CN116405327B - 一种数据处理方法、装置、电子设备和存储介质 - Google Patents

Abstract

本发明实施例提供一种数据处理方法、装置、电子设备和存储介质，数据处理方法包括：获取终端上传的当前节点的待处理主题任务的密文切片数据，密文切片数据通过对待处理主题任务的明文切片数据加密得到，待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；利用当前节点的私钥解密原始任务的密文密钥，得到原始任务的明文密钥；利用原始任务的明文密钥解密待处理主题任务的密文切片数据，得到待处理主题任务的明文切片数据；根据明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果；利用原始任务的明文密钥加密明文执行结果，得到密文执行结果，向终端反馈待处理主题任务的密文执行结果。

Description

一种数据处理方法、装置、电子设备和存储介质

技术领域

本发明实施例涉及区块链技术领域，尤其涉及一种数据处理方法、装置、电子设备和存储介质。

背景技术

随着互联网、物联网等技术的发展，数据量呈现爆炸式增长。大数据技术的应用越来越广泛，人们对数据的处理和分析需求不断提高。然而，在数据处理过程中，往往会遇到数据量庞大、处理效率低、灵活性差，数据安全无法保障等问题，这些问题给数据处理带来了很大的挑战。

发明内容

本发明实施例提供一种数据处理方法、装置、电子设备和存储介质，能够应对数据量庞大、处理效率低的问题，还能提高数据处理的灵活性和安全性。

第一方面，本发明实施例提供的数据处理方法，应用于区块链的当前节点，包括：

获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；

利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；

利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；

根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；

利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

可选地，所述获取终端上传的所述当前节点的待处理主题任务的密文切片数据，包括：

获取所述终端上传的所述原始任务的数据包，所述数据包中包括所述原始任务的配置数据和各个主题任务的密文切片数据；

根据所述原始任务的配置数据确定所述当前节点的待处理主题任务；

从所述各个主题任务的密文切片数据中获取所述待处理主题任务的密文切片数据。

可选地，在根据所述待处理主题任务的明文切片数据执行所述待处理主题任务之前，还包括：

根据所述原始任务的配置数据确定是否存在所述待处理主题任务的依赖任务；

若存在所述依赖任务，则从所述区块链中确定出执行所述依赖任务的依赖节点，从所述依赖节点获取所述依赖任务的密文执行结果。

可选地，所述根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，包括：

利用所述原始任务的明文密钥解密所述依赖任务的密文执行结果，得到所述依赖任务的明文执行结果；

根据所述依赖任务的明文执行结果和所述待处理主题任务的明文切片数据执行所述待处理主题任务。

可选地，所述方法还包括：

根据所述原始任务的配置数据确定是否存在依赖所述待处理主题任务的目标任务；

若存在所述目标任务，则从所述区块链中确定出执行所述目标任务的目标节点，向所述目标节点发送所述待处理主题任务的密文执行结果。

可选地，在从终端获取所述当前节点的待处理主题任务的密文切片数据之前，还包括：

生成密钥对，所述密钥对包括所述当前节点的公钥和私钥；

向所述终端发送所述当前节点的公钥，以使得所述终端利用所述当前节点的公钥加密所述原始任务的明文密钥，得到所述原始任务的密文密钥。

可选地，在得到所述待处理主题任务的明文切片数据之后，还包括：

创建所述待处理主题任务的明文切片数据的副本；

将所述副本存入所述当前节点的备份节点。

第二方面，本发明实施例提供的数据处理装置，应用于区块链的当前节点，包括：

获取模块，用于获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；

密钥解密模块，用于利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；

切片解密模块，用于利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；

执行模块，用于根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；

反馈模块，用于利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

第三方面，本发明实施例提供的电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明任一实施例所述的数据处理方法。

第四方面，本发明实施例提供的计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任一实施例所述的数据处理方法。

本发明实施例的方案，可以获取终端上传的当前节点的待处理主题任务的密文切片数据，密文切片数据通过对待处理主题任务的明文切片数据加密得到，待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；利用当前节点的私钥解密原始任务的密文密钥，得到原始任务的明文密钥；利用原始任务的明文密钥解密待处理主题任务的密文切片数据，得到待处理主题任务的明文切片数据；根据待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果；利用原始任务的明文密钥加密待处理主题任务的明文执行结果，得到待处理主题任务的密文执行结果，向终端反馈待处理主题任务的密文执行结果。即本发明可以将数据切片分配到区块链的各个节点进行处理，各个节点可以并行处理，这样可以应对数据量庞大、处理效率低的问题；另外，采用对称加密（即原始任务的明文密钥即可以用于解密密文切片数据，还可以用于加密明文执行结果）和非对称加密（即当前节点的公钥加密原始任务的明文密钥，当前节点的私钥解密原始任务的密文密钥）对数据加密，可以让各个节点处理属于自己的数据且不会引起数据的泄露，实现了数据隔离，提高了数据处理的灵活性和安全性。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明实施例提供的数据处理方法的一个流程示意图；

