CN112667621B - 区块链监管方法、设备和计算机可读存储介质 - Google Patents

Abstract

本申请提供一种区块链监管方法、设备和计算机可读存储介质；该方法包括：接收应用主节点打包的区块数据，并将打包的区块数据发送至初级监管链中的第一初级监管模块；第一初级监管模块接收区块数据，将区块数据发送至初级监管链中的第二初级监管模块；第二初级监管模块接收区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至第一初级监管模块；第一初级监管模块接收并统计反馈的所述签名，获得区块监管结果并将区块监管结果发送至应用主节点；应用主节点接收区块监管结果，若区块监管结果为通过，则将区块数据上链；本申请对区块链的数据进行事前监管，避免了错误数据传播。

Description

区块链监管方法、设备和计算机可读存储介质

技术领域

本申请涉及区块链监管技术领域，具体涉及一种区块链监管方法、设备和计算机可读存储介质。

背景技术

区块链技术，也被称之为分布式账本技术，是一种由若干计算机共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用，为了防止区块链被篡改，通常会对区块链进行监管。

目前对区块链的监管通常采用这种方案：监管机构针对要监管的应用链部署一个监管节点，监管节点利用区块链本身的数据同步功能，获取该应用链的所有数据，并将这些数据提交到监管服务器进行监管检查；这样的区块链监管方案，是针对已经上链的数据，属于事后监管，数据传播范围不可以有效地控制，监管机构每多监管一条应用链，便需要部署一个监管节点，区块链监管的扩展性差；所有的监管节点都要将数据提交到一个监管服务器，监管服务器压力大；与此同时，如果监管节点出现问题，就不可以进行有效监管。

发明内容

本申请提供一种区块链监管方法、设备和计算机可读存储介质，旨在解决现有区块链监管可拓展性差，监管压力较大，存在监管风险且是事后监管数据传播范围不可以控制的技术问题。

一方面，本申请提供一种区块链监管方法，所述区块链监管方法包括以下步骤：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据，第二初级监管模块对所述区块数据进行检查，获得签名并将所述签名和非法交易集反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

在本申请一些实施方案中，所述监管系统包括高级监管链中的高级监管模块，所述接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块之前，所述方法包括：

高级监管链中的高级监管模块获取预先设置的监管公钥和监管规则并进行注册；

高级监管链中的高级监管模块将注册的所述监管公钥和所述监管规则发送至初级监管链，以使初级监管链中的初级监管模块根据所述监管公钥和所述监管规则监管应用链；

所述第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块按照所述监管规则对所述区块数据进行检查，若所述区块数据符合所述监管规则，第一初级监管模块则对所述区块数据的区块哈希和检查结果进行签名。

在本申请一些实施方案中，所述接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块之前，所述方法包括：

建立与应用链的关联关系；

从所述初级监管链中选择预设数量的初级监管模块作为所述应用链的指定初级监管模块集；

所述接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块，包括：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链对应所述指定初级监管模块集中的第一初级监管模块。

在本申请一些实施方案中，所述第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块获取所述区块数据关联的应用信息，第一初级监管模块根据所述应用信息选择目标监管规则；

第一初级监管模块按照所述目标监管规则检查所述区块数据，以判断所述区块数据是否符合所述目标监管规则；

若所述区块数据符合所述目标监管规则，第一初级监管模块则对所述区块数据进行签名。

在本申请一些实施方案中，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，包括：

第一初级监管模块接收所述第二初级监管模块反馈的签名，第一初级监管模块统计所述签名，获得所述签名通过的数量；

若所述签名通过的数量大于预设数据量阈值，第一初级监管模块则判定监管通过，并将所有的签名发送至所述应用主节点。

在本申请一些实施方案中，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点之后，所述方法包括：

第一初级监管模块在所述区块监管结果为不通过时，第一初级监管模块使用对称密钥加密非法交易和签名，第一初级监管模块按照监管公钥加密所述对称密钥，第一初级监管模块将加密处理后的对称密钥，加密后的非法交易和签名发送至高级监管链；

