CN114629901A - 一种基于BaaS的区块链上数据共享方法、装置及设备 - Google Patents

Abstract

本申请公开了一种基于BaaS的区块链上数据共享方法、装置及设备，能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高数据共享的效率和安全性，进而提升用户体验，所述方法包括：区块链系统首先接收共享数据需求方通过BaaS平台发送的数据共享请求；然后，将该数据共享请求的内容发送至共享数据受委托方节点；接着，接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将第一公钥和第一签名数据发送至共享数据委托方节点；进而，在接收到共享数据委托方节点通过BaaS平台发送的同意共享的指令后，可以将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据。

Description

一种基于BaaS的区块链上数据共享方法、装置及设备

技术领域

本申请涉及区块链技术领域，尤其涉及一种基于BaaS的区块链上数据共享方法、装置及设备。

背景技术

区块链技术是一种分布式账本技术，可以被应用在金融、健康医疗、供应链、资产管理等诸多领域。区块链的去中心化、数据不可篡改性、动态灵活的体系特征,使得其在银行、征信、金融等多领域应用前景非常广泛。

而在区块链系统中，现有的数据共享方法通常是先由数据提供方发布数据描述信息到区块链，然后，数据需求方从区块链上获取数据提供方发布的数据描述信息，并根据该数据描述信息选择目标数据，以发布数据共享请求到区块链，接着，再由数据提供方对数据需求方发布的数据请求进行批复，若批复通过，则直接开放访问权限给需要数据的数据需求方。但是，这种数据共享方法存在以下三个问题：一是当待共享数据的所有权为多个区块链节点共同拥有时，缺乏效率较高且安全的确认方式，来统一确认这些节点对数据共享请求的批复意见；二是数据提供方将待共享数据发送给数据需求方时，并未考虑到对待共享数据进行安全处理，难以确保待共享数据的内容不被篡改；三是这种基于区块链进行数据共享的方法，需要专业技术人员进行繁琐又复杂的配置才能实现，技术门槛较高，普通用户无法实现，即，缺少简单易行的方式来对区块链上的数据共享过程进行快捷地管理和操作。

发明内容

本申请实施例的主要目的在于提供一种基于BaaS的区块链上数据共享方法、装置及设备，能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高数据共享的效率和安全性，进而提升用户体验。

本申请实施例提供了一种基于BaaS的区块链上数据共享方法，所述方法包括：

接收共享数据需求方通过BaaS平台发送的数据共享请求；

将所述数据共享请求的内容发送至共享数据受委托方节点；所述共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点；

接收所述共享数据受委托方节点发送的第一公钥和第一签名数据，并将所述第一公钥和所述第一签名数据发送至共享数据委托方节点；所述第一签名数据为所述共享数据受委托方节点利用所述第一私钥对待共享数据进行签名得到的，所述待共享数据、所述第一公钥和所述第一私钥为所述共享数据受委托方节点根据所述数据共享请求确定的；

在接收到所述共享数据委托方节点通过所述BaaS平台发送的同意共享的指令后，将第二签名数据发送至所述共享数据需求方，以便所述共享数据需求方在利用第二私钥对所述第二签名数据进行验证后，通过所述BaaS平台得到所述待共享数据；所述第二签名数据是利用所述共享数据需求方对应的第二公钥对所述待共享数据进行签名得到的。

一种可能的实现方式中，所述数据共享请求的内容包括所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识；在所述接收共享数据需求方通过BaaS平台发送的数据共享请求之后，所述方法还包括：

根据所述待共享数据的标识和所述待共享数据所在区块的标识，确定所述待共享数据对应的共享数据受委托方节点的标识；

所述将所述数据共享请求的内容发送至共享数据受委托方节点，包括：

根据所述待共享数据对应的共享数据受委托方节点的标识，将所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识发送至所述共享数据受委托方节点。

