CN114416679A - 数据处理方法、装置、设备、存储介质和程序产品 - Google Patents

Abstract

本申请涉及一种数据处理方法、装置、设备、存储介质和程序产品。该方法包括：响应于基于区块链发起的数据操作请求，生成数据共享操作项；将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。在本申请中，区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离。另外，数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同。如此，可以对数据共享过程中各数据共享操作进行有效控制。

Description

数据处理方法、装置、设备、存储介质和程序产品

技术领域

本申请涉及网络空间安全技术领域，特别是涉及一种数据处理方法、装置、设备、存储介质和程序产品。

背景技术

在互联网时代，各种类型数据越来越多，一切在网络上留下的痕迹都可被称为数据。数据共享是指数据提供方可以将数据通过网络传输给数据使用方，在数据提供方和数据使用方之间实现数据互通和同步。

数据共享给人们带来便利的同时，也带来了隐私泄露、数据滥用等风险。为了防止这种风险，相关技术中，数据提供者在共享数据时，常采用物理隔离控制、物理设备与数据绑定、软件与数据绑定、密码控制等方法进行数据共享。

然而，相关技术中数据提供方无法对数据共享过程进行有效控制。

发明内容

基于此，有必要针对上述技术问题，提供一种能够对数据共享过程进行有效控制的数据处理方法、装置、设备、存储介质和程序产品。

第一方面，本申请提供了一种数据处理方法。该方法包括：

响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

在其中一个实施例中，将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理，包括：

对数据共享操作项启动共识机制，共识机制用于指示各区块链节点对应的数据容器进行共识；

在各区块链节点对应的数据容器完成共识后，将数据共享操作项写入区块链的分布式账本中，并同步至各区块链节点的账本副本中。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的创建共享数据的请求；

相应地，根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中创建第一共享目录，并在第一共享目录索引位置创建共享文件，在数据使用者的数据容器中创建第二共享目录；第一共享目录和第二共享目录不同，且第二共享目录用于索引共享文件。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的共享数据流转的请求；

相应地，根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，将数据提供者的数据容器中的共享文件发送至数据使用者的数据容器中，并根据数据使用者的数据容器中第二共享目录索引的位置，保存共享文件。

在其中一个实施例中，关联用户包括数据使用者，数据操作请求为数据使用者发起的共享数据读取的请求；

相应地，根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在数据使用者的数据容器中，根据第二共享目录索引的位置，打开共享文件。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的撤销数据共享的请求；

相应地，根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中删除第一共享目录和第一共享目录索引位置存储的共享文件，并在数据使用者的数据容器中删除第二共享目录和第二共享目录索引位置存储的共享文件。

第二方面，本申请还提供了一种数据处理装置。该装置包括：

操作项模块，用于响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

同步模块，用于将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

数据共享模块，用于根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

第三方面，本申请还提供了一种计算机设备。该计算机设备包括存储器和处理器，存储器存储有计算机程序，处理器执行所述计算机程序时实现上述第一方面中任一方法实施例的步骤。

第四方面，本申请还提供了一种计算机可读存储介质。该计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述第一方面中任一方法实施例的步骤。

第五方面，本申请还提供了一种计算机程序产品。该计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现上述第一方面中任一方法实施例的步骤。

上述数据处理方法、装置、设备、存储介质和程序产品，响应于基于区块链发起的数据操作请求，生成数据共享操作项；将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。在本申请中，数据处理方法是基于区块链进行的，区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离。首先，通过数据容器可以保证关联用户的数据安全性，数据处理仅在数据容器中进行，不会流传到数据容器外，保证了数据的安全性。其次，在区块链的分布式账本中记录数据共享操作项，通过区块链共识同步，使得区块链上各区块链节点的账本副本中均保留数据操作信息，基于区块链存储的特性可以保证数据操作行为可追溯且防篡改。另外，本申请中的数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同。如此，可以对数据共享过程中的创建、流传、读取和撤销等操作进行控制，实现对数据共享过程进行有效跟踪和撤销。

