CN112070494A - 服务响应方法和信息读取方法 - Google Patents

服务响应方法和信息读取方法 Download PDF

Info

Publication number
CN112070494A
CN112070494A CN202010927024.7A CN202010927024A CN112070494A CN 112070494 A CN112070494 A CN 112070494A CN 202010927024 A CN202010927024 A CN 202010927024A CN 112070494 A CN112070494 A CN 112070494A
Authority
CN
China
Prior art keywords
service
data
blockchain
encrypted
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010927024.7A
Other languages
English (en)
Inventor
何乐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alipay Labs Singapore Pte Ltd
Original Assignee
Alipay Labs Singapore Pte Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alipay Labs Singapore Pte Ltd filed Critical Alipay Labs Singapore Pte Ltd
Priority to CN202010927024.7A priority Critical patent/CN112070494A/zh
Publication of CN112070494A publication Critical patent/CN112070494A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本说明书实施例公开了服务响应方法和信息读取方法。区块链网络包括两个以上区块链节点，任一区块链节点能够为其他区块链节点提供至少一种数据服务，且能够向其他区块链节点请求数据服务。各个区块链节点将区块链节点间的数据服务调用信息写入区块链数据。

Description

服务响应方法和信息读取方法
技术领域
本说明书涉及信息技术领域，特别涉及服务响应方法和信息读取方法。
背景技术
在互联网时代，数据和/或信息的共享可以创造更多价值。以电子交易场景为例，多个国家/地区设有各自的钱包站点，每个钱包站点都积累了一份不良用户的黑名单，并提供基于人脸数据的身份验证服务，即基于用户的人脸数据识别该用户是否为黑名单上的不良用户。不同国家/地区的钱包站点持有的黑名单可以互为补充，因此共享不同国家/地区的钱包站点的身份验证服务可以规避潜在的风险。例如，借助其他钱包站点提供的身份验证服务，任一钱包站点可以确定不在本地黑名单上的不良用户，从而可以采取进一步的措施，例如，将该不良用户补充进本地黑名单，又如，拒绝为该不良用户开通钱包服务以防止该不良用户通过钱包服务实施不良行为(如，诈骗、逾期等)。
有鉴于此，希望提供一种数据服务共享方案。
发明内容
本说明书实施例之一提供一种服务响应方法，其中，所述方法由区块链网络中提供目标数据服务的服务方的区块链节点执行，其包括：接收来自所述区块链网络中请求方的区块链节点的服务请求，所述服务请求包括输入数据；利用所述目标数据服务对输入数据进行处理，得到输出数据；利用第二加密密钥加密所述输出数据，得到加密的输出数据；利用所述请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥；在所述区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据；将服务响应消息发送给所述请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。
本说明书实施例之一提供一种服务响应系统，其中，所述系统在区块链网络中提供目标数据服务的服务方的区块链节点上实现，其包括：第一接收模块，用于接收来自所述区块链网络中请求方的区块链节点的服务请求，所述服务请求包括输入数据；第一处理模块，用于利用所述目标数据服务对输入数据进行处理，得到输出数据；第一加密模块，用于利用第二加密密钥加密所述输出数据，得到加密的输出数据；第二加密模块，用于利用所述请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥；广播模块，用于在所述区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据；发送模块，用于将服务响应消息发送给所述请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。
本说明书实施例之一提供一种服务响应装置，其中，包括处理器和存储设备，所述存储设备用于存储指令，当所述处理器执行指令时，实现如本说明书任一实施例所述的服务响应方法。
本说明书实施例之一提供一种信息读取方法，其中，所述方法由区块链网络中请求方的区块链节点执行，其包括：接收来自所述区块链网络中服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据；根据所述索引从区块链数据中读取与所述索引关联的加密的第二解密密钥；在读取到加密的第二解密密钥前，记录付费信息并在所述区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据，所述付费信息指示所述请求方获得未经加密的输出数据所需向所述服务方支付的资产；利用所述请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。