一种可能的实现方式中，在所述将所述数据共享请求的内容发送至共享数据受委托方节点之后，所述方法还包括：

接收所述共享数据受委托方节点通过所述BaaS平台发送的拒绝共享的第一指令，并根据所述第一指令，向所述共享数据需求方发送对应的提示信息；

或者，接收所述共享数据受委托方节点通过所述BaaS平台发送的同意共享的第二指令；

其中，所述第一指令和所述第二指令是所述共享数据受委托方节点在通过所述BaaS平台查看了所述共享数据需求方对应的身份信息后确定的。

一种可能的实现方式中，所述待共享数据是经过所述共享数据受委托方节点进行脱敏处理后确定的。

一种可能的实现方式中，在所述将所述第一公钥和所述第一签名数据发送至共享数据委托方节点之后，所述方法还包括：

接收所述共享数据委托方节点通过所述BaaS平台发送的拒绝共享的第三指令，并根据所述第三指令，向所述共享数据需求方发送对应的提示信息；

或者，接收所述共享数据委托方节点通过所述BaaS平台发送的同意共享的第四指令；

其中，所述第三指令和所述第四指令是所述共享数据委托方节点在利用所述第一公钥对所述第一签名数据进行验证后确定的。

本申请实施例还提供了一种基于BaaS的区块链上数据共享装置，包括：

第一接收单元，用于接收共享数据需求方通过BaaS平台发送的数据共享请求；

第一发送单元，用于将所述数据共享请求的内容发送至共享数据受委托方节点；所述共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点；

第二接收单元，用于接收所述共享数据受委托方节点发送的第一公钥和第一签名数据，并将所述第一公钥和所述第一签名数据发送至共享数据委托方节点；所述第一签名数据为所述共享数据受委托方节点利用所述第一私钥对待共享数据进行签名得到的，所述待共享数据、所述第一公钥和所述第一私钥为所述共享数据受委托方节点根据所述数据共享请求确定的；

第二发送单元，用于在接收到所述共享数据委托方节点通过所述BaaS平台发送的同意共享的指令后，将第二签名数据发送至所述共享数据需求方，以便所述共享数据需求方在利用第二私钥对所述第二签名数据进行验证后，通过所述BaaS平台得到所述待共享数据；所述第二签名数据是利用所述共享数据需求方对应的第二公钥对所述待共享数据进行签名得到的。

一种可能的实现方式中，所述数据共享请求的内容包括所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识；所述装置还包括：

确定单元，用于根据所述待共享数据的标识和所述待共享数据所在区块的标识，确定所述待共享数据对应的共享数据受委托方节点的标识；

所述第一发送单元具体用于：

根据所述待共享数据对应的共享数据受委托方节点的标识，将所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识发送至所述共享数据受委托方节点。

一种可能的实现方式中，所述装置还包括：

第三接收单元，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的拒绝共享的第一指令，并根据所述第一指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的同意共享的第二指令；

其中，所述第一指令和所述第二指令是所述共享数据受委托方节点在通过所述BaaS平台查看了所述共享数据需求方对应的身份信息后确定的。

一种可能的实现方式中，所述待共享数据是经过所述共享数据受委托方节点进行脱敏处理后确定的。

一种可能的实现方式中，所述装置还包括：

第四接收单元，用于接收所述共享数据委托方节点通过所述BaaS平台发送的拒绝共享的第三指令，并根据所述第三指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据委托方节点通过所述BaaS平台发送的同意共享的第四指令；

其中，所述第三指令和所述第四指令是所述共享数据委托方节点在利用所述第一公钥对所述第一签名数据进行验证后确定的。

本申请实施例还提供了一种基于BaaS的区块链上数据共享设备，包括：处理器、存储器、系统总线；

所述处理器以及所述存储器通过所述系统总线相连；

所述存储器用于存储一个或多个程序，所述一个或多个程序包括指令，所述指令当被所述处理器执行时使所述处理器执行上述基于BaaS的区块链上数据共享方法中的任意一种实现方式。

本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行上述基于BaaS的区块链上数据共享方法中的任意一种实现方式。

