CN115730937A - 一种基于区块链的资源授权方法及区块链节点 - Google Patents

Abstract

本说明书提供一种基于区块链的资源授权方法，由区块链节点执行。该方法包括：根据调用智能合约的第一交易生成交易订单，第一交易用于请求第一用户对第一资源的使用权限，所述交易订单中包括交易金额，交易金额基于智能合约的合约状态中的信用信息确定。该方法还包括根据调用智能合约的第二交易中的第一用户对第一资源的权限信息在智能合约的合约状态中更新第一用户的信用信息。该方案在进行资源授权时，根据第一用户的信用信息生成交易订单，可提高资源授权的安全性。

Description

一种基于区块链的资源授权方法及区块链节点

技术领域

本说明书实施例属于区块链技术领域，尤其涉及一种基于区块链的资源授权方法及区块链节点。

背景技术

区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链系统中按照时间顺序将数据区块以顺序相连的方式组合成链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

区块链具有的不可篡改和不可伪造的特性，为打击知识产权(intellectualproperty，IP)品牌的盗版行为提供了一种可能。因此，越来越多的企业或个人在区块链中发布自己的IP品牌，使IP品牌成为区块链上的数字资源，并通过区块链进行授权交易。

发明内容

本发明的目的在于提供一种基于区块链的资源授权方法及区块链节点。

本说明书第一方面提供一种基于区块链的资源授权方法，由区块链节点执行。该所述方法包括：

接收第一交易，所述第一交易用于请求第一用户对第一资源的使用权限，所述第一交易中调用与所述第一资源关联的智能合约，所述智能合约的合约状态中包括所述第一用户的信用信息、以及所述第一资源所属的第二用户的标识；

根据所述第一交易生成交易订单，将所述交易订单存入所述智能合约的合约状态中，所述交易订单中包括第一用户的标识、第二用户的标识和交易金额，所述交易金额基于所述信用信息确定；

接收第二交易，所述第二交易中调用所述智能合约，所述第二交易中包括所述第一用户对所述第一资源的权限信息，所述权限信息由所述第二用户的设备基于所述交易订单生成；

根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息。

本说明书第二方面提供一种区块链节点。所述区块链节点包括：

接收模块，用于接收第一交易，所述第一交易用于请求第一用户对第一资源的使用权限，所述第一交易中调用与所述第一资源关联的智能合约，所述智能合约的合约状态中包括所述第一用户的信用信息、以及所述第一资源所属的第二用户的标识；

确定模块，用于根据所述第一交易生成交易订单，将所述交易订单存入所述智能合约的合约状态中，所述交易订单中包括第一用户的标识、第二用户的标识和交易金额，所述交易金额基于所述信用信息确定；

接收模块，还用于接收第二交易，所述第二交易中调用所述智能合约，所述第二交易中包括所述第一用户对所述第一资源的权限信息，所述权限信息由所述第二用户的设备基于所述交易订单生成；

确定模块，还用于根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息。

本说明书第三方面提供一种计算机可读存储介质，其上存储有计算机程序，当所述计算机程序在计算机中执行时，令计算机执行前述第一方面中的方法。

本说明书第四方面提供一种计算设备，包括存储器和处理器，所述存储器中存储有可执行代码，所述处理器执行所述可执行代码时，实现第一方面中的方法。

附图说明

为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本说明书一实施例中一种基于区块链的资源授权系统的结构示意图；

