发明内容
有鉴于此,本发明的目的在于提供一种基于区块链的数据防篡改方法及系统,以提高数据防篡改的安全验证可靠性。
为实现上述目的,本发明实施例采用如下技术方案:
一种基于区块链的数据防篡改方法,应用于区块链系统中的第一区块链节点设备,所述区块链系统还包括与所述第一区块链节点设备通信连接的多个第二区块链节点设备,所述数据防篡改方法包括:
在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果;
在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合,所述第一区块链节点设备集合包括多个第二区块链节点设备,所述第二区块链节点设备集合包括多个第二区块链节点设备;
分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果的步骤,包括:
对预先配置的目标通信端口进行监测,以形成端口监测结果,所述端口监测结果用于反映所述目标通信端口是否接收到数据访问请求信息;
在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果的步骤,包括:
在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对所述数据访问请求信息进行解析操作,以输出所述数据访问请求信息对应的数据解析结果,所述数据解析结果用于反映所述数据访问请求信息是否用于对目标数据进行更新;
在所述数据解析结果反映所述数据访问请求信息用于对目标数据进行更新的情况下,输出需要对该数据访问请求信息进行安全验证的结果;
在所述数据解析结果反映所述数据访问请求信息不用于对目标数据进行更新的情况下,输出不需要对该数据访问请求信息进行安全验证的结果。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,包括:
在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备信任度确定操作,以输出该两个第二区块链节点设备之间的第一设备信任度;
依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备信任度确定操作,以输出该两个第二区块链节点设备之间的第一设备信任度的步骤,包括:
在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备交互量确定操作,以输出该两个第二区块链节点设备之间的第一交互数据量;
对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,依据该两个第二区块链节点设备之间的第一交互数据量,对该两个第二区块链节点设备进行设备信任度确定操作,以输出与所述第一交互数据量正相关的该两个第二区块链节点设备之间的第一设备信任度。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,包括:
对所述数据访问请求信息进行解析操作,以输出所述数据访问请求信息对应的目标数据访问设备;
对于所述多个第二区块链节点设备中的每一个第二区块链节点设备,对该第二区块链节点设备和所述目标数据访问设备进行设备交互量确定操作,以输出该第二区块链节点设备和所述目标数据访问设备之间的第二交互数据量,再依据该第二交互数据量对该第二区块链节点设备和所述目标数据访问设备进行设备信任度确定操作,以输出该第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,所述第二设备信任度和所述第二交互数据量之间负相关;
依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,以及每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,以及每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,包括:
依据每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,将所述多个第二区块链节点设备分类为第一区块链节点设备初始集合和第二区块链节点设备初始集合,所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度小于设备信任度阈值,所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度大于或等于所述设备信任度阈值;
对于所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备,依据该第二区块链节点设备和所述第一区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度,构建形成该第二区块链节点设备对应的设备信任度集合;
对于所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备,依据该第二区块链节点设备和所述第二区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度,构建形成该第二区块链节点设备对应的设备信任度集合;
对于所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备,对该第二区块链节点设备对应的设备信任度集合包括的每两个第一设备信任度进行差值绝对值计算操作,以输出该第二区块链节点设备对应的差值绝对值集合,再对该差值绝对值集合包括的每一个差值绝对值进行和值计算操作,以输出该第二区块链节点设备对应的差异累计值,再依据该差异累计值,对该二区块链节点设备进行信任度稳定程度计算操作,以输出该第二区块链节点设备对应的信任度程稳定程度值,所述信任度程稳定程度值和所述差异累计值之间具有负相关的对应关系;
