CN113742693A - 一种基于区块链对发布保护作品或者隐私的方法及系统 - Google Patents

Abstract

本发明提出了一种基于区块链对发布保护作品或者隐私的方法及系统，涉及区块链及密码安全领域。一种基于区块链对发布保护作品或者隐私的方法包括：获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；判断触发指令对应的至少一种密码验证方式；在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。其能够有助于网络创作者不被他人通过手机短信验证码登陆创作者的账号，从而避免他人进行违反相关规定的操作，有助于保护网络创作者的安全与利益。此外本发明还提出了一种基于区块链对发布保护作品或者隐私的系统。

Description

一种基于区块链对发布保护作品或者隐私的方法及系统

技术领域

本发明涉及区块链及密码安全领域，具体而言，涉及一种基于区块链对发布保护作品或者隐私的方法及系统。

背景技术

在现代社会中，通过密码设置保护用户信息越来越重要，但是因系统升级或安全原因，网站需要更换用户登录的密码加密方案。用户密码是经过加密方案处理后，以不同于密码明文的摘要密文存储在接受密码的服务器中，以避免数据库中存储的密码被具有管理员权限的人获取。因为用户登录密码不以明文存储，系统无法从密文获得用户密码明文，因此不能通过对原存储的密文进行运算得到新的密文。现有技术的网站采用显性提示用户重新设定密码的方法，在用户登录、已经输入用户名和密码的情况下，网站后台通过标志位FLAG判断该用户是否已经重新设定了密码。如果没有重设，则提示用户需要重新输入密码，用户需要再次输入旧密码，并输入两次新密码确定重设，旧密码摘要再次传递给网站后台，验证通过后，存储新的密码摘要；如果已经重设，则用新加密方案处理并判断是否正确。现有技术中存在的问题是：

1.如果用户忘记密码的同时，身边也没有移动设备做验证接收，如何找回密码？

2.当用户忘记提前预设的问题时，该如何做密码重置？

3.如何高安全性的验证用户的真实身份？

发明内容

本发明的目的在于提供一种基于区块链对发布保护作品或者隐私的方法，其能够有助于网络创作者不被他人通过手机短信验证码登陆创作者的账号，从而避免他人进行违反相关规定的评论、回复、删除已有的网络作品及未完成的作品，有助于保护网络创作者的安全与利益。

本发明的另一目的在于提供一种基于区块链对发布保护作品或者隐私的系统，其能够运行一种基于区块链对发布保护作品或者隐私的方法。

本发明的实施例是这样实现的：

第一方面，本申请实施例提供一种基于区块链对发布保护作品或者隐私的方法，其包括获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；判断触发指令对应的至少一种密码验证方式；在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

在本发明的一些实施例中，上述还包括：当第一密码验证通过后，获取存储在区块链中的第二密码信息，并生成对应于第二密码验证方式，用于进行密码验证。

在本发明的一些实施例中，上述还包括：当第二密码验证通过后，获取存储在区块链中的第三密码信息，并生成对应于第三密码验证方式，用于进行密码验证，当第三密码验证通过后网络创作者向网络平台发布作品内容。

在本发明的一些实施例中，上述获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令包括：检测密码信息是否存在修改记录，并对密码信息进行验证，判定是否进行记录，当密码信息不存在修改记录时，调取初始设置的密码信息和/或末次密码信息作为准确密码信息。

在本发明的一些实施例中，上述判断触发指令对应的至少一种密码验证方式包括：在接收到网络创作者登录过程中生成的携带有将密码信息重置的密码重置请求时，根据预设规则对应的至少一种密码验证方式进行验证，验证通过后下发密码重置指令。

在本发明的一些实施例中，在上述判断触发指令对应的至少一种密码验证方式之后还包括：获取网络创作者的生物特征数据，将生物特征数据通过hash散列计算进行加密得到密钥对，将得到的密钥对与网络创作者初始存储的密钥对进行对应，完成网络创作者生物信息与密钥对之间的对应。

