。本申请提供了一种基于可信执行环境的融资事务处理方法，以确保所有数据始终运转在可信执行环境中，不被恶意篡改和泄露。可信执行环境（Trusted Execution Environment，TEE）是设备的处理器上的安全区域，可以确保加载到环境中的代码和数据的安全性、机密性和完整性，从而保证具有可信执行环境的设备获取的核验结果的可信性。示例性的可信执行环境可以包括基于Software GuardExtensions（SGX）、Secure Encrypted Virtualization或TrustZone等技术的可信执行环境。以Intel®公司的SGX为例，当程序在可信执行环境中执行时会受到Enclave保护，外界是无法篡改位于Enclave中的数据或影响该程序的执行过程。

下面以物流业务的融资场景为例，阐述融资事务处理的具体流程。仅作为示例，本场景涉及货运公司、快递公司以及银行等多方。其中货运公司负责货物运输业务，向客户提供物流服务。在一些具体场景中，货运公司会雇佣一些快递公司承担具体的货物运输事务，并按一定的财务结算周期（如一年，一季度）向快递公司支付劳务费用。对货运公司而言，较长的财务结算周期有利于降低其财务成本，但对快递公司而言，则希望能在更短的时间内拿到劳务费用。鉴于此，货运公司、快递公司与银行三方通过约定，认可由货运公司发行的欠条等凭证。之后货运公司可以以欠条向快递公司结算，而快递公司可以以该欠条向银行提现或者以该欠条向公司雇佣的快递人员发薪。快递人员也可以凭该欠条从银行提现。最后，银行可以在结算时间节点以该欠条从货运公司获得还款。由此，可以形成一种便利的融资方式，其中的欠条可以作为融资凭证。以上场景仅作为示例，涉及的融资凭证还可以是其他形式的资产或其证明，包括但不限于产权所有证、电子货币等。

图1是根据本申请的一些实施例所示的基于区块链的融资事务处理方法的示例性交互流程图。如图1所示，融资事务处理流程100可以在具有可信执行环境的设备（如设备103）中执行，具体的，实现流程100的计算机程序可以在可信环境中执行，其可以包括：

步骤110，获取请求方的融资申请参数。

具体地，步骤110可以由融资申请参数获取模块执行。

请求方101是整个融资事务处理方法100中提出融资申请的一方。在一些实施例中，请求方101（如前述示例的快递公司或者快递人员）可以是安装在商家或个人设备上的客户端。例如，请求方101为融资应用场景中商家A的客户端。请求方101可以通过商家A的客户端将至少部分融资申请参数发送给设备103。在一些实施例中，请求方101可以预先将至少部分融资申请参数发送给业务端（如图2中的业务端105），再由业务端105发送给设备103。

融资申请参数是请求方101发起的融资所需的参数，其具体包括：请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户。其中，请求方链上账户和融资方链上账户分别是指请求方101和融资方102在目标区块链104上的账户；融资凭证可以是请求方101申请融资的凭据（如前述欠条）或唯一标识该凭据的凭据编号，对应于请求方101拟进行质押的链上资产；融资金额是指本次融资申请请求方101拟融资的金额大小；请求方资金账户是请求方101要求融资方打款到的账户（如银行账户、支付宝账户等）。

为保证请求方资金账户的隐私性，在一些实施例中，请求方资金账户预先已经被存储至目标区块链104中。在该场景的实施例中，请求方101可以仅将请求方资金账户的链上地址传递给设备103，设备103还需基于获取到的请求方资金账户对应的链上地址至所述目前区块链104中获取请求方资金账户。在又一些实施例中，请求方101可以将除请求方资金账户以外的融资申请参数发送给业务端，业务端基于预先存储请求方资金账户链上地址列表获取该请求方的请求方资金账户的链上地址。再由业务端将包含请求方资金账户的融资申请参数发送给设备103。有关设备103基于资金账户对应链上地址获取请求方资金账户的更多说明可参见图3的相关说明，在此不再赘述。

在一些实施例中，请求方101向具有可信执行环境的设备103发送融资申请参数之前，具有可信执行环境的设备103中还包括安全证明模块。安全证明模块可以向请求方101证明该设备具有可信执行环境。如前所述，可信执行环境是设备处理器上的安全区域。例如，可信执行环境可以是Intel® SGX。具体地，设备103可以利用处理器提供的签名和验证服务来证明设备是否包括可信执行环境。例如，利用Intel®提供的签名和验证服务证明设备包括SGX。

