CN117591575A - 一种业务执行的方法、装置、存储介质及电子设备 - Google Patents

Abstract

本说明书公开了一种业务执行的方法、装置、存储介质及电子设备，将包含了撤销状态表的撤销凭证存储在预设区块链中，其中，在撤销凭证中的撤销状态表内记录的用于表示每个用户身份撤销状态的值都是独立存在的，对一名用户的身份凭证进行撤销，只需要对撤销状态表中对应此用户身份撤销状态的值进行修改即可，不会对其他用户的身份撤销状态的对应值造成影响。通过上述方式可以有效地减少业务执行中查询撤销凭证的错误率。

Description

一种业务执行的方法、装置、存储介质及电子设备

技术领域

本说明书涉及信息技术领域以及人工智能领域，尤其涉及一种业务执行的方法、装置、存储介质及电子设备。

背景技术

随着信息技术以及人工智能的发展，已经发展出了多种业务，这些业务不但为用户提供了良好的便利性，也能够在一定程度上保证用户个人信息的安全。

目前出现的一种业务模式需要通过身份凭证方可执行，即，用户预先在身份颁发方处获取身份凭证后，可通过此身份凭证在与该身份颁发方建立合作的业务服务方执行业务。其中，用户需要在执行业务的过程中将获取到的身份凭证发送给业务服务方，业务服务方通过该身份凭证验证该用户身份有效后，可为该用户提供业务服务。

而需要指出的是，用户获取到的身份凭证往往不是永久性的，所以，当用户的身份凭证被撤销时，还需要对用户的身份凭证所对应的撤销凭证进行管理。这样一来，当用户通过被撤销的身份凭证执行业务时，业务服务方可以通过查询该用户对应的撤销凭证来判断用户的身份撤销状态，若判断出该用户的身份凭证已被撤销，则不再为该用户提供业务服务。

在实际应用中，通常可以采用布隆过滤器的方式，来存储各用户的撤销凭证，这种方式的优势在于可以通过有效位的数据来记录众多用户的身份撤销状态，但是，当对一个或多个用户的身份撤销状态进行修改后，可能也会对其他用户的身份撤销状态产生影响。

例如，假设基于布隆过滤器的方式，采用8位数来表示若干用户的身份撤销状态，其中，用户A对应的是这8位数中的1、3、5位，也就是说，通过这8位数中的1、3、5位，来表示用户A的身份撤销状态，用户B对应的是这8位数中的2、3、4位，用户C对应的是这8位数中的2、4、5位。当用户A的身份凭证被撤销时，将这8位数中的1、3、5位从0变为1，用户B的身份凭证被撤销时，将这8位数中的2、4位从0变为1，此时，当通过布隆过滤器查询用户C的身份撤销状态时，由于用户C对应的2、4、5位都为1，导致虽然用户C的身份凭证实际上并未被撤销，但是在数据记录中显示出用户C的身份凭证已被撤销，从而出现了用户C的身份撤销状态记录错误的情况。

因此，如何有效减少撤销凭证查询的错误率，则是一个亟待解决的问题。

发明内容

本说明书提供一种业务执行的方法、装置、存储介质及电子设备，以部分的解决现有技术存在的上述问题。

本说明书采用下述技术方案：

本说明书提供了一种业务执行的方法，所述方法包括：

接收用户的业务请求；

根据所述业务请求，确定所述用户的业务身份凭证；

基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置；

根据所述存储位置，在所述区块链中查询出所述撤销凭证；

确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位；

根据查询结果，执行所述业务请求的业务。

可选的，基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置，具体包括：

确定所述业务身份凭证中包含的所述业务身份凭证的颁发方的身份标识，以及所述业务身份凭证对应的撤销凭证标识；

根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置，具体包括：

根据所述身份标识，确定所述颁发方提供的智能合约；

调用所述智能合约，以通过所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，具体包括：

转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

可选的，转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，具体包括：

将所述撤销凭证的数据类型从string类型转化为byte类型，得到转换后撤销凭证；

将所述转换后撤销凭证进行解压，并根据解压后的撤销凭证中的每个比特位所对应的数值，确定所述撤销凭证中包含的撤销状态表，其中，针对每个比特位，该比特位所对应的数值用于表示该比特位对应用户的身份凭证是否被撤销的状态信息。

