CN112948866A - 一种数据处理方法、装置、设备及可读存储介质 - Google Patents

Abstract

本申请公开了一种数据处理方法、装置、设备及可读存储介质，方法包括：获取第一设备发送的针对小程序的发布请求；基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合；接收目标设备在小程序中所发送的业务请求；根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配；若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型；若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。采用本申请，可以丰富平台中平台数据的上传与获取渠道，扩大平台数据的应用范围。

Description

一种数据处理方法、装置、设备及可读存储介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据处理方法、装置、设备以及可读存储介质。

背景技术

随着计算机技术的日益成熟，线上数据已逐渐取代纸质数据。目前，通常在一些数据中心平台中，只能由核心管理员能够对数据中心平台进行数据交互(例如，上传数据到平台、从平台获取数据)，然而成为平台的核心管理员的难度是比较大的，所以大部分人是无法直接与数据中心平台进行数据交互。若用户存在上传某个数据到数据中心平台的需求，或存在从数据中心平台中读取数据的需求，因不具备权限而无法完成数据上传或数据获取，这直接导致数据中心平台进行数据推广和应用的范围都较小。

发明内容

本申请实施例提供一种数据处理方法、装置、设备以及可读存储介质，可以丰富平台中平台数据的上传与获取渠道，扩大平台数据的应用范围。

本申请实施例一方面提供了一种数据处理方法，包括：

获取第一设备发送的针对小程序的发布请求；发布请求中包括第二设备集合中每个第二设备的设备信息；第二设备集合为第一设备期望授予针对小程序的使用权限的设备集合；第二设备集合包括第一设备；

基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合；

接收目标设备在小程序中所发送的业务请求；业务请求包括待验证权限信息；

根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配；

若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型；

若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。

本申请实施例一方面提供了一种数据处理装置，包括：

请求获取模块，用于获取第一设备发送的针对小程序的发布请求；发布请求中包括第二设备集合中每个第二设备的设备信息；第二设备集合为第一设备期望授予针对小程序的使用权限的设备集合；第二设备集合包括第一设备；

鉴权模块，用于基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合；

请求接收模块，用于接收目标设备在小程序中所发送的业务请求；业务请求包括待验证权限信息；

权限匹配模块，用于根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配；

类型获取模块，用于若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型；

上链模块，用于若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。

在一个实施例中，业务请求还包括设备信息集合；设备信息集合中的每个设备信息，为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息；数据创建用户为在小程序中创建并上传目标业务数据的用户；

上链模块，还具体用于获取区块生成规则；区块生成规则中包括用于生成区块的数据的业务类型；

上链模块，还具体用于通过智能合约与区块生成规则中的业务类型对目标业务数据进行分类，得到N种分类数据；每种分类数据对应一种业务类型；N为正整数；

上链模块，还具体用于获取每个设备信息对应的公钥，根据每个设备信息对应的公钥对每种分类数据进行加密，得到每种分类数据以及每个设备信息对应的加密数据；

上链模块，还具体用于获取目标业务数据所属物品的物品标识，根据物品标识与加密数据生成数据区块，得到数据区块，将数据区块添加至区块链中。

在一个实施例中，该装置还可以包括：

查阅请求获取模块，用于获取第三设备在小程序中所发送的针对目标业务数据的数据查阅请求；数据查阅请求中包括目标业务类型；

权限检测模块，用于根据数据查阅请求，对第三设备进行权限检测；

区块获取模块，用于若第三设备具备针对目标业务数据的数据查阅权限，则在区块链中，获取与目标业务类型、目标业务数据以及第三设备相关联的关联区块，将关联区块中所存储的加密数据返回至第三设备，以使第三设备基于第三设备的私钥对加密数据进行解密，得到解密数据；目标业务数据包括解密数据，解密数据所属业务类型为目标业务类型。

在一个实施例中，权限检测模块，还具体用于根据数据查阅请求，获取第三设备对应的目标设备信息；

权限检测模块，还具体用于将目标设备信息与设备信息集合进行匹配；

权限检测模块，还具体用于若设备信息集合中存在与目标设备信息相匹配的设备信息，则确定第三设备具备针对目标业务数据的数据查阅权限；

权限检测模块，还具体用于若设备信息集合中不存在与目标设备信息相匹配的设备信息，则确定第三设备不具备针对目标业务数据的数据查阅权限。

在一个实施例中，业务请求还包括设备信息集合；设备信息集合中的每个设备信息，为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息；数据创建用户为在小程序中创建并上传目标业务数据的用户；

上链模块，还具体用于获取区块生成规则；区块生成规则中包括用于生成区块的数据的整合类型；

上链模块，还具体用于获取每个设备信息对应的公钥，根据每个设备信息对应的公钥对目标业务数据进行加密，得到业务加密数据；

上链模块，还具体用于通过区块生成规则中的整合类型，获取目标业务数据所属的物品的物品标识，通过物品标识在区块链中获取与物品相关联的物品区块；

上链模块，还具体用于获取物品区块中所存储的与物品相关联的物品业务数据，根据物品标识、物品数据以及业务加密数据生成用于记录物品的业务区块，将业务区块上链至区块链中。

在一个实施例中，鉴权模块，还具体用于通过智能合约，从第一设备采集目标用户的指纹图像，得到采集指纹图像；目标用户为使用第一设备的用户；

鉴权模块，还具体用于获取区块链中与目标用户相关联的关联区块，在关联区块中获取目标用户对应的区块指纹图像；

鉴权模块，还具体用于根据采集指纹图像与区块指纹图像对第一设备进行鉴权，得到鉴权结果。

在一个实施例中，鉴权模块，还具体用于将采集指纹图像与区块指纹图像进行匹配，得到匹配结果；

鉴权模块，还具体用于若匹配结果为匹配成功结果，则确定第一设备的鉴权结果为鉴权通过结果；

鉴权模块，还具体用于若匹配结果为匹配不成功结果，则确定第一设备的鉴权结果为鉴权不通过结果。

在一个实施例中，鉴权模块，还具体用于将采集指纹图像进行图像划分，得到N个采集图像块；N为正整数；

鉴权模块，还具体用于将区块指纹图像进行图像划分，得到M个区块图像块；M为正整数；

鉴权模块，还具体用于计算每个采集图像块对应的图像梯度或边缘的方向直方图，将每个采集图像块对应的方向直方图进行组合，得到采集指纹图像对应的采集指纹特征；

鉴权模块，还具体用于计算每个区块图像块对应的图像梯度或边缘的方向直方图，将每个区块图像块对应的方向直方图进行组合，得到区块指纹图像对应的区块指纹特征；

鉴权模块，还具体用于将采集指纹特征与区块指纹特征进行匹配，得到匹配结果。

在一个实施例中，鉴权模块，还具体用于确定采集指纹特征与区块指纹特征之间的相似度；

鉴权模块，还具体用于若相似度大于或等于相似度阈值，则确定匹配结果为匹配成功结果；

鉴权模块，还具体用于若相似度小于相似度阈值，则确定匹配结果为匹配不成功结果。

在一个实施例中，该装置还包括：

注册请求获取模块，用于获取第一设备发送的注册请求；注册请求包括目标用户的用户指纹图像，以及第一设备基于第一设备的私钥对用户指纹图像进行签名得到的数字签名；目标用户为使用第一设备的用户；

验签模块，用于获取第一设备的公钥，根据第一设备的公钥对数字签名进行验签；

加密模块，用于在数字签名为合法签名时，根据第一设备的公钥对用户指纹图像进行加密，得到加密指纹图像；

区块上链模块，用于根据加密指纹图像生成与目标用户相关联的用户区块，将用户区块添加至区块链中；用户区块用于在获取到第一设备的设备业务请求时，对第一设备进行鉴权；设备业务请求包括发布请求。

