CN113326327B - 一种基于区块链的凭证查询方法、系统及装置 - Google Patents

Abstract

本说明书公开了一种基于区块链的凭证查询方法、系统及装置。所述方法包括：目标用户设备基于所述目标用户的操作，向目标可信方设备发送凭证授权许可；所述授权许可中包括用户授权证明；所述目标可信方设备向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定所述目标凭证，并将所述目标凭证发送到所述目标可信方设备。

Description

一种基于区块链的凭证查询方法、系统及装置

技术领域

本说明书实施例涉及区块链技术领域，尤其涉及一种基于区块链的凭证查询方法、系统及装置。

背景技术

目前，许多业务的开展都需要用户出示相关凭证。例如，用户在某家银行办理房屋贷款时，通常需要出示公积金缴存凭证；用户在办理退税业务时，通常需要出示个人所得税缴纳凭证。

由于业务方与凭证下发方通常难以数据互通，目前用户出示相关凭证的方法，通常是先在凭证下发方处下载相关凭证，再通过提交纸质版凭证或电子版凭证执行业务。例如，用户可以在某政务平台下载公积金缴存凭证的电子版，再将电子版提交到银行申请房屋贷款。

但这种方法存在较大的数据安全隐患，容易导致业务难以正常开展或存在较大的安全隐患。例如，用户在下载相关凭证时被攻击方恶意拦截并篡改，导致相关凭证无法通过验证；或者用户自身在提交凭证之前篡改凭证中的信息等。

发明内容

为了避免数据安全隐患，解决上述技术问题，本说明书实施例提供了一种基于区块链的凭证查询方法、系统及装置。技术方案如下所示。

一种基于区块链的凭证查询方法，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述方法用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证，该方法包括：

目标用户设备基于所述目标用户的操作，向目标可信方设备发送凭证授权许可；所述授权许可中包括用户授权证明；

所述目标可信方设备向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定所述目标凭证，并将所述目标凭证发送到所述目标可信方设备。

一种基于区块链的凭证查询系统，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述系统包括目标可信方设备、目标用户设备和所述区块链网络；

目标用户设备：用于基于所述目标用户的操作，向目标可信方设备发送凭证授权许可；所述授权许可中包括用户授权证明；

目标可信方设备：用于向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

区块链网络：用于在核验所述用户授权证明通过后，根据所述指定内容确定所述目标凭证，并将所述目标凭证发送到所述目标可信方设备。

一种基于区块链的凭证查询装置，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述装置用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证；

所述装置应用于目标可信方设备，包括：

许可接收单元：用于接收目标用户设备基于所述目标用户的操作发送的凭证授权许可；所述授权许可中包括用户授权证明；

请求发送单元：用于向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

凭证接收单元：用于接收所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定并发送的所述目标凭证。

上述技术方案可以借助区块链不可篡改和全程留痕的性质，在区块链中存储用户和凭证集合的对应关系，使得凭证下发方在下发凭证时可以不经过用户，直接将下发的凭证存储到区块链中用户对应的凭证集合中，由于区块链中的数据难以篡改，减少数据安全隐患，提高了凭证的数据安全性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本说明书实施例提供的一种基于区块链的凭证查询方法的流程示意图；

图2是本说明书实施例提供的一种基于区块链的凭证查询方法的原理示意图；

图3是本说明书实施例提供的一种基于区块链的凭证查询系统的结构示意图；

图4是本说明书实施例提供的一种基于区块链的凭证查询装置的结构示意图；

图5是用于配置本说明书实施例方法的一种设备的结构示意图。

具体实施方式

为了使本领域技术人员更好地理解本说明书实施例中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行详细地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员所获得的所有其他实施例，都应当属于公开的范围。

目前，许多业务的开展都需要用户出示相关凭证。例如，用户在某家银行办理房屋贷款时，通常需要出示公积金缴存凭证；用户在办理退税业务时，通常需要出示个人所得税缴纳凭证。

由于需要用户出示相关凭证的业务方数量较多，用于下发不同凭证的凭证下发方的数量也较多，不同的业务方与凭证下发方之间实现数据互通的技术成本和风险等较大，因此，难以实现数据互通。