图2是本说明书一实施例中一种基于区块链的资源授权方法的流程图；

图3是本说明书一实施例中一种交易订单的数据结构示意图；

图4是本说明书一实施例中一种信用信息的数据结构示意图；

图5是本说明书一实施例中一种基于区块链的资源发布方法的流程图；

图6是本说明书一实施例中一种区块链账户创建方法的流程图；

图7是本说明书一实施例中一种区块链节点的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

区块链是一种分布式数据存储系统，区块链中包括多个节点。这些节点上可存储全量的账本，即存储全部区块和全部账户的状态。其中，区块链中的每个节点可通过执行相同的交易而产生区块链中的相同的状态，区块链中的每个节点可存储相同的状态数据库。区块链中包含的节点数目可以满足拜占庭容错(Byzantine Fault Tolerance，BFT)要求。所述的拜占庭容错要求可以理解为在区块链内部可以存在拜占庭节点(即恶意节点)，而区块链对外不体现拜占庭行为。一些拜占庭容错算法中要求节点个数大于3f+1，f为拜占庭节点个数。

区块链领域中的交易可以指在区块链中执行并记录在区块链中的任务单元。交易中通常包括发送字段(From)、接收字段(To)和数据字段(Daa)。其中，在交易为转账交易的情况中，From字段表示发起该交易(即发起对另一个账户的转账任务)的账户地址，To字段表示接收该交易(即接收转账)的账户地址，Data字段中包括转账金额。在交易调用区块链中的智能合约的情况中，From字段表示发起该交易的账户地址，To字段表示交易所调用的合约的账户地址，Data字段中包括调用合约中的函数名、及对该函数的传入参数等数据，以用于在交易执行时从区块链中获取该函数的代码并执行该函数的代码。

区块链中可提供智能合约的功能。区块链上的智能合约是在区块链系统上可以被交易触发执行的合约。智能合约可以通过代码的形式定义。在区块链中调用智能合约，是发起一笔指向智能合约地址的交易，使得区块链网络中每个节点分布式地运行智能合约代码。需要说明的是，除了可以由用户创建智能合约，也可以在创世块中由系统设置智能合约。这类合约一般称为创世合约。一般的，创世合约中可以设置一些区块链的数据结构、参数、属性和方法。此外，具有系统管理员权限的账户可以创建系统级的合约，或者修改系统级的合约(简称为系统合约)。其中，所述系统合约可用于在区块链中增加不同业务的数据的数据结构。

在部署合约的场景中，例如，Bob将一个包含创建智能合约信息(即部署合约)的交易发送到区块链中，该交易的daa字段包括待创建的合约的代码(如字节码或者机器码)，交易的to字段为空，以表示该交易用于部署合约。节点间通过共识机制达成一致后，确定合约的合约地址“0x6f8ae93…”，各个节点在状态数据库中添加与该智能合约的合约地址对应的合约账户，分配与该合约账户对应的状态存储，并将合约代码保存在该合约的状态存储中，从而合约创建成功。

在调用合约的场景中，例如，Bob将一个用于调用智能合约的交易发送到区块链中，该交易的from字段是交易发起方(即Bob)的账户的地址，to字段中的“0x6f8ae93…”代表了被调用的智能合约的地址，交易的daa字段包括调用智能合约的方法和参数。在区块链中对该交易进行共识之后，区块链中的各个节点可分别执行该交易，从而分别执行该合约，基于该合约的执行更新状态数据库。

图1是本说明书实施例提供的一种基于区块链的资源授权系统的结构示意图。

如图1所示，该系统中包括区块链系统、以及多个用户的终端设备(终端设备1～终端设备n)。区块链系统中包括交易平台和区块链，区块链中包括八个节点(节点1～节点8)。

各个用户通过终端设备与区块链系统进行交互，发布资源或者进行资源授权交易。其中，用户可以包括授权交易的买家和卖家，资源可以包括IP品牌。例如，卖家可以通过交易平台在区块链中发布自己的IP品牌，使其可以在区块链上进行品牌授权交易；以及，买家可以通过交易平台向区块链的一个节点发起授权请求，该节点在卖家确认授权的情况下完成品牌的授权交易。

区块链中的每个节点都与其他节点通过无线方式或有线方式连接。区块链中的每个节点用于执行相同的交易，产生相同的状态，即区块链中的节点均存储有相同的状态数据库。例如，当一个节点接收到发布IP品牌的交易时，该节点调用智能合约创建该IP品牌对应的数字资源，在智能合约的合约状态中存储该IP品牌的信息。该区块链中的每个节点均可以实现为具有计算、处理能力的装置、服务器或设备集群等。

