CN112632629A - 基于区块链的投票管理方法、装置、介质及电子设备 - Google Patents

Abstract

本申请的实施例提供了一种基于区块链的投票管理方法、装置、介质及电子设备。该投票管理方法包括：接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息；通过所述投票人的公钥对所述投票交易信息的签名进行验证；在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。本申请实施例的技术方案可以提高投票结果的准确性。

Description

基于区块链的投票管理方法、装置、介质及电子设备

技术领域

本申请涉及计算机及通信技术领域，具体而言，涉及一种基于区块链的投票管理方法、装置、介质及电子设备。

背景技术

目前的投票选举方法通常都是采用线下方式，比如由选民到投票现场将自己的选票投入选票箱，或者通过邮寄的方式将选票寄送到指定的地区，然后选票经过计票人校验筛查后进行计票统计，并经过公证后对外公布。然而这种投票过程容易出现作弊、数据篡改等问题，进而影响投票结果的准确性。

发明内容

本申请的实施例提供了一种基于区块链的投票管理方法、装置、介质及电子设备，进而至少在一定程度上可以提高投票结果的准确性。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种基于区块链的投票管理方法，包括：接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，所述投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息；通过所述投票人的公钥对所述投票交易信息的签名进行验证；在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。

根据本申请实施例的一个方面，提供了一种基于区块链的投票管理装置，包括：接收单元，配置为接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，所述投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息；验证单元，配置为通过所述投票人的公钥对所述投票交易信息的签名进行验证；第一处理单元，配置为在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；第二处理单元，配置为若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；第三处理单元，配置为在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有选票标识和投票人的证书信息；所述第一处理单元配置为：根据所述投票人的证书信息在所述区块链中查询投票人证书；若在所述区块链中查询到所述投票人证书，则比较所述证书中的公钥与所述投票交易信息中包含的公钥是否一致；若所述证书中的公钥与所述投票交易信息中包含的公钥一致、且根据所述选票标识查询到对应的选票为有效选票、根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的投票行为符合要求，则确定对所述投票交易信息中包含的信息校验通过。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有投票人的证书信息；所述接收单元还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收证书授权中心发送的包含有投票人证书的第一交易信息，所述投票人证书是所述证书授权中心根据投票人身份信息、投票人的公钥对所述投票人身份信息的签名信息，以及投票人的公钥生成的；所述投票管理装置还包括：第一生成单元，配置为在对所述第一交易信息验证通过之后，生成所述投票人证书的摘要哈希，将所述投票人证书的摘要哈希作为所述投票人的证书信息；第四处理单元，配置为将所述投票人的证书信息和所述投票人证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述第四处理单元配置为：将所述投票人的证书信息和所述投票人证书进行关联，写入区块链的智能合约中，得到写入结果；在区块链网络中对所述写入结果进行共识上链处理。

在本申请的一些实施例中，基于前述方案，所述第四处理单元还配置为：在区块链网络中对所述写入结果进行共识上链处理之后，将对所述写入结果的共识上链结果及所述投票人的证书信息返回给所述证书授权中心，以使所述证书授权中心将所述投票人的证书信息和所述投票人证书返回给所述投票客户端。

在本申请的一些实施例中，基于前述方案，所述接收单元还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收投票平台发送的第二交易信息，所述第二交易信息中包含有投票管理智能合约、所述投票平台的证书信息和所述投票平台的公钥；所述投票管理装置还包括：第五处理单元，配置为在对所述第二交易信息验证通过之后，若所述投票管理智能合约未部署在区块链上、并根据所述投票平台的证书信息能够查询到投票平台证书、且投票平台证书中包含的公钥与所述第二交易信息中包含的投票平台的公钥一致，则将所述投票管理智能合约的标识作为投票管理智能合约信息，并与投票管理智能合约关联写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元还配置为：在接收投票平台发送的第二交易信息之前，接收证书授权中心发送的包含有投票平台证书的第三交易信息，所述投票平台证书是所述证书授权中心根据投票平台信息、投票平台的公钥对所述投票平台信息的签名信息，以及投票平台的公钥生成的；所述投票管理装置还包括：第二生成单元，配置为在对所述第三交易信息验证通过之后，生成所述投票平台证书的摘要哈希，将所述投票平台证书的摘要哈希作为所述投票平台的证书信息；第六处理单元，配置为将所述投票平台的证书信息和所述投票平台证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收规则发布方发送的第四交易信息，所述第四交易信息中包含有投票规则、所述规则发布方的标识信息、所述投票管理智能合约信息、所述规则发布方的证书信息和所述规则发布方的公钥；所述投票管理装置还包括：第七处理单元，配置为在对所述第四交易信息验证通过之后，若所述投票规则未部署在区块链上、并根据所述规则发布方的证书信息能够查询到规则发布方证书、且规则发布方证书中包含的公钥与所述第四交易信息中包含的规则发布方的公钥一致，则将所述投票规则的摘要哈希作为投票规则标识信息，并与所述投票规则和所述规则发布方的标识信息关联写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元还配置为：在接收规则发布方发送的第四交易信息之前，接收证书授权中心发送的包含有规则发布方证书的第五交易信息，所述规则发布方证书是所述证书授权中心根据规则发布方信息、规则发布方的公钥对所述规则发布方信息的签名信息，以及规则发布方的公钥生成的；所述投票管理装置还包括：第三生成单元，配置为在对所述第五交易信息验证通过之后，生成所述规则发布方证书的摘要哈希，将所述规则发布方证书的摘要哈希作为所述规则发布方的证书信息；第八处理单元，配置为将所述规则发布方的证书信息和所述规则发布方证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有选票标识信息；所述接收单元还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收投票客户端发送的通过投票人的私钥进行签名的第六交易信息，所述第六交易信息中包含有投票人的信息、投票管理智能合约信息、所述投票人的证书信息、所述投票人的公钥；所述验证单元还配置为：通过所述投票人的公钥对所述第六交易信息的签名进行验证；所述第一处理单元还配置为：在对所述第六交易信息的签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述第六交易信息中包含的信息进行校验；所述投票管理装置还包括：第九处理单元，配置为若对所述第六交易信息中包含的信息校验通过，则针对所述投票人分配选票标识，将所述选票标识和根据所述投票人的证书信息查询到的投票人证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述第六交易信息中还包含有投票规则标识信息；所述第九处理单元配置为：根据所述投票人的证书信息在所述区块链中查询投票人证书；若在所述区块链中查询到所述投票人证书，则比较所述投票人证书中的公钥与所述第六交易信息中包含的公钥是否一致；若所述投票人证书中的公钥与所述第六交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的信息符合要求，则确定对所述第六交易信息中包含的信息校验通过。

在本申请的一些实施例中，基于前述方案，所述接收单元还配置为：接收规则发布方发送的计票统计交易信息，所述计票统计交易信息中包含有投票管理智能合约信息、投票规则标识信息、规则发布方的证书信息和所述规则发布方的公钥；所述投票管理装置还包括：第十处理单元，配置为在对所述计票统计交易信息验证通过之后，若根据所述规则发布方的证书信息在所述区块链中查询到规则发布方证书，则比较所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥是否一致；若所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定计票行为符合要求，则根据所述投票规则标识信息获取关联的投票内容；基于所述投票规则对所述投票内容进行计票统计处理，并将计票统计结果写入所述区块链中。