本申请实施例还提供了一种计算机程序产品，所述计算机程序产品在终端设备上运行时，使得所述终端设备执行上述基于BaaS的区块链上数据共享方法中的任意一种实现方式。

本申请实施例提供的一种基于BaaS的区块链上数据共享方法、装置及设备，在进行区块链上的数据共享时，区块链系统首先接收共享数据需求方通过BaaS平台发送的数据共享请求；然后，将该数据共享请求的内容发送至共享数据受委托方节点；接着，接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将第一公钥和第一签名数据发送至共享数据委托方节点，其中，第一签名数据为共享数据受委托方节点利用第一私钥对待共享数据进行签名得到的，而待共享数据、第一公钥和第一私钥则是共享数据受委托方节点根据数据共享请求确定的；进而，在接收到共享数据委托方节点通过BaaS平台发送的同意共享的指令后，可以将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据，其中，第二签名数据是利用所述共享数据需求方对应的第二公钥对待共享数据进行签名得到的。

可见，本申请实施例是在进行数据共享前，先由共享数据委托方将数据管理权委托给共享数据受委托方，然后再由共享数据委托方决策是否进行数据共享，基于该委托机制，能够确保数据共享的过程尽可能高效地实现权限控制和委托许可，同时在数据共享传输过程中利用公私钥对数据进行了加解密处理，也提高了共享数据的安全性。并且，由于本申请实施例是将整个数据共享过程通过BaaS平台进行管理、操作和展示，从而便于普通用户通过BaaS平台更加方便、简洁地实现数据共享，降低了技术门槛，进而能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高了数据共享的效率和安全性，也提升了用户体验。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种基于BaaS的区块链上数据共享方法的流程示意图；

图2为本申请实施例提供的一种基于BaaS的区块链上数据共享装置的组成示意图。

具体实施方式

区块链是一种新型去中心化分布式账本技术，能安全地存储数字货币交易或其他数据，特点是存储在区块链上的信息不可伪造和篡改，区块链共识算法驱动区块链上的每个节点都参与到交易的校验过程中，保证区块链上交易都是经过确认可信的，区块链上每个节点都维护一个公共的账本，用于存储区块链网络上所有用户的余额和智能合约数据，任何一个节点对自己所维护的账本的修改都将不被其他节点所承认，从而保证公共账本不可被伪造和篡改。

而目前在区块链系统中，现有的数据共享方法存在以下三个问题：一是当待共享数据的所有权为多个区块链节点共同拥有时，缺乏效率较高且安全的确认方式，来统一确认这些节点对数据共享请求的批复意见；二是数据提供方将待共享数据发送给数据需求方时，并未考虑到对待共享数据进行安全处理，难以确保待共享数据的内容不被篡改；三是这种基于区块链进行数据共享的方法，需要专业技术人员进行繁琐又复杂的配置才能实现，技术门槛较高，普通用户无法实现，即，缺少简单易行的方式来对区块链上的数据共享过程进行快捷地管理和操作。

为解决上述缺陷，本申请实施例提供了一种基于BaaS的区块链上数据共享方法，在进行区块链上的数据共享时，区块链系统首先接收共享数据需求方通过BaaS平台发送的数据共享请求；然后，将该数据共享请求的内容发送至共享数据受委托方节点；接着，接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将第一公钥和第一签名数据发送至共享数据委托方节点，其中，第一签名数据为共享数据受委托方节点利用第一私钥对待共享数据进行签名得到的，而待共享数据、第一公钥和第一私钥则是共享数据受委托方节点根据数据共享请求确定的；进而，在接收到共享数据委托方节点通过BaaS平台发送的同意共享的指令后，可以将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据，其中，第二签名数据是利用所述共享数据需求方对应的第二公钥对待共享数据进行签名得到的。

可见，本申请实施例是在进行数据共享前，先由共享数据委托方将数据管理权委托给共享数据受委托方，然后再由共享数据委托方决策是否进行数据共享，基于该委托机制，能够确保数据共享的过程尽可能高效地实现权限控制和委托许可，同时在数据共享传输过程中利用公私钥对数据进行了加解密处理，也提高了共享数据的安全性。并且，由于本申请实施例是将整个数据共享过程通过BaaS平台进行管理、操作和展示，从而便于普通用户通过BaaS平台更加方便、简洁地实现数据共享，降低了技术门槛，进而能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高了数据共享的效率和安全性，也提升了用户体验。

