CN109785132A - 一种基于区块链的防伪溯源方法、装置及存储介质 - Google Patents

Abstract

本发明公开了一种基于区块链的防伪溯源方法、装置及存储介质，属于区块链技术领域，方法包括：将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；将交易数据生成的交易标识、交易数据所在区块的区块信息以及交易数据在该区块中的存储位置信息对应存储至区块链上；将交易标识返回给数据提供方，以使数据提供方将交易标识共享给数据查询方；若接收到数据查询方发送的携带有交易标识的查询请求，则使用交易标识对防伪信息进行查询，并将查询结果返回给数据查询方。本发明实施例实现了不依赖智能合约，无需链下存储，以降低本地账本规模和复杂度，降低存储需求，极大地提高区块链的性能以及简化区块链***的设计与实现。

Description

一种基于区块链的防伪溯源方法、装置及存储介质

技术领域

本发明涉及区块链技术领域，特别涉及一种基于区块链的防伪溯源方法、装置及存储介质。

背景技术

区块链是一种可以安全存储数据的分布式资料库***，其特点是在记录所有交易信息的同时利用密码学保护信息不会被恶意伪造或者篡改，从而保证数据的真实性。由于区块链的去中心化、不可篡改等特性，该技术被广泛应用于数字资产、去中心化交易所、金融衍生品、电子商务、智能资产以及防伪溯源等场景。

防伪溯源是指产品信息可查询、验证且追溯，利用技术从根源上彻底杜绝假冒伪劣。防伪溯源的特点不仅可以提升产品信誉，让消费者更放心的使用产品，同时也可以遏制市场上假冒产品的流通。将区块链技术应用于防伪溯源时，商家可将产品信息存储上链，公开透明方便消费者查询，也可防止被恶意篡改。

目前针对区块链防伪溯源的场景主要是通过智能合约来实现的，实现方法为在智能合约中增加产品数据写入与查询的方法，在区块链中部署该合约，通过访问该合约来实现响应业务场景中的防伪溯源需求。

现有技术中存在这样的缺陷：首先，智能合约实现的防伪溯源，是将数据存储在本地账本中，且合约的执行需要依赖虚拟机，导致对资源消耗比较大，导致性能低下；其次，针对防伪溯源这种需求相对单一，旨在保证数据真实性的场景时，部署合约稍显复杂，并且每次产品信息存储或者查询时都要调用合约地址、合约方法等，操作上不仅繁琐，需要的参数信息较多也容易出错。

发明内容

本发明目的在于提供一种基于区块链的防伪溯源方法、装置及存储介质，用以实现不依赖智能合约，无需链下存储，以降低本地账本规模和复杂度，降低存储需求，极大地提高区块链的性能以及简化区块链***的设计与实现。