具有可信执行环境的设备103是指具有计算能力的设备，可以包括各种计算机，比如服务器、个人计算机，也可以是由多台计算机以各种结构连接组成的计算平台。在一些实施例中，具有可信执行环境的设备103可以是向多个请求方101提供多个区块链的融资服务的云共享设备。在一些实施例中，具有可信执行环境的设备可以预先给请求方101设置访问权限，有访问权限的请求方101才可以向具有可信执行环境的设备103发送融资申请参数。

在一些实施例中，可信执行环境的设备103还可以进一步向请求方101证明其可信执行环境中内嵌有虚拟机。

虚拟机是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在一些实施例中，虚拟机可以包括但不限于以太坊虚拟机（EmbeddedVirtural Machine，EVM）、EOS虚拟机（Web Assembly，WASM）、比原链虚拟机（BottosVirtural Machine，BVM）和小蚁虚拟机（Antshares Virtural Machine，Antshares VM）等。虚拟机可以用于实现融资事务处理逻辑的智能合约。

进一步地，在一些实施例中，设备中的可信执行环境可以计算被调用的虚拟机的脚本和代码的哈希值，并将该哈希值发送给请求方101方用于验证。可以理解，请求方101也有对应的虚拟机的脚本和代码，可以通过比较本地虚拟机的脚本和代码的哈希值和从可信执行环境接收的哈希值是否一致进行验证。在一些实施例中，可信执行环境还可以利用其私钥对被调用的虚拟机的脚本和代码的哈希值进行数字签名，并将数字签名一并发送给请求方101。请求方101可以将该数字签名发送给Intel®验证服务端，通过验证服务端对该数字签名进行验证，以证明前述哈希值来自其认证的可信执行环境。

在一些实施例中，具有可信执行环境的设备103可以同时针对多个区块链进行服务。为使得设备103可以区分某一业务应该调取哪一个候选联盟链，融资申请参数中还包括融资业务标识。所述融资业务标识与候选联盟链相对应，用以表征请求方的融资业务类型。可以理解，每条候选联盟链都可以用对应的标识来表示。其中，融资业务标识可以是数字（如1、2）、字母（如a、b）或其他符号。

在该场景的实施例中，设备103中对应设置有目标区块链确认模块。目标区块链确认模块可以在执行步骤120之前，基于所述融资业务标识从若干候选联盟链中确定所述目标区块链。所述候选联盟链（Alliance chain）是指，预先设定好的只针对某个特定群体的成员的区块链。所述候选联盟链的内部指定多个预选节点为记账人，候选联盟链中的每个块的生成和更改由所有的预选节点共同决定，其他接入节点可以参与交易，但不过问记账过程，可以通过该区块链开放的API进行限定查询。

需要说明的是，若干候选联盟链可以是应用于不同领域的区块链。例如，候选联盟链可以应用于金融行业、保险行业、互联网行业、汽车行业、餐饮行业、电信行业、能源行业、娱乐行业、体育行业、物流行业、医疗行业、安全行业等不同行业对应的区块链。

采用所述融资业务标识确定目标区块链，可以使得一个可信执行环境的设备可以同时针对不同的候选联盟链进行服务。在实际执行时，基于融资业务标识确定业务场景所对应的目标区块链，即可实现同一融资业务流程在不同融资业务场景的应用。示例性地，可以利用融资业务标识“0”对应于物流业务联盟链；用融资业务标识“1”对应于电商业务联盟链；用融资业务标识“3”对应于租赁业务联盟链等。设备103基于对应的融资业务标识，即可确定融资业务对应于哪一候选联盟链（即确定目标区块链）。换言之，以上过程通过融资业务标识切换不同的候选联盟链，实现了融资业务流程对不同业务流程、不同业务场景的通用性设计。

步骤120，向目标区块链发送链上资产转移请求。

具体地，步骤120可以由链上资产转移请求传输模块执行。

如前所述，目标区块链104即为存储请求方链上账户、融资方链上账户的区块链。在一些实施例中，目标区块链104可以由融资业务标识确定。

具有可信执行环境的设备103可以向目标区块链104发送链上资产转移请求。其中，链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户。在一些实施例中，融资凭证与目标区块链上的链上资产唯一地对应，以保证以上过程中转移的是请求方101所指定的链上资产。例如，融资凭证f对应于请求方链上账户中的链上资产F，则目标区块链基于链上资产转移请求将此链上资产F转移至融资方链上账户下。