高级监管链接收监管查询请求，高级监管链将对称密钥进行解密，获得非法交易并输出。

在本申请一些实施方案中，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点之后，所述方法包括：

接收所述应用主节点放弃所述区块数据的反馈信息，将所述区块数据保存至预设数据库；

所述第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，判断所述预设数据库中是否包含所述区块数据；

若所述预设数据库中包含所述区块数据，则所述第一初级监管模块输出监管不同通过的提示信息；

若所述预设数据库中不包含所述区块数据，则所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

在本申请一些实施方案中，所述第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块之后，所述方法包括：

第一初级监管模块接收高级监管链发送的更新监管规则，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块按照所述更新监管规则对所述区块数据进行二次检查，若所述区块数据二次检查通过，第一初级监管模块对所述区块数据的区块哈希和检查结果区块进行签名。

另一方面，本申请还提供一种区块链监管设备，所述区块链监管设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行以实现所述的区块链监管方法。

另一方面，本申请还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行所述的区块链监管方法中的步骤。

本申请的技术方案中接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；第二初级监管模块接收所述第一初级监管模块发送的所述区块数据，第二初级监管模块对所述区块数据进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；第一初级监管模块接收所述第二初级监管模块反馈的所述签名，第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点；以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点；本申请实施例中在应用链的区块数据上链之前，对区块数据进行监管，将正确的区块数据进行上链，有效地避免了错误数据扩散的情况；通过应用链与初级监管链结合监管的方式，通过随机的初级监管模块进行区块数据分析，使得区块链监管不至于过度集中，不会出现监管压力过大的情况，与此同时，初级监管链中有多个初级监管模块对区块数据进行检查，防止初级监管模块作恶行为和单点故障的情况发生，此外，新增应用链不需要增加部署监管节点，利用现有的初级监管链就可以进行监管，使得应用链监管的可拓展性增强。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的区块链监管的场景示意图；

图2是本申请实施例中提供的区块链监管方法的一个实施例流程示意图；

图3是本申请实施例中提供的区块链监管方法中一个实施例的具体场景示意图；

图4是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图；

图5是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图；

图6是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图；

图7是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图；

图8是本申请实施例中提供的区块链监管设备的一个实施例结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明包含的范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个所述特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

在本申请中，“示例性”一词用来表示“用作例子、例证或说明”。本申请中被描述为“示例性”的任何实施例不一定被解释为比其它实施例更优选或更具优势。为了使本领域任何技术人员能够实现和使用本发明，给出了以下描述。在以下描述中，为了解释的目的而列出了细节。应当明白的是，本领域普通技术人员可以认识到，在不使用这些特定细节的情况下也可以实现本发明。在其它实例中，不会对公知的结构和过程进行详细阐述，以避免不必要的细节使本发明的描述变得晦涩。因此，本发明并非旨在限于所示的实施例，而是与符合本申请所公开的原理和特征的最广范围相一致。

本申请实施例中提供一种区块链监管方法、设备及计算机可读存储介质，以下分别进行详细说明。

本发明实施例中的区块链监管方法应用于区块链监管装置，区块链监管装置设置于区块链监管设备，区块链监管设备中设置有一个或多个处理器、存储器，以及一个或多个应用程序，其中一个或多个应用程序被存储于存储器中，并配置为由处理器执行以实现区块链监管方法；区块链监管设备可以是终端，例如，手机或平板电脑，区块链监管设备还可以是一台服务器，或者多台服务器组成的服务集群。

如图1所示，图1为本申请实施例区块链监管的场景示意图，本发明实施例中区块链监管场景中包括区块链监管设备100（区块链监管设备100中集成有区块链监管装置），区块链监管设备100中运行区块链监管对应的计算机可读存储介质，以执行区块链监管的步骤。

可以理解的是，图1所示区块链监管的场景中的区块链监管设备，或者区块链监管设备中包含的装置并不构成对本发明实施例的限制，即，区块链监管的场景中包含的设备数量、设备种类，或者各个设备中包含的装置数量、装置种类不影响本发明实施例中技术方案整体实现，均可以算作本发明实施例要求保护技术方案的等效替换或衍生。

本发明实施例中区块链监管设备100主要用于：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

本发明实施例中该区块链监管设备100可以是独立的区块链监管设备，也可以是区块链监管设备组成的区块链监管设备网络或区块链监管设备集群，例如，本发明实施例中所描述的区块链监管设备100，其包括但不限于计算机、网络主机、单个网络区块链监管设备、多个网络区块链监管设备集或多个区块链监管设备构成的云区块链监管设备。其中，云区块链监管设备由基于云计算(Cloud Computing)的大量计算机或网络区块链监管设备构成。

