CN113627959B - 地理标志产品的数字身份生成方法和装置 - Google Patents

Abstract

说明书披露一种地理标志产品的数字身份生成方法和装置。所述方法包括：响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

Description

地理标志产品的数字身份生成方法和装置

技术领域

本说明书涉及区块链技术领域，尤其涉及一种地理标志产品的数字身份生成方法和装置。

背景技术

地理标志是知识产权的一种，可用于鉴别原产于一成员国领土或该领土的一个地区或一地点的产品的标志，地理标志产品的质量、声誉或其他确定的特性应主要决定于其原产地。

地理标志产品相较于普通产品往往具有更好的销路，一些企业为此粗制滥造、以次充好，生产假冒地理标志的产品。

发明内容

有鉴于此，本说明书提供一种地理标志产品数字身份的生成方法和装置。

具体地，本说明书是通过如下技术方案实现的：

一种地理标志产品数字身份的生成方法，应用于地标身份生成平台，包括：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

可选的，所述基于所述目标密钥对所述目标密文产品标识进行校验，包括：

采用所述目标密钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过。

可选的，所述目标明文产品标识由所述智能合约中定义的所述生成逻辑生成。

可选的，所述数字身份生成请求中携带数字身份数量，所述方法还包括：

校验所述数字身份数量是否匹配请求方产量；

在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识。

一种地理标志产品数字身份的生成装置，包括：

授权校验单元，响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

标识生成单元，在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

身份生成单元，基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

可选的，还包括：

信息上传单元，响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标密钥；基于所述目标密钥对所述目标密文产品标识进行校验；在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

可选的，还包括：

信息查询单元，响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标密钥；基于所述目标密钥对所述目标密文产品标识进行校验；在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

一种地理标志产品数字身份的生成装置，包括：

处理器；

用于存储机器可执行指令的存储器；

其中，通过读取并执行所述存储器存储的与地理标志产品数字身份的生成逻辑对应的机器可执行指令，所述处理器被促使：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

采用上述实施方式，一方面，地标身份生成平台在确认请求方为地理标志产品授权方的情况下才会执行密文产品标识的生成，可从源头上确保只为地理标志产品授权方生成数字身份，提高地理标志产品数字身份的可信度。另一方面，借助区块链系统为地理标志产品生成密文产品标识，在确保产品标识无法被篡改的基础上，后续还可基于密文产品标识对地理标志产品的数字身份进行验证，可有效识别出数字身份的真伪，进而识别出假冒的地理标志产品。

附图说明

图1是本说明书一示例性实施例示出的一种地理标志产品数字身份的生成方法的流程示意图。

图2是本说明书一示例性实施例示出的一种地理标志产品溯源信息存证方法的流程示意图。

图3是本说明书一示例性实施例示出的一种地理标志产品溯源信息查询方法的流程示意图。

图4是本说明书一示例性实施例示出的一种地理标志产品数字身份生成系统的系统架构图。

图5是本说明书一示例性实施例示出的另一种地理标志产品数字身份生成系统的系统架构图。

图6是本说明书一示例性实施例示出的一种地理标志产品数字身份的生成装置所在电子设备的一种硬件结构图。

图7是本说明书一示例性实施例示出的一种地理标志产品数字身份的生成装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

本说明书提供一种地理标志产品的数字身份生成方案，可联合地标身份生成平台和区块链系统生成可验证的地理标志产品的数字身份，便于后续对假冒地理标志产品的识别，进而有效解决地理标志被滥用等问题。

上述地理标志产品的数字身份的载体可以是二维码、条形码等可被扫描识别的图形编码，也可以是射频标签，上述数字身份可通过二维码、条形码、RFID（Radio FrequencyIdentification，射频识别）等技术锚定地理标志产品，通过所述数字身份，可查询地理标志产品在生产、运输、销售等过程中的信息。