本说明书实施例之一提供一种信息读取系统，其中，所述方法由区块链网络中请求方的区块链节点执行，其包括：第二接收模块，用于接收来自所述区块链网络中服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据；读取模块，用于根据所述索引从区块链数据中读取与所述索引关联的加密的第二解密密钥；记账模块，用于在读取到加密的第二解密密钥前，记录付费信息并在所述区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据，所述付费信息指示所述请求方获得未经加密的输出数据所需向所述服务方支付的资产；第二处理模块，用于利用所述请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。
本说明书实施例之一提供一种信息读取装置，其中，包括处理器和存储设备，所述存储设备用于存储指令，当所述处理器执行指令时，实现如本说明书任一实施例所述的信息读取方法。
附图说明
本说明书将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：
图1是根据本说明书一些实施例所示的区块链网络的应用场景示意图；
图2是根据本说明书一些实施例所示的服务注册方法的示例性流程图；
图3是根据本说明书一些实施例所示的服务请求方法的示例性流程图；
图4是根据本说明书一些实施例所示的服务响应方法的示例性流程图；
图5是根据本说明书一些实施例所示的信息读取方法的示例性流程图；
图6是根据本说明书一些实施例所示的服务响应系统的示例性框图；
图7是根据本说明书一些实施例所示的信息读取系统的示例性框图。
具体实施方式
为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本说明书的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本说明书应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。
应当理解，本文使用的“系统”、“装置”、“单元”和/或“模组”是用于区分不同级别的不同组件、元件、部件、部分或装配的一种方法。然而，如果其他词语可实现相同的目的，则可通过其他表达来替换所述词语。
如本说明书中所示，除非上下文明确提示例外情形，“一”、“一个”、“一种”和/或“该”等词并非特指单数，也可包括复数。一般说来，术语“包括”与“包含”仅提示包括已明确标识的步骤和元素，而这些步骤和元素不构成一个排它性的罗列，方法或者设备也可能包含其它的步骤或元素。
本说明书中使用了流程图用来说明根据本说明书的实施例的系统所执行的操作。应当理解的是，前面或后面操作不一定按照顺序来精确地执行。相反，可以按照倒序或同时处理各个步骤。同时，也可以将其他操作添加到这些过程中，或从这些过程移除某一步或数步操作。
图1是根据本说明书一些实施例所示的区块链网络的应用场景示意图。区块链网络100可以包括两个以上区块链节点110，如图1示出的区块链节点110-1、110-2、110-3、...、110-N。
任一区块链节点110能够为其他区块链节点110提供至少一种数据服务，且能够向其他区块链节点110请求数据服务。数据服务可指任何基于输入数据得到输出数据的服务。
各个区块链节点110可将区块链节点110间的数据服务调用信息写入区块链数据。其中，数据服务调用信息可以包括任何与数据服务的调用相关的数据和/或事件对应的信息，与数据服务的调用相关的数据和/或事件可以包括服务请求(调用)方、服务提供方(服务方)、调用数据服务的时间、输出数据的使用权限信息(如解密密钥)、付费信息等等。
区块链数据(也可称为链上数据)可包括通过共识的区块数据和状态数据(也可称为全局状态或世界状态)，区块链数据的写入也被叫作上链。其中，区块数据包括持续生成且按时序链接的区块，各共识节点可通过运行共识协议将新区块上链。共识通过意味着每个共识节点可将相同的新区块写入区块数据。仅作为示例，共识通过的条件可以包括超过预设比例(如2/3)的共识节点同意将新区块上链。状态数据可包括关联于各账户的状态变量，例如，个人、组织控制的外部账户的余额，又如，合约账户的合约状态。
区块链可具备以下特性：1.公开透明，区块链系统中对数据和/或事件的记录(该记录可统称为交易)可在多个区块链节点110间复制；2.不可篡改，由于篡改链上数据的代价/难度是巨大的(例如，掌握全网大于50％的算力)，通常可以认为区块链数据是不可篡改的；3.即时同步，共识机制可保证各区块链节点110的区块链数据保持一致，且可以保证由区块链数据衍生的信息和/或数据(如，账户状态、服务映射表、公钥映射表、交易映射表等等)在各区块链节点110保持一致，共识机制还可以进一步保证区块链数据以及由其衍生信息和/或数据地在各区块链节点110的即时同步。因此，将区块链节点110间的数据服务调用信息写入区块链数据，可以保证服务调用的公开透明、可追溯、不可抵赖和即时同步。
区块链节点110加入区块链网络100后可获得自身的公私钥对，具体地，可以先随机生成私钥再基于私钥生成公钥。其中，私钥可由区块链节点110自身保管，公钥可对外公开以及支持查询。
区块链节点110的公钥和标识信息是对应的，各区块链节点110可用映射表记录该对应关系。在一些实施例中，参考流程300的相关内容，该映射表可以是服务映射表，服务映射表中的映射除了包含互相对应的公钥和标识信息外还可包含更多内容。在一些实施例中，该映射表也可以是公钥映射表，该公钥映射表专门用于记录区块链节点110的公钥和区块链节点110的标识信息的对应关系。
区块链节点110的公私钥对可用于加密/解密以及数字签名/验签。
在一些实施例中，任一区块链节点110可以使用指定区块链节点110的公钥加密明文数据，以使只有该指定区块链节点110才能使用自身的私钥解密出明文数据。
在一些实施例中，作为发送方的区块链节点110可以使用自身的私钥对待写入区块链数据的信息进行数字签名，并将待写入区块链数据的信息及其数字签名一并上传至区块链网络100。作为接收方的区块链节点110可以使用作为发送方的区块链节点110的公钥验证数字签名，若验签通过则证明信息未经篡改且来自作为发送方的区块链节点110，进而可以将信息写入区块链数据。