本申请实施例一方面提供了一种计算机设备，包括：处理器和存储器；

存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行本申请实施例中的方法。

本申请实施例一方面提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序包括程序指令，程序指令当被处理器执行时，执行本申请实施例中的方法。

本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行本申请实施例中一方面提供的方法。

在本申请实施例中，第一设备可在平台中发布自身已有的小程序，且授予第二设备集合对该小程序的使用权限，当该第二设备集合中的任一设备针对该平台的存在数据业务需求(例如，数据上传需求、数据获取需求)时，该第二设备集合中的该设备可直接通过该小程序完成该数据业务需求对应的数据业务(例如，数据上传、数据获取业务)。可以看出，通过小程序对接平台的方式，可使得用户直接通过小程序上传业务数据到平台、或从平台中获取业务数据，无需成为平台的核心管理员，也无需成为该平台的注册用户，也无需使用该平台的某个链接，即可完成业务数据的上传与获取，使得平台数据的应用范围扩大至非核心管理员或非注册用户的普通用户中。综上，本申请通过将小程序对接平台的方式，丰富了用户上传与获取平台数据的渠道，扩大了平台数据的应用范围。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种网络架构图；

图2a-图2b是本申请实施例提供的一种通过小程序上传数据的场景示意图；

图3是本申请实施例提供的一种数据处理方法的流程示意图；

图4是本申请实施例提供的一种数据处理装置的结构示意图；

图5是本申请实施例提供的一种计算机设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

请参见图1，图1是本申请实施例提供的一种网络架构图。区块链是一种分布式数据存储、点对点传输、共识机制以及加密算法等计算机技术的新型应用模式，主要用于对数据按时间顺序进行整理，并加密成账本，使其不可被篡改和伪造，同时可进行数据的验证、存储和更新。区块链本质上是一个去中心化的数据库，该数据库中的每个节点均存储一条相同的区块链，区块链网络将节点区分为核心节点、数据节点以及轻节点，其中核心节点负责区块链全网的共识，也就是说核心节点为区块链网络中的共识节点。对于区块链网络中交易数据被写入账本的过程可以为，客户端发送交易数据至数据节点或轻节点，随后该交易数据以接力棒的方式在区块链网络中的数据节点或轻节点之间传递，直到共识节点收到该交易数据，共识节点再将该交易数据打包进区块，与其他共识节点之间进行共识，在共识通过后，将携带该交易数据的区块写入账本。

如图1所示，该网络架构可以包括核心节点(共识节点)集群1000、数据节点或轻节点集群100以及用户终端(客户端)集群10。如图1所示，该核心节点集群1000可以包括核心节点1000a、核心节点1000b、…、核心节点1000n，该数据节点集群100具体可以包括数据节点100a、数据节点100b、…、数据节点100n，该用户终端集群10具体可以包括用户终端10a、用户终端10b、…、用户终端10n。

如图1所示，用户终端10a、用户终端10b、…、用户终端10n可以分别与数据节点100a、数据节点100b、…、数据节点100n进行网络连接，以便于用户终端可以通过该网络连接与数据节点进行数据交互；数据节点100a、数据节点100b、…、数据节点100n可以分别与核心节点1000a、核心节点1000b、…、核心节点1000n进行网络连接，以便于数据节点可以通过该网络连接与核心节点进行数据交互；数据节点100a、数据节点100b、…、数据节点100n互相连接，以便于数据节点之间可以进行数据交互，核心节点1000a、核心节点1000b、…、核心节点1000n互相连接，以便于核心节点之间可以进行数据交互。

以用户终端10a、数据节点100a以及核心节点1000a为例，数据节点100a可以接收到用户终端10a发送的交易数据，数据节点100a可以通过数据节点集群100将该交易数据发送至核心节点1000a；核心节点1000a可以将该交易数据存储至内存池(如交易池)中，并更新其用于记录输入数据的哈希树；之后，将更新时间戳更新为接收到该交易数据的时间，并尝试不同的随机数进行特征值计算，当得到特征值时，便可将该交易数据对应存储，生成区块头和区块主体，得到新生成的区块；随后，核心节点1000a可以根据区块链网络中其他核心节点(即共识节点)的节点标识，将上述新生成的区块分别发送给其所在的区块链网络中的其他核心节点，由其他核心节点对新生成的区块进行校验(即进行共识)，并在完成校验后将上述新生成的区块添加至其所属的账本中。其中，区块链网络中的每个核心节点，均具有与其对应的节点标识，而且区块链网络中的每个核心节点均可以存储有区块链网络中其他核心节点的节点标识，以便后续根据其他核心节点的节点标识，将生成的区块广播至区块链网络中的其他核心节点，其他核心节点会对该新生成的区块进行共识，并在共识通过后将该新生成的区块也添加至其他核心节点所属的账本中，这样使得区块链网络中全部核心节点上存储的交易数据均一致。

对于用户终端发送交易数据至核心节点的过程，本申请新增了交易数据的发送方式，即，用户可通过部署于用户终端中的小程序上传交易数据，而用户终端可通过该小程序将该交易数据发送至数据节点或轻节点，再由数据节点或轻节点将该交易数据发送至核心节点。以下将以用户终端10a、用户终端10b、数据节点100a以及核心节点1000a为例，对本申请所提供的具体方法进行说明：若用户终端10a为小程序开发用户对应的终端，该用户终端10a可向数据节点100a发送针对小程序的发布请求，其中，该发布请求中可包括用户b(该小程序开发用户所期望授予针对该小程序的使用权限的用户)的用户信息；数据节点100a可将该发布请求发送至核心节点1000a；随后，核心节点1000a可基于该发布请求调用智能合约，通过该智能合约可对该用户终端10a进行鉴权，得到鉴权结果。其中，对该用户终端10a进行鉴权，即为对该用户终端10a对应的小程序开发用户进行鉴权，该鉴权方式可为比对用户体征信息，如，指纹信息比对、脱氧核糖核酸(DeoxyriboNucleicAcid，DNA)信息比对、虹膜比对、视网膜比对的方式，等等。在该鉴权结果为鉴权通过结果后，核心节点1000a可将针对该小程序的使用权限发送至该用户终端10b(即，将该小程序的使用权限发送至用户b)。应当理解，在该鉴权结果为鉴权通过结果后，该用户终端10a可将该小程序发布于平台中，可利用应用程序接口(Application Programming Interface，API)，或利用如JAVA、NodeJS、Golang等程序语言，完成该小程序与平台的对接。

进一步地，在该小程序处于发布完成状态，且该用户终端10b已获取到针对该小程序后的使用权限后，用户终端10b(即用户b)可调用该小程序，若该用户b存在上传业务数据的需求，则该用户b可在该小程序中上传目标业务数据。用户b在上传业务数据后，用户终端10b可通过该小程序向数据节点100a发送针对该目标业务数据的业务请求(如，数据上传请求)，数据节点100a可将该数据业务请求发送至核心节点1000a；核心节点1000a在接收到该业务请求后，可先对该用户终端10b的权限进行验证(即对用户b针对该小程序的使用权限进行验证)，因为该用户b是具备针对该小程序的使用权限的，则该核心节点1000a可将该业务请求中的目标业务数据上链至区块链。