图2是本发明实施例提供的数据处理方法的另一流程示意图；

图3是本发明实施例提供的数据处理方法的一个示例图；

图4是本发明实施例提供的主题任务的依赖关系的一个示例图；

图5是本发明实施例提供的数据处理装置的一个结构示意图；

图6是本发明实施例提供的电子设备的一个结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

图1是本发明实施例提供的数据处理方法的一个流程示意图，该方法可以应用在区块链系统对数据处理的场景中，该方法可以由本发明实施例提供的数据处理装置来执行，该装置可采用软件和/或硬件的方式实现。在一个具体的实施例中，该装置可以集成在电子设备中，电子设备例如可以是计算机、服务器等，电子设备可以是构成区块链中当前节点的电子设备，当前节点可以是区块链中的任意一个节点。参考图1，本实施例的数据处理方法具体可以包括如下步骤：

步骤101，获取终端上传的当前节点的待处理主题任务的密文切片数据，密文切片数据通过对待处理主题任务的明文切片数据加密得到，待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到。

本实施例中，原始任务可以是由多个任务构成的一个综合任务，原始任务可由人工在终端上创建，终端可以基于创建的原始任务从各个数据源收集数据，从而得到任务数据，收集的任务数据用于支撑原始任务的执行。这些数据源可以包括但不限于数据库、数据仓库、文件系统、数据流。具体地，终端上可以为不同的数据源设置不同的数据源适配模块，这些数据源适配模块可以识别和适配对应的数据源，在识别和适配对应的数据源之后，可以利用这些数据源适配模块从对应数据源获取原始数据，并对原始数据进行预处理，以方便后续使用。预处理可以包括但不限于数据清洗、数据格式转换、数据结构标准化。对原始数据预处理之后，可以得到原始任务的任务数据，可以对原始任务的任务数据按照主题或类型进行切片，从而得到多个主题任务的明文切片数据。多个主题任务可以串联执行，也可以并联执行，或者可以串、并联混合执行，此处不做具体限定。

示例地，终端上可以安装一个招投标系统，原始任务可以是用户在招投标系统中创建的招投标任务，招投标任务是一个综合任务，由一系列任务构成。例如，一个招投标任务可以包括招标准备任务（例如立项、可行性分析等）、资格预审文件制作任务、招标文件制作任务、资格预审任务（例如对投标单位、投标人进行资格预审）、抽取评标专家任务（例如在开标前，从专业专家库抽取评审专家参与评标）、开标任务、定标任务等。在创建好招投标任务之后，终端可以解析招投标任务，根据解析结果调用数据源适配模块从对应数据源获取原始数据，对原始数据进行预处理，得到招投标任务的任务数据。在得到招投标任务的任务数据之后，可以按照主题或任务类型对招投标任务的任务数据进行切片，从而得到多个主题任务的明文切片数据。例如，对招投标任务的任务数据切片之后，可以得到招标准备任务、资格预审文件制作任务、招标文件制作任务、资格预审任务、抽取评标专家任务、开标任务、定标任务等主题任务的切片数据。为便于描述，本实施例将以原始任务是招投标任务为例进行说明，当然原始任务还可以是其他任务，此处不做具体限定。

本实施例中，为了提高任务处理效率，可以将切片得到的各个主题任务的切片数据分配给区块链上的不同节点处理，因而可以先确定处理每个主题任务的区块链节点。另外，为了实现不同节点间的任务隔离，保证数据隐私和安全，可以对各个主题任务的切片数据加密。实际应用中，可以采用对称加密和非对称加密两种方法结合来进行数据加密。对称加密，即采用同一秘钥进行加密和解密；非对称加密，即采用不同秘钥进行加密和解密，例如采用公钥加密、私钥解密。