附图说明

图1a为一个实施例中基于区块链的数据共享控制系统的示意图；

图1b为一个实施例中数据容器的结构框图；

图2为一个实施例中数据处理方法的流程示意图；

图3为另一个实施例中数据处理的流程示意图；

图4为一个实施例中数据共享的应用场景示意图；

图5为一个实施例中数据共享流程示意图；

图6为实施例中数据处理装置的结构框图；

图7为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

数据共享给人们带来便利的同时，也带来了隐私泄露、数据滥用等风险。为了防止这种风险，数据提供者在共享数据过程中，通常采用物理隔离控制、物理设备和数据绑定、软件和数据绑定、密码控制等方法进行共享，非常不方便。从技术角度而言，数据共享方式单一，数据提供者在共享数据后，难以控制共享数据的流转，无法撤销数据共享操作，也无法监视数据状态等。

相关技术中，区块链上的任一个数据提供者修改数据后，需要复制相应的副本给其他的数据使用者，以实现共享数据同步。由于原始数据的动态性，难以保障这些副本与原始数据一直保持一致，无法对数据共享的过程进行跟踪和撤销，更不能对共享数据开展全生命周期的管理。

针对上述至少一个问题，本申请提供了一种数据处理方法、装置、设备、存储介质和程序产品，通过构建数据容器，对电能数据的共享操作在区块链上进行记账，并进行账本共识与同步。如此，依据账本执行相应的数据共享操作指令，控制数据共享访问，实行数据可信共享操作，形成数据共享过程的生命周期管理。

本申请提供的数据处理方法可以应用于图1a所示的应用环境中，该应用环境中基于区块链的数据共享控制系统100包括：基于区块链的数据共享控制模型110和基于区块链的数据容器120。

其中，基于区块链的数据共享控制模型110是集成数据容器、区块链技术、数据共享控制方法为一体的可信共享模型。采用了区块链不可篡改的特性，记录数据共享操作，并按照区块链的分布式账本要求，执行数据共享操作指令的模型。

进一步地，数据共享控制模型110包括三个功能模块：基于区块链的数据共享操作记账模块111、基于区块链的记账共识与账本副本同步模块112，以及基于区块链的数据共享操作执行模块113。其中，基于区块链的数据共享操作记账模块111包括创建共享数据、共享数据流转、共享数据读取、撤销数据共享四个操作的记账；基于区块链的记账共识与账本副本同步模块112，主要用于实现区块链记账的共识，保证各区块链节点上保存的账本副本一致；基于区块链的数据共享操作执行模块113，用于按照区块链分布式账本中记录的数据共享操作项，在各数据容器中执行数据共享操作，即执行上述创建共享数据、共享数据流转、共享数据读取和撤销数据共享操作。

进一步地，基于区块链的数据共享操作记账模块111是采用区块链中的记账功能，记录数据提供者创建共享数据操作，共享数据流转给数据使用者，实现双方数据同步的操作；数据使用者读取共享数据操作，以及数据提供者撤销数据共享操作，并在区块链中形成相应的区块。

其中，区块链可以是主流的公有链、私有链，例如Fabric等，本申请对此不做限制。

在实际应用中，基于区块链的数据共享操作记账模块111是本申请中数据共享控制软件的一个组成模块，物理上位于数据容器中。

基于区块链的记账共识与账本副本同步模块112是采用区块链的共识机制，获得多个记账方的共识，并实现同步记账。记账共识是采用共识机制对记账形成共识，并同步到各个数据容器的账本副本中。

其中，基于区块链的记账共识与账本副本同步模块112是利用本申请的数据容器存储账本副本，每个数据容器存储一个本地的账本副本，且在某个时间段，各个数据容器中副本是同步的。

在实际应用中，基于区块链的记账共识与账本副本同步模块112是本申请中数据共享控制软件的一个组成模块，物理上位于数据容器中。

基于区块链的数据共享操作执行模块113是依据区块链账本副本中的共享操作记账信息，控制数据容器中数据副本执行共享操作，包括执行本申请提供的创建共享数据、共享数据流转及同步、共享数据读取、撤销数据共享”四个操作。

