CN112560112B - 基于区块链的信息屏蔽方法、装置、设备和可读存储介质 - Google Patents

Abstract

本申请实施例中提供一种基于区块链的信息屏蔽方法、装置、设备和可读存储介质；基于区块链的信息屏蔽方法，包括：接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；本申请实施例中根据屏蔽版本号对应的屏蔽字列表对初始交易信息进行屏蔽，在不削弱区块链可篡改性的前提下，实现了交易信息的动态屏蔽，保证了交易信息安全性，将屏蔽交易信息以链的方式指向初始交易信息，使得的交易信息之间的可追溯性强。

Description

基于区块链的信息屏蔽方法、装置、设备和可读存储介质

技术领域

本申请涉及区块链技术领域，具体涉及一种基于区块链的信息屏蔽方法、装置、设备和可读存储介质。

背景技术

区块链是一个共享数据库，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征，由于的区块链的上述特性使得区块链的应用越来越广泛。

区块链中的存储的信息种类和数量繁多，其中不乏包括个人身份信息、银行账号信息、交易密码信息等等关键信息，为了防止关键信息泄露、或者被篡改需要对区块链中的关键信息进行屏蔽；现有的区块链关键信息屏蔽方式主要有两种，实现方式一：每次屏蔽的关键信息相同，这种固定屏蔽方式，如果获得关键信息，就可以对交易信息进行恢复，这样的交易信息安全性不高；实现方式二：在区块链上增加额外加上应用层作为动态屏蔽，这样的区块链中关键信息屏蔽方法，通过对初始的交易信息进行篡改，削弱了区块链的不可篡改性和溯源性。

发明内容

本申请提供一种基于区块链的信息屏蔽方法、装置、设备和可读存储介质，旨在解决由于现有区块链信息屏蔽方案信息屏蔽的安全性不高，且需要对区块链中的存储信息进行篡改，削弱了区块链的不可篡改性和溯源性的技术问题。

一方面，本申请提供一种基于区块链的信息屏蔽方法，所述基于区块链的信息屏蔽方法包括以下步骤：

接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在本申请一些实施方案中，所述根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息，包括：

判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表；

若所述区块链中存在所述屏蔽版本号对应的屏蔽字列表，则获取所述屏蔽版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，将所述历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

在本申请一些实施方案中，所述判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表之后，所述方法包括：

若所述区块链中不存在所述屏蔽版本号对应的屏蔽字列表，则获取区块链中所述屏蔽版本号对应的预设屏蔽策略；

获取预设初始版本号对应的初始交易信息，将所述初始版本号对应的初始交易信息作为待屏蔽的初始交易信息，并按照所述预设屏蔽策略提取所述初始交易信息中的关键字符信息；

将所述关键字符信息汇总生成所述屏蔽版本号对应的屏蔽字列表。

在本申请一些实施方案中，所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息之后，所述方法包括：

接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息；

若所述区块链中存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽交易信息和屏蔽字列表；

按照所述屏蔽字列表还原所述屏蔽交易信息，获得目标交易信息并输出。

在本申请一些实施方案中，所述接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息之后，所述方法包括：

若所述区块链中不存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，按照所述目标版本号对应的屏蔽字列表对所述历史交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息和所述目标版本号关联，并将关联后的所述屏蔽交易信息和所述目标版本号指向历史最高版本号并返回。

在本申请一些实施方案中，所述按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息之后，所述方法包括：

获取所述交易屏蔽指令关联的个人公钥，并按照所述个人公钥对所述屏蔽交易信息进行数字签名；

所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息，包括：

将数字签名后的屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在本申请一些实施方案中，所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息之后，所述方法包括：

更新所述屏蔽版本号，生成新的屏蔽版本号；

根据所述屏蔽版本号对应的屏蔽字列表和所述屏蔽交易信息，更新所述屏蔽字列表生成新的屏蔽字列表；

将所述新的屏蔽版本号和所述新的屏蔽字列表关联，以进行二次屏蔽。

另一方面，本申请提供一种基于区块链的信息屏蔽装置，所述基于区块链的信息屏蔽装置包括：

版本号获取模块，用于接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

列表确定模块，用于根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

信息屏蔽模块，用于按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

关联链接模块，用于将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

另一方面，本申请还提供一种基于区块链的信息屏蔽设备，所述基于区块链的信息屏蔽设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行以实现所述的基于区块链的信息屏蔽方法。

