CN114092101B - 交易验证方法、装置、存储介质及电子设备 - Google Patents

Abstract

本申请公开了一种交易验证方法、装置、存储介质及电子设备，该交易验证方法包括：获取基于预设交易请求生成的第一签名信息；接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥；获取自身的私钥；将密钥与私钥进行比较，确定密钥与私钥之间的区别信息；基于区别信息对密钥进行重组，得到与身份鉴权信息对应的解码密钥；通过解码密钥对身份鉴权信息进行解码，得到第二签名信息；对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息；获取第二签名节点对聚合后的签名信息的合法性验证结果；当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

Description

交易验证方法、装置、存储介质及电子设备

技术领域

本申请实施例涉及通信技术领域，具体涉及一种交易验证方法、装置、存储介质及电子设备。

背景技术

区块链技术，也被称之为分布式账本技术，是一种由若干台计算设备共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用。

然而，如果区块链网络及其数字资产如果需要被大规模的落地和被采用，如何保证交易的安全性，以实现对交易的监管，进而避免发生非法交易是一个急需解决的技术问题。

发明内容

本申请实施例提供一种交易验证方法、装置、存储介质及电子设备，可以提高区块链交易的安全性。

第一方面，本申请实施例提供一种交易验证方法，应用于区块链，所述区块链包括相互连接的至少两个签名节点，所述至少两个签名节点包括第一签名节点和第二签名节点，所述交易验证方法由所述第一签名节点执行，所述交易验证方法包括：

获取基于预设交易请求生成的第一签名信息；

接收所述第二签名节点发起的交易请求，所述交易请求携带有身份鉴权信息和密钥；

获取自身的私钥；

将所述密钥与所述私钥进行比较，确定所述密钥与所述私钥之间的区别信息；

基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥；

通过所述解码密钥对所述身份鉴权信息进行解码，得到所述第二签名信息；

对所述第一签名信息和所述第二签名信息进行聚合处理，得到聚合后的签名信息；

获取所述第二签名节点对所述聚合后的签名信息的合法性验证结果；

当所述第二签名节点对所述聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

在本申请实施例提供的交易验证方法中，所述获取基于预设交易请求生成的第一签名信息，包括：

接收预设交易请求，所述预设交易请求携带有预设身份鉴权信息；

获取所述第二签名节点的公钥；

通过所述公钥对所述预设身份鉴权信息进行解码，得到所述第一签名信息。

在本申请实施例提供的交易验证方法中，所述基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥，包括：

当所述区别信息处于所述密钥中时，删除所述密钥中的所述区别信息；

当所述区别信息处于所述私钥中时，在所述密钥中添加所述区别信息。

第二方面，本申请实施例提供一种交易验证装置，应用于区块链系统中的第一签名节点，所述区块链系统包括相互连接的至少两个签名节点，所述至少两个签名节点中包括第一签名节点和第二签名节点，所述交易验证装置包括：

第一获取单元，用于获取基于预设交易请求生成的第一签名信息；

请求接收单元，用于接收所述第二签名节点发起的交易请求，所述交易请求携带有身份鉴权信息和密钥；

信息解码单元，用于获取自身的私钥；将所述密钥与所述私钥进行比较，确定所述密钥与所述私钥之间的区别信息；基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥；通过所述解码密钥对所述身份鉴权信息进行解码，得到所述第二签名信息；

信息聚合单元，用于对所述第一签名信息和所述第二签名信息进行聚合处理，得到聚合后的签名信息；

第二获取单元，用于获取所述第二签名节点对所述聚合后的签名信息的合法性验证结果；

交易确定单元，用于当所述第二签名节点对所述聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

在本申请实施例提供的交易验证装置中，所述第一获取单元用于：

接收预设交易请求，所述预设交易请求携带有预设身份鉴权信息；

获取所述第二签名节点的公钥；

通过所述公钥对所述预设身份鉴权信息进行解码，得到所述第一签名信息。

第三方面，本申请实施例提供一种存储介质，所述存储介质存储有多条指令，所述指令适于处理器进行加载，执行本申请实施例所提供的任一种所述的交易验证方法中的步骤。

第四方面，本申请实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现本申请实施例所提供的任一种所述的交易验证方法中的步骤。