作为接收方的区块链节点110可以基于作为发送方的区块链节点110的标识信息接收标识信息确定验签公钥。
在一些实施例中，各区块链节点可以维护相同的交易映射表，各区块链节点可基于写入区块链数据中的每笔交易同步更新交易映射表，交易映射表中的映射包括交易ID及其对应的交易。
在一些实施例中，区块链网络100中可以基于账户余额模型记录以及更新各区块链节点110的资产信息。具体地，任一区块链节点110可对应一个账户，区块链节点110的公私钥即其账户的公私钥，区块链节点110的标识信息(如公钥哈希值)即其账户地址。当作为支付方的区块链节点110要向作为接收方的区块链节点110支付资产时，可生成相应的付费信息，该付费信息可包括支付方的账户地址、接收方的账户地址、支付的资产数量。每当有付费信息被写入区块链数据，各区块链节点110可同步更新相关账户的状态。由于付费信息被写入区块链数据，可以保证各区块链节点110保存的账户状态是一致且可信的。
区块链节点110可以用于执行服务注册、服务请求、服务响应以及信息读取方法中的一种或多种以实现数据服务共享。具体地，可以参考图2～5及其相关描述，这里不做展开描述。
图2是根据本说明书一些实施例所示的服务注册方法的示例性流程图。流程200可以由任一服务方的区块链节点110执行，以向其他服务方的区块链节点110公开该区块链节点110所提供数据服务的相关信息。如图2所示，流程200可以包括：
步骤210，基于所提供的目标数据服务的服务描述信息生成服务注册信息。
步骤220，在区块链网络中广播所述服务注册信息，以使各区块链节点将所述服务注册信息写入区块链数据。
任一服务方的区块链节点110在区块链网络中广播自身所提供的目标数据服务的服务注册信息后，所述目标数据服务的服务描述信息可被同步至其他区块链节点110存储的区块链数据。
服务描述信息用于描述区块链节点所提供数据服务的相关信息。在一些实施例中，服务描述信息可以包括所述数据服务的标识信息、所述数据服务的调用地址、用于描述所述数据服务的调用接口的接口描述信息、所述数据服务的价格信息、提供所述数据服务的区块链节点的公钥。其中，价格信息可指示请求方获得数据服务的输出数据所需向服务方支付的资产，具体地，价格信息可以是服务方每次调用数据服务且获得输出数据的解密密钥(即可利用解密密钥解密出输出数据的明文)后所需向服务方支付的资产数量。
在一些实施例中，可以将区块链节点110的标识信息作为该区块链节点110提供的数据服务的标识信息，例如，数据服务的标识信息可以包括提供该数据服务的区块链节点110的公钥的哈希值。在一些实施例中，服务调用地址可以包括诸如URL(Uniform ResourceLocator，统一资源定位符)格式的网络地址。对于提供至少两种数据服务的区块链节点110，可以通过服务调用地址来区分提供的不同数据服务。在一些实施例中，接口描述信息可以包括对输入/输出数据的描述。具体地，对输入数据的描述可以指示对输入数据的类型、格式、大小等中的一个或多个的限制，例如，要求输入数据为大小不超过2M的JPG格式人脸图像，对输出数据的描述可以指示输出数据在不同取值(如，0和1)时对应的分类结果(如，是否属于不良用户)。
在一些实施例中，作为发送方的区块链节点110可以利用自身的私钥对包含服务描述信息的签名消息进行数字签名，将该签名消息及其数字签名一并上传至区块链网络100。各区块链节点接收到该签名消息及其数字签名后利用作为发送方的区块链节点110的公钥进行验签，若验签通过，则说明服务描述信息未经篡改且来自作为发送方的区块链节点110，故各区块链节点110可以将服务描述信息同步写入区块链数据。其中，作为发送方的区块链节点110的公钥可从服务描述信息中确定。
在一些实施例中，任一服务方的区块链节点110还可以对注册过的数据服务进行变更，如注销、更新。具体地，任一服务方的区块链节点110可以在区块链网络100中广播自身提供的数据服务的服务变更信息，该服务变更信息指示数据服务的注销或对数据服务的服务描述信息的修改。进而，任一服务方的区块链节点110可根据来自各服务方的服务变更信息删除或更改服务映射表中的已有映射。应当理解，修改前后的服务描述信息均可写入区块链数据，并且可通过附加不同的时间戳来记录时间次序。
与服务描述信息类似地，作为发送方的区块链节点110可以利用自身的私钥对包含服务变更信息的签名消息进行数字签名，将该签名消息及数字签名一并上传至区块链网络100。各区块链节点接收到该签名消息及数字签名后利用作为发送方的区块链节点110的公钥进行验签，若验签通过，则说明服务变更信息未经篡改且来自作为发送方的区块链节点110，故各区块链节点110可以将服务变更信息同步写入区块链数据。
步骤230，基于来自各服务方的服务注册信息更新服务映射表。
任一区块链节点110可以基于来自各服务方的服务注册信息更新服务映射表。通过维护服务映射表，可方便各区块链节点110查询各服务方所提供服务的相关信息。
服务映射表包括一个或多个映射。在一些实施例中，服务映射表中的映射可以包括数据服务的标识信息和服务描述信息。在一些实施例中，服务映射表中的映射可以包括数据服务的服务标识和该数据服务的服务注册信息的存储地址，该存储地址可以是包含该服务注册信息的交易的ID。
在一些实施例中，服务映射表中的映射可以被组织成键值对的形式，其中，数据服务的标识信息可以作为键，服务描述信息可以作为值。
服务映射表可支持对服务描述信息的删除和/或修改。具体地，任一服务方的区块链节点110可以接收来自其他服务方的服务变更信息，将所述服务变更信息写入区块链数据，并根据所述服务变更信息删除或更改服务映射表中的已有映射。如此，各区块链节点110可从服务映射表中查询到最新的服务描述信息。
应当理解，服务映射表的每一次更新(即增加、删除或修改表中映射)可通过共识保证其可靠性。
图3是根据本说明书一些实施例所示的服务请求方法的示例性流程图。流程300可以由请求方的区块链节点110执行，以向服务方的区块链节点110发起针对目标数据服务的服务请求。如图3所示，流程300可以包括：
