CN112116400A - 基于区块链的虚拟资源的互通方法、装置及相关设备 - Google Patents

Abstract

本发明公开了一种基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质，应用于区块链技术领域，用于解决现有的不同平台的虚拟资源在实现互通的过程中容易造成信息泄露的技术问题。本发明提供的方法包括：接收到用户的虚拟资源的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息；对组装的该转换请求信息生成对称秘钥；通过预先得到的公钥对该对称秘钥进行加密；通过该对称秘钥对组装的该转换请求进行加密；将加密后的对称秘钥和加密后的转换请求发送到联盟链的节点；当联盟链的各节点对加密后的转换请求验证通过时，将加密后的对称秘钥和转换请求保存在联盟链的节点中，并更新用户的虚拟资源的数值。

Description

基于区块链的虚拟资源的互通方法、装置及相关设备

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质。

背景技术

积分在日常生活中有极为广泛的使用。为了促进消费，提高用户对品牌的忠诚度和满意度，商家通常会发放消费积分给用户；为了提高员工的工作积极性，公司通常也会选择给员工发放积分作为福利。在有些平台中积分可以当“钱”花，不同的积分可以在不同的商户平台中用于购物，兑换，抵现等。

目前网上的虚拟资源的例子并不止积分这一种，比如比特币，比如不同区的虚拟游戏币。人们在使用虚拟资源的过程中也常常被一些问题所困扰，下面以积分为例进行说明，目前基本上所有的积分系统都是中心化的，所有的商户在发放积分的时候都不忘提及，最终解释权归商户所有，中心化的系统无法真正的保证用户权益，原因在于中心化的积分系统互相隔离，用户可能在每个系统里都有一定金额的积分，但由于额度都不大可能在每个积分平台都无法消耗掉，导致了用户积分的浪费。当积分可以当“钱”花时，它具有一定的数字资产属性，而与实物资产不同，数字资产总是更容易被篡改，更容易被“双花”问题导致资损。目前不同系统平台的积分兑换通常涉及多个不同的商户平台，清结算和对账往往十分复杂。

针对这些不足，现在也有一些基于区块链技术的虚拟资源的互通平台，但是这些平台往往都没有考虑到，打造一个去中心化的虚拟资源互通系统同时也要兼顾隐私，没有一个商家愿意让其他商家甚至是对手商家知道自己的会员用户信息和虚拟资源的发放、兑换或交易的详情。

发明内容

本发明实施例提供一种基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质，以解决现有的不同平台的虚拟资源在实现互通的过程中容易造成信息泄露的技术问题。

一种基于区块链的虚拟资源的互通方法，该方法应用于计算机设备，该方法包括：

接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息；

对组装的该转换请求信息生成对称秘钥；

通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥；

通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息；

将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点；

当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值。

一种基于区块链的虚拟资源的互通装置，该装置包括：

封装模块，用于接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息；

秘钥生成模块，用于对组装的该转换请求信息生成对称秘钥；

第一加密模块，用于通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥；

第二加密模块，用于通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息；

发送模块，用于将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点；

更新模块，用于当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述基于区块链的虚拟资源的互通方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述基于区块链的虚拟资源的互通方法的步骤。

本发明提出的基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质，在接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息，并对组装的该转换请求信息生成对称秘钥，然后通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥，再通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息，将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点，一方面供联盟链的各节点对该加密后的转换请求信息进行验证，另一方面当虚拟资源转换成功时，用户可以通过对该加密后的对称秘钥进行解密，在通过解密出的初始对称秘钥对该加密后的转换请求信息进行解密，以获取虚拟资源转换后的不同商户中该用户的虚拟资源的数值及用户账户中该用户的虚拟资源的数值，当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值，本发明提出的基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质在实现虚拟资源的转换时通过在区块链中联盟链的各节点对该加密后的转换请求信息进行验证，并在验证通过时更新该不同商户中该用户的虚拟资源的数值，可以避免虚拟资源被篡改，进而避免虚拟资源被“双花”导致资源损失，另一方面虚拟资源的转换请求以加密的形式存储于联盟链的各节点中，使得他人即使在联盟链中获取到该转换请求也无法得知该转换请求包含的具体内容，使得不同平台的虚拟资源在实现互通的过程中不会造成信息泄露。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例中基于区块链的虚拟资源的互通方法的一应用环境示意图；