根据本申请实施例的一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例中所述的基于区块链的投票管理方法。

根据本申请实施例的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中所述的基于区块链的投票管理方法。

根据本申请实施例的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各种可选实施例中提供的基于区块链的投票管理方法。

在本申请的一些实施例所提供的技术方案中，通过接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，并在通过投票人的公钥对投票交易信息的签名验证之后，根据投票管理智能合约信息调用区块链中对应的投票管理智能合约对投票交易信息中包含的信息进行校验，并在对投票交易信息中包含的信息校验通过后，将投票内容与投票规则标识信息进行关联，生成投票交易信息的执行结果，然后在区块链网络中对该执行结果进行共识上链处理，并将共识上链结果返回给投票客户端，使得能够通过区块链网络实现对投票过程的管理，解决了线下投票存在的各种问题，不仅降低了投票管理的成本，而且能够有效提高投票结果的准确性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了区块链网络的结构示意图。

图2示出了区块链中各区块的连接关系示意图。

图3示出了生成一个区块的过程示意图。

图4示出了根据本申请的一个实施例的基于区块链的投票管理方法的流程图。

图5示出了根据本申请的一个实施例的投票平台信息的上链流程图。

图6示出了根据本申请的一个实施例的权威机构信息的上链流程图。

图7示出了根据本申请的一个实施例的选民身份登记上链流程图。

图8示出了根据本申请的一个实施例的投票平台部署选举投票智能合约的流程图。

图9示出了根据本申请的一个实施例的权威机构发布投票规则的流程图。

图10示出了根据本申请的一个实施例的选民通过客户端进行登记的流程图。

图11示出了根据本申请的一个实施例的选民投票过程的示意图。

图12示出了根据本申请的一个实施例的计票统计过程的示意图。

图13示出了根据本申请的一个实施例的基于区块链的投票管理装置的框图。

图14示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本申请将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本申请的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本申请的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

需要说明的是：在本文中提及的“多个”是指两个或两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

目前采用的线下投票选举方法容易出现作弊、数据篡改等问题，严重影响了投票结果的准确性。基于此，本申请的实施例提出了结合区块链来实现更加安全的投票方案，以提高投票结果的准确性。在介绍本申请实施例的技术方案之前，先介绍本申请实施例中用到的区块链技术。

区块链（Blockchain）是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块（即区块），每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层。

区块链底层平台可以包括用户管理、基础服务、智能合约以及运营监控等处理模块。其中，用户管理模块负责所有区块链参与者的身份信息管理，包括维护公私钥生成（账户管理）、密钥管理以及用户真实身份和区块链地址对应关系维护（权限管理）等，并且在授权的情况下，监管和审计某些真实身份的交易情况，提供风险控制的规则配置（风控审计）；基础服务模块部署在所有区块链节点设备上，用来验证业务请求的有效性，并对有效请求完成共识后记录到存储上，对于一个新的业务请求，基础服务先对接口适配解析和鉴权处理（接口适配），然后通过共识算法将业务信息加密（共识管理），在加密之后完整一致的传输至共享账本上（网络通信），并进行记录存储；智能合约模块负责合约的注册发行以及合约触发和合约执行，开发人员可以通过某种编程语言定义合约逻辑，发布到区块链上（合约注册），根据合约条款的逻辑，调用密钥或者其它的事件触发执行，完成合约逻辑，同时还提供对合约升级注销的功能；运营监控模块主要负责产品发布过程中的部署、配置的修改、合约设置、云适配以及产品运行中的实时状态的可视化输出，例如：告警、监控网络情况、监控节点设备健康状态等。

平台产品服务层提供典型应用的基本能力和实现框架，开发人员可以基于这些基本能力，叠加业务的特性，完成业务逻辑的区块链实现。应用服务层提供基于区块链方案的应用服务给业务参与方进行使用。

参见图1所示的区块链网络，该区块链网络中可以包括多个节点101，多个节点101可以是形成区块链网络的各个客户端。每个节点101在进行正常工作可以接收到输入信息，并基于接收到的输入信息维护该区块链网络内的共享数据。为了保证区块链网络内的信息互通，区块链网络中的每个节点之间可以存在信息连接，节点之间可以通过上述信息连接进行信息传输。例如，当区块链网络中的任意节点接收到输入信息时，区块链网络中的其它节点便根据共识算法获取该输入信息，将该输入信息作为共享数据进行存储，使得区块链网络中全部节点上存储的数据均一致。

对于区块链网络中的每个节点，均具有与其对应的节点标识，而且区块链网络中的每个节点均可以存储有其它节点的节点标识，以便后续根据其它节点的节点标识，将生成的区块广播至区块链网络中的其它节点。每个节点中可维护一个节点标识列表，将节点名称和节点标识对应存储至该节点标识列表中。其中，节点标识可为IP（InternetProtocol，网络之间互联的协议）地址以及其他任一种能够用于标识该节点的信息。

区块链网络中的每个节点均存储一条相同的区块链。区块链由多个区块组成，参见图2所示，区块链由多个区块组成，创始块中包括区块头和区块主体，区块头中存储有输入信息特征值、版本号、时间戳和难度值等，区块主体中存储有输入信息；创始块的下一区块以创始块为父区块，下一区块中同样包括区块头和区块主体，区块头中存储有当前区块的输入信息特征值、父区块的区块头特征值、版本号、时间戳和难度值等，并以此类推，使得区块链中每个区块中存储的区块数据均与父区块中存储的区块数据存在关联，保证了区块中输入信息的安全性。

在生成区块链中的各个区块时，参见图3所示，区块链所在的节点在接收到输入信息时，对输入信息进行校验，完成校验后，将输入信息存储至内存池中，并更新其用于记录输入信息的哈希树；之后，将更新时间戳更新为接收到输入信息的时间，并尝试不同的随机数，多次进行特征值计算，使得计算得到的特征值可以满足下述公式：

其中，SHA256为计算特征值所用的特征值算法；version（版本号）为区块链中相关区块协议的版本信息；prev_hash为当前区块的父区块的区块头特征值；merkle_root为输入信息的特征值；ntime为更新时间戳的更新时间；nbits为当前难度，在一段时间内为定值，并在超出固定时间段后再次进行确定；x为随机数；TARGET为特征值阈值，该特征值阈值可以根据nbits确定得到。

这样，当计算得到满足上述公式的随机数时，便可将信息对应存储，生成区块头和区块主体，得到当前区块。随后，区块链所在节点根据数据共享系统中其它节点的节点标识，将新生成的区块分别发送给其所在的数据共享系统中的其它节点，由其它节点对新生成的区块进行校验，并在完成校验后将新生成的区块添加至其存储的区块链中。

区块链网络中各个节点可以是服务器，也可以是终端设备。服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算（Cloud Computing）、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN（Content Delivery Network，内容分发网络）、以及大数据和人工智能平台等基础云计算服务的云服务器。终端设备可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表等，但并不局限于此。各个节点之间可以通过有线或无线通信方式进行直接或间接地连接，本申请在此不做限制。