本申请实施例提供的交易验证方法，应用于区块链，所述区块链包括相互连接的至少两个签名节点，所述至少两个签名节点包括第一签名节点和第二签名节点，所述交易验证方法由所述第一签名节点执行，所述交易验证方法包括：获取基于预设交易请求生成的第一签名信息；接收所述第二签名节点发起的交易请求，所述交易请求携带有身份鉴权信息和密钥；基于所述密钥对所述身份鉴权信息进行解码，得到第二签名信息；对所述第一签名信息和所述第二签名信息进行聚合处理，得到聚合后的签名信息；获取所述第二签名节点对所述聚合后的签名信息的合法性验证结果；当所述第二签名节点对所述聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。本方案可以提高区块链交易的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例所提供的区块链系统的场景示意图。

图2为本申请实施例提供的交易验证方法的流程示意图。

图3为本申请实施例提供的交易验证装置的结构示意图

图4为本申请实施例提供的服务器的结构示意图。

图5为本申请实施例提供的电子设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请中的术语“第一”和“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或模块的过程、方法、系统、产品或设备没有限定于已列出的步骤或模块，而是可选地还包括没有列出的步骤或模块，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或模块。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

区块链：区块链技术脱胎于比特币技术，是比特币的底层技术，其是去中心化的分布式账本数据库。区块链本身是一串使用密码学算法相关联产生的数据块（即区块），每一个数据块中包含了多次区块链网络交易有效确认的信息。正是基于此，所以无法通过篡改区块上的数据来进行作弊，能够确保任何区块上的数据均是公开透明的，确保了数据的安全性。

区块链可以分为公有链、私有链、联盟链。其中，联盟链则介于公有链和私有链之间，由若干组织一起合作维护一条区块链，该区块链的使用必须是有权限的管理，相关信息会得到保护，典型如金融组织。

总结来说，区块链是由签名节点参与的分布式数据库系统，或者，也可称之为一个基于P2P（点对点）网络的分布式公共账本，其特点是不可更改、不可伪造，还可以将其理解为账簿系统。

区块链的签名节点：参与构建区块链的签名节点，可以为随机数生成的执行主体、签名节点之间交互可以实现交易等业务等。该签名节点存储有相关区块数据。

接下来将介绍本申请实施例提供的一种交易验证方法、装置、存储介质及电子设备。其中，该签名节点可以为智能手机、智能手表、平板电脑以及车载电脑、服务器等网络设备。

请参阅图1，图1是本申请实施例所提供的区块链系统的场景示意图。

在本申请实施例中，区块链系统10包括至少两个签名节点（图1中以区块链系统10包括3个签名节点为例进行说明）。该至少两个签名节点通过网络连接，连接方式可以是无线连接或有线连接。具体的，该至少两个签名节点通过对等网络动态组网，形成一个“去中心化”的系统，该至少两个签名节点互为对等签名节点，即每个签名节点对于整个区块链系统10来说都是一样的。可以理解的是，区块链系统10中的签名节点数量可以N个，其中，N为正整数，且N不小于2（例如N=3），也即只需满足区块链系统10包括相互连接的至少两个签名节点即可，本申请对此不作限定。

在本申请实施例中，区块链系统10包括第一签名节点11和第二签名节点，例如如图1所示，第二签名节点可以包括第三签名节点13和第四签名节点14。需要说明的是，第一签名节点11、第三签名节点13以及第四签名节点14地位对等，第一签名节点11、第三签名节点13以及第四签名节点14的编号命名并不对其进行限定，编号命名仅仅是为了便于说明各签名节点之间发生的信息交互。第二签名节点仅是相对第一签名节点11而言，第二签名节点为区块链系统10中除第一签名节点11之外的所有其他签名节点。在其他实施例中，第二签名节点也可以仅为区块链系统10中除第一签名节点11之外的部分其他签名节点，本申请对此不作限定。

需要说明的是，图1所示的区块链系统的场景示意图仅仅是一个示例，本申请实施例描述的区块链系统10以及场景是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着区块链系统10的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

