CN109858258A - 基于区块链的政务数据交换方法及装置 - Google Patents

Abstract

本发明实施例提供一种基于区块链的政务数据交换方法及装置，所述方法包括：根据预设上链数据模型，对各政府部门的业务数据进行录入操作；基于共识机制对录入的业务数据进行审核，若审核通过，则将业务数据上传到区块链上，并通知区块链上的所有节点，以供节点对所述业务数据进行访问；根据各节点发送的政务数据交换请求和各所述节点的数据访问权限，对政务数据交换请求涉及的区块链上的业务数据。本发明实施例将区块链技术应用到政务数据交换场景，解决了跨域的数据流通和共享存在的信息确权、信息保密和信息防篡改的问题，促进政务数据的跨域共享，多部门沟通，助力监管和执行部门协同推动，满足智慧政务的数据融合诉求。

Description

基于区块链的政务数据交换方法及装置

技术领域

本发明实施例属于政务信息处理技术领域，更具体地，涉及一种基于区块链的政务数据交换方法及装置。

背景技术

目前，信息化、数字化基础设施建设在很多城市已基本完成，新型智慧城市的建设将转向以人、服务和管理为规划设计重心。其中，数字化办公已成为政府和企业最基本的IT手段，智慧城市、电子政务等智慧型IT信息的建设，需要打通企业间、政府间，以及企业和政府间的数据共享链接。

政务数据***是基于互联网技术面向政府机关内部和其他政府机构的信息服务以及信息处理***，***利用现代信息技术对政府进行信息化改造，以提高政府部门依法行政的水平。传统的中心化信息管理***的模式，仍然存在区域限制问题、信任问题、服务稳定性问题以及全面信息归集等问题。例如跨部门、跨区域政务数据的归集与信任传递不够及时和便捷；政府管理和服务的效率有待提升；证照信息的防伪能力需要提升；数据共享***服务的稳定性不够。

因此，大数据在政府管理中的广泛应用仍然存在问题，急需一种新的政务数据交换方法保障政务数据共享的可信性、安全性和高效性。

发明内容

为克服上述现有的政务数据交换可信性、安全性和效率低的问题或者至少部分地解决上述问题，本发明实施例提供一种基于区块链的政务数据交换方法及装置。

根据本发明实施例的第一方面，提供一种基于区块链的政务数据交换方法，包括：

根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

根据本发明实施例第二方面提供一种基于区块链的政务数据交换装置，包括：

录入模块，用于根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

上传模块，用于基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

交换模块，用于根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

根据本发明实施例的第三个方面，还提供一种电子设备，包括：

至少一个处理器；以及

与所述处理器通信连接的至少一个存储器，其中：

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行第一方面的各种可能的实现方式中任一种可能的实现方式所提供的基于区块链的政务数据交换方法。

根据本发明实施例的第四个方面，还提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行第一方面的各种可能的实现方式中任一种可能的实现方式所提供的基于区块链的政务数据交换方法。

本发明实施例提供一种基于区块链的政务数据交换方法及装置，该方法通过根据预先设定的上链数据模型对各政府部门的业务数据进行录入操作，使用共识机制对业务数据进行审核，审核通过后将业务数据上传到区块链上，根据各节点发送的政务数据交换请求和访问权限对区块链上的业务数据进行交换，从而将区块链技术应用到政务数据交换场景，解决了跨域的数据流通和共享存在的信息确权、信息保密和信息防篡改的问题，促进政务数据的跨域共享，多部门沟通，助力监管和执行部门协同推动，满足智慧政务的数据融合诉求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的基于区块链的政务数据交换方法整体流程示意图；

图2为本发明实施例提供的基于区块链的政务数据交换装置整体结构示意图；

图3为本发明实施例提供的电子设备整体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的一个实施例中提供一种基于区块链的政务数据交换方法，图1为本发明实施例提供的基于区块链的政务数据交换方法整体流程示意图，该方法包括：S101，根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