前述的云计算是指IT基础设施的交付和使用模式，具体指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。云计算是网格计算（Grid Computing )、分布式计算（Distributed Computing)、并行计算（ParallelComputing)、效用计算（Utility Computing)、网络存储（Network StorageTechnologies)、虚拟化（Virtualization)、负载均衡（Load Balance)等传统计算机和网络技术发展融合的产物。随着互联网、实时数据流、连接设备多样化的发展，以及搜索服务、社会网络、移动商务和开放协作等需求的推动，云计算迅速发展起来。不同于以往的并行分布式计算，云计算的产生从理念上将推动整个互联网模式、企业管理模式发生革命性的变革。

基于前述的区块链技术，本申请的实施例提供了一种基于区块链的投票管理方案，详细阐述如下：

图4示出了根据本申请的一个实施例的基于区块链的投票管理方法的流程图，该基于区块链的投票管理方法可以由区块链网络中的任意一个区块链节点来执行。参照图4所示，该基于区块链的投票管理方法至少包括步骤S410至步骤S450，详细介绍如下：

在步骤S410中，接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，该投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息。

在本申请的一个实施例中，投票内容可以是投票的具体信息，比如将选票投给哪个对象等。投票管理智能合约信息可以是投票管理智能合约的标识信息，比如可以是投票管理智能合约的ID。投票规则标识信息可以是投票规则的摘要哈希信息等。

在本申请的一个实施例中，投票管理智能合约可以是投票平台部署于区块链上的，投票规则可以是规则发布方部署于区块链上的。以下分别对具体的部署过程进行说明：

在本申请的一个实施例中，区块链节点在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，可以接收投票平台发送的第二交易信息，该第二交易信息中包含有投票管理智能合约、投票平台的证书信息和投票平台的公钥。区块链节点接收到该第二交易信息之后，可以根据投票平台的公钥对该第二交易信息进行验证，当对第二交易信息验证通过之后，若投票管理智能合约未部署在区块链上、并根据投票平台的证书信息能够查询到投票平台证书、且投票平台证书中包含的公钥与第二交易信息中包含的投票平台的公钥一致，则将投票管理智能合约的标识作为投票管理智能合约信息，并与投票管理智能合约关联写入区块链中。

在本申请的一个实施例中，投票平台的证书信息可以是投票平台证书的摘要哈希。投票平台的证书信息和投票平台证书可以是证书授权中心发布至区块链中的。

具体而言，区块链节点在接收投票平台发送的第二交易信息之前，可以接收证书授权中心发送的包含有投票平台证书的第三交易信息，该投票平台证书是证书授权中心根据投票平台信息、投票平台的公钥对投票平台信息的签名信息，以及投票平台的公钥生成的。区块链节点在接收到第三交易信息之后，可以对第三交易信息进行验证（比如验证证书授权中心对第三交易信息的签名信息），并且在对第三交易信息验证通过之后，生成投票平台证书的摘要哈希，将投票平台证书的摘要哈希作为投票平台的证书信息，然后将投票平台的证书信息和投票平台证书进行关联，并写入区块链中。

在本申请的一个实施例中，区块链节点将投票平台的证书信息和投票平台证书进行关联，并写入区块链中的过程具体可以是：将投票平台的证书信息和投票平台证书进行关联，写入区块链的智能合约中，然后在区块链网络中对写入结果进行共识上链处理。

在本申请的一个实施例中，区块链节点在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，可以接收规则发布方发送的第四交易信息，该第四交易信息中包含有投票规则、规则发布方的标识信息、投票管理智能合约信息、规则发布方的证书信息和规则发布方的公钥；区块链节点接收到该第四交易信息之后，可以根据规则发布方的公钥对该第四交易信息进行验证，在对第四交易信息验证通过之后，若投票规则未部署在区块链上、并根据规则发布方的证书信息能够查询到规则发布方证书、且规则发布方证书中包含的公钥与第四交易信息中包含的规则发布方的公钥一致，则将投票规则的摘要哈希作为投票规则标识信息，并与投票规则和规则发布方的标识信息关联写入区块链中。

在本申请的一个实施例中，规则发布方的证书信息可以是规则发布方证书的摘要哈希。规则发布方的证书信息和规则发布方证书可以是证书授权中心发布至区块链中的。

具体而言，区块链节点在接收规则发布方发送的第四交易信息之前，可以接收证书授权中心发送的包含有规则发布方证书的第五交易信息，该规则发布方证书是证书授权中心根据规则发布方信息、规则发布方的公钥对规则发布方信息的签名信息，以及规则发布方的公钥生成的。区块链节点在接收到第五交易信息之后，可以对第五交易信息进行验证（比如验证证书授权中心对第五交易信息的签名信息），在对第五交易信息验证通过之后，生成规则发布方证书的摘要哈希，并将规则发布方证书的摘要哈希作为规则发布方的证书信息，然后将规则发布方的证书信息和规则发布方证书进行关联，并写入区块链中。

在本申请的一个实施例中，区块链节点将规则发布方的证书信息和规则发布方证书进行关联，并写入区块链中的过程具体可以是：将规则发布方的证书信息和规则发布方证书进行关联，写入区块链的智能合约中，然后在区块链网络中对写入结果进行共识上链处理。

在本申请的一个实施例中，投票交易信息中还可能包含有投票人的证书信息，投票人的证书信息可以是投票人证书的摘要哈希，投票人的证书信息和投票人证书可以是证书授权中心发布至区块链中的。

具体而言，区块链节点在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，还可以接收证书授权中心发送的包含有投票人证书的第一交易信息，该投票人证书是证书授权中心根据投票人身份信息、投票人的公钥对投票人身份信息的签名信息，以及投票人的公钥生成的。区块链节点在接收到第一交易信息之后，可以对第一交易信息进行验证（比如验证证书授权中心对第一交易信息的签名信息），在对第一交易信息验证通过之后，生成投票人证书的摘要哈希，将投票人证书的摘要哈希作为投票人的证书信息，然后将投票人的证书信息和投票人证书进行关联，并写入区块链中。

在本申请的一个实施例中，区块链节点将投票人的证书信息和投票人证书进行关联，并写入区块链中的过程具体可以是：将投票人的证书信息和投票人证书进行关联，写入区块链的智能合约中，然后在区块链网络中对写入结果进行共识上链处理。

在本申请的一个实施例中，区块链节点在区块链网络中对前述的写入结果进行共识上链处理之后，还可以将对该写入结果的共识上链结果及投票人的证书信息返回给证书授权中心，以使证书授权中心将投票人的证书信息和投票人证书返回给投票客户端。