具体地，目标区块链104上的区块链节点可以接收上传（或广播）至链的资产转移请求（或交易），调用相应的智能合约以完成资产转移的执行，资产转移的过程以及资产转移的结果被写入区块保存到区块链数据中。

共识机制是区块链系统正常运行的必要组件，用于保证各节点保存的区块链数据维持一致。多个节点可以通过运行共识协议，对接收（对应代码的输入）、产生（对应代码的输出或中间结果）的数据和/或执行的操作达成一致，参与共识的节点可称为共识节点。以链上资产F从请求方链上账户转移至融资方链上账户下为例，各共识节点可以在完成对资产转移请求的共识后，通过运行相应的智能合约分别进行请求方链上账户写入操作和融资方链上账户写入操作，以将融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户。具体地，目标区块链104中的共识节点基于相应的智能合约重新写入去除了链上资产F的请求方链上账户和增加了链上资产F的融资方链上账户。

在一些实施例中，共识算法可以包括但不限于：工作量证明（Proof of Work，PoW)、权益证明（Proof of State，PoS）、权威证明（Proof-of-Authority ，PoA）拜占庭容错（Byzantine Fault-Tolerant，BFT）、实用拜占庭容错（Practical Byzantine FaultTolerance，PBFT）、委托拜占庭容错（Delegated Byzantine Fault Tolerance，DBFT）等。

在一些实施例中，执行步骤130之前，具有可信执行环境的设备103也可以向目标区块链104证明该设备具有可信执行环境，以及证明可信执行环境内具有虚拟机。证明过程如步骤110所述，在此不再赘述。

在一些实施例中，具有可信执行环境的设备103在链上资产转移请求发送到目标区块链104之前，还可以对链上资产转移请求进行数字签名，以标记链上资产转移请求的来源和对应的业务流程。可以理解，通过这种方式，目标区块链104可以同时接收并执行来自多个设备103的链上资产转移请求，并基于数字签名保证了链上资产的转移过程的可追溯性。

步骤130，向融资方发送融资转款请求。

具体地，步骤120可以由融资转款请求传输模块执行。

在一些实施例中，设备103可以向融资方102发送融资转账请求。所述融资转款请求包括请求方资金账户、融资凭证以及融资金额。相类似地，具有可信执行环境的设备103也可以在执行步骤130之前向融资方102证明该设备具有可信执行环境，以及证明可信执行环境内具有虚拟机。证明过程如步骤110所述，在此不再赘述。

在一些实施例中，请求方资金账户是在步骤110中与融资申请参数一同获得的，设备103在获取到请求方资金账户后将其存储在本地存储空间中，并在步骤130再次调用。

在一些实施例中，为保证信息安全，请求方资金账户不由请求方101或业务端传输给设备103。在该场景的实施例中，设备103需要基于请求方资金账户的链上地址调用预先存储在所述目标区块链104上的请求方资金账户。有关基于请求方资金账户的链上地址获取资金账户的更多说明可参见图3的相关说明，此处不再赘述。

步骤140，接收所述融资方的转款结果。

具体地，步骤140由转款结果接收模块执行。

融资方102基于请求方资金账户、融资凭证以及融资金额进行链下转款，链下款的方式包括通过银行账户转账、现金支付、通过第三方支付平台转账或其它方式。转账完成后，设备103接收融资方102的转账结果，所述转款结果可以设置为转款结果成功或者失败。

需要说明的是，在一些实施例中，融资方在进行转款之前，还需要对请求方101的身份信息进行核验。具体地，融资转账请求中还可以包括请求方101的身份信息。融资方基于请求方101的身份信息进行核实，进行信用评估、资产评估等操作。在一些实施例中，请求方101的身份信息可以是请求方在某线上平台的账号，基于该账号，融资方可以获取请求方101在该线上平台存储的个人信息以及在该平台中的行为记录，融资方可以基于此对请求方进行身份核验。在一些实施例中，请求方101的身份信息是随着请求方的融资申请参数一同进入可信执行环境中，并被设备103随着融资转款请求发送给融资方。在一些实施例中，请求方101的身份信息被作为隐私信息预先被存储在链上。请求方融资申请参数中仅存有请求方101的身份信息的链上地址。设备103还需要基于请求方101的身份信息的链上地址获取请求方101的身份信息。有关融资方对请求方101进行核验的相关说明可参见图3的相关说明，在此不再赘述。

若所述转款结果成功，则直接执行步骤160；否则，执行步骤150。步骤150具体由链上资产返还模块执行，以向所述目标区块链发起链上资产返还请求。所述链上资产返还请求可以将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户。可以理解的是，步骤150可以理解为步骤120的逆过程，即将步骤120中转移到融资方链上账户的融资凭证退回请求方链上账户。