图2是本发明一实施例中基于区块链的虚拟资源的互通方法的一流程图；

图3是本发明实施例图2中步骤S103的进一步详细的流程图；

图4是本发明实施例图2中步骤S101的进一步详细的流程图；

图5是本发明一实施例中基于区块链的虚拟资源的互通装置的结构示意图；

图6是本发明一实施例中计算机设备的一示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请提供基于区块链的虚拟资源的互通方法，可应用在如图1的应用环境中，其中，区块链由若干个相互间能够进行通信的节点组成，每个节点可以看做是一个块存储，各块存储用于保存数据，每一个数据节点之间都包含所有数据，所述块存储数据具备完整历史记录，可快速复原拓展，区域链分为公有链、私有链和联盟链，公有链是任何节点都是开放的，每个人都可以参与到这个区块链计算，而且任何人都可以下载获得完整区块链数据，私有链是有些区块链并不希望这个系统任何人都可参与，不对外公开，适用于特定机构的内部数据管理与审计或开放测试等，联盟链是参与每个节点的权限都完全对等，大家在不需要完全互信的情况下就可以实现数据的可信交换，联盟链的各个节点通常有与之对应的实体机构组织，通过授权后才能加入与退出网络，在使用整个区块链备份系统的过程中，需使用数字签字，数字签字设计一个哈希函数、发送者的公钥、发送者的私钥，区块链具备完整的分布式存储特性，其实是更加庞大的网络数据存储同时使用了“哈希算法”形式的数据结构保存基础数据。本实施例提出的基于区块链的虚拟资源的互通方法适用于联盟链。

在一实施例中，如图2所示，提供一种基于区块链的虚拟资源的互通方法，以该方法应用在图1中发起交易请求的用户所在的计算机设备为例进行说明，该方法包括如下步骤S101至S106。

S101、接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息。

区块链是一个分布式、有着特定结构的数据库，是一个有序、每一个块都连接到前一个块的链表。也就是说区块按照插入的顺序进行存储，每个块都与前一个块相连。这样的结构，能够让用户快速地获取链上的最新块，并且高效地通过哈希来检索一个块。本方案中区块链网络的架构分为三大层、六小层，包括基础网络层下的数据层和网络层、中间协议层下的共识层、激励层和合约层、应用服务层。

联盟链是指其共识过程受到预选节点控制的区块链。例如一个有15个金融机构组成的共同体，每个机构都运行着一个节点，为了使每个区块生效需要获得其中10个机构的确认(2/3确认)。区块链或许允许每个人都可读取，或者只受限于参与者，或走混合型路线，例如区块的根哈希及其API(Application Programming Interface，应用程序接口)对外公开，API可允许外界用来作有限次数的查询和获取区块链状态的信息。这些联盟链可视为“部分去中心化”。

在该步骤中，该转换请求例如积分兑换时产生的交易请求信息，该封装要素可以从用户账号及与该用户账号绑定的信息中获取，该封装要素其中组装的所述转换请求中包含的信息例如包括但不限于所述用户的用户信息、所述不同的各商户的账户信息、转换的所述虚拟资源的数值等。

以该虚拟资源为积分为例，组装的所述转换请求中包含有发起积分兑换的用户信息、积分兑换的双方商户账户信息、兑换的交易金额等。

进一步地，组装的所述转换请求中携带有交易发送方、交易接收方、交易金额和交易时间，例如实现的时候组装的转换请求信息为txInfo，组装后的转换请求的格式例如：

txInfo{fromAddress:{}；toAddress:{}；transAmount:{}；userInfo:{}}；

其中，fromAddress表示交易发送方地址，toAddress表示交易接收方地址，transAmount表示交易金额，userInfo表示交易的用户。

可见该转换请求信息主要组装了交易的发送方，交易的接收方，交易的金额和发起交易的用户，还可以组装其它信息，可以根据在后续解密的时候需要获取什么信息就可以在此时将对应的信息组装到该转换请求信息中。