请参阅图2，图2是本申请实施例提供的交易验证方法的流程示意图，该交易验证方法的具体流程可以如下：

101、获取基于预设交易请求生成的第一签名信息。

在一些实施例中，该步骤101可以包括：接收预设交易请求，该预设交易请求携带有预设身份鉴权信息；获取第二签名节点的公钥；通过公钥对预设身份鉴权信息进行解码，得到第一签名信息。

在一些实施例中，第一签名节点11可以直接对预设消息进行签名，得到自身基于预设消息生成的第一签名信息。优选的，第一签名节点11对预设消息进行数字签名，得到自身基于预设消息生成的第一签名信息。简单地说，所谓数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。

在一些实施例中，第一签名节点11与第二签名节点进行秘密分享，以得到秘密信息，第二签名节点为区块链系统10中除第一签名节点11之外的其他签名节点。第一签名节点11根据秘密信息，对预设消息进行签名，得到第一签名信息。也即，第一签名节点11与第二签名节点进行秘密分享，从而共同参与第一签名节点11对预设消息的签名，进一步实现了去中心化。

在本申请的一些实施例中，第一签名节点11与第二签名节点进行秘密分享，以得到秘密信息，可以包括以下步骤：

（1）第一签名节点11按预设秘密生成策略生成秘密数。

在一个具体的实施例中，第一签名节点11随机生成秘密数。N-1个第二签名节点也各自按照预设秘密生成策略生成自身的秘密数。例如，第一签名节点11随机生成第一秘密数A，第三签名节点13随机生成第三秘密数B，第四签名节点14随机生成第四秘密数C。即两个第二签名节点各自生成自身的秘密数分别为，第三秘密数B和第四秘密数C。

（2）第一签名节点11按预设秘密分享策略将秘密数分成N个第一子秘密信息，N为区块链系统10中签名节点数量。

其中，第一签名节点11按可验证秘密分享策略，将秘密数分成3个第一子秘密信息。可验证秘密分享策略用来解决参与者欺骗问题，每个参与者能够在不重构秘密的情况下证实所拥有的子秘密信息是否有效。因此，通过可验证秘密分享策略能够使各签名节点能够在不重构秘密数的情况下证实其他签名节点发送的子秘密信息是否有效。

进一步的，可验证秘密分享策略为Pedersen-VSS或者Feldman-VSS。Pedersen-VSS是一个由Pedersen提出的在信息论上安全的非交互可验证秘密分享策略。Pedersen-VSS是基于拉格朗日多项式插值法得出的，信息速率较高。

Feldman-VSS是一个由Feldman提出的不需要可信机构参与的非交互可验证秘密分享策略，具有较高的效率；并且，其安全性是基于计算离散对数的困难性假设的，对被分享的秘密数能够提供计算上的安全性，能够抵抗包括分发者在内的。通过Pedersen-VSS或者Feldman-VSS进行秘密分享，能够提高随机数的生成效率以及安全性。

例如，第一签名节点11根据Pedersen-VSS，将第一秘密数A分成3个第一子秘密信息，计算出要分享的第一子秘密信息分别为A1、A2以及A3。同时，N-1个第二签名节点也将各自根据Pedersen-VSS，将自身秘密数分成3个子秘密信息。例如，第三签名节点13根据Pedersen-VSS，将第三秘密数B分成3个第三子秘密信息，计算出要分享的第三子秘密信息分别为B1、B2以及B3。第四签名节点14根据Pedersen-VSS，将第四秘密数C分成3个第四子秘密信息，计算出要分享的第四子秘密信息分别为C1、C2以及C3。

（3）第一签名节点11将N-1个第一子秘密信息分配给第二签名节点。

具体的，第一签名节点11以在区块链系统10中发送广播的形式，将N-1个第一子秘密信息分配给第二签名节点。例如，第一签名节点11将第一子秘密信息A1分配给自身，并将第一子秘密信息A2通过广播的形式分配给第三签名节点13，将第一子秘密信息A3通过广播的形式分配给第四签名节点14。