在实际应用中，基于区块链的数据共享操作执行模块113是本申请中数据共享控制软件的一个组成模块，物理上位于数据容器中。

另外，如图1b所示，基于区块链的数据容器120为存储数据副本和账本副本，并安装数据共享控制、区块链系统、操作系统、文件系统等软件，具有计算和通信能力的装置。基于区块链的数据容器包含了数据共享控制系统100所需的存储、计算、互联通信等基本功能。

其中，数据共享控制软件具有数据共享操作记账、记账共识与账本副本同步、数据共享操作执行等功能；操作系统为Linux系统，或者是嵌入式Linux系统，本申请实施例对此不做限制。

需要说明的是，电能量数据提供者和电能量数据使用者都必须拥有各自数据容器，并能够通过指令、数据共享控制软件等控制已授权的数据容器；在数据容器中创建共享目录，以流转数据文件到其它数据容器；读取数据容器内共享目录下的共享数据；撤销数据共享操作，观察数据操作状态。

也即是，本申请提供的基于区块链的数据容器的特点是具有和运行共享控制软件，并组合运行区块链系统，对共享数据副本和账本具有控制作用，能够与互联网上的其他数据容器进行通信和可信互操作。

在一个实施例中，如图2所示，提供了一种数据处理方法，以该方法应用于图1中的数据共享控制系统100为例进行说明，包括以下步骤：

步骤210：响应于基于区块链发起的数据操作请求，生成数据共享操作项。

其中，数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同。

需要说明的是，基于区块链的数据共享操作请求是由授权的数据提供者和使用者通过区块链账号发起的，使得区块链对创建共享数据、共享数据流转、共享数据读取和撤销数据共享这四个共享操作进行记录。

在一种可能的实现方式中，步骤210的实现过程可以为：关联用户通过授权控制的数据容器的区块链账户，发起数据操作请求，以向区块链申请创建共享数据操作、共享数据流转操作、共享数据读取操作和撤销数据共享中任一种。进一步地，根据数据操作请求，生成对应的数据共享操作项。

上述关联用户可以为数据提供者，也可以为数据使用者，本申请对此不做限制。

应该理解的是，当数据操作请求为创建共享数据时，对应的数据共享操作项为创建共享数据操作；当数据操作请求为共享数据流转时，对应的数据共享操作项为共享数据流转操作；当数据操作请求为共享数据读取时，对应的数据共享操作项为共享数据读取操作；当数据操作请求为撤销数据共享时，对应的数据共享操作项为撤销数据共享操作。

步骤220：将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理。

其中，区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离。

需要说明的是，由于电能量数据量通常较大，无法直接将数据存储在区块链上。进一步地，也为了减缓区块链的压力，本申请是将电能量数据在区块链下存储在数据容器中，将关于电能量数据的索引哈希值、读取权限规则、共享操作等记录在区块链的分布式账本中。

在一种可能的实现方式中，步骤220的实现过程可以为：在区块链上对数据共享操作项启动共识机制，提醒装有区块链的所有数据容器进行共识，共识之后，将数据共享操作项写入区块链的分布式账本中。进一步地，将数据共享操作项广播至区块链网络，以供区块链网络中各节点对应的数据容器将数据共享操作写入自身保留的账本副本中，以实现数据共享操作项的同步记账。

换言之，通过上述步骤220，在将数据共享操作项写入至区块链的分布式账本中，使得操作项无法被篡改。同时，对各区块链节点保留的账本副本进行更新，进而可以基于各区块链节点中保留的账本副本，执行数据共享操作。