图4是本发明实施例图2中步骤S101的进一步详细的流程图，在其中一个实施例中，该封装要素包括用户账号、与该用户账号绑定的该第一商户的账户、与该用户账号绑定的该第二商户的账户以及该虚拟资源的转移数值，如图4所示，上述步骤S101进一步包括以下步骤S401和S403。

S401、获取该用户账号、与该用户账号绑定的该第一商户的账户以及与该用户账号绑定的该第二商户的账户。

其中，用户的账号可以是用户在某购物平台的积分个人账号，该第一商户的账户可以是第一商户的积分账户，该第二商户的账户例如该第二商户的积分账户。当一个用户的账号同时在不同的商户系统平台中存在积分时，该用户的账号分别与各商户系统平台的账户绑定。

S402、接收用户输入的该虚拟资源的转移数值。

在其中一个实施例中，该虚拟资源的转移数值可以是从所述第一商户的账户转移至所述第二商户的账户，也可以是从所述第二商户的账户转移至所述第一商户的账户。根据用户输入的操作指令而定。该虚拟资源可以是积分、比特币、游戏币等等，该虚拟资源的转移数值可以是具体转移的积分数、比特币额度、游戏币的具体数值。

S403、将该用户账号、与该用户账号绑定的该第一商户的账户、与该用户账号绑定的该第二商户的账户以及该虚拟资源的转移数值分别封装在该转换请求信息的不同字段中。

进一步地，该步骤S403中所述将所述用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别封装在所述转换请求信息的不同字段中的步骤可以通过以下方式实现：

获取净荷转换请求信息中业务数据与所述净荷转换请求信息的字段的映射关系，其中，所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值；

根据所述映射关系将所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别存储在对应的字段中，得到所述转换请求信息。

S102、对组装的该转换请求信息生成对称秘钥。

其中，生成对称秘钥的算法有很多种，例如DES(Data Encryption Standard)加密算法、AES(Advanced Encryption Standard，高级加密标准)加密算法等。本实施例中，采用AES加密算法生成该对称秘钥。

该对称秘钥与每条所述转换请求相对应，即针对每条所述转换请求会生成对应的对称秘钥。

S103、通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥。

公钥加密的原理是使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥(公钥)，另一个由生成该一对密钥的节点进行保存，即私用密钥(私钥)。信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。

进一步地，本实施例中的公钥为进行积分兑换的商户的公钥。该对称秘钥用于对上述转换请求信息进行解密。

S104、通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息。

其中，通过RSA算法对该对称秘钥进行加密的工作原理如下：

RSA加密：密文＝明文^Emod N；

RSA解密：明文＝密文^Dmod N；

这里，E和N的组合即(N，e)，就是用于加密的对应商户的公钥，D和N的组合即(N，d)就是用于解密的对应商户的私钥。

S105、将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点。

由于不同商户位于区块链的同一联盟链中，将所述加密后的对称秘钥和所述加密后的转换请求信息发送到所述联盟链的节点。进一步地，上述步骤S105中将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点具体包括：

将加密后的与该第一商户对应的对称秘钥、加密后的与该第二商户对应的对称秘钥均发送到该联盟链的节点。

其中，与所述第一商户对应的对称秘钥用于该第一商户的服务节点根据所述第一商户的私钥对该加密对称秘钥进行解密，得到原始的对称秘钥；与所述第二商户对应的对称秘钥用于该第二商户的服务节点根据所述第二商户的私钥对该加密的对称秘钥进行解密，得到原始的对称秘钥。进一步地，该第一商户的服务节点和该第二商户的服务节点均为该联盟链中的节点。

S106、当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值。

当该联盟链的节点对该加密后的转换请求信息验证通过时，即可实现加密后的转换请求信息和加密后的对称秘钥在该联盟链中的各节点的验证和传播，使整个网络中的每个节点在参与记录的同时能够验证其他节点记录结果的正确性。只有当整个网络的大部分节点(甚至所有节点)同时对该转换请求消息验证正确，或者参与转换请求消息的所有节点一致通过比较结果时，记录的真实性才能被整个网络识别，记录的数据才能被写入块中。