步骤160，向所述请求方返回融资事务处理结果。

具体地，步骤160由融资事务处理传输模块执行。

若融资方转款成功，融资事务处理传输模块向请求方101告知此次融资事物处理成功；若融资方转款失败，则融资事务处理传输模块告知请求方101此次融资事物处理失败。

在一些实施例中，融资事务处理传输模块还可以告知请求方融资失败的具体原因。例如，融资方转款失败，融资方授信不认可等。

在本申请的一些实施例中，将传统的融资业务流程移至线上，实现了线上融资凭证转移以及转款。同时，在本申请的实施例中，数据始终运转在可信执行环境中，使得数据不被恶意篡改和泄露，确保了融资过程方法的安全性。

在本申请的一些实施例中，本申请中设备103可以与多个候选联盟链的互联，基于前述实施例中的融资业务标识即可实现目标区块链104的选择。显然，对于不同的候选联盟链，前述实施例中涉及的步骤110~160的融资过程可以是通用的。因此，本申请实施例可以适用于更加一般的融资事务场景，不同的系统或业务场景可以通过融资业务标识适配不同的候选联盟链，从而满足不同的融资业务需求。

应当注意的是，上述流程的描述仅仅是为了示例和说明，而不限定本申请的适用范围。对于本领域技术人员来说，在本申请的指导下可以对流程进行各种修正和改变。然而，这些修正和改变仍在本申请的范围之内。

图2是根据本申请的一些实施例所示的基于区块链的融资事务处理方法的另一示例性的交互流程图。

在一些实施例中，在融资事务处理方法中还可以设置业务端105，用于实现与请求方的前端交互，协助具有可信执行环境的设备103获取数据。可以理解，图2所示实施例是将数据获取功能从设备103中分离出来，由业务端105完成与请求方101的数据交互。通过这样的设置，可以提高设备103的效率。

如图2所示，融资事务处理流程200可以包括以下步骤，其中的步骤201~步骤203、步骤209以及步骤210由业务端105执行，其余步骤由设备103执行，具体可以在设备103的可信执行环境中执行。

步骤201，接收请求方的融资请求。

请求方101是整个融资事务处理方法100中提出融资申请的一方。在一些实施例中，请求方101可以是安装在用户设备上的客户端。融资请求是请求方101发起的需求融资的请求。在一些实施例中，融资请求包括请求方链上账户、融资方链上账户、融资凭证以及融资金额。

关于步骤201的相关描述可以参见步骤110，在此不再赘述。

步骤202，获取请求方资金账户对应的链上地址。

请求方资金账户对应的链上地址指的是请求方资金账户在目标区块链的链上地址（如区块链hash值）或Key值（如请求方的资金账户标识或账户编号等），从而可以从目标区块链上获取请求方对应的资金账户（链上地址对应的Value）。

请求方资金账户对应的链上地址可以是预先存储在业务端105中的。例如，请求方101在申请注册资金账户时通过业务端105进行办理，业务端105在办理完成后留存有请求方资金账户对应的链上地址。由于请求方资金账户是加密存储在目标区块链104中，因此对于业务端105而言，请求方资金账户也是隐私保护的。同时，由于区块链中的存储数据是不可篡改且全程留痕的，因此将资金账户加密上链可以认为是安全的。

在一些其他实施例中，业务端105可以不存储请求方的资金账户对应的链上地址。请求方的资金账户对应的链上地址随请求方101的融资请求发送给业务端105。

步骤203，将请求方的融资请求参数以及请求方资金账户对应的链上地址传输给可信执行环境。

具体地，业务端105可以将请求方的融资请求参数以及请求方资金账户对应的链上地址发送给可信执行环境的设备103。

在一些实施例中，业务端105也可以是具有可信执行环境的设备。值得注意地，与具有可信执行环境的设备103不同，业务端105仅用于提供和接收数据，因此不必包含用于执行计算的虚拟机。

在一些实施例中，业务端105在向可信执行环境的设备103发送融资请求参数以及请求方资金账户对应的链上地址之前，需要验证可信执行环境的设备103具有可信执行环境。具体地，可信执行环境的设备103可以利用处理器提供的签名和验证服务证明是否包括可信执行环境。在一些实施例中，具有可信执行环境的设备103还需要向业务端105证明其可信执行环境内具有虚拟机。关于证明可信执行环境内具有虚拟机的相关描述可以参见步骤110，在此不再赘述。