例如，各地存在多家不同的银行，不同银行的数据接口不同，凭证下发方例如社保部门、财政部门等的数据接口也不同。如果实现不同银行和不同凭证下发方之间数据互通，技术成本太大，对于用户隐私的保护也存在较大风险，某用户的社保隐私信息可能被某家银行泄露等等。

由于业务方与凭证下发方通常难以数据互通，目前用户出示相关凭证的方法，通常是先在凭证下发方处下载相关凭证，再通过提交纸质版凭证或电子版凭证执行业务。

例如，用户可以在某政务平台下载公积金缴存凭证的电子版，再将电子版提交到银行申请房屋贷款。

但这种方法存在较大的数据安全隐患，容易导致业务难以正常开展或存在较大的安全隐患。

例如，用户在下载相关凭证时被攻击方恶意拦截并篡改，导致相关凭证无法通过验证；或者用户自身在提交凭证之前篡改凭证中的信息等；或者用户在向业务方提交凭证时被攻击方恶意拦截。

为了解决上述问题，本说明书实施例提供了一种基于区块链的凭证查询方法。

该方法中部署一条区块链，用于存储用户和凭证集合的对应关系。凭证下发方不会将凭证下发给用户，而是直接存储到区块链中用户对应的凭证集合中，以供用户或业务方在区块链中查询。

借助区块链难以篡改、全程留痕的性质，区块链中存储的凭证的数据安全性大大提高。并且，由于凭证并不会直接下发给用户，避免了用户篡改或在用户处被攻击方拦截等风险，从而减少了数据安全隐患。

此外，用户或业务方都是从区块链查询凭证，可以基于对区块链性质的信任，信任从区块链处查询到的凭证难以被篡改。用户也无需提交凭证，业务方可以直接从区块链查询用户对应的凭证，方便用户操作，提高用户体验。

具体的流程可以是：用户向凭证下发方申请凭证。申请通过后，凭证下发方可以生成凭证，并将所生成的凭证存储到区块链中用户对应的凭证集合中。用户或业务方可以向区块链提交查询请求，区块链可以返回所查询的凭证。

其中，可选地，区块链在存储用户和凭证集合的对应关系时，可以为每个用户创建一个区块链账户，存储在区块链的世界状态中。用户对应的凭证集合可以存储在用户对应的区块链账户中。

通过在世界状态中存储用户和凭证集合的对应关系，并且让用户作为区块链账户，可以方便用户或业务方直接在世界状态中查询凭证，并且可以方便对用户和凭证的管理。

可选地，区块链在存储用户和凭证集合的对应关系时，可以将用户与每个凭证的对应关系作为交易存储在区块链上，从而可以更好地防止被篡改。

具体可以是凭证下发方在存储凭证时，可以将凭证与用户的对应关系打包成交易存储到区块链中。

其中，借助区块链全程留痕的性质，在凭证下发、查询、修改时都可以在区块链中保留不可篡改的记录，从而方便事后审计和回滚，具有警示意义，可以大大提高凭证的数据安全性。

更进一步地，用户的凭证中通常包含了用户的相关信息，其中可能包含用户的隐私。例如，公积金缴存凭证中可能包含用户的公积金余额。如果区块链中存储的凭证可以被任一业务方或任一其他用户随意查询获取，则容易造成用户隐私泄露。

为了避免用户隐私泄露，可选地，可以限制业务方只有在获取到用户授权的情况下才能查询凭证。具体可以由区块链核验业务方是否具有用户授权，如果具有用户授权才返回用户凭证。具体的用户授权可以是用户的数字签名、电子签章等。通过限制业务方只有在用户授权的情况下，才能查询到对应的凭证，可以通过用户授权降低隐私泄露的风险。

可选地，还可以限制用户只能查询自身的凭证集合，无法查询其他用户对应的凭证集合。具体可以通过对凭证集合加密保护，由用户自身管理对应凭证集合的解密密钥。其他用户即使可以查询到凭证集合，也只能获取到密文，无法解密得到明文。通过加密保护的方式，可以通过用户管理密钥的方式降低隐私泄露的风险。