步骤230：根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

其中，账本副本中写入的数据共享操作项不同，执行的数据共享操作的数据容器也不同。具体包括以下几种情况：

(1)若数据共享操作项为创建共享数据操作，则在数据提供者的数据容器中创建共享数据。

(2)若数据共享操作项为共享数据流转操作，则在数据提供者的数据容器和数据使用者的数据容器之间流转共享数据。

(3)若数据共享操作项为共享数据读取操作，则在数据使用者的数据容器中执行读取共享数据。

(4)若数据共享操作项为撤销数据共享操作，则在数据提供者的数据容器，以及数据使用者的数据容器中删除共享数据。

在本申请实施例中，响应于基于区块链发起的数据操作请求，生成数据共享操作项；将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。在本申请中，数据处理方法是基于区块链进行的，区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离。首先，通过数据容器可以保证关联用户的数据安全性，数据处理仅在数据容器中进行，不会流传到数据容器外，保证了数据的安全性。其次，在区块链的分布式账本中记录数据共享操作项，通过区块链共识同步，使得区块链上各区块链节点的账本副本中均保留数据操作信息，基于区块链存储的特性可以保证数据操作行为可追溯且防篡改。另外，本申请中的数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同。如此，可以对数据共享过程中的创建、流传、读取和撤销等操作进行控制，实现对数据共享过程进行有效跟踪和撤销。

在一个实施例中，如图3所示，上述步骤220中将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理的实现过程，可以包括以下步骤：

步骤310：对数据共享操作项启动共识机制，共识机制用于指示各区块链节点对应的数据容器进行共识。

其中，共识机制(Network Notify Agree Consensus，NNAC)是通过特殊节点的投票，在很短的时间内完成对数据共享操作项的验证和确认，即对一个数据共享操作项，如果利益不相干的若干个记账节点能够达成共识，就可以认为全网对此也能够达成共识。优选所有记账节点超过50％以上的节点达成一致后，才能完成对数据共享操作项的认可和记账。

作为一个示例，共识机制可以为工作量证明(Proof of work，PoW)、拜占庭共识算法(Practical Byzantine Fault Tolerance，PBFT)、Raft算法等协议。

步骤320：在各区块链节点对应的数据容器完成共识后，将数据共享操作项写入区块链的分布式账本中，并同步至各区块链节点的账本副本中。

可选地，在将写入区块链的分布式账本中的数据共享操作项同步至各区块链节点的账本副本后，可以进一步检测账本副本与分布式账本是否一致。如果检测到不一致，依据账本副本溯源数据，并对数据容器内的账本副本与区块链的分布式账本要求记账的数据共享操作项进行同步，如果实现不了同步，则进行告警。

在本实施例中，基于区块链记载数据共享操作项，并通过共识机制提醒装有区块链的各数据容器进行共识，在共识之后，将数据共享操作项写入区块链的分布式账本中，并通过广播的形式通知各区块链节点对自身的账本副本进行更新，使得区块链的分布式账本和各数据容器中存储的账本副本保持一致。并基于区块链防篡改的特性，通过同步保证数据容器中的数据共享操作项的真实性。

综合上述实施例，下面通过附图4和图5，对本申请提供的数据处理方法进行详细阐述。

如图4所示，在数据共享的应用场景中，有三个数据容器：数据容器1、数据容器2和数据容器3，三个数据容器分别处于A、B、C三个网络区域，采用网络(TCP/IP协议网络)互联。

作为一个示例，在数据共享过程中，上述三个数据容器对应的用户可以是数据提供者，也可以是数据使用者。应该理解的是，一个数据容器对应的用户可以因为对外提供共享数据，而成为数据提供者，也可以因为从外部获取其他用户共享的数据，而成为数据使用者。

各数据容器中保存有区块链的分布式账本对应的账本副本，以及自身向外共享数据的共享数据副本。此外，各数据容器还具备记账、共识和执行的能力。

进一步地，如图5所示，在基于区块链发起的数据操作请求，生成数据共享操作项后，需要对数据共享操作项进行记账、共识、同步和执行。

在一种可能的实现方式中，参见图5所示的流程。响应于数据操作请求，对相应的数据共享操作项进行记账。在整个数据处理流程中，记账包括创建共享数据记账、共享数据流转记账、共享数据读取记账和撤销数据共享记账中的一种或多种。然后，对上述记账在区块链上进行共识，并将区块链的分布式账本中记账的数据共享操作项在区块链网络上进行广播，使得区块链节点对应的数据容器可以进行账本副本同步。进一步地，基于区块链，依据对应的数据容器的账本副本，执行数据共享操作。在整个数据处理流程中，数据共享操作包括创建操作、流转操作、读取操作和撤销操作中的一种或多种。