（4）第一签名节点11分别接收第二签名节点发送的第二子秘密信息，第二子秘密信息包括第二签名节点中N-1个签名节点分别发送的子秘密信息；

由于N-1个第二签名节点与第一签名节点11地位对等，同第一签名节点获取将N-1个第一子秘密信息分配给第二签名节点的步骤一样，N-1个第二签名节点也各自将自身N个子秘密信息分配给区块链系统10中各签名节点。例如，第三签名节点13将第三子秘密信息B2分配给自身，并将第三子秘密信息B1通过广播的形式分配给第一签名节点11，将第三子秘密信息B3通过广播的形式分配给第四签名节点14。第四签名节点14将第四子秘密信息C3分配给自身，并将第四子秘密信息C1通过广播的形式分配给第一签名节点11，将第四子秘密信息C2通过广播的形式分配给第三签名节点13。

具体的，第一签名节点11监听N-1个第二签名节点，分别接收第二签名节点发送的第二子秘密信息，得到N-1个第二子秘密信息。例如，第一签名节点11接收第三签名节点13分配的第三子秘密信息B1，接收第四签名节点14分配的第四子秘密信息C1。基于同样的方式，第三签名节点13得到的子秘密信息分别为A2、B2以及C2；第四签名节点14得到的子秘密信息分别为A3、B3以及C3。

（5）第一签名节点11根据第二子秘密信息获取秘密信息。

本实施实施例中，第一签名节点11分别接收第二签名节点发送的第二子秘密信息，得到N-1个第二子秘密信息，由于自身还分配有一个第一子秘密信息，第一签名节点最终得到N个子秘密信息。第一签名节点11根据N个子秘密信息获取秘密信息。

在本申请的一些实施中，第一签名节点11将得到的一个第一子秘密信息和N-1个第二子秘密信息，根据Pedersen-VSS进行秘密聚合，计算出第一秘密信息。例如，第一签名节点11将A1、B1以及C1，根据Pedersen-VSS进行秘密聚合，计算出第一秘密信息A10。基于同样的方式，N-1个第二签名节点各自根据接收的N-1个子秘密信息和自身的一个子秘密信息，计算出N-1个第二秘密信息。第三签名节点13将A2、B2以及C2，根据Pedersen-VSS进行秘密聚合，计算出第三秘密信息A20。第四签名节点14将A3、B3以及C3，根据Pedersen-VSS进行秘密聚合，计算出第四秘密信息C30。也即，N-1个第二秘密信息分别为第三秘密信息B20和第四秘密信息C30。

在一些实施中，第一签名节点11验证获取的N-1个第二子秘密信息的有效性。若获取的N-1个第二子秘密信息有效，则第一签名节点11根据第二子秘密信息获取秘密信息。也即，第一签名节点11在根据第二子秘密信息获取秘密信息之前，先验证获取的第二子秘密信息的有效性，从而保证秘密信息的有效性。

在具体的实施例中，第一签名节点11根据Pedersen-VSS，逐一验证获取的N-1个第二子秘密信息的有效性；若N-1个第二子秘密信息均有效，则第一签名节点11根据第二子秘密信息获取秘密信息。也即，对获取的N-1个子秘密信息的有效性全部进行验证，当获取的N-1个第二子秘密信息全部为有效时，根据第二子秘密信息获取秘密信息，也即保证秘密信息生成的安全性，保证秘密信息的有效性。

在另一个具体的实施例中，第一签名节点11根据Pedersen-VSS，逐一验证获取的N-1个第二子秘密信息的有效性。当N-1个第二子秘密信息中的有效子秘密信息超过第一预设值时，第一签名节点11根据第二子秘密信息获取秘密信息。其中，第一预设值小于N-1，第一预设值可根据具体情况设定，本申请对此不作限定。通过验证N-1个第二子秘密信息中的部分子秘密信息的有效性，对获取的N-1个第二子秘密信息进行有效性评价，能够在保证秘密信息有效的同时，提高秘密信息的产生效率。