另一方面，本申请还提供一种可读存储介质，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行所述的基于区块链的信息屏蔽方法中的步骤。

本申请实施例中通过接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；本申请实施例中对存储的初始交易信息按照屏蔽版本号对应的屏蔽字列表进行屏蔽，获得屏蔽交易信息，这样的屏蔽方案不直接对交易信息进行篡改，不同的屏蔽版本号对应不同的屏蔽字列表，在不削弱区块链可篡改性的前提下，实现了交易信息的动态屏蔽，保证了交易信息安全性，与此同时，将屏蔽后的屏蔽交易信息和屏蔽版本号以链的方式指向初始交易信息，使得不同版本号对应的交易信息可以进行追溯，这样的区块链动态屏蔽方案，在不削弱区块链不可以篡改性的同时增强区块链中的交易信息可追溯性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的基于区块链的信息屏蔽的场景示意图；

图2是本申请实施例中提供的基于区块链的信息屏蔽方法的一个实施例流程示意图；

图3是本申请实施例中提供的基于区块链的信息屏蔽方法中屏蔽交易信息存储结构示意图；

图4是本申请实施例中提供的基于区块链的信息屏蔽方法中查询交易信息一个实施例的流程示意图；

图5是本申请实施例中提供的基于区块链的信息屏蔽方法中对交易信息进行数字签名一个实施例的流程示意图；

图6是本申请实施例中提供的基于区块链的信息屏蔽方法中对屏蔽字列表更新一个实施例的流程示意图；

图7是本申请实施例中提供的基于区块链的信息屏蔽装置的一个实施例结构示意图；

图8是本申请实施例中提供的基于区块链的信息屏蔽设备的一个实施例结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明包含的范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个所述特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

在本申请中，“示例性”一词用来表示“用作例子、例证或说明”。本申请中被描述为“示例性”的任何实施例不一定被解释为比其它实施例更优选或更具优势。为了使本领域任何技术人员能够实现和使用本发明，给出了以下描述。在以下描述中，为了解释的目的而列出了细节。应当明白的是，本领域普通技术人员可以认识到，在不使用这些特定细节的情况下也可以实现本发明。在其它实例中，不会对公知的结构和过程进行详细阐述，以避免不必要的细节使本发明的描述变得晦涩。因此，本发明并非旨在限于所示的实施例，而是与符合本申请所公开的原理和特征的最广范围相一致。

本申请实施例中提供一种基于区块链的信息屏蔽方法、装置、设备及可读存储介质，以下分别进行详细说明。

本发明实施例中的基于区块链的信息屏蔽方法应用于基于区块链的信息屏蔽装置，基于区块链的信息屏蔽装置设置于基于区块链的信息屏蔽设备，基于区块链的信息屏蔽设备中设置有一个或多个处理器、存储器，以及一个或多个应用程序，其中一个或多个应用程序被存储于存储器中，并配置为由处理器执行以实现基于区块链的信息屏蔽方法；基于区块链的信息屏蔽设备可以是终端，例如，手机或平板电脑，基于区块链的信息屏蔽设备还可以是一台服务器，或者多台服务器组成的服务集群。

如图1所示，图1为本申请实施例基于区块链的信息屏蔽的场景示意图，本发明实施例中基于区块链的信息屏蔽场景中包括基于区块链的信息屏蔽设备100(基于区块链的信息屏蔽设备100中集成有基于区块链的信息屏蔽装置)，基于区块链的信息屏蔽设备100中运行基于区块链的信息屏蔽对应的可读存储介质，以执行基于区块链的信息屏蔽的步骤。

可以理解的是，图1所示基于区块链的信息屏蔽的场景中的基于区块链的信息屏蔽设备，或者基于区块链的信息屏蔽设备中包含的装置并不构成对本发明实施例的限制，即，基于区块链的信息屏蔽的场景中包含的设备数量、设备种类，或者各个设备中包含的装置数量、装置种类不影响本发明实施例中技术方案整体实现，均可以算作本发明实施例要求保护技术方案的等效替换或衍生。