可选地，还可以由区块链指定部分合法合规的业务方为可信方，使得只有可信方才能获取区块链中存储的凭证。例如，具体区块链可以是联盟链，只有具有联盟链数据获取权限的业务方才能查询联盟链中存储的凭证。其中，业务方可以向联盟链申请数据获取权限，成为联盟链的可信方。通过限制业务方的可信程度，使得只有区块链指定的可信业务方才能获取凭证，降低隐私泄露的风险。

可选地，还可以限制业务方在一段时间内查询区块链中凭证的次数，防止业务方滥用查询的权限获取用户隐私，降低了隐私泄露的风险。

此外，借助区块链全程留痕的性质，针对凭证的每次查询都会在区块链中留下无法篡改的记录，可以通过审计的方式警示泄露隐私的用户或业务方。

本说明书实施例提供的上述方法可以借助区块链不可篡改和全程留痕的性质，在区块链中存储用户和凭证集合的对应关系，凭证下发方在下发凭证时不经过用户，直接将下发的凭证存储到区块链中用户对应的凭证集合中，减少数据安全隐患，提高了凭证的数据安全性。同时方便各个业务方或者用户自身在区块链中查询对应的凭证，使得业务方可以信任区块链中查询到的凭证，并简化用户操作，无需出示凭证。

为了便于理解，上述方法的具体流程中，通常是用户需要在业务方处办理业务，而业务办理需要相关凭证。可选地，用户可以预先或实时向凭证下发方申请相关凭证。在申请通过的情况下，凭证下发方将相关凭证存储到区块链中用户对应的凭证集合中。

进一步地，用户可以在办理业务时，授权业务方可以查询用户对应的相关凭证。业务方可以基于用户授权向区块链发送查询请求，区块链核验用户授权通过后，可以将存储的相关凭证返回到业务方，从而使得业务方继续执行业务。

当然，用户自身也可以向区块链发送查询请求，查询请求中可以包括用于表征用户身份的内容，例如用户的数字签名、数字证书等。区块链在核验用户身份通过后，可以向用户返回对应的凭证集合中的全部凭证，方便用户查看自身已经申请的全部凭证。

下面结合具体的实施例解释本说明书提供的一种基于区块链的凭证查询方法。

首先解释本方法流程所涉及的基本概念。

1、区块链网络：为了便于描述，将区块链相关的设备整体确定为区块链网络，其中可以包括区块链的各个节点设备。

区块链网络中可以存储用户和凭证集合的对应关系，方便用户和可信方从区块链网络中查询所需要的凭证。借助区块链难以篡改、全程留痕的性质，可以提高凭证的数据安全性。

具体在存储时，在一种可选的实施例中，区块链网络的世界状态中可以存储有用户对应的区块链账户，用户对应的区块链账户中可以存储有用户对应的凭证集合。

可选地，区块链网络可以预先或实时为用户在区块链的世界状态中创建对应的区块链账户，并在区块链账户中设置凭证集合。初始化的凭证集合可以是空集。随着用户申请的凭证不断存储到区块链中，可以将所申请的凭证存储到用户对应的凭证集合中。

在本实施例中，可以在区块链的世界状态中存储用户的凭证，方便查询和管理。

在另一种可选的实施例中，可以将用户与凭证集合的对应关系作为交易存储在区块链中。

可选地，具体可以将用户与所申请的凭证的对应关系打包成交易存储到区块链中，之后可以通过定位交易的位置查询用户对应的凭证。在本实施例中，用户与凭证的对应关系、以及凭证本身都难以被篡改。

2、可信方：能够获取区块链网络中存储的数据的业务方。如果区块链网络中存储的包括凭证，则可以认为可信方为能够获取区块链网络中存储的凭证的业务方。

可选地，区块链网络可以将任一业务方认定为可信方，以便于任一业务方从区块链网络中查询所需要的凭证，可以方便业务方的操作。例如，区块链为公有链时，可以将任一业务方或任一用户认定为可信方，都可以从公有链中查询所需要的凭证。