上述地标身份生成平台的物理载体通常为服务器或服务器集群，所述地标身份生成平台可与区块链系统对接实现地理标志产品数字身份的生成。

在实际应用中，可搭建一个平台来实现本说明书中地标身份生成平台的功能，也可根据业务的需要搭建多个平台，联合多个平台共同实现本说明书中地标身份生成平台的功能，本说明书对此不作特殊限制。

上述区块链系统，可以为任意类型的区块链系统。在实际应用中，可以采用公有链、私有链、或者联盟链中的任意一种。上述区块链系统中还可预先创建有智能合约，所述智能合约可用于为地理标志产品生成密文产品标识。

图1是本说明书一示例性实施例示出的一种地理标志产品数字身份的生成方法的流程示意图。

请参考图1，所述地理标志产品数字身份的生成方法可应用于地标身份生成平台，包括有以下步骤：

步骤102，响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方。

本说明书中，企业等组织机构可登录地标身份生成平台，并发起针对地理标志产品的数字身份生成请求，所述数字身份生成请求中可携带企业标识、产品类别、所需的数字身份数量等信息。

地标身份生成平台响应于与所述数字身份生成请求，可校验请求方（即发送数字身份生成请求的企业等组织机构）是否为地理标志产品授权方。

在一个例子中，地标身份生成平台可调用国家知识产权局和农业农村部提供的接口，由国家知识产权局和农业农村部来校验所述请求方是否为地理标志产品授权方。本说明书后续以国家知识产权局为例进行说明。

例如，地标身份生成平台可通过所述接口将请求方标识发送至国家知识产权局，由国家知识产权局来校验所述请求方是否为地理标志产品授权方。在校验完毕后，国家知识产权局可将校验结果通过相应接口返回给地标身份生成平台。

其中，所述请求方标识可以为请求方名称、请求方ID等。

在另一个例子中，地标身份生成平台也可定期从国家知识产权局获取其授权的地理标志产品生产企业，并将这些授权的企业存储至自身数据库中。响应于所述数字身份生成请求，地标身份生成平台可查询自身数据库校验所述请求方是否为地理标志产品授权方。

当然，在其他例子中，地标身份生成平台也可以采用其他实现方案对请求方进行校验，本说明书对此不作特殊限制。

本说明书中，响应于请求方发送的针对地理标志产品的数字身份生成请求，地标身份生成平台可校验请求方是否为地理标志产品授权方，针对授权方才会执行后续数字身份的生成，进而从源头上确保只为地理标志产品授权方生成数字身份，提高地理标志产品数字身份的可信度。

本说明书中，在校验所述请求方是否为地理标志产品授权方的基础上，还可进一步校验所述数字身份生成请求中携带的产品类别是否匹配国家知识产权局授权的地理标志产品的类别。

当所述数字身份生成请求携带所需的数字身份数量时，地标身份生成平台还可进一步以季度、年度等周期为单位校验所述数字身份数量是否匹配请求方产量。

例如，地标身份生成平台可获取历年来请求方地理标志产品的产量，然后判断本次请求的数字身份数量是否在历年产量的预设浮动范围内，若低于预设浮动范围，或在预设浮动范围内，可确认所述数字身份数量匹配请求方产量，若超出预设浮动范围，可确认所述数字身份数量不匹配请求方产量。

假设，某请求方去年的某地理标志产品的年产量是20万个，其今年请求生成50万个该地理标志产品的数字身份，远远超出预设浮动范围50%，可确认数字身份数量不匹配请求方产量。

若所述数字身份数量匹配请求方产量，可继续执行后续步骤，为所述请求方生成地理标志产品的数字身份。

若所述数字身份数量不匹配请求方产量，可向请求方返回提示信息，请求方可修改所需的数字身份数量，或者提供可证明其产量能够大幅升高的证据，以避免生成过量数字身份所导致的数字身份被滥用。

步骤104，在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识。

基于前述步骤102，地标身份生成平台在校验确认所述请求方为地理标志产品授权方的情况下，可创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，借助区块链系统为地理标志产品生成密文产品标识。

