[發(fā)明專利]一種基于區(qū)塊鏈的業(yè)務(wù)實現(xiàn)方法和裝置

在審

• 申請?zhí)枺?/td>: 202110152337.4
• 申請日: 2021-02-03
• 公開（公告）號: CN112966309A
• 公開（公告）日: 2021-06-15
• 發(fā)明（設(shè)計）人: 賈博巖;李艷鵬;陸旭明
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司;螞蟻區(qū)塊鏈科技（上海）有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F16/27;G06Q20/38;G06Q20/40
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于區(qū)塊鏈的業(yè)務(wù)實現(xiàn)方法，基于委托方、受托方和協(xié)作方實現(xiàn)所述業(yè)務(wù)，所述委托方和所述受托方存在業(yè)務(wù)委托關(guān)系，包括：

協(xié)作方接收到受托方發(fā)送的業(yè)務(wù)處理請求，所述業(yè)務(wù)處理請求中攜帶委托方發(fā)送給受托方的加密業(yè)務(wù)數(shù)據(jù)、所述委托方的第一數(shù)字身份信息和所述受托方的第二數(shù)字身份信息，所述第一數(shù)字身份信息和所述第二數(shù)字身份信息由分布式身份服務(wù)平臺生成；

協(xié)作方驗證所述加密業(yè)務(wù)數(shù)據(jù)是否被篡改；

基于所述第一數(shù)字身份信息和所述第二數(shù)字身份信息查詢區(qū)塊鏈上是否保存有表征所述委托方和所述受托方之間業(yè)務(wù)委托關(guān)系的可驗證聲明，并在保存有所述可驗證聲明的情況下對所述可驗證聲明的有效性進(jìn)行驗證；

在所述加密業(yè)務(wù)數(shù)據(jù)未被篡改，以及所述可驗證聲明的有效性驗證通過的情況下，協(xié)作方對所述加密業(yè)務(wù)數(shù)據(jù)進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述方法，所述加密業(yè)務(wù)數(shù)據(jù)中包括所述委托方采用本方私鑰對第一指定數(shù)據(jù)生成的第一私鑰簽名，所述驗證所述加密業(yè)務(wù)數(shù)據(jù)是否被篡改，包括：

對所述第一私鑰簽名進(jìn)行驗證；

在所述第一私鑰簽名驗證通過的情況下，確定所述加密業(yè)務(wù)數(shù)據(jù)未被篡改。

3.根據(jù)權(quán)利要求1或2所述方法，所述業(yè)務(wù)處理請求中還包括所述受托方采用本方私鑰對第二指定數(shù)據(jù)生成的第二私鑰簽名，所述方法還包括：

協(xié)作方對所述第二私鑰簽名進(jìn)行驗證；

在所述第二私鑰簽名驗證通過的情況下，確定所述業(yè)務(wù)處理請求中攜帶的數(shù)據(jù)未被篡改；

所述在所述加密業(yè)務(wù)數(shù)據(jù)未被篡改，以及所述可驗證聲明的有效性驗證通過的情況下，協(xié)作方對所述業(yè)務(wù)數(shù)據(jù)進(jìn)行處理，包括：

在所述業(yè)務(wù)處理請求中攜帶的數(shù)據(jù)未被篡改、所述加密業(yè)務(wù)數(shù)據(jù)未被篡改，以及所述可驗證聲明的有效性驗證通過的情況下，協(xié)作方對所述業(yè)務(wù)數(shù)據(jù)進(jìn)行處理。

4.根據(jù)權(quán)利要求1所述方法，所述可驗證聲明的生成過程，包括：

接收委托方發(fā)送的業(yè)務(wù)委托請求，所述業(yè)務(wù)委托請求中攜帶有所述委托方指定的受托方；

基于所述業(yè)務(wù)委托請求確定所述委托方的第一數(shù)字身份信息和所述受托方的第二數(shù)字身份信息；

向分布式身份服務(wù)平臺發(fā)送可驗證聲明生成請求，所述生成請求中攜帶所述第一數(shù)字身份信息、所述第二數(shù)字身份信息、以及所述委托方與所述受托方的業(yè)務(wù)委托關(guān)系；

接收分布式身份服務(wù)平臺生成的可驗證聲明。

5.根據(jù)權(quán)利要求4所述方法，還包括：

將所述可驗證聲明保存到區(qū)塊鏈上。

6.根據(jù)權(quán)利要求4所述方法，還包括：

接收委托方發(fā)送的受托方查詢請求；

查詢具有授權(quán)權(quán)限的受托方，并將查詢到的受托方列表返回給所述委托方；

所述業(yè)務(wù)委托請求中指定的受托方由所述委托方在所述受托方列表中選中。

7.根據(jù)權(quán)利要求4所述方法，所述可驗證聲明生成請求中還攜帶業(yè)務(wù)委托的有效期，所述分布式身份服務(wù)平臺生成所述可驗證聲明后還保存所述可驗證聲明和所述有效期之間的映射關(guān)系；

所述對所述可驗證聲明的有效性進(jìn)行驗證，包括：

向分布式身份服務(wù)平臺發(fā)送可驗證聲明的驗證請求，以供分布式身份服務(wù)平臺驗證所述可驗證聲明是否處于有效期，并在處于有效期的情況下確定所述可驗證聲明的有效性驗證通過；

接收分布式身份服務(wù)平臺發(fā)送的所述可驗證聲明的有效性驗證結(jié)果。