具体实现中，终端可以针对招投标任务整体创建一个对称密钥（即明文密钥），在确定处理各个主题任务的区块链节点之后，可以通知对应区块链节点创建非对称的密钥对，密钥对中包括公钥和私钥，区块链节点自身可以保存自己的私钥，并将公钥发送给终端；终端可以先利用招投标任务的明文密钥加密每个主题任务的明文切片数据，从而得到每个主题任务的密文切片数据，再利用从区块链节点获取的公钥加密招投标任务的明文密钥，得到属于对应区块链节点的招投标任务的密文密钥。即每个主题任务的切片数据均采用招投标任务的明文密钥加密，而招投标任务的明文密钥采用不同的公钥加密。

此外，终端还可以对招投标任务的各个主题任务之间的关系进行识别，从而构建各个主题任务之间的依赖关系。例如资格预审文件制作任务、招标文件制作任务依赖招标准备任务，而资格预审任务又依赖资格预审文件制作任务，即这些任务之间存在依赖关系。

终端可以将准备的这些数据打包，从而形成招投标任务的数据包，招投标任务的数据包中可以主要分为两类数据，一类是各个主题任务的密文切片数据，一类是招投标任务的配置数据，招投标任务的配置数据可以包括但不限于：任务分配关系（即哪个任务分配给了哪个区块链节点）、任务依赖关系（即每个主题任务依赖的任务、以及依赖每个主题任务的任务）、利用参与招投标任务的区块链节点的公钥加密招投标任务的明文密钥得到的密文密钥。终端可以将招投标任务的数据包上传至区块链。

步骤102，利用当前节点的私钥解密原始任务的密文密钥，得到原始任务的明文密钥。

当前节点在收到招投标任务的数据包之后，可以对数据包进行解析，根据配置数据中的任务分配关系确定自身要处理的主题任务（即待处理主题任务），然后找到待处理主题任务的密文切片数据和利用自身公钥加密招投标任务的明文密钥得到的密文密钥。由于招投标任务的明文密钥是采用非对称加密算法加密（即公钥加密）得到的，所以当前节点可以利用自身的私钥解密招投标任务的密文密钥，从而得到招投标任务的明文密钥。

步骤103，利用原始任务的明文密钥解密待处理主题任务的密文切片数据，得到待处理主题任务的明文切片数据。

由于待处理主题任务的密文切片数据是采用对称加密算法加密（即招投标任务的明文密钥加密）得到的，所以当前节点可以利用招投标任务的明文密钥解密待处理主题任务的密文切片数据，从而得到待处理主题任务的明文切片数据。对称加密和非对称加密结合，相当于为每个待处理主题任务的切片数据做了双层加密，外层是非对称加密，内层是对称加密，外层解密了才能解密内层，但是外层只有拥有对应私钥的节点才能解密，因而实现了每个节点只能解密属于自己处理的主题任务的切片数据，保证了任务隔离与数据安全。

步骤104，根据待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果。

当前节点可以查询配置数据中的任务依赖关系，以确定当前节点的待处理主题任务的执行是否需要依赖其他任务，如果不需要依赖其他任务，则可以直接根据待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果。示例地，当前节点的待处理主题任务是招标准备任务，不需要依赖其他任务，则当前节点可以直接根据招标准备任务的切片数据执行招标准备任务。如果需要依赖其他任务，则可以查询任务分配关系确定执行其他任务的其他节点，从其他节点获取其他任务的执行结果，基于其他任务的执行结果和待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果。示例地，当前节点的待处理主题任务是资格预审任务，依赖资格预审文件制作任务，则需要获取资格预审文件制作任务的执行结果，根据资格预审文件制作任务的执行结果和资格预审任务的明文切片数据执行资格预审任务。

步骤105，利用原始任务的明文密钥加密待处理主题任务的明文执行结果，得到待处理主题任务的密文执行结果，向终端反馈待处理主题任务的密文执行结果。

为了保证数据安全，当前节点在得到待处理主题任务的明文执行结果之后，可以利用招投标任务的明文密钥（步骤102已解密得到）加密待处理主题任务的明文执行结果，从而得到待处理主题任务的密文执行结果。可以直接向终端反馈待处理主题任务的密文执行结果，或者在终端查询任务执行结果时，向终端反馈待处理主题任务的密文执行结果。终端本身具有招投标任务的明文密钥，终端采用招投标任务的明文密钥解密待处理主题任务的密文执行结果，即可得到待处理主题任务的明文执行结果。