步骤310，基于服务映射表获得符合目标数据服务调用接口的输入数据。
请求方的区块链节点110可以获取服务映射表中目标数据服务的服务描述信息，进而基于服务描述信息中的接口描述信息获得符合目标数据服务调用接口的输入数据，以保证服务调用的顺利进行。
步骤320，利用请求方的私钥对包含输入数据的第一签名消息进行数字签名，得到第一数字签名。
第一数字签名可用于证明输入数据的来源以及完整性，即服务方可以通过验签确定输入数据是否来自请求方以及是否经过篡改。
在一些实施例中，第一签名消息还可以包括目标数据服务的调用地址。如此，当服务方不止提供目标数据服务时，服务方可以根据接收到的第一签名消息中的调用地址精准调用服务方请求的目标数据服务。
在一些实施例中，考虑到输入数据可能涉及用户隐私，例如，输入数据包括人脸数据，因此请求方可以对输入数据进行加密以及使用授权。相应地，第一签名消息可以包括经过加密的输入数据。例如，请求方可以利用第一对称密钥加密输入数据，并且可用服务方的公钥加密第一对称密钥，从而将包含经过加密的第一对称密钥的服务请求发送给服务方，服务方可以用自身的私钥解密出第一对称密钥以及利用第一对称密钥解密出输入数据的明文。其中，第一对称密钥可以是随机生成的。又如，请求方可以利用服务方的公钥加密输入数据，以使服务方可以利用自己的私钥解密出输入数据。关于服务方的公钥的获取方法，可以参考图4中的相关描述。
值得说明的是，当输入数据的明文数据量较大时，相较于非对称加密方式更适合采用效率高的对称加密方式。
步骤330，生成针对目标数据服务的服务请求，所述服务请求包括请求方的标识信息、第一数字签名和第一签名消息。
应当理解，服务方的区块链节点110可以基于服务请求中请求方的标识信息确定请求方的公钥。在一些实施例中，当服务描述信息中数据服务的标识信息即提供该数据服务的区块链节点110的标识信息(如，公钥哈希值)时，请求方的标识信息即目标数据服务的服务描述信息中目标数据服务的标识信息。
在一些实施例中，服务请求可以包括请求体和请求头两部分，其中，请求体可装入第一签名消息，请求头可装入第一数字签名和请求方的标识信息。
步骤340，将所述服务请求发送至服务方的区块链节点。
服务方的区块链节点110即能够提供目标数据服务的区块链节点110。在一些实施例中，区块链节点110的标识信息即该区块链节点110提供的数据服务的标识信息，因此根据目标数据服务的标识信息可以确定提供目标数据服务的区块链节点110，即步骤340中的请求方。
图4是根据本说明书一些实施例所示的服务响应方法的示例性流程图。流程400可以由服务方的区块链节点110执行，以响应来自请求方的区块链节点110的服务请求。如图4所示，流程400可以包括：
步骤410，接收来自请求方的区块链节点的服务请求，所述服务请求包括输入数据。在一些实施例中，步骤410可以由第一接收模块610实现。
参考图3中的相关内容，为了防止输入数据被篡改，所述服务请求可以包括请求方的标识信息、第一签名消息以及利用请求方的私钥对第一签名消息进行数字签名得到的第一数字签名。服务方根据请求方的标识信息确定请求方的公钥，进而利用请求方的公钥进行验签。若验签通过，则证明包含输入数据的第一签名消息来自请求方且未经篡改。否则，服务方可以拒绝执行后续流程，如不再执行步骤520。
区块链节点110的标识信息和公钥是对应的。在一些实施例中，服务描述信息中的数据服务的标识信息即提供该数据服务的区块链节点110的标识信息，且服务描述信息可包含提供相应数据服务的区块链节点110的公钥，因此服务方的区块链节点110可在服务映射表中查询请求方的标识信息对应的公钥。在一些实施例中，服务方的区块链节点110可在公钥映射表中查询请求方的标识信息对应的公钥。
在一些实施例中，服务请求中的输入数据可以是经过加密的，服务方可利用相应的解密密钥解密出输入数据的明文。具体地，可以参考流程300中步骤320的相关描述。
步骤420，利用所提供的目标数据服务对输入数据进行处理，得到输出数据。在一些实施例中，步骤420可以由第一处理模块620实现。
步骤430，利用第二加密密钥加密所述输出数据，得到加密的输出数据。在一些实施例中，步骤430可以由第一加密模块630实现。
为了防止输出数据被滥用，输出数据可以以密文形式被传输。在一些实施例中，第二加密密钥可以是随机生成的。
在一些实施例中，可以对输出数据进行对称加密，即第二加密密钥和第二解密密钥均可是第二对称密钥。
步骤440，利用请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥。在一些实施例中，步骤440可以由第二加密模块640实现。
在加密输出数据的基础上，利用请求方的公钥加密用于解密得到输出数据的第二解密密钥，使得只有请求方可以利用自己的私钥解密出第二解密密钥，从而实现了对输出数据的使用授权。
步骤450，在区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据。在一些实施例中，步骤550可以由广播模块650实现。
所述索引用于在区块链数据中查询所述索引关联的所述加密的第二解密密钥。所述索引及其关联的所述加密的第二解密密钥可以以键值对的方式关联，所述索引可以作为键，所述加密的解密秘钥可以作为值。
步骤460，将服务响应消息发送给请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。在一些实施例中，步骤460可以由发送模块660实现。
类似于第一数字签名，服务方的区块链节点可以利用服务方的私钥对第二签名消息进行数字签名得到的第二签名消息，并发送包含第二签名消息、第二数字签名和所述索引的服务响应消息。第二数字签名可用于证明输出数据的来源以及完整性，请求方可以利用服务方的公钥进行验签以确定输出数据是否来自服务方以及是否经过篡改。
在一些实施例中，服务响应消息可以包括消息体和消息头两部分，消息体可装入加密的输出数据，消息头可装入所述索引。在一些实施例中，消息体可装入第二签名消息，消息头可装入第二数字签名和所述索引。