由于联盟链的分布式体系结构，价值交换的信息通过分布式传输传输到联盟链中的整个网络，信息数据的内容通过分布式簿记来确定。块数据经过时间戳生成，然后通过分布式传输传输到各个节点，实现转换请求信息的传播和分布式存储。

其中，各个节点的验证方式有很多种，比如现在比较流行的公链以太坊，联盟链上超过二分之一的节点验证通过就算验证成功。进行验证时用的共识是raft共识，只要主节点验证通过就算验证成功，用raft共识进行验证的好处是快。对该转换请求进行验证的过程其实是验证交易的合法性，例如在积分交易中，在该联盟链的各节点中的验证过程包括：

验证发送方的余额是否比交易金额大，若是，则验证交易的发送方和接收方是否在商户白名单中，若是，则验证交易后商户和用户的余额是否正确，若是，则判断验证通过。

当联盟链的节点对所述加密后的转换请求信息验证通过时，将与用户账号绑定的用户的余额更新为转换后的数值，将与用户账号绑定的第一商户中的余额进行更新，将与用户账号绑定的第二商户中的余额进行更新。更新后的所述不同商户中所述用户的虚拟资源的数值及用户的余额存储在所述联盟链的各节点中。

本实施例提出的基于区块链的虚拟资源的互通方法在接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息，并对组装的该转换请求信息生成对称秘钥，然后通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥，再通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息，将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点，一方面供联盟链的各节点对该加密后的转换请求信息进行验证，另一方面当虚拟资源转换成功时，用户可以通过对该加密后的对称秘钥进行解密，在通过解密出的初始对称秘钥对该加密后的转换请求信息进行解密，以获取虚拟资源转换后的不同商户中该用户的虚拟资源的数值及用户账户中该用户的虚拟资源的数值，当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值，本发明提出的基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质在实现虚拟资源的转换时通过在区块链中联盟链的各节点对该加密后的转换请求信息进行验证，并在验证通过时更新该不同商户中该用户的虚拟资源的数值，可以避免虚拟资源被篡改，进而避免虚拟资源被“双花”导致资源损失，另一方面虚拟资源的转换请求以加密的形式存储于联盟链的各节点中，使得他人即使在联盟链中获取到该转换请求也无法得知该转换请求包含的具体内容，使得不同平台的虚拟资源在实现互通的过程中不会造成信息泄露。

图3是本发明实施例图2中步骤S103的进一步详细的流程图，如图3所示，上述步骤S103进一步包括以下步骤S301和S302。

S301、用预先得到的第一商户的公钥对该对称秘钥进行加密，得到加密后的与该第一商户对应的对称秘钥。

作为可选地，通过RSA(Ron Rivest、Adi Shamir、Leonard Adleman，三个人名)算法生成所述第一商户的公钥，具体包括以下步骤(1)至(4)：

(1)任意选择两个大的质数p₁和q₁，p₁不等于q₁，计算N₁＝p₁*q₁；

(2)根据欧拉函数ψ(N₁)＝ψ(p₁)*ψ(q₁)＝(p₁-1)*(q₁-1)；

(3)选择一个整数e₁，e₁<ψ(N₁)并且e₁与ψ(N₁)互质，求得e₁关于ψ(N₁)的模反元素d₁；

(4)(N₁，e₁)表示公钥，(N₁，d₁)表示私钥，通过比特编码即可获得16位的第一商户的公钥pub_A，第一商户的私钥pri_A。

其中，通过第一商户的公钥pub_A加密的转换请求信息只能用第一商户的私钥pri_A进行解密。

其中，第一商户的公钥pub_A和私钥pri_A在第一商户的服务节点处生成，该公钥pub_A和私钥pri_A生成后，会将公钥pub_A发送至区块链中，处于同一联盟链中的其他节点能够获取该公钥pub_A，而私钥pri_A则存储于第一商户本地，区块链中的其他节点不能直接获取到该私钥pri_A。

