CN112995226B - 基于区块链的用户数据处理系统 - Google Patents

Abstract

本发明提供一种基于区块链的用户数据处理系统，实现步骤S1、数据共享通道接收第m节点发送的用户数据上传请求，基于待上传用户区块链id对应的用户数据授权信息判待上传数据类型id是否为授权数据类型id，若是，则将待上传数据存储至第m数据维护通道，否则，结束数据上传流程；步骤S2、数据共享通道接收客户端发送的目标数据获取请求，基于目标用户区块链id对应的用户数据授权信息确定所有目标数据维护通道id，基于每一目标数据维护通道id、目标用户区块链id和目标数据类型id从对应的数据维护通道中获取目标数据，将所有的目标数据打包发送给所述客户端。本发明提高了用户数据的获取效率。

Description

基于区块链的用户数据处理系统

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于区块链的用户数据处理系统。

背景技术

现有的用户的同一类数据是可能存在于多个不同机构的服务器中，当用户需要获取某类数据时，通常需要基于多个服务器来获取对应的用户数据。例如在民航领域，各环节服务器都各自为旅客用户提供自己的服务，只能展现旅客在自己所服务的环节中产生的用户数据。比如用户想查看一下自己在各航空公司的里程积分数据，需要到各家航空公司对应的app中进行身份证绑定、注册之类的操作，这对用户来说是重复冗余操作，用户数据获取效率低，且每次身份敏感信息的上传都会存在用户信息泄露风险，数据处理安全性低。另外，各个机构服务器需要进行重复的功能开发，造成计算资源浪费和内耗。这主要是因为各环节服务器对应机构之间是竞争关系，希望彼此服务器之间的用户数据是隔离的。因此，如何在将服务器之间的数据相隔离的前提下，实现多个服务器的用户数据向用户实现共享，提高用户数据获取效率成为亟待解决的技术问题。

发明内容

本发明目的在于，提供一种基于区块链的用户数据处理系统，提高了用户数据的获取效率。

根据本发明第一方面，提供了一种基于区块链的用户数据处理系统，包括区块链系统、存储有计算机程序的存储器和处理器，所述区块链系统包括M个区块链联盟链{L1，L2，…LM}，其中，Lm为第m条区块链联盟链，m取值为1到M，Lm包括与共享节点对应的数据共享通道和与第m节点对应的第m数据维护通道，所述数据共享通道和第m数据维护通道基于预设的相同的数据类型定义和接口定义传输数据，所述共享节点为所有第m节点信任的节点，所述数据共享通道基于预设的用户数据结构为每一注册用户创建用户数据授权信息，所述用户数据结构包括用户区块链id数据段、用户证书数据段和数据授权信息数据段，所述数据授权信息数据段包括至少一个授权数据类型id数据段，每一授权数据类型id数据段包括至少一个数据维护通道id数据段，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S1、所述数据共享通道接收第m节点发送的用户数据上传请求，所述用户数据上传请求包括待上传用户区块链id、待上传数据类型id和待上传数据，基于所述待上传用户区块链id对应的用户数据授权信息判待上传数据类型id是否为授权数据类型id，若是，则将所述待上传数据存储至第m数据维护通道，否则，结束数据上传流程；

步骤S2、所述数据共享通道接收客户端发送的目标数据获取请求，所述目标数据获取请求包括目标用户区块链id和目标数据类型id，基于所述目标用户区块链id对应的用户数据授权信息确定所有目标数据维护通道id，基于每一目标数据维护通道id、目标用户区块链id和目标数据类型id从对应的数据维护通道中获取目标数据，将所有的目标数据打包发送给所述客户端。

本发明与现有技术相比具有明显的优点和有益效果。借由上述技术方案，本发明提供的一种基于区块链的用户数据处理系统可达到相当的技术进步性及实用性，并具有产业上的广泛利用价值，其至少具有下列优点：

本发明能够在将服务器之间的数据相隔离的前提下，实现多个服务器的用户数据向用户实现共享，提高用户数据获取效率，提升了用户体验。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图,详细说明如下。

附图说明

图1为本发明实施例提供的基于区块链的用户数据处理系统示意图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效,以下结合附图及较佳实施例，对依据本发明提出的一种基于区块链的用户数据处理系统的具体实施方式及其功效，详细说明如后。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时处理可以被终止，但是还可以具有未包括在附图中的附加步骤。处理可以对应于方法、函数、规程、子例程、子程序等等。