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

第一实施例

参见图1，为本实施例提供的一种基于BaaS的区块链上数据共享方法的流程示意图，该方法包括以下步骤：

S101：接收共享数据需求方通过BaaS平台发送的数据共享请求。

在本实施例中，为了能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高数据共享的效率和安全性，以及提升用户体验，本申请提出将区块链上整个数据共享过程通过区块链即服务(Blockchain as a Service，简称BaaS)平台进行管理、操作和展示，从而便于普通用户通过BaaS平台更加方便、简洁地实现数据共享，降低了技术门槛。

其中，BaaS是结合区块链技术的用于帮助用户创建、管理和维护企业级区块链网络及应用的服务，封装了多个服务指令。BaaS的主要用途是：快速建立所需的区块链应用环境，提供基于区块链网络的搜索查询，合约管理、交易和数据分析等一系列操作服务。通过BaaS平台可以连接到区块链上的各个节点，实现节点之间的数据共享。

这样，普通用户作为共享数据需求方可以通过BaaS平台发起数据共享请求，以便获取到区块链上各个节点的数据。例如，用户可以通过点击BaaS平台浏览界面上的“共享数据”按钮，发起数据共享请求，相应的，区块链链系统在接收到共享数据需求方通过BaaS平台发送的数据共享请求后，可以进一步执行后续步骤S102。

其中，共享数据需求方所请求共享的数据在共享请求之前均已在区块链网络上达成共识，并记录在区块链上。其中，通过区块链网络达成共识的交易数据的全部内容可以包括但不限于用户和商品的交易记录、用户个人信息、资产信息等。且区块链上的其他节点可以读取链上达成共识的交易数据信息的摘要。同时，区块链系统可以读取上传这些交易数据的数据受委托方节点标识以及其他的数据委托方节点标识。

其中，共享数据委托方指的是对区块链上的交易数据享有权限的全部节点，并将数据的管理权限委托给其他节点。共享数据受委托方指的是受到共享数据委托方节点的委托，为对区块链中交易数据发起共识并上链的区块链节点，同时负责对共享数据进行管理，该节点通常也拥有共享数据的所有权。

S102：将数据共享请求的内容发送至共享数据受委托方节点；其中，共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点。

在本申请实施例中，通过步骤S101接收到共享数据需求方通过BaaS平台发送的数据共享请求后，进一步可以利用区块链中的共享智能合约对该共享请求进行处理，并将得到的请求内容发送给共享数据受委托方节点。

具体来讲，一种可选的实现方式是，数据共享请求的内容包括共享数据需求方对应的节点标识、待共享数据的标识和待共享数据所在区块的标识。当区块链系统获取到该数据共享请求后，可以根据其中的待共享数据的标识和待共享数据所在区块的标识，确定待共享数据对应的共享数据委托方节点的标识，进而可以根据该节点标识，将共享数据需求方对应的节点标识、待共享数据的标识和待共享数据所在区块的标识发送至该标识对应的共享数据受委托方节点；

其中，需要说明的是，共享数据受委托方节点在待共享数据共享前已经确定，其节点信息和委托方对受委托方的委托内容均记录在对应的待共享数据中。

进一步的，在将数据共享请求的内容发送至共享数据受委托方节点之后，共享数据受委托方节点可以通过BaaS平台查看共享数据需求方的身份及相关信息，如，假设共享数据需求方为A公司，则共享数据受委托方节点可以通过BaaS平台查看到A公司的身份信息、是否上链，以及有关A公司在区块链上的历史相关交易信息等。从而可以在BaaS平台上选择“同意共享”或“拒绝共享”。

若共享数据受委托方选择“拒绝共享”，即，共享数据受委托方拒绝该共享请求，则可以通过BaaS平台向区块链系统发送拒绝共享的指令(此处将其定义为第一指令)，这样，区块链系统在接收到共享数据受委托方节点通过BaaS平台发送的拒绝共享的第一指令后，可以根据该第一指令，向共享数据需求方发送对应的提示信息，即将数据共享请求的审批失败信息通过区块链网络和BaaS平台发送至共享数据需求方，具体信息格式不做限定，可以是文字提示信息和/或语音提示信息等。

或者，若共享数据受委托方选择“同意共享”，即，共享数据受委托方同意该共享请求，则可以通过BaaS平台向区块链系统发送同意共享的指令(此处将其定义为第二指令)，这样，区块链系统在接收到共享数据受委托方节点通过BaaS平台发送的同意共享的第二指令后，可以继续执行后续步骤S103。