图5是根据本说明书一些实施例所示的信息读取方法的示例性流程图。流程500可以由请求方的区块链节点100执行，以获得目标数据服务的输出数据。如图5所示，流程500可以包括：
步骤510，接收来自服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据。在一些实施例中，步骤510可以由第二接收模块710实现。
参考前述实施例，服务响应消息可以包括第二签名消息、第二数字签名以及所述索引，其中，第二签名消息包括所述加密的输出数据。若验签通过，则证明输出数据来自服务方且未经篡改。否则，请求方可以拒绝执行后续流程，如步骤520和步骤530。
步骤520，从区块链数据中读取与所述索引关联的加密的第二解密密钥。在一些实施例中，步骤520可以由读取模块720实现。
关于所述索引的更多细节，可以参考流程500中的相关内容。
步骤530，在读取到加密的第二解密密钥前，记录付费信息并在区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据。在一些实施例中，步骤530可以由记账模块730实现。
所述付费信息指示请求方获得未经加密的输出数据所需向服务方支付的资产。上传至区块链网络100的付费信息可被各区块链节点100写入区块链数据，因此可以作为不可抵赖的证据。在一些实施例中，请求方可以利用自身的私钥对包含付费信息的签名消息生成数字签名，并将包含付费信息的签名消息及其数字签名一并上传至区块链网络100，以使向其他区块链节点100证明付费信息的来源和完整性。即，当其他区块链节点100未通过验签时，可拒绝将付费信息写入区块链数据。
在一些实施例中，付费信息可以包括请求方的账户地址、服务方的账户地址、支付的资产数量。参考前述实施例，付费信息中支付的资产数量可根据目标数据服务的服务描述信息中的价格信息来确定。
在一些实施例中，各区块链节点100在将付费信息写入区块链数据后，可根据该付费信息更新请求方和服务方的账户。具体地，可从请求方的账户中扣减相应数量的资产以及增加相应数量的资产进服务方的账户。
应当理解，读取到加密的第二解密密钥意味着请求方可以获得输出数据的明文(参考步骤560)，因此需要在读取到加密的第二解密密钥前之前记录并广播付费信息，以确保请求方和服务方的权益互换。
步骤540，利用请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。在一些实施例中，步骤540可以由第二处理模块740实现。
参考流程500中的相关描述，写入区块链数据中的第二解密密钥是经请求方的公钥加密过的，因此利用请求方的私钥可解密出未经加密的第二解密密钥，进而可利用第二解密密钥解密出输出数据的明文。
值得说明的是，本说明书中的一个或多个流程可结合智能合约实现。由于智能合约具有不可篡改、必须执行、可追溯的特点，可保证相关流程按预期执行。
应当注意的是，上述有关流程的描述仅仅是为了示例和说明，而不限定本说明书的适用范围。对于本领域技术人员来说，在本说明书的指导下可以对流程进行各种修正和改变。然而，这些修正和改变仍在本说明书的范围之内。
图6是根据本说明书一些实施例所示的服务响应系统的示例性框图。系统600可以在服务方的区块链节点110上实现，用于响应来自请求方的区块链节点110的服务请求。如图6所示，系统600可以包括第一接收模块610、第一处理模块620、第一加密模块630、第二加密模块640、广播模块650和发送模块660。
第一接收模块610可以用于接收来自请求方的区块链节点的服务请求，所述服务请求包括输入数据。
第一处理模块620可以用于利用所提供的目标数据服务对输入数据进行处理，得到输出数据。
第一加密模块630可以用于利用第二加密密钥加密所述输出数据，得到加密的输出数据。
第二加密模块640可以用于利用请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥。
广播模块650可以用于在区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据。
发送模块660可以用于将服务响应消息发送给所述请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。
关于系统600及其模块的更多细节，可以参考图4及其相关描述。
图7是根据本说明书一些实施例所示的信息读取系统的示例性框图。系统700可以在请求方的区块链节点上实现。如图7所示，系统700可以包括第二接收模块710、读取模块720、记账模块730和第二处理模块740。
第二接收模块710可以用于接收来自服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据。
读取模块720可以用于从区块链数据中读取与所述索引关联的加密的第二解密密钥。
记账模块730可以用于在读取到加密的第二解密密钥前，记录付费信息并在区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据。
第二处理模块740可以用于利用请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。
关于系统700及其模块的更多细节，可以参考图5及其相关描述。
应当理解，图6和图7所示的系统及其模块可以利用各种方式来实现。例如，在一些实施例中，系统及其模块可以通过硬件、软件或者软件和硬件的结合来实现。其中，硬件部分可以利用专用逻辑来实现；软件部分则可以存储在存储器中，由适当的指令执行系统，例如微处理器或者专用设计硬件来执行。本领域技术人员可以理解上述的方法和系统可以使用计算机可执行指令和/或包含在处理器控制代码中来实现，例如在诸如磁盘、CD或DVD-ROM的载体介质、诸如只读存储器(固件)的可编程的存储器或者诸如光学或电子信号载体的数据载体上提供了这样的代码。本说明书的系统及其模块不仅可以有诸如超大规模集成电路或门阵列、诸如逻辑芯片、晶体管等的半导体、或者诸如现场可编程门阵列、可编程逻辑设备等的可编程硬件设备的硬件电路实现，也可以用例如由各种类型的处理器所执行的软件实现，还可以由上述硬件电路和软件的结合(例如，固件)来实现。