例如，区块链系统可先生成明文产品标识，然后采用请求方密钥对所述明文产品标识进行加密，得到密文产品标识。

本说明书中，所述智能合约调用交易中还可包括请求方所请求生成的数字身份数量，相应的，生成逻辑可生成对应数量的密文产品标识。

本说明书中，借助区块链系统为地理标志产品生成密文产品标识，后续可基于该密文产品标识对地理标志产品的数字身份进行验证，进而有效识别出数字身份的真伪。

步骤106，基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

在生成密文产品标识后，针对每个密文产品标识，地标身份生成平台均可基于请求方标识和该密文产品标识为地理标志产品生成一个数字身份，然后可将生成的数字身份返回给请求方，请求方可打印出所述数字身份，并贴于对应产品上。

例如，请求方可将数字身份贴于产品上红色的地理标志旁。

再例如，地标身份生成平台也可将数字身份与红色的地理标志合成，然后将合成后的图像返回给请求方，请求方直接打印张贴即可，本说明书对此不作特殊限制。

采用上述实施方式，一方面，地标身份生成平台在确认请求方为地理标志产品授权方的情况下才会执行密文产品标识的生成，可从源头上确保只为地理标志产品授权方生成数字身份，提高地理标志产品数字身份的可信度。

另一方面，借助区块链系统为地理标志产品生成密文产品标识，在确保产品标识无法被篡改的基础上，后续还可基于密文产品标识对地理标志产品的数字身份进行验证，可有效识别出数字身份的真伪，进而识别出假冒的地理标志产品。

下面分别从密文产品标识的生成、地理标志产品溯源信息的存证以及地理标志产品溯源信息的查询三个方面对本说明书提供的地理标志产品数字身份相关方案进行详细描述。

一、密文产品标识的生成

本说明书中，请求方可在地标身份生成平台中注册，获得地标身份平台上的账号，后续基于账号登录后，可与地标身份平台进行交互，以实现相关业务。

在注册成功后，地标身份平台可为请求方生成密钥，以用来进行密文产品标识的生成和验证。所述密钥对可包括加密密钥和解密密钥。当采用对称加密算法时，加密密钥和解密密钥相同。当采用非对称加密算法时，加密密钥和解密密钥不同，例如，地标身份生成平台可生成公钥和私钥作为密钥对。本说明书后续以地标身份平台为请求方生成公钥和私钥为例进行描述。

地标身份平台可将私钥发送给请求方，并请求请求方将所述私钥授权给地标身份平台，以便后续采用私钥对密文产品标识进行验证。

请求方	公钥	私钥
			企业A	公钥1	私钥1
企业B	公钥2	私钥2

表1

对于地标身份平台而言，参考表1的示例，可保存请求方标识、请求方公钥、请求方私钥之间的映射关系。

本说明书中，为简化请求方操作，地标身份平台在从国家知识产权局获取到地理标志产品的授权方后，可为这些授权方创建账号，后续授权方可基于已创建的账号登录。当然，尚未取得地理标志产品授权的企业仍需在地标身份生成平台中注册登录以执行相关业务。

本说明书中，请求方通常通过地标身份生成平台对外提供服务的客户端与地标身份生成平台进行交互，例如APP、小程序等，为便于描述，本说明书将客户端与地标身份生成平台之间的交互简单描述为请求方与地标身份生成平台之间的交互。

本说明书中，地标身份生成平台通过智能合约调用交易调用区块链系统生成密文产品标识时，智能合约中定义的生成逻辑先为地理标志产品生成明文产品标识，例如，采用随机数生成法生成不重复的随机数作为所述明文产品标识。然后，生成逻辑可基于请求方的公钥对所述明文产品标识进行加密，得到密文产品标识。