本发明实施例提供的具体技术方案如下：

第一方面，提供了一种基于区块链的防伪溯源方法，所述方法包括：

将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；以及

将所述交易数据生成的交易标识、所述交易数据所在区块的区块信息以及所述交易数据在该区块中的存储位置信息对应存储至所述区块链上；

将所述交易标识返回给所述数据提供方，以使所述数据提供方将所述交易标识共享给数据查询方；

若接收到所述数据查询方发送的携带有所述交易标识的查询请求，则使用所述交易标识对所述防伪信息进行查询，并将查询结果返回给所述数据查询方。

在一个实施例中，所述使用所述交易标识对所述防伪信息进行查询，并将查询结果返回给所述数据查询方包括：

在所述区块链中获取与所述交易标识具有对应关系的区块信息以及存储位置信息；

根据所述区块信息中包含的区块高度，获取所述区块高度对应的区块所存储的所有交易数据，并在所述所有交易数据中获取所述存储位置信息对应的交易数据；

从所述对应的交易数据中获取所述防伪信息；

将所述防伪信息返回给所述数据查询方。

在一个实施例中，所述交易数据还包含有对所述防伪信息的访问权限信息，所述从所述对应的交易数据中获取所述防伪信息步骤之前，所述方法还包括：

根据所述访问权限信息，判断所述数据查询方是否具有访问所述访问信息的权限；

若所述数据查询方具有访问所述防伪信息的权限，则从所述对应的交易数据中获取所述防伪信息。

在一个实施例中，所述访问权限信息包括允许访问所述防伪信息的用户标识以及对所述防伪信息的操作。

在一个实施例中，所述交易标识为由所述数据提供方签名过的所述交易数据生成的哈希值。

第二方面，提供了一种基于区块链的防伪溯源装置，所述装置包括：

第一存储模块，用于将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；以及

第二存储模块，用于将所述交易数据生成的交易标识、所述交易数据所在区块的区块信息以及所述交易数据在该区块中的存储位置信息对应存储至所述区块链上；

第一返回模块，用于将所述交易标识返回给所述数据提供方，以使所述数据提供方将所述交易标识共享给数据查询方；

查询模块，用于若接收到所述数据查询方发送的携带有所述交易标识的查询请求，则使用所述交易标识对所述防伪信息进行查询；

第二返回模块，用于将查询结果返回给所述数据查询方。

在一个实施例中，所述查询模块具体用于：

在所述区块链中获取与所述交易标识具有对应关系的区块信息以及存储位置信息；

根据所述区块信息中包含的区块高度，获取所述区块高度对应的区块所存储的所有交易数据，并在所述所有交易数据中获取所述存储位置信息对应的交易数据；

从所述对应的交易数据中获取所述防伪信息；

所述第二返回模块具体用于：

将所述防伪信息返回给所述数据查询方。

在一个实施例中，所述交易数据还包含有对所述防伪信息的访问权限信息，所述查询模块具体还用于：

根据所述访问权限信息，判断所述数据查询方是否具有访问所述访问信息的权限；

若所述数据查询方具有访问所述防伪信息的权限，则从所述对应的交易数据中获取所述防伪信息。

第三方面，还提供了一种基于区块链的防伪溯源装置，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面任一所述的基于区块链的防伪溯源方法。

第四方面，还提供了一种存储介质，其存储有计算机程序，该程序被处理器执行时实现如第一方面任一所述的基于区块链的防伪溯源方法。

本发明实施例提供的技术方案带来的有益效果是：

1、本实施例提供的技术方案，不依赖智能合约，无需链下存储，可以降低本地账本规模和复杂度，降低存储需求，极大地提高了区块链的性能，也简化了区块链***的设计与实现；

2、由于交易数据包含有防伪信息，内容较为简单，因此能够提升区块链处理交易的能力，提高区块链***吞吐量；

3、只需交易数据生成的交易标识就可查询防伪信息，增加易用性；

4、支持丰富的查询权限控制逻辑，使得其他用户无法直接共享到数据提供方的交易数据，由此可以防止数据提供方的交易数据被非法查询、篡改，进而能够充分保证交易信息的安全性与隐私性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种基于区块链的防伪溯源方法的流程图；

图2为本发明实施例二提供的一种基于区块链的防伪溯源方法的流程图；

图3是本发明实施例三提供的基于区块链的防伪溯源装置的结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例一提供的一种基于区块链的防伪溯源方法的流程图，该方法的执行主体可以是区块链***，参见图1，该方法具体可以包括以下步骤：

101、将数据提供方发送的包含有防伪信息的交易数据存储至区块链中。

具体的，区块链***接收数据提供方提供的包含有防伪信息的交易数据后，对该交易数据打包进区块，并对区块在区块链***中的各个节点中进行共识，若达成共识，则将区块添加到区块链中。更进一步的是，将接收到的交易数据放到交易池中，由区块链***中的出块节点从交易池中对包含该交易数据的多个交易构造区块，其中，多个交易以默克尔树的形式写入区块中，并将构造的区块广播至区块链***中的其他节点，以使其他节点基于共识机制进行共识，其中，出块节点将交易打包生成区块时可以是依据时间周期，当预设的时间周期到达时，将截止当前时间收到的多个交易打包成区块，也可以是依据交易数量，当收到的交易数量达到预设阈值时，将交易打包成区块；其中，区块链***的共识机制可以是POW、POS、DPOS、PBFT或POP。