可选地，为了保护区块链网络中的用户隐私，可以通过限制部分业务方为可信方，而其他业务方无法获取区块链网络中存储的凭证，从而避免任意一个业务方都可以获取区块链网络中的凭证，降低隐私泄露的风险。可选地，可以将部分合法合规的业务方、或者通过区块链网络的认证的业务方认定为可信方。

例如，区块链为联盟链，可以将国家认可的业务方认定为可信方，具体可以包括国有企业、国有银行、政府部门等。

此外，区块链为公有链时，也可以限制部分业务方为可信方，避免任意一个非可信方的业务方查询获取凭证。

当然，业务方可以向区块链申请成为可信方，区块链可以核验发起申请的业务方是否合法合规，或者评估发起申请的业务方的隐私泄露风险，在核验通过的情况下，可以认定该业务方为可信方。

而具体在限制只有可信方能够获取区块链中存储数据的方式时，可选地，在凭证存储在区块链网络的世界状态的实施例中，区块链网络的世界状态可以以密文形式存储。具体可以是将世界状态整体加密，或者针对世界状态划分的不同部分分别加密。

相对应地，可信方能够通过解密区块链网络的世界状态获取区块链网络中存储的凭证。

而可信方能够解密区块链网络的世界状态，具体可以是获取到用于解密世界状态的解密密钥。其他非可信方的业务方由于没有解密密钥，也就无法解密世界状态，获取其中存储的凭证。

由于世界状态可能存在更新的情况，在更新之后可以重新加密，始终以密文形式存储。而解密密钥可以保持不变，或者在改变解密密钥后将新的解密密钥发送给各个可信方。

可选地，也可以由区块链网络判断发起查询请求的业务方是否为可信方，进而只针对可信方发起的查询请求进行查询。

3、凭证：业务方执行业务所需要的用户相关信息的真实性证明。

业务方在执行业务时，通常需要利用用户的相关信息。但这些相关信息可能被用户伪造或篡改，因此，业务方往往需要用户出示相关信息的真实性证明。只有在基于凭证证明用户相关信息的真实性后，才能继续执行业务。当然，不同业务需要的相关信息不同，所需要的凭证也不同。

例如，在银行办理房屋贷款业务时，通常需要利用用户的公积金余额确定贷款额度，也就需要用户出示公积金余额的真实性证明；在网上办理退税业务时，通常需要利用用户的缴税情况确定退税额度，也就需要用户出示缴税情况的真实性证明。

此外，出具用户相关信息的真实性证明(即凭证)的凭证下发方需要是业务方所信任的。通常而言，凭证下发方可以是政府的相关部门。例如，财政部门出具公积金余额的凭证、税务局出具缴税情况的凭证等，业务方可以信任政府的相关部门。

当然，凭证下发方也可以是其他非政府的相关部门。例如，银行出具用户工资流水的凭证，商家出具用户消费情况的凭证等。

4、凭证下发方：能够出具业务方所信任的凭证的机构。

通常凭证下发方可以存储有用户的相关信息，并且被业务方所信任，其他机构难以篡改凭证下发方中存储的数据。因此，在用户申请凭证时，凭证下发方可以基于自身存储的用户相关信息给出凭证。

例如，用户向银行申请流水记录的凭证，银行可以调取该用户在银行的流水记录，生成该流水记录的凭证并下发给用户。凭证具体可以是银行针对该流水记录的数字签名，也可以是银行公章等。

当然，在本方法流程中，凭证下发方可以用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中，而不会下发给用户。

由于凭证在下发过程中并不经过用户，因此可以避免较多的数据安全隐患，防止用户篡改凭证或者凭证在用户处被拦截修改等，提高了凭证的数据安全性。

在一种可选的实施例中，用户可以向凭证下发方发送凭证申请，凭证下发方基于该凭证申请，为用户生成凭证，并将凭证存储到区块链网络中该用户对应的凭证集合中。

在另一种可选的实施例中，为了避免攻击方在凭证下发方向区块链网络传输凭证时拦截并修改，用户可以向凭证下发方发送凭证申请，凭证下发方基于该凭证申请，为用户生成凭证。凭证下发方在为用户生成凭证后，可以加密所生成的凭证，并将凭证密文存储到区块链网络中该用户对应的凭证集合中。