本领域技术人员可以理解，图1中示出的应用环境，仅仅是与本申请方案一种应用场景，并不构成对本申请方案应用场景的限定，其他的应用环境还可以包括比图1中所示更多或更少的区块链监管设备，或者区块链监管设备网络连接关系，例如图1中仅示出1个区块链监管设备，可以理解的，该区块链监管的场景还可以包括一个或多个其他区块链监管设备，具体此处不作限定；该区块链监管设备100中还可以包括存储器。

此外，本申请区块链监管的场景中区块链监管设备100可以设置显示装置，或者区块链监管设备100中不设置显示装置与外接的显示装置200通讯连接，显示装置200用于输出区块链监管设备中区块链监管方法执行的结果。区块链监管设备100可以访问后台数据库300（后台数据库可以是区块链监管设备的本地存储器中，后台数据库还可以设置在云端），后台数据库300中保存有区块链监管相关的信息。

需要说明的是，图1所示的区块链监管的场景示意图仅仅是一个示例，本发明实施例描述的区块链监管的场景是为了更加清楚的说明本发明实施例的技术方案，并不构成对于本发明实施例提供的技术方案的限定。

基于上述区块链监管的场景，提出了区块链监管方法的实施例。

在本发明区块链监管方法的一个实施例中，所述区块链监管方法包括以下步骤：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据，第二初级监管模块对所述区块数据进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

本实施例中区块链监管方法应用在区块链监管设备（又叫，节点设备，或监管节点），所述区块链监管设备上运行有监管系统，即，监管系统可以安装在区块链的各个节点，例如，本实施例中将不同的监管节点部署，形成监管链，同时，按照监管链的功能将监管链划分形成初级监管链和高级监管链，其中，初级监控链主要用于区块数据监管，高级监管链配置管理监管公钥和监管规则等等，区块链监管设备种类不作具体限定，例如，区块链监管设备可以是终端或者服务器，本实施例中的区块链监管方法涉及导被监管的应用链，监管的初级监管链，以及对初级监管链进行统一管理的高级监管链；区块链监管设备可以是应用链中的应用节点，区块链监管设备还可以初级监管链中的初级监管模块，区块链监管设备还可以是高级监管链中的国家监管节点。

如图2所示，图2是本申请实施例中提供的区块链监管方法的一个实施例流程示意图。

在本申请实施例执行之前，高级监管链中设置监管公钥和监管规则，高级监管链将监管公钥和监管规则跨链传输给初级监管链，以使得初级监管链中的各个初级监管模块进行统一监管，具体地，在本实施例上述步骤执行之前预先执行以下步骤101-102：

101，高级监管链中的高级监管模块获取预先设置的监管公钥和监管规则并进行注册。

高级监管链中各监管节点中设置高级监管模块，高级监管模块中预先设置的监管公钥和监管规则，其中，监管公钥和监管规则可以是监管人员手动设置的，还可以是高级监管链根据一定规则自动设置的，高级监管链获取预先设置的监管公钥和监管规则，并进行注册。

102，高级监管链中的高级监管模块将注册的所述监管公钥和所述监管规则发送至初级监管链，以使初级监管链中的初级监管模块根据所述监管公钥和所述监管规则监管应用链。

高级监管链将注册的监管公钥和监管规则发送至初级监管链，以使初级监管链根据监管公钥和监管规则监管应用链，对应用链实现统一监管。

如图3所示，图3是本申请实施例中提供的区块链监管方法中一个实施例的具体场景示意图。图3中最上层是高级监管链，高级监管链中内置高级监管模块，高级监管模块具有监管规则管理、密钥管理、监管规则下发、监管密钥下发、监管数据收集、监管数据查询的功能，在高级监管链之下的是各个初级监管链，初级监管链接收高级监管链下发的监管公钥、监管规则等等，初级监管链根据高级监管链下发的监管公钥和监管规则对不同的应用链进行监管，最下层是各个机构和公司中承担各种业务的应用链，应用链是被监管的区块链。如果某一条应用链需要被监管，可以对应用链进行设置，使得应用链附近的初级监管链对应用链进行监管。