其中，所述请求方公钥可由地标身份生成平台添加至所述智能合约调用交易中。

所述请求方公钥也可由地标身份生成平台在为请求方生成密钥对后发送至区块链系统存证。例如，区块链系统中存证有请求方标识、请求方公钥和请求方私钥三者之间的映射关系。

地标身份生成平台可在智能合约调用交易中添加请求方标识，智能合约中定义的生成逻辑可基于所述请求方标识查找到区块链系统中存证的所述请求方标识对应的公钥，然后采用该公钥对生成明文产品标识进行加密，得到密文产品标识。

其中，请求方密钥对的存证以及查找过程可参考相关技术中的实现，本说明书在此不再一一赘述。本说明书中，在调用智能合约中定义的生成逻辑生成的明文产品标识和密文产品标识后，通常会生成包含明文产品标识和密文产品标识之间的映射关系的交易收据。所述交易收据中包含事件（event），每个事件包含主题（topic）和数据（data）。所述明文产品标识和密文产品标识之间的映射关系可存储到交易收据中指定主题所属事件的数据处。

当然，智能合约也可将请求方标识、明文产品标识和密文产品标识三者之间的映射关系可存储到交易收据中指定主题所属事件的数据处，本说明书对此不作特殊限制。

地标身份生成平台可通过上述指定的主题查找到相应的事件，然后从该事件的数据中获知所述明文产品标识和所述密文产品标识。在获知到所述明文产品标识和密文产品标识后，参考表2的示例，地标身份平台可保存请求方标识、明文产品标识和密文产品标识三者之间的映射关系。

请求方	明文产品标识	密文产品标识
			企业A	123	sfev
企业B	456	Fges

表2

值得说明的是，以上描述的是一个密文产品标识的生成，若所述智能合约调用交易中携带数字身份数量，智能合约可参数上述实施方式生成相应数量的明文产品标识及其对应的密文产品标识。

二、地理标志产品溯源信息的存证

本说明书中，地理标志产品从生产完毕出厂后，到售卖至终端消费者之前，往往还需流经物流商、一级批发商、二级批发商等运输方或销售方，本说明书可将这些运输方或销售方统称为地理标志产品的流通方。

各个流通方在地理标识产品流转到本方时，可通过数字身份上传地理标志产品在本方的运输、存储等信息作为地理标志产品的溯源信息。

本说明书中，各个流通方也可预先在地标身份生成平台中注册有对应账号，当地理标志产品流经到本方后，可登录地标身份生成平台提供的客户端，扫描地理标志产品的数字身份，以进行本方溯源信息的上传。

图2是本说明书一示例性实施例示出的一种地理标志产品溯源信息存证方法的流程示意图。

请参考图2，所述地理标志产品溯源信息存证方法可应用于地标身份生成平台，包括以下步骤：

步骤202，响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识。

本说明书中，流通方可使用地标身份平台提供的客户端扫描流转到本方的地理标识产品上贴有的目标数字身份，客户端可解析出所述目标数字身份中携带的目标请求方标识和目标密文产品标识。然后，可发送产品溯源信息上传指令至地标身份生成平台，所述产品溯源信息上传指令中可携带解析出的所述目标请求方标识和所述目标密文产品标识。

当然，在其他例子中，客户端也可不对所述目标数字身份进行解析，在扫描所述目标数字身份后，将其携带在产品溯源信息上传指令中发送至地标身份生成平台，由地标身份生成平台对所述目标数字身份进行解析，得到目标请求方标识和目标密文产品标识，本说明书对此不作特殊限制。