交易平台分别与各个用户的终端设备以及区块链的节点进行通信。交易平台作为面向用户的平台，可以向用户提供区块链账户创建、资源发布和资源授权交易等功能。例如，交易平台收到来自终端设备的账户创建请求、资源发布请求或者资源授权请求时，向区块链中的一个节点发起交易，节点调用智能合约完成账户创建、资源发布和资源授权。交易平台具体也可以实现为具有计算、处理能力的装置、服务器或设备集群。

可以理解的，图1仅仅是本实施例对区块链系统的一种示例。在具体应用中，区块链系统的结构和区块链中的节点数量并不限于图1所示的结构和节点数量。例如，在其他实施例中，区块链系统还可以包括其他数量的交易平台，用于与其他的终端设备进行交互，实现资源的发布和授权交易。

基于图1所示的系统，本说明书实施例提供一种基于区块链的资源授权方法。

图2是本说明书实施例提供的一种基于区块链的资源授权方法的流程图。该方法中，区块链中的节点在接收到一个用户请求授权一个资源的交易时，根据智能合约中存储的该用户的信用信息生成该用户对应的交易订单，从而提高资源授权的安全性。

如图2所示，该方法包括如下的步骤S201-步骤S215。

在步骤S201中，终端设备1发送授权请求。

在本实施例中，第一用户可以在终端设备1中登录区块链账户，在区块链中发布的各个资源中选择购买第一资源，通过终端设备1向交易平台发送授权请求。该授权请求中例如包括在终端设备1中生成的第一交易、以及第一用户对第一交易的签名。其中，第一交易调用智能合约，用于请求第一用户对第一资源的使用权限。第一用户可以使用该用户持有的私钥对第一交易进行签名，保证该第一交易的真实性。区块链中发布资源的方法将在后文中结合图5进行介绍，此处不再赘述。

具体地，第一用户在确定购买第一资源时，可以从第一资源关联的多个购买协议中选择一个协议，然后根据选择的协议生成该授权请求。第一资源的一个购买协议中可以包括用户的使用时间、使用费用、付款途径或付款类型，付款类型可以包括一次性付款或者分期付款。

在本实施例中，所述第一交易中至少可以包括第一用户的账户标识、第一用户请求授权的第一资源的资源标识和购买信息。第一资源的资源标识可以包括第一资源的资源编号，资源编号可以唯一标识区块链中的一个资源。购买信息可以包括第一用户选择的第一资源的购买协议。

在另一种实施方式中，终端设备1可将授权请求发送给交易平台，从交易平台接收由交易平台生成的第一交易，第一用户使用持有的私钥对第一交易进行签名，并将第一交易的签名发送给交易平台。

在步骤S203中，交易平台向区块链发送第一交易以及第一交易的签名。

在本实施例中，一个交易平台可以对接多个终端设备和区块链中的多个节点。交易平台在接收到一个终端设备发送的第一交易以及第一交易的签名时，可以向对接的多个节点中的一个节点发送该第一交易以及第一交易的签名。

在步骤S205中，区块链中的节点在该第一交易的签名验证通过的情况下，根据该第一交易生成交易订单，以及将交易订单存入智能合约的合约状态中。

在本实施例中，节点从交易平台中接收该第一交易和第一交易的签名。节点在执行第一交易之前，可以使用第一用户的公钥对第一交易的签名进行验证，确定第一交易的真实性。

在本实施例中，节点在第一交易的签名验证通过之后，执行该第一交易。具体是，节点在执行第一交易的过程中，根据第一交易生成交易订单，并将该交易订单存入智能合约的合约状态中。其中，智能合约的合约状态中包括各个用户的信用信息。