对于所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备,对该第二区块链节点设备对应的设备信任度集合包括的每两个第一设备信任度进行差值绝对值计算操作,以输出该第二区块链节点设备对应的差值绝对值集合,再对该差值绝对值集合包括的每一个差值绝对值进行和值计算操作,以输出该第二区块链节点设备对应的差异累计值,再依据该差异累计值,对该二区块链节点设备进行信任度稳定程度计算操作,以输出该第二区块链节点设备对应的信任度程稳定程度值;
依据所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备对应的信任度程稳定程度值,从所述第一区块链节点设备初始集合中,筛选出第一区块链节点设备集合;
依据所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备对应的信任度程稳定程度值,从所述第二区块链节点设备初始集合中,筛选出第二区块链节点设备集合。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果的步骤,包括:
将所述数据访问请求信息分别发送给所述第一区块链节点设备集合包括的每一个第二区块链节点设备,使得所述第一区块链节点设备集合包括的每一个第二区块链节点设备依据共识算法,对所述数据访问请求信息进行安全验证操作,以输出所述数据访问请求信息对应的第一安全验证结果;
将所述数据访问请求信息分别发送给所述第二区块链节点设备集合包括的每一个第二区块链节点设备,使得所述第二区块链节点设备集合包括的每一个第二区块链节点设备依据共识算法,对所述数据访问请求信息进行安全验证操作,以输出所述数据访问请求信息对应的第二安全验证结果;
依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
在一些优选的实施例中,在上述基于区块链的数据防篡改方法中,所述依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果的步骤,包括:
在所述第一安全验证结果和所述第二安全验证结果都表征所述数据访问请求信息通过安全验证的情况下,生成用于表征所述数据访问请求信息通过安全验证的第一目标安全验证结果;
在所述第一安全验证结果和所述第二安全验证结果中至少一个表征所述数据访问请求信息未通过安全验证的情况下,生成用于表征所述数据访问请求信息未通过安全验证的第二目标安全验证结果。
本发明实施例还提供一种基于区块链的数据防篡改系统,应用于区块链系统中的第一区块链节点设备,所述区块链系统还包括与所述第一区块链节点设备通信连接的多个第二区块链节点设备,所述数据防篡改系统包括:
访问请求鉴别模块,用于在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果;
节点设备分类模块,用于在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合,所述第一区块链节点设备集合包括多个第二区块链节点设备,所述第二区块链节点设备集合包括多个第二区块链节点设备;
请求安全验证模块,用于分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
本发明实施例提供的一种基于区块链的数据防篡改方法及系统,在鉴别出需要对数据访问请求信息进行安全验证的情况下,从多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。分别依据第一区块链节点设备集合包括的第二区块链节点设备和第二区块链节点设备集合包括的第二区块链节点设备,对数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据第一安全验证结果和第二安全验证结果,融合形成数据访问请求信息对应的目标安全验证结果。通过执行前述的内容,可以将第二区块链节点设备分为两个部分,从而实现两次的安全验证,进而在一定程度上提高安全验证的可靠度,使得可以改善现有技术中安全验证的可靠性不高的问题。
为使本发明的上述目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附附图,作详细说明如下。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例只是本发明的一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。
因此,以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围,而是仅仅表示本发明的选定实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
如图1所示,本发明实施例提供了一种第一区块链节点设备。其中,所述第一区块链节点设备可以包括存储器和处理器。
举例来说,以一种具体的实施方式中,所述存储器和处理器之间直接或间接地电性连接,以实现数据的传输或交互。例如,相互之间可通过一条或多条通讯总线或信号线实现电性连接。所述存储器中可以存储有至少一个可以以软件或固件(firmware)的形式,存在的软件功能模块(计算机程序)。所述处理器可以用于执行所述存储器中存储的可执行的计算机程序,从而实现本发明实施例提供的基于区块链的数据防篡改方法。