在一些实施中，第一签名节点11验证获取的N-1个子秘密信息的有效性，以获取第一有效性验证结果。第一签名节点11接收第二签名节点的第二有效性验证结果。其中，第二有效性验证结果是N-1个第二签名节点对其自身获取的N-1个子秘密信息进行验证后，所获取的有效性验证结果集合。第一签名节点11根据第一有效性验证结果和第二有效性验证结果，确定N-1个子秘密信息的有效性；若N-1个第二子秘密信息有效，则第一签名节点11根据第二子秘密信息获取秘密信息。也即，第一签名节点11在验证获取的N-1个子秘密信息时，与区块链系统10中的其他签名节点对验证结果进行一致性共识，通过多签名节点参与验证，能够避免签名节点作恶，能够提高验证结果的可靠性，提高交易验证的安全性。

102、接收第二签名节点发起的交易请求，该交易请求携带有身份鉴权信息和密钥。

具体的，第一签名节点11监听第二签名节点的广播，以获取第二签名节点发起的交易请求。

103、获取自身的私钥；将密钥与私钥进行比较，确定密钥与私钥之间的区别信息；基于区别信息对密钥进行重组，得到与身份鉴权信息对应的解码密钥；通过解码密钥对身份鉴权信息进行解码，得到第二签名信息。

具体的，当区别信息处于密钥中时，删除密钥中的区别信息；当区别信息处于私钥中时，在密钥中添加区别信息。

可以理解的是，当该区别信息一部分在密钥中，另一部分在私钥中时，可以删除密钥中的该区别信息的一部分，然后再该密钥中添加该区别信息的另一部分。

104、对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息。

在本申请的一些实施中，第一签名节点11将第一签名信息和第二签名信息聚合，得到聚合后的签名信息。需要说明的是，为了便于后续说明，将聚合后的签名信息，称作组签名。

在一些实施例中，可以在对第一签名信息和第二签名信息依次进行合法性校验；当得到的N个签名信息均为合法签名信息时，根据得到的N个签名信息获取组签名。

在一些实施中，对第一签名信息和第二签名信息依次进行合法性校验；当得到的N个签名信息中存在T个合法签名信息时，根据T个合法签名信息获取组签名，其中，T为正整数，且T不大于N。

在一个具体的实施方式中，对第一签名信息和第二签名信息依次进行合法性校验，将不合法的签名信息删除，缓存合法的签名信息。当获取的合法签名信息数目达到T时，将获取到的T个合法签名信息作为输入，运行BLS签名算法恢复出组签名。BLS签名算法由斯坦福大学Dan Boneh, Ben Lynn和Hovav Shacham提出，是一种可以实现签名聚合和密钥聚合的算法，即可以将多个密钥聚合成一把密钥，将多个签名聚合成一个签名。基于BLS类型的门限签名非常简单，不需要签名者之间进行多轮通信，能够降低签名的复杂度。

在其他实施例中，当获取的合法签名信息数目达到T时，将获取到的T个合法签名信息作为输入，运行Schnorr 签名算法恢复出组签名。通过 Schnorr 签名，可以将所有签名验证方程相加，可一次性验证所有签名，区块验证也可以变得更快，从而节省一些计算能力。

105、获取第二签名节点对聚合后的签名信息的合法性验证结果。

具体的，第一签名节点11将聚合后的签名信息以及聚合后的签名信息对应的证明信息发送至第二签名节点，以使第二签名节点验证聚合后的签名信息的合法性。

具体的，第一签名节点11监听第二签名节点的广播，以获取第二签名节点对聚合后的签名信息的合法性验证结果。

106、当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

具体的，第一签名节点11和第二签名节点对验证结果进行一致性共识。当第一签名节点11和第二签名节点，对聚合后的签名信息的合法性验证结果为为合法，达成一致性共识时，第一签名节点11判定聚合后的签名信息合法，第一签名节点11判定该交易通过。也即，通过多个签名节点参与聚合后的签名信息的验证，能够避免签名节点作恶，能够提高验证结果的可靠性，提高交易验证的安全性。