可选的，在确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销之前，所述方法还包括：

确定所述业务身份凭证对应的索引值；

确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，具体包括：

确定所述撤销凭证中包含的撤销状态表，并根据所述索引值，从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

本说明书提供了一种业务执行的装置，包括：

接收模块，用于接收用户的业务请求；

第一确定模块，用于根据所述业务请求，确定所述用户的业务身份凭证；

第一查询模块，用于基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置；

第二查询模块，用于根据所述存储位置，在所述区块链中查询出所述撤销凭证；

第二确定模块，用于确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位；

执行模块，用于根据查询结果，执行所述业务请求的业务。

可选的，所述第一查询模块具体用于，确定所述业务身份凭证中包含的所述业务身份凭证的颁发方的身份标识，以及所述业务身份凭证对应的撤销凭证标识；根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，所述第一查询模块具体用于，根据所述身份标识，确定所述颁发方提供的智能合约；调用所述智能合约，以通过所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，所述第二确定模块具体用于，转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

可选的，所述第二确定模块具体用于，将所述撤销凭证的数据类型从string类型转化为byte类型，得到转换后撤销凭证；将所述转换后撤销凭证进行解压，并根据解压后的撤销凭证中的每个比特位所对应的数值，确定所述撤销凭证中包含的撤销状态表，其中，针对每个比特位，该比特位所对应的数值用于表示该比特位对应用户的身份凭证是否被撤销的状态信息。

可选的，在确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销之前，所述第二确定模块还用于，确定所述业务身份凭证对应的索引值；

所述第二确定模块具体用于，确定所述撤销凭证中包含的撤销状态表，并根据所述索引值，从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

本说明书提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述业务执行的方法。

本说明书提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述业务执行的方法。

本说明书采用的上述至少一个技术方案能够达到以下有益效果：

在本说明书提供一种业务执行的方法中，接收用户的业务请求，根据所述业务请求，确定出用户的业务身份凭证，而后根据用户的业务身份凭证，查询出业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置，进而通过撤销凭证在预设区块链中所在的存储位置获取撤销凭证，得到撤销凭证中包含的撤销状态表，从撤销状态表中查询出用户的身份凭证是否被撤销，以根据得到的查询结果，执行用户的业务请求的业务。

从上述方法中可以看出，本说明书将包含了撤销状态表的撤销凭证存储在预设区块链中，其中，在撤销凭证中的撤销状态表内记录的用于表示每个用户身份撤销状态的值都是独立存在的，对一名用户的身份凭证进行撤销，只需要对撤销状态表中对应此用户身份撤销状态的值进行修改即可，不会对其他用户的身份撤销状态的对应值造成影响。通过上述方式可以有效地减少业务执行中查询撤销凭证的错误率。

附图说明

此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部分，本说明书的示意性实施例及其说明用于解释本说明书，并不构成对本说明书的不当限定。在附

图中：

图1为本说明书中一种业务执行方法的流程示意图；

图2为本说明书提供的一种撤销状态表的示意图；

图3为本说明书提供的一种业务执行装置的示意图；

图4为本说明书提供的对应于图1的电子设备示意图。

具体实施方式

为使本说明书的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

图1为本说明书中一种业务执行的方法的流程示意图，该业务执行的方法具体包括以下步骤：

S101：接收用户的业务请求。

本说明书提供了一种业务执行的方法的执行主体可以是诸如笔记本电脑、台式电脑等终端设备，也可以是安装在终端设备中的客户端，抑或是服务器，而为了便于描述，下面仅以服务器是执行主体为例，对本说明书提供的一种业务执行方法进行说明。

目前，主流的业务执行方法在业务执行过程中，需要对用户身份进行验证，以判断用户是否拥有执行此业务的权限。而在现有的用户身份验证方法中，通常由业务所属的业务服务方验证用户的身份信息，用户的身份信息存储在业务服务方处，这增加了业务服务方的信息管理成本。

除此之外，存在一种基于身份凭证的业务流程，此业务流程中加入了身份颁发方，业务服务方可通过用户预先在身份颁发方处申请的身份凭证验证用户的身份。这种基于身份凭证的业务流程需要业务服务方在验证用户身份凭证后，判断用户身份凭证是否被撤销，其中，用户身份凭证是否被撤销的状态信息记录在撤销凭证中。这里提到的身份颁发方可以理解为受业务服务方信任的机构或组织。