具体地交易订单中可以包括买家标识、卖家标识、资源标识、交易类型、交易金额、锚定币种和状态等。买家标识或卖家标识可以包括买家或卖家在区块链中的账户地址，资源标识可以包括资源编号。状态是指该交易订单是否被第二用户授权，包括授权和未授权。交易订单中的各个信息在智能合约中可以不同类型的数据进行存储。买家标识、卖家标识和资源标识在合约中可以以字符串类型的数据存储，交易类型、锚定币种和状态可以以枚举类型存储，交易金额可以以浮点类型的数据存储。

在本实施例中，第一用户在请求第一资源的使用权限时，第一用户作为买方，第一资源所属的第二用户作为卖方。相应的，节点根据第一交易生成的交易订单中可以包括第一用户的账户地址、第二用户的账户地址、第一资源的资源编号、交易类型、交易金额、锚定币种和状态等。其中，，节点在生成订单时，订单中的状态可以标记为未授权，在接收到第二用户的授权通知时，将订单中的状态标记为授权。。如图3示出的智能合约中的一个交易订单的数据结构，其中包括：

buyerID(第一用户的账户地址)：0xc188a9AeB3818557f6C04620417A180758eD7Fd0，sellerID(第二用户的账户地址)：0xc288a9AeB3818557f6C04620417A180758eD7Fd0，IPID(第一资源编号)：2cec1a9154ff802e7934fc916ed7ca50bde6844e1，type(交易类型)：1，amount(交易金额)：12.21，currency(锚定币种)：CNY，status(状态)：1。其中，type为1例如表示一次性付款，status为1例如表示授权状态，status为0例如表示未授权状态。

在本实施例中，交易订单中的交易金额可以根据智能合约的合约状态中的第一用户的信用信息确定。交易金额中可以包括第一资源的使用费用和交易保底金。节点可以根据第一用户的信用信息确定第一用户需要支付的交易保底金。具体地，节点中可以预先存储不同信用信息与不同交易保底金之间的映射关系。由此，节点可以根据第一用户的信用信息，在该映射关系中进行匹配，从而获得第一用户需要支付的交易保底金。

可选地，信用信息可以包括信用分。第一用户的信用分可以根据第一用户被授权的订单的数量、总金额及其对应的权重计算获得。图4示出了本说明书实施例提供的一种信用信息的数据结构示意图。如图4所示，该信用信息中包括：基础信息、时间信息和用户信息。

基础信息中可以包括：当前信用分、上一次信用分、累计授权数、上一次授权订单编号、信用类型和信用状态等。累计授权数即为被授权的订单数量。信用类型中可以记录第二用户的类型，即该信用信息表示第一用户相对于某一类型用户的信用信息。信用状态中记录信用信息的可用状态，包括可用或不可用，具体可以根据第三方统计的信用确定。例如，当第三方统计第一用户为不可信时，该第一用户的信用状态为不可用。

其中，当前信用分、上一次信用分和累计授权数的数据类型可以是数值类型，上一次授权订单编号的数据类型可以是字符串类型，信用类型和信用状态的数据类型可以是枚举类型。

时间信息中可以包括：上一次更新时间和当前更新时间。上一次更新时间和当前更新时间均可以是时间戳类型。

用户信息中可以包括：账户标识、用户名称、用户分类和用户描述。账户标识可以为账户地址或其他其他标识。其中，账户标识、用户名称和用户描述可以是字符串类型，用户分类可以是枚举类型。

在步骤S207中，节点向交易平台发送交易订单。

在本实施例中，交易平台可以向区块链订阅事件消息。区块链中的节点在生成交易订单时，可以向交易平台发送一个事件消息，该事件消息中包括该交易订单。

在步骤S209中，交易平台根据交易订单向终端设备2发送交易通知。

在本实施例中，交易平台在接收到包含交易订单的事件消息后，根据该交易订单生成交易通知，并发送给第二用户的终端设备2。其中，交易平台可以根据交易订单中第二用户的标识确定第二用户的终端设备2。