上述所有的技术方案，可以采用任意结合形成本申请的可选实施例，在此不再一一赘述。

综上，本申请实施例提供的交易验证方法应用于区块链，该区块链包括相互连接的至少两个签名节点，至少两个签名节点包括第一签名节点和第二签名节点，该交易验证方法由第一签名节点执行，该交易验证方法包括：获取基于预设交易请求生成的第一签名信息；接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥；基于密钥对身份鉴权信息进行解码，得到第二签名信息；对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息；获取第二签名节点对聚合后的签名信息的合法性验证结果；当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。本方案可以提高区块链交易的安全性。

本申请实施例还提供一种交易验证装置，如图3所示，图3是本申请实施例提供的交易验证装置的结构示意图。该交易验证装置应用于区块链系统10中的第一签名节点11，区块链系统10包括相互连接的至少两个签名节点，至少两个签名节点中包括第一签名节点11和第二签名节点。该交易验证装置300可以包括第一获取单元301、请求接收单元302、信息解码单元303、信息聚合单元304、第二获取单元305和交易确定单元306。其中，

第一获取单元301，用于获取基于预设交易请求生成的第一签名信息。

请求接收单元302，用于接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥。

信息解码单元303，用于基于密钥对身份鉴权信息进行解码，得到第二签名信息。

信息聚合单元304，用于对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息。

第二获取单元305，用于获取第二签名节点对聚合后的签名信息的合法性验证结果。

交易确定单元306，用于当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

在一些实施例中，第一获取单元301具体可以用于：

接收预设交易请求，预设交易请求携带有预设身份鉴权信息；

获取第二签名节点的公钥；

通过公钥对预设身份鉴权信息进行解码，得到第一签名信息。

上述所有的技术方案，可以采用任意结合形成本申请的可选实施例，在此不再一一赘述。

其中名词的含义与上述交易验证方法中相同，具体实现细节可以参考方法实施例中的说明。

本申请实施例提供的交易验证装置300通过第一获取单元301获取基于预设交易请求生成的第一签名信息。由请求接收单元302，用于接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥。由信息解码单元303，用于基于密钥对身份鉴权信息进行解码，得到第二签名信息。由信息聚合单元304，用于对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息。由第二获取单元305，用于获取第二签名节点对聚合后的签名信息的合法性验证结果。由交易确定单元306，用于当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。本方案可以提高交易验证的安全性。

本申请实施例还提供一种服务器，如图4所示，其示出了本申请实施例所涉及的服务器的结构示意图，具体来讲：

该服务器可以包括一个或者一个以上处理核心的处理器501、一个或一个以上计算机可读存储介质的存储器502、电源503和输入单元504等部件。本领域技术人员可以理解，图4中示出的服务器结构并不构成对服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

处理器501是该服务器的控制中心，利用各种接口和线路连接整个服务器的各个部分，通过运行或执行存储在存储器502内的软件程序和/或模块，以及调用存储在存储器502内的数据，执行服务器的各种功能和处理数据，从而对服务器进行整体监控。可选的，处理器501可包括一个或多个处理核心；优选的，处理器501可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器501中。

存储器502可用于存储软件程序以及模块，处理器501通过运行存储在存储器502的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器502可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据服务器的使用所创建的数据等。此外，存储器502可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器502还可以包括存储器控制器，以提供处理器501对存储器502的访问。

服务器还包括给各个部件供电的电源503，优选的，电源503可以通过电源管理系统与处理器501逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源503还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

该服务器还可包括输入单元504，该输入单元504可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

尽管未示出，服务器还可以包括显示单元等，在此不再赘述。具体在本实施例中，服务器中的处理器501会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器502中，并由处理器501来运行存储在存储器502中的应用程序，从而实现各种功能，如下：

获取基于预设交易请求生成的第一签名信息；接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥；基于密钥对身份鉴权信息进行解码，得到第二签名信息；对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息；获取第二签名节点对聚合后的签名信息的合法性验证结果；当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