但目前，撤销凭证的存储是基于布隆过滤器完成的，布隆过滤器会导致撤销凭证的查询存在错误率。即，在基于布隆过滤器存储的撤销凭证中，当对一名用户的身份凭证的撤销状态进行修改的同时，可能会影响其他用户的身份凭证是否被撤销的状态信息，从而导致其他用户在执行业务时出现错误。

如上所述，基于身份凭证的业务流程解决了主流业务执行方法中业务服务方需要在本地存储用户身份信息以验证用户身份的问题，降低了业务服务方的信息管理成本，便于业务服务方向用户提供业务。但目前撤销凭证的存储是基于布隆过滤器完成的，而布隆过滤器中修改用户的身份撤销状态会影响其他用户的身份撤销状态，这导致在执行业务时，对于撤销凭证中其他用户的身份撤销状态的查询存在错误率，从而影响其他用户的业务执行。

基于此，本说明书提供了一种业务执行的方法，有效减少了撤销凭证查询的错误率。

在这种业务执行的过程中，服务器可向用户展示自身可提供的各项业务。例如，图书馆的服务器向各用户展示可提供的各项业务，如借书业务、还书业务、滞纳金缴纳业务等，而后用户根据自身需求向图书馆服务器提交业务请求，如借书业务请求。服务器在接收到用户的业务请求后，进而对用户是否具有读者身份的读者身份凭证(即业务身份凭证)进行验证，以验证用户的借书权限。图书馆服务器通过读者身份凭证验证用户的借书权限存在后，可以向用户提供借书服务。

可以通过读者身份凭证查询出记录读者身份凭证对应的撤销凭证的位置，以从撤销凭证中包含的撤销状态表中查询出此读者身份凭证是否被撤销的状态信息。而后服务器基于查询结果执行业务请求的业务，例如，若读者身份凭证未被撤销，则图书馆服务器可向读者提供借书业务，若读者身份凭证已被撤销，则将权限不足的信息反馈给读者。

S102：根据所述业务请求，确定所述用户的业务身份凭证。

服务器在接收到用户根据自身需求所提交的业务请求后，可以从用户发送的业务请求中解析出用户的用户标识，而后，服务器可以访问用户的用户标识对应的身份颁发方的服务器，并基于用户标识，在身份颁发方的服务器中，查询出用户的业务身份凭证。

S103：基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

为保证数据安全性，身份颁发方可以将撤销凭证存储在预设区块链中，在存储过程中，身份颁发方会将上传的撤销凭证的信息封装成区块广播到预设的共识网络中，共识网络中的各个区块链中节点会对区块中的信息进行验证。若是共识网络中的绝大多数的区块链节点确定该区块验证通过，则可以将该区块添加到各自存储的区块链上。

服务器在查询出用户的业务身份凭证后，可根据业务身份凭证，确定业务身份凭证中包含的业务身份凭证的颁发方的身份标识，而后，根据颁发方的身份标识确定颁发方所提供的智能合约，进而调用智能合约，以通过用户的用户标识，查询出业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

其中，智能合约为一种自动化工具，即自动化触发执行的程序，由身份颁发方提供，可根据使用方输入的数据，输出预设规则下处理的结果。对应于本说明书提供的方案来说，服务器可通过将用户的用户标识输入至身份颁发方所提供的智能合约中，而后接收智能合约输出的用户的业务身份凭证对应的撤销凭证在预设区块链中所在的存储位置。

S104：根据所述存储位置，在所述区块链中查询出所述撤销凭证。

服务器在查询出业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置后，可以通过撤销凭证在预设区块链中所在的存储位置，从预设的区块链中查询出用户的业务身份凭证对应的撤销凭证。其中，撤销凭证中包含有撤销状态表。

S105：确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位。

撤销凭证是由身份颁发方上传至预设区块链上的，而撤销凭证中所包含的撤销状态表记录有用户的业务身份凭证的撤销状态信息。服务器可根据撤销状态表中用户的用户标识对应的值，判断用户的身份凭证是否被撤销。

在撤销状态表中，每个用户的业务身份凭证在表中对应一个存储位，其中，一个存储位仅代表一个用户的身份撤销状态。因此，撤销一名用户的身份凭证后，不会影响其他用户的身份撤销状态。在查询用户的身份撤销状态时，只需要查询用户的用户标识对应位的值即可。