S302、用预先得到的第二商户的公钥对该对称秘钥进行加密，得到加密后的与该第二商户对应的对称秘钥。

生成所述第二商户的公钥的方法与所述生成第一商户的公钥的步骤类似，具体包括以下步骤(5)至(8)：

(5)任意选择两个大的质数p₂和q₂，p₂不等于q₂，计算N₂＝p₂*q₂；

(6)根据欧拉函数ψ(N₂)＝ψ(p₂)*ψ(q₂)＝(p₂-1)*(q₂-1)；

(7)选择一个整数e₂，e₂<ψ(N₂)并且e₂与ψ(N₂)互质，求得e₂关于ψ(N₂)的模反元素d₂；

(8)(N₂，e₂)表示公钥，(N₂，d₂)表示私钥，通过比特编码即可获得16位的第二商户的公钥pub_B，第一商户的私钥pri_B。

其中，通过第二商户的公钥pub_B加密的转换请求信息只能用第二商户的私钥pri_B进行解密。

进一步地，该第二商户的公钥pub_B和私钥pri_B在第二商户的服务节点处生成，该公钥pub_B和私钥pri_B生成后，会将公钥pub_B发送至区块链中，处于同一联盟链中的其他节点能够获取该公钥pub_B，而私钥pri_B则存储于第二商户本地，区块链中的其他节点不能直接获取到该私钥pri_B。

作为可选地，在上述步骤S106的步骤之后，该基于区块链的虚拟资源的互通方法还包括以下步骤：

从该联盟链上获取加密后的与该第一商户对应的对称秘钥和该加密后的转换请求信息；

向第一商户服务节点发送加密后的与所述第一商户对应的对称秘钥；

接收所述第一商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第一商户服务节点通过该第一商户的私钥对该加密后的与该第一商户对应的对称秘钥进行解密得到；

通过该对称秘钥对该加密后的转换请求信息进行解密，得到该用户的虚拟资源在不同商户之间的转换信息。

本实施例提出了用户可以通过对转换请求信息进行解密，得到该用户的虚拟资源在不同商户之间的转换信息的一种方式，即通过向第一商户服务节点发送请求信息，请求该一商户服务节点通过该第一商户的私钥对该加密后的与该第一商户对应的对称秘钥进行解密，再通过解密的对称秘钥对加密后的转换请求信息进行解密，得到该用户的虚拟资源在不同商户之间的转换信息，便于用户了解系统账户中虚拟资源的兑换情况，有利于提高用户体验。

在其他实施例中，在上述步骤S106的步骤之后，该基于区块链的虚拟资源的互通方法还包括以下步骤：

从所述联盟链上获取加密后的与所述第二商户对应的对称秘钥和所述加密后的转换请求信息；

向第二商户服务节点发送加密后的与所述第二商户对应的对称秘钥；

接收所述第二商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第二商户服务节点通过所述第二商户的私钥对所述加密后的与所述第二商户对应的对称秘钥进行解密得到；

通过所述对称秘钥对所述加密后的转换请求信息进行解密，得到所述用户的虚拟资源在不同商户之间的转换信息。

本实施例提出了用户可以通过对转换请求信息进行解密，得到该用户的虚拟资源在不同商户之间的转换信息的另一种方式，通过请求第二商户服务节点根据对称秘钥对该转换请求进行解析得到用户的虚拟资源在不同商户之间的转换信息，一方面有效防止了交易被篡改可能导致的双花问题，另一方面便于交易双方了解交易的详情。

本实施例将传统的积分系统去中心化，去中心化的积分系统保障了用户权益，由于本实施例中的系统包含同一个联盟链中不同的商户，使得不同商户下的积分可以兑换或者转换，这就解决了用户在不同商户处积分分散无法彻底使用的问题。由于区块链上的数据不可篡改，到达了某种状态的积分券不可能再被更改为初始状态，导致积分被重复花费，而且发放和交易的任何一笔积分来源和去处都可以追溯，也有效防止了积分的滥发，对积分交易进行加密，只有交易双方才能对该交易进行解密，保障了去中心化系统中商户和用户的隐私安全。