如图4所示，图4本申请实施例中提供的区块链监管方法中一个实施例的流程示意图，该区块链监管方法包括步骤201-204：

201，接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块。

应用链中的应用主节点打包区块数据时，即，应用主节点生成交易信息时，应用主节点将交易信息作为区块数据进行打包，应用主节点将打包的区块数据发送至初级监管链中的第一初级监管模块，其中，第一初级监管模块是初级监管链中的一个监管节点，即，为了防止单一监管节点监管或者无监管节点监管的情况发生，本实施例中预先从初级监管链中选择部分监管节点作为应用链的指定监管节点，应用主节点将打包的区块数据发送至指定监管节点集中的一个第一初级监管模块，以通过第一初级监管模块对应用链进行监管，具体地，包括：

（1）、建立与应用链的关联关系；

（2）、输出提示信息，以提示监管人员从所述初级监管链中选择预设数量的初级监管模块作为所述应用链的指定初级监管模块集；

在检测到新增应用链时，建立与应用链的关联关系，其中，这里应用链与初级监管链建立关系的方式不作限定，例如，区块链监管设备（这里的区块链监管设备可以是初级监管模块也可以是应用链）提示监管人员设置新增应用链的初级监管链，区块链监管设备获取应用链的网络地址信息，或者实际地理位置信息，区块链监管设备根据应用链的网络地址信息，或者实际地理位置信息，确定应用链所属的初级，区块链监管设备将应用链与所属初级的初级监管链进行关联，区块链监管设备根据监管人员的配置信息，从初级监管链中选择预设数量（预设数量可以根据具体场景灵活设置，例如，初级监管链中的监管节点共100个，预设数量设置为10个）的初级监管模块作为应用链的指定初级监管模块集，以通过指定初级监管模块集中的第一初级监管模块进行监管，具体地，包括：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链对应所述指定初级监管模块集中的第一初级监管模块。

即，本实施例中接收应用主节点打包的区块数据，并将打包的区块数据发送至指定初级监管模块集中的第一初级监管模块，以通过第一初级监管模块进行监管，这样可以保证有监管节点对应用链进行监管，同时监管节点具有随机性，可以避免单点故障风险和潜在的作恶风险。

202，第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

本实施例中第一初级监管模块接收应用主节点发送的区块数据之后，对区块数据进行检查，具体地，包括：

（1）、第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

（2）、第一初级监管模块按照所述监管规则对所述区块数据进行检查，若所述区块数据符合所述监管规则，第一初级监管模块则对所述区块数据的区块哈希和检查结果进行签名。

即，第一初级监管模块接收应用主节点发送的区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，传输过程中按照监管公钥（监管公钥是由高级监管链下发的，监管公钥的具体算法不作限定）对区块数据进行加密处理，以供第二初级监管模块对区块数据进行检查，与此同时，第一初级监管模块按照监管规则（监管规则是由高级监管链下发的，监管规则的具体内容和数量不作限定）对区块数据进行检查，若区块数据符合监管规则，第一初级监管模块则对区块数据进行签名；若区块数据不符合监管规则，第一初级监管模块则将区块数据作为非法交易数据，不对区块数据进行签名，或者对区块数据添加非法交易标签。

203，第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块。

本实施例中第二初级监管模块接收第一监管节点发送的区块数据之后，对区块数据进行检查，具体地，包括：

（1）、第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

（2）、第二初级监管模块按照所述监管规则对所述区块数据进行检查，若所述区块数据符合所述监管规则，第二初级监管模块则对所述区块数据的区块哈希和检查结果进行签名。

即，本实施例中第二初级监管模块接收第一初级监管模块发送的区块数据，第二初级监管模块按照高级监管链发送的监管规则对区块数据进行检查，若区块数据符合监管规则，第二初级监管模块则对区块数据进行签名；若区块数据不符合监管规则，第二初级监管模块反馈非法交易集合，即，第二初级监管模块则对区块哈希、检查结果和非法交易集”进行签名；第二初级监管模块获得签名并将所述签名反馈至第一初级监管模块。