为了提高查询效率，可以赋予每名用户一个索引值，索引值可记录在用户的业务身份凭证中。其中，每个索引值用于表示一个用户对应的身份撤销状态的状态值在撤销状态表中的位置。那么，可以通过该索引值，迅速的在撤销状态表中定位到某一用户对应的状态值，以确定出该用户的业务身份凭证是否被撤销。

例如，对于二进制的撤销状态表，服务器可以基于索引值查询用户业务身份凭证的撤销状态，服务器在确定撤销凭证中包含的撤销状态表后，可以根据用户的业务身份凭证对应的索引值，查询出撤销状态表中表示用户业务身份凭证是否被撤销的状态信息的对应比特位。服务器可根据对应比特位的状态，判断用户的业务身份凭证是否被撤销，如图2所示。

图2为本说明书提供的一种撤销状态表的示意图。

图2即为一个131072位的16KB的二进制撤销状态表，最多可以代表131072个用户的身份撤销状态，索引值即为用户的身份撤销状态所在的位，实际使用中可使用index值代表索引值。索引值通常从0开始计数，即表中第一位数字的索引值为0。身份颁发方在将一名用户的身份撤销信息对应到一个撤销状态表中的位的值时，则将此位的位数减1即可得到该用户对应的索引值。

在图2中，每个位的值都可对应一个用户的身份撤销状态。其中，0表示身份未被撤销，1表示身份被撤销。服务器在查询用户的身份撤销状态时，若用户的索引值为7，则可查询撤销状态表中第8位的值，从图2所示的内容可以看出，第8位为1，则可说明该用户的身份凭证已被撤销。

上述索引值可以记录在用户的业务身份凭证中，所以，服务器在获取到用户的业务身份凭证后，可以从中解析出索引值，并通过此索引值，查找撤销状态表中用于表示该用户的业务身份凭证是否被撤销的状态值。

目前，存储在区块链中的数据的数据类型往往需要满足一定的要求，而撤销状态表的类型通常不符合要求，因此撤销凭证中的撤销状态表一般为转换数据类型后的。所以，服务器在获取撤销凭证后，需要转换撤销凭证的数据类型，以获取可进行查询的撤销状态表。

具体的，以二进制的撤销状态表为例，撤销凭证中的撤销状态表往往已经从byte类型转换为了string类型以存储在区块链中，因此，服务器在获取撤销凭证后，需要将撤销凭证从string类型转换为byte类型，以获取可进行查询的撤销状态表。

服务器在查询出用户的业务身份凭证对应的撤销凭证后，可以获取撤销凭证中的撤销状态表，若撤销状态表以表格形式存在，即可通过用户的用户标识直接查询出撤销状态表中该用户的业务身份凭证的撤销状态。

S106：根据查询结果，执行所述业务请求的业务。

服务器根据查询结果，判断用户的业务身份凭证的撤销状态，并根据判断结果，执行接收到的业务请求的业务。例如，若判断出用户的业务身份凭证已被撤销，则可将“您的业务身份凭证已被撤销”展示给用户，若判断出用户的业务身份凭证未被撤销，则可在验证用户拥有业务身份凭证对应权限的情况下，执行后续业务流程。

从上述方法可以看出，由于撤销凭证中的撤销状态表分别记录有用于表示每个用户的业务身份凭证是否被撤销的状态值，这些状态值各自独立，互不影响，从而避免了因修改个别用户的身份撤销状态而导致其他用户执行业务时出现错误率的情况发生。

需要说明的是，关于步骤S102中的内容中明确提供了一种确定用户的业务身份凭证的方式，但是在本说明书中，还可以通过其他的方式来确定用户的业务身份凭证。

例如，当用户的业务身份凭证保存在用户的本地设备中，即由用户自行保管业务身份凭证时，服务器可在用户提交业务请求时，直接获取业务请求中所携带的业务身份凭证。而对于以这种方式所获取的用户业务身份凭证，服务器需要在后续业务流程中验证用户的业务身份凭证的真实性。

除此以外，服务器还可通过身份颁发方所提供的智能合约确定用户的业务身份凭证。其中，用于查询用户标识对应的业务身份凭证的智能合约，由身份颁发方提供，服务器将用户标识输入至该智能合约中，即可获取到智能合约输出的用户标识对应的业务身份凭证。