需要注意的是，以上对于系统及其模块的描述，仅为描述方便，并不能把本说明书限制在所举实施例范围之内。可以理解，对于本领域的技术人员来说，在了解系统的原理后，可能在不背离这一原理的情况下，对各个模块进行任意组合，或者构成子系统与其他模块连接。例如，在一些实施例中，图6中披露的第一处理模块620和第一加密模块630可以是两个模块，也可以合并为一个模块。诸如此类的变形，均在本说明书的保护范围之内。
本说明书实施例可能带来的有益效果包括但不限于：(1)基于去中心化的区块链技术实现了数据服务的共享；(2)将区块链节点间的数据服务调用信息写入区块链数据，可以保证服务调用的公开透明、可追溯、不可抵赖和即时同步；(3)智能合约和公钥体系(如，非对称加密机制、数字签名机制等很好地解决了服务调用中数据完整性、安全性、记账可信性等问题；(4)区块链网络中信息的全网广播和即时同步有助于高效的商业决策；(5)系统可分层实现以灵活调整，能较好地降低调整的成本以及提高调整的效率，例如，可通过服务变更信息对服务描述信息进行修改(如，修改价格信息)，并即时更新服务映射表中的服务描述信息。需要说明的是，不同实施例可能产生的有益效果不同，在不同的实施例里，可能产生的有益效果可以是以上任意一种或几种的组合，也可以是其他任何可能获得的有益效果。
上文已对基本概念做了描述，显然，对于本领域技术人员来说，上述详细披露仅仅作为示例，而并不构成对本说明书实施例的限定。虽然此处并没有明确说明，本领域技术人员可能会对本说明书实施例进行各种修改、改进和修正。该类修改、改进和修正在本说明书实施例中被建议，所以该类修改、改进、修正仍属于本说明书示范实施例的精神和范围。
同时，本说明书使用了特定词语来描述本说明书的实施例。如“一个实施例”、“一实施例”、和/或“一些实施例”意指与本说明书至少一个实施例相关的某一特征、结构或特点。因此，应强调并注意的是，本说明书中在不同位置两次或多次提及的“一实施例”或“一个实施例”或“一个替代性实施例”并不一定是指同一实施例。此外，本说明书的一个或多个实施例中的某些特征、结构或特点可以进行适当的组合。
此外，本领域技术人员可以理解，本说明书实施例的各方面可以通过若干具有可专利性的种类或情况进行说明和描述，包括任何新的和有用的工序、机器、产品或物质的组合，或对他们的任何新的和有用的改进。相应地，本说明书实施例的各个方面可以完全由硬件执行、可以完全由软件(包括固件、常驻软件、微码等)执行、也可以由硬件和软件组合执行。以上硬件或软件均可被称为“数据块”、“模块”、“引擎”、“单元”、“组件”或“系统”。此外，本说明书实施例的各方面可能表现为位于一个或多个计算机可读介质中的计算机产品，该产品包括计算机可读程序编码。
计算机存储介质可能包含一个内含有计算机程序编码的传播数据信号，例如在基带上或作为载波的一部分。该传播信号可能有多种表现形式，包括电磁形式、光形式等，或合适的组合形式。计算机存储介质可以是除计算机可读存储介质之外的任何计算机可读介质，该介质可以通过连接至一个指令执行系统、装置或设备以实现通讯、传播或传输供使用的程序。位于计算机存储介质上的程序编码可以通过任何合适的介质进行传播，包括无线电、电缆、光纤电缆、RF、或类似介质，或任何上述介质的组合。
本说明书实施例各部分操作所需的计算机程序编码可以用任意一种或多种程序语言编写，包括面向对象编程语言如Java、Scala、Smalltalk、Eiffel、JADE、Emerald、C++、C#、VB.NET、Python等，常规程序化编程语言如C语言、VisualBasic、Fortran2003、Perl、COBOL2002、PHP、ABAP，动态编程语言如Python、Ruby和Groovy，或其他编程语言等。该程序编码可以完全在用户计算机上运行、或作为独立的软件包在用户计算机上运行、或部分在用户计算机上运行部分在远程计算机运行、或完全在远程计算机或处理设备上运行。在后种情况下，远程计算机可以通过任何网络形式与用户计算机连接，比如局域网(LAN)或广域网(WAN)，或连接至外部计算机(例如通过因特网)，或在云计算环境中，或作为服务使用如软件即服务(SaaS)。
此外，除非权利要求中明确说明，本说明书实施例所述处理元素和序列的顺序、数字字母的使用、或其他名称的使用，并非用于限定本说明书实施例流程和方法的顺序。尽管上述披露中通过各种示例讨论了一些目前认为有用的发明实施例，但应当理解的是，该类细节仅起到说明的目的，附加的权利要求并不仅限于披露的实施例，相反，权利要求旨在覆盖所有符合本说明书实施例实质和范围的修正和等价组合。例如，虽然以上所描述的系统组件可以通过硬件设备实现，但是也可以只通过软件的解决方案得以实现，如在现有的处理设备或移动设备上安装所描述的系统。
同理，应当注意的是，为了简化本说明书实施例披露的表述，从而帮助对一个或多个发明实施例的理解，前文对本说明书实施例的描述中，有时会将多种特征归并至一个实施例、附图或对其的描述中。但是，这种披露方法并不意味着本说明书实施例对象所需要的特征比权利要求中提及的特征多。实际上，实施例的特征要少于上述披露的单个实施例的全部特征。
针对本说明书引用的每个专利、专利申请、专利申请公开物和其他材料，如文章、书籍、说明书、出版物、文档等，特此将其全部内容并入本说明书作为参考。与本说明书内容不一致或产生冲突的申请历史文件除外，对本说明书权利要求最广范围有限制的文件(当前或之后附加于本说明书中的)也除外。需要说明的是，如果本说明书附属材料中的描述、定义、和/或术语的使用与本说明书所述内容有不一致或冲突的地方，以本说明书的描述、定义和/或术语的使用为准。
最后，应当理解的是，本说明书中所述实施例仅用以说明本说明书实施例的原则。其他的变形也可能属于本说明书实施例的范围。因此，作为示例而非限制，本说明书实施例的替代配置可视为与本说明书的教导一致。相应地，本说明书的实施例不仅限于本说明书明确介绍和描述的实施例。