举例来说,以一种具体的实施方式中,所述存储器可以是,但不限于,随机存取存储器(Random Access Memory,RAM),只读存储器(Read Only Memory,ROM),可编程只读存储器(Programmable Read-Only Memory,PROM),可擦除只读存储器(ErasableProgrammable Read-Only Memory,EPROM),电可擦除只读存储器(Electric ErasableProgrammable Read-Only Memory,EEPROM)等。所述处理器可以是一种通用处理器,包括中央处理器(Central Processing Unit,CPU)、网络处理器(Network Processor,NP)、片上系统(System on Chip,SoC)等;还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
举例来说,以一种具体的实施方式中,所述第一区块链节点设备可以是一种具备数据处理能力的服务器。其中,所述第一区块链节点设备还可以通信连接的多个第二区块链节点设备,所述第一区块链节点设备和所述多个第二区块链节点设备可以构建形成区块链系统。
结合图2,本发明实施例还提供一种基于区块链的数据防篡改方法,可应用于上述第一区块链节点设备。其中,所述基于区块链的数据防篡改方法有关的流程所定义的方法步骤,可以由所述第一区块链节点设备实现。
步骤S110,在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果。
在本发明实施例中,所述第一区块链节点设备可以,在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果。
步骤S120,在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。
在本发明实施例中,所述第一区块链节点设备可以,在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。所述第一区块链节点设备集合包括多个第二区块链节点设备,所述第二区块链节点设备集合包括多个第二区块链节点设备(其中,在考虑到设备成本的情况下,所述第一区块链节点设备集合和所述第二区块链节点设备集合包括的可以是部分第二区块链节点设备)。
步骤S130,分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
在本发明实施例中,所述第一区块链节点设备可以,分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
如此,通过执行上述的步骤,可以将第二区块链节点设备分为两个部分,从而实现两次的安全验证,进而在一定程度上提高安全验证的可靠度,使得可以改善现有技术中安全验证的可靠性不高的问题。
举例来说,以一种具体的实施方式中,上述内容中的步骤S110可以包括以下一种具体的实现步骤:
对预先配置的目标通信端口进行监测,以形成端口监测结果,所述端口监测结果用于反映所述目标通信端口是否接收到数据访问请求信息;
在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果。
举例来说,以一种具体的实施方式中,所述在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果的步骤,可以包括以下一种具体的实现步骤:
在所述端口监测结果反映出所述目标通信端口接收到数据访问请求信息的情况下,对所述数据访问请求信息进行解析操作,以输出所述数据访问请求信息对应的数据解析结果,所述数据解析结果用于反映所述数据访问请求信息是否用于对目标数据进行更新(或修改);
在所述数据解析结果反映所述数据访问请求信息用于对目标数据进行更新的情况下,输出需要对该数据访问请求信息进行安全验证的结果;
在所述数据解析结果反映所述数据访问请求信息不用于对目标数据进行更新的情况下,输出不需要对该数据访问请求信息进行安全验证的结果。
举例来说,以一种具体的实施方式中,上述内容中的步骤S120可以包括以下一种具体的实现步骤:
在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备信任度确定操作,以输出该两个第二区块链节点设备之间的第一设备信任度;
依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。
举例来说,以一种具体的实施方式中,所述在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备信任度确定操作,以输出该两个第二区块链节点设备之间的第一设备信任度的步骤,可以包括以下一种具体的实现步骤:
在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,对该两个第二区块链节点设备进行设备交互量确定操作,以输出该两个第二区块链节点设备之间的第一交互数据量;
对于所述多个第二区块链节点设备中的每两个第二区块链节点设备,依据该两个第二区块链节点设备之间的第一交互数据量,对该两个第二区块链节点设备进行设备信任度确定操作,以输出与所述第一交互数据量正相关的该两个第二区块链节点设备之间的第一设备信任度。
举例来说,以一种具体的实施方式中,所述依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,可以包括以下一种具体的实现步骤:
对所述数据访问请求信息进行解析操作,以输出所述数据访问请求信息对应的目标数据访问设备;