在本申请的一个实施例中，投票交易信息中还可能包含有选票标识信息，选票标识信息可以是选票ID，选票标识信息是区块链网络向投票人分配的。

具体而言，区块链节点在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，还可以接收投票客户端发送的通过投票人的私钥进行签名的第六交易信息，该第六交易信息中包含有投票人的信息、投票管理智能合约信息、投票人的证书信息、投票人的公钥。区块链节点在接收到该第六交易信息之后，可以通过投票人的公钥对第六交易信息的签名进行验证，在对第六交易信息的签名验证之后，根据投票管理智能合约信息调用区块链中对应的投票管理智能合约对第六交易信息中包含的信息进行校验。若对第六交易信息中包含的信息校验通过，则针对投票人分配选票标识，并将选票标识和根据投票人的证书信息查询到的投票人证书进行关联，并写入区块链中。

在本申请的一个实施例中，区块链节点将选票标识和投票人证书进行关联，并写入区块链的过程具体可以是：将选票标识和投票人证书进行关联，写入区块链的智能合约中，然后在区块链网络中对写入结果进行共识上链处理。

在本申请的一个实施例中，第六交易信息中还可能包含有投票规则标识信息，在这种情况下，根据投票管理智能合约信息调用区块链中对应的投票管理智能合约对第六交易信息中包含的信息进行校验的过程具体包括：根据投票人的证书信息在区块链中查询投票人证书，若在区块链中查询到投票人证书，则比较投票人证书中的公钥与第六交易信息中包含的公钥是否一致，若投票人证书中的公钥与第六交易信息中包含的公钥一致、且根据投票规则标识信息能够查询到对应的投票规则、根据投票规则确定投票人的信息符合要求，则确定对第六交易信息中包含的信息校验通过。

继续参照图4所示，在步骤S420中，通过投票人的公钥对投票交易信息的签名进行验证。

在本申请的一个实施例中，由于投票交易信息是通过投票人的私钥进行签名的，因此可以根据投票交易信息中包含的投票人的公钥对该投票交易信息的签名进行验证，如果验证通过，则说明该投票交易信息是安全可信的。

在步骤S430中，在对投票交易信息的签名验证之后，根据投票管理智能合约信息调用区块链中对应的投票管理智能合约对投票交易信息中包含的信息进行校验。

在本申请的一个实施例中，投票交易信息中还可能包含有选票标识和投票人的证书信息，在这种情况下，根据投票管理智能合约标识调用对应的投票管理智能合约对投票交易信息中包含的信息进行校验的过程包括：根据投票人的证书信息在区块链中查询投票人证书，若在区块链中查询到投票人证书，则比较证书中的公钥与投票交易信息中包含的公钥是否一致，若证书中的公钥与投票交易信息中包含的公钥一致、且根据选票标识查询到对应的选票为有效选票、根据投票规则标识信息能够查询到对应的投票规则、根据投票规则确定投票人的投票行为符合要求，则确定对投票交易信息中包含的信息校验通过。

需要说明的是，如果投票交易信息中没有包含有选票标识和投票人的证书信息，那么在验证时不用进行选票标识和投票人证书相关的验证过程，但是安全性将会下降。

在步骤S440中，若对投票交易信息中包含的信息校验通过，则将投票内容与投票规则标识信息进行关联，生成投票交易信息的执行结果。

在本申请的一个实施例中，将投票内容与投票规则标识信息进行关联可以确保在后续计票统计过程中，能够根据投票规则标识信息查找到所有相关联的投票内容，以便于进行统计。

在步骤S450中，在区块链网络中对投票交易信息的执行结果进行共识上链处理，并将共识上链结果返回给投票客户端。

在本申请的一个实施例中，区块链节点在区块链网络中对投票交易信息的执行结果进行共识上链处理之后，如果接收到规则发布方发送的计票统计交易信息，该计票统计交易信息中包含有投票管理智能合约信息、投票规则标识信息、规则发布方的证书信息和规则发布方的公钥，那么可以进行计票统计处理。

具体而言，区块链节点可以根据规则发布方的公钥对计票统计交易信息进行验证，在对计票统计交易信息验证通过之后，若根据规则发布方的证书信息在区块链中查询到规则发布方证书，则比较规则发布方证书中的公钥与计票统计交易信息中包含的公钥是否一致，若规则发布方证书中的公钥与计票统计交易信息中包含的公钥一致、且根据投票规则标识信息能够查询到对应的投票规则、根据投票规则确定计票行为符合要求，则根据投票规则标识信息获取关联的投票内容，然后基于投票规则对投票内容进行计票统计处理，并将计票统计结果写入区块链中。

在本申请的一个实施例中，当区块链节点将计票统计结果写入区块链中之后，可以将计票统计上链结果返回给投票平台，进而投票平台可以告知规则发布方和投票人，之后规则发布方和投票人可以查询区块链上的计票统计结果。

综上，本申请实施例的技术方案在区块链的基础上，实现了一种安全可靠的投票管理方案，其中涉及的实体可以包括：投票平台、投票客户端、规则发布方等。投票客户端可以是DApp（去中心化应用）或者普通的客户端；规则发布方可以是权威机构，如相关的监管机构、司法机构等。以下结合图5至图12对相关的流程再次进行详细说明：

如图5所示，根据本申请的一个实施例的投票平台信息的上链过程，包括如下步骤：

步骤S501，投票平台本地生成非对称公私钥。

步骤S502，投票平台将投票平台的身份信息以及权威机构颁发的平台服务资质信息通过私钥签名，然后根据投票平台的公钥、平台服务资质信息以及签名向CA（Certificate Authority，认证授权）机构申请证书。

步骤S503，CA机构在接收到投票平台发送的证书申请之后，对投票平台进行实名认证，然后给投票平台颁发平台证书。

步骤S504，CA机构将平台证书打包成交易进行上链。

步骤S505，区块链在接收到交易后，校验交易的合法性，主要是校验CA机构对交易的数字签名，校验通过后调用虚拟机执行交易。在执行过程中，调用区块链的智能合约（该智能合约与投票管理智能合约不同）开启证书存储，首先对平台证书进行摘要哈希计算，然后通过平台证书的摘要哈希查询区块链中是否已经存在该平台证书，若存在，则返回执行失败结果；若不存在，则将平台证书的摘要哈希作为关键字Key，将平台证书作为值Value写入智能合约中。之后在区块链网络中对写入结果进行共识，达成共识后写入区块链账本。

步骤S506，区块链返回上链结果以及平台证书的摘要哈希给CA机构。

步骤S507，CA机构返回平台证书以及平台证书的摘要哈希给投票平台，投票平台存储平台证书以及平台证书的摘要哈希。

如图6所示，根据本申请的一个实施例的权威机构信息的上链过程，包括如下步骤：

步骤S601，权威机构在投票平台进行实名认证之后，投票平台为权威机构生成非对称公私钥。权威机构即为投票规则的发布方，比如可以是相关的监管机构、司法机构等。

步骤S602，投票平台将权威机构的身份信息通过权威机构的私钥签名，然后根据权威机构的公钥、权威机构身份信息以及签名向CA机构申请证书。

步骤S603，CA机构在接收到证书申请之后，对权威机构进行实名认证，然后给权威机构颁发权威机构证书。

步骤S604，CA机构将权威机构证书打包成交易进行上链。

步骤S605，区块链在接收到交易后，校验交易的合法性，主要是校验CA机构对交易的数字签名，校验通过后调用虚拟机执行交易。在执行过程中，调用区块链的智能合约开启证书存储，首先对权威机构证书进行摘要哈希计算，然后通过权威机构证书的摘要哈希查询区块链中是否已经存在该权威机构证书，若存在，则返回执行失败结果；若不存在，则将权威机构证书的摘要哈希作为关键字Key，将权威机构证书作为值Value写入智能合约中。之后在区块链网络中对写入结果进行共识，达成共识后写入区块链账本。