本发明实施例中基于区块链的信息屏蔽设备100主要用于：

接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

本发明实施例中该基于区块链的信息屏蔽设备100可以是独立的基于区块链的信息屏蔽设备，也可以是基于区块链的信息屏蔽设备组成的基于区块链的信息屏蔽设备网络或基于区块链的信息屏蔽设备集群，例如，本发明实施例中所描述的基于区块链的信息屏蔽设备100，其包括但不限于计算机、网络主机、单个网络基于区块链的信息屏蔽设备、多个网络基于区块链的信息屏蔽设备集或多个基于区块链的信息屏蔽设备构成的云基于区块链的信息屏蔽设备。其中，云基于区块链的信息屏蔽设备由基于云计算(Cloud Computing)的大量计算机或网络基于区块链的信息屏蔽设备构成。

本领域技术人员可以理解，图1中示出的应用环境，仅仅是与本申请方案一种应用场景，并不构成对本申请方案应用场景的限定，其他的应用环境还可以包括比图1中所示更多或更少的基于区块链的信息屏蔽设备，或者基于区块链的信息屏蔽设备网络连接关系，例如图1中仅示出1个基于区块链的信息屏蔽设备，可以理解的，该基于区块链的信息屏蔽的场景还可以包括一个或多个其他基于区块链的信息屏蔽设备，具体此处不作限定；该基于区块链的信息屏蔽设备100中还可以包括存储器。

此外，本申请基于区块链的信息屏蔽的场景中基于区块链的信息屏蔽设备100可以设置显示装置，或者基于区块链的信息屏蔽设备100中不设置显示装置与外接的显示装置200通讯连接，显示装置200用于输出基于区块链的信息屏蔽设备中基于区块链的信息屏蔽方法执行的结果。基于区块链的信息屏蔽设备100可以访问后台数据库300(后台数据库可以是基于区块链的信息屏蔽设备的本地存储器中，后台数据库还可以设置在云端)，后台数据库300中保存有基于区块链的信息屏蔽相关的信息。

需要说明的是，图1所示的基于区块链的信息屏蔽的场景示意图仅仅是一个示例，本发明实施例描述的基于区块链的信息屏蔽的场景是为了更加清楚的说明本发明实施例的技术方案，并不构成对于本发明实施例提供的技术方案的限定。

基于上述基于区块链的信息屏蔽的场景，提出了基于区块链的信息屏蔽方法的实施例。

参照图2，图2为本申请实施例中基于区块链的信息屏蔽方法的一个实施例流程示意图，该基于区块链的信息屏蔽方法包括步骤201-204：

201，接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号。

本实施例中基于区块链的信息屏蔽方法应用在基于区块链的信息屏蔽设备，又叫节点设备，基于区块链的信息屏蔽设备种类不作具体限定，例如，基于区块链的信息屏蔽设备可以是终端或者服务器，本实施例中以终端为例进行说明。

终端接收交易屏蔽指令，其中，交易屏蔽指令可以是用户主动触发的，例如，用户点击终端显示界面上的“xxx屏蔽”按键，主动触发智能合约的交易屏蔽指令；此外，交易屏蔽指令还可以是终端自动触发的，例如，终端中预先设置交易屏蔽指令的触发条件为：交易信息更新时；终端实时地监测区块链中交易信息的更新情况，终端检测到区块链中交易信息更新时自动触发的交易屏蔽指令；再例如，终端中预先设置交易屏蔽指令的触发条件为：交易信息操作完成时；终端实时地监测区块链中交易信息的操作情况，终端检测到对区块链中交易信息进行操作完成时，终端自动触发的交易屏蔽指令。

终端接收交易屏蔽指令，终端获取交易屏蔽指令对应的屏蔽版本号，屏蔽版本号是指交易信息屏蔽版本的标识，即，区块链对交易信息每屏蔽一次，则增加一个屏蔽版本，对应一个新的屏蔽版本号。

即，本实施例中在智能合约内部建立屏蔽关键字，然后将不同的屏蔽字进行组合形成屏蔽字列表，终端对将不同的屏蔽字列表进行版本控制，根据屏蔽指令的屏蔽版本号，对交易信息中不同的关键字进行屏蔽，实现了交易信息动态更新。

例如，将不同批次的关键字对应的屏蔽字列表编号为版本1，版本2，版本3…，依次类推，每次更新一批关键字，则生成新的屏蔽字列表在当前版本加1；关键字A,B,C为第一批关键字，版本为1。第二批更新关键字为A,B,D，那么此时关键字版本号为2，屏蔽关键字为A,B,D，此时最高屏蔽版本号为2，以此类推。