对于所述多个第二区块链节点设备中的每一个第二区块链节点设备,对该第二区块链节点设备和所述目标数据访问设备进行设备交互量确定操作,以输出该第二区块链节点设备和所述目标数据访问设备之间的第二交互数据量,再依据该第二交互数据量对该第二区块链节点设备和所述目标数据访问设备进行设备信任度确定操作,以输出该第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,所述第二设备信任度和所述第二交互数据量之间负相关;
依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,以及每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。
举例来说,以一种具体的实施方式中,所述依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,以及每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,可以包括以下一种具体的实现步骤:
依据每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,将所述多个第二区块链节点设备分类为第一区块链节点设备初始集合和第二区块链节点设备初始集合,所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度小于设备信任度阈值,所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度大于或等于所述设备信任度阈值;
对于所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备,依据该第二区块链节点设备和所述第一区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度,构建形成该第二区块链节点设备对应的设备信任度集合;
对于所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备,依据该第二区块链节点设备和所述第二区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度,构建形成该第二区块链节点设备对应的设备信任度集合;
对于所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备,对该第二区块链节点设备对应的设备信任度集合包括的每两个第一设备信任度进行差值绝对值计算操作,以输出该第二区块链节点设备对应的差值绝对值集合,再对该差值绝对值集合包括的每一个差值绝对值进行和值计算操作,以输出该第二区块链节点设备对应的差异累计值,再依据该差异累计值,对该二区块链节点设备进行信任度稳定程度计算操作,以输出该第二区块链节点设备对应的信任度程稳定程度值,所述信任度程稳定程度值和所述差异累计值之间具有负相关的对应关系;
对于所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备,对该第二区块链节点设备对应的设备信任度集合包括的每两个第一设备信任度进行差值绝对值计算操作,以输出该第二区块链节点设备对应的差值绝对值集合,再对该差值绝对值集合包括的每一个差值绝对值进行和值计算操作,以输出该第二区块链节点设备对应的差异累计值,再依据该差异累计值,对该二区块链节点设备进行信任度稳定程度计算操作,以输出该第二区块链节点设备对应的信任度程稳定程度值;
依据所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备对应的信任度程稳定程度值,从所述第一区块链节点设备初始集合中,筛选出(如筛选出信任度程稳定程度值具有最大值的指定数量个第二区块链节点设备)第一区块链节点设备集合;
依据所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备对应的信任度程稳定程度值,从所述第二区块链节点设备初始集合中,筛选出(如筛选出信任度程稳定程度值具有最大值的指定数量个第二区块链节点设备)第二区块链节点设备集合。
举例来说,以一种具体的实施方式中,所述依据所述多个第二区块链节点设备中的每两个第二区块链节点设备之间的第一设备信任度,以及每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合的步骤,可以包括以下一种具体的实现步骤:
依据每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度,将所述多个第二区块链节点设备分类为第一区块链节点设备初始集合和第二区块链节点设备初始集合,所述第一区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度小于设备信任度阈值,所述第二区块链节点设备初始集合包括的每一个所述第二区块链节点设备和所述目标数据访问设备之间的第二设备信任度大于或等于所述设备信任度阈值;
对于所述第一区块链节点设备初始集合中的每一个第二区块链节点设备,从该第二区块链节点设备和所述第一区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度中,筛选出具有最大值的第一设备信任度、具有最小值的第一设备信任度以及具有中位值的第一设备信任度,再依据该最大值的第一设备信任度、最小值的第一设备信任度及该中位值的第一设备信任度,构建形成该第二区块链节点设备对应的三维空间坐标;
对于所述第二区块链节点设备初始集合中的每一个第二区块链节点设备,从该第二区块链节点设备和所述第二区块链节点设备初始集合中的每一个其它第二区块链节点设备之间的第一设备信任度中,筛选出具有最大值的第一设备信任度、具有最小值的第一设备信任度以及具有中位值的第一设备信任度,再依据该最大值的第一设备信任度、最小值的第一设备信任度及该中位值的第一设备信任度,构建形成该第二区块链节点设备对应的三维空间坐标;