应当理解的是，若小程序开发者授予了用户c针对该小程序的使用权限，且用户b在该小程序中上传目标业务数据时，规定了只有该用户c才能对该目标业务数据进行查阅，则该用户终端10b向核心节点1000a发布的业务请求中，还可包括用户终端10c的终端信息(该用户终端10c为用户c使用的终端，该终端信息即可为用户c的用户信息)；而核心节点1000a在接收到该包括用户终端10b的终端信息的业务请求，且用户终端10b通过权限检测后，核心节点1000a可利用该用户终端10c对应的公钥对该目标业务数据进行加密，并将加密后的数据上链至区块链中。进一步地，用户c可调用该小程序，通过小程序向核心节点1000a发起针对该目标业务数据的数据查阅请求，核心节点1000a可基于该数据查阅请求将该加密后的数据返回至用户终端10c，用户终端10c可基于私钥对该加密后的数据进行解密，得到该目标业务数据，用户c可通过该用户终端10c查看到该目标业务数据。

应当理解的是，本申请通过小程序对接平台的方式，可使得用户直接通过小程序上传业务数据到平台、或从平台中获取业务数据，无需成为平台的核心管理员，也无需成为该平台的注册用户或无需使用该平台的某个链接，即可完成业务数据的上传与获取，可提高平台数据上传与获取的成功率，使得平台数据的应用范围扩大至非核心管理员或非注册用户的普通用户中。综上，该小程序对接平台的方式，丰富了用户的上传渠道，提高了数据上传以及数据获取的成功率，扩大了平台数据的应用范围。

为便于理解，请一并参见图2a-图2b，图2a-图2b是本申请实施例提供的一种通过小程序上传数据的场景示意图。其中，如图2a-图2b所示的用户终端A或用户终端B可以为上述图1所对应实施例中的用户终端集群10中的任一用户终端，如，该用户终端为用户终端10a；如图2a-图2b所示的区块链节点可以为上述图1所对应实施例中的核心节点集群1000中的任一核心节点，如，该核心节点可以为核心节点1000b。

如图2a所示，用户a可为小程序M的开发用户，该用户a可通过用户终端A向区块链节点发送针对小程序M的发布请求，其中，该用户a规定用户b可以使用该小程序M，则该发布请求中可包括用户b的用户信息，用以表征该用户b可具备针对该小程序M的使用权限。在该区块链节点接收到该发布请求后，可通过该用户终端A采集该用户a的用户体征信息(如，指纹信息、DNA信息、虹膜信息、视网膜信息等等)，以该用户体征信息为指纹信息为例，可通过用户终端A采集用户a的指纹图像；若该用户a为平台的注册用户，则该区块链中可存储有该用户a在注册时所上传的指纹图像，则区块链节点可基于该采集的指纹图像与区块链中存储的指纹图像对用户a进行鉴权，例如，可将该采集的指纹图像与该存储的指纹图像进行匹配，在匹配成功时，可确定鉴权通过；进一步地，在鉴权通过后，可将该小程序发布至平台中，同时，将该小程序M的使用权限分配至用户终端B(即，发送至用户b)。

进一步地，用户b可使用该小程序M，如图2b所示，当用户b首次使用该小程序M时，可在用户终端B的显示界面中查看到权限提示消息。例如，如图2b所示，该权限提示消息可为“是否允许访问您的数据”，针对该权限提示消息可包括两个控件，其中，该两个控件包括确定控件与取消控件，若用户b点击该确定控件，则用户b即可授予该小程序M针对用户b的数据的访问权限(即，数据查阅权限)；而若用户b点击取消控件，则用户b未授予该小程序M针对用户b的数据的访问权限(应当理解，小程序M未具备针对用户b的数据的访问权限时，用户b无法通过该小程序M上传数据至平台中)。进一步地，如图2b所示，在用户b点击确定控件后，用户b可查看到另一个权限提示消息，该权限提示消息可为“是否允许用户c访问您的数据”，针对该权限提示消息可包括确定控件与取消控件，若用户b点击该确定控件，则用户b即可授予用户c针对该用户b的数据的访问权限；若用户号b点击取消控件，则用户c将不被授予针对用户b的数据的访问权限。进一步地，如图2b所示，针对该权限提示消息“是否允许用户c访问您的数据”，用户b点击确定控件后，可进入数据输入界面，该数据输入界面包括输入框，该用户b可在该输入框中输入想要上传的数据。应当理解，若用户b点击取消控件，也可进入数据输入界面，但用户b输入的数据该用户c并不具备访问权限。

进一步地，在用户b数据输入完成时，可点击确定控件，用户终端B可将用户b所输入的数据确定为目标业务数据，并根据该目标业务数据以及用户c的用户信息生成业务请求；用户终端B可将该业务请求发送至区块链节点，区块链节点可基于该业务请求对用户b的权限进行检测，在检测该用户b具备针对该小程序M的使用权限后，区块链节点可进一步确定该业务请求所属的类型。应当理解，该类型为数据上传类型，且该上传的数据用户c可以进行访问，则该区块链节点可基于该用户c的公钥对该目标业务数据进行加密，由此可得到加密数据；进一步地，区块链节点可基于该加密数据生成区块2001，可将该区块2001添加至区块链200中。

应当理解，若用户c针对该目标业务数据具备查阅需求，则该用户c可通过该小程序M从区块链200中获取到该加密数据，用户c可使用用户c的私钥对该加密数据进行解密，由此可查看到该目标业务数据。

可以理解的是，用户b可通过小程序M上传目标业务数据至平台，而用户c可通过小程序M查看到平台中的目标业务数据，用户b与用户c均不需要成为平台的核心管理员，也均不需要成为平台的注册用户，即可上传数据至平台或从平台中读取到数据，丰富了用户的数据上传/获取渠道，扩大了平台数据的应用范围。

进一步地，请参见图3，图3是本申请实施例提供的一种数据处理方法的流程示意图。其中，该方法可以由区块链节点(例如，上述图1所对应实施例中的核心节点)执行，也可以由区块链节点与用户终端(例如，上述图1所对应实施例中的用户终端)共同执行。以下将以本方法由区块链节点执行为例进行说明，其中，该数据处理方法至少可以包括以下步骤S101-步骤S106：

步骤S101，获取第一设备发送的针对小程序的发布请求；发布请求中包括第二设备集合中每个第二设备的设备信息；第二设备集合为第一设备期望授予针对小程序的使用权限的设备集合；第二设备集合包括第一设备。

本申请中，小程序可为第一用户所编写开发，而该第一用户可通过该第一设备向区块链节点发送针对该小程序的发布请求，该发布请求可用于请求将该小程序发布于某一平台中，即实现该小程序与该平台的对接(该区块链节点可为该平台对应的节点)。其中，该平台可以指某个数据中心平台，该数据中心平台可存储大量业务数据，可支持用户上传业务数据至平台中或从平台中读取数据。例如，该平台为飞机租赁平台(可存储大量飞机的相关业务数据)，该第一用户为飞机价值评估机构，则该飞机价值评估机构可编写开发用于对飞机相关数据进行虚拟资产价值评估的评估小程序，该飞机价值评估机构可通过第一设备向区块链节点发送针对该评估小程序的发布请求，用于请求将该评估小程序发布于该飞机租赁平台中(实现与该飞机租赁平台的对接)。应当理解，对于小程序与平台的对接，可利用应用程序接口(Application Programming Interface，API)，或利用如JAVA、NodeJS、Golang等程序语言，完成该小程序与平台的对接；对于实现对接的具体方式，本申请将不作限制。

应当理解，若该第一用户规定该小程序只能由第二用户集合中的每个第二用户号(例如，第二用户a、第二用户b以及第二用户c)所使用，则该发布请求中还可包括该第二用户集合对应的用户信息集合，用以提示该第二用户集合可以具备针对该小程序的使用权限。而该第二设备集合即可为该第二用户所对应的设备的集合，每个第二设备的设备信息可为每个第二用户的用户信息。例如，该飞机价值评估机构规定上述评估小程序只能由航空公司A所使用，则该第二设备可为该航空公司A所对应的设备，该第二设备的设备信息可为该航空公司A对应的信息。