在本发明的一些实施例中，上述还包括：采集生物特征数据，利用加密算法对生物特征数据进行加密，将得到的密文和助记词进行椭圆曲线加密算法加密，当无法进行生物特征数据采集时，触发其余密码验证方式。

第二方面，本申请实施例提供一种基于区块链对发布保护作品或者隐私的系统，其包括获取模块，用于获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；

判断模块，用于判断触发指令对应的至少一种密码验证方式；

验证模块，用于在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

在本发明的一些实施例中，上述包括：用于存储计算机指令的至少一个存储器；与上述存储器通讯的至少一个处理器，其中当上述至少一个处理器执行上述计算机指令时，上述至少一个处理器使上述系统执行：获取模块、判断模块及验证模块。

第三方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如一种基于区块链对发布保护作品或者隐私的方法中任一项的方法。

相对于现有技术，本发明的实施例至少具有如下优点或有益效果：

其能够有助于网络创作者不被他人通过手机短信验证码登陆创作者的账号，从而避免他人进行违反相关规定的评论、回复、删除已有的网络作品及未完成的作品，有助于保护网络创作者的安全与利益。有效降低数字密码遗忘的担忧，提高了用户的使用体验。利用区块链加密，网络创作者根据生成的密钥输入私钥保护密码，用于完成用户生物信息、密钥与生物特征信息之间的对应，使得区块链密钥安全方便，便于用户的操作使用。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的方法步骤示意图；

图2为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的方法详细步骤示意图；

图3为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的系统模块示意图；

图4为本发明实施例提供的一种电子设备。

图标：10-获取模块；20-判断模块；30-验证模块；101-存储器；102- 处理器；103-通信接口。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

需要说明的是，术语“包括”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

下面结合附图，对本申请的一些实施方式作详细说明。在不冲突的情况下，下述的各个实施例及实施例中的各个特征可以相互组合。

实施例1

请参阅图1，图1为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的方法步骤示意图，其如下所示：

步骤S100，获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；

在一些实施方式中，在智能终端获取到网络创作者发出的一请求密码验证的触发指令时，即网络创作者需要解除智能终端锁定的屏幕或需要使用智能终端中某一应用程序进行线上或线下的登陆操作时，可通过触碰屏幕、HOME键或键盘按键等触发智能终端发出密码验证，使智能终端进入密码验证界面。

步骤S110，判断触发指令对应的至少一种密码验证方式；

在一些实施方式中，密码验证方式可以包括网络创作者预设的六至八位数字密码、数字及字母组合的密码组合、预设的多个密保问题、密保邮箱、手机验证码等密码验证方式。

步骤S120，在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

在一些实施方式中，第一密码验证方式可以为指纹验证，获取存储在区块链中的指纹特征信息，并生成对应于指纹验证，用于进行密码验证。

步骤S130，当第一密码验证通过后，获取存储在区块链中的第二密码信息，并生成对应于第二密码验证方式，用于进行密码验证。

在一些实施方式中，第二密码验证方式可以为密保问题验证，当指纹验证通过后，获取存储在区块链中网络创作者提前设置好的多个密保问题，并生成密保问题验证方式，用于进行密码验证。

步骤S140，当第二密码验证通过后，获取存储在区块链中的第三密码信息，并生成对应于第三密码验证方式，用于进行密码验证，当第三密码验证通过后网络创作者向网络平台发布作品内容。

在一些实施方式中，第三密码验证方式可以为密保邮箱验证，当密保问题验证通过后，获取存储在区块链中网络创作者提前设置好的密保邮箱，并生成密保邮箱验证方式，用于进行密码验证，当密保邮箱验证通过后网络创作者才可以向网络平台发布作品内容。