Claims (11)

1.一种服务响应方法，其中，所述方法由区块链网络中提供目标数据服务的服务方的区块链节点执行，其包括：
接收来自所述区块链网络中请求方的区块链节点的服务请求，所述服务请求包括输入数据；
利用所述目标数据服务对输入数据进行处理，得到输出数据；
利用第二加密密钥加密所述输出数据，得到加密的输出数据；
利用所述请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥；
在所述区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据；
将服务响应消息发送给所述请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。
2.如权利要求1所述的方法，其中，还包括：
基于所述目标数据服务的服务描述信息生成服务注册信息；
在所述区块链网络中广播所述服务注册信息，以使各区块链节点将所述服务注册信息写入区块链数据；
基于来自各服务方的服务注册信息更新服务映射表，所述服务映射表用于查询各服务方提供的数据服务的服务描述信息。
3.如权利要求2所述的方法，其中，数据服务的服务注册信息包括该数据服务的服务标识和该数据服务的服务描述信息；
所述服务映射表包括多个映射，每个映射包括数据服务的服务标识和该数据服务的服务注册信息的存储地址。
4.如权利要求2所述的方法，其中，数据服务的服务注册信息包括该数据服务的服务标识和该数据服务的服务描述信息；
所述服务映射表包括多个映射，每个映射包括数据服务的服务标识和该数据服务的服务描述信息。
5.如权利要求2所述的方法，其中，还包括：
接收其他区块链节点广播的服务变更信息，所述服务变更信息指示数据服务的注销或对服务描述信息的修改；
基于来自各服务方的服务变更信息删除或更改所述服务映射表中的已有映射。
6.一种服务响应系统，其中，所述系统在区块链网络中提供目标数据服务的服务方的区块链节点上实现，其包括：
第一接收模块，用于接收来自所述区块链网络中请求方的区块链节点的服务请求，所述服务请求包括输入数据；
第一处理模块，用于利用所述目标数据服务对输入数据进行处理，得到输出数据；
第一加密模块，用于利用第二加密密钥加密所述输出数据，得到加密的输出数据；
第二加密模块，用于利用所述请求方的公钥加密与所述第二加密密钥匹配的第二解密密钥，得到加密的第二解密密钥；
广播模块，用于在所述区块链网络中广播索引和所述加密的第二解密密钥，以使各区块链节点将所述索引和所述加密的第二解密密钥关联后写入区块链数据；
发送模块，用于将服务响应消息发送给所述请求方的区块链节点，所述服务响应消息包括所述加密的输出数据和所述索引。
7.一种服务响应装置，其中，包括处理器和存储器，所述存储器用于存储指令，当所述处理器执行指令时，实现如权利要求1～5中任一项所述的方法。
8.一种信息读取方法，其中，所述方法由区块链网络中请求方的区块链节点执行，其包括：
接收来自所述区块链网络中服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据；
根据所述索引从区块链数据中读取与所述索引关联的加密的第二解密密钥；
在读取到加密的第二解密密钥前，记录付费信息并在所述区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据，所述付费信息指示所述请求方获得未经加密的输出数据所需向所述服务方支付的资产；
利用所述请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。
9.如权利要求8所述的方法，其中，还包括：
根据所述付费信息更新所述请求方和所述服务方的账户。
10.一种信息读取系统，其中，所述方法由区块链网络中请求方的区块链节点执行，其包括：
第二接收模块，用于接收来自所述区块链网络中服务方的区块链节点的服务响应消息，所述服务响应消息包括索引和加密的输出数据；
读取模块，用于根据所述索引从区块链数据中读取与所述索引关联的加密的第二解密密钥；
记账模块，用于在读取到加密的第二解密密钥前，记录付费信息并在所述区块链网络中广播所述付费信息，以使各区块链节点将所述付费信息写入区块链数据，所述付费信息指示所述请求方获得未经加密的输出数据所需向所述服务方支付的资产；
第二处理模块，用于利用所述请求方的私钥解密所述加密的第二解密密钥得到所述第二解密密钥，并利用所述第二解密密钥解密所述加密的输出数据得到未经加密的输出数据。
11.一种信息读取装置，其中，包括处理器和存储器，所述存储器用于存储指令，当所述处理器执行指令时，实现如权利要求8或9所述的方法。
CN202010927024.7A 2020-09-07 2020-09-07 服务响应方法和信息读取方法 Pending CN112070494A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010927024.7A CN112070494A (zh) 2020-09-07 2020-09-07 服务响应方法和信息读取方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010927024.7A CN112070494A (zh) 2020-09-07 2020-09-07 服务响应方法和信息读取方法