步骤S606，区块链返回上链结果以及权威机构证书的摘要哈希给CA机构。

步骤S607，CA机构返回权威机构证书以及权威机构证书的摘要哈希给投票平台，投票平台存储权威机构证书以及权威机构证书的摘要哈希。

步骤S608，投票平台将权威机构证书以及权威机构证书的摘要哈希返回给权威机构，权威机构可以选择存储权威机构证书以及权威机构证书的摘要哈希。

如图7所示，根据本申请的一个实施例的选民身份登记上链过程，包括如下步骤：

步骤S701，选民（即投票人）通过客户端或者Dapp在投票平台进行实名认证后，生成非对称公私钥。

步骤S702，客户端将选民身份信息通过本地私钥签名，然后根据选民的公钥（选民的公钥及客户端生成的公钥）、选民身份信息以及签名向CA机构申请证书。

步骤S703，CA机构在接收到客户端发送的证书申请之后，对选民进行实名认证，然后给选民颁发用户证书。

步骤S704，CA机构将用户证书打包成交易进行上链。

步骤S705，区块链在接收到交易后，校验交易的合法性，主要是校验CA机构对交易的数字签名，校验通过后调用虚拟机执行交易。在执行过程中，调用区块链的智能合约开启证书存储，首先对用户证书进行摘要哈希计算，然后通过用户证书的摘要哈希查询区块链中是否已经存在该用户证书，若存在，则返回执行失败结果；若不存在，则将用户证书的摘要哈希作为关键字Key，将用户证书作为值Value写入智能合约中。之后在区块链网络中对写入结果进行共识，达成共识后写入区块链账本。

步骤S706，区块链返回上链结果以及用户证书的摘要哈希给CA机构。

步骤S707，CA机构返回用户证书以及用户证书的摘要哈希给客户端，客户端存储用户证书以及用户证书的摘要哈希。

如图8所示，根据本申请的一个实施例的投票平台部署选举投票智能合约的过程，包括如下步骤：

步骤S801，投票平台以交易的形式将投票管理智能合约部署到区块链上，交易内容包括投票管理智能合约、平台证书的摘要哈希以及投票平台的公钥。

步骤S802，区块链平台收到交易后，校验交易的签名合法性，校验失败后返回校验失败结果，如果校验成功，则执行步骤S803。

步骤S803，区块链共识节点通过将上述交易打包进区块进行执行和共识，在交易执行过程中主要进行如下处理：

通过投票管理智能合约的数据生成摘要哈希，并以该摘要哈希作为合约地址ID。通过合约地址ID检查投票智能合约是否已经部署，如果已经部署，则返回执行失败结果；如果未部署，则继续执行下一步。通过平台证书的摘要哈希查询平台证书，若查询失败，则返回执行失败结果；如果查询成功，则继续执行下一步。比较平台证书里的公钥是否和交易信息里的公钥信息一致，若不一致，则返回执行失败结果；如果一致，则继续执行下一步。在上述校验都成功后，以合约地址ID为关键字、投票管理智能合约数据为内容写入缓存。

步骤S804，区块链平台对上述交易执行结果进行共识后将交易以及投票管理智能合约写入账本。

步骤S805，区块链平台将交易、交易执行结果，及投票管理智能合约地址ID返回给投票平台，投票平台可以存储交易、交易执行结果以及投票管理智能合约的地址ID。

如图9所示，根据本申请的一个实施例的权威机构发布投票规则的过程，包括如下步骤：

步骤S901，权威机构通过投票平台以交易的形式将投票规则信息发送到区块链上，交易内容主要包括投票规则信息、权威机构ID、上述部署的投票管理智能合约的地址ID、权威机构证书的摘要哈希以及公钥信息。

步骤S902，区块链平台收到交易后，校验交易的签名合法性，校验失败后返回校验失败结果，如果校验成功，则执行步骤S903。

步骤S903，区块链共识节点在校验交易通过后调用虚拟机执行交易，执行交易的过程中，通过投票管理智能合约的地址ID检查投票管理智能合约是否部署，如果没有，则返回执行失败结果；如果已经部署，调用投票管理智能合约的发布操作来发布投票规则信息。

具体地，基于投票规则信息生成摘要哈希，通过摘要哈希检查是否已经发布过该投票规则信息，若有，则返回执行失败结果；若没有，则继续执行下一步。通过权威机构证书的摘要哈希查询权威机构证书，若查询失败，则返回执行失败结果；若查询成功，则继续执行下一步。比较权威机构证书里的公钥是否和交易里的公钥信息一致，若不一致，则返回执行失败结果；如果一致，则继续执行下一步。将投票规则信息的摘要哈希作为关键字Key、投票规则信息和权威机构ID作为值Value，写入区块链的智能合约（该智能合约与投票管理智能合约不同）；同时将投票规则信息的摘要哈希作为关键字、交易哈希作为值写入智能合约。

步骤S904，对交易执行结果进行区块链共识，共识达成后，将结果以及交易写入账本。

步骤S905，区块链平台将上链结果、交易哈希、投票规则的摘要哈希返回给投票平台，投票平台可以存储投票规则信息以及链上返回的上述信息。

步骤S906，投票平台告知权威机构将选举投票规则信息广播给选民，选民可以通过客户端或者Dapp查询区块链平台上的选举投票规则。

如图10所示，根据本申请的一个实施例的选民通过客户端进行登记的过程，包括如下步骤：

步骤S1001，选民在客户端或者Dapp上填写选民个人信息以及后续投票计票区域，然后以交易的形式将数据用客户端本地私钥进行数字签名后发送到区块链平台上。交易信息的内容主要包括选民个人信息、后续投票计票区域数据、投票规则的摘要哈希、上述部署的投票管理智能合约的地址ID、选民的用户证书摘要哈希、客户端的公钥信息等。

步骤S1002，区块链平台收到交易后，校验交易的签名合法性，校验失败后返回校验失败结果，如果校验成功，则执行步骤S1003。

步骤S1003，区块链共识节点在校验交易通过后调用虚拟机执行交易，执行交易的过程中，通过投票管理智能合约的地址ID检查投票管理智能合约是否部署，如果没有，则返回执行失败结果；如果已经部署，调用投票管理智能合约来进行登记操作。

具体地，通过用户证书的摘要哈希查询用户证书，若查询失败，则返回执行失败结果；若查询成功，则继续执行下一步。比较用户证书里的公钥是否和交易里的公钥信息一致性，若不一致，则返回执行失败结果；如果一致，则继续执行下一步。通过投票规则的摘要哈希查询投票规则信息，如果没有找到，则返回执行失败结果；如果查询成功，则继续执行下一步。基于投票规则审核选民填写的选民信息是否符合条件，例如是否为本地居住的选民以及登记投票地是否在所辖范围内等；校验通过后，为选民生成选票ID绑定一张选票，并与选民的用户证书一起写入区块链的智能合约中。