具体地，基于上述图5所示的数据共享流程示意图，接下来，分别对创建共享数据、共享数据流转、共享数据读取和撤销数据共享的过程进行详细说明。

其中，基于区块链的数据共享操作项是以元组的形式进行记账的。作为一个示例，一个数据共享操作项可以为：{ID，TYPE，P，PC，PACC，PSFD，PSF，U，UC，UACC，USFD，USF，TIME}。

其中，ID代表了记账项标识号；TYPE表示共享操作类型；P表示数据提供者标识；PC表示数据提供者的数据容器标识；PACC表示数据提供者区块链账号；PSFD表示数据提供者共享目录；PSF表示数据提供者共享文件；U表示使用者标识；UC表示使用者的数据容器标识；UACC表示数据使用者区块链账号；USFD表示数据使用者共享目录；USF表示数据使用者共享文件夹；TIME表示共享有效时间段。

需要说明的是，上述数据共享操作项中的各项，若存在，则如实写入，若不存在，则留空，不写入任何信息。

(1)创建共享数据

其中，在此场景中，数据操作请求为数据提供者发起的创建共享数据的请求，关联用户包括数据提供者和数据使用者。

则在一种可能的实现方式中，上述步骤230中，根据账本副本执行数据共享操作的过程可以为：根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中创建第一共享目录，并在第一共享目录索引位置创建共享文件，在数据使用者的数据容器中创建第二共享目录；第一共享目录和第二共享目录不同，且第二共享目录用于索引共享文件。

作为一个示例，创建共享数据的控制流程包括以下步骤：

S1：数据提供者P通过授权控制的数据容器PC的区块链账户PACC，提交数据使用者U、数据使用者的数据容器UC、数据使用者的区块链账户UACC，共享目录PSFD/USFD，以及共享文件PSF等信息，向区块链申请创建数据共享操作。

S2：数据共享控制模型依据账户PACC的请求，开始记账，记录创建共享数据操作项CR为：{ID，TYPE，P，PC，PACC，PSFD，PSF，U，UC，UACC，USFD，USF，TIME}，其中，该元组中TYPE表征的操作类型为：创建数据共享。

S3：数据共享控制模型对记录项CR启动共识机制R，提醒装有区块链的所有数据容器{C1，C2……Ck，k∈N}(共N个)进行共识；共识后将记录项CR写入区块链分布式账本{【ACC】1，【ACC】2……【ACC】k，k∈N}，确保每个区块链节点上保留的账本副本是一致的。

S4：数据共享控制模型依据账本副本执行CR，在数据提供者P的数据容器PC中创建共享目录PSFD，且在共享目录中写入共享文件PSF；在数据使用者U的数据容器UC中创建共享目录USFD。

如此，本申请提供的数据共享系统通过基于区块链的数据共享控制模型和基于区块链的数据容器，为数据提供者提供数据共享服务，且通过数据容器保证共享数据的安全性。进一步地，通过数据共享控制模型，可以对创建共享数据的过程进行监管。

(2)共享数据流转

其中，在此场景中，数据操作请求为数据提供者发起的共享数据流转的请求，关联用户包括数据提供者和数据使用者。

则在一种可能的实现方式中，上述步骤230中，根据账本副本执行数据共享操作的过程可以为：根据各区块链节点上同步处理后的账本副本，将数据提供者的数据容器中的共享文件发送至数据使用者的数据容器中，并根据数据使用者的数据容器中第二共享目录索引的位置，保存共享文件。