本实施例中，数据提供方可以是保险公司，也可以是其他组织机构和个人用户，本发明实施例不作具体限定，当数据提供方为保险公司时，防伪信息可以包括但不限于投保用户的用户信息与保单信息，其中保单信息包含有投保时间、投保险种、保险价格等，本发明实施例对此不作具体限定。对应地，数据查询方可以是保险监管机构，当产生保险纠纷时，保险监管公司可以查询到防伪信息包括的具体保单信息，以核实保单内容，处理保险纠纷。

102、将交易数据生成的交易标识、交易数据所在区块的区块信息以及交易数据在该区块中的存储位置信息对应存储至区块链上。

其中，交易数据生成的交易标识可以为由数据提供方签名过的交易数据生成的哈希值，其中，数据提供方具有一对公私钥对，公私钥对中的私钥供数据提供方对交易数据进行签名，以得到签名后的交易数据，公私钥对中的公钥用于在区块链***中进行广播，以便区块链***利用数据提供方的公钥对经数据提供方私钥签名后的交易数据进行验签。在获取到数据提供方私钥签名后的交易数据后，区块链***对交易数据进行哈希运算生成交易的哈希值，哈希运算具有单向不可逆的特定，即可以将任意一段明文转换为固定长度的特征值，但由特征值无法计算出明文。其中，哈希运算所使用的哈希算法可以是任意安全可靠哈希算法，例如SHA256、国密SM3或国密SM4等，本发明实施例不作具体限定。

交易数据所在区块的区块信息包括交易数据所在区块的区块高度；

交易数据在该区块中的存储位置信息，即是交易数据在该区块中的序号，该序号可以唯一确定出交易数据在该区块中所有交易数据中所处的位置。

103、将交易标识返回给数据提供方，以使数据提供方将交易标识共享给数据查询方。

具体的，数据提供方可以通过区块链网络将交易标识共享给数据查询方。此外，交易数据的交易标识还可以是数据提供方主动共享给数据查询方的。本发明实施例不作具体限定。

104、若接收到数据查询方发送的携带有交易标识的查询请求，则使用交易标识对防伪信息进行查询，并将查询结果返回给数据查询方。

本实施例中，当数据查询方想要查看数据提供方提供的防伪信息时，可以将交易数据的交易标识作为查找依据。

具体的，区块链***在区块链中获取与交易标识具有对应关系的区块信息以及存储位置信息，根据区块信息中包含的区块高度，获取区块高度对应的区块所存储的所有交易数据，并在所有交易数据中获取存储位置信息对应的交易数据，再从对应的交易数据中获取防伪信息，并将防伪信息返回给数据查询方。

本发明实施例中，由于不依赖智能合约，无需链下存储，因此可以降低本地账本规模和复杂度，降低存储需求，极大地提高了区块链的性能，也简化了区块链***的设计与实现；此外，由于数据提供方提供的交易数据包含有防伪信息，内容较为简单，因此能够提升区块链处理交易的能力，提高区块链***吞吐量；当数据查询方查询防伪信息时，只需交易数据生成的交易标识就可查询防伪信息，增加易用性。

实施例二

图2为本发明实施例二提供的一种基于区块链的防伪溯源方法的流程图，该方法的执行主体可以是区块链***，在本发明实施例一的基础上，参见图2，该方法具体可以包括以下步骤：