相对于传统的积分互通系统，本实施例实现的基于区块链的虚拟资源的互通方法中，各个商户只需一次对接就可以和区块链上的所有商户进行积分互通，由于区块链分布式账本，可以实现实时对账和灵活结算，相比于现行的区块链积分系统，增加了隐私保护的功能，在未对现有积分系统作大的改动的情况下完全发挥区块链的优势，技术成本低。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在一实施例中，提供一种基于区块链的虚拟资源的互通装置，该基于区块链的虚拟资源的互通装置与上述实施例中基于区块链的虚拟资源的互通方法一一对应。如图5所示，该基于区块链的虚拟资源的互通装置100包括封装模块11、秘钥生成模块12、第一加密模块13、第二加密模块14、发送模块15和更新模块16。各功能模块详细说明如下：

封装模块11，用于接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息。

秘钥生成模块12，用于对组装的该转换请求信息生成对称秘钥。

第一加密模块13，用于通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥。

第二加密模块14，用于通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息。

发送模块15，用于将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点。

更新模块16，用于当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值。

在其中一个实施例中，该第一加密模块具体包括：

第一加密单元，用于用预先得到的第一商户的公钥对该对称秘钥进行加密，得到加密后的与该第一商户对应的对称秘钥；

第二加密单元，用于用预先得到的第二商户的公钥对该对称秘钥进行加密，得到加密后的与该第二商户对应的对称秘钥。

进一步地，该封装模块具体包括：

账号获取单元，用于获取该用户账号、与该用户账号绑定的该第一商户的账户以及与该用户账号绑定的该第二商户的账户；

转移数值接收单元，用于接收用户输入的该虚拟资源的转移数值；

封装单元，用于将该用户账号、与该用户账号绑定的该第一商户的账户、与该用户账号绑定的该第二商户的账户以及该虚拟资源的转移数值分别封装在该转换请求信息的不同字段中。

进一步地，该封装单元具体包括：

映射关系获取单元，用于获取净荷转换请求信息中业务数据与所述净荷转换请求信息的字段的映射关系，其中，所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值；

存储单元，用于根据所述映射关系将所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别存储在对应的字段中，得到所述转换请求信息。

进一步地，该发送模块15具体用于将加密后的与该第一商户对应的对称秘钥、加密后的与该第二商户对应的对称秘钥均发送到该联盟链的节点。

作为可选地，该基于区块链的虚拟资源的互通装置100还包括：

第一获取模块，用于从该联盟链上获取加密后的与该第一商户对应的对称秘钥和该加密后的转换请求信息；

第一发送模块，用于向第一商户服务节点发送加密后的与所述第一商户对应的对称秘钥；

第一接收模块，用于接收所述第一商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第一商户服务节点通过该第一商户的私钥对该加密后的与该第一商户对应的对称秘钥进行解密得到。

第三解密模块，用于通过所述第一接收模块接收的对称秘钥对该加密后的转换请求信息进行解密，得到该用户的虚拟资源在不同商户之间的转换信息。

进一步地，该基于区块链的虚拟资源的互通装置100还包括：

第二获取模块，用于从所述联盟链上获取加密后的与所述第二商户对应的对称秘钥和所述加密后的转换请求信息；

第二发送模块，用于向第二商户服务节点发送加密后的与所述第二商户对应的对称秘钥；

第二接收模块，用于接收所述第二商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第二商户服务节点通过所述第二商户的私钥对所述加密后的与所述第二商户对应的对称秘钥进行解密得到；

所述第三解密模块还用于通过所述第二接收模块接收的对称秘钥对所述加密后的转换请求信息进行解密，得到所述用户的虚拟资源在不同商户之间的转换信息。

其中上述模块/单元中的“第一”和“第二”的意义仅在于将不同的模块/单元加以区分，并不用于限定哪个模块/单元的优先级更高或者其它的限定意义。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或模块的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或模块，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或模块，本申请中所出现的模块的划分，仅仅是一种逻辑上的划分，实际应用中实现时可以有另外的划分方式。