进一步地，当前节点还可以查询配置数据中的任务依赖关系，以确定是否有依赖当前节点的待处理主题任务的其他任务，如果有，则向执行其他任务的其他节点发送待处理主题任务的密文执行结果，以辅助其他节点执行自身的待处理任务；如果没有，则结束处理。

本发明可以将数据切片分配到区块链的各个节点进行处理，各个节点可以并行处理，这样可以应对数据量庞大、处理效率低的问题；另外，采用对称加密（即原始任务的明文密钥即可以用于解密密文切片数据，还可以用于加密明文执行结果）和非对称加密（即当前节点的公钥加密原始任务的明文密钥，当前节点的私钥解密原始任务的密文密钥）对数据加密，可以让各个节点处理属于自己的数据且不会引起数据的泄露，实现了数据隔离，提高了数据处理的灵活性和安全性。

下面举例进一步说明本发明实施例提供的数据处理方法，如图2所示，本实施例的方法具体可以包括如下步骤：

步骤201，生成密钥对，密钥对包括当前节点的公钥和私钥。

当前节点可以调用非对称密钥生成工具生成密钥对，密钥对包括当前节点的公钥和私钥，当前节点可以保存自身的私钥，以供后续解密数据使用。

步骤202，向终端发送当前节点的公钥，以使得终端利用当前节点的公钥加密原始任务的明文密钥，得到原始任务的密文密钥。

具体地，在当前节点被通知需要参与原始任务时，可以向终端发送当前节点的公钥。终端创建原始任务、收集任务数据、对任务数据切片、加密等过程，可参阅前面实施例的描述，此处不再赘述。

步骤203，获取终端上传的原始任务的数据包，数据包中包括原始任务的配置数据和各个主题任务的密文切片数据。

原始任务的配置数据可以包括但不限于：任务分配关系（即哪个任务分配给了哪个区块链节点）、任务依赖关系（即每个主题任务依赖的任务、以及依赖每个主题任务的任务）、利用参与原始任务的区块链节点的公钥加密原始任务的明文密钥得到的密文密钥。

步骤204，根据原始任务的配置数据确定当前节点的待处理主题任务。

比如，可以查询任务分配关系确定当前节点的待处理主题任务，当前节点的待处理主题任务可以有一个或多个。

步骤205，从各个主题任务的密文切片数据中获取待处理主题任务的密文切片数据。

由于主题任务的切片数据采用对称加密和非对称加密进行了双层加密，当前节点解密不了需要其他节点处理的主题任务的切片数据，因而当前节点可以只获取自身的待处理主题任务的密文切片数据，以减少对当前节点的存储资源的占用。

步骤206，利用当前节点的私钥解密原始任务的密文密钥，得到原始任务的明文密钥。

由于原始任务的明文密钥是采用非对称加密算法加密（即公钥加密）得到的，所以当前节点可以利用自身的私钥解密原始任务的密文密钥，从而得到原始任务的明文密钥。

步骤207，利用原始任务的明文密钥解密待处理主题任务的密文切片数据，得到待处理主题任务的明文切片数据。

由于待处理主题任务的密文切片数据是采用对称加密算法加密（即原始任务的明文密钥加密）得到的，所以当前节点可以利用原始任务的明文密钥解密待处理主题任务的密文切片数据，从而得到待处理主题任务的明文切片数据。

步骤208，根据原始任务的配置数据确定是否存在待处理主题任务的依赖任务，若存在，则执行步骤210，若不存在，则执行步骤209。

当前节点可以查询任务依赖关系，以确定是否存在待处理主题任务的依赖任务，存在依赖任务，说明当前节点的待处理主题任务需要依赖对应的依赖任务的执行结果才能执行。

步骤209，根据待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果。

即在不存在待处理主题任务的依赖任务，可以直接根据待处理主题任务的明文切片数据执行待处理主题任务。

步骤210，从区块链中确定出执行依赖任务的依赖节点，从依赖节点获取依赖任务的密文执行结果。

当前节点的待处理主题任务的依赖任务可以有一个或多个，可以确定出执行每个依赖任务的依赖节点，分别从每个依赖节点获取对应的依赖任务的执行结果。

步骤211，利用原始任务的明文密钥解密依赖任务的密文执行结果，得到依赖任务的明文执行结果。

本实施例中，主题任务的执行结果均可以采用对称加密，因而当前节点在得到依赖任务的密文执行结果之后，可以利用原始任务的明文密钥解密依赖任务的密文执行结果，从而得到依赖任务的明文执行结果。