关于步骤S103中的内容，明确提供了一种查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置的方式，但是在本说明书中，还可以通过其他的方式来查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

例如，服务器可从身份颁发方的服务器中通过用户标识直接查询出用户的业务身份凭证对应的撤销凭证在预设区块链中的位置。

另外，业务身份凭证对应的撤销凭证在预设区块链中所在的存储位置可直接记录在业务身份凭证中。这样一来，服务器可直接从业务身份凭证中确认撤销凭证在预设区块链中的存储位置。

除此之外，有些身份颁发方会向不同人群颁发的不同类型的业务身份凭证，而这些身份颁发方可以根据颁发的业务身份凭证的类型将这些业务身份凭证对应的撤销状态表分别存储在各撤销凭证中。所以，不同的撤销凭证实际上也对应不同的人群。而一个撤销凭证可以对应至少一类人群。并且，身份颁发方的业务身份凭证的数目超过预设阈值时，身份颁发方会将一个新的撤销凭证上传至区块链上，以记录更多数目的业务身份凭证的身份撤销状态。

身份颁发方针对其管理的多个撤销凭证，使用撤销凭证标识用以区分不同人群的撤销凭证，而在本说明书中，业务身份凭证中可以记录有其对应的撤销凭证的撤销标识，用以表示此业务身份凭证对应为哪一个撤销凭证。

因此，服务器可以先获取业务身份凭证的撤销凭证标识，以通过撤销凭证标识准确查询出业务身份凭证对应的撤销凭证所在存储位置，该存储位置实际上也用于表明该用户所属的人群应该使用哪一撤销凭证来查询身份撤销状态。撤销凭证标识可通过groupID的值以作区分，例如，groupID的值为2，则可根据此值获取身份颁发方的第二个撤销凭证在预设区块链中的存储位置。

业务执行过程中对业务身份凭证的验证分为两部分，分别为验证业务身份凭证真实性、查询业务身份凭证的撤销状态是否被撤销，即有效性。而这两个部分在实际业务执行中并没有严格的先后顺序，但需要满足“与”的条件(用户的业务身份凭证真实&&用户的业务身份凭证未被撤销)，即在两项条件都满足情况下，才能表明业务身份凭证验证成功。所以在实际验证过程中，可以先查询用户的业务身份凭证的撤销状态，若已被撤销，则直接证明用户的业务身份凭证验证失败，无需进行业务身份凭证真实性的检验。也可以先验证用户的业务身份凭证，当该用户的业务身份凭证不具备真实性后，无需查询用户的业务身份凭证的撤销状态，而若该用户的业务身份凭证具有真实性，则可以继续查询该用户的业务身份凭证的撤销状态。当然，还可以在验证业务身份凭证的同时，来查询用户的业务身份凭证的撤销状态。

以上为本说明书的一个或多个实施例提供的一种业务执行方法，基于同样的思路，本说明书还提供了相应的一种业务执行装置，如图3所示。

图3为本说明书提供的一种业务执行装置示意图，具体包括：

接收模块301，用于接收用户的业务请求；

第一确定模块302，用于根据所述业务请求，确定所述用户的业务身份凭证；

第一查询模块303，用于基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置；

第二查询模块304，用于根据所述存储位置，在所述区块链中查询出所述撤销凭证；

第二确定模块305，用于确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位；

执行模块306，用于根据查询结果，执行所述业务请求的业务。

可选的，所述第一查询模块303具体用于，确定所述业务身份凭证中包含的所述业务身份凭证的颁发方的身份标识，以及所述业务身份凭证对应的撤销凭证标识；根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，所述第一查询模块303具体用于，根据所述身份标识，确定所述颁发方提供的智能合约；调用所述智能合约，以通过所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

可选的，所述第二确定模块304具体用于，转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

可选的，所述第二确定模块305具体用于，将所述撤销凭证的数据类型从string类型转化为byte类型，得到转换后撤销凭证；将所述转换后撤销凭证进行解压，并根据解压后的撤销凭证中的每个比特位所对应的数值，确定所述撤销凭证中包含的撤销状态表，其中，针对每个比特位，该比特位所对应的数值用于表示该比特位对应用户的身份凭证是否被撤销的状态信息。