凭证下发方可以采用用户公钥进行加密，以便于用户采用自身的私钥进行解密。凭证下发方也可以将用于解密凭证密文的密钥发送到用户，以便于用户解密得到凭证明文。

显然，如果攻击方拦截并修改，则用户无法解密得到凭证明文，也就可以确定凭证密文被修改。即使攻击方拦截到凭证密文，也难以进行解密得到凭证明文，避免隐私泄露。

此外，在一种可选的实施例中，凭证下发方也可以作为可信方，查询区块链网络中存储的凭证。具体可以是可信方包括任一凭证下发方。

例如，在不同的政府部门之间，可能需要跨部门合作。社保部门本身可以出具社会保险缴纳凭证，而扶贫部门需要利用社会保险缴纳凭证开展扶贫工作，具体可以包括出具贫困证明。因此，用户在申请贫困证明时，扶贫部门可以作为可信方，从区块链网络中查询用户对应的社会保险缴纳凭证，从而开展扶贫工作，具体可以包括判断是否下发贫困证明。

如图1所示，为本说明书实施例提供的一种基于区块链的凭证查询方法的流程示意图。

其中，区块链网络可以对接于至少一个可信方和至少一个凭证下发方；任一可信方能够获取区块链网络中存储的凭证，任一凭证下发方可以用于为用户生成对应的凭证，并将所生成的凭证存储到区块链网络中用户对应的凭证集合中。

值得强调的是，区块链网络可以对应于一个或多个可信方，而本方法流程针对任一可信方查询任一用户对应的凭证进行解释，可以理解的是，针对多个可信方或多个用户，都可以采用相同方法流程查询所需的凭证。

为了便于描述，将本方法流程所针对的任一可信方称为目标可信方，将针对的任一用户称为目标用户，将目标可信方所需要查询的、目标用户对应的凭证称为目标凭证。可选地，目标凭证可以包括一个或多个凭证。

本方法流程可以用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证。

该方法可以包括以下步骤。

S101：目标用户设备基于目标用户的操作，向目标可信方设备发送凭证授权许可，授权许可中包括用户授权证明。

S102：目标可信方设备向区块链网络发送凭证查询请求，查询请求中包括用户授权证明和用于确定目标凭证的指定内容。

S103：区块链网络在核验查询请求中的用户授权证明通过后，根据查询请求中的指定内容确定目标凭证，并将目标凭证发送到目标可信方设备。

针对S101中的目标用户的操作，在一种可选的实施例中，目标用户在可信方办理业务时，需要授权可信方获取目标凭证用于业务办理。因此，目标用户可以在目标用户设备上操作，具体可以是在所申请的凭证中选择目标凭证，并将所选择的凭证的授权许可发送到目标可信方设备。

可选地，目标用户设备可以基于目标用户的操作，生成凭证授权许可。具体可以包括生成用户授权证明。

针对S101中的授权许可，在一种可选的实施例中，授权许可中还可以包括目标凭证在区块链网络中的位置索引，该位置索引可以用于定位目标凭证在区块链网络中的位置。

例如，如果目标用户和目标凭证之间的对应关系是封装在交易中，存储在区块链中，则位置索引可以定位目标凭证所在的交易，从而可以加快区块链网络查询到目标凭证的速度。如果目标凭证存储在区块链网络的世界状态中，则位置索引可以定位世界状态中目标凭证所在的位置，从而可以加快区块链网络查询到目标凭证的速度。