步骤212，根据依赖任务的明文执行结果和待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果。

步骤213，利用原始任务的明文密钥加密待处理主题任务的明文执行结果，得到待处理主题任务的密文执行结果，向终端反馈待处理主题任务的密文执行结果。

具体地，可以直接向终端反馈待处理主题任务的密文执行结果，或者在终端查询任务执行结果时，向终端反馈待处理主题任务的密文执行结果。终端本身具有原始任务的明文密钥，终端采用原始任务的明文密钥解密待处理主题任务的密文执行结果，即可得到待处理主题任务的明文执行结果。

步骤214，根据原始任务的配置数据确定是否存在依赖待处理主题任务的目标任务，若存在，则执行步骤215，否则，执行步骤216。

即可以查询任务依赖关系，以确定是否存在依赖待处理主题任务的目标任务，若存在，则说明目标任务的执行需要依赖待处理主题任务的执行结果。

步骤215，从区块链中确定出执行目标任务的目标节点，向目标节点发送待处理主题任务的密文执行结果。

目标任务可以有一个或多个，可以查询任务分配关系确定出执行每个目标任务的目标节点，向每个目标节点发送待处理主题任务的密文执行结果。

步骤216，结束。

另外，由于每个节点只获取了自身的待处理主题任务的切片数据，每个节点并不保存其他节点的待处理主题任务的切片数据，为了防止节点故障导致任务无法执行，每个节点在解密得到自身的待处理主题任务的明文切片数据之后，可以创建自身待处理主题任务的明文切片数据的副本，将副本存入自身的备份节点。

具体地，每个节点的备份节点可以有多个，在创建每个待处理主题任务的明文切片数据的副本时，可以创建多个副本，多个副本的数据可以有部分重叠，具体的重叠数据量可根据实际情况设置；重叠数据量越多，系统可靠性和稳定性越强，但随之数据冗余就越多，重叠数据量越少，系统可靠性和稳定性会随之降低，但数据冗余会减少；最后，可以将多个副本分别存入多个备份节点，以提高区块链系统整体的可靠性和稳定性。

示例地，比如可以预先通过试验或测试将一份完整数据按照不同重叠数据量有重叠地切分创建多个副本、并将多个副本存入不同备份节点后，如果出现备份节点宕机或故障，能依赖正常备份节点存储的副本还原出完整数据的程度（或概率），并计算按照不同重叠数据量有重叠地切分创建多个副本并存储多个副本的开销（例如存储占用、存储速度等），最后可以综合不同重叠数据量对应的还原程度和开销从不同重叠数据量中确定出最优重叠数据量，然后按照最优重叠数据量为每个待处理主题任务的明文切片数据创建多个副本。

具体地，在当前节点得到待处理主题任务的明文切片数据之后，当前节点可以按照最优重叠数据量切分待处理主题任务的明文切片数据，以为待处理主题任务的明文切片数据创建有数据重叠的多个副本，然后将多个副本分别存入当前节点的多个备份节点。

在当前节点及某个或某些备份节点出现故障之后，可以从当前节点的未故障备份节点获取待处理主题任务的明文切片数据的副本，对这些副本进行合并去重得到初级恢复数据，然后可以通过挖掘数据之间的关联关系对初级恢复数据进行补充或补全，从而得到终极恢复数据，在需要时，可以基于终极恢复数据执行待处理主题任务。

本发明可以将数据切片分配到区块链的各个节点进行处理，各个节点可以并行处理，这样可以应对数据量庞大、处理效率低的问题；另外，采用对称加密（即原始任务的明文密钥即可以用于解密密文切片数据，还可以用于加密明文执行结果）和非对称加密（即当前节点的公钥加密原始任务的明文密钥，当前节点的私钥解密原始任务的密文密钥）对数据加密，可以让各个节点处理属于自己的数据且不会引起数据的泄露，实现了数据隔离，提高了数据处理的灵活性和安全性。

下面以一个具体示例说明本发明的数据处理方法，如图3所示，用户可以在终端上创建原始任务，终端基于创建的原始任务调用数据源适配模块从数据源1、数据源2收集获取原始数据，从而得到原始任务的任务数据，对原始任务的任务数据按照主题切片，得到多个主题任务的明文切片数据。比如原始任务被切分成了5个主题任务，分别是主题任务A、主题任务B、主题任务C、主题任务D和主题任务E，终端将这5个主题任务依次分配给了节点1、节点2、节点3、节点4和节点5，这5个节点均是区块链上的节点。