步骤S1004，区块链平台对上述交易执行结果进行共识后，将共识结果及交易写入账本。

步骤S1005，区块链平台返回选民的登记结果给客户端。

在前述方案的基础上，如图11所示，根据本申请的一个实施例的选民投票过程，包括如下步骤：

步骤S1101，选民使用客户端将选票ID、用户证书的摘要哈希、客户端的公钥、投票信息、上述部署的投票管理智能合约的地址ID以及投票规则摘要哈希通过私钥签名后，通过交易信息发送到区块链平台上。

步骤S1102，区块链平台收到交易后，校验交易的签名合法性，校验失败后返回校验失败结果，如果校验成功，则执行步骤S1103。

步骤S1103，区块链共识节点在校验交易通过后调用虚拟机执行交易，执行交易的过程中，通过投票管理智能合约的地址ID检查投票管理智能合约是否部署，如果没有，则返回执行失败结果；如果已经部署，调用投票管理智能合约来进行登记操作。

具体地，通过用户证书的摘要哈希查询用户证书，若查询失败，则返回执行失败结果；若查询成功，则继续执行下一步。比较用户证书里的公钥是否和交易里的公钥信息一致性，若不一致，则返回执行失败结果；如果一致，则继续执行下一步。通过投票规则的摘要哈希查询投票规则信息，如果没有找到，则返回执行失败结果；如果查询成功，则继续执行下一步。通过选票ID查询选票是否有效以及是否投过票，如果没有找到选票或者已经投过票，则返回执行失败结果；如果查询到选票有效且未投票，则继续执行下一步。通过选举投票规则校验选民投票是否符合规则，如果不符合，则返回执行失败结果；如果符合，则继续执行下一步。当前述过程都校验通过后，记录投票信息在本次投票规则的摘要哈希下面，写入区块链的智能合约中。

步骤S1104，区块链平台对上述交易执行结果进行共识后，将共识结果和交易写入账本。

步骤S1105，区块链平台返回投票上链结果给客户端。

在投票截止时间到达后，如图12所示，根据本申请的一个实施例的计票统计过程，包括如下步骤：

步骤S1201，权威机构通过投票平台以交易的形式向区块链平台发起计票统计，交易内容主要包括上述部署的投票管理智能合约的地址ID、投票规则的摘要哈希、权威机构证书的摘要哈希以及公钥信息。

步骤S1202，区块链平台收到交易后，校验交易的签名合法性，校验失败后返回校验失败结果，如果校验成功，则执行步骤S1203。

步骤S1203，区块链共识节点在校验交易通过后调用虚拟机执行交易，执行交易的过程中，通过投票管理智能合约的地址ID检查投票管理智能合约是否部署，如果没有，则返回执行失败结果；如果已经部署，调用投票管理智能合约的发布操作来发布投票规则信息。

具体地，通过权威机构证书的摘要哈希查询权威机构证书，若查询失败，则返回执行失败结果；若查询成功，则继续执行下一步。比较权威机构证书里的公钥是否和交易里的公钥信息一致，若不一致，则返回执行失败结果；如果一致，则继续执行下一步。通过投票规则的摘要哈希查询投票规则信息，如果没有找到，则返回执行失败结果；如果查询成功，则继续执行下一步。校验计票统计是否符合投票规则的要求，比如是否到统计时间等，如果校验失败，则返回执行失败结果；如果校验成功，则继续执行下一步。通过投票规则的摘要哈希读出关联的所有选票信息，按照投票规则对读出来的选票进行计票统计，并将计票统计结果写入区块链的智能合约中。

步骤S1204，对交易执行结果进行区块链共识，共识达成后，将结果以及交易写入账本。

步骤S1205，区块链平台返回计票统计的上链结果给投票平台，投票平台可以存储区块链平台返回的信息。

步骤S1206，投票平台告知权威机构和选民，进而选民可以通过客户端或者Dapp查询区块链平台上的计票统计结果。

本申请上述实施例的技术方案通过投票平台、权威机构和选民客户端将相关身份信息存证，将投票管理智能合约和投票规则上链，进而投票管理智能合约可以自动按照规则进行选民登记、投票、计票等操作，避免了人工干预，解决了线下投票存在的诸多问题，不仅降低了投票管理的成本，而且能够有效提高投票结果的准确性。

以下介绍本申请的装置实施例，可以用于执行本申请上述实施例中的基于区块链的投票管理方法。对于本申请装置实施例中未披露的细节，请参照本申请上述的基于区块链的投票管理方法的实施例。

图13示出了根据本申请的一个实施例的基于区块链的投票管理装置的框图，该基于区块链的投票管理装置可以设置在区块链网络中的任意一个区块链节点内。

参照图13所示，根据本申请的一个实施例的基于区块链的投票管理装置1300，包括：接收单元1302、验证单元1304、第一处理单元1306、第二处理单元1308和第三处理单元1310。

其中，接收单元1302配置为接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，所述投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息；验证单元1304配置为通过所述投票人的公钥对所述投票交易信息的签名进行验证；第一处理单元1306配置为在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；第二处理单元1308配置为若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；第三处理单元1310配置为在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有选票标识和投票人的证书信息；第一处理单元1306配置为：根据所述投票人的证书信息在所述区块链中查询投票人证书；若在所述区块链中查询到所述投票人证书，则比较所述证书中的公钥与所述投票交易信息中包含的公钥是否一致；若所述证书中的公钥与所述投票交易信息中包含的公钥一致、且根据所述选票标识查询到对应的选票为有效选票、根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的投票行为符合要求，则确定对所述投票交易信息中包含的信息校验通过。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有投票人的证书信息；所述接收单元1302还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收证书授权中心发送的包含有投票人证书的第一交易信息，所述投票人证书是所述证书授权中心根据投票人身份信息、投票人的公钥对所述投票人身份信息的签名信息，以及投票人的公钥生成的；所述投票管理装置1300还包括：第一生成单元，配置为在对所述第一交易信息验证通过之后，生成所述投票人证书的摘要哈希，将所述投票人证书的摘要哈希作为所述投票人的证书信息；第四处理单元，配置为将所述投票人的证书信息和所述投票人证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述第四处理单元配置为：将所述投票人的证书信息和所述投票人证书进行关联，写入区块链的智能合约中，得到写入结果；在区块链网络中对所述写入结果进行共识上链处理。

在本申请的一些实施例中，基于前述方案，所述第四处理单元还配置为：在区块链网络中对所述写入结果进行共识上链处理之后，将对所述写入结果的共识上链结果及所述投票人的证书信息返回给所述证书授权中心，以使所述证书授权中心将所述投票人的证书信息和所述投票人证书返回给所述投票客户端。