可以理解的是，本申请实施例中的不同批注的关键字可以是区块链自动生成的，还可以是用户主动设置的。

202，根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息。

本实施例中终端在获取到屏蔽版本号之后，终端获取屏蔽版本号对应的屏蔽字列表，终端根据屏蔽版本号进行追溯，获取屏蔽版本号对应的待屏蔽的初始交易信息，具体地，包括：

步骤a，判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表；

步骤b，若所述区块链中存在所述屏蔽版本号对应的屏蔽字列表，则获取所述屏蔽版本号对应的屏蔽字列表；

步骤c，获取历史最高版本号对应的历史交易信息，将所述历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

步骤d，若所述区块链中不存在所述屏蔽版本号对应的屏蔽字列表，则获取区块链中所述屏蔽版本号对应的预设屏蔽策略；

步骤e，获取预设初始版本号对应的初始交易信息，将所述初始版本号对应的初始交易信息作为待屏蔽的初始交易信息，并按照所述预设屏蔽策略提取所述初始交易信息中的关键字符信息；

步骤f，将所述关键字符信息汇总生成所述屏蔽版本号对应的屏蔽字列表。

即，本实施例中获取到屏蔽版本号之后，终端判断区块链中是否存在屏蔽版本号对应的屏蔽字列表，例如，屏蔽版本号为5，说明前期已经对交易信息做过屏蔽，区块链中存在屏蔽版本号5对应的屏蔽字列表；若屏蔽版本号为1，说明前期未对交易信息进行屏蔽，区块链中不存在屏蔽版本号1对应的屏蔽字列表。

若区块链中存在屏蔽版本号对应的屏蔽字列表，终端则获取屏蔽版本号对应的屏蔽字列表；终端获取历史最高版本号(历史最高版本号是指区块链中存储的历史最高的屏蔽版本号)对应的历史交易信息，终端将历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

若区块链中不存在屏蔽版本号对应的屏蔽字列表，终端则获取区块链中屏蔽版本号对应的预设屏蔽策略；即，区块链中设置了屏蔽策略集合，屏蔽策略集合中包含不同的屏蔽策略，例如，屏蔽策略1为屏蔽个人隐私信息，屏蔽策略2屏蔽交易成品信息，屏蔽策略3屏蔽政治敏感信息等等，终端根据屏蔽版本号，选择一个或多个预设屏蔽策略；终端获取预设初始版本号(预设初始版本号是指原始交易信息对应的版本号，例如，预设的初始版本号为0，本实施例中终端交易信息生成时，将该原始交易信息添加预设的初始版本号)对应的初始交易信息，终端将初始版本号对应的初始交易信息作为待屏蔽的初始交易信息，终端并按照预设屏蔽策略提取初始交易信息中的关键字符信息；终端将关键字符信息汇总生成屏蔽版本号对应的屏蔽字列表。

本实施例中终端根据屏蔽版本号确定是否存在屏蔽版本号对应的屏蔽字列表，若不存在屏蔽字列表，终端可以生成屏蔽字列表；若存在屏蔽字列表，终端可以快速地进行屏蔽操作。

203，按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息。

终端按照屏蔽字列表对初始交易信息进行屏蔽，即，终端提取初始交易信息中屏蔽字列表对应的关键字符信息，终端将关键字符信息进行处理，例如，终端将关键字符信息进行加密，或者终端将关键字符信息进行哈希转换，再或者终端关键字符信息所处的位置处添加占位符，然后删除关键字符信息，获得屏蔽交易信息。

本实施例中终端按照屏蔽字列表对初始交易信息进行屏蔽，获得屏蔽交易信息，以有效地保证交易信息安全性。

204，将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

终端在获得交易屏蔽信息之后，终端将屏蔽交易信息与屏蔽版本号关联并以链的方式指向初始交易信息，本实施例中终端将获得的屏蔽交易信息和屏蔽版本号关联，可以根据屏蔽版本号查询屏蔽交易信息，然后，终端将关联后的屏蔽交易信息与屏蔽版本号以链的方式指向初始交易信息，这样可以实现交易信息的追溯。