相对应地，S102中用于确定目标凭证的指定内容可以包括目标凭证的位置索引。

而S103中根据查询请求中的指定内容确定目标凭证，可以包括：根据目标凭证的位置索引确定目标凭证。

而针对S101中的用户授权证明，可以是针对用户授权情况的证明，可以用于核验用户授权的真实性。

在一种可选的实施例中，用户授权证明具体可以包括用户的数字签名、电子证章或者数字证书等。

相对应地，S103中区块链网络核验用户授权证明是否通过，可以包括核验用户授权证明是否由用户生成。具体可以包括利用用户公钥核验数字签名或数字证书。

其中，用户授权证明包括数字签名时，可以确保所签名的内容不被篡改。

因此，可选地，S102中的指定内容可以是由目标用户设备发送到目标可信方设备的。用户授权证明可以包括：目标用户设备针对指定内容的数字签名。

区块链网络在核验用户授权证明时，可以基于对数字签名的验证，确保指定内容没有被篡改，从而限制目标可信方只能查询到基于指定内容所确定的目标凭证，而无法查询到目标用户的其他凭证，进一步降低了用户隐私泄露的风险。

例如，指定内容中可以包括3个凭证的位置索引，用于确定目标凭证。用户授权证明可以是针对这3个凭证的位置索引的数字签名。

区块链网络具体在核验时，可以采用目标用户的公钥验证数字签名，从而防止这3个凭证的位置索引被修改。

针对目标凭证，在一种可选的实施例中，为了进一步提高凭证的数据安全性，目标凭证可以以密文形式存储在区块链网络中。

S101中的授权许可还可以包括用于解密目标凭证的密钥。

显然，只有获取到授权许可的目标可信方才能解密目标凭证，得到目标凭证的明文。换言之，目标可信方设备可以基于授权许可中的密钥解密接收到的目标凭证，得到目标凭证的明文。

本实施例通过加密目标凭证，并由目标用户通过解密密钥控制能够获取目标凭证明文的可信方，进一步提高了目标凭证的数据安全性。

当然，本实施例的方法也可以应用在其他凭证上，提高其他凭证的数据安全性。

可选地，为了进一步提高凭证的数据安全性，避免解密目标凭证的密钥外泄导致的隐私泄露，可以周期性或不定期地更换加解密目标凭证的密钥。

具体而言，目标凭证可以以临时密文的形式存储在区块链网络中；临时密文可以具有有效期。

在目标凭证的有效期结束后，目标用户设备可以生成新的加密密钥以及对应的有效期，利用新的加密密钥加密目标凭证明文，得到新的临时密文存储在区块链网络中。

相对应地，S101中的授权许可还可以包括用于解密当前的目标凭证的解密密钥。

目标可信方设备可以基于当前的解密密钥解密接收到的目标凭证，得到目标凭证的明文。

具体而言，在每次给任一可信方发送授权许可后，可以在可信方查询到所需凭证后更换加解密目标凭证的密钥。

在本实施例中，通过更换密钥，即使攻击方可以获取到当前的密钥，在更新目标凭证后也无法解密新的目标凭证，从而提高了凭证的数据安全性。

此外，为了避免目标凭证在存储过程中被攻击方拦截或修改，在一种可选的实施例中，目标凭证的存储方法，可以包括：任一凭证下发方基于目标用户设备的申请，为目标用户生成目标凭证，将目标凭证的密文存储到区块链网络中目标用户对应的凭证集合中，并将用于解密目标凭证的密文的密钥发送到目标用户设备。

上述方法流程通过借助区块链不可篡改和全程留痕的性质，在区块链中存储用户和凭证集合的对应关系，凭证下发方在下发凭证时不经过用户，直接将下发的凭证存储到区块链中用户对应的凭证集合中，减少数据安全隐患，提高了凭证的数据安全性。同时方便各个业务方或者用户自身在区块链中查询对应的凭证，使得业务方可以信任区块链中查询到的凭证，并简化用户操作，无需出示凭证。