步骤S102，基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合。

本申请中，在收到该发布请求后，可调用智能合约，应当理解的是，所调用的智能合约可基于小程序的实现功能所确定，不同功能的小程序可调用不同的智能合约。例如，小程序为飞机价值评估机构，其实现的功能是基于飞机的相关数据对飞机的虚拟资产价值进行评估，则调用的智能合约可为用于进行评估计算的智能合约。可以理解的是，一个小程序可调用不同的智能合约，例如，小程序的实现功能为飞机的虚拟资产价值进行评估，但通过该小程序发起的发布请求仅为数据上传请求或数据查询请求，则基于该发布请求所调用的智能合约可为用于进行数据存储的智能合约，而不是用于进行评估计算的智能合约。

应当理解，通过智能合约可对第一用户(即第一设备)进行鉴权，可通过第一用户的用户体征信息对第一用户进行鉴权，应当理解，于平台中发布小程序的用户需为该平台中的注册用户，而对该第一用户进行鉴权即为检测该第一用户是否为该平台中的注册用户。应当理解，第一用户在注册成为平台的用户时，区块链节点可采集该第一用户的用户体征信息(如，指纹信息、DNA信息、虹膜信息、视网膜信息等等)，根据该用户体征信息可生成区块并将该区块至区块链中，用以证明该第一用户为注册用户；而在区块链节点对第一用户的鉴权过程中，可采用该区块链中所存储的用户体征信息对第一用户进行鉴权。

为便于理解，以用户体征信息为第一用户的指纹信息为例，其注册的具体方法可为：可获取第一设备发送的注册请求；其中，该注册请求包括目标用户的用户指纹图像，以及第一设备基于第一设备的私钥对用户指纹图像进行签名得到的数字签名；其中该目标用户为使用第一设备的用户(如上述第一用户)；随后，可获取第一设备的公钥，根据第一设备的公钥可对数字签名进行验签；在数字签名为合法签名时，可根据第一设备的公钥对用户指纹图像进行加密，得到加密指纹图像；根据加密指纹图像可生成与目标用户相关联的用户区块，将用户区块添加至区块链中；其中，该用户区块用于在获取到第一设备的设备业务请求时，对第一设备进行鉴权；该设备业务请求包括上述发布请求。

在接收到第一设备的发布请求后，对于根据区块链中所存储的指纹信息，对第一设备进行鉴权的具体方法可为：可通过智能合约，从第一设备采集目标用户的指纹图像，得到采集指纹图像；目标用户为使用第一设备的用户(如上述第一用户)；随后，可获取区块链中与目标用户相关联的关联区块，在关联区块中获取目标用户对应的区块指纹图像；根据采集指纹图像与区块指纹图像对第一设备进行鉴权，得到鉴权结果。应当理解，这里与目标用户相关联的关联区块即可为包括上述用于存储第一用户的加密指纹图像的用户区块，则根据该用户区块即可获取到第一用户在注册时，所采集到的该第一用户的用户指纹图像(即区块指纹图像)。

其中，对于根据采集指纹图像与区块指纹图像对第一设备进行鉴权，得到鉴权结果的具体方法可为：可将采集指纹图像与区块指纹图像进行匹配，得到匹配结果；若匹配结果为匹配成功结果，则可确定第一设备的鉴权结果为鉴权通过结果；若匹配结果为匹配不成功结果，则可确定第一设备的鉴权结果为鉴权不通过结果。其中，对于将采集指纹图像与区块指纹图像进行匹配，得到匹配结果的具体方法可为：可将采集指纹图像进行图像划分，得到N个采集图像块；其中，N为正整数；随后，可将区块指纹图像进行图像划分，得到M个区块图像块；M为正整数；随后，可计算每个采集图像块对应的图像梯度或边缘的方向直方图，将每个采集图像块对应的方向直方图进行组合，可得到采集指纹图像对应的采集指纹特征；同理，可计算每个区块图像块对应的图像梯度或边缘的方向直方图，将每个区块图像块对应的方向直方图进行组合，可得到区块指纹图像对应的区块指纹特征；可将采集指纹特征与区块指纹特征进行匹配，得到匹配结果。

其中，对于将采集指纹特征与区块指纹特征进行匹配，得到匹配结果的具体方法可为：可确定采集指纹特征与区块指纹特征之间的相似度；若相似度大于或等于相似度阈值，则可确定匹配结果为匹配成功结果；而若相似度小于相似度阈值，则可确定匹配结果为匹配不成功结果。

应当理解，在获取到采集指纹图像与区块指纹图像后，可将采集指纹图像划分为多个图像块，即采集图像块(例如，将采集指纹图像横向划分为多个图像块，每个图像块即为该采集指纹图像的一个特征)。随后，可计算每个图像块中各像素点的梯度或边缘的方向直方图，由此可确定每个图像块的梯度或边缘的方向直方图，将这些图像块的梯度或边缘的方向直方图进行组合，即可得到该采集指纹图像多个维度特征的指纹特征(即采集指纹特征)。其中，对于计算图像梯度或边缘的方向直方图的方式，可采用一般的差分方式，也可采用Sobel算子、拉普拉斯算子等方式，本申请对此将不进行限定。同理，可计算得到区块指纹图像的区块指纹特征，可计算采集指纹特征与区块指纹特征之间的相似度，若该相似度大于或等于相似度阈值，则可确定该采集指纹图像与该区块指纹图像是匹配的，则可确定该第一设备的鉴权结果为鉴权通过结果；而若该相似度小于相似度阈值，则可确定该采集指纹图像与该区块指纹图像是不匹配的，则可确定该第一设备的鉴权结果为鉴权不同结果。

应当理解，在第一设备的鉴权结果为鉴权通过结果后，区块链节点可将该小程序发布于平台中，将该小程序的使用权限发送至该第二设备集合中的每个第二设备。

步骤S103，接收目标设备在小程序中所发送的业务请求；业务请求包括待验证权限信息。

本申请中，某一用户可在该小程序中发起业务，而该用户对应的设备即为目标设备，该目标设备可向区块链节点发送业务请求。

步骤S104，根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配。

本申请中，可基于目标设备所发送的业务请求，对该目标设备进行权限验证(即，验证该用户是否具备针对该小程序的使用权限)。其权限验证的具体方法可为：可将上述待验证权限信息与该针对小程序的使用权限进行匹配。

步骤S105，若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型。

本申请中，应当理解，将上述待验证权限信息与该针对小程序的使用权限进行匹配后，若确定待验证权限信息与该针对小程序的使用权限是相匹配的，则可确定该目标设备对应的用户是具备该小程序的使用权限的，即，该用户是该小程序开发用户所规定的针对该小程序具备使用权限的用户，该用户为上述第二用户集合中的某一用户。则区块链节点可进一步地获取该业务请求所对应的请求类型。

应当理解，若确定待验证权限信息与该针对小程序的使用权限是不匹配的，则可确定该目标设备对应的用户不具备该小程序的使用权限，则该区块链节点可生成使用权限通知信息，并将该使用权限通知信息发送至该目标设备，用以提示用户并不具备该小程序的使用权限，无法通过该小程序进行相关业务处理。