作为一个示例，共享数据流转的控制流程包括以下步骤：

S5：数据提供者P通过授权控制的数据容器PC的区块链账户PACC，提交数据使用者U、数据使用者的数据容器UC、数据使用者的区块链账户UACC，共享目录PSFD/USFD，以及共享文件PSF/USF等信息，向区块链申请共享数据流转操作。

S6：数据共享控制模型依据账户PACC的请求，开始记账，记录共享数据流转操作项TR为：{ID，TYPE，P，PC，PACC，PSFD，PSF，U，UC，UACC，USFD，USF，TIME}，其中，该元组中TYPE表征的操作类型为：共享数据流转。

S7：数据共享控制模型对记录项TR启动共识机制R，提醒装有区块链的所有数据容器{C1，C2……Ck，k∈N}(共N个)进行共识；共识后将记录项TR写入区块链分布式账本{【ACC】1，【ACC】2……【ACC】k，k∈N}，确保每个区块链节点上保留的账本副本是一致的。

S8：数据共享控制模型依据账本副本执行TR，在数据提供者P的数据容器PC传递共享文件PSF到数据使用者U的数据容器UC，并在数据容器UC中的共享目录USFD中保存共享文件PSF的副本USF。

如此，本申请提供的数据共享系统通过基于区块链的数据共享控制模型和基于区块链的数据容器，在数据提供者和数据使用者之间实现共享数据的安全流转。进一步地，通过数据共享控制模型，可以对共享数据流转的过程进行监管。

(3)共享数据读取

其中，在此场景中，数据操作请求为数据使用者发起的共享数据读取的请求，关联用户包括数据使用者。

则在一种可能的实现方式中，上述步骤230中，根据账本副本执行数据共享操作的过程可以为：根据各区块链节点上同步处理后的账本副本，在数据使用者的数据容器中，根据第二共享目录索引的位置，打开共享文件。

作为一个示例，共享数据读取的控制流程包括以下步骤：

S9：数据使用者U通过授权控制的数据容器UC的区块链账户UACC，提交数据提供者P、数据提供者的数据容器PC、数据提供者的区块链账户PACC，共享目录PSFD/USFD，以及共享文件PSF等信息，向区块链申请共享数据读取操作。

S10：数据共享控制模型依据账户UACC的请求，开始记账，记录创建共享数据操作项RR为：{ID，TYPE，P，PC，PACC，PSFD，PSF，U，UC，UACC，USFD，USF，TIME}，其中，该元组中TYPE表征的操作类型为：共享数据读取。

S11：数据共享控制模型对记录项RR启动共识机制R，提醒装有区块链的所有数据容器{C1，C2……Ck，k∈N}(共N个)进行共识；共识后将记录项RR写入区块链分布式账本{【ACC】1，【ACC】2……【ACC】k，k∈N}，确保每个区块链节点上保留的账本副本是一致的。

S12：数据共享控制模型依据账本副本执行RR，在数据使用者U的数据容器UC中打开共享目录USFD中的共享文件USF，进行读取操作；读取操作的执行时间由操作项中的TIME决定。

如此，本申请提供的数据共享系统通过基于区块链的数据共享控制模型和基于区块链的数据容器，为数据使用者提供共享数据的读取服务，且通过数据容器保证共享数据的安全性。进一步地，通过数据共享控制模型，可以对共享数据的读取过程进行监管。

(4)撤销数据共享

其中，在此场景中，数据操作请求为数据使用者发起的共享数据读取的请求，关联用户包括数据使用者。

则在一种可能的实现方式中，上述步骤230中，根据账本副本执行数据共享操作的过程可以为：根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中删除第一共享目录和第一共享目录索引位置存储的共享文件，并在数据使用者的数据容器中删除第二共享目录和第二共享目录索引位置存储的共享文件。

S13：数据提供者P通过授权控制的数据容器PC的区块链账户PACC，提交数据使用者U、数据使用者的数据容器UC、数据使用者的区块链账户UACC，共享目录PSFD/USFD，以及共享文件PSF等信息，向区块链申请撤销数据共享操作。