在步骤S211中，终端设备2根据交易通知向交易平台发送授权通知。

在本实施例中，第二用户在终端设备2中登录区块链账户时，通过终端设备2接收交易通知。第二用户在核对交易通知中的交易订单后，确定是否将第一资源授权给第一用户，并通过终端设备2发送授权通知。

其中，授权通知中可以包括第二交易以及第二交易的签名。其中，第二交易中包括第一用户对第一资源的权限信息，权限信息可以包括授权或未授权。其中，第二用户可以使用该用户持有的区块链账户的私钥对第二交易进行签名，保证第二交易的真实性。

在另一个实施方式中，终端设备2可以向交易平台发送授权通知，从交易平台接收交易平台生成的第二交易，第二用户使用持有的私钥对第二交易进行签名，然后向交易平台发送该第二交易的签名。

在步骤S213中，交易平台向节点发送第二交易和第二交易的签名。

在步骤S215中，节点在该第二交易的签名验证通过的情况下，根据第二交易在智能合约的合约状态中更新第一用户的信用信息。

在本实施例中，节点从交易平台中接收该第二交易和第二交易的签名。节点在执行该第二交易之前，可以使用第二用户的公钥对第二交易的签名进行验证，确定第二交易的真实性。节点在签名验证通过之后，可以执行该第二交易。

在本实施例中，节点执行该第二交易时，根据第二交易中的权限信息修改交易订单中的状态，统计第一用户被授权的订单的数量和总金额，然后根据该数量和总金额更新第一用户的信用信息。节点在确认权限信息为授权的情况中，可以将交易订单中的状态修改为授权。在修改交易订单的状态之后，节点计算第一用户被授权的订单的数量、以及根据每个被授权的订单中的交易金额计算该总金额。根据该数量和总金额在智能合约的合约状态中更新第一用户的信用信息。当信用信息包括信用分时，节点可以根据统计出的订单数量、总金额以及对应的权重计算信用分。其中，节点在确定第一用户被授权的订单的数量，可以根据第一用户的标识，在所有的交易订单中确定买家标识为第一用户的标识、并且状态为授权状态的订单。

在一个示例中，节点在确定权限信息为授权的情况中，还可以根据交易订单更新第一用户的账户余额和第二用户的账户余额。其中，节点可以根据交易订单中第一用户的标识和第二用户的标识确定第一用户的账户和第二用户的账户，然后根据交易订单中的交易金额，修改第一用户的账户的余额和第二用户的账户的余额。

上述基于区块链的资源授权方案，区块链中的节点根据用户的信用信息生成该用户的交易订单，并根据该用户授权的订单的信息更新该用户的信用信息。通过在授权交易中引入用户的信用评级机制，使不同的用户在区块链中具有不同的信用水平，可以提高资源授权的安全性。

此外，该信用评级机制还可以用于优化区块链上的用户治理，即不同信用等级的用户在区块链中具有不同的用户权限。例如，当区块链中的节点接收到多个用户对应的交易时，根据各个用户的信用信息确定多个用户对应的交易处理顺序，节点优先处理信用等级高的用户对应的交易。

在另一个实施例中，基于区块链的资源授权系统还可以仅包括终端设备和区块链节点。用户可以通过终端设备直接向区块链的节点发起交易。例如，第一用户使用终端设备1生成第一交易和第一交易的签名，并向区块链中的节点发送该第一交易和第一交易的签名；以及，第二用户使用终端设备2生成第二交易和第一交易的签名，并向区块链中的节点发送该第二交易和第一交易的签名。节点在执行第一交易或第二交易时，使用第一用户的公钥或第二用户的公钥对其签名进行验证。节点在签名验证通过之后，执行相应的交易。