步骤204，向目标区块链发送链上资产转移请求。

在一些实施例中，目标区块链104可以由融资业务标识确定。具体地，可以基于所述融资业务标识从若干候选联盟链中确定所述目标区块链。有关基于融资业务标识确定目标区块链104可参见步骤110，在此不再赘述。

具有可信执行环境的设备103可以向目标区块链104发送链上资产转移请求，其中，链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户。有关链上资产转移请求的相应描述可参见步骤120的相应描述，在此不再赘述。

步骤205，向所述目标区块链发起资金账户查询请求，获得存储于所述目标区块链中的请求方资金账户密文。

如前所述，请求方资金账户对应的链上地址是指请求方资金账户在目标区块链上存储的位置。在一些实施例中，设备103可以作为目标区块链104的用户端，向目标目标区块链104发起资金账户查询请求。其中，资金账户查询请求包含请求方资金账户在目标区块链中的链上地址。

进一步地，目标区块链104的节点接收资金账户查询请求后，读取资金账户查询请求中请求方资金账户对应的链上地址，并根据该链上地址，在目标区块链中查询到请求方资金账户密文，并发送给具有可信执行环境的设备103。

更进一步地，对所述请求方资金账户密文解密，得到请求方资金账户。有关请求发资金账户密文的获取及其解密过程的相应描述可参见图3的相应描述，此处不再赘述。

在一些实施例中，具有可信执行环境的设备103也可以向目标区块链104证明该设备具有可信执行环境，以及证明可信执行环境内具有虚拟机。证明过程如步骤110所述，在此不再赘述。

步骤206，向融资方发送融资转款请求。

通过所述可信执行环境，设备103可以向融资方102发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额。有关步骤206的相关描述可参见步骤130的相关说明，在此不再赘述。

步骤207，接收所述融资方的转款结果。

融资方102在完成链下转款后，设备103接收融资方102的转款结果，所述转款结果可以反映转款结果成功或者失败。

在一些实施例中，若所述转款结果成功，则直接执行步骤209；若所述转款结果为失败则执行步骤208。

步骤208，向所述目标区块链发起链上资产返还请求。

所述链上资产返还请求可以将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户。可以理解的是，步骤208可以理解为步骤204的逆过程，即将步骤204中转移到融资方链上账户的融资凭证转移回请求方链上账户。

步骤209，接收可信执行环境返回的融资事务处理结果。

关于步骤209的相关描述可以参见步骤160，在此不再赘述。

步骤210，将融资事务处理结果发送给请求方。

业务端105将融资事务处理结果发送给请求方，告知请求方融资成功或者失败。

可以理解，具有可信执行环境的设备103和业务端105可以保证在流程200中流转的融资请求、链上资产转移请求、资金账户查询请求等数据的发送和流转过程中均在可信执行环境中进行，从而保证了所有数据的安全性、机密性和完整性。

进一步地，为了保证融资请求在从请求端101发送至业务端105时不被泄露和篡改，可以在请求方101发送融资请求前对其进行加密，并在可信执行环境中接收后对数据解密。在一些实施例中，还可以在传输的同时通过数字签名验证数据在传输过程中是否被泄露和篡改。

应当注意的是，上述流程的描述仅仅是为了示例和说明，而不限定本申请的适用范围。对于本领域技术人员来说，在本申请的指导下可以对流程进行各种修正和改变。然而，这些修正和改变仍在本申请的范围之内。

图3是根据本申请的一些实施例所示的基于请求方资金账户对应的链上地址获取资金账户的流程示意图。

在一些实施例中，基于请求方资金账户对应的链上地址获取资金账户的流程300可以由可信执行环境的设备103执行，具体包括以下步骤：

步骤310，获取请求方资金账户对应的链上地址。

如前所述，请求方的资金账户可以是预先已经被存储在目标区块链104中。请求方资金账户对应的链上地址指的是请求方资金账户在目标区块链的链上地址（如区块链hash值）或Key值（如请求方的资金账户标识或账户编号等），从而可以从目标区块链上获取请求方对应的资金账户。在一些实施例中，请求方资金账户对应的链上地址可以是请求方发送给设备103的。在如图2所示的实施场景中，请求方资金账户对应的链上地址也可以是预先被存储在业务端105的数据库中，被设备103进行调用。