以上操作具体可参见前面的实施例，在此不作赘述。

相应的，本申请实施例还提供一种电子设备，如图5所示，该电子设备可以包括射频（RF，Radio Frequency）电路601、包括有一个或一个以上计算机可读存储介质的存储器602、输入单元603、显示单元604、传感器605、音频电路606、无线保真（WiFi，WirelessFidelity)模块607、包括有一个或者一个以上处理核心的处理器608、以及电源609等部件。本领域技术人员可以理解，图5中示出的电子设备结构并不构成对电子设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路601可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器608处理；另外，将涉及上行的数据发送给基站。通常，RF电路601包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块（SIM， Subscriber Identity Module）卡、收发信机、耦合器、低噪声放大器（LNA，Low Noise Amplifier）、双工器等。此外，RF电路601还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统 （GSM，Global System of Mobile communication）、通用分组无线服务（GPRS ，GeneralPacket Radio Service）、码分多址（CDMA，Code Division Multiple Access）、宽带码分多址（WCDMA，Wideband Code Division Multiple Access）、长期演进（LTE，Long TermEvolution)、电子邮件、短消息服务（SMS，Short Messaging Service)等。

存储器602可用于存储软件程序以及模块，处理器608通过运行存储在存储器602的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器602可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据电子设备的使用所创建的数据（比如音频数据、电话本等）等。此外，存储器602可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器602还可以包括存储器控制器，以提供处理器608和输入单元603对存储器602的访问。

输入单元603可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，在一个具体的实施例中，输入单元603可包括触敏表面以及其他输入设备。触敏表面，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触敏表面上或在触敏表面附近的操作），并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器608，并能接收处理器608发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面。除了触敏表面，输入单元603还可以包括其他输入设备。具体地，其他输入设备可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元604可用于显示由用户输入的信息或提供给用户的信息以及电子设备的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元604可包括显示面板，可选的，可以采用液晶显示器（LCD，Liquid CrystalDisplay）、有机发光二极管（OLED，Organic Light-Emitting Diode）等形式来配置显示面板。进一步的，触敏表面可覆盖显示面板，当触敏表面检测到在其上或附近的触摸操作后，传送给处理器608以确定触摸事件的类型，随后处理器608根据触摸事件的类型在显示面板上提供相应的视觉输出。虽然在图5中，触敏表面与显示面板是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面与显示面板集成而实现输入和输出功能。

电子设备还可包括至少一种传感器605，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板的亮度，接近传感器可在电子设备移动到耳边时，关闭显示面板和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别电子设备姿态的应用（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等; 至于电子设备还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路606、扬声器，传声器可提供用户与电子设备之间的音频接口。音频电路606可将接收到的音频数据转换后的电信号，传输到扬声器，由扬声器转换为声音信号输出；另一方面，传声器将收集的声音信号转换为电信号，由音频电路606接收后转换为音频数据，再将音频数据输出处理器608处理后，经RF电路601以发送给比如另一电子设备，或者将音频数据输出至存储器602以便进一步处理。音频电路606还可能包括耳塞插孔，以提供外设耳机与电子设备的通信。

WiFi属于短距离无线传输技术，电子设备通过WiFi模块607可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图5示出了WiFi模块607，但是可以理解的是，其并不属于电子设备的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器608是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器602内的软件程序和/或模块，以及调用存储在存储器602内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。可选的，处理器608可包括一个或多个处理核心；优选的，处理器608可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器608中。

电子设备还包括给各个部件供电的电源609（比如电池），优选的，电源可以通过电源管理系统与处理器608逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源609还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，电子设备还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，电子设备中的处理器608会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器602中，并由处理器608来运行存储在存储器602中的应用程序，从而实现各种功能：

获取基于预设交易请求生成的第一签名信息；接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥；基于密钥对身份鉴权信息进行解码，得到第二签名信息；对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息；获取第二签名节点对聚合后的签名信息的合法性验证结果；当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

以上操作具体可参见前面的实施例，在此不作赘述。

本领域普通技术人员可以理解，上述实施例的各种方法中的全部或部分步骤可以通过指令来完成，或通过指令控制相关的硬件来完成，该指令可以存储于一计算机可读存储介质中，并由处理器进行加载和执行。

为此，本申请实施例提供一种存储介质，其中存储有多条指令，该指令能够被处理器进行加载，以执行本申请实施例所提供的任一种交易验证方法中的步骤。例如，该指令可以执行如下步骤：