此外，还通过多种方法保护用户隐私，提高凭证的数据安全性。例如加密世界状态、用户授权证明包括针对指定内容的数字签名、加密凭证等。

为了便于进一步理解上述方法流程，如图2所示，为本说明书实施例提供的一种基于区块链的凭证查询方法的原理示意图。

其中包括目标用户设备、目标可信方设备、凭证下发方设备和区块链网络。

该方法可以包括2个阶段，分别是目标用户申请目标凭证的申请阶段、和目标可信方查询目标凭证的查询阶段。

申请阶段可以包括以下步骤。

S201：目标用户设备向凭证下发方设备发送目标凭证下发申请。

S202：凭证下发方设备生成目标凭证。

S203：凭证下发方设备将目标凭证发送到区块链网络存储起来。

查询阶段可以包括以下步骤。

S204：目标用户设备向目标可信方设备发送授权许可和目标凭证的位置索引。

S205：目标可信方设备将授权许可和目标凭证的位置索引发送到区块链网络。

S206：区块链网络核验授权许可通过后，根据目标凭证的位置索引确定目标凭证，并将目标凭证发送给目标可信方设备。

上述方法流程主要解释了业务方作为可信方查询凭证的情况。而实际上，针对区块链中存储的凭证，目标用户本身也可以查询自身对应的全部凭证。

在一种可选的实施例中，用户自身也可以向区块链发送查询请求，查询请求中可以包括用于表征用户身份的内容，例如用户的数字签名、数字证书等。区块链在核验用户身份通过后，可以向用户返回对应的凭证集合中的全部凭证，方便用户查看自身已经申请的全部凭证。

对应于上述方法流程，本说明书实施例还提供了一个对应的系统实施例和一个对应的装置实施例。

如图3所示，为本说明书实施例提供的一种基于区块链的凭证查询系统的结构示意图。区块链网络中存储有用户与凭证集合的对应关系；区块链网络对接于至少一个可信方和至少一个凭证下发方；任一可信方能够获取区块链网络中存储的凭证，任一凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到区块链网络中用户对应的凭证集合中。

该系统可以包括目标可信方设备、目标用户设备和区块链网络。

其中，目标用户设备可以用于基于目标用户的操作，向目标可信方设备发送凭证授权许可；授权许可中包括用户授权证明。

目标可信方设备可以用于向区块链网络发送凭证查询请求。查询请求中可以包括用户授权证明和用于确定目标凭证的指定内容。

区块链网络可以用于在核验用户授权证明通过后，根据指定内容确定目标凭证，并将目标凭证发送到目标可信方设备。

上述系统实施例的解释可以参见上述方法流程。

如图4所示，为本说明书实施例提供的一种基于区块链的凭证查询装置的结构示意图。区块链网络中存储有用户与凭证集合的对应关系；区块链网络对接于至少一个可信方和至少一个凭证下发方；任一可信方能够获取区块链网络中存储的凭证，任一凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到区块链网络中用户对应的凭证集合中。

该装置可以用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证。该装置可以应用于目标可信方设备，包括许可接收单元301，请求发送单元302和凭证接收单元303。

许可接收单元301：用于接收目标用户设备基于目标用户的操作发送的凭证授权许可；授权许可中包括用户授权证明。

请求发送单元302：用于向区块链网络发送凭证查询请求。查询请求中包括用户授权证明和用于确定目标凭证的指定内容。

凭证接收单元303：用于接收区块链网络在核验用户授权证明通过后，根据指定内容确定并发送的目标凭证。

上述装置实施例的解释可以参见上述方法流程。

本说明书实施例还提供一种计算机设备，其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行所述程序时实现一种基于区块链的凭证查询方法中目标可信方设备或目标用户设备所执行的步骤。

图5示出了本说明书实施例所提供的一种更为具体的计算机设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。

处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。

输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

本说明书实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现一种基于区块链的凭证查询方法中目标可信方设备或目标用户设备所执行的步骤。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本说明书实施例可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本说明书实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本说明书实施例各个实施例或者实施例的某些部分所述的方法。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，在实施本说明书实施例方案时可以把各模块的功能在同一个或多个软件和/或硬件中实现。也可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本说明书实施例的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本说明书实施例原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本说明书实施例的保护。

Claims (13)

1.一种基于区块链的凭证查询方法，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述方法用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证，该方法包括：

目标用户设备基于所述目标用户的操作，向目标可信方设备发送凭证授权许可；所述授权许可中包括用户授权证明；

所述目标可信方设备向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定所述目标凭证，并将所述目标凭证发送到所述目标可信方设备。