其中，该业务请求对应的请求类型可为小程序可提供的数据业务类型，例如，该请求类型可为数据上传类型、数据查阅类型，等等。

步骤S106，若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。

本申请中，若确定该业务请求对应的请求类型为数据上传类型，也就是说，该目标设备对应的用户在该小程序中上传了目标业务数据，该目标设备针对该目标业务数据生成了请求类型为数据上传类型的业务请求，则该区块链节点可将该目标业务数据上链至区块链中。其中，用户在通过小程序上传目标业务数据时，该用户可为数据创建用户，该数据创建用户可在小程序中规定能对该目标业务数据进行访问(查阅)的用户(即规定针对该目标业务数据具备数据查阅权限的用户)，也可规定能对该目标业务数据进行更新的用户(即，规定针对该目标业务数据具备数据读写权限的用户)，则该业务请求中还可包括用户信息集合(即，数据创建用户所规定的对该目标业务数据具备数据查阅权限，或数据读写权限的用户组成的集合)，那么区块链可根据该业务请求中的用户信息集合，将目标业务数据上链至区块链中。应当理解，针对该目标业务数据的用户可通过该小程序对该目标业务数据进行数据查阅，而针对该目标业务数据具备数据读写权限的用户可对该目标业务数据进行更新以及查阅，即具备数据读写权限的用户可通过小程序发起请求类型为数据查阅类型的业务请求，或发起请求类型为数据上传类型的业务请求。

以数据创建用户规定用户信息集合具备针对该目标业务数据的数据查阅权限为例，则该业务请求还可以包括设备信息集合(即用户信息集合)，该设备信息集合中的每个设备信息(每个用户信息)，即为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息(每个用户对应的用户信息)，该数据创建用户为在小程序中创建并上传目标业务数据的用户；那么对于将目标业务数据上链至区块链中的一种实现方式可为：可获取区块生成规则；其中，该区块生成规则中包括用于生成区块的数据的业务类型；随后，可通过智能合约与区块生成规则中的业务类型对目标业务数据进行分类，得到N种分类数据；每种分类数据对应一种业务类型；N为正整数；可获取每个设备信息对应的公钥，根据每个设备信息对应的公钥对每种分类数据进行加密，得到每种分类数据以及每个设备信息对应的加密数据；获取目标业务数据所属物品的物品标识，根据物品标识与加密数据生成数据区块，得到数据区块，将数据区块添加至区块链中。

应当理解，本申请中的目标业务数据可为某个物品的业务数据，该物品可为电器、数码、书、文具、体育用品、百货、生活日用品、食品、玩具、家具、家居、交通设备(例如，飞机、轮船、汽车等)等等；物品也可为其相关组成部件，例如，物品为飞机时，组成飞机的相关部件可包括发动机、机身、起落架等等，则该发动机、机身、起落架等部件均可作为本申请的物品。该目标业务数据可为该物品的相关业务数据，例如，该业务数据可包括物品的物品使用数据、物品事故证明数据、资产折损数据、历史维修数据、产权凭证数据、交易数据(如租赁关联数据、买卖关联数据)等等。以物品为发动机为例，物品的物品使用数据可包括发动机的使用数据(例如，发动机被安装于发动机中，且发动机被安装于飞机中的航行相关数据，如航行时长、航行区域等)、发动机的事故证明数据(例如，发生过火灾、进水、摔落等事故的证明数据)、发动机的资产折损数据(例如，发动机被安装于飞机中时，所航行区域的不同航行折扣率，因为环境越差则越影响发动机的性能，则不同的航行区域会存在不同的航行折扣率)、发动机的历史维修数据(如，维修时间、维修地点与维修后的恢复性能比等数据)、发动机的产权凭证数据(例如，出厂许可证明、生产许可证明、厂商、准飞证明等等)、发动机的交易数据(例如，租赁关联数据：如发动机的租赁时间、租赁金额与发动机租赁后的返还状态；例如，买卖关联数据：如部件的买卖金额、买卖发生时间等；例如，改装关联数据：如发动机的改装费用、改装发生时间等)。

应当理解，区块生成规则中所包括的用于生成区块的数据的业务类型可为人为规定，例如，该业务类型可包括资产业务数据类型、基础业务数据类型以及交易业务数据类型，其中，该资产业务数据类型所对应的数据可为用于记录物品损耗的数据，如上述物品的部件使用数据、事故证明数据、资产折损数据、历史维修数据等等；该基础业务数据类型所对应的数据可为物品的产权凭证数据，如上述物品的产权凭证数据(如，出厂许可证明、准飞证明等)；该交易业务数据类型所对应的数据可为该物品的交易关联数据(如，物品的租赁关联数据、物品的买卖关联数据、物品的改装关联数据等)。

本申请可按照区块生成规则中的业务类型，对物品的目标业务数据进行分类，例如，可将物品的目标业务数据中，属于同一种业务类型的业务数据分为一类，若业务类型有N种，则可将物品的目标业务数据分为N类，得到N种分类数据。随后，可根据每个用户信息对应的公钥，对每种分类数据进行加密，再根据物品的物品标识与该加密后的数据生成区块并上链。应当理解，将目标业务数据进行分类后，可提高数据的读取效率，例如，在针对该物品的目标业务数据在某一业务类型下的数据获取过程中，区块链节点只需通过该物品的物品标识以及该业务类型，获取到该物品与该业务类型共同对应的区块，并获取该区块中所存储的数据即可，区块链节点无需遍历物品的完整的目标业务数据，只需遍历目标业务数据与某种业务类型共同对应的区块，即可获取到物品的目标业务数据在指定业务类型下的部分数据，可以节约数据查询时间，提高数据读取效率。

为便于理解，以下将以第三设备对目标业务数据在目标业务类型下的部分数据进行查阅为例，对查阅目标业务数据的具体过程进行阐述，其具体方法可为：可获取第三设备在小程序中所发送的针对目标业务数据的数据查阅请求(即请求类型为数据查阅类型的业务请求)；该数据查阅请求中可包括目标业务类型；该第二设备集合包括第三设备；根据数据查阅请求，可对第三设备进行权限检测；若第三设备具备针对目标业务数据的数据查阅权限，则可在区块链中，获取与目标业务类型、目标业务数据以及第三设备相关联的关联区块，并将关联区块中所存储的加密数据返回至第三设备，以使第三设备可基于第三设备的私钥对加密数据进行解密，得到解密数据；该目标业务数据包括解密数据，解密数据所属业务类型为目标业务类型。

其中，根据数据查阅请求对第三设备进行权限检测即为检测该第三设备是否具备针对该目标业务数据的数据查阅权限(即该第三设备对应的目标用户是否具备数据查阅权限)，其具体方法可为：可根据数据查阅请求，获取第三设备对应的目标设备信息(即该目标用户对应的用户信息)；可将目标设备信息与设备信息集合(具备数据查阅权限的用户信息集合)进行匹配；若设备信息集合中存在与目标设备信息相匹配的设备信息，则可确定第三设备具备针对目标业务数据的数据查阅权限；若设备信息集合中不存在与目标设备信息相匹配的设备信息，则可确定第三设备不具备针对目标业务数据的数据查阅权限。

可选的，可理解的是，将目标业务数据上链的方式还可为另一种方式，以数据创建用户规定用户信息集合具备针对该目标业务数据的数据查阅权限为例，则该业务请求还可以包括设备信息集合(即用户信息集合)，该设备信息集合中的每个设备信息(每个用户信息)，即为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息(每个用户对应的用户信息)，该数据创建用户为在小程序中创建并上传目标业务数据的用户；那么对于将目标业务数据上链至区块链中的一种实现方式可为：可获取区块生成规则；其中，该区块生成规则中可包括用于生成区块的数据的整合类型；可获取每个设备信息对应的公钥，根据每个设备信息对应的公钥可对目标业务数据进行加密，得到业务加密数据；通过区块生成规则中的整合类型，获取目标业务数据所属的物品的物品标识，通过物品标识可在区块链中获取与物品相关联的物品区块；可获取物品区块中所存储的与物品相关联的物品业务数据，根据物品标识、物品数据以及业务加密数据生成用于记录物品的业务区块，将业务区块上链至区块链中。