Publications (1)

Publication Number Publication Date
CN112070494A true CN112070494A (zh) 2020-12-11

Family

ID=73663705

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010927024.7A Pending CN112070494A (zh) 2020-09-07 2020-09-07 服务响应方法和信息读取方法

Country Status (1)

Country Link
CN (1) CN112070494A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114006701A (zh) * 2021-10-27 2022-02-01 中国建设银行股份有限公司 一种名单共享方法、装置、设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107659429A (zh) * 2017-08-11 2018-02-02 四川大学 基于区块链的数据共享方法
US20180331837A1 (en) * 2016-01-05 2018-11-15 Coinplug, Inc. Secure information transmitting system and method for personal identity authentication
CN109347941A (zh) * 2018-10-10 2019-02-15 南京简诺特智能科技有限公司 一种基于区块链的数据共享平台及其实现方法
CN109583215A (zh) * 2018-09-28 2019-04-05 阿里巴巴集团控股有限公司 一种处理征信数据的方法及装置、区块链数据共享系统
CN110502916A (zh) * 2018-05-16 2019-11-26 苏宁易购集团股份有限公司 一种基于区块链的敏感性数据处理方法与系统
CN111464500A (zh) * 2020-03-06 2020-07-28 深圳壹账通智能科技有限公司 协议数据共享的方法、装置、设备及存储介质

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180331837A1 (en) * 2016-01-05 2018-11-15 Coinplug, Inc. Secure information transmitting system and method for personal identity authentication
CN107659429A (zh) * 2017-08-11 2018-02-02 四川大学 基于区块链的数据共享方法
CN110502916A (zh) * 2018-05-16 2019-11-26 苏宁易购集团股份有限公司 一种基于区块链的敏感性数据处理方法与系统
CN109583215A (zh) * 2018-09-28 2019-04-05 阿里巴巴集团控股有限公司 一种处理征信数据的方法及装置、区块链数据共享系统
CN109347941A (zh) * 2018-10-10 2019-02-15 南京简诺特智能科技有限公司 一种基于区块链的数据共享平台及其实现方法
CN111464500A (zh) * 2020-03-06 2020-07-28 深圳壹账通智能科技有限公司 协议数据共享的方法、装置、设备及存储介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114006701A (zh) * 2021-10-27 2022-02-01 中国建设银行股份有限公司 一种名单共享方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
US11438173B2 (en) Methods and apparatus for providing blockchain participant identity binding
US11171789B2 (en) System and method for implementing a resolver service for decentralized identifiers
US11531981B2 (en) Digital contracts in blockchain environments
US11038670B2 (en) System and method for blockchain-based cross-entity authentication
US11025435B2 (en) System and method for blockchain-based cross-entity authentication
US20200143019A1 (en) System and method for mapping decentralized identifiers to real-world entities
CN113255005B (zh) 一种基于区块链的数据资产流转方法、装置及设备
WO2023010932A1 (zh) 一种基于智能合约的云边协同多模式隐私数据流转方法
US11610012B1 (en) Systems and processes for providing secure client controlled and managed exchange of data between parties
US11777745B2 (en) Cloud-side collaborative multi-mode private data circulation method based on smart contract
CN117993017B (zh) 数据共享系统、方法、装置、计算机设备及存储介质
CN112070494A (zh) 服务响应方法和信息读取方法
US20240048361A1 (en) Key Management for Cryptography-as-a-service and Data Governance Systems
CN115829560A (zh) 数字藏品鉴权方法、装置、计算机设备及存储介质
CN114679313B (zh) 一种区块链系统可验证凭证流转交互方法和装置
US20240048380A1 (en) Cryptography-as-a-Service
US20240048532A1 (en) Data exchange protection and governance system
US20230403161A1 (en) Aggregate anonymous credentials for decentralized identity in blockchain
WO2024030308A1 (en) Data exchange protection and governance system

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 40042511

Country of ref document: HK