204，第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

本实施例中步骤204具体包括：

（1）、第一初级监管模块接收所述第二初级监管模块反馈的签名，第一初级监管模块统计所述签名通过的数量；

（2）、若所述签名通过的数量大于预设数据量阈值，第一初级监管模块则判定监管通过，并将所有的签名发送至所述应用主节点；

（3）、若所述签名通过的数量小于或等于预设数据量阈值，第一初级监管模块生成监管不通过的区块监管结果，并将所述区块监管结果发送至所述应用主节点。

即，第一初级监管模块接收第二初级监管模块反馈的签名，第一初级监管模块统计签名，签名通过的数量，第一初级监管模块将签名通过的数量与预设数据量阈值（预设数据量阈值可以根据具体场景设置，预设数据量阈值需要大于第二初级监管模块数量的一半，例如，预设数据量阈值设置为第二初级监管模块数量的三分之二）进行比较。

若签名通过的数量大于预设数据量阈值，第一初级监管模块则生成监管通过的区块监管结果，第一初级监管模块将区块监管通过的结果发送至应用主节点；若签名通过的数量小于或等于预设数据量阈值，第一初级监管模块生成监管不通过的区块监管结果，第一初级监管模块将区块监管不通过的结果发送至应用主节点。

应用主节点接收第一初级监管模块发送的区块监管结果，若区块监管结果为不通过，择应用主节点删除打包的区块数据；若区块监管结果为通过，应用主节点则将区块数据和监管数据上传至应用链中的其他节点，以实现区块数据上链，同时可以有效保障上链区块数据的正确性和安全性。

本申请实施例中在应用链的区块数据上链之前，对区块数据进行监管，将正确的区块数据进行上链，有效地避免了错误数据扩散的情况；通过应用链与初级监管链结合监管的方式，通过随机的初级监管模块进行区块数据分析，使得区块链监管不至于过度集中，不会出现监管压力过大的情况，与此同时，初级监管链中有多个初级监管模块对区块数据进行检查，防止初级监管模块作恶行为和单点故障的情况发生，此外，新增应用链不需要增加部署监管节点，利用现有的初级监管链就可以进行监管，使得应用链监管的可拓展性增强。

此外，在本实施例步骤204之后，包括：

若预设时间间隔所述应用主节点没有接收到第一初级监管模块发送的区块监管结果，应用主节点将放弃所述区块数据。

即，若预设时间间隔（预设时间间隔可以根据具体场景设置，例如预设时间间隔设置为1分钟）应用主节点没有接收到第一初级监管模块发送的区块监管结果，则判定区块监管结果为不通过，应用主节点将放弃所述区块数据，并执行下轮操作，避免应用主节点报错。

此外，在本实施例步骤204之后，包括：

接收所述应用主节点放弃所述区块数据的反馈信息，将所述区块数据保存至预设数据库；

初级监管链中的第一初级监管模块接收所述应用主节点放弃所述区块数据的反馈信息，第一初级监管模块将所述区块数据保存至预设数据库。

在应用主节点打包新的区块数据时，应用主节点将新的区块数据发送至初级监管链中的第一初级监管模块，以使初级监管链中的第一初级监管模块利用预设数据库进行监管，具体地：

所述第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，判断所述预设数据库中是否包含所述区块数据；

若所述预设数据库中包含所述区块数据，则所述第一初级监管模块输出监管不同通过的提示信息；

若所述预设数据库中不包含所述区块数据，则所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

本实施例中设置预设数据库，将监管不通过的区块数据添加到预设数据库中，后期进行管理时可以先查看预设数据库，减少数据监管次数，提高数据处理效率。

为了方便理解，本实施例中对区块链监管方法举一个具体场景，并对场景中涉及到的流程进行说明：

1.高级监管链管理员生成监管公私钥对SupKeypriv和SupKeypub，本地保存SupKeypriv并向高级监管链注册用于加密非法数据的监管公钥SupKeypub。

2.高级监管链管理员向高级监管链注册各种监管规则。

3.高级监管链通过跨链调用方式向下级的各个初级监管链发送监管公钥SupKeypub。

4.初级监管链接收到高级监管链下发的监管公钥SupKeypub，进行保存。

5.高级监管链通过跨链调用的方式向下级的各个初级监管链发送监管规则。

6.初级监管链接收到高级监管链下发的监管规则，使用内置监管模块加载监管规则，执行对应用链数据的监管。

7.被监管的应用链做一定改造，需要指定监管它的初级监管链的M个节点以及设置该初级监管链所有N个节点的公钥SNKeypub1，SNKeypub2，SNKeypub3……SNKeypubn（M可以小于N），当应用链主节点打包区块B以后，随机选择一个指定的初级监管链节点，将区块内容发送到指该节点。