关于基于区块链的虚拟资源的互通装置的具体限定可以参见上文中对于基于区块链的虚拟资源的互通方法的限定，在此不再赘述。上述基于区块链的虚拟资源的互通装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图6所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的网络接口用于与外部服务器通过网络连接通信。该计算机程序被处理器执行时以实现一种基于区块链的虚拟资源的互通方法。

在一个实施例中，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述实施例中基于区块链的虚拟资源的互通方法的步骤，例如图2所示的步骤101至步骤106及该方法的其它扩展和相关步骤的延伸。或者，处理器执行计算机程序时实现上述实施例中基于区块链的虚拟资源的互通装置的各模块/单元的功能，例如图5所示模块11至模块16的功能。为避免重复，这里不再赘述。

所述处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述计算机装置的控制中心，利用各种接口和线路连接整个计算机装置的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述计算机装置的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、视频数据等)等。

所述存储器可以集成在所述处理器中，也可以与所述处理器分开设置。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述实施例中基于区块链的虚拟资源的互通方法的步骤，例如图2所示的步骤101至步骤106及该方法的其它扩展和相关步骤的延伸。或者，计算机程序被处理器执行时实现上述实施例中基于区块链的虚拟资源的互通装置的各模块/单元的功能，例如图5所示模块11至模块16的功能。为避免重复，这里不再赘述。

本实施例提出的基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质，在接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据该转换请求获取封装要素，将该封装要素封装为转换请求信息，并对组装的该转换请求信息生成对称秘钥，然后通过预先得到的公钥对该对称秘钥进行加密，得到加密后的对称秘钥，再通过该对称秘钥对组装的该转换请求信息进行加密，得到加密后的转换请求信息，将该加密后的对称秘钥和该加密后的转换请求信息发送到该联盟链的节点，一方面供联盟链的各节点对该加密后的转换请求信息进行验证，另一方面当虚拟资源转换成功时，用户可以通过对该加密后的对称秘钥进行解密，在通过解密出的初始对称秘钥对该加密后的转换请求信息进行解密，以获取虚拟资源转换后的不同商户中该用户的虚拟资源的数值及用户账户中该用户的虚拟资源的数值，当该联盟链的节点对该加密后的转换请求信息验证通过时，将该加密后的对称秘钥和该加密后的转换请求信息保存在该联盟链的节点中，并更新该不同商户中该用户的虚拟资源的数值，本发明提出的基于区块链的虚拟资源的互通方法、装置、计算机设备及存储介质在实现虚拟资源的转换时通过在区块链中联盟链的各节点对该加密后的转换请求信息进行验证，并在验证通过时更新该不同商户中该用户的虚拟资源的数值，可以避免虚拟资源被篡改，进而避免虚拟资源被“双花”导致资源损失，另一方面虚拟资源的转换请求以加密的形式存储于联盟链的各节点中，使得他人即使在联盟链中获取到该转换请求也无法得知该转换请求包含的具体内容，使得不同平台的虚拟资源在实现互通的过程中不会造成信息泄露。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于区块链的虚拟资源的互通方法，其特征在于，所述方法应用于计算机设备，所述方法包括：

接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据所述转换请求获取封装要素，将所述封装要素封装为转换请求信息；

对组装的所述转换请求信息生成对称秘钥；

通过预先得到的公钥对所述对称秘钥进行加密，得到加密后的对称秘钥；

通过所述对称秘钥对组装的所述转换请求信息进行加密，得到加密后的转换请求信息；

将所述加密后的对称秘钥和所述加密后的转换请求信息发送到所述联盟链的节点；

当所述联盟链的节点对所述加密后的转换请求信息验证通过时，将所述加密后的对称秘钥和所述加密后的转换请求信息保存在所述联盟链的节点中，并更新所述不同商户中所述用户的虚拟资源的数值。