其中，预设上链数据模型为预先设定的待上传到区块链上的数据模型。根据不同的业务数据特点，制定业务数据上传到数据链上的规范和要求，即构建上链数据模型，以支持将各种形式的业务数据上链，如文件形式。本发明实施例中将上传到区块链上简称为上链。通过SDK(Software Development Kit，软件开发工具包)接口，根据业务数据的上链要求，将业务数据上传到区块链上。业务数据上链后，对业务数据的管理权限和访问权限无法变更，如果需要变更，需要支持新增一个上链的业务数据。根据预设上链数据模型对各政府部门的业务数据进行录入操作，预设上链模型如表1所示。用户可以通过界面的方式对业务数据进行录入。

表1上链数据模型

S102，基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

将各政府部门作为区块链上的节点，根据预先制定相关的业务数据上链要求申请业务数据上链。基于共识机制对申请上链的录入业务数据进行审核，审核业务数据是否符合预先制定的业务上链要求和规范。共识过程意味着多个节点对于某一批交易的发生顺序、合法性以及它们对账本状态的更新达成一致的观点。若业务数据上链成功，则通知区块链中的所有节点，所有节点可以查看上链业务数据中的可见数据，以供用户通过各节点对业务数据进行访问。基于统一的可信数据上链标准体系，将企业关键数据上链，如企业数据、个人数据上链，基于区块链的不可篡改特性和可追溯特性，实现商品质量的数据的可信任和可审计。

S103，根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

当需要进行政务数据交换时，发出政务数据交换请求。根据发出政务数据交换请求节点的数据访问权限，对政务数据交换请求所涉及的业务数据进行交换。通过联盟链管理，所有政府部门成员加入联盟通过协商完成，从而保证联盟成员来源的可控。通过对业务数据进行加密的方式控制联盟成员对业务数据的访问权限。区块链技术具有不可篡改、可追溯、高效传递信任的特性，利用区块链技术打造一条链，将政府各部门的业务数据存储到链上，将各政府部门作为节点共同享有链上数据，可以很好地解决目前所存在的各部门数据缺乏交叉整合、缺少统筹平台和缺乏安全信任机制等问题。

本实施例通过根据预先设定的上链数据模型对各政府部门的业务数据进行录入操作，使用共识机制对业务数据进行审核，审核通过后将业务数据上传到区块链上，根据各节点发送的政务数据交换请求和访问权限对区块链上的业务数据进行交换，从而将区块链技术应用到政务数据交换场景，解决了跨域的数据流通和共享存在的信息确权、信息保密和信息防篡改的问题，促进政务数据的跨域共享，多部门沟通，助力监管和执行部门协同推动，满足智慧政务的数据融合诉求。

在上述实施例的基础上，本实施例中所述预设上链数据模型包括参数中文名称、参数中文名称对应的参数英文名称、参数类型、是否为空和参数说明；所述参数中文名称包括数据ID、数据编号、数据名称、数据描述、Logo、所属域、所属组织、链数据编码、数据获取地址、数据访问地址、数据访问账号、创建人、创建时间、是否公开、是否审批、审批意见和备注中的多种。

在上述实施例的基础上，本实施例中所述区块链上的节点包括所述政府部门；所述节点之间以P2P方式进行连接；所述节点之间以TLS方式进行通信；各所述政府部门的业务数据以多链方式进行隔离。

具体地，P2P(Peer-to-Peer，对等)网络是区块链连接各对等节点的组网技术，在P2P网络中各节点的计算机地位平等，每个节点有相同的网络权力，不存在中心化的服务器。区块链服务通过提供的接口，让用户自由访问所申请到的区块链网络并进行调用，提供应用与区块链平台的无缝对接。为了保证业务数据的传输安全，采用TLS(Transport LayerSecurity，传输层安全协议)传输方式。为了保障节点数据的存储安全，采用区块，如默克尔树，加上链式的存储方式。区块链服务共享主要是通过多链方式实现企业数据的隔离，提供权威企业背书策略。除此以外，还提供开放式服务目录，支持服务认证安全控制，支持数据加解密能力。提供数据上链规范和应用，提供企业对数据的访问权限控制，提供平台运维技术能力，提供可信数据管理和监控能力，提供节点和用户管理功能，以及区块链数据交易监控功能。