8.初级监管链节点收到区块数据后，使用内置的监管模块对区块数据B进行检查，若通过则对区块进行签名[B]Sig(SNKeypriv)，若不通过，则对非法交易集合进行签名[illegal txs]Sig(SNKeypriv)；同时将区块随机发送给一定数量的其他监管链节点进行检查，若通过，对区块进行签名并发回给发出区块的初级监管链节点，若不通过，则对非法交易集合进行签名，并发回给发出区块的初级监管链节点。

9.初级监管链节点如果收到2/3的区块的签名，则认为区块通过检查，将所有区块的签名发回给应用链主节点，并且将区块哈希通过跨链方式上报高级监管链表示监管通过；如果通过验证的签名数量少于2/3，则给应用链主节点回复不通过，并且生成对称密钥key加密收到的所有非法交易集合及其签名 [illegal txs1 || signature1 || illegaltxs2 || signature2 || …]key，使用监管公钥SupKeypub加密对称密钥key，将[区块哈希||对称密钥加密后的非法交易集合||监管公钥加密后的对称密钥]一起上报给高级监管链。

10.应用链主节点收到初级监管链节点的签名，将区块和签名广播给该链的其他节点进行后续流程，各个节点都需要验证签名数符合一定数量，并且确实都是初级监管链节点，之后进入后续的流程；应用链主节点如果收到区块没有检查通过的消息，则将重新进入下一轮的出块流程。

11.高级监管链管理员通过接口或者交易查询初级监管链上报的监管记录和数据。

本实施例中新增一个被监管的应用链时，不需要专门增加一个应用链节点进行监管，当监管链数量增多时，只需适量增加监管节点的个数；多条应用链的监管被分配到不同的节点，事前监管，把风险扼杀在源头。

参照图5，图5是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图。

在本申请一些实施例中，区块链监管方法包括步骤301-304：

301，第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

302，第一初级监管模块获取所述区块数据关联的应用信息，第一初级监管模块根据所述应用信息选择目标监管规则。

第一初级监管模块接收应用主节点发送的区块数据，第一初级监管模块将区块数据发送至初级监管链中的第二初级监管模块；第一初级监管模块获取区块数据关联的应用信息，应用信息包括应用类型，应用名称等等，第一初级监管模块根据应用信息选择目标监管规则（目标监管规则的数量和内容不作具体限定）。

303，第一初级监管模块按照所述目标监管规则检查所述区块数据，以判断所述区块数据是否符合所述目标监管规则；

304，若所述区块数据符合所述目标监管规则，第一初级监管模块则对所述区块数据进行签名。

第一初级监管模块按照目标监管规则检查区块数据，以判断区块数据是否符合目标监管规则；若区块数据符合目标监管规则，第一初级监管模块判定区块数据检查通过，第一初级监管模块则对所述区块数据进行签名；若区块数据不符合目标监管规则，第一初级监管模块判定区块数据检查不通过，第一初级监管模块则将区块数据作为异常交易数据不进行签名。

可以理解的是，目标监管规则的数量是多条的时候需要区块数据符合全部的目标监管规则，第一初级监管模块则对区块数据进行签名；若区块数据没有符合全部的目标监管规则，第一初级监管模块将区块数据作为非法交易，不对区块数据进行签名。

本实施例第一初级中监管节点中存在较多的监管规则，第一初级监管模块可以根据应用链的应用信息，选择部分的目标监管规则对区块数据进行检查，这样可以保证区块数据检查的效率，同时保证检测结果的准确性。

参照图6，图6是本申请实施例中提供的区块链监管方法中一个实施例的流程示意图。

在本申请一些实施例中，区块链监管方法包括步骤401-402：

401，第一初级监管模块在所述区块监管结果为不通过时，第一初级监管模块使用对称密钥加密非法交易和签名，第一初级监管模块按照监管公钥加密所述对称密钥，第一初级监管模块将加密处理后的对称密钥，加密后的非法交易和签名发送至高级监管链；