可以理解的是，该区块生成规则中除上述业务类型外，还可包括整合类型。区块链节点可根据该整合类型，无需将物品的目标业务数据进行分类，而是基于每个用户信息对应的公钥，对物品的完整的目标业务数据生成一个区块，并将该区块上链至区块链中。

需要说明的是，上述数据创建用户在小程序中规定针对该目标业务数据具备数据查阅权限或数据读写权限的方式，可以为：用户在登录该小程序时，小程序可向数据创建用户展示权限提示消息，该权限提示消息可用以提示数据创建用户，是否可以授权至小程序或其他用户该目标业务数据的数据查阅权限，或数据读写权限。例如，上述图2b对应的场景实施例，即可作为该方式的一种示例性实施例。对于数据创建用户在小程序中规定针对该目标业务数据具备数据查阅权限或数据读写权限的方式，还可为：小程序中提供了权限管理控件，在数据创建用户上传完目标业务数据后，该数据创建用户可通过该权限管理控件，规定能对该目标业务数据进行查阅或读写的用户；例如，数据创建用户在点击权限管理控件之后，该数据创建用户对应的设备显示界面中可展示用户输入框，数据创建用户可在该用户输入框中输入能具备数据查阅权限的用户的信息，以及能具备数据读写权限的用户的信息。对于数据创建用户在小程序中规定针对该目标业务数据具备数据查阅权限或数据读写权限的方式，本申请再次不作限制。

应当理解，本申请中的第一设备、第二设备、第三设备可均为用户终端，该用户终端可为上述图1所对应实施例中用户终端集群中的任一用户终端，例如，该用户终端为用户终端10a。

在本申请实施例中，第一设备可在平台中发布自身已有的小程序，且授予第二设备集合对该小程序的使用权限，当该第二设备集合中的任一设备针对该平台的存在数据业务需求(例如，数据上传需求、数据获取需求)时，该第二设备集合中的该设备可直接通过该小程序完成该数据业务需求对应的数据业务(例如，数据上传、数据获取业务)。可以看出，通过小程序对接平台的方式，可使得用户直接通过小程序上传业务数据到平台、或从平台中获取业务数据，无需成为平台的核心管理员，也无需成为该平台的注册用户，也无需使用该平台的某个链接，即可完成业务数据的上传与获取，使得平台数据的应用范围扩大至非核心管理员或非注册用户的普通用户中。综上，本申请通过将小程序对接平台的方式，丰富了用户上传与获取平台数据的渠道，扩大了平台数据的应用范围。

进一步地，请参见图4，图4是本申请实施例提供的一种数据处理装置的结构示意图。该数据处理装置可以是运行于计算机设备中的一个计算机程序(包括程序代码)，例如该数据处理装置为一个应用软件；该数据处理装置可以用于执行图3所示的方法。如图4所示，数据处理装置1可以包括：请求获取模块11、鉴权模块12、请求接收模块13、权限匹配模块14、类型获取模块15以及上链模块16。

请求获取模块11，用于获取第一设备发送的针对小程序的发布请求；发布请求中包括第二设备集合中每个第二设备的设备信息；第二设备集合为第一设备期望授予针对小程序的使用权限的设备集合；第二设备集合包括第一设备；

鉴权模块12，用于基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合；

请求接收模块13，用于接收目标设备在小程序中所发送的业务请求；业务请求包括待验证权限信息；

权限匹配模块14，用于根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配；

类型获取模块15，用于若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型；

上链模块16，用于若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。

其中，请求获取模块11、鉴权模块12、请求接收模块13、权限匹配模块14、类型获取模块15以及上链模块16的具体实现方式，可以参见上述图3所对应实施例中步骤S101-步骤S106的描述，这里将不再进行赘述。

在一个实施例中，业务请求还包括设备信息集合；设备信息集合中的每个设备信息，为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息；数据创建用户为在小程序中创建并上传目标业务数据的用户；

上链模块16，还具体用于获取区块生成规则；区块生成规则中包括用于生成区块的数据的业务类型；

上链模块16，还具体用于通过智能合约与区块生成规则中的业务类型对目标业务数据进行分类，得到N种分类数据；每种分类数据对应一种业务类型；N为正整数；

上链模块16，还具体用于获取每个设备信息对应的公钥，根据每个设备信息对应的公钥对每种分类数据进行加密，得到每种分类数据以及每个设备信息对应的加密数据；

上链模块16，还具体用于获取目标业务数据所属物品的物品标识，根据物品标识与加密数据生成数据区块，得到数据区块，将数据区块添加至区块链中。

请参见图4，该数据处理装置1还可以包括：查阅请求获取模块17、权限检测模块18以及区块获取模块19。

查阅请求获取模块17，用于获取第三设备在小程序中所发送的针对目标业务数据的数据查阅请求；数据查阅请求中包括目标业务类型；

权限检测模块18，用于根据数据查阅请求，对第三设备进行权限检测；

区块获取模块19，用于若第三设备具备针对目标业务数据的数据查阅权限，则在区块链中，获取与目标业务类型、目标业务数据以及第三设备相关联的关联区块，将关联区块中所存储的加密数据返回至第三设备，以使第三设备基于第三设备的私钥对加密数据进行解密，得到解密数据；目标业务数据包括解密数据，解密数据所属业务类型为目标业务类型。

其中，查阅请求获取模块17、权限检测模块18以及区块获取模块19的具体实现方式，可以参见上述图3所对应实施例中步骤S106中的描述，这里将不再进行赘述。

在一个实施例中，权限检测模块18，还具体用于根据数据查阅请求，获取第三设备对应的目标设备信息；

权限检测模块18，还具体用于将目标设备信息与设备信息集合进行匹配；

权限检测模块18，还具体用于若设备信息集合中存在与目标设备信息相匹配的设备信息，则确定第三设备具备针对目标业务数据的数据查阅权限；

权限检测模块18，还具体用于若设备信息集合中不存在与目标设备信息相匹配的设备信息，则确定第三设备不具备针对目标业务数据的数据查阅权限。

在一个实施例中，业务请求还包括设备信息集合；设备信息集合中的每个设备信息，为数据创建用户在小程序中所规定的，针对目标业务数据具备数据查阅权限的设备所对应的信息；数据创建用户为在小程序中创建并上传目标业务数据的用户；

上链模块16，还具体用于获取区块生成规则；区块生成规则中包括用于生成区块的数据的整合类型；

上链模块16，还具体用于获取每个设备信息对应的公钥，根据每个设备信息对应的公钥对目标业务数据进行加密，得到业务加密数据；

上链模块16，还具体用于通过区块生成规则中的整合类型，获取目标业务数据所属的物品的物品标识，通过物品标识在区块链中获取与物品相关联的物品区块；

上链模块16，还具体用于获取物品区块中所存储的与物品相关联的物品业务数据，根据物品标识、物品数据以及业务加密数据生成用于记录物品的业务区块，将业务区块上链至区块链中。