获取基于预设交易请求生成的第一签名信息；接收第二签名节点发起的交易请求，交易请求携带有身份鉴权信息和密钥；基于密钥对身份鉴权信息进行解码，得到第二签名信息；对第一签名信息和第二签名信息进行聚合处理，得到聚合后的签名信息；获取第二签名节点对聚合后的签名信息的合法性验证结果；当第二签名节点对聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

其中，该存储介质可以包括：只读存储器（ROM，Read Only Memory）、随机存取记忆体（RAM，Random Access Memory）、磁盘或光盘等。

由于该存储介质中所存储的指令，可以执行本申请实施例所提供的任意交易验证方法中的步骤，因此，可以实现本申请实施例所提供的任一交易验证方法所能实现的有益效果，详见前面的实施例，在此不再赘述。

以上对本申请实施例所提供的一种交易验证方法、装置、存储介质及电子设备进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (7)

1.一种交易验证方法，其特征在于，应用于区块链，所述区块链包括相互连接的至少两个签名节点，所述至少两个签名节点包括第一签名节点和第二签名节点，所述交易验证方法由所述第一签名节点执行，所述交易验证方法包括：

获取基于预设交易请求生成的第一签名信息；

接收所述第二签名节点发起的交易请求，所述交易请求携带有身份鉴权信息和密钥；

获取自身的私钥；

将所述密钥与所述私钥进行比较，确定所述密钥与所述私钥之间的区别信息；

基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥；

通过所述解码密钥对所述身份鉴权信息进行解码，得到第二签名信息；

对所述第一签名信息和所述第二签名信息进行聚合处理，得到聚合后的签名信息；

获取所述第二签名节点对所述聚合后的签名信息的合法性验证结果；

当所述第二签名节点对所述聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

2.如权利要求1所述的交易验证方法，其特征在于，所述获取基于预设交易请求生成的第一签名信息，包括：

接收预设交易请求，所述预设交易请求携带有预设身份鉴权信息；

获取所述第二签名节点的公钥；

通过所述公钥对所述预设身份鉴权信息进行解码，得到所述第一签名信息。

3.如权利要求1所述的交易验证方法，其特征在于，所述基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥，包括：

当所述区别信息处于所述密钥中时，删除所述密钥中的所述区别信息；

当所述区别信息处于所述私钥中时，在所述密钥中添加所述区别信息。

4.一种交易验证装置，其特征在于，应用于区块链系统中的第一签名节点，所述区块链系统包括相互连接的至少两个签名节点，所述至少两个签名节点中包括第一签名节点和第二签名节点，所述交易验证装置包括：

第一获取单元，用于获取基于预设交易请求生成的第一签名信息；

请求接收单元，用于接收所述第二签名节点发起的交易请求，所述交易请求携带有身份鉴权信息和密钥；

信息解码单元，用于获取自身的私钥；将所述密钥与所述私钥进行比较，确定所述密钥与所述私钥之间的区别信息；基于所述区别信息对所述密钥进行重组，得到与所述身份鉴权信息对应的解码密钥；通过所述解码密钥对所述身份鉴权信息进行解码，得到第二签名信息；

信息聚合单元，用于对所述第一签名信息和所述第二签名信息进行聚合处理，得到聚合后的签名信息；

第二获取单元，用于获取所述第二签名节点对所述聚合后的签名信息的合法性验证结果；

交易确定单元，用于当所述第二签名节点对所述聚合后的身份信息的合法性验证结果为合法时，则确定交易通过。

5.如权利要求4所述的交易验证装置，其特征在于，所述第一获取单元用于：

接收预设交易请求，所述预设交易请求携带有预设身份鉴权信息；

获取所述第二签名节点的公钥；

通过所述公钥对所述预设身份鉴权信息进行解码，得到所述第一签名信息。

6.一种存储介质，其特征在于，所述存储介质存储有多条指令，所述指令适于处理器进行加载，以执行权利要求1-3任一项所述的交易验证方法。

7.一种电子设备，其特征在于，包括存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现如权利要求1-3任一项所述的交易验证方法。

Images