步骤204，基于所述目标请求方标识查找所述目标请求方的目标密钥。

基于前述步骤202，地标身份生成平台可基于目标请求方标识查找到目标请求方的目标私钥。

例如，地标身份生成平台可基于本平台维护的表1所示的请求方标识、请求方公钥、请求方私钥之间的映射关系查找到所述目标请求方的目标私钥。

步骤206，基于所述目标密钥对所述目标密文产品标识进行校验。

本说明书中，一方面，地标身份平台在查找到目标私钥后，可采用所述目标私钥对所述目标密文产品标识进行解密，得到待校验明文产品标识。

另一方面，地标身份平台可基于本平台维护的表2所示的明文产品标识与密文产品标识之间的映射关系查找所述目标密文产品标识对应的目标明文产品标识。

然后，地标身份平台可校验解密得到的待校验明文产品标识与查找到的目标明文产品标识是否一致。

若校验二者一致，可确定所述目标密文产品标识即为区块链系统为地理标志产品生成的密文产品标识，所述目标密文产品标识通过校验，相应产品为地理标志产品。

若校验二者不一致，可确定所述目标密文产品标识不是区块链系统为地理标志产品生成的密文产品标识，所述目标密文产品标识未通过校验，相应产品不是地理标志产品。例如，相应产品可能是未取得地理标志产品授权的企业假冒的地理标志产品，该假冒企业自行生成了“数字身份”并贴于产品上。

在本步骤中，若采用查找到的目标私钥无法解密所述目标密文产品标识，也可确定所述目标密文产品标识未通过校验，相应产品不是地理标志产品。

步骤208，在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

基于前述步骤206的校验结果，在所述目标密文产品标识校验通过后，可确定相应产品为地理标志产品，进而可接收流通方上传的地理标志产品溯源信息，然后将所述地理标志产品溯源信息发送至区块链系统存证。

例如，地标身份生成平台可生成地理标志产品溯源信息存证交易，并将该溯源信息存证交易发送至区块链系统。

所述溯源信息存证交易中可包括流通方上传的产品溯源信息，还可包括前述目标密文产品标识对应的目标明文产品标识。

区块链系统在接收到所述溯源信息存证交易后，可将产品溯源信息和目标明文产品标识关联存证。

在一个例子中，所述溯源信息存证交易是一种智能合约调用交易，可用于调用智能合约中定义的溯源信息存证逻辑来实现产品溯源信息和目标明文产品标识之间的关联存证。

通过调用智能合约，可将产品溯源信息和目标明文产品标识存证到智能合约对应的合约账户中，例如，可作为该合约账户中合约状态的取值。

在另一个例子中，也可不通过智能合约实现产品溯源信息的存证。

本例中，区块链系统在接收到溯源信息存证交易后，可对该溯源信息存证交易进行合法性验证，在合法性验证通过后，可由区块链系统中的区块链节点对该溯源信息存证交易进行共识，并可在共识处理后，将该溯源信息存证交易添加至区块的区块体中，实现对产品溯源信息和对应目标明文产品标识的存证，以便于未来进行地理标志产品溯源信息的追溯。

在将溯源信息存证交易添加至区块的区块体中后，还可返回交易哈希、交易所处区块的区块高度等存证信息，地标身份生成平台可保存这些存证信息与目标明文产品标识之间的映射关系，以便于后续查找。

三、地理标志产品溯源信息的查询

本说明书中，终端消费者也可预先在地标身份生成平台中注册有对应账号，在购买到地理标志产品后，可登录地标身份生成平台提供的客户端，扫描地理标志产品的数字身份，查询地理标志产品的生产、运输、存储等溯源信息，以实现对地理标志产品的追溯。

图3是本说明书一示例性实施例示出的一种地理标志产品溯源信息查询方法的流程示意图。

请参考图3，所述地理标志产品溯源信息查询方法可应用于地标身份生成平台，包括以下步骤：

步骤302，响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识。

本说明书中，终端消费者可使用地标身份平台提供的客户端扫描购买到的地理标识产品上贴有的目标数字身份，客户端可解析出所述目标数字身份中携带的目标请求方标识和目标密文产品标识。然后，可发送产品溯源信息查询指令至地标身份生成平台，所述产品溯源信息查询指令中可携带解析出的所述目标请求方标识和所述目标密文产品标识。

当然，在其他例子中，客户端也可不对所述目标数字身份进行解析，在扫描所述目标数字身份后，将其携带在产品溯源信息查询指令中发送至地标身份生成平台，由地标身份生成平台对所述目标数字身份进行解析，得到目标请求方标识和目标密文产品标识，本说明书对此不作特殊限制。