S103：接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将第一公钥和第一签名数据发送至共享数据委托方节点；其中，第一签名数据为共享数据受委托方节点利用第一私钥对待共享数据进行签名得到的，待共享数据、第一公钥和第一私钥为共享数据受委托方节点根据数据共享请求确定的。

在本实施例中，通过步骤S202将数据共享请求的内容发送至共享数据受委托方节点后，若共享数据受委托方选择“同意共享”，即，共享数据受委托方同意该共享请求，则进一步可以接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将该第一公钥和第一签名数据发送至共享数据委托方节点。

其中，第一签名数据是由共享数据受委托方节点利用第一私钥对待共享数据进行签名得到的。而待共享数据、第一公钥和第一私钥均是共享数据受委托方节点根据数据共享请求确定的。具体来讲，共享数据受委托方在接收到数据共享请求的内容后，首先可以根据其中包含的待共享数据的标识，读取该待共享数据对应的全部共享数据委托方节点的标识，然后，可以根据待共享数据的标识和全部共享数据委托方节点的标识，基于签名算法，生成专属于该共享数据的公私钥对(包括第一公钥和第一私钥)，如可以利用Schnorr签名聚合算法和BLS(Boneh-Lynn-Shacham)签名聚合算法等生成专属于该共享数据的第一公钥和第一私钥，具体的算法在此不做限制。接着，可以利用第一私钥对待共享数据进行签名，得到签名后的待共享数据(此处将其定义为第一签名数据)，进而可以将第一签名数据和第一公钥发送给区块链系统，以便区块链将二者发送至共享数据委托方节点。

需要说明的是，为了保证用户的信息安全，一种可选的实现方式是，共享数据受委托方节点在根据数据共享请求确定待共享数据时，可将其进行脱敏处理，再对脱敏后的待共享数据进行后续共享操作。具体来讲，当共享数据受委托方选择“同意共享”后，可以通过BaaS平台对待共享数据的部分字段信息进行脱敏处理，如将待共享数据中交易信息涉及到的用户姓名、用户身份证号、用户联系方式等个人敏感信息进行隐藏或加密等脱敏处理，以保证用户个人信息的安全。

S104：在接收到共享数据委托方节点通过BaaS平台发送的同意共享的指令后，将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据；其中，第二签名数据是利用共享数据需求方对应的第二公钥对待共享数据进行签名得到的。

在本实施例中，在区块链系统通过步骤S103将第一公钥和第一签名数据发送至共享数据委托方节点后，共享数据委托方节点可以利用第一公钥对第一签名数据进行验证，以确认该数据共享请求是否来自共享数据受委托方，并可以在验证后，在BaaS平台上选择“同意共享”或“拒绝共享”。

若共享数据委托方节点选择“拒绝共享”，即，共享数据委托方拒绝该共享请求，则可以通过BaaS平台向区块链系统发送拒绝共享的指令(此处将其定义为第三指令)，这样，区块链系统在接收到共享数据委托方节点通过BaaS平台发送的拒绝共享的第三指令后，可以根据该第三指令，向共享数据需求方发送对应的提示信息，即将数据共享请求的审批失败信息通过区块链网络和BaaS平台发送至共享数据需求方，具体信息格式不做限定，可以是文字提示信息和/或语音提示信息等。

或者，若共享数据委托方选择“同意共享”，即，共享数据委托方同意该共享请求，可视为共享数据需求方得到了该待共享数据所有权拥有者的使用委托。则可以通过BaaS平台向区块链系统发送同意共享的指令(此处将其定义为第四指令)，这样，区块链系统在接收到共享数据委托方节点通过BaaS平台发送的同意共享的第四指令后，可以将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据。

需要说明的是，若共享数据委托方为多个，则可以预先设定一个预设阈值，当超过预设阈值个数的共享数据委托方选择“同意共享”时，即可进行后续数据共享步骤，例如，可以将预设阈值设定为70％，则当超过70％的共享数据委托方选择“同意共享”时，即可进行后续数据共享步骤。