参照图3，图3是本申请实施例中提供的基于区块链的信息屏蔽方法中屏蔽交易信息存储结构示意图；即，本实施例中区块链主链结构不变，针对主链每一个交易，可以根据不同屏蔽关键字版本号进行链相接，并存储已经屏蔽关键字后的屏蔽交易信息；在同一交易信息不同屏蔽版本之间的交易体生成也符合主链生成方式；在存储上，利用TxHash(TxHash交易哈希或者交易编号)获取初始交易信息，用TxHash+版本号获取屏蔽关键字后交易信息；在对外提供服务上，则只提供TxHash+版本号来提供屏蔽关键字后的屏蔽交易信息。

本申请实施例中通过接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；按照所述屏蔽字列表对初始交易信息进行屏蔽，获得屏蔽交易信息；将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；本申请实施例中对存储的初始交易信息按照屏蔽版本号对应的屏蔽字列表进行屏蔽，获得屏蔽交易信息，这样的屏蔽方案不直接对交易信息进行篡改，不同的屏蔽版本号对应不同的屏蔽字列表，在不削弱区块链可篡改性的前提下，实现了交易信息的动态屏蔽，保证了交易信息安全性，与此同时，将屏蔽后的屏蔽交易信息和屏蔽版本号以链的方式指向初始交易信息，使得不同版本号对应的交易信息可以进行追溯，这样的区块链动态屏蔽方案，在不削弱区块链不可以篡改性的同时增强区块链中的交易信息可追溯性。

参照图4，图4是本申请实施例中提供的基于区块链的信息屏蔽方法中查询交易信息一个实施例的流程示意图；

在本申请一些实施例中，基于区块链的信息屏蔽方法对屏蔽交易信息进行查询的步骤，包括步骤301-305：

301，接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息。

终端接收交易查询请求，其中，交易查询信息的触发方式不作限定，终端获取交易查询请求关联的目标版本号，终端查询区块链，并判断区块链中是否存在目标版本号对应的屏蔽交易信息。

302，若所述区块链中存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽交易信息和屏蔽字列表，按照所述屏蔽字列表还原所述屏蔽交易信息，获得目标交易信息并输出。

若区块链中存在目标版本号对应的屏蔽交易信息，终端则获取目标版本号对应的屏蔽交易信息和屏蔽字列表，终端按照屏蔽字列表还原屏蔽交易信息，即，终端将屏蔽字列表中的关键字符信息还原至屏蔽交易信息，获得目标交易信息并输出，以供用户查看。

303，若所述区块链中不存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽字列表；

304，获取历史最高版本号对应的历史交易信息，按照所述目标版本号对应的屏蔽字列表对所述历史交易信息进行屏蔽，获得屏蔽交易信息；

305，将所述屏蔽交易信息和所述目标版本号关联，并将关联后的所述屏蔽交易信息和所述目标版本号指向历史最高版本号并返回。

若区块链中不存在目标版本号对应的屏蔽交易信息，终端则获取目标版本号对应的屏蔽字列表；若不存在目标版本号对应的屏蔽字列表，终端可以目标版本号对应的预设屏蔽策略，终端根据预设屏蔽策略生成目标版本号对应的屏蔽字列表；终端获取到目标版本号对应的屏蔽字列表之后，终端获取历史最高版本号(历史最高版本号是当前历史最高的屏蔽版本号简称)对应的历史交易信息，终端按照目标版本号对应的屏蔽字列表对历史交易信息进行屏蔽，获得屏蔽交易信息；终端将屏蔽交易信息和目标版本号关联，终端将关联后的屏蔽交易信息和目标版本号指向历史最高版本号并返回。

即，本实施例中终端接收交易查询请求，首先终端通过智能合约获取内部目标版本号，即当前最高屏蔽版本号；然后，终端利用获得当前最高屏蔽版本号+TxHash获得屏蔽交易信息，如果能根据TxHash和最高屏蔽版本号，则直接返回内容和版本号。如果无法获取对应目标版本号对应的屏蔽交易信息，说明没有生成当前屏蔽列表的交易；终端按照步骤101-104步骤的方式，以链的方式按照当前最高屏蔽版本号生成新的屏蔽交易信息，并指向当前交易体的历史最高的屏蔽号，并返回。

本实施例中以链的方式存储各个版本的屏蔽交易信息，可以方便进行追溯，快速获取交易信息，同时区块链中还可以将历史的屏蔽交易信息作为待屏蔽的初始交易信息，实现了交易信息的动态屏蔽。