基于图1所述的基于区块链的资源授权系统，本说明书实施例还提供一种基于区块链的资源发布方法。

图5是本说明书实施例提供的一种基于区块链的资源发布方法的流程图。该方法以终端设备2发布第一资源为例进行说明。

如图5所示，该方法包括如下的步骤S501-步骤S507。

在步骤S501中，终端设备2发送发布请求。

在本实施例中，第二用户可以在终端设备2中登录区块链账户，并通过终端设备2向交易平台发送发布请求。发布请求中可以包括第三交易和第三交易的签名。其中，第三交易用于调用智能合约发布第一资源，第三交易中至少可以包括第一资源的描述信息。该描述信息可以唯一描述一个资源。可以理解的，不同资源对应不同的描述信息。其中，第二用户使用持有的私钥对第三交易进行签名，保证第三交易的真实性。

在另一个实施方式中，终端设备2可以向交易平台发送发布请求，从交易平台中接收交易平台生成的第三交易，第二用户使用持有的私钥对第三交易进行签名，并向交易平台发送第三交易的签名。

在步骤S503中，交易平台向区块链中的节点发送第三交易和第三交易的签名。

在本实施例中，交易平台接收到发布请求时，根据该发布请求生成第三交易，并向区块链中的节点发送该第三交易。

在步骤S505中，区块链中的节点在第三交易的签名验证通过的情况中，根据第三交易发布第一资源。

本实施例中，节点从交易平台中接收第三交易和第三交易的签名。节点在执行该第三交易时，使用第二用户的公钥对第三交易的签名进行验证，确定第三交易的真实性。

本实施例中，在第三交易的签名验证通过的情况中，节点根据第三交易的描述信息生成第一资源的资源标识，并在智能合约的合约状态中存储第一资源的描述信息和第一资源的资源标识。

在步骤S507中，节点向交易平台发送发布结果。

在本实施例中，节点在发布第一资源之后，向交易平台发送一个事件消息。该事件消息中包含发布结果。交易平台获得发布结果后，向第二用户的终端设备2发送发布通知，以告诉第二用户第一资源在区块链中发布成功。

基于图1所述的基于区块链的资源授权系统，本说明书实施例还提供一种区块链账户创建方法。

图6是本说明书实施例提供的一种区块链账户创建方法的流程图。该方法以第二用户通过终端设备2创建区块链账户为例进行说明。

如图6所示，该方法包括如下的步骤S601-步骤S607。

在步骤S601中，终端设备2发送账户注册请求。

在本实施例中，第二用户可以通过终端设备2发送账户注册请求。账户注册请求中可以包括第四交易。其中，第四交易用于调用智能合约，用于请求创建第二用户的区块链账户。

在步骤S603中，交易平台向区块链发送第四交易。

在步骤S605中，区块链中的节点根据第四交易创建第二用户的区块链账户。

在本实施例中，节点接收到第四交易后，可以使用随机数生成器随机生成一个字符串，该字符串即为第二用户的私钥，不同的用户对应不同的私钥。然后，根据第二用户的私钥，使用钥匙对工具(如keypair)生成该私钥对应的公钥。接着，节点根据第二用户的公钥，使用摘要算法生成第二用户的账户的地址，完成账户创建。其中，节点可以在智能合约的合约状态中存储第二用户的公钥和账户地址，并广播给区块链中其他节点。

在步骤S607中，节点向交易平台发送账户创建结果。

在本实施例中，节点在创建账户之后，可以向交易平台发送事件消息，该事件消息中包括账户创建结果。该账户创建结果中至少可以包括第二用户的账户的私钥。

在本实施例中，交易平台接收到账户创建结果后，向终端设备2发送账户创建通知，该账户创建通知中可以包括第二用户的账户的私钥。

基于图2所示的方法实施例，本说明书实施例还提供一种区块链节点。

图7是本说明书实施例提供的一种区块链节点的结构示意图。

如图7所示，该区块链节点700包括：接收模块701和确定模块702。

其中，接收模块701用于接收第一交易，所述第一交易中调用智能合约，所述第一交易用于请求第一用户对第一资源的使用权限，所述智能合约的合约状态中包括所述第一用户的信用信息。