2.根据权利要求1所述的基于区块链的虚拟资源的互通方法，其特征在于，所述通过预先得到的公钥对所述对称秘钥进行加密，得到加密后的对称秘钥的步骤包括：

用预先得到的第一商户的公钥对所述对称秘钥进行加密，得到加密后的与所述第一商户对应的对称秘钥；

用预先得到的第二商户的公钥对所述对称秘钥进行加密，得到加密后的与所述第二商户对应的对称秘钥。

3.根据权利要求2所述的基于区块链的虚拟资源的互通方法，其特征在于，所述封装要素包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值，所述根据所述转换请求获取封装要素，将所述封装要素封装为转换请求信息的步骤包括：

获取所述用户账号、与所述用户账号绑定的所述第一商户的账户以及与所述用户账号绑定的所述第二商户的账户；

接收用户输入的所述虚拟资源的转移数值；

将所述用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别封装在所述转换请求信息的不同字段中。

4.根据权利要求3所述的基于区块链的虚拟资源的互通方法，其特征在于，所述将所述用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别封装在所述转换请求信息的不同字段中的步骤进一步包括：

获取净荷转换请求信息中业务数据与所述净荷转换请求信息的字段的映射关系，其中，所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值；

根据所述映射关系将所述业务数据包括用户账号、与所述用户账号绑定的所述第一商户的账户、与所述用户账号绑定的所述第二商户的账户以及所述虚拟资源的转移数值分别存储在对应的字段中，得到所述转换请求信息。

5.根据权利要求2所述的基于区块链的虚拟资源的互通方法，其特征在于，所述将所述加密后的对称秘钥和所述加密后的转换请求信息发送到所述联盟链的节点的步骤进一步包括：

将加密后的与所述第一商户对应的对称秘钥、加密后的与所述第二商户对应的对称秘钥均发送到所述联盟链的节点。

6.根据权利要求2所述的基于区块链的虚拟资源的互通方法，其特征在于，在所述更新不同商户中所述用户的虚拟资源的数值的步骤之后，所述方法还包括：

从所述联盟链上获取加密后的与所述第一商户对应的对称秘钥和所述加密后的转换请求信息；

向第一商户服务节点发送加密后的与所述第一商户对应的对称秘钥；

接收所述第一商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第一商户服务节点通过所述第一商户的私钥对所述加密后的与所述第一商户对应的对称秘钥进行解密得到；通过所述对称秘钥对所述加密后的转换请求信息进行解密，得到所述用户的虚拟资源在不同商户之间的转换信息。

7.根据权利要求2所述的基于区块链的虚拟资源的互通方法，其特征在于，在所述更新不同商户中所述用户的虚拟资源的数值的步骤之后，所述方法还包括：

从所述联盟链上获取加密后的与所述第二商户对应的对称秘钥和所述加密后的转换请求信息；

向第二商户服务节点发送加密后的与所述第二商户对应的对称秘钥；

接收所述第二商户服务节点响应的所述对称秘钥，所述对称秘钥由所述第二商户服务节点通过所述第二商户的私钥对所述加密后的与所述第二商户对应的对称秘钥进行解密得到；

通过所述对称秘钥对所述加密后的转换请求信息进行解密，得到所述用户的虚拟资源在不同商户之间的转换信息。

8.一种基于区块链的虚拟资源的互通装置，其特征在于，所述装置包括：

封装模块，用于接收到用户的虚拟资源在同一联盟链中不同商户之间转换的转换请求时，根据所述转换请求获取封装要素，将所述封装要素封装为转换请求信息；

秘钥生成模块，用于对组装的所述转换请求信息生成对称秘钥；

第一加密模块，用于通过预先得到的公钥对所述对称秘钥进行加密，得到加密后的对称秘钥；

第二加密模块，用于通过所述对称秘钥对组装的所述转换请求信息进行加密，得到加密后的转换请求信息；

发送模块，用于将所述加密后的对称秘钥和所述加密后的转换请求信息发送到所述联盟链的节点；

更新模块，用于当所述联盟链的节点对所述加密后的转换请求信息验证通过时，将所述加密后的对称秘钥和所述加密后的转换请求信息保存在所述联盟链的节点中，并更新所述不同商户中所述用户的虚拟资源的数值。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述基于区块链的虚拟资源的互通方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述基于区块链的虚拟资源的互通方法的步骤。

Images