本发明实施例提供了一种基于区块链的用户数据处理系统，如图1所示，包括区块链系统、存储有计算机程序的存储器（图中未示出）和处理器（图中未示出），所述区块链系统包括M个区块链联盟链{L1，L2，…LM}，其中，Lm为第m条区块链联盟链，m取值为1到M，Lm包括与共享节点对应的数据共享通道和与第m节点对应的第m数据维护通道，所述数据共享通道和第m数据维护通道基于预设的相同的数据类型定义和接口定义传输数据，所述共享节点为所有第m节点信任的节点，所述第m节点包括一个或多个字节点，可以理解的是，不同的联盟链对应的第m节点的数据相隔离，当所述第m节点包括多个子节点时，对应子节点之间的数据也可以实现共享。所述数据共享通道基于预设的用户数据结构为每一注册用户创建用户数据授权信息，所述用户数据结构包括用户区块链id数据段、用户证书数据段和数据授权信息数据段，所述数据授权信息数据段包括至少一个授权数据类型id数据段，每一授权数据类型id数据段包括至少一个数据维护通道id数据段，为进一步提高目标数据获取速度，可以进一步包括数据维护通道id所对应的链码id数据段。需要说明的是，共享节点和第m节点均可对应一个物理服务器，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S1、所述数据共享通道接收第m节点发送的用户数据上传请求，所述用户数据上传请求包括待上传用户区块链id、待上传数据类型id和待上传数据，基于所述待上传用户区块链id对应的用户数据授权信息判待上传数据类型id是否为授权数据类型id，若是，则将所述待上传数据存储至第m数据维护通道，否则，结束数据上传流程；

步骤S2、所述数据共享通道接收客户端发送的目标数据获取请求，所述目标数据获取请求包括目标用户区块链id和目标数据类型id，基于所述目标用户区块链id对应的用户数据授权信息确定所有目标数据维护通道id，基于每一目标数据维护通道id、目标用户区块链id和目标数据类型id从对应的数据维护通道中获取目标数据，将所有的目标数据打包发送给所述客户端。

本发明实施例所述系统构建了多个联盟链，能够在将服务器节点之间的数据相隔离的前提下，基于统一的用户数据结构、数据类型定义和接口定义传输数据实现多个服务器的用户数据仅向用户和共享节点实现共享，既保护了各节点自身数据不被其他节点所获取，又提高了用户数据获取效率，提升了用户体验。

作为一种实施例，所述系统还包括用户中心模块，每一用户可基于共享节点，通过用户中心进行区块链用户id的注册和管理，以保障整个区块链系统中，每一区块链用户id的唯一性。用户中心模块中存储有第一映射表，所述第一映射表用于存储用户区块链id和注册用户id映射表，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S10、所述用户中心模块接收客户端发送的区块链用户注册请求，所述区块链用户注册请求包括待注册用户id；

步骤S20、基于所述待注册用户id检索所述第一映射表，判断所述第一映射表中是否存在所述待注册用户id，若存在，则结束用户注册流程，否则，执行步骤S30；

步骤S30、所述用户中心模块将所述待注册用户id发送至所述区块链系统的CA模块，在所述CA模块中注册唯一的用户区块链id，并分配对应的用户证书、私钥，并发送给所述用户中心模块和客户端，所述用户中心模块基于所述待注册用户id和对应的用户区块链id更新所述第一映射表；

步骤S40、将所述用户区块链id、用户证书和私钥发送给待注册用户id的客户端，并基于所述用户区块链id、用户证书以及客户端发送的区块链用户id的数据类型授权指令，在所述共享通道基于预设的用户数据结构为每一注册用户创建用户数据授权信息。

步骤S40中，具体可基于区块链上预先设置的用户数据只能合约初始化对应的用户数据授权信息，再基于区块链用户id的数据类型授权指令和预设的用户数据结构创建区块链用户id的数据类型授权指令,这样便将用户证书（cert）存储值对应的用户数据授权信息中，为后续用户数据加密做准备。

作为一种实施例，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S101、所述用户中心模块接收客户端发送的区块链用户注销请求，所述区块链用户注销请求包括待注销用户id；

步骤S102、基于所述待注销用户id检索所述第一映射表，判断所述第一映射表中是否存在所述待注销用户id，若不存在，则结束注销流程，否则，将待注销用户id对应的映射关系从所述所述第一映射表中删除，并将所述共享通道中待注销用户区块链id对应的用户数据授权信息删除。