其中，确定模块702用于根据所述第一交易生成所述第一用户的交易订单，将所述交易订单存入所述智能合约的合约状态中，所述交易订单中包括交易金额，所述交易金额基于所述信用信息确定。

其中，接收模块701还用于接收第二交易，所述第二交易中调用所述智能合约，所述第二交易中包括所述第一用户对所述第一资源的权限信息，所述权限信息由第二用户的设备基于所述交易订单生成。

其中，确定模块702还用于根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息。

上述区块链节点700中各个模块的具体功能可以参见前述发明内容以及前述图2所示的方法实施例中的介绍，此处不再赘述。

应当理解，上述区块链节点700中各个模块可以预先设置在区块链节点中，也可以通过下载等方式而加载到区块链节点中。上述区块链节点中相应模块可以与区块链节点中的其他模块相互配合以实现资源授权方案。

对于上述区块链节点实施例而言，以上描述仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书中的实施例的目的。本领域技术人员在不付出创造性劳动的情况下即可以理解并实施。

本说明书实施例还提供一种计算机可读存储介质，该存储介质存储有计算机程序，计算机程序可用于执行上述图2、图5和图6中任意一个实施例提供的方案中的方法步骤，以实现上述图2、图5和图6所示的方案。

本说明书实施例还提供一种计算设备，包括存储器和处理器，存储器中存储有可执行代码，处理器执行该可执行代码，实现上述图2、图5和图6中的方法步骤，以实现上述图2、图5和图6所示的方案。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device，PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译前的原始代码也得用特定的编程语言来撰写，此称为硬件描述语言(HardwareDescription Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(AdvancedBoolean Expression Language)、AHDL(Altera Hardware Description Language)、Confluence、CUPL(Comell University Programming Language)、HDCal、JHDL(JavaHardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(Ruby HardwareDescription Language)等，目前最普遍使用的是VHDL(Very-High-Speed IntegratedCircuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为服务器系统。当然，本申请不排除随着未来计算机技术的发展，实现上述实施例功能的计算机例如可以为个人计算机、膝上型计算机、车载人机交互设备、蜂窝电话、相机电话、智能电话、个人助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

虽然本说明书一个或多个实施例提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或终端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。例如若使用到第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书一个或多个时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

本发明是参照根据本发明实施例的方法、装置(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储、石墨烯存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

本领域技术人员应明白，本说明书一个或多个实施例可提供为方法、系统或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书一个或多个实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本本说明书一个或多个实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关处参见方法实施例的部分说明即可。在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本说明书的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

以上所述仅为本说明书一个或多个实施例的实施例而已，并不用于限制本说明书一个或多个实施例。对于本领域技术人员来说，本说明书一个或多个实施例可以有各种更改和变化。凡在本说明书的精神和原理内所作的任何修改、等同替换、改进等，均应包含在权利要求范围内。

Claims (14)

1.一种基于区块链的资源授权方法，由区块链节点执行，所述方法包括：

接收第一交易，所述第一交易用于请求第一用户对第一资源的使用权限，所述第一交易中调用与所述第一资源关联的智能合约，所述智能合约的合约状态中包括所述第一用户的信用信息、以及所述第一资源所属的第二用户的标识；

根据所述第一交易生成交易订单，将所述交易订单存入所述智能合约的合约状态中，所述交易订单中包括第一用户的标识、第二用户的标识和交易金额，所述交易金额基于所述信用信息确定；

接收第二交易，所述第二交易中调用所述智能合约，所述第二交易中包括所述第一用户对所述第一资源的权限信息，所述权限信息由所述第二用户的设备基于所述交易订单生成；

根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息。

2.根据权利要求1所述的方法，还包括：在所述权限信息为授权的情况中，根据所述交易订单，在所述智能合约的合约状态中更新所述第一用户的账户余额和所述第二用户的账户余额。

