[發明專利]驗證方法、裝置和計算機可讀存儲介質

在審

• 申請號: 201810547517.0
• 申請日: 2018-05-31
• 公開（公告）號: CN108764944A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 景明明;李宏旭;孫海波
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06Q30/00
• 分類號: G06Q30/00;G06Q30/06;H04L9/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 王莉莉

本公開涉及一種驗證方法、裝置和計算機可讀存儲介質，涉及信息安全技術領域。該方法包括：獲取客戶端上傳的待驗證文件中的區塊鏈鏈碼和上傳數據；從區塊鏈中獲取與區塊鏈鏈碼相應的哈希值作為第一哈希值；對上傳數據進行哈希計算獲取第二哈希值；通過比較第一哈希值和第二哈希值是否一致，驗證待驗證文件是否被篡改過。本公開的技術方案能夠提高信息驗證的可靠性。

技術領域

本公開涉及信息安全技術領域，特別涉及一種驗證方法、驗證裝置和計算機可讀存儲介質。

背景技術

隨著互聯網的迅猛發展，網購已經成為人們必不可少的購物途徑。如何保證網購商品的質量越來越受到廣大消費者關注。因此，很多商家會公布商品在各個生產階段的流轉情況作為商品的溯源信息，以證實商品來源的真實性和商品質量。但是，溯源信息大多是以文本加圖片的形式公布，不僅單調枯燥而且無法防止商家的信息篡改行為，很難讓消費信服。

針對上述情況，在相關技術中，大都通過商家生成的商品唯一碼獲取商品的流轉情況，從而驗證商品的相關信息是否真實。

發明內容

本公開的發明人發現上述相關技術中存在如下問題：由商家生成的唯一碼容易被篡改，導致驗證結果不可靠。鑒于此，本公開提出了一種驗證技術方案，能夠對信息進行可靠驗證。

根據本公開的一些實施例，提供了一種驗證方法，包括：獲取客戶端上傳的待驗證文件中的區塊鏈鏈碼和上傳數據；從區塊鏈中獲取與所述區塊鏈鏈碼相應的哈希值作為第一哈希值；對所述上傳數據進行哈希計算獲取第二哈希值；通過比較所述第一哈希值和所述第二哈希值是否一致，驗證所述待驗證文件是否被篡改過。

可選地，所述待驗證文件由如下步驟生成：通過區塊鏈計算并存儲上傳數據的哈希值；生成與所述哈希值相應的區塊鏈鏈碼；將該上傳數據和該區塊鏈鏈碼綁定以生成所述待驗證文件。

可選地，將該上傳數據和該區塊鏈鏈碼綁定包括：對該上傳數據進行加殼處理以生成加殼文件，所述加殼文件的殼頭部中存儲有該區塊鏈鏈碼。

可選地，對所述待驗證文件進行解殼處理，從所述殼頭部中獲取區塊鏈鏈碼。

可選地，所述上傳數據為在各生產環節中與生產的物品相關的多媒體信息。

根據本公開的另一些實施例，提供一種驗證裝置，包括：數據獲取單元，用于獲取客戶端上傳的待驗證文件中的區塊鏈鏈碼和上傳數據；哈希值獲取單元，用于從區塊鏈中獲取與所述區塊鏈鏈碼相應的哈希值作為第一哈希值；哈希值計算單元，用于對所述上傳數據進行哈希計算獲取第二哈希值；驗證單元，用于通過比較所述第一哈希值和所述第二哈希值是否一致，驗證所述待驗證文件是否被篡改過。

可選地，所述待驗證文件由如下步驟生成：通過區塊鏈計算并存儲上傳數據的哈希值；生成與所述哈希值相應的區塊鏈鏈碼；將該上傳數據和該區塊鏈鏈碼綁定以生成所述待驗證文件。

可選地，所述待驗證文件為通過對上傳數據進行加殼處理以生成的加殼文件，所述加殼文件的殼頭部中存儲有區塊鏈鏈碼。

可選地，所述數據獲取單元對所述待驗證文件進行解殼處理，從所述殼頭部中獲取區塊鏈鏈碼。

可選地，所述上傳數據為在各生產環節中與生產的物品相關的多媒體信息。

根據本公開的又一些實施例，提供一種驗證裝置，包括：存儲器；和耦接至所述存儲器的處理器，所述處理器被配置為基于存儲在所述存儲器裝置中的指令，執行上述任一個實施例中的驗證方法中的一個或多個步驟。

根據本公開的再一些實施例，提供一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現上述任一個實施例中的驗證方法中的一個或多個步驟。