402，高级监管链接收监管查询请求，高级监管链将对称密钥进行解密，获得非法交易并输出。

本实施例中第一监管节点获得区块监管结果之后，第一初级监管模块在所述区块监管结果为不通过时，第一初级监管模块使用对称密钥加密非法交易和签名，第一初级监管模块按照监管公钥加密所述对称密钥，第一初级监管模块将加密处理后的对称密钥，加密后的非法交易和签名发送至高级监管链，以供用户查询，即，高级监管链接收监管查询请求，高级监管链获取查询请求对应的查询维度，高级监管链将对称密钥进行解密，获得非法交易并输出。

参照图7，图7是本申请实施例中提供的区块链监管方法一个实施例的流程示意图。

在本申请一些实施例中，区块链监管方法包括步骤501-502：

501，第一初级监管模块接收高级监管链发送的更新监管规则，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

502，第一初级监管模块按照所述更新监管规则对所述区块数据进行二次检查，若所述区块数据二次检查通过，第一初级监管模块对所述区块数据的区块哈希和检查结果区块进行签名。

第一初级监管模块接收高级监管链发送的更新监管规则，第一初级监管模块将区块数据发送至初级监管链中的第二初级监管模块；第一初级监管模块按照更新监管规则对所述区块数据进行二次检查，若区块数据二次检查通过，第一初级监管模块对所述区块数据的区块哈希和检查结果区块进行签名。

本实施例中可以对监管规则进行实时地更新，第一初级监管模块接收到更新监管规则之后，可以根据更新监管规则对区块数据进行二次检查，这样可以保证数据的时效性，同时使得区块链的数据监管更加智能。

本发明实施例还提供一种区块链监管设备，如图8所示，图8是本申请实施例中提供的区块链监管设备的一个实施例结构示意图。

区块链监管设备集成了本发明实施例所提供的任一种区块链监管装置，所述区块链监管设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行上述区块链监管方法实施例中任一实施例中所述的区块链监管方法中的步骤。

具体来讲：区块链监管设备可以包括一个或者一个以上处理核心的处理器601、一个或一个以上计算机可读存储介质的存储器602、电源603和输入单元604等部件。本领域技术人员可以理解，图8中示出的区块链监管设备结构并不构成对区块链监管设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

处理器601是该区块链监管设备的控制中心，利用各种接口和线路连接整个区块链监管设备的各个部分，通过运行或执行存储在存储器602内的软件程序和/或模块，以及调用存储在存储器602内的数据，执行区块链监管设备的各种功能和处理数据，从而对区块链监管设备进行整体监管。可选的，处理器601可包括一个或多个处理核心；优选的，处理器601可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器601中。

存储器602可用于存储软件程序以及模块，处理器601通过运行存储在存储器602的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器602可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据区块链监管设备的使用所创建的数据等。此外，存储器602可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器602还可以包括存储器控制器，以提供处理器601对存储器602的访问。

区块链监管设备还包括给各个部件供电的电源603，优选的，电源603可以通过电源管理系统与处理器601逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源603还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

该区块链监管设备还可包括输入单元604，该输入单元604可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

尽管未示出，区块链监管设备还可以包括显示单元等，在此不再赘述。具体在本实施例中，区块链监管设备中的处理器601会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器602中，并由处理器601来运行存储在存储器602中的应用程序，从而实现各种功能，如下：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点；以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

本领域普通技术人员可以理解，上述实施例的各种方法中的全部或部分步骤可以通过指令来完成，或通过指令控制相关的硬件来完成，该指令可以存储于一计算机可读存储介质中，并由处理器进行加载和执行。

为此，本发明实施例提供一种计算机可读存储介质，该计算机可读存储介质可以包括：只读存储器（ROM，Read Only Memory）、随机存取记忆体（RAM，Random AccessMemory）、磁盘或光盘等。其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行本发明实施例所提供的任一种区块链监管方法中的步骤。例如，所述计算机程序被处理器进行加载可以执行如下步骤：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点；以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见上文针对其他实施例的详细描述，此处不再赘述。

具体实施时，以上各个单元或结构可以作为独立的实体来实现，也可以进行任意组合，作为同一或若干个实体来实现，以上各个单元或结构的具体实施可参见前面的方法实施例，在此不再赘述。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

以上对本申请实施例所提供的一种区块链监管方法进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种区块链监管方法，其特征在于，所述区块链监管方法应用于监管系统，所述监管系统中设置有高级监管模块，初级监管模块，所述区块链监管方法包括：