作为一种实施例，当所述处理器执行所述计算机程序时，还包括以下步骤：

步骤S111、所述数据共享通道接收第m节点发送的数据类型注册信息，所述数据类型注册信息包括第m节点对应的数据维护通道id和数据类型id；

步骤S112、接收用户发送的创建用户数据授权信息，所述用户数据授权信息包括用户区块链id、授权数据类型id，基于所述授权数据类型id确定对应的数据维护通道id，基于所述预设的用户数据结构创建对应的用户数据授权信息。

作为一种实施例，所述用户区块链id和用户id的映射关系可以基于共享节点广播给第m节点，这样便使得第m节点预先获取到每一用户id对应的用户区块链id。

为了保证用户信息安全，可以仅将用户区块链id和用户id的映射关系存储在用户中心模块，还可以在用户中心模块设置查询接口，供第m节点在上传数据前，预先确认待上传用户id是否为区块链系统的注册用户id，若确认是，则再基于区块链系统进行后续数据上传操作，从而减少区块链系统的并发量，那作为另一种实施例，所述步骤S1之前还包括：

步骤S100、所述用户中心模块接收第m节点发送的用户数据预上传请求，所述用户数据预上传请求中包括待上传用户id；

步骤S200、基于所述待上传用户id判断所述第一映射表中是否存在所述待上传用户id，若是，则将待上传用户id对应的用户区块链id和用户证书发送给所述第m节点，否则，结束数据上传流程。

作为一种实施例，所述步骤S1中，将所述待上传数据存储至第m数据维护通道，包括：

步骤S11、将所述待上传数据基于待上传用户区块链id对应的用户证书进行加密，具体可基于x509公钥进行个性化加密，生成加密上传数据；

步骤S12、基于预设的通道数据结构将所述加密上传数据存储至第m数据维护通道，这样便保证了只有用户区块链id对应的私钥才能解密所加密的用户数据，其他用户无法获取相关数据，避免信息泄露，提高了个人信息数据的安全性。所述通道数据结构包括数据类型id数据段、用户区块链id数据段和加密上传数据数据段。

其中，加密上传数据段的数据均为加密数据，一个用户是可以对应多个数据类型id，该用户的数据类型id又可对应与多个数据id，每一数据id对应相应的数据内容，因此，加密上传数据段可以进一步细分为数据类型id数据段，数据id数据段和数据内容数据段。这样可以在用书获取数据过程中，快速准确地定位到目标数据，提高用户数据处理效率。

作为一种实施例，所述步骤S2还包括：

步骤S21、所述客户端将所接收到的打包目标数据解包，并基于目标用户区块链id对应的私钥对目标数据进行解密，得到目标展示数据进行展示。

用户通过前面用户中心模块中注册获得的证书和私钥，联接数据共享通道，通过用户区块链id查出在数据共享通道中对应的用户数据授权信息，并根据授权数据，并行进行跨链查询 ，然后汇总目标数据查询结果，返回给客户端，客户端利用用户区块链id的私钥进行数据解密，获得用户的各环节当前目标用户数据。也可以根据数据类型id或数据id查询该数据类型或数据的历史变更记录，进行真实的历史记录回溯。

以民航用户数据为例，第m节点具体可以包括航空公司服务器节点，地面客运服务器节点以及民航运输服务器节点，各个服务器节点将用户数据存储在各自节点对应的数据维护通道中。用户无需下载多个app,仅通过一个app与共享节点交互，基于共享通道，即可获取到不同服务器所维护的同一类型的用户数据，提高了目标用户数据的获取效率，也避免了各个参与方无服务重复开发相同程序信息，减少了信息资源的损耗。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明,任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内,当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例,但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (8)

1.一种基于区块链的用户数据处理系统，其特征在于，

包括区块链系统、存储有计算机程序的存储器和处理器，所述区块链系统包括M个区块链联盟链{L1，L2，…LM}，其中，Lm为第m条区块链联盟链，m取值为1到M，Lm包括与共享节点对应的数据共享通道和与第m节点对应的第m数据维护通道，所述数据共享通道和第m数据维护通道基于预设的相同的数据类型定义和接口定义传输数据，所述共享节点为所有第m节点信任的节点，所述数据共享通道基于预设的用户数据结构为每一注册用户创建用户数据授权信息，所述用户数据结构包括用户区块链id数据段、用户证书数据段和数据授权信息数据段，所述数据授权信息数据段包括至少一个授权数据类型id数据段，每一授权数据类型id数据段包括至少一个数据维护通道id数据段，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S1、所述数据共享通道接收第m节点发送的用户数据上传请求，所述用户数据上传请求包括待上传用户区块链id、待上传数据类型id和待上传数据，基于所述待上传用户区块链id对应的用户数据授权信息判待上传数据类型id是否为授权数据类型id，若是，则将所述待上传数据存储至第m数据维护通道，否则，结束数据上传流程；