参照图5，图5是本申请实施例中提供的基于区块链的信息屏蔽方法中对交易信息进行数字签名一个实施例的流程示意图。

在本申请一些实施例中，基于区块链的信息屏蔽方法中在对初始交易信息屏蔽完成获得屏蔽交易信息之后，终端可以对屏蔽交易信息进行数据签名，具体地，包括步骤401-402：

401，获取所述交易屏蔽指令关联的个人公钥，并按照所述个人公钥对所述屏蔽交易信息进行数字签名。

终端获取交易屏蔽指令关联的个人公钥(个人公钥可以是区块链预设发送的)，并按照个人公钥对屏蔽交易信息对数字签名进行验证，数字签名算法依靠公钥加密技术来实现的，公钥可以公开，私钥必须由用户自己保存，并自己承担安全责任；本实施例中可以采用密码生成算法、标记算法或者验证算法这三种算法。

402，将数字签名后的屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在对屏蔽交易信息数据签名之后，终端将数字签名后的屏蔽交易信息与屏蔽版本号关联并以链的方式指向所述初始交易信息，本实施例中在屏蔽交易信息中加入数字签名，签名方法和密码学通用的公私钥体系一致，以方便后续访问审计。

参照图6，图6是本申请实施例中提供的基于区块链的信息屏蔽方法中对屏蔽字列表更新一个实施例的流程示意图。

在本申请一些实施例中，基于区块链的信息屏蔽方法中终端可以对屏蔽字列表进行实时更新，具体地，包括步骤501-503：

501，更新所述屏蔽版本号，生成新的屏蔽版本号；

502，根据所述屏蔽版本号对应的屏蔽字列表和所述屏蔽交易信息，更新所述屏蔽字列表生成新的屏蔽字列表；

503，将所述新的屏蔽版本号和所述新的屏蔽字列表关联，以进行二次屏蔽。

终端获取更新屏蔽版本号，生成新的屏蔽版本号；即，终端将历史最高版本加一作为新的屏蔽版本号，终端根据屏蔽版本号对应的屏蔽字列表和屏蔽交易信息，更新屏蔽字列表生成新的屏蔽字列表；即，终端调整屏蔽字列表中的关键字符信息，终端将屏蔽字列表中的关键字符信息进行替换，生成新的屏蔽字列表，终端将新的屏蔽版本号和新的屏蔽字列表关联，以进行二次屏蔽。

本实施例中终端在一次屏蔽完成之后，自动更新屏蔽字列表，使得方便后期二次屏蔽，不需要在接收到交易屏蔽指令时实时地更新屏蔽信息，使得交易屏蔽更加高效。

如图7所示，图7是基于区块链的信息屏蔽装置的一个实施例结构示意图。

为了更好实施本申请实施例中基于区块链的信息屏蔽方法，在基于区块链的信息屏蔽方法基础之上，本申请实施例中还提供一种基于区块链的信息屏蔽装置，所述基于区块链的信息屏蔽装置包括：

版本号获取模块601，用于接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

列表确定模块602，用于根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

信息屏蔽模块603，用于按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

关联链接模块604，用于将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在本申请一些实施例中，所述列表确定模块602，包括：

判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表；

若所述区块链中存在所述屏蔽版本号对应的屏蔽字列表，则获取所述屏蔽版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，将所述历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

在本申请一些实施例中，所述列表确定模块602，包括：

若所述区块链中不存在所述屏蔽版本号对应的屏蔽字列表，则获取区块链中所述屏蔽版本号对应的预设屏蔽策略；

获取预设初始版本号对应的初始交易信息，将所述初始版本号对应的初始交易信息作为待屏蔽的初始交易信息，并按照所述预设屏蔽策略提取所述初始交易信息中的关键字符信息；

将所述关键字符信息汇总生成所述屏蔽版本号对应的屏蔽字列表。

在本申请一些实施例中，所述基于区块链的信息屏蔽装置，包括：

接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息；

若所述区块链中存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽交易信息和屏蔽字列表；

按照所述屏蔽字列表还原所述屏蔽交易信息，获得目标交易信息并输出。

在本申请一些实施例中，所述基于区块链的信息屏蔽装置，包括：

若所述区块链中不存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，按照所述目标版本号对应的屏蔽字列表对所述历史交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息和所述目标版本号关联，并将关联后的所述屏蔽交易信息和所述目标版本号指向历史最高版本号并返回。