步骤304，基于所述目标请求方标识查找所述目标请求方的目标密钥。

步骤306，基于所述目标密钥对所述目标密文产品标识进行校验。

步骤308，在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

前述步骤304-306对目标密文产品标识进行校验的过程可参考前述图2所示实施例中的步骤204-206，本说明书在此不再一一赘述。

本说明书中，在所述目标密文产品标识校验通过的情况下，可确定终端消费者购买到的产品为地理标识产品，进而可从区块链系统查询其存证的该产品的产品溯源信息。

例如，地标身份平台可基于目标明文产品标识在区块链系统中查找存证的该目标明文产品标识对应的产品溯源信息，然后可将产品溯源信息返回给客户端展示。

其中，基于前述不同的产品溯源信息存证方式，本步骤中可采用相应的方法进行产品溯源信息的查找。

值得说明的是，在本说明书其他例子中，区块链系统也可关联存储产品溯源信息和目标密文产品标识。在进行产品溯源信息查询时，地标身份平台可基于目标密文产品标识进行查询，本说明书对此不作特殊限制。

参考上述实施例描述，地标身份生成平台可面向流通方提供地理标志产品溯源信息存证功能、也可面向终端消费者提供地理标志产品溯源信息查询功能。在此基础上，地标身份平台还可面向地理标志监管方提供企业审核、数据审核等功能。为降低平台耦合性、降低开发成本，在本说明书一个实施例中，可部署两个平台来协作完成前述地标身份生成平台提供的功能。

图4是本说明书一示例性实施例示出的一种地理标志产品数字身份生成系统的系统架构图。

请参考图4，所述地理标志产品数字身份生成系统可包括溯源客户端、监管客户端、地理标志保护平台、产品信息溯源平台、区块链系统。其中，地理标志保护平台和产品信息溯源平台可协作完成前述地标身份生成平台提供的功能。

其中，上述地理标志保护平台可提供地理标志监管服务。例如可验证发送数字身份生成请求的请求方是否为地理标志授权方、可维护地理标志产品的授权企业列表、还可对请求方请求生成的数字身份数量进行审核等。

上述地理标志保护平台的用户可以是国家知识产权局、农业农村部、市场监管局、地理标志产业协会等。

地理标志保护平台的用户可基于监管客户端登录地理标志保护平台，以实现相关业务。上述监管客户端可以为APP、小程序等。

上述产品信息溯源平台可为企业、终端消费者提供与地理标志产品信息溯源相关的服务。例如可为授权企业提供数字身份生成服务、可为流通方提供产品溯源信息存证服务、可为终端消费者提供产品溯源信息查询服务等。

上述产品信息溯源平台的用户可以是地理标志产品生产企业、运输方、各级销售方、终端消费者等。

上述产品信息溯源平台的用户可基于溯源客户端登录产品信息溯源平台，以实现相关业务。上述溯源客户端也可以是APP、小程序等。

需要说明的是，溯源客户端可以为不同类别的登录用户提供其所需的服务入口。例如，溯源客户端可为企业提供数字身份申请入口、可为运输方提供物流信息上传入口、可为终端消费者提供溯源信息查询入口等。

基于图4所示的地理标志产品数字身份生成系统，请求方可通过溯源客户端向产品信息溯源平台发送针对地理标志产品的数字身份生成请求，产品信息溯源平台可请求地理标志保护平台校验请求方是否为地理标志产品授权方。在所述请求方为地理标志产品授权方的情况下，产品信息溯源平台或地理标志保护平台可向区块链系统发送智能合约调用交易，以供区块链系统调用智能合约中定义的生成逻辑进行密文产品标识的生成。产品信息溯源平台可基于请求方标识和密文产品标识为所述地理标志产品生成数字身份并将数字身份返回给请求方。

可选的，在其他例子中，参考图5所示的地理标志产品数字身份生成系统架构，可基于区块链系统搭建地理标志保护平台，产品信息溯源平台可通过地理标志保护平台实现与区块链系统的交互。