在一个实施例中，鉴权模块12，还具体用于通过智能合约，从第一设备采集目标用户的指纹图像，得到采集指纹图像；目标用户为使用第一设备的用户；

鉴权模块12，还具体用于获取区块链中与目标用户相关联的关联区块，在关联区块中获取目标用户对应的区块指纹图像；

鉴权模块12，还具体用于根据采集指纹图像与区块指纹图像对第一设备进行鉴权，得到鉴权结果。

在一个实施例中，鉴权模块12，还具体用于将采集指纹图像与区块指纹图像进行匹配，得到匹配结果；

鉴权模块12，还具体用于若匹配结果为匹配成功结果，则确定第一设备的鉴权结果为鉴权通过结果；

鉴权模块12，还具体用于若匹配结果为匹配不成功结果，则确定第一设备的鉴权结果为鉴权不通过结果。

在一个实施例中，鉴权模块12，还具体用于将采集指纹图像进行图像划分，得到N个采集图像块；N为正整数；

鉴权模块12，还具体用于将区块指纹图像进行图像划分，得到M个区块图像块；M为正整数；

鉴权模块12，还具体用于计算每个采集图像块对应的图像梯度或边缘的方向直方图，将每个采集图像块对应的方向直方图进行组合，得到采集指纹图像对应的采集指纹特征；

鉴权模块12，还具体用于计算每个区块图像块对应的图像梯度或边缘的方向直方图，将每个区块图像块对应的方向直方图进行组合，得到区块指纹图像对应的区块指纹特征；

鉴权模块12，还具体用于将采集指纹特征与区块指纹特征进行匹配，得到匹配结果。

在一个实施例中，鉴权模块12，还具体用于确定采集指纹特征与区块指纹特征之间的相似度；

鉴权模块12，还具体用于若相似度大于或等于相似度阈值，则确定匹配结果为匹配成功结果；

鉴权模块12，还具体用于若相似度小于相似度阈值，则确定匹配结果为匹配不成功结果。

请参见图4，该数据处理装置1还可以包括：注册请求获取模块20、验签模块21、加密模块22以及区块上链模块23。

注册请求获取模块20，用于获取第一设备发送的注册请求；注册请求包括目标用户的用户指纹图像，以及第一设备基于第一设备的私钥对用户指纹图像进行签名得到的数字签名；目标用户为使用第一设备的用户；

验签模块21，用于获取第一设备的公钥，根据第一设备的公钥对数字签名进行验签；

加密模块22，用于在数字签名为合法签名时，根据第一设备的公钥对用户指纹图像进行加密，得到加密指纹图像；

区块上链模块23，用于根据加密指纹图像生成与目标用户相关联的用户区块，将用户区块添加至区块链中；用户区块用于在获取到第一设备的设备业务请求时，对第一设备进行鉴权；设备业务请求包括发布请求。

在本申请实施例中，第一设备可在平台中发布自身已有的小程序，且授予第二设备集合对该小程序的使用权限，当该第二设备集合中的任一设备针对该平台的存在数据业务需求(例如，数据上传需求、数据获取需求)时，该第二设备集合中的该设备可直接通过该小程序完成该数据业务需求对应的数据业务(例如，数据上传、数据获取业务)。可以看出，通过小程序对接平台的方式，可使得用户直接通过小程序上传业务数据到平台、或从平台中获取业务数据，无需成为平台的核心管理员，也无需成为该平台的注册用户，也无需使用该平台的某个链接，即可完成业务数据的上传与获取，使得平台数据的应用范围扩大至非核心管理员或非注册用户的普通用户中。综上，本申请通过将小程序对接平台的方式，丰富了用户上传与获取平台数据的渠道，扩大了平台数据的应用范围。

进一步地，请参见图5，图5是本申请实施例提供的一种计算机设备的结构示意图。如图5所示，上述图4所对应实施例中的数据处理装置1可以应用于上述计算机设备1000，上述计算机设备1000可以包括：处理器1001，网络接口1004和存储器1005，此外，上述计算机设备1000还包括：用户接口1003，和至少一个通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。其中，用户接口1003可以包括显示屏(Display)、键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图5所示，作为一种计算机可读存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及设备控制应用程序。

在图5所示的计算机设备1000中，网络接口1004可提供网络通讯功能；而用户接口1003主要用于为用户提供输入的接口；而处理器1001可以用于调用存储器1005中存储的设备控制应用程序，以实现：

获取第一设备发送的针对小程序的发布请求；发布请求中包括第二设备集合中每个第二设备的设备信息；第二设备集合为第一设备期望授予针对小程序的使用权限的设备集合；第二设备集合包括第一设备；

基于发布请求，调用智能合约，通过智能合约对第一设备进行鉴权，得到鉴权结果，在鉴权结果为鉴权通过结果后，将针对小程序的使用权限发送至第二设备集合；

接收目标设备在小程序中所发送的业务请求；业务请求包括待验证权限信息；

根据业务请求，将针对小程序的使用权限与待验证权限信息进行匹配；

若匹配成功，则确定目标设备属于第二设备集合，获取业务请求的请求类型；

若请求类型为数据上传类型，则将业务请求中的目标业务数据上链至智能合约所属的区块链中。

应当理解，本申请实施例中所描述的计算机设备1000可执行前文图3所对应实施例中对该数据处理方法的描述，也可执行前文图4所对应实施例中对该数据处理装置1的描述，在此不再赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。

此外，这里需要指出的是：本申请实施例还提供了一种计算机可读存储介质，且上述计算机可读存储介质中存储有前文提及的数据处理的计算机设备1000所执行的计算机程序，且上述计算机程序包括程序指令，当上述处理器执行上述程序指令时，能够执行前文图3所对应实施例中对上述数据处理方法的描述，因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本申请所涉及的计算机可读存储介质实施例中未披露的技术细节，请参照本申请方法实施例的描述。

上述计算机可读存储介质可以是前述任一实施例提供的数据处理装置或者上述计算机设备的内部存储单元，例如计算机设备的硬盘或内存。该计算机可读存储介质也可以是该计算机设备的外部存储设备，例如该计算机设备上配备的插接式硬盘，智能存储卡(smart media card，SMC)，安全数字(secure digital，SD)卡，闪存卡(flash card)等。进一步地，该计算机可读存储介质还可以既包括该计算机设备的内部存储单元也包括外部存储设备。该计算机可读存储介质用于存储该计算机程序以及该计算机设备所需的其他程序和数据。该计算机可读存储介质还可以用于暂时地存储已经输出或者将要输出的数据。

本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行本申请实施例中一方面提供的方法。

本申请实施例的说明书和权利要求书及附图中的术语“第一”、“第二”等是用于区别不同对象，而非用于描述特定顺序。此外，术语“包括”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、装置、产品或设备没有限定于已列出的步骤或模块，而是可选地还包括没有列出的步骤或模块，或可选地还包括对于这些过程、方法、装置、产品或设备固有的其他步骤单元。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本申请实施例提供的方法及相关装置是参照本申请实施例提供的方法流程图和/或结构示意图来描述的，具体可由计算机程序指令实现方法流程图和/或结构示意图的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。这些计算机程序指令可提供到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或结构示意图一个方框或多个方框中指定的功能的装置。这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或结构示意图一个方框或多个方框中指定的功能。这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或结构示意一个方框或多个方框中指定的功能的步骤。

以上所揭露的仅为本申请较佳实施例而已，当然不能以此来限定本申请之权利范围，因此依本申请权利要求所作的等同变化，仍属本申请所涵盖的范围。

Claims (13)

1.一种数据处理方法，其特征在于，包括：

获取第一设备发送的针对小程序的发布请求；所述发布请求中包括第二设备集合中每个第二设备的设备信息；所述第二设备集合为所述第一设备期望授予针对所述小程序的使用权限的设备集合；所述第二设备集合包括所述第一设备；

基于所述发布请求，调用智能合约，通过所述智能合约对所述第一设备进行鉴权，得到鉴权结果，在所述鉴权结果为鉴权通过结果后，将针对所述小程序的使用权限发送至所述第二设备集合；

接收目标设备在所述小程序中所发送的业务请求；所述业务请求包括待验证权限信息；

根据所述业务请求，将所述针对所述小程序的使用权限与所述待验证权限信息进行匹配；

若匹配成功，则确定所述目标设备属于所述第二设备集合，获取所述业务请求的请求类型；

若所述请求类型为数据上传类型，则将所述业务请求中的目标业务数据上链至所述智能合约所属的区块链中。

2.根据权利要求1所述的方法，其特征在于，所述业务请求还包括设备信息集合；所述设备信息集合中的每个设备信息，为数据创建用户在所述小程序中所规定的，针对所述目标业务数据具备数据查阅权限的设备所对应的信息；所述数据创建用户为在所述小程序中创建并上传所述目标业务数据的用户；