实施例2

请参阅图2，图2为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的方法详细步骤示意图，其如下所示：

步骤S200，检测密码信息是否存在修改记录，并对密码信息进行验证，判定是否进行记录，当密码信息不存在修改记录时，调取初始设置的密码信息和/或末次密码信息作为准确密码信息。

步骤S210，在接收到网络创作者登录过程中生成的携带有将密码信息重置的密码重置请求时，根据预设规则对应的至少一种密码验证方式进行验证，验证通过后下发密码重置指令。

步骤S220，获取网络创作者的生物特征数据，将生物特征数据通过hash 散列计算进行加密得到密钥对，将得到的密钥对与网络创作者初始存储的密钥对进行对应，完成网络创作者生物信息与密钥对之间的对应。

步骤S230，采集生物特征数据，利用加密算法对生物特征数据进行加密，将得到的密文和助记词进行椭圆曲线加密算法加密，当无法进行生物特征数据采集时，触发其余密码验证方式。

在一些实施方式中，当网络创作者处于PC端时，打开网络发布平台网页网站，输入账号和密码，创作作品发布时通过六至八位数字密码、或通过手机验证码进行验证，如果忘记数字密码和忘记带手机时，通过三个正确密保问题加上密保邮箱进行验证，验证通过后即可重置密码，输入正确后方可向网络平台发布作品内容。

在一些实施方式中，当网络创作者处于移动端时，打开网络相关平台 APP，在输入账号和密码后发表作品时，还需要通过三选一验证后，才可以发布网络作品，三选一验证方法可以为创作者从三项分别为指纹识别、图案识别、六至八位数字密码，如三项未通过可进行人脸特征识别，无法识别时可通过三个正确密保问题加上密保邮箱验证，再加上手机短信验证码验证，验证通过后可进行重置密码再登陆。通过这些验证方式，有助于网络创作者不被他人通过手机短信验证码登陆创作者账号来进行违反相关规定的操作，从而保障了网络创作者及平台的利益及安全性。

在一些实施方式中，系统平台利用客户端指纹识别器采集网络创作者的指纹特征数据，利用加密算法对生物指纹特征数据进行加密，将得到的密文和助记词进行椭圆曲线加密算法加密，加密算法会自动执行椭圆曲线签名算法、公钥和私钥的生成算法、椭圆曲线的密钥交换，并将相对应的数据执行上传到分布式的区块上，系统根据P2P网络协议自动选择最近的节点，节点根据分布式的协议进行数据的同步，网络创作者根据自身情况设置的保护密码，设置完保护密码之后将保护密码与生成的区块链私钥进行对应，对应完成后用于网络创作者生物信息的保护，避免发生生物信息的泄露，同时能对生产的区块链密钥进行二级密码保护，便于用户在验证时使用。

实施例3

请参阅图3，图3为本发明实施例提供的一种基于区块链对发布保护作品或者隐私的系统模块示意图，其如下所示：

获取模块10，用于获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；

判断模块20，用于判断触发指令对应的至少一种密码验证方式；

验证模块30，用于在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

如图4所示，本申请实施例提供一种电子设备，其包括存储器101，用于存储一个或多个程序；处理器102。当一个或多个程序被处理器102执行时，实现如上述第一方面中任一项的方法。

还包括通信接口103，该存储器101、处理器102和通信接口103相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。存储器101 可用于存储软件程序及模块，处理器102通过执行存储在存储器101内的软件程序及模块，从而执行各种功能应用以及数据处理。该通信接口103 可用于与其他节点设备进行信令或数据的通信。

其中，存储器101可以是但不限于，随机存取存储器101 (Random Access Memory，RAM)，只读存储器101(Read Only Memory， ROM)，可编程只读存储器101(ProgrammableRead-Only Memory，PROM)，可擦除只读存储器101(Erasable Programmable Read-OnlyMemory，EPROM)，电可擦除只读存储器101(Electric Erasable Programmable Read-OnlyMemory，EEPROM)等。