为保护请求方资金账户的隐私性，在一些实施例中，请求方的资金账户可以是请求方101经过密钥加密后存储于目标区块链上的。可以理解，由于区块链上的数据对所有区块链节点是公开透明的，为了保护请求方资金账户的不被其他区块链节点所知悉，请求方资金账户上链之前，可以先基于密钥对请求方资金账户加密。具体地，加密可以包括对称加密和非对称加密中的一种或多种的组合。

对称加密是指加密密钥和解密密钥相同的加密技术。在一些实施例中，对称加密可以包括但不限于：数据加密标准（DES，Data Encryption Standard）、三次数据加密标准（3DES，Triple DES）、高级加密标准（Advanced Encryption Standard，AES）、RC2算法、RC4算法、RC5和Blowfish加密算法等。

非对称加密是指加密密码和解密密码不同的加密技术。在一些实施例中，非对称加密可以包括但不限于：RSA算法、数字签名算法（Digital Signature Algorithm，DSA）、椭圆曲线签名算法（Elliptic curve Cryptography and Digital Signature Algorithm ,ECDSA）等。

在一些实施例中，加密技术还可以是其他方式，本申请实施例不作限制。

步骤320，基于所述链上地址向所述目标区块链发起资金账户查询请求，以获得存储于所述目标区块链中的请求方资金账户密文。

如前所述，在一些实施例中，请求方资金账户是以密文的形式存储在目标区块链中。在该场景的实施例中，设备103可以作为目标区块链104的用户端，基于所述链上地址向所述目标区块链发起资金账户查询请求。其中，资金账户查询请求包含请求方资金账户在目标区块链中的链上地址。

进一步地，目标区块链104的节点接收资金账户查询请求后，读取资金账户查询请求中请求方资金账户对应的链上地址，并根据该链上地址，在目标区块链中查询到请求方资金账户密文，并发送给具有可信执行环境的设备103。

在一些实施例中，具有可信执行环境的设备103在发起资金账户查询请求之前，可以向目标区块链104证明该设备具有可信执行环境，以及证明可信执行环境内具有虚拟机。证明过程如步骤110所述，在此不再赘述。

步骤330，对所述请求方资金账户密文解密，得到所述请求方资金账户。

在一些实施例中，请求方资金账户密文对应的秘钥是由请求方101持有。解密秘钥可以是随着请求方的融资申请参数进入可信执行环境中。进一步地，设备103可以在可信执行环境中基于解密秘钥对请求方资金账户密文进行解密，得到请求方资金账户明文。

需要说明的是，以上步骤310~330是以请求方资金账户对应的链上地址为例进行示例性的说明。在本申请的一些实施例中，还可以将请求方的其他隐私信息放入链中，以达到保护请求方数据隐私的作用。例如，还可以将请求方的身份信息、授信信息等数据放在区块链上，并用相应地加密。在需要使用时（如融资方102需要获得请求方的身份信息时），设备103获取这些数据在区块链上的地址，并进行查询请求、解密操作以获取这些数据的明文。具体地，可以执行与步骤310~330类似的流程，在此不再赘述。

本申请实施例可能带来的有益效果包括但不限于：（1）将融资事务处理的流程由线下移至线上，更加高效便捷地实现了融资事务的办理；（2）基于区块链的不可篡改性和可信执行环境的安全性，确保数据在融资事务流转过程中的安全可靠；（3）采用融资业务标识确定目标区块链，使得一个可信执行环境的设备可以同时针对不同的候选联盟链进行服务，实现了融资业务流程对不同业务流程、不同业务场景的通用性设计；（4）将请求方资金账户等隐私数据加密上链，避免了隐私数据在传输过程中被泄露或者篡改，保证了数据的隐私性。需要说明的是，不同实施例可能产生的有益效果不同，在不同的实施例里，可能产生的有益效果可以是以上任意一种或几种的组合，也可以是其他任何可能获得的有益效果。

上文已对基本概念做了描述，显然，对于本领域技术人员来说，上述详细披露仅仅作为示例，而并不构成对本申请的限定。虽然此处并没有明确说明，本领域技术人员可能会对本申请进行各种修改、改进和修正。该类修改、改进和修正在本申请中被建议，所以该类修改、改进、修正仍属于本申请示范实施例的精神和范围。

同时，本申请使用了特定词语来描述本申请的实施例。如“一个实施例”、“一实施例”、和/或“一些实施例”意指与本申请至少一个实施例相关的某一特征、结构或特点。因此，应强调并注意的是，本申请中在不同位置两次或多次提及的“一实施例”或“一个实施例”或“一个替代性实施例”并不一定是指同一实施例。此外，本申请的一个或多个实施例中的某些特征、结构或特点可以进行适当的组合。