步骤S2、所述数据共享通道接收客户端发送的目标数据获取请求，所述目标数据获取请求包括目标用户区块链id和目标数据类型id，基于所述目标用户区块链id对应的用户数据授权信息确定所有目标数据维护通道id，基于每一目标数据维护通道id、目标用户区块链id和目标数据类型id从对应的数据维护通道中获取目标数据，将所有的目标数据打包发送给所述客户端。

2.根据权利要求1所述的系统，其特征在于，

所述系统还包括用户中心模块，所述用户中心模块中存储有第一映射表，所述第一映射表用于存储用户区块链id和注册用户id映射表，当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S10、所述用户中心模块接收客户端发送的区块链用户注册请求，所述区块链用户注册请求包括待注册用户id；

步骤S20、基于所述待注册用户id检索所述第一映射表，判断所述第一映射表中是否存在所述待注册用户id，若存在，则结束用户注册流程，否则，执行步骤S30；

步骤S30、所述用户中心模块将所述待注册用户id发送至所述区块链系统的CA模块，在所述CA模块中注册唯一的用户区块链id，并分配对应的用户证书、私钥，并发送给所述用户中心模块和客户端，所述用户中心模块基于所述待注册用户id和对应的用户区块链id更新所述第一映射表；

步骤S40、将所述用户区块链id、用户证书和私钥发送给待注册用户id的客户端，并基于所述用户区块链id、用户证书以及客户端发送的区块链用户id的数据类型授权指令，在所述共享通道基于预设的用户数据结构为每一注册用户创建用户数据授权信息。

3.根据权利要求2所述的系统，其特征在于，

当所述处理器执行所述计算机程序时，包括以下步骤：

步骤S101、所述用户中心模块接收客户端发送的区块链用户注销请求，所述区块链用户注销请求包括待注销用户id；

步骤S102、基于所述待注销用户id检索所述第一映射表，判断所述第一映射表中是否存在所述待注销用户id，若不存在，则结束注销流程，否则，将待注销用户id对应的映射关系从所述第一映射表中删除，并将所述共享通道中待注销用户区块链id对应的用户数据授权信息删除。

4.根据权利要求1所述的系统，其特征在于，

当所述处理器执行所述计算机程序时，还包括以下步骤：

步骤S111、所述数据共享通道接收第m节点发送的数据类型注册信息，所述数据类型注册信息包括第m节点对应的数据维护通道id和数据类型id；

步骤S112、接收用户发送的创建用户数据授权信息，所述用户数据授权信息包括用户区块链id、授权数据类型id，基于所述授权数据类型id确定对应的数据维护通道id，基于所述预设的用户数据结构创建对应的用户数据授权信息。

5.根据权利要求2所述的系统，其特征在于，

所述步骤S1之前还包括：

步骤S100、所述用户中心模块接收第m节点发送的用户数据预上传请求，所述用户数据预上传请求中包括待上传用户id；

步骤S200、基于所述待上传用户id判断所述第一映射表中是否存在所述待上传用户id，若是，则将待上传用户id对应的用户区块链id和用户证书发送给所述第m节点，否则，结束数据上传流程。

6.根据权利要求5所述的系统，其特征在于，

所述步骤S1中，将所述待上传数据存储至第m数据维护通道，包括：

步骤S11、将所述待上传数据基于待上传用户区块链id对应的用户证书进行加密，生成加密上传数据；

步骤S12、基于预设的通道数据结构将所述加密上传数据存储至第m数据维护通道，所述通道数据结构包括数据类型id数据段、用户区块链id数据段和加密上传数据数据段。

7.根据权利要求6所述的系统，其特征在于，

所述步骤S2还包括：

步骤S21、所述客户端将所接收到的打包目标数据解包，并基于目标用户区块链id对应的私钥对目标数据进行解密，得到目标展示数据进行展示。

8.根据权利要求1所述的系统，其特征在于，

所述第m节点包括一个或多个子节 点。

Images