具体来讲，第二签名数据指的是利用共享数据需求方对应的第二公钥对待共享数据进行签名得到的。其中，第二公钥和第二私钥指的是在共享数据需求方通过BaaS平台连接到区块链系统后，由区块链系统为其生成的对应的私钥(即第二私钥)和证书中包括的公钥。其中，第二私钥被分发给共享数据需求方进行安全保管，证书包含的第二公钥则被广播在区块链网络中，便于各个区块链节点都能知晓。

需要说明的是，为了进一步提高共享数据的安全性，还可以将第二签名数据和第一公钥一并发送至共享数据需求方，以便共享数据需求方可以先利用第一公钥进行验证，以确认该待共享数据对应的全部委托方的身份和委托，然后再利用自身存储的第二私钥对签名数据进行解密，并在解密成功后，通过BaaS平台读取待共享数据的内容。

还需要说明的是，为了确保数据共享的信任度和公信力，还可以将整个数据共享过程的记录进行上链操作，如可以由每个区块链节点将各自产生的数据进行上链，或者最后由共享数据需求方将整个数据共享过程的记录统一上链等。其中，整个数据共享过程的记录包括但不限于共享数据需求方的标识、待共享数据的标识、共享数据受委托方的标识、共享数据委托方的全部标识，数据共享是否成功的标识以及数据共享的时间等。这样，可以确保此次整个数据共享过程的操作记录不可篡改、保证了数据共享记录的可追溯性和真实有效性。从而能够避免数据共享时未经过监管处理而容易导致不合规或不合法的情形。

综上，本实施例提供的基于BaaS的区块链上数据共享方法，在进行区块链上的数据共享时，区块链系统首先接收共享数据需求方通过BaaS平台发送的数据共享请求；然后，将该数据共享请求的内容发送至共享数据受委托方节点；接着，接收共享数据受委托方节点发送的第一公钥和第一签名数据，并将第一公钥和第一签名数据发送至共享数据委托方节点，其中，第一签名数据为共享数据受委托方节点利用第一私钥对待共享数据进行签名得到的，而待共享数据、第一公钥和第一私钥则是共享数据受委托方节点根据数据共享请求确定的；进而，在接收到共享数据委托方节点通过BaaS平台发送的同意共享的指令后，可以将第二签名数据发送至共享数据需求方，以便共享数据需求方在利用第二私钥对第二签名数据进行验证后，通过BaaS平台得到待共享数据，其中，第二签名数据是利用所述共享数据需求方对应的第二公钥对待共享数据进行签名得到的。

可见，本申请实施例是在进行数据共享前，先由共享数据委托方将数据管理权委托给共享数据受委托方，然后再由共享数据委托方决策是否进行数据共享，基于该委托机制，能够确保数据共享的过程尽可能高效地实现权限控制和委托许可，同时在数据共享传输过程中利用公私钥对数据进行了加解密处理，也提高了共享数据的安全性。并且，由于本申请实施例是将整个数据共享过程通过BaaS平台进行管理、操作和展示，从而便于普通用户通过BaaS平台更加方便、简洁地实现数据共享，降低了技术门槛，进而能够在待共享数据的所有权为多个区块链节点共同拥有的情况下，提高了数据共享的效率和安全性，也提升了用户体验。

第二实施例

本实施例将对一种基于BaaS的区块链上数据共享装置进行介绍，相关内容请参见上述方法实施例。

参见图2，为本实施例提供的一种基于BaaS的区块链上数据共享装置的组成示意图，该装置200包括：

第一接收单元201，用于接收共享数据需求方通过BaaS平台发送的数据共享请求；

第一发送单元202，用于将所述数据共享请求的内容发送至共享数据受委托方节点；所述共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点；

第二接收单元203，用于接收所述共享数据受委托方节点发送的第一公钥和第一签名数据，并将所述第一公钥和所述第一签名数据发送至共享数据委托方节点；所述第一签名数据为所述共享数据受委托方节点利用所述第一私钥对待共享数据进行签名得到的，所述待共享数据、所述第一公钥和所述第一私钥为所述共享数据受委托方节点根据所述数据共享请求确定的；

第二发送单元204，用于在接收到所述共享数据委托方节点通过所述BaaS平台发送的同意共享的指令后，将第二签名数据发送至所述共享数据需求方，以便所述共享数据需求方在利用第二私钥对所述第二签名数据进行验证后，通过所述BaaS平台得到所述待共享数据；所述第二签名数据是利用所述共享数据需求方对应的第二公钥对所述待共享数据进行签名得到的。