分配完成后，终端分别通知这5个节点，这5个节点分别调用非对称密钥生成工具生成自身的密钥对，例如这5个节点生成的密钥对依次是（公钥X1，私钥Y1）、（公钥X2，私钥Y2）、（公钥X3，私钥Y3）、（公钥X4，私钥Y4）、（公钥X5，私钥Y5）、这5个节点可以分别将自己的公钥X1、X2 、X3、X4和X5发送给终端，并保存各自的私钥。

终端可以调用对称密钥生成工具为原始任务生成对称密钥S（即明文密钥S），分别利用明文密钥S加密这5个主题任务的明文切片数据，得到这5个主题任务的密文切片数据，再利用这5个节点的公钥分别加密明文密钥S，依次得到密文密钥S1（属于节点1）、S2（属于节点2）、S3（属于节点3）、S4（属于节点4）和S5（属于节点5）。

另外，终端还可以对这5个主题任务之间的关系进行识别，从而构建这5个主题任务之间的依赖关系，假设这5个主题任务之间的依赖关系如图4所示，即主题任务C依赖主题任务A和主题任务B，主题任务D依赖主题任务C，主题任务E依赖主题任务D。

终端可以根据准备的数据为目标任务创建数据包，将创建的数据包上传至区块链。数据包中包括各个主题任务的密文切片数据和配置数据，配置数据包括任务分配关系、任务依赖关系和原始任务的密文密钥。

节点1收到数据包之后，可以根据任务分配关系确定自己需要执行主题任务A，利用自身的私钥Y1解密密文密钥S1得到明文密钥S，利用明文密钥S解密主题任务A的密文切片数据，得到主题任务A的明文切片数据；根据任务依赖关系确定主题任务A不需要依赖其他主题任务，但主题任务C需要依赖主题任务A，查询任务分配关系获知主题任务C由节点3执行；则可以根据主题任务A的明文切片数据执行主题任务A，将明文执行结果利用明文密钥S加密，得到主题任务A的密文执行结果，向终端和节点3发送主题任务A的密文执行结果。节点2的处理与节点1的处理类似。

节点3在收到数据包之后，可以根据任务分配关系确定自己需要执行主题任务C，利用自身的私钥Y3解密密文密钥S3得到明文密钥S，利用明文密钥S解析主题任务C的密文切片数据，得到主题任务C的明文切片数据；根据任务依赖关系确定主题任务C需要依赖主题任务A和主题任务B，主题任务D需要依赖主题任务C，查询任务分配关系获知主题任务A由节点1执行，主题任务B由节点2执行，主题任务D由节点4执行；则可以从节点1获取主题任务A的密文执行结果，并从节点2获取主题任务B的密文执行结果，采用明文密钥S对这两个主题任务的密文执行结果进行解密，得到这两个主题任务的明文执行结果；根据主题任务A的明文执行结果、主题任务B的明文执行结果和主题任务C的明文切片数据执行主题任务C，将明文执行结果利用明文密钥S加密，得到主题任务C的密文执行结果，向终端和节点4发送主题任务C的密文执行结果。节点4的处理与节点3的处理类似。

节点5在收到数据包之后，可以根据任务分配关系确定自己需要执行主题任务E，利用自身的私钥Y5解密密文密钥S5得到明文密钥S，利用明文密钥S解析主题任务E的密文切片数据，得到主题任务E的明文切片数据；根据任务依赖关系确定主题任务E需要依赖主题任务D，但没有主题任务需要依赖主题任务E，主题任务D由节点4执行；则可以从节点4获取主题任务D的密文执行结果，采用明文密钥S对主题任务D的密文执行结果进行解密，得到主题任务D的明文执行结果；根据主题任务D的明文执行结果和主题任务E的明文切片数据执行主题任务E，将明文执行结果利用明文密钥S加密，得到主题任务E的密文执行结果，向终端发送主题任务E的密文执行结果。