处理器102可以是一种集成电路芯片，具有信号处理能力。该处理器 102可以是通用处理器102，包括中央处理器102 (Central Processing Unit，CPU)、网络处理器102(Network Processor，NP)等；还可以是数字信号处理器102(Digital Signal Processing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本申请所提供的实施例中，应该理解到，所揭露的方法及系统和方法，也可以通过其它的方式实现。以上所描述的方法及系统实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的方法及系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

另一方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器102执行时实现如上述第一方面中任一项的方法。所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器101(ROM， Read-Only Memory)、随机存取存储器101(RAM，RandomAccess Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

综上所述，本申请实施例提供的一种基于区块链对发布保护作品或者隐私的方法及系统，其能够有助于网络创作者不被他人通过手机短信验证码登陆创作者的账号，从而避免他人进行违反相关规定的评论、回复、删除已有的网络作品及未完成的作品，有助于保护网络创作者的安全与利益。有效降低数字密码遗忘的担忧，提高了用户的使用体验。利用区块链加密，网络创作者根据生成的密钥输入私钥保护密码，用于完成用户生物信息、密钥与生物特征信息之间的对应，使得区块链密钥安全方便，便于用户的操作使用。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

对于本领域技术人员而言，显然本申请不限于上述示范性实施例的细节，而且在不背离本申请的精神或基本特征的情况下，能够以其它的具体形式实现本申请。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本申请的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本申请内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (10)

1.一种基于区块链对发布保护作品或者隐私的方法，其特征在于，包括：

获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；

判断触发指令对应的至少一种密码验证方式；

在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

2.如权利要求1所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，还包括：

当第一密码验证通过后，获取存储在区块链中的第二密码信息，并生成对应于第二密码验证方式，用于进行密码验证。

3.如权利要求2所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，还包括：

当第二密码验证通过后，获取存储在区块链中的第三密码信息，并生成对应于第三密码验证方式，用于进行密码验证，当第三密码验证通过后网络创作者向网络平台发布作品内容。

4.如权利要求1所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，所述获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令包括：

检测密码信息是否存在修改记录，并对密码信息进行验证，判定是否进行记录，当密码信息不存在修改记录时，调取初始设置的密码信息和/或末次密码信息作为准确密码信息。

5.如权利要求1所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，所述判断触发指令对应的至少一种密码验证方式包括：

在接收到网络创作者登录过程中生成的携带有将密码信息重置的密码重置请求时，根据预设规则对应的至少一种密码验证方式进行验证，验证通过后下发密码重置指令。

6.如权利要求1所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，在所述判断触发指令对应的至少一种密码验证方式之后还包括：

获取网络创作者的生物特征数据，将生物特征数据通过hash散列计算进行加密得到密钥对，将得到的密钥对与网络创作者初始存储的密钥对进行对应，完成网络创作者生物信息与密钥对之间的对应。

7.如权利要求6所述的一种基于区块链对发布保护作品或者隐私的方法，其特征在于，还包括：

采集生物特征数据，利用加密算法对生物特征数据进行加密，将得到的密文和助记词进行椭圆曲线加密算法加密，当无法进行生物特征数据采集时，触发其余密码验证方式。

8.一种基于区块链对发布保护作品或者隐私的系统，其特征在于，包括：

获取模块，用于获取网络创作者在登录过程中对网络创作者名和密码信息的密码验证的触发指令；

判断模块，用于判断触发指令对应的至少一种密码验证方式；

验证模块，用于在触发指令对应的密码验证方式为第一密码验证方式时，获取存储在区块链中的第一密码信息，并生成对应于第一密码验证方式，用于进行密码验证。

9.如权利要求8所述的一种基于区块链对发布保护作品或者隐私的系统，其特征在于，包括：

用于存储计算机指令的至少一个存储器；

与所述存储器通讯的至少一个处理器，其中当所述至少一个处理器执行所述计算机指令时，所述至少一个处理器使所述系统执行：获取模块、判断模块及验证模块。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。

Images