在上述实施例的基础上，本实施例中根据预设上链数据模型，对各政府部门的业务数据进行录入操作的步骤具体包括：根据预设上链数据模型，将各政府部门的业务数据录入到分布式数据库中。

具体地，分布式数据库相对于现有的数据库来说，是对数据真实、有效、不可伪造，无法篡改的数据组织。为了保障区块链的安全性，数据存储不支持修改和删除操作，所有数据操作皆被保留，提供有效的审计追溯能力。存储数据均为索引数据，所有的原始数据都保存在原***中，保证数据的所有权不被侵犯，所有索引的操作记录可追溯。

在上述实施例的基础上，本实施例中将所述业务数据上传到区块链上的步骤具体包括：若上传所述业务数据的节点为第一次将所述业务数据上传到区块链上，则对上传所述业务数据的节点进行审核；若审核通过，则将所述业务数据上传到区块链上。

具体地，所有的成员节点在第一次将业务数据上链时需要提出申请，对申请上链的成员节点进行审核，审核通过后才能上链。

在上述实施例的基础上，本实施例中根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换的步骤进一步包括：基于非对称加密算法中的公钥对各所述节点发送的业务数据进行加密；其中，对隐私的所述业务数据进行ECDSA加密，对公开的所述业务数据进行HASH加密；基于所述非对称加密算法中的私钥对各所述节点接收的业务数据进行解密。

具体地，本实施例中将密码技术应用于区块链，非对称加密算法是指使用公私钥对数据存储和传输进行加密和解密。公钥可公开发布，用于发送方加密要发送的信息，私钥用于接收方解密接收到的加密内容。数据录入时根据数据管理权限和数据授权访问权限，对业务数据进行加密运算。对于隐私的业务数据，如敏感数据，授权的部门管理员使用其公钥进行ECDSA加密存储；公开的链上业务数据进行HASH加密存储。业务数据上链后通知所有节点用户，用户可查看非加密数据信息，如想查看加密数据用自己的私钥解密。隐私数据需要根据授权配置，使用私钥进行解密操作，解密后获取到原数据的下载方式，根据原数据所在***的下载要求进行下载操作。

在上述实施例的基础上，本实施例中根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换的步骤之后还包括：基于智能合约的方式实现所述节点之间的交易逻辑，以生成交易信息；其中，所述智能合约通过用户编辑后，上传到所述区块链上。

具体地，区块链服务提供简单易用的智能合约开放与测试环境，方便用户对应用代码进行管理。通过智能合约自动完成交易，实现点对点交易管理，为商品追溯提供不可篡改的数据依据。其中，智能合约可以由用户进行编程开发，从而实现智能合约的自定义功能。

在本发明的另一个实施例中提供一种基于区块链的政务数据交换装置，该装置用于实现前述各实施例中的方法。因此，在前述基于区块链的政务数据交换方法的各实施例中的描述和定义，可以用于本发明实施例中各个执行模块的理解。图2为本发明实施例提供的基于区块链的政务数据交换装置整体结构示意图，该装置包括录入模块201、上传模块202和交换模块203；其中：

录入模块201用于根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

其中，预设上链数据模型为预先设定的待上传到区块链上的数据模型。根据不同的业务数据特点，制定业务数据上传到数据链上的规范和要求，即构建上链数据模型，以支持将各种形式的业务数据上链，如文件形式。本发明实施例中将上传到区块链上简称为上链。通过SDK接口，根据业务数据的上链要求，将业务数据上传到区块链上。业务数据上链后，对业务数据的管理权限和访问权限无法变更，如果需要变更，需要支持新增一个上链的业务数据。录入模块201根据预设上链数据模型对各政府部门的业务数据进行录入操作。用户可以通过界面的方式对业务数据进行录入。