图5是本发明实施例提供的数据处理装置的一个结构示意图，如图5所示，该装置具体可以包括：

获取模块501，用于获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；

密钥解密模块502，用于利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；

切片解密模块503，用于利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；

执行模块504，用于根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；

反馈模块505，用于利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

一实施例中，获取模块501具体用于：

获取所述终端上传的所述原始任务的数据包，所述数据包中包括所述原始任务的配置数据和各个主题任务的密文切片数据；

根据所述原始任务的配置数据确定所述当前节点的待处理主题任务；

从所述各个主题任务的密文切片数据中获取所述待处理主题任务的密文切片数据。

一实施例中，获取模块501还用于：

根据所述原始任务的配置数据确定是否存在所述待处理主题任务的依赖任务；

若存在所述依赖任务，则从所述区块链中确定出执行所述依赖任务的依赖节点，从所述依赖节点获取所述依赖任务的密文执行结果。

一实施例中，执行模块504具体用于：

利用所述原始任务的明文密钥解密所述依赖任务的密文执行结果，得到所述依赖任务的明文执行结果；

根据所述依赖任务的明文执行结果和所述待处理主题任务的明文切片数据执行所述待处理主题任务。

一实施例中，反馈模块505还用于：

根据所述原始任务的配置数据确定是否存在依赖所述待处理主题任务的目标任务；

若存在所述目标任务，则从所述区块链中确定出执行所述目标任务的目标节点，向所述目标节点发送所述待处理主题任务的密文执行结果。

一实施例中，该装置还包括：

密钥管理模块，用于生成密钥对，所述密钥对包括所述当前节点的公钥和私钥；向所述终端发送所述当前节点的公钥，以使得所述终端利用所述当前节点的公钥加密所述原始任务的明文密钥，得到所述原始任务的密文密钥。

一实施例中，该装置还包括：

备份模块，用于创建所述待处理主题任务的明文切片数据的副本；将所述副本存入所述当前节点的备份节点。

本领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述功能模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本发明实施例的装置，可以获取终端上传的当前节点的待处理主题任务的密文切片数据，密文切片数据通过对待处理主题任务的明文切片数据加密得到，待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；利用当前节点的私钥解密原始任务的密文密钥，得到原始任务的明文密钥；利用原始任务的明文密钥解密待处理主题任务的密文切片数据，得到待处理主题任务的明文切片数据；根据待处理主题任务的明文切片数据执行待处理主题任务，得到待处理主题任务的明文执行结果；利用原始任务的明文密钥加密待处理主题任务的明文执行结果，得到待处理主题任务的密文执行结果，向终端反馈待处理主题任务的密文执行结果。即本发明可以将数据切片分配到区块链的各个节点进行处理，各个节点可以并行处理，这样可以应对数据量庞大、处理效率低的问题；另外，采用对称加密（即原始任务的明文密钥即可以用于解密密文切片数据，还可以用于加密明文执行结果）和非对称加密（即当前节点的公钥加密原始任务的明文密钥，当前节点的私钥解密原始任务的密文密钥）对数据加密，可以让各个节点处理属于自己的数据且不会引起数据的泄露，实现了数据隔离，提高了数据处理的灵活性和安全性。

本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述任一实施例提供的数据处理方法。

图6是本发明实施例提供的电子设备的一个结构示意图，图6示出了适于用来实现本发明实施方式的示例性电子设备612的框图。图6显示的电子设备612仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，电子设备612以通用计算设备的形式表现。电子设备612的组件可以包括但不限于：一个或者多个处理器或者处理单元616，系统存储器628，连接不同系统组件（包括系统存储器628和处理单元616）的总线618。

总线618表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构（ISA）总线，微通道体系结构（MAC）总线，增强型ISA总线、视频电子标准协会（VESA）局域总线以及外围组件互连（PCI）总线。

电子设备612典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备612访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器628可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器（RAM）630和/或高速缓存存储器632。电子设备612可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统634可以用于读写不可移动的、非易失性磁介质（图6未显示，通常称为“硬盘驱动器”）。尽管图6中未示出，可以提供用于对可移动非易失性磁盘（例如“软盘”）读写的磁盘驱动器，以及对可移动非易失性光盘（例如CD-ROM，DVD-ROM或者其它光介质）读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线618相连。存储器628可以包括至少一个程序产品，该程序产品具有一组（例如至少一个）程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组（至少一个）程序模块642的程序/实用工具640，可以存储在例如存储器628中，这样的程序模块642包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块642通常执行本发明所描述的实施例中的功能和/或方法。