此外，本领域技术人员可以理解，本申请的各方面可以通过若干具有可专利性的种类或情况进行说明和描述，包括任何新的和有用的工序、机器、产品或物质的组合，或对他们的任何新的和有用的改进。相应地，本申请的各个方面可以完全由硬件执行、可以完全由软件（包括固件、常驻软件、微码等）执行、也可以由硬件和软件组合执行。以上硬件或软件均可被称为“数据块”、“模块”、“引擎”、“单元”、“组件”或“系统”。此外，本申请的各方面可能表现为位于一个或多个计算机可读介质中的计算机产品，该产品包括计算机可读程序编码。

计算机存储介质可能包含一个内含有计算机程序编码的传播数据信号，例如在基带上或作为载波的一部分。该传播信号可能有多种表现形式，包括电磁形式、光形式等，或合适的组合形式。计算机存储介质可以是除计算机可读存储介质之外的任何计算机可读介质，该介质可以通过连接至一个指令执行系统、装置或设备以实现通讯、传播或传输供使用的程序。位于计算机存储介质上的程序编码可以通过任何合适的介质进行传播，包括无线电、电缆、光纤电缆、RF、或类似介质，或任何上述介质的组合。

本申请各部分操作所需的计算机程序编码可以用任意一种或多种程序语言编写，包括面向对象编程语言如Java、Scala、Smalltalk、Eiffel、JADE、Emerald、C++、C#、VB.NET、Python等，常规程序化编程语言如C语言、Visual Basic、Fortran2003、Perl、COBOL2002、PHP、ABAP，动态编程语言如Python、Ruby和Groovy，或其他编程语言等。该程序编码可以完全在用户计算机上运行、或作为独立的软件包在用户计算机上运行、或部分在用户计算机上运行部分在远程计算机运行、或完全在远程计算机或处理设备上运行。在后种情况下，远程计算机可以通过任何网络形式与用户计算机连接，比如局域网（LAN）或广域网（WAN），或连接至外部计算机（例如通过因特网），或在云计算环境中，或作为服务使用如软件即服务（SaaS）。

此外，除非权利要求中明确说明，本申请所述处理元素和序列的顺序、数字字母的使用、或其他名称的使用，并非用于限定本申请流程和方法的顺序。尽管上述披露中通过各种示例讨论了一些目前认为有用的发明实施例，但应当理解的是，该类细节仅起到说明的目的，附加的权利要求并不仅限于披露的实施例，相反，权利要求旨在覆盖所有符合本申请实施例实质和范围的修正和等价组合。例如，虽然以上所描述的系统组件可以通过硬件设备实现，但是也可以只通过软件的解决方案得以实现，如在现有的处理设备或移动设备上安装所描述的系统。

同理，应当注意的是，为了简化本申请披露的表述，从而帮助对一个或多个发明实施例的理解，前文对本申请实施例的描述中，有时会将多种特征归并至一个实施例、附图或对其的描述中。但是，这种披露方法并不意味着本申请对象所需要的特征比权利要求中提及的特征多。实际上，实施例的特征要少于上述披露的单个实施例的全部特征。

一些实施例中使用了描述成分、属性数量的数字，应当理解的是，此类用于实施例描述的数字，在一些示例中使用了修饰词“大约”、“近似”或“大体上”来修饰。除非另外说明，“大约”、“近似”或“大体上”表明所述数字允许有±20%的变化。相应地，在一些实施例中，说明书和权利要求中使用的数值参数均为近似值，该近似值根据个别实施例所需特点可以发生改变。在一些实施例中，数值参数应考虑规定的有效数位并采用一般位数保留的方法。尽管本申请一些实施例中用于确认其范围广度的数值域和参数为近似值，在具体实施例中，此类数值的设定在可行范围内尽可能精确。

针对本申请引用的每个专利、专利申请、专利申请公开物和其他材料，如文章、书籍、说明书、出版物、文档等，特此将其全部内容并入本申请作为参考。与本申请内容不一致或产生冲突的申请历史文件除外，对本申请权利要求最广范围有限制的文件（当前或之后附加于本申请中的）也除外。需要说明的是，如果本申请附属材料中的描述、定义、和/或术语的使用与本申请所述内容有不一致或冲突的地方，以本申请的描述、定义和/或术语的使用为准。