在本申请一些实施例中，所述基于区块链的信息屏蔽装置，包括：

获取所述交易屏蔽指令关联的个人公钥，并按照所述个人公钥对所述屏蔽交易信息进行数字签名；

所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息，包括：

将数字签名后的屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在本申请一些实施例中，所述基于区块链的信息屏蔽装置，包括：

更新所述屏蔽版本号，生成新的屏蔽版本号；

根据所述屏蔽版本号对应的屏蔽字列表和所述屏蔽交易信息，更新所述屏蔽字列表生成新的屏蔽字列表；

将所述新的屏蔽版本号和所述新的屏蔽字列表关联，以进行二次屏蔽。

本申请实施例中基于区块链的信息屏蔽装置：通过接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；本申请实施例中对存储的初始交易信息按照屏蔽版本号对应的屏蔽字列表进行屏蔽，获得屏蔽交易信息，这样的屏蔽方案不直接对交易信息进行篡改，不同的屏蔽版本号对应不同的屏蔽字列表，在不削弱区块链可篡改性的前提下，实现了交易信息的动态屏蔽，保证了交易信息安全性，与此同时，将屏蔽后的屏蔽交易信息和屏蔽版本号以链的方式指向初始交易信息，使得不同版本号对应的交易信息可以进行追溯，这样的区块链动态屏蔽方案，在不削弱区块链不可以篡改性的同时增强区块链中的交易信息可追溯性。

本发明实施例还提供一种基于区块链的信息屏蔽设备，如图8所示，图8是本申请实施例中提供的基于区块链的信息屏蔽设备的一个实施例结构示意图。

基于区块链的信息屏蔽设备集成了本发明实施例所提供的任一种基于区块链的信息屏蔽装置，所述基于区块链的信息屏蔽设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行上述基于区块链的信息屏蔽方法实施例中任一实施例中所述的基于区块链的信息屏蔽方法中的步骤。

具体来讲：基于区块链的信息屏蔽设备可以包括一个或者一个以上处理核心的处理器701、一个或一个以上可读存储介质的存储器702、电源703和输入单元704等部件。本领域技术人员可以理解，图8中示出的基于区块链的信息屏蔽设备结构并不构成对基于区块链的信息屏蔽设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

处理器701是该基于区块链的信息屏蔽设备的控制中心，利用各种接口和线路连接整个基于区块链的信息屏蔽设备的各个部分，通过运行或执行存储在存储器702内的软件程序和/或模块，以及调用存储在存储器702内的数据，执行基于区块链的信息屏蔽设备的各种功能和处理数据，从而对基于区块链的信息屏蔽设备进行整体监控。可选的，处理器701可包括一个或多个处理核心；优选的，处理器701可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器701中。

存储器702可用于存储软件程序以及模块，处理器701通过运行存储在存储器702的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器702可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据基于区块链的信息屏蔽设备的使用所创建的数据等。此外，存储器702可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器702还可以包括存储器控制器，以提供处理器701对存储器702的访问。

基于区块链的信息屏蔽设备还包括给各个部件供电的电源703，优选的，电源703可以通过电源管理系统与处理器701逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源703还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

该基于区块链的信息屏蔽设备还可包括输入单元704，该输入单元704可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

尽管未示出，基于区块链的信息屏蔽设备还可以包括显示单元等，在此不再赘述。具体在本实施例中，基于区块链的信息屏蔽设备中的处理器701会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器702中，并由处理器701来运行存储在存储器702中的应用程序，从而实现各种功能，如下：

接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

本领域普通技术人员可以理解，上述实施例的各种方法中的全部或部分步骤可以通过指令来完成，或通过指令控制相关的硬件来完成，该指令可以存储于一可读存储介质中，并由处理器进行加载和执行。

为此，本发明实施例提供一种可读存储介质，该可读存储介质可以包括：只读存储器(ROM，Read Only Memory)、随机存取记忆体(RAM，Random Access Memory)、磁盘或光盘等。其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行本发明实施例所提供的任一种基于区块链的信息屏蔽方法中的步骤。例如，所述计算机程序被处理器进行加载可以执行如下步骤：