S14：数据共享控制模型依据账户PACC的请求，开始记账，记录创建共享数据操作项WR为：{ID，TYPE，P，PC，PACC，PSFD，PSF，U，UC，UACC，USFD，USF，TIME}，其中，该元组中TYPE表征的操作类型为：撤销数据共享。

S15：数据共享控制模型对记录项WR启动共识机制R，提醒装有区块链的所有数据容器{C1，C2……Ck，k∈N}(共N个)进行共识；共识后将记录项WR写入区块链分布式账本{【ACC】1，【ACC】2……【ACC】k，k∈N}，确保每个区块链节点上保留的账本副本是一致的。

S16：数据共享控制模型依据账本副本执行WR，在数据提供者P的数据容器PC中删除共享目录PSFD和共享文件PSF，在数据使用者U的数据容器UC删除共享目录USFD和共享文件USF。

如此，本申请提供的数据共享系统通过基于区块链的数据共享控制模型和基于区块链的数据容器，为数据提供者提供撤销数据共享服务，且通过数据容器保证共享数据的安全性。进一步地，通过数据共享控制模型，可以对撤销数据共享的过程进行监管。

应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

基于同样的发明构思，本申请实施例还提供了一种用于实现上述所涉及的数据处理方法的数据处理装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个数据处理装置实施例中的具体限定可以参见上文中对于数据处理方法的限定，在此不再赘述。

在一个实施例中，如图6所示，提供了一种数据处理装置，包括：操作项模块610、同步模块620和数据共享模块630，其中：

操作项模块610，用于响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

同步模块620，用于将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

数据共享模块630，用于根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

在其中一个实施例中，同步模块620，包括：

共识单元，用于对数据共享操作项启动共识机制，共识机制用于指示各区块链节点对应的数据容器进行共识；

同步单元，用于在各区块链节点对应的数据容器完成共识后，将数据共享操作项写入区块链的分布式账本中，并同步至各区块链节点的账本副本中。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的创建共享数据的请求；

相应地，数据共享模块630，包括：

第一共享控制单元，用于根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中创建第一共享目录，并在第一共享目录索引位置创建共享文件，在数据使用者的数据容器中创建第二共享目录；第一共享目录和第二共享目录不同，且第二共享目录用于索引共享文件。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的共享数据流转的请求；

相应地，数据共享模块630，包括：

第二共享控制单元，用于根据各区块链节点上同步处理后的账本副本，将数据提供者的数据容器中的共享文件发送至数据使用者的数据容器中，并根据数据使用者的数据容器中第二共享目录索引的位置，保存共享文件。

在其中一个实施例中，关联用户包括数据使用者，数据操作请求为数据使用者发起的共享数据读取的请求；

相应地，数据共享模块630，包括：

第三共享控制单元，用于根据各区块链节点上同步处理后的账本副本，在数据使用者的数据容器中，根据第二共享目录索引的位置，打开共享文件。

在其中一个实施例中，关联用户包括数据提供者和数据使用者，数据操作请求为数据提供者发起的撤销数据共享的请求；

相应地，数据共享模块630，包括：

第四共享控制单元，用于根据各区块链节点上同步处理后的账本副本，在数据提供者的数据容器中删除第一共享目录和第一共享目录索引位置存储的共享文件，并在数据使用者的数据容器中删除第二共享目录和第二共享目录索引位置存储的共享文件。

上述数据处理装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

基于上述任一实施例，本申请提供的数据处理方法可以通过具有通信和数据处理能力的计算机设备来实现，该计算机设备上部署有数据共享控制系统100。作为一个示例，该计算机设备可以但不限于是：服务器、终端、物联网设备、便携式穿戴设备等。