在本实施例的一种实现方式中，所述数据共享请求的内容包括所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识；所述装置还包括：

确定单元，用于根据所述待共享数据的标识和所述待共享数据所在区块的标识，确定所述待共享数据对应的共享数据受委托方节点的标识；

所述第一发送单元202具体用于：

根据所述待共享数据对应的共享数据受委托方节点的标识，将所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识发送至所述共享数据受委托方节点。

在本实施例的一种实现方式中，所述装置还包括：

第三接收单元，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的拒绝共享的第一指令，并根据所述第一指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的同意共享的第二指令；

其中，所述第一指令和所述第二指令是所述共享数据受委托方节点在通过所述BaaS平台查看了所述共享数据需求方对应的身份信息后确定的。

在本实施例的一种实现方式中，所述待共享数据是经过所述共享数据受委托方节点进行脱敏处理后确定的。

在本实施例的一种实现方式中，所述装置还包括：

第四接收单元，用于接收所述共享数据委托方节点通过所述BaaS平台发送的拒绝共享的第三指令，并根据所述第三指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据委托方节点通过所述BaaS平台发送的同意共享的第四指令；

其中，所述第三指令和所述第四指令是所述共享数据委托方节点在利用所述第一公钥对所述第一签名数据进行验证后确定的。

进一步地，本申请实施例还提供了一种基于BaaS的区块链上数据共享设备，包括：处理器、存储器、系统总线；

所述处理器以及所述存储器通过所述系统总线相连；

所述存储器用于存储一个或多个程序，所述一个或多个程序包括指令，所述指令当被所述处理器执行时使所述处理器执行上述基于BaaS的区块链上数据共享方法的任一种实现方法。

进一步地，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行上述基于BaaS的区块链上数据共享方法的任一种实现方法。

进一步地，本申请实施例还提供了一种计算机程序产品，所述计算机程序产品在终端设备上运行时，使得所述终端设备执行上述基于BaaS的区块链上数据共享方法的任一种实现方法。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者诸如媒体网关等网络通信设备，等等)执行本申请各个实施例或者实施例的某些部分所述的方法。

需要说明的是，本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (13)

1.一种基于BaaS的区块链上数据共享方法，其特征在于，所述方法包括：

接收共享数据需求方通过BaaS平台发送的数据共享请求；

将所述数据共享请求的内容发送至共享数据受委托方节点；所述共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点；

接收所述共享数据受委托方节点发送的第一公钥和第一签名数据，并将所述第一公钥和所述第一签名数据发送至共享数据委托方节点；所述第一签名数据为所述共享数据受委托方节点利用所述第一私钥对待共享数据进行签名得到的，所述待共享数据、所述第一公钥和所述第一私钥为所述共享数据受委托方节点根据所述数据共享请求确定的；

在接收到所述共享数据委托方节点通过所述BaaS平台发送的同意共享的指令后，将第二签名数据发送至所述共享数据需求方，以便所述共享数据需求方在利用第二私钥对所述第二签名数据进行验证后，通过所述BaaS平台得到所述待共享数据；所述第二签名数据是利用所述共享数据需求方对应的第二公钥对所述待共享数据进行签名得到的。

2.根据权利要求1所述的方法，其特征在于，所述数据共享请求的内容包括所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识；在所述接收共享数据需求方通过BaaS平台发送的数据共享请求之后，所述方法还包括：

根据所述待共享数据的标识和所述待共享数据所在区块的标识，确定所述待共享数据对应的共享数据受委托方节点的标识；

所述将所述数据共享请求的内容发送至共享数据受委托方节点，包括：

根据所述待共享数据对应的共享数据受委托方节点的标识，将所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识发送至所述共享数据受委托方节点。