可选的，在确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销之前，所述第二确定模块305还用于，确定所述业务身份凭证对应的索引值；

所述第二确定模块305具体用于，确定所述撤销凭证中包含的撤销状态表，并根据所述索引值，从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

本说明书还提供了一种计算机可读存储介质，该存储介质存储有计算机程序，计算机程序可用于执行上述图1提供的一种业务执行方法。

本说明书还提供了图4所示的电子设备的示意结构图。如图4所述，在硬件层面，该业务执行电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，以实现上述图1所述的一种业务执行方法。当然，除了软件实现方式之外，本说明书并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本说明书的实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (14)

1.一种业务执行的方法，所述方法包括：

接收用户的业务请求；

根据所述业务请求，确定所述用户的业务身份凭证；

基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置；

根据所述存储位置，在所述区块链中查询出所述撤销凭证；

确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位；

根据查询结果，执行所述业务请求的业务。

2.如权利要求1所述的方法，基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置，具体包括：

确定所述业务身份凭证中包含的所述业务身份凭证的颁发方的身份标识，以及所述业务身份凭证对应的撤销凭证标识；

根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

3.如权利要求2所述的方法，根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置，具体包括：

根据所述身份标识，确定所述颁发方提供的智能合约；

调用所述智能合约，以通过所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

4.如权利要求1所述的方法，确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，具体包括：

转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

5.如权利要求4所述的方法，转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，具体包括：

将所述撤销凭证的数据类型从string类型转化为byte类型，得到转换后撤销凭证；

将所述转换后撤销凭证进行解压，并根据解压后的撤销凭证中的每个比特位所对应的数值，确定所述撤销凭证中包含的撤销状态表，其中，针对每个比特位，该比特位所对应的数值用于表示该比特位对应用户的身份凭证是否被撤销的状态信息。

6.如权利要求1所述的方法，在确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销之前，所述方法还包括：

确定所述业务身份凭证对应的索引值；

确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，具体包括：

确定所述撤销凭证中包含的撤销状态表，并根据所述索引值，从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

7.一种业务执行的装置，包括：

接收模块，用于接收用户的业务请求；

第一确定模块，用于根据所述业务请求，确定所述用户的业务身份凭证；

第一查询模块，用于基于所述业务身份凭证，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置；

第二查询模块，用于根据所述存储位置，在所述区块链中查询出所述撤销凭证；

第二确定模块，用于确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销，其中，所述撤销状态表中分别记录有各用户的身份凭证是否被撤销的状态信息，不同用户对应的状态信息在所述撤销状态表中占用不同的存储位；

执行模块，用于根据查询结果，执行所述业务请求的业务。

8.如权利要求7所述的装置，所述第一查询模块具体用于，确定所述业务身份凭证中包含的所述业务身份凭证的颁发方的身份标识，以及所述业务身份凭证对应的撤销凭证标识；根据所述身份标识以及所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

9.如权利要求8所述的装置，所述第一查询模块具体用于，根据所述身份标识，确定所述颁发方提供的智能合约；调用所述智能合约，以通过所述撤销凭证标识，查询出所述业务身份凭证的颁发方提供的撤销凭证在预设区块链中所在的存储位置。

10.如权利要求7所述的装置，所述第二确定模块具体用于，转换所述撤销凭证的数据类型，并将所述转换后撤销凭证解压，得到所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

11.如权利要求10所述的装置，所述第二确定模块具体用于，将所述撤销凭证的数据类型从string类型转化为byte类型，得到转换后撤销凭证；将所述转换后撤销凭证进行解压，并根据解压后的撤销凭证中的每个比特位所对应的数值，确定所述撤销凭证中包含的撤销状态表，其中，针对每个比特位，该比特位所对应的数值用于表示该比特位对应用户的身份凭证是否被撤销的状态信息。

12.如权利要求7所述的装置，在确定所述撤销凭证中包含的撤销状态表，以从所述撤销状态表中查询出所述用户的身份凭证是否被撤销之前，所述第二确定模块还用于，确定所述业务身份凭证对应的索引值；

所述第二确定模块具体用于，确定所述撤销凭证中包含的撤销状态表，并根据所述索引值，从所述撤销状态表中查询出所述用户的身份凭证是否被撤销。

13.一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述权利要求1～6任一项所述的方法。

14.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述权利要求1～6任一项所述的方法。