上传模块202用于基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

上传模块202将各政府部门作为区块链上的节点，根据预先制定相关的业务数据上链要求申请业务数据上链。基于共识机制对申请上链的录入业务数据进行审核，审核业务数据是否符合预先制定的业务上链要求和规范。共识过程意味着多个节点对于某一批交易的发生顺序、合法性以及它们对账本状态的更新达成一致的观点。若业务数据上链成功，则通知区块链中的所有节点，所有节点可以查看上链业务数据中的可见数据，以供用户通过各节点对业务数据进行访问。基于统一的可信数据上链标准体系，将企业关键数据上链，如企业数据、个人数据上链，基于区块链的不可篡改特性和可追溯特性，实现商品质量的数据的可信任和可审计。

交换模块203用于根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

当需要进行政务数据交换时，发出政务数据交换请求。交换模块203根据发出政务数据交换请求节点的数据访问权限，对政务数据交换请求所涉及的业务数据进行交换。通过联盟链管理，所有政府部门成员加入联盟通过协商完成，从而保证联盟成员来源的可控。通过对业务数据进行加密的方式控制联盟成员对业务数据的访问权限。区块链技术具有不可篡改、可追溯、高效传递信任的特性，利用区块链技术打造一条链，将政府各部门的业务数据存储到链上，将各政府部门作为节点共同享有链上数据，可以很好地解决目前所存在的各部门数据缺乏交叉整合、缺少统筹平台和缺乏安全信任机制等问题。

本实施例通过根据预先设定的上链数据模型对各政府部门的业务数据进行录入操作，使用共识机制对业务数据进行审核，审核通过后将业务数据上传到区块链上，根据各节点发送的政务数据交换请求和访问权限对区块链上的业务数据进行交换，从而将区块链技术应用到政务数据交换场景，解决了跨域的数据流通和共享存在的信息确权、信息保密和信息防篡改的问题，促进政务数据的跨域共享，多部门沟通，助力监管和执行部门协同推动，满足智慧政务的数据融合诉求。

在上述实施例的基础上，本实施例中所述预设上链数据模型包括参数中文名称、参数中文名称对应的参数英文名称、参数类型、是否为空和参数说明；

所述参数中文名称包括数据ID、数据编号、数据名称、数据描述、Logo、所属域、所属组织、链数据编码、数据获取地址、数据访问地址、数据访问账号、创建人、创建时间、是否公开、是否审批、审批意见和备注中的多种。

在上述实施例的基础上，本实施例中所述区块链上的节点包括所述政府部门；所述节点之间以P2P方式进行连接；所述节点之间以TLS方式进行通信；各所述政府部门的业务数据以多链方式进行隔离。

在上述实施例的基础上，本实施例中录入模块具体用于：根据预设上链数据模型，将各政府部门的业务数据录入到分布式数据库中。

在上述实施例的基础上，本实施例中上传模块具体用于：若上传所述业务数据的节点为第一次将所述业务数据上传到区块链上，则对上传所述业务数据的节点进行审核；若审核通过，则将所述业务数据上传到区块链上。

在上述实施例的基础上，本实施例中交换模块还用于：基于非对称加密算法中的公钥对各所述节点发送的业务数据进行加密；其中，对隐私的所述业务数据进行ECDSA加密，对公开的所述业务数据进行HASH加密；基于所述非对称加密算法中的私钥对各所述节点接收的业务数据进行解密。

在上述实施例的基础上，本实施例中还包括交易模块，用于基于智能合约的方式实现所述节点之间的交易逻辑，以生成交易信息；其中，所述智能合约通过用户编辑后，上传到所述区块链上。