3.根据权利要求1所述的方法，其特征在于，在所述将所述数据共享请求的内容发送至共享数据受委托方节点之后，所述方法还包括：

接收所述共享数据受委托方节点通过所述BaaS平台发送的拒绝共享的第一指令，并根据所述第一指令，向所述共享数据需求方发送对应的提示信息；

或者，接收所述共享数据受委托方节点通过所述BaaS平台发送的同意共享的第二指令；

其中，所述第一指令和所述第二指令是所述共享数据受委托方节点在通过所述BaaS平台查看了所述共享数据需求方对应的身份信息后确定的。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述待共享数据是经过所述共享数据受委托方节点进行脱敏处理后确定的。

5.根据权利要求1所述的方法，其特征在于，在所述将所述第一公钥和所述第一签名数据发送至共享数据委托方节点之后，所述方法还包括：

接收所述共享数据委托方节点通过所述BaaS平台发送的拒绝共享的第三指令，并根据所述第三指令，向所述共享数据需求方发送对应的提示信息；

或者，接收所述共享数据委托方节点通过所述BaaS平台发送的同意共享的第四指令；

其中，所述第三指令和所述第四指令是所述共享数据委托方节点在利用所述第一公钥对所述第一签名数据进行验证后确定的。

6.一种基于BaaS的区块链上数据共享装置，其特征在于，包括：

第一接收单元，用于接收共享数据需求方通过BaaS平台发送的数据共享请求；

第一发送单元，用于将所述数据共享请求的内容发送至共享数据受委托方节点；所述共享数据受委托方节点为受到共享数据委托方节点的委托，对共享数据进行管理的区块链节点；

第二接收单元，用于接收所述共享数据受委托方节点发送的第一公钥和第一签名数据，并将所述第一公钥和所述第一签名数据发送至共享数据委托方节点；所述第一签名数据为所述共享数据受委托方节点利用所述第一私钥对待共享数据进行签名得到的，所述待共享数据、所述第一公钥和所述第一私钥为所述共享数据受委托方节点根据所述数据共享请求确定的；

第二发送单元，用于在接收到所述共享数据委托方节点通过所述BaaS平台发送的同意共享的指令后，将第二签名数据发送至所述共享数据需求方，以便所述共享数据需求方在利用第二私钥对所述第二签名数据进行验证后，通过所述BaaS平台得到所述待共享数据；所述第二签名数据是利用所述共享数据需求方对应的第二公钥对所述待共享数据进行签名得到的。

7.根据权利要求6所述的装置，其特征在于，所述数据共享请求的内容包括所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识；所述装置还包括：

确定单元，用于根据所述待共享数据的标识和所述待共享数据所在区块的标识，确定所述待共享数据对应的共享数据受委托方节点的标识；

所述第一发送单元具体用于：

根据所述待共享数据对应的共享数据受委托方节点的标识，将所述共享数据需求方对应的节点标识、所述待共享数据的标识和所述待共享数据所在区块的标识发送至所述共享数据受委托方节点。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第三接收单元，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的拒绝共享的第一指令，并根据所述第一指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据受委托方节点通过所述BaaS平台发送的同意共享的第二指令；

其中，所述第一指令和所述第二指令是所述共享数据受委托方节点在通过所述BaaS平台查看了所述共享数据需求方对应的身份信息后确定的。

9.根据权利要求6-8任一项所述的装置，其特征在于，所述待共享数据是经过所述共享数据受委托方节点进行脱敏处理后确定的。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第四接收单元，用于接收所述共享数据委托方节点通过所述BaaS平台发送的拒绝共享的第三指令，并根据所述第三指令，向所述共享数据需求方发送对应的提示信息；

或者，用于接收所述共享数据委托方节点通过所述BaaS平台发送的同意共享的第四指令；

其中，所述第三指令和所述第四指令是所述共享数据委托方节点在利用所述第一公钥对所述第一签名数据进行验证后确定的。

11.一种基于BaaS的区块链上数据共享设备，其特征在于，包括：处理器、存储器、系统总线；

所述处理器以及所述存储器通过所述系统总线相连；

所述存储器用于存储一个或多个程序，所述一个或多个程序包括指令，所述指令当被所述处理器执行时使所述处理器执行权利要求1-5任一项所述的方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在终端设备上运行时，使得所述终端设备执行权利要求1-5任一项所述的方法。

13.一种计算机程序产品，其特征在于，所述计算机程序产品在终端设备上运行时，使得所述终端设备执行权利要求1-5任一项所述的方法。

Images