当然，在其他例子中，也可基于区块链系统搭建产品信息溯源平台，本说明书对此不作特殊限制。

与前述地理标志产品数字身份的生成方法的实施例相对应，本说明书还提供了地理标志产品数字身份的生成装置的实施例。

本说明书地理标志产品数字身份的生成装置的实施例可以应用在地标身份生成平台中，所述地标身份生成平台的物理载体通常为服务器或服务器集群。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在电子设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图6所示，为本说明书地理标志产品数字身份的生成装置所在服务器的一种硬件结构图，除了图6所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的电子设备通常根据该服务器的实际功能，还可以包括其他硬件，对此不再赘述。

图7是本说明书一示例性实施例示出的一种地理标志产品数字身份的生成装置的框图。

请参考图7，所述地理标志产品数字身份的生成装置700可以应用在服务器上，包括有：授权校验单元701、标识生成单元702、身份生成单元703、信息上传单元704和信息查询单元705。

其中，授权校验单元701，响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

标识生成单元702，在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

身份生成单元703，基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

信息上传单元704，响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标密钥；基于所述目标密钥对所述目标密文产品标识进行校验；在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

信息查询单元705，响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标密钥；基于所述目标密钥对所述目标密文产品标识进行校验；在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

可选的，所述基于所述目标密钥对所述目标密文产品标识进行校验，包括：

采用所述目标密钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过。

可选的，所述目标明文产品标识由所述智能合约中定义的所述生成逻辑生成。

可选的，所述数字身份生成请求中携带数字身份数量，

所述授权校验单元701：校验所述数字身份数量是否匹配请求方产量；

所述标识生成单元702：在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

与前述地理标志产品数字身份的生成方法的实施例相对应，本说明书还提供一种地理标志产品数字身份的生成装置，该装置包括：处理器以及用于存储机器可执行指令的存储器。其中，处理器和存储器通常借由内部总线相互连接。在其他可能的实现方式中，所述设备还可能包括外部接口，以能够与其他设备或者部件进行通信。

在本实施例中，通过读取并执行所述存储器存储的与地理标志产品数字身份的生成逻辑对应的机器可执行指令，所述处理器被促使：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

可选的，所述基于所述目标密钥对所述目标密文产品标识进行校验，包括：

采用所述目标密钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过。

可选的，所述目标明文产品标识由所述智能合约中定义的所述生成逻辑生成。

可选的，所述数字身份生成请求中携带数字身份数量，所述方法还包括：

校验所述数字身份数量是否匹配请求方产量；

在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识。

与前述地理标志产品数字身份的生成方法的实施例相对应，本说明书还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现以下步骤：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑基于所述请求方的密钥为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

可选的，还包括：

响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息。

可选的，所述基于所述目标密钥对所述目标密文产品标识进行校验，包括：

采用所述目标密钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过。

可选的，所述目标明文产品标识由所述智能合约中定义的所述生成逻辑生成。

可选的，所述数字身份生成请求中携带数字身份数量，所述方法还包括：

校验所述数字身份数量是否匹配请求方产量；

在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (6)

1.一种地理标志产品数字身份的生成方法，应用于地标身份生成平台，包括：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑为地理标志产品生成明文产品标识，并基于所述请求方的公钥对所述明文产品标识进行加密，以为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方；

响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标私钥；

基于所述目标私钥对所述目标密文产品标识进行校验；

在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息；

所述基于所述目标私钥对所述目标密文产品标识进行校验，包括：

采用所述目标私钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过；

所述数字身份生成请求中携带数字身份数量，所述方法还包括：

校验所述数字身份数量是否匹配请求方产量；

在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识；

其中，所述校验所述数字身份数量是否匹配请求方产量包括：以预设周期为单位判断所述数字身份数量是否在请求方历史产量的预设浮动范围内，并在所述数字身份数量在所述请求方历史产量的预设浮动范围内时，确定所述数字身份数量匹配请求方产量。