其中，服务器可以包括但不限于为至少一个独立服务器、分布式服务器、云服务器、服务器集群中至少一种。分布式服务器具体可以为区块链(Block Chain)结构，该区块链结构中的任意一个区块链节点都可以执行或参与执行数据处理方法。终端可以包括但不限于为运行于实体设备中的软件，例如安装在设备上的应用程序或客户端等，也可以包括但不限于为安装有应用的个人计算机、台式电脑、平板电脑、笔记本电脑、智能手机等类型的实体设备中至少一种。物联网设备可为智能音箱、智能电视、智能空调、智能车载设备等。便携式可穿戴设备可为智能手表、智能手环、头戴设备等。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图7所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储区块链的分布式账本、数据容器信息和关联用户的相关数据等。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数据处理方法方法。

本领域技术人员可以理解，图7中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

上述实施例提供的一种计算机设备，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

上述实施例提供的一种计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：

响应于基于区块链发起的数据操作请求，生成数据共享操作项；数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

将数据共享操作项写入区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；区块链包括数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

根据各区块链节点上同步处理后的账本副本，在关联用户的数据容器中执行对应的数据共享操作。

上述实施例提供的一种计算机程序产品，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种数据处理方法，其特征在于，所述方法包括：

响应于基于区块链发起的数据操作请求，生成数据共享操作项；所述数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

将所述数据共享操作项写入所述区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；所述区块链包括所述数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作。

2.根据权利要求1所述的方法，其特征在于，所述将所述数据共享操作项写入所述区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理，包括：

对所述数据共享操作项启动共识机制，所述共识机制用于指示各所述区块链节点对应的数据容器进行共识；

在各所述区块链节点对应的数据容器完成共识后，将所述数据共享操作项写入所述区块链的分布式账本中，并同步至各所述区块链节点的账本副本中。

3.根据权利要求1或2所述的方法，其特征在于，所述关联用户包括数据提供者和数据使用者，所述数据操作请求为所述数据提供者发起的创建共享数据的请求；

相应地，所述根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在所述数据提供者的数据容器中创建第一共享目录，并在所述第一共享目录索引位置创建共享文件，在所述数据使用者的数据容器中创建第二共享目录；所述第一共享目录和所述第二共享目录不同，且所述第二共享目录用于索引所述共享文件。

4.根据权利要求1或2所述的方法，其特征在于，所述关联用户包括数据提供者和数据使用者，所述数据操作请求为所述数据提供者发起的共享数据流转的请求；

相应地，所述根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，将所述数据提供者的数据容器中的共享文件发送至所述数据使用者的数据容器中，并根据所述数据使用者的数据容器中第二共享目录索引的位置，保存所述共享文件。

5.根据权利要求1或2所述的方法，其特征在于，所述关联用户包括数据使用者，所述数据操作请求为所述数据使用者发起的共享数据读取的请求；

相应地，所述根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在所述数据使用者的数据容器中，根据第二共享目录索引的位置，打开所述共享文件。

6.根据权利要求1或2所述的方法，其特征在于，所述关联用户包括数据提供者和数据使用者，所述数据操作请求为所述数据提供者发起的撤销数据共享的请求；

相应地，所述根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作，包括：

根据各区块链节点上同步处理后的账本副本，在所述数据提供者的数据容器中删除第一共享目录和所述第一共享目录索引位置存储的共享文件，并在所述数据使用者的数据容器中删除第二共享目录和所述第二共享目录索引位置存储的共享文件。

7.一种数据处理装置，其特征在于，所述装置包括：

操作项模块，用于响应于基于区块链发起的数据操作请求，生成数据共享操作项；所述数据操作请求包括创建共享数据、共享数据流转、共享数据读取和撤销数据共享中任一种，不同的数据操作请求对应的数据共享操作项不同；

同步模块，用于将所述数据共享操作项写入所述区块链的分布式账本中，对各区块链节点保留的账本副本进行同步处理；所述区块链包括所述数据操作请求的关联用户的数据容器对应的区块链节点，不同关联用户的数据容器之间相互隔离；

数据共享模块，用于根据各区块链节点上同步处理后的账本副本，在所述关联用户的数据容器中执行对应的数据共享操作。

8.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

Images