3.根据权利要求1所述的方法，所述根据所述第一交易生成交易订单包括：将所述交易订单的状态设置为未授权状态；

所述方法还包括：在所述权限信息为授权的情况中，将所述交易订单的状态更新为授权状态。

4.根据权利要求3所述的方法，所述根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息包括：

在所述权限信息为授权的情况中，确定所述第一用户被授权的订单的数量和总金额；

根据所述数量和总金额，在所述智能合约的合约状态中更新所述信用信息。

5.根据权利要求1所述的方法，在所述根据所述第一交易生成所述第一用户的交易订单之后，所述方法还包括：

响应于服务器的订阅，向所述服务器发送所述交易订单，其中，所述服务器用于向所述第二用户的设备发送所述交易订单，所述第二用户的设备用于根据所述交易订单向所述服务器发送所述第二交易。

6.根据权利要求1所述的方法，在所述接收第一交易之前，所述方法还包括：

接收由所述第二用户的账户发送的第三交易，所述第三交易中调用所述智能合约，所述第三交易用于请求发布所述第一资源，所述第三交易中包括所述第一资源的描述信息，所述描述信息中包括所述第二用户的标识；

根据所述第三交易，在所述智能合约的合约状态中存储所述第一资源的描述信息。

7.一种区块链节点，包括：

接收模块，用于接收第一交易，所述第一交易用于请求第一用户对第一资源的使用权限，所述第一交易中调用与所述第一资源关联的智能合约，所述智能合约的合约状态中包括所述第一用户的信用信息、以及所述第一资源所属的第二用户的标识；

确定模块，用于根据所述第一交易生成交易订单，将所述交易订单存入所述智能合约的合约状态中，所述交易订单中包括第一用户的标识、第二用户的标识和交易金额，所述交易金额基于所述信用信息确定；

接收模块，还用于接收第二交易，所述第二交易中调用所述智能合约，所述第二交易中包括所述第一用户对所述第一资源的权限信息，所述权限信息由所述第二用户的设备基于所述交易订单生成；

确定模块，还用于根据所述权限信息在所述智能合约的合约状态中更新所述第一用户的信用信息。

8.根据权利要求7所述的区块链节点，所述确定模块还用于：

在所述权限信息为授权的情况中，根据所述交易订单，在所述智能合约的合约状态中更新所述第一用户的账户余额和所述第二用户的账户余额。

9.根据权利要求7所述的区块链节点，所述确定模块具体用于：将所述交易订单的状态设置为未授权状态；

所述确定模块还用于：在所述权限信息为授权的情况中，将所述交易订单的状态更新为授权状态。

10.根据权利要求9所述的区块链节点，所述确定模块具体用于：

在所述权限信息为授权的情况中，根据所述交易订单更新所述第一用户被授权的订单的数量和总金额；

根据所述数量和总金额，在所述智能合约的合约状态中更新所述信用信息。

11.根据权利要求7所述的区块链节点，在所述根据所述第一交易生成所述第一用户的交易订单之后，所述确定模块还用于：

响应于服务器的订阅，向所述服务器发送所述交易订单其中，所述服务器用于向所述第二用户的设备发送所述交易订单，所述第二用户的设备用于根据所述交易订单向所述服务器发送所述第二交易。

12.根据权利要求7所述的区块链节点，所述接收模块具体用于：

接收由所述第二用户的账户发送的第三交易，所述第三交易中调用所述智能合约，所述第三交易用于请求发布所述第一资源，所述第三交易中包括所述第一资源的描述信息，所述描述信息中包括所述第二用户的标识；

根据所述第三交易，在所述智能合约的合约状态中存储所述第一资源的描述信息。

13.一种计算机可读存储介质，其上存储有计算机程序，当所述计算机程序在计算机中执行时，令计算机执行权利要求1-6中任一项的所述的方法。

14.一种计算设备，包括存储器和处理器，所述存储器中存储有可执行代码，所述处理器执行所述可执行代码时，实现权利要求1-6中任一项的所述的方法。

Images