本实施例提供一种电子设备，图3为本发明实施例提供的电子设备整体结构示意图，该设备包括：至少一个处理器301、至少一个存储器302和总线303；其中，

处理器301和存储器302通过总线303完成相互间的通信；

存储器302存储有可被处理器301执行的程序指令，处理器调用程序指令能够执行上述各方法实施例所提供的方法，例如包括：根据预设上链数据模型，对各政府部门的业务数据进行录入操作；基于共识机制对录入的业务数据进行审核，若审核通过，则将业务数据上传到区块链上，并通知区块链上的所有节点，以供节点对所述业务数据进行访问；根据各节点发送的政务数据交换请求和各所述节点的数据访问权限，对政务数据交换请求涉及的区块链上的业务数据。

本实施例提供一种非暂态计算机可读存储介质，非暂态计算机可读存储介质存储计算机指令，计算机指令使计算机执行上述各方法实施例所提供的方法，例如包括：根据预设上链数据模型，对各政府部门的业务数据进行录入操作；基于共识机制对录入的业务数据进行审核，若审核通过，则将业务数据上传到区块链上，并通知区块链上的所有节点，以供节点对所述业务数据进行访问；根据各节点发送的政务数据交换请求和各所述节点的数据访问权限，对政务数据交换请求涉及的区块链上的业务数据。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于区块链的政务数据交换方法，其特征在于，包括：

根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

2.根据权利要求1所述的方法，其特征在于，所述预设上链数据模型包括参数中文名称、参数中文名称对应的参数英文名称、参数类型、是否为空和参数说明；

所述参数中文名称包括数据ID、数据编号、数据名称、数据描述、Logo、所属域、所属组织、链数据编码、数据获取地址、数据访问地址、数据访问账号、创建人、创建时间、是否公开、是否审批、审批意见和备注中的多种。

3.根据权利要求1所述的方法，其特征在于，所述区块链上的节点包括所述政府部门；

所述节点之间以P2P方式进行连接；

所述节点之间以TLS方式进行通信；

各所述政府部门的业务数据以多链方式进行隔离。

4.根据权利要求1所述的方法，其特征在于，根据预设上链数据模型，对各政府部门的业务数据进行录入操作的步骤具体包括：

根据预设上链数据模型，将各政府部门的业务数据录入到分布式数据库中。

5.根据权利要求1所述的方法，其特征在于，将所述业务数据上传到区块链上的步骤具体包括：

若上传所述业务数据的节点为第一次将所述业务数据上传到区块链上，则对上传所述业务数据的节点进行审核；

若审核通过，则将所述业务数据上传到区块链上。

6.根据权利要求1所述的方法，其特征在于，根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换进行交互的步骤还包括：

基于非对称加密算法中的公钥对各所述节点发送的业务数据进行加密；其中，对隐私的所述业务数据进行ECDSA加密，对公开的所述业务数据进行HASH加密；

基于所述非对称加密算法中的私钥对各所述节点接收的业务数据进行解密。

7.根据权利要求1所述的方法，其特征在于，根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换的步骤之后还包括：

基于智能合约的方式实现所述节点之间的交易逻辑，以生成交易信息；其中，所述智能合约通过用户编辑后，上传到所述区块链上。

8.一种基于区块链的政务数据交换装置，其特征在于，包括：

录入模块，用于根据预设上链数据模型，对各政府部门的业务数据进行录入操作；

上传模块，用于基于共识机制对录入的所述业务数据进行审核，若审核通过，则将所述业务数据上传到区块链上，并通知所述区块链上的所有节点，以供所述节点对所述业务数据进行访问；

交换模块，用于根据各所述节点发送的政务数据交换请求和各所述节点的数据访问权限，对所述政务数据交换请求涉及的所述区块链上的业务数据进行交换。

9.一种电子设备，其特征在于，包括：

至少一个处理器、至少一个存储器和总线；其中，

所述处理器和存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至7任一所述的方法。

10.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如权利要求1至7任一所述的方法。