2.根据权利要求1所述的方法，所述区块链网络中存储的用户与凭证集合的对应关系通过以下方式存储：

所述区块链网络的世界状态中存储有用户对应的区块链账户，用户对应的区块链账户中存储有用户对应的凭证集合。

3.根据权利要求2所述的方法，所述区块链网络的世界状态以密文形式存储；所述可信方能够通过解密所述区块链网络的世界状态获取所述区块链网络中存储的凭证。

4.根据权利要求1所述的方法，所述授权许可中还包括所述目标凭证在所述区块链网络中的位置索引；所述指定内容包括所述目标凭证的位置索引；

所述根据所述指定内容确定所述目标凭证，包括：根据所述目标凭证的位置索引确定所述目标凭证。

5.根据权利要求1所述的方法，所述指定内容是所述目标用户设备发送到所述目标可信方设备的；所述用户授权证明包括：所述目标用户设备针对所述指定内容的数字签名。

6.根据权利要求1所述的方法，所述目标凭证以密文形式存储在所述区块链网络中；所述授权许可还包括用于解密所述目标凭证的密钥；

所述方法还包括：

所述目标可信方设备基于所述密钥解密接收到的所述目标凭证，得到所述目标凭证的明文。

7.根据权利要求1所述的方法，所述目标凭证以临时密文的形式存储在所述区块链网络中；所述临时密文具有有效期；所述授权许可还包括用于解密当前的目标凭证的解密密钥；

所述方法还包括：

在所述目标凭证的有效期结束后，所述目标用户设备生成新的加密密钥以及对应的有效期，利用所述新的加密密钥加密所述目标凭证明文，得到新的临时密文存储在所述区块链网络中；

所述目标可信方设备基于所述解密密钥解密接收到的所述目标凭证，得到所述目标凭证的明文。

8.根据权利要求1所述的方法，所述目标凭证的存储方法，包括：

任一凭证下发方基于所述目标用户设备的申请，为所述目标用户生成所述目标凭证，将所述目标凭证的密文存储到所述区块链网络中所述目标用户对应的凭证集合中，并将用于解密所述密文的密钥发送到所述目标用户设备。

9.根据权利要求8所述的方法，所述可信方包括任一凭证下发方。

10.一种基于区块链的凭证查询方法，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述方法用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证；

所述方法应用于目标可信方设备，包括：

接收目标用户设备基于所述目标用户的操作发送的凭证授权许可；所述授权许可中包括用户授权证明；

向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

接收所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定并发送的所述目标凭证。

11.一种基于区块链的凭证查询系统，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述系统包括目标可信方设备、目标用户设备和所述区块链网络；

目标用户设备：用于基于所述目标用户的操作，向目标可信方设备发送凭证授权许可；所述授权许可中包括用户授权证明；

目标可信方设备：用于向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

区块链网络：用于在核验所述用户授权证明通过后，根据所述指定内容确定所述目标凭证，并将所述目标凭证发送到所述目标可信方设备。

12.一种基于区块链的凭证查询装置，区块链网络中存储有用户与凭证集合的对应关系；所述区块链网络对接于至少一个可信方和至少一个凭证下发方；所述可信方能够获取所述区块链网络中存储的凭证，所述凭证下发方用于为用户生成对应的凭证，并将所生成的凭证存储到所述区块链网络中用户对应的凭证集合中；所述装置用于使得目标可信方在目标用户授权的情况下查询对应的目标凭证；

所述装置应用于目标可信方设备，包括：

许可接收单元：用于接收目标用户设备基于所述目标用户的操作发送的凭证授权许可；所述授权许可中包括用户授权证明；

请求发送单元：用于向所述区块链网络发送凭证查询请求，所述查询请求中包括所述用户授权证明和用于确定所述目标凭证的指定内容；

凭证接收单元：用于接收所述区块链网络在核验所述用户授权证明通过后，根据所述指定内容确定并发送的所述目标凭证。

13.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如权利要求10所述的方法。

Images