最后，应当理解的是，本申请中所述实施例仅用以说明本申请实施例的原则。其他的变形也可能属于本申请的范围。因此，作为示例而非限制，本申请实施例的替代配置可视为与本申请的教导一致。相应地，本申请的实施例不仅限于本申请明确介绍和描述的实施例。

Claims (10)

1.一种基于区块链的融资事务处理方法，所述方法由具有可信执行环境的设备执行，包括：

获取请求方的融资申请参数，所述融资申请参数包括请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户；

向目标区块链发送链上资产转移请求，所述链上资产转移请求包括所述请求方链上账户、所述融资方链上账户以及所述融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；

向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；

接收所述融资方的转款结果；

若所述转款结果为失败则向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；

向所述请求方返回融资事务处理结果。

2.根据权利要求1所述的方法，获取请求方资金账户包括：

获取请求方资金账户对应的链上地址；

基于所述请求方资金账户对应的链上地址向所述目标区块链发起资金账户查询请求，以获得存储于所述目标区块链中的请求方资金账户密文；

对所述请求方资金账户密文解密，得到所述请求方资金账户。

3.根据权利要求1所述的方法，其中，还包括：向所述请求方和/或所述目标区块链证明所述设备具有可信执行环境，以及证明所述可信执行环境内具有虚拟机，所述虚拟机能够执行用于实现融资事务处理逻辑的智能合约。

4.根据权利要求1所述的方法，所述融资申请参数还包括融资业务标识，所述融资业务标识反应请求方的业务类型，所述方法还包括：

基于所述融资业务标识从若干候选联盟链中确定所述目标区块链。

5.一种基于区块链的融资事务处理系统，所述系统在具有可信执行环境的设备上实现，包括：

融资申请参数获取模块，用于获取请求方的融资申请参数，所述融资申请参数包括请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户；

链上资产转移请求传输模块，用于向目标区块链发送链上资产转移请求，所述链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；

融资转款请求传输模块，用于向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；

转款结果接收模块，用于接收所述融资方的转款结果；

链上资产返还模块，用于当所述转款结果为失败时向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；

事务处理结果传输模块，用于向所述请求方返回融资事务处理结果。

6.根据权利要求5所述的系统，所述融资申请参数获取模块还用于：

获取请求方资金账户对应的链上地址；

基于所述请求方资金账户对应的链上地址向所述目标区块链发起资金账户查询请求，以获得存储于所述目标区块链中的请求方资金账户密文；

对所述请求方资金账户密文解密，得到所述请求方资金账户。

7.根据权利要求5所述的系统，其中，还包括安全证明模块，用于向所述请求方和/或所述目标区块链证明所述设备具有可信执行环境，以及证明所述可信执行环境内具有虚拟机，所述虚拟机能够执行用于实现融资事务处理逻辑的智能合约。

8.根据权利要求5所述的系统，所述融资申请参数还包括融资业务标识，所述融资业务标识反应请求方的业务类型；

所述系统还包括目标区块链确定模块，用于基于所述融资业务标识从若干候选联盟链中确定所述目标区块链。

9.一种基于区块链的融资事务处理装置，其中，包括处理器和存储设备，所述存储设备用于存储指令，当所述处理器执行指令时，实现如权利要求1~4中任一项所述融资事务处理方法。

10.一种基于区块链的融资事务处理方法，包括：

接收请求方的融资请求；所述融资请求包括请求方链上账户、融资方链上账户、融资凭证以及融资金额；

获取请求方资金账户对应的链上地址；

将所述请求方链上账户、融资方链上账户、融资凭证、融资金额以及请求方资金账户对应的链上地址传输给可信执行环境；

通过所述可信执行环境，向目标区块链发送链上资产转移请求，所述链上资产转移请求包括请求方链上账户、融资方链上账户以及融资凭证，以便将所述融资凭证对应的链上资产从请求方链上账户转移到融资方链上账户；

通过所述可信执行环境，基于所述链上地址向所述目标区块链发起资金账户查询请求，以获得存储于所述目标区块链中的请求方资金账户密文；对所述请求方资金账户密文解密，得到请求方资金账户；

通过所述可信执行环境，向融资方发送融资转款请求，所述融资转款请求包括请求方资金账户、融资凭证以及融资金额；

通过所述可信执行环境，接收所述融资方的转款结果，若所述转款结果为失败则向所述目标区块链发起链上资产返还请求，以便将所述融资凭证对应的链上资产从融资方链上账户退回到请求方链上账户；

接收所述可信执行环境返回的融资事务处理结果，并通知所述请求方。

Images