高级监管链中的高级监管模块获取预先设置的监管公钥和监管规则并进行注册；

高级监管链中的高级监管模块将注册的所述监管公钥和所述监管规则发送至初级监管链，以使初级监管链中的初级监管模块根据所述监管公钥和所述监管规则监管应用链；

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块；

第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块；

第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，以供所述应用主节点在所述区块监管结果通过时，将所述区块数据广播至所述应用链中的其他节点。

2.根据权利要求1所述的区块链监管方法，其特征在于，所述第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块按照所述监管规则对所述区块数据进行检查，若所述区块数据符合所述监管规则，第一初级监管模块则对所述区块数据的区块哈希和检查结果进行签名；若所述区块数据不符合所述监管规则，第一初级监管模块则对所述区块数据的区块哈希、检查结果和非法交易集进行签名。

3.根据权利要求1所述的区块链监管方法，其特征在于，所述接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块之前，所述方法包括：

建立与应用链的关联关系，并从所述初级监管链中选择预设数量的初级监管模块作为所述应用链的指定初级监管模块集；

所述接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链中的第一初级监管模块，包括：

接收应用主节点打包的区块数据，并将打包的所述区块数据随机发送至初级监管链对应所述指定初级监管模块集中的第一初级监管模块。

4.根据权利要求1所述的区块链监管方法，其特征在于，所述第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块获取所述区块数据关联的应用信息，第一初级监管模块根据所述应用信息选择目标监管规则；

第一初级监管模块按照所述目标监管规则检查所述区块数据，以判断所述区块数据是否符合所述目标监管规则；

若所述区块数据符合所述目标监管规则，第一初级监管模块则对所述区块数据的区块哈希和检查结果进行签名，若所述区块数据不符合所述监管规则，第一初级监管模块则对所述区块数据的区块哈希、检查结果和非法交易集进行签名。

5.根据权利要求1所述的区块链监管方法，其特征在于，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点，包括：

第一初级监管模块接收所述第二初级监管模块反馈的签名，第一初级监管模块统计所述签名通过的数量；

若所述签名通过的数量大于预设数据量阈值，第一初级监管模块则判定监管通过，并将所有的签名发送至所述应用主节点。

6.根据权利要求1所述的区块链监管方法，其特征在于，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点之后，所述方法包括：

第一初级监管模块在所述区块监管结果为不通过时，第一初级监管模块使用对称密钥加密非法交易和签名，第一初级监管模块按照监管公钥加密所述对称密钥，第一初级监管模块将加密处理后的对称密钥，加密后的非法交易和签名发送至高级监管链；

高级监管链接收监管查询请求，高级监管链将对称密钥进行解密，获得非法交易并输出。

7.根据权利要求1所述的区块链监管方法，其特征在于，所述第一初级监管模块接收所述第二初级监管模块反馈的所述签名，所述第一初级监管模块统计所述签名通过的数量，获得区块监管结果并发送至所述应用主节点之后，所述方法包括：

接收所述应用主节点放弃所述区块数据的反馈信息，将所述区块数据保存至预设数据库；

所述第一初级监管模块接收所述应用主节点发送的所述区块数据，所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块，包括：

第一初级监管模块接收所述应用主节点发送的所述区块数据，判断所述预设数据库中是否包含所述区块数据；

若所述预设数据库中包含所述区块数据，则所述第一初级监管模块输出监管不同通过的提示信息；

若所述预设数据库中不包含所述区块数据，则所述第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块。

8.根据权利要求1-7任意一项所述的区块链监管方法，其特征在于，所述第二初级监管模块接收所述第一初级监管模块发送的所述区块数据并进行检查，获得签名并将所述签名和非法交易集合反馈至所述第一初级监管模块之后，所述方法包括：

第一初级监管模块接收高级监管链发送的更新监管规则，第一初级监管模块将所述区块数据发送至所述初级监管链中的第二初级监管模块；

第一初级监管模块按照所述更新监管规则对所述区块数据进行二次检查，若所述区块数据二次检查通过，第一初级监管模块对所述区块数据的区块哈希和检查结果区块进行签名。

9.一种区块链监管设备，其特征在于，所述区块链监管设置有监管系统，所述监管系统中设置有监管模块，所述设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行以实现权利要求1至8中任一项所述的区块链监管方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行权利要求1至8任一项所述的区块链监管方法中的步骤。

Images