在本申请的一些实施例中，基于前述方案，所述接收单元1302还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收投票平台发送的第二交易信息，所述第二交易信息中包含有投票管理智能合约、所述投票平台的证书信息和所述投票平台的公钥；所述投票管理装置1300还包括：第五处理单元，配置为在对所述第二交易信息验证通过之后，若所述投票管理智能合约未部署在区块链上、并根据所述投票平台的证书信息能够查询到投票平台证书、且投票平台证书中包含的公钥与所述第二交易信息中包含的投票平台的公钥一致，则将所述投票管理智能合约的标识作为投票管理智能合约信息，并与投票管理智能合约关联写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元1302还配置为：在接收投票平台发送的第二交易信息之前，接收证书授权中心发送的包含有投票平台证书的第三交易信息，所述投票平台证书是所述证书授权中心根据投票平台信息、投票平台的公钥对所述投票平台信息的签名信息，以及投票平台的公钥生成的；所述投票管理装置1300还包括：第二生成单元，配置为在对所述第三交易信息验证通过之后，生成所述投票平台证书的摘要哈希，将所述投票平台证书的摘要哈希作为所述投票平台的证书信息；第六处理单元，配置为将所述投票平台的证书信息和所述投票平台证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元1302还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收规则发布方发送的第四交易信息，所述第四交易信息中包含有投票规则、所述规则发布方的标识信息、所述投票管理智能合约信息、所述规则发布方的证书信息和所述规则发布方的公钥；所述投票管理装置1300还包括：第七处理单元，配置为在对所述第四交易信息验证通过之后，若所述投票规则未部署在区块链上、并根据所述规则发布方的证书信息能够查询到规则发布方证书、且规则发布方证书中包含的公钥与所述第四交易信息中包含的规则发布方的公钥一致，则将所述投票规则的摘要哈希作为投票规则标识信息，并与所述投票规则和所述规则发布方的标识信息关联写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述接收单元1302还配置为：在接收规则发布方发送的第四交易信息之前，接收证书授权中心发送的包含有规则发布方证书的第五交易信息，所述规则发布方证书是所述证书授权中心根据规则发布方信息、规则发布方的公钥对所述规则发布方信息的签名信息，以及规则发布方的公钥生成的；所述投票管理装置1300还包括：第三生成单元，配置为在对所述第五交易信息验证通过之后，生成所述规则发布方证书的摘要哈希，将所述规则发布方证书的摘要哈希作为所述规则发布方的证书信息；第八处理单元，配置为将所述规则发布方的证书信息和所述规则发布方证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述投票交易信息中还包含有选票标识信息；所述接收单元1302还配置为：在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，接收投票客户端发送的通过投票人的私钥进行签名的第六交易信息，所述第六交易信息中包含有投票人的信息、投票管理智能合约信息、所述投票人的证书信息、所述投票人的公钥；所述验证单元还配置为：通过所述投票人的公钥对所述第六交易信息的签名进行验证；所述第一处理单元还配置为：在对所述第六交易信息的签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述第六交易信息中包含的信息进行校验；所述投票管理装置1300还包括：第九处理单元，配置为若对所述第六交易信息中包含的信息校验通过，则针对所述投票人分配选票标识，将所述选票标识和根据所述投票人的证书信息查询到的投票人证书进行关联，并写入所述区块链中。

在本申请的一些实施例中，基于前述方案，所述第六交易信息中还包含有投票规则标识信息；所述第九处理单元配置为：根据所述投票人的证书信息在所述区块链中查询投票人证书；若在所述区块链中查询到所述投票人证书，则比较所述投票人证书中的公钥与所述第六交易信息中包含的公钥是否一致；若所述投票人证书中的公钥与所述第六交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的信息符合要求，则确定对所述第六交易信息中包含的信息校验通过。

在本申请的一些实施例中，基于前述方案，所述接收单元1302还配置为：接收规则发布方发送的计票统计交易信息，所述计票统计交易信息中包含有投票管理智能合约信息、投票规则标识信息、规则发布方的证书信息和所述规则发布方的公钥；所述投票管理装置1300还包括：第十处理单元，配置为在对所述计票统计交易信息验证通过之后，若根据所述规则发布方的证书信息在所述区块链中查询到规则发布方证书，则比较所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥是否一致；若所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定计票行为符合要求，则根据所述投票规则标识信息获取关联的投票内容；基于所述投票规则对所述投票内容进行计票统计处理，并将计票统计结果写入所述区块链中。

图14示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

需要说明的是，图14示出的电子设备的计算机系统1400仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图14所示，计算机系统1400包括中央处理单元（Central Processing Unit，CPU）1401，其可以根据存储在只读存储器（Read-Only Memory，ROM）1402中的程序或者从存储部分1408加载到随机访问存储器（Random Access Memory，RAM）1403中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 1403中，还存储有系统操作所需的各种程序和数据。CPU 1401、ROM 1402以及RAM 1403通过总线1404彼此相连。输入/输出（Input /Output，I/O）接口1405也连接至总线1404。

以下部件连接至I/O接口1405：包括键盘、鼠标等的输入部分1406；包括诸如阴极射线管（Cathode Ray Tube，CRT）、液晶显示器（Liquid Crystal Display，LCD）等以及扬声器等的输出部分1407；包括硬盘等的存储部分1408；以及包括诸如LAN（Local AreaNetwork，局域网）卡、调制解调器等的网络接口卡的通信部分1409。通信部分1409经由诸如因特网的网络执行通信处理。驱动器1410也根据需要连接至I/O接口1405。可拆卸介质1411，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1410上，以便于从其上读出的计算机程序根据需要被安装入存储部分1408。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的计算机程序。在这样的实施例中，该计算机程序可以通过通信部分1409从网络上被下载和安装，和/或从可拆卸介质1411被安装。在该计算机程序被中央处理单元（CPU）1401执行时，执行本申请的系统中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（Erasable Programmable Read Only Memory，EPROM）、闪存、光纤、便携式紧凑磁盘只读存储器（Compact Disc Read-Only Memory，CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的计算机程序。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的计算机程序可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该电子设备执行时，使得该电子设备实现上述实施例中所述的方法。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本申请实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中或网络上，包括若干指令以使得一台计算设备（可以是个人计算机、服务器、触控终端、或者网络设备等）执行根据本申请实施方式的方法。

本领域技术人员在考虑说明书及实践这里公开的实施方式后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (15)

1.一种基于区块链的投票管理方法，其特征在于，包括：

接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，所述投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息；

通过所述投票人的公钥对所述投票交易信息的签名进行验证；

在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；

若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；

在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。

2.根据权利要求1所述的基于区块链的投票管理方法，其特征在于，所述投票交易信息中还包含有选票标识和投票人的证书信息；

根据所述投票管理智能合约标识调用对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验，包括：

根据所述投票人的证书信息在所述区块链中查询投票人证书；

若在所述区块链中查询到所述投票人证书，则比较所述证书中的公钥与所述投票交易信息中包含的公钥是否一致；

若所述证书中的公钥与所述投票交易信息中包含的公钥一致、且根据所述选票标识查询到对应的选票为有效选票、根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的投票行为符合要求，则确定对所述投票交易信息中包含的信息校验通过。