2.根据权利要求1所述的方法，还包括：

响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标密钥；

基于所述目标密钥对所述目标密文产品标识进行校验；

在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

3.根据权利要求1所述的方法，所述目标明文产品标识由所述智能合约中定义的所述生成逻辑生成。

4.一种地理标志产品数字身份的生成装置，应用于地标身份生成平台，包括：

授权校验单元，响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

标识生成单元，在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑为地理标志产品生成明文产品标识，并基于所述请求方的公钥对所述明文产品标识进行加密，以为所述地理标志产品生成密文产品标识；

身份生成单元，基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方；

信息查询单元，响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标私钥；基于所述目标私钥对所述目标密文产品标识进行校验；在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息；

其中，所述基于所述目标私钥对所述目标密文产品标识进行校验，包括：

采用所述目标私钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过；

所述数字身份生成请求中携带数字身份数量，所述授权校验单元，还校验所述数字身份数量是否匹配请求方产量；

所述标识生成单元，在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识；

其中，所述授权校验单元校验所述数字身份数量是否匹配请求方产量包括：以预设周期为单位判断所述数字身份数量是否在请求方历史产量的预设浮动范围内，并在所述数字身份数量在所述请求方历史产量的预设浮动范围内时，确定所述数字身份数量匹配请求方产量。

5.根据权利要求4所述的装置，还包括：

信息上传单元，响应于针对目标数字身份的产品溯源信息上传指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；基于所述目标请求方标识查找所述目标请求方的目标密钥；基于所述目标密钥对所述目标密文产品标识进行校验；在校验通过的情况下，将所述目标数字身份对应的产品溯源信息上传至区块链系统存证。

6.一种地理标志产品数字身份的生成装置，包括：

处理器；

用于存储机器可执行指令的存储器；

其中，通过读取并执行所述存储器存储的与地理标志产品数字身份的生成逻辑对应的机器可执行指令，所述处理器被促使：

响应于请求方发送的针对地理标志产品的数字身份生成请求，校验所述请求方是否为地理标志产品授权方；

在所述请求方为地理标志产品授权方的情况下，创建用于进行密文产品标识生成的智能合约调用交易，并将所述智能合约调用交易发送至区块链系统，以供区块链系统调用智能合约中定义的生成逻辑为地理标志产品生成明文产品标识，并基于所述请求方的公钥对所述明文产品标识进行加密，以为所述地理标志产品生成密文产品标识；

基于请求方标识和所述密文产品标识为所述地理标志产品生成数字身份，并将所述数字身份返回给所述请求方；

响应于针对目标数字身份的产品溯源信息查询指令，获取所述目标数字身份中携带的目标请求方标识和目标密文产品标识；

基于所述目标请求方标识查找所述目标请求方的目标私钥；

基于所述目标私钥对所述目标密文产品标识进行校验；

在校验通过的情况下，从区块链系统中查询存证的所述目标数字身份对应的产品溯源信息；

所述基于所述目标私钥对所述目标密文产品标识进行校验，包括：

采用所述目标私钥对所述目标密文产品标识进行解密，得到待校验明文产品标识；

查找所述目标密文产品标识对应的目标明文产品标识；

校验所述待校验明文产品标识和所述目标明文产品标识是否一致；

若校验二者一致，确定所述目标密文产品标识校验通过；

所述数字身份生成请求中携带数字身份数量，所述处理器还被促使：

校验所述数字身份数量是否匹配请求方产量；

在所述数字身份数量匹配请求方产量的情况下，创建用于进行密文产品标识生成的智能合约调用交易，所述智能合约调用交易中包括所述数字身份数量，以供区块链系统调用智能合约中定义的生成逻辑生成对应数量的密文产品标识；

其中，所述校验所述数字身份数量是否匹配请求方产量包括：以预设周期为单位判断所述数字身份数量是否在请求方历史产量的预设浮动范围内，并在所述数字身份数量在所述请求方历史产量的预设浮动范围内时，确定所述数字身份数量匹配请求方产量。

Images