201、将数据提供方发送的交易数据存储至区块链中，交易数据包含有防伪信息和对防伪信息的访问权限信息。

202、将交易数据生成的交易标识、交易数据所在区块的区块信息以及交易数据在该区块中的存储位置信息对应存储至区块链上。

203、将交易标识返回给数据提供方，以使数据提供方将交易标识共享给数据查询方。

204、若接收到数据查询方发送的携带有交易标识的查询请求，在区块链中获取与交易标识具有对应关系的区块信息以及存储位置信息。

205、根据区块信息中包含的区块高度，获取区块高度对应的区块所存储的所有交易数据，并在所有交易数据中获取存储位置信息对应的交易数据。

206、根据访问权限信息，判断数据查询方是否具有访问防伪信息的权限，若判定为是，则从对应的交易数据中获取防伪信息。

其中，访问权限信息包括允许访问防伪信息的用户标识以及对防伪信息的操作，对防伪信息的操作可以包括查询、下载等。

具体的，数据查询方具有访问防伪信息的权限，该过程可以包括：

将数据查询方的用于指示其身份信息的用户标识与访问权限信息中存储的用户标识进行一致性比对，若一致，则判定数据查询方具有访问防伪信息的权限，否则，则判定数据查询方不具有访问防伪信息的权限。

当判定数据查询方具有访问防伪信息的权限，则从对应的交易数据中获取防伪信息。

值得注意的是，当判定数据查询方不具有访问防伪信息的权限时，则向数据查询方返回查询失败信息。

207、将防伪信息返回给数据查询方。

此外，本发明实施例提供的方法还可以包括：

将返回给数据查询方的查询结果记录于区块链上，其中，查询结果至少包括查询时间、交易标识、数据查询方的用户标识等。

本实施例中，由于交易数据包含有防伪信息和对防伪信息的访问权限信息，通过支持丰富的查询权限控制逻辑，使得其他用户无法直接共享到数据提供方的交易数据，由此可以防止数据提供方的交易数据被非法查询、篡改，进而能够充分保证交易信息的安全性与隐私性。

实施例三

图3为本发明实施例三提供的一种基于区块链的防伪溯源装置，参照图3所示，装置包括：

第一存储模块，用于将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；以及

第二存储模块，用于将交易数据生成的交易标识、交易数据所在区块的区块信息以及交易数据在该区块中的存储位置信息对应存储至区块链上；

第一返回模块，用于将交易标识返回给数据提供方，以使数据提供方将交易标识共享给数据查询方；

查询模块，用于若接收到数据查询方发送的携带有交易标识的查询请求，则使用交易标识对防伪信息进行查询；

第二返回模块，用于将查询结果返回给数据查询方。

进一步地，查询模块具体用于：

在区块链中获取与交易标识具有对应关系的区块信息以及存储位置信息；

根据区块信息中包含的区块高度，获取区块高度对应的区块所存储的所有交易数据，并在所有交易数据中获取存储位置信息对应的交易数据；

从对应的交易数据中获取防伪信息；

第二返回模块具体用于：

将防伪信息返回给数据查询方。

进一步地，交易数据还包含有对防伪信息的访问权限信息，查询模块具体还用于：

根据访问权限信息，判断数据查询方是否具有访问防伪信息的权限；

若数据查询方具有访问防伪信息的权限，则从对应的交易数据中获取防伪信息。

进一步地，访问权限信息包括允许访问防伪信息的用户标识以及对防伪信息的操作。

进一步地，交易标识为由数据提供方签名过的交易数据生成的哈希值。

本实施例提供的基于区块链的防伪溯源装置，与本发明实施例所提供的基于基于区块链的防伪溯源方法属于同一发明构思，可执行本发明任意实施例所提供的基于区块链的防伪溯源方法，具备执行基于区块链的防伪溯源方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例提供的基于区块链的防伪溯源方法，此处不再加以赘述。

此外，本发明另一实施例还提供了一种基于区块链的防伪溯源装置，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述实施例所述的基于区块链的防伪溯源方法。