依据所述第一区块链节点设备初始集合中的每一个第二区块链节点设备对应的三维空间坐标,并按照预先设置的聚类半径,对所述第一区块链节点设备初始集合中的第二区块链节点设备进行聚类操作,以形成所述第一区块链节点设备初始集合对应的至少一个第一聚类簇,每一个第一聚类簇的聚类中心与该第一聚类簇中的每一个第二区块链节点设备对应的三维空间坐标之间的距离小于所述聚类半径;
依据所述第二区块链节点设备初始集合中的每一个第二区块链节点设备对应的三维空间坐标,并按照所述聚类半径,对所述第二区块链节点设备初始集合中的第二区块链节点设备进行聚类操作,以形成所述第二区块链节点设备初始集合对应的至少一个第二聚类簇,每一个第二聚类簇的聚类中心与该第二聚类簇中的每一个第二区块链节点设备对应的三维空间坐标之间的距离小于所述聚类半径;
对于每一个所述第一聚类簇,依据该第一聚类簇包括的第二区块链节点设备的数量对该第一聚类簇进行第一优先系数确定操作,以形成与该数量正相关的第一优先系数,再依据该第一聚类簇与最近一次在历史上筛选出的历史第一区块链节点设备集合之间的重合度(即相同的第二区块链节点设备的数量占比)对该第一聚类簇进行第二优先系数确定操作,以形成与该重合度负相关的第二优先系数,再依据该第一优先系数和该第二优先系数,(加权均值计算等)融合形成该第一聚类簇对应的目标优先系数,以及,依据每一个所述第一聚类簇对应的目标优先系数,从所述至少一个第一聚类簇中,筛查出一个第一聚类簇(例如,可以是对应的目标优先系数具有最大值的第一聚类簇),以形成第一区块链节点设备集合;
对于每一个所述第二聚类簇,依据该第二聚类簇包括的第二区块链节点设备的数量对该第二聚类簇进行第一优先系数确定操作,以形成与该数量正相关的第一优先系数,再依据该第二聚类簇与最近一次在历史上筛选出的历史第二区块链节点设备集合之间的重合度对该第二聚类簇进行第二优先系数确定操作,以形成与该重合度负相关的第二优先系数,再依据该第一优先系数和该第二优先系数,融合形成该第二聚类簇对应的目标优先系数,以及,依据每一个所述第二聚类簇对应的目标优先系数,从所述至少一个第二聚类簇中,筛查出一个第二聚类簇(例如,可以是对应的目标优先系数具有最大值的第二聚类簇),以形成第二区块链节点设备集合。
举例来说,以一种具体的实施方式中,上述内容中的步骤S130可以包括以下一种具体的实现步骤:
将所述数据访问请求信息分别发送给所述第一区块链节点设备集合包括的每一个第二区块链节点设备,使得所述第一区块链节点设备集合包括的每一个第二区块链节点设备依据共识算法,对所述数据访问请求信息进行安全验证操作,以输出所述数据访问请求信息对应的第一安全验证结果;
将所述数据访问请求信息分别发送给所述第二区块链节点设备集合包括的每一个第二区块链节点设备,使得所述第二区块链节点设备集合包括的每一个第二区块链节点设备依据共识算法,对所述数据访问请求信息进行安全验证操作,以输出所述数据访问请求信息对应的第二安全验证结果;
依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
举例来说,以一种具体的实施方式中,所述依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果的步骤,可以包括以下一种具体的实现步骤:
在所述第一安全验证结果和所述第二安全验证结果都表征所述数据访问请求信息通过安全验证的情况下,生成用于表征所述数据访问请求信息通过安全验证的第一目标安全验证结果;
在所述第一安全验证结果和所述第二安全验证结果中至少一个表征所述数据访问请求信息未通过安全验证的情况下,生成用于表征所述数据访问请求信息未通过安全验证的第二目标安全验证结果。
结合图3,本发明实施例还提供一种基于区块链的数据防篡改系统,可应用于上述第一区块链节点设备。其中,所述基于区块链的数据防篡改系统可以包括访问请求鉴别模块、节点设备分类模块和请求安全验证模块。
举例来说,以一种具体的实施方式中,所述访问请求鉴别模块,用于在接收到任意一条数据访问请求信息的情况下,对该数据访问请求信息进行鉴别,以输出是否需要对该数据访问请求信息进行安全验证的结果。所述节点设备分类模块,用于在鉴别出需要对所述数据访问请求信息进行安全验证的情况下,从所述多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合,所述第一区块链节点设备集合包括多个第二区块链节点设备,所述第二区块链节点设备集合包括多个第二区块链节点设备。所述请求安全验证模块,用于分别依据所述第一区块链节点设备集合包括的第二区块链节点设备和所述第二区块链节点设备集合包括的第二区块链节点设备,对所述数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据所述第一安全验证结果和所述第二安全验证结果,融合形成所述数据访问请求信息对应的目标安全验证结果。
综上所述,本发明提供的一种基于区块链的数据防篡改方法及系统,在鉴别出需要对数据访问请求信息进行安全验证的情况下,从多个第二区块链节点设备中,筛选出第一区块链节点设备集合和第二区块链节点设备集合。分别依据第一区块链节点设备集合包括的第二区块链节点设备和第二区块链节点设备集合包括的第二区块链节点设备,对数据访问请求信息进行安全验证操作,以输出第一安全验证结果和第二安全验证结果,再依据第一安全验证结果和第二安全验证结果,融合形成数据访问请求信息对应的目标安全验证结果。通过执行前述的内容,可以将第二区块链节点设备分为两个部分,从而实现两次的安全验证,进而在一定程度上提高安全验证的可靠度,使得可以改善现有技术中安全验证的可靠性不高的问题。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。