所述将所述业务请求中的目标业务数据上链至所述智能合约所属的区块链中，包括：

获取区块生成规则；所述区块生成规则中包括用于生成区块的数据的业务类型；

通过所述智能合约与所述区块生成规则中的所述业务类型对所述目标业务数据进行分类，得到N种分类数据；每种分类数据对应一种业务类型；N为正整数；

获取所述每个设备信息对应的公钥，根据所述每个设备信息对应的公钥对所述每种分类数据进行加密，得到每种分类数据以及每个设备信息对应的加密数据；

获取所述目标业务数据所属物品的物品标识，根据所述物品标识与所述加密数据生成数据区块，得到数据区块，将所述数据区块添加至所述区块链中。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取第三设备在所述小程序中所发送的针对所述目标业务数据的数据查阅请求；所述数据查阅请求中包括目标业务类型；所述第二设备集合包括所述第三设备；

根据所述数据查阅请求，对所述第三设备进行权限检测；

若所述第三设备具备针对所述目标业务数据的数据查阅权限，则在所述区块链中，获取与所述目标业务类型、所述目标业务数据以及所述第三设备相关联的关联区块，将所述关联区块中所存储的加密数据返回至所述第三设备，以使所述第三设备基于所述第三设备的私钥对所述加密数据进行解密，得到解密数据；所述目标业务数据包括所述解密数据，所述解密数据所属业务类型为所述目标业务类型。

4.根据权利要求3所述的方法，其特征在于，所述根据所述数据查阅请求，对所述第三设备进行权限检测，包括：

根据所述数据查阅请求，获取所述第三设备对应的目标设备信息；

将所述目标设备信息与所述设备信息集合进行匹配；

若所述设备信息集合中存在与所述目标设备信息相匹配的设备信息，则确定所述第三设备具备针对所述目标业务数据的数据查阅权限；

若所述设备信息集合中不存在与所述目标设备信息相匹配的设备信息，则确定所述第三设备不具备针对所述目标业务数据的数据查阅权限。

5.根据权利要求1所述的方法，其特征在于，所述业务请求还包括设备信息集合；所述设备信息集合中的每个设备信息，为数据创建用户在所述小程序中所规定的，针对所述目标业务数据具备数据查阅权限的设备所对应的信息；所述数据创建用户为在所述小程序中创建并上传所述目标业务数据的用户；

所述将所述业务请求中的目标业务数据上链至所述智能合约所属的区块链中，包括：

获取区块生成规则；所述区块生成规则中包括用于生成区块的数据的整合类型；

获取所述每个设备信息对应的公钥，根据所述每个设备信息对应的公钥对所述目标业务数据进行加密，得到业务加密数据；

通过所述区块生成规则中的所述整合类型，获取所述目标业务数据所属的物品的物品标识，通过所述物品标识在所述区块链中获取与所述物品相关联的物品区块；

获取所述物品区块中所存储的与所述物品相关联的物品业务数据，根据所述物品标识、所述物品数据以及所述业务加密数据生成用于记录所述物品的业务区块，将所述业务区块上链至所述区块链中。

6.根据权利要求1所述的方法，其特征在于，所述通过所述智能合约对所述第一设备进行鉴权，得到鉴权结果，包括：

通过所述智能合约，从所述第一设备采集目标用户的指纹图像，得到采集指纹图像；所述目标用户为使用所述第一设备的用户；

获取所述区块链中与所述目标用户相关联的关联区块，在所述关联区块中获取所述目标用户对应的区块指纹图像；

根据所述采集指纹图像与所述区块指纹图像对所述第一设备进行鉴权，得到鉴权结果。

7.根据权利要求6所述的方法，其特征在于，所述根据所述采集指纹图像与所述区块指纹图像对所述第一设备进行鉴权，得到鉴权结果，包括：

将所述采集指纹图像与所述区块指纹图像进行匹配，得到匹配结果；

若所述匹配结果为匹配成功结果，则确定所述第一设备的鉴权结果为鉴权通过结果；

若所述匹配结果为匹配不成功结果，则确定所述第一设备的鉴权结果为鉴权不通过结果。

8.根据权利要求7所述的方法，其特征在于，所述将所述采集指纹图像与所述区块指纹图像进行匹配，得到匹配结果，包括：

将所述采集指纹图像进行图像划分，得到N个采集图像块；N为正整数；

将所述区块指纹图像进行图像划分，得到M个区块图像块；M为正整数；

计算每个采集图像块对应的图像梯度或边缘的方向直方图，将所述每个采集图像块对应的方向直方图进行组合，得到所述采集指纹图像对应的采集指纹特征；

计算每个区块图像块对应的图像梯度或边缘的方向直方图，将所述每个区块图像块对应的方向直方图进行组合，得到所述区块指纹图像对应的区块指纹特征；

将所述采集指纹特征与所述区块指纹特征进行匹配，得到所述匹配结果。

9.根据权利要求8所述的方法，其特征在于，所述将所述采集指纹特征与所述区块指纹特征进行匹配，得到所述匹配结果，包括：

确定所述采集指纹特征与所述区块指纹特征之间的相似度；

若所述相似度大于或等于相似度阈值，则确定所述匹配结果为匹配成功结果；

若所述相似度小于所述相似度阈值，则确定所述匹配结果为匹配不成功结果。

10.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述第一设备发送的注册请求；所述注册请求包括目标用户的用户指纹图像，以及所述第一设备基于第一设备的私钥对所述用户指纹图像进行签名得到的数字签名；所述目标用户为使用所述第一设备的用户；

获取所述第一设备的公钥，根据所述第一设备的公钥对所述数字签名进行验签；

在所述数字签名为合法签名时，根据所述第一设备的公钥对所述用户指纹图像进行加密，得到加密指纹图像；

根据所述加密指纹图像生成与所述目标用户相关联的用户区块，将所述用户区块添加至所述区块链中；所述用户区块用于在获取到所述第一设备的设备业务请求时，对所述第一设备进行鉴权；所述设备业务请求包括所述发布请求。

11.一种数据处理装置，其特征在于，包括：

请求获取模块，用于获取第一设备发送的针对小程序的发布请求；所述发布请求中包括第二设备集合中每个第二设备的设备信息；所述第二设备集合为所述第一设备期望授予针对所述小程序的使用权限的设备集合；所述第二设备集合包括所述第一设备；

鉴权模块，用于基于所述发布请求，调用智能合约，通过所述智能合约对所述第一设备进行鉴权，得到鉴权结果，在所述鉴权结果为鉴权通过结果后，将针对所述小程序的使用权限发送至所述第二设备集合；

请求接收模块，用于接收目标设备在所述小程序中所发送的业务请求；所述业务请求包括待验证权限信息；

权限匹配模块，用于根据所述业务请求，将所述针对所述小程序的使用权限与所述待验证权限信息进行匹配；

类型获取模块，用于若匹配成功，则确定所述目标设备属于所述第二设备集合，获取所述业务请求的请求类型；

上链模块，用于若所述请求类型为数据上传类型，则将所述业务请求中的目标业务数据上链至所述智能合约所属的区块链中。

12.一种计算机设备，其特征在于，包括：处理器、存储器以及网络接口；

所述处理器与所述存储器、所述网络接口相连，其中，所述网络接口用于提供网络通信功能，所述存储器用于存储程序代码，所述处理器用于调用所述程序代码，以执行权利要求1-10任一项所述的方法。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序适于由处理器加载并执行权利要求1-10任一项所述的方法。

Images