此外，本发明另一实施例还提供了一种存储介质，其存储有计算机程序，其特征在于，该程序被处理器执行时实现如上述实施例所述的基于区块链的防伪溯源方法。

本领域内的技术人员应明白，本发明实施例中的实施例可提供为方法、***、或计算机程序产品。因此，本发明实施例中可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例中可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例中是参照根据本发明实施例中实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例中的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例中范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种基于区块链的防伪溯源方法，其特征在于，所述方法包括：

将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；以及

将所述交易数据生成的交易标识、所述交易数据所在区块的区块信息以及所述交易数据在该区块中的存储位置信息对应存储至所述区块链上；

将所述交易标识返回给所述数据提供方，以使所述数据提供方将所述交易标识共享给数据查询方；

若接收到所述数据查询方发送的携带有所述交易标识的查询请求，则使用所述交易标识对所述防伪信息进行查询，并将查询结果返回给所述数据查询方。

2.根据权利要求1所述的方法，其特征在于，所述使用所述交易标识对所述防伪信息进行查询，并将查询结果返回给所述数据查询方包括：

在所述区块链中获取与所述交易标识具有对应关系的区块信息以及存储位置信息；

根据所述区块信息中包含的区块高度，获取所述区块高度对应的区块所存储的所有交易数据，并在所述所有交易数据中获取所述存储位置信息对应的交易数据；

从所述对应的交易数据中获取所述防伪信息；

将所述防伪信息返回给所述数据查询方。

3.根据权利要求2所述的方法，其特征在于，所述交易数据还包含有对所述防伪信息的访问权限信息，所述从所述对应的交易数据中获取所述防伪信息步骤之前，所述方法还包括：

根据所述访问权限信息，判断所述数据查询方是否具有访问所述访问信息的权限；

若所述数据查询方具有访问所述防伪信息的权限，则从所述对应的交易数据中获取所述防伪信息。

4.根据权利要求3所述的方法，其特征在于，所述访问权限信息包括允许访问所述防伪信息的用户标识以及对所述防伪信息的操作。

5.根据权利要求1至4任一所述的方法，其特征在于，所述交易标识为由所述数据提供方签名过的所述交易数据生成的哈希值。

6.一种基于区块链的防伪溯源装置，其特征在于，所述装置包括：

第一存储模块，用于将数据提供方发送的包含有防伪信息的交易数据存储至区块链中；以及

第二存储模块，用于将所述交易数据生成的交易标识、所述交易数据所在区块的区块信息以及所述交易数据在该区块中的存储位置信息对应存储至所述区块链上；

第一返回模块，用于将所述交易标识返回给所述数据提供方，以使所述数据提供方将所述交易标识共享给数据查询方；

查询模块，用于若接收到所述数据查询方发送的携带有所述交易标识的查询请求，则使用所述交易标识对所述防伪信息进行查询；

第二返回模块，用于将查询结果返回给所述数据查询方。

7.根据权利要求6所述的装置，其特征在于，所述查询模块具体用于：

在所述区块链中获取与所述交易标识具有对应关系的区块信息以及存储位置信息；

根据所述区块信息中包含的区块高度，获取所述区块高度对应的区块所存储的所有交易数据，并在所述所有交易数据中获取所述存储位置信息对应的交易数据；

从所述对应的交易数据中获取所述防伪信息；

所述第二返回模块具体用于：

将所述防伪信息返回给所述数据查询方。

8.根据权利要求7所述的装置，其特征在于，所述交易数据还包含有对所述防伪信息的访问权限信息，所述查询模块具体还用于：

根据所述访问权限信息，判断所述数据查询方是否具有访问所述访问信息的权限；

若所述数据查询方具有访问所述防伪信息的权限，则从所述对应的交易数据中获取所述防伪信息。

9.一种基于区块链的防伪溯源装置，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1～5任一所述的基于区块链的防伪溯源方法。

10.一种存储介质，其存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～5任一所述的基于区块链的防伪溯源方法。