电子设备612也可以与一个或多个外部设备614（例如键盘、指向设备、显示器624等）通信，还可与一个或者多个使得用户能与该电子设备612交互的设备通信，和/或与使得该电子设备612能与一个或多个其它计算设备进行通信的任何设备（例如网卡，调制解调器等等）通信。这种通信可以通过输入/输出（I/O）接口622进行。并且，电子设备612还可以通过网络适配器620与一个或者多个网络（例如局域网（LAN），广域网（WAN）和/或公共网络，例如因特网）通信。如图6所示，网络适配器620通过总线618与电子设备612的其它模块通信。应当明白，尽管图6中未示出，可以结合电子设备612使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元616通过运行存储在系统存储器628中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的数据处理方法。

也即，处理单元616执行所述程序时实现：获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

当然，本领域技术人员可以理解，处理单元616还可以实现本发明任意实施例所提供的数据处理方法。

本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请所有发明实施例提供的数据处理方法。

也即，该程序被处理器执行时实现：获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；根据所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

当然，本发明实施例所提供的一种计算机可读存储介质，其上存储的计算机程序不限于如上所述的方法操作，还可以执行本发明实施例所提供的数据处理方法的相关操作。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子（非穷举的列表）包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器（RAM）、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (8)

1.一种数据处理方法，其特征在于，应用于区块链的当前节点，所述方法包括：

获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；

利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；

利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；

根据所述原始任务的配置数据确定是否存在所述待处理主题任务的依赖任务；若存在所述依赖任务，则从所述区块链中确定出执行所述依赖任务的依赖节点，从所述依赖节点获取所述依赖任务的密文执行结果，利用所述原始任务的明文密钥解密所述依赖任务的密文执行结果，得到所述依赖任务的明文执行结果，根据所述依赖任务的明文执行结果和所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；

利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

2.根据权利要求1所述的数据处理方法，其特征在于，所述获取终端上传的所述当前节点的待处理主题任务的密文切片数据，包括：

获取所述终端上传的所述原始任务的数据包，所述数据包中包括所述原始任务的配置数据和各个主题任务的密文切片数据；

根据所述原始任务的配置数据确定所述当前节点的待处理主题任务；

从所述各个主题任务的密文切片数据中获取所述待处理主题任务的密文切片数据。

3.根据权利要求2所述的数据处理方法，其特征在于，所述方法还包括：

根据所述原始任务的配置数据确定是否存在依赖所述待处理主题任务的目标任务；

若存在所述目标任务，则从所述区块链中确定出执行所述目标任务的目标节点，向所述目标节点发送所述待处理主题任务的密文执行结果。

4.根据权利要求1所述的数据处理方法，其特征在于，在从终端获取所述当前节点的待处理主题任务的密文切片数据之前，还包括：

生成密钥对，所述密钥对包括所述当前节点的公钥和私钥；

向所述终端发送所述当前节点的公钥，以使得所述终端利用所述当前节点的公钥加密所述原始任务的明文密钥，得到所述原始任务的密文密钥。

5.根据权利要求1所述的数据处理方法，其特征在于，在得到所述待处理主题任务的明文切片数据之后，还包括：

创建所述待处理主题任务的明文切片数据的副本；

将所述副本存入所述当前节点的备份节点。

6.一种数据处理装置，其特征在于，应用于区块链的当前节点，所述装置包括：

获取模块，用于获取终端上传的所述当前节点的待处理主题任务的密文切片数据，所述密文切片数据通过对所述待处理主题任务的明文切片数据加密得到，所述待处理主题任务的明文切片数据通过对原始任务的任务数据按照主题切片得到；

密钥解密模块，用于利用所述当前节点的私钥解密所述原始任务的密文密钥，得到所述原始任务的明文密钥；

切片解密模块，用于利用所述原始任务的明文密钥解密所述待处理主题任务的密文切片数据，得到所述待处理主题任务的明文切片数据；

执行模块，用于根据所述原始任务的配置数据确定是否存在所述待处理主题任务的依赖任务；若存在所述依赖任务，则从所述区块链中确定出执行所述依赖任务的依赖节点，从所述依赖节点获取所述依赖任务的密文执行结果，利用所述原始任务的明文密钥解密所述依赖任务的密文执行结果，得到所述依赖任务的明文执行结果，根据所述依赖任务的明文执行结果和所述待处理主题任务的明文切片数据执行所述待处理主题任务，得到所述待处理主题任务的明文执行结果；

反馈模块，用于利用所述原始任务的明文密钥加密所述待处理主题任务的明文执行结果，得到所述待处理主题任务的密文执行结果，向所述终端反馈所述待处理主题任务的密文执行结果。

7.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5中任一项所述的数据处理方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至5中任一项所述的数据处理方法。