3.根据权利要求1所述的基于区块链的投票管理方法，其特征在于，所述投票交易信息中还包含有投票人的证书信息；

在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，所述投票管理方法还包括：

接收证书授权中心发送的包含有投票人证书的第一交易信息，所述投票人证书是所述证书授权中心根据投票人身份信息、投票人的公钥对所述投票人身份信息的签名信息，以及投票人的公钥生成的；

在对所述第一交易信息验证通过之后，生成所述投票人证书的摘要哈希，将所述投票人证书的摘要哈希作为所述投票人的证书信息；

将所述投票人的证书信息和所述投票人证书进行关联，并写入所述区块链中。

4.根据权利要求3所述的基于区块链的投票管理方法，其特征在于，将所述投票人的证书信息和所述投票人证书进行关联，并写入所述区块链中，包括：

将所述投票人的证书信息和所述投票人证书进行关联，写入区块链的智能合约中，得到写入结果；

在区块链网络中对所述写入结果进行共识上链处理。

5.根据权利要求4所述的基于区块链的投票管理方法，其特征在于，在区块链网络中对所述写入结果进行共识上链处理之后，所述投票管理方法还包括：

将对所述写入结果的共识上链结果及所述投票人的证书信息返回给所述证书授权中心，以使所述证书授权中心将所述投票人的证书信息和所述投票人证书返回给所述投票客户端。

6.根据权利要求1所述的基于区块链的投票管理方法，其特征在于，在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，所述投票管理方法还包括：

接收投票平台发送的第二交易信息，所述第二交易信息中包含有投票管理智能合约、所述投票平台的证书信息和所述投票平台的公钥；

在对所述第二交易信息验证通过之后，若所述投票管理智能合约未部署在区块链上、并根据所述投票平台的证书信息能够查询到投票平台证书、且投票平台证书中包含的公钥与所述第二交易信息中包含的投票平台的公钥一致，则将所述投票管理智能合约的标识作为投票管理智能合约信息，并与投票管理智能合约关联写入所述区块链中。

7.根据权利要求6所述的基于区块链的投票管理方法，其特征在于，在接收投票平台发送的第二交易信息之前，所述投票管理方法还包括：

接收证书授权中心发送的包含有投票平台证书的第三交易信息，所述投票平台证书是所述证书授权中心根据投票平台信息、投票平台的公钥对所述投票平台信息的签名信息，以及投票平台的公钥生成的；

在对所述第三交易信息验证通过之后，生成所述投票平台证书的摘要哈希，将所述投票平台证书的摘要哈希作为所述投票平台的证书信息；

将所述投票平台的证书信息和所述投票平台证书进行关联，并写入所述区块链中。

8.根据权利要求1所述的基于区块链的投票管理方法，其特征在于，在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，所述投票管理方法还包括：

接收规则发布方发送的第四交易信息，所述第四交易信息中包含有投票规则、所述规则发布方的标识信息、所述投票管理智能合约信息、所述规则发布方的证书信息和所述规则发布方的公钥；

在对所述第四交易信息验证通过之后，若所述投票规则未部署在区块链上、并根据所述规则发布方的证书信息能够查询到规则发布方证书、且规则发布方证书中包含的公钥与所述第四交易信息中包含的规则发布方的公钥一致，则将所述投票规则的摘要哈希作为投票规则标识信息，并与所述投票规则和所述规则发布方的标识信息关联写入所述区块链中。

9.根据权利要求8所述的基于区块链的投票管理方法，其特征在于，在接收规则发布方发送的第四交易信息之前，所述投票管理方法还包括：

接收证书授权中心发送的包含有规则发布方证书的第五交易信息，所述规则发布方证书是所述证书授权中心根据规则发布方信息、规则发布方的公钥对所述规则发布方信息的签名信息，以及规则发布方的公钥生成的；

在对所述第五交易信息验证通过之后，生成所述规则发布方证书的摘要哈希，将所述规则发布方证书的摘要哈希作为所述规则发布方的证书信息；

将所述规则发布方的证书信息和所述规则发布方证书进行关联，并写入所述区块链中。

10.根据权利要求1所述的基于区块链的投票管理方法，其特征在于，所述投票交易信息中还包含有选票标识信息；

在接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息之前，所述投票管理方法还包括：

接收投票客户端发送的通过投票人的私钥进行签名的第六交易信息，所述第六交易信息中包含有投票人的信息、投票管理智能合约信息、所述投票人的证书信息、所述投票人的公钥；

通过所述投票人的公钥对所述第六交易信息的签名进行验证；

在对所述第六交易信息的签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述第六交易信息中包含的信息进行校验；

若对所述第六交易信息中包含的信息校验通过，则针对所述投票人分配选票标识，将所述选票标识和根据所述投票人的证书信息查询到的投票人证书进行关联，并写入所述区块链中。

11.根据权利要求10所述的基于区块链的投票管理方法，其特征在于，所述第六交易信息中还包含有投票规则标识信息；

根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述第六交易信息中包含的信息进行校验，包括：

根据所述投票人的证书信息在所述区块链中查询投票人证书；

若在所述区块链中查询到所述投票人证书，则比较所述投票人证书中的公钥与所述第六交易信息中包含的公钥是否一致；

若所述投票人证书中的公钥与所述第六交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定所述投票人的信息符合要求，则确定对所述第六交易信息中包含的信息校验通过。

12.根据权利要求1至11中任一项所述的基于区块链的投票管理方法，其特征在于，所述投票管理方法还包括：

接收规则发布方发送的计票统计交易信息，所述计票统计交易信息中包含有投票管理智能合约信息、投票规则标识信息、规则发布方的证书信息和所述规则发布方的公钥；

在对所述计票统计交易信息验证通过之后，若根据所述规则发布方的证书信息在所述区块链中查询到规则发布方证书，则比较所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥是否一致；

若所述规则发布方证书中的公钥与所述计票统计交易信息中包含的公钥一致、且根据所述投票规则标识信息能够查询到对应的投票规则、根据所述投票规则确定计票行为符合要求，则根据所述投票规则标识信息获取关联的投票内容；

基于所述投票规则对所述投票内容进行计票统计处理，并将计票统计结果写入所述区块链中。

13.一种基于区块链的投票管理装置，其特征在于，包括：

接收单元，配置为接收投票客户端发送的通过投票人的私钥进行签名的投票交易信息，所述投票交易信息中包含有投票人的公钥、投票内容、投票管理智能合约信息和投票规则标识信息；

验证单元，配置为通过所述投票人的公钥对所述投票交易信息的签名进行验证；

第一处理单元，配置为在对所述签名验证之后，根据所述投票管理智能合约信息调用区块链中对应的投票管理智能合约对所述投票交易信息中包含的信息进行校验；

第二处理单元，配置为若对所述投票交易信息中包含的信息校验通过，则将所述投票内容与所述投票规则标识信息进行关联，生成所述投票交易信息的执行结果；

第三处理单元，配置为在区块链网络中对所述执行结果进行共识上链处理，并将共识上链结果返回给所述投票客户端。

14.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至12中任一项所述的基于区块链的投票管理方法。

15.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至12中任一项所述的基于区块链的投票管理方法。

Images