接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见上文针对其他实施例的详细描述，此处不再赘述。

具体实施时，以上各个单元或结构可以作为独立的实体来实现，也可以进行任意组合，作为同一或若干个实体来实现，以上各个单元或结构的具体实施可参见前面的方法实施例，在此不再赘述。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

以上对本申请实施例所提供的一种基于区块链的信息屏蔽方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种基于区块链的信息屏蔽方法，其特征在于，所述基于区块链的信息屏蔽方法包括：

接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；

所述根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息，包括：

判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表；

若所述区块链中存在所述屏蔽版本号对应的屏蔽字列表，则获取所述屏蔽版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，将所述历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

2.根据权利要求1所述的基于区块链的信息屏蔽方法，其特征在于，所述判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表之后，所述方法包括：

若所述区块链中不存在所述屏蔽版本号对应的屏蔽字列表，则获取区块链中所述屏蔽版本号对应的预设屏蔽策略；

获取预设初始版本号对应的初始交易信息，将所述初始版本号对应的初始交易信息作为待屏蔽的初始交易信息，并按照所述预设屏蔽策略提取所述初始交易信息中的关键字符信息；

将所述关键字符信息汇总生成所述屏蔽版本号对应的屏蔽字列表。

3.根据权利要求1所述的基于区块链的信息屏蔽方法，其特征在于，所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息之后，所述方法包括：

接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息；

若所述区块链中存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽交易信息和屏蔽字列表；

按照所述屏蔽字列表还原所述屏蔽交易信息，获得目标交易信息并输出。

4.根据权利要求3所述的基于区块链的信息屏蔽方法，其特征在于，所述接收交易查询请求，获取所述交易查询请求关联的目标版本号，并判断区块链中是否存在所述目标版本号对应的屏蔽交易信息之后，所述方法包括：

若所述区块链中不存在所述目标版本号对应的屏蔽交易信息，则获取所述目标版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，按照所述目标版本号对应的屏蔽字列表对所述历史交易信息进行屏蔽，获得屏蔽交易信息；

将所述屏蔽交易信息和所述目标版本号关联，并将关联后的所述屏蔽交易信息和所述目标版本号指向历史最高版本号并返回。

5.根据权利要求1所述的基于区块链的信息屏蔽方法，其特征在于，所述按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息之后，所述方法包括：

获取所述交易屏蔽指令关联的个人公钥，并按照所述个人公钥对所述屏蔽交易信息进行数字签名；

所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息，包括：

将数字签名后的屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息。

6.根据权利要求1-5任意一项所述的基于区块链的信息屏蔽方法，其特征在于，所述将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息之后，所述方法包括：

更新所述屏蔽版本号，生成新的屏蔽版本号；

根据所述屏蔽版本号对应的屏蔽字列表和所述屏蔽交易信息，更新所述屏蔽字列表生成新的屏蔽字列表；

将所述新的屏蔽版本号和所述新的屏蔽字列表关联，以进行二次屏蔽。

7.一种基于区块链的信息屏蔽装置，其特征在于，所述基于区块链的信息屏蔽装置包括：

版本号获取模块，用于接收交易屏蔽指令，获取所述交易屏蔽指令对应的屏蔽版本号；

列表确定模块，用于根据所述屏蔽版本号确定屏蔽字列表和待屏蔽的初始交易信息；

信息屏蔽模块，用于按照所述屏蔽字列表对所述初始交易信息进行屏蔽，获得屏蔽交易信息；

关联链接模块，用于将所述屏蔽交易信息与所述屏蔽版本号关联并以链的方式指向所述初始交易信息；

所述列表确定模块，还用于：

判断区块链中是否存在所述屏蔽版本号对应的屏蔽字列表；

若所述区块链中存在所述屏蔽版本号对应的屏蔽字列表，则获取所述屏蔽版本号对应的屏蔽字列表；

获取历史最高版本号对应的历史交易信息，将所述历史最高版本号对应的历史交易信息作为待屏蔽的初始交易信息。

8.一种基于区块链的信息屏蔽设备，其特征在于，所述基于区块链的信息屏蔽设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行以实现权利要求1至6中任一项所述的基于区块链的信息屏蔽方法。

9.一种可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行权利要求1至6任一项所述的基于区块链的信息屏蔽方法中的步骤。

Images