[發明專利]區塊鏈完整性驗證方法及裝置

在審

• 申請號: 202110476431.5
• 申請日: 2021-04-29
• 公開（公告）號: CN113158259A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 王紹剛;馬國祥
• 申請（專利權）人: 工銀科技有限公司;中國工商銀行股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/62
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;葉明川

本申請實施例提供一種區塊鏈完整性驗證方法及裝置，也可用于金融領域，方法包括：接收用戶發送的權限挑戰生成請求，并根據所述權限挑戰生成請求對所述用戶進行權限合法性判斷，在判定所述權限合法性結果為通過后根據所述權限挑戰生成請求和設定元數據庫中的用戶身份信息生成權限挑戰指令并將所述權限挑戰指令發送至設定計算機軟件能力認證系統；接收所述計算機軟件能力認證系統發送的應答指令，根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果；本申請能夠有效提高區塊鏈完整性驗證操作的可靠性和安全性。

技術領域

本申請涉及區塊鏈領域，也可用于金融領域，具體涉及一種區塊鏈完整性驗證方法及裝置。

背景技術

用戶存儲在云端數據的完整性問題備受關注。研究人員針對數據的完整性問題提出了多種驗證模型，其中支持公開審計的數據完整性驗證模型中，第三方審計機構(Thethird Party Auditor，TPA)的可信性問題研究一直沒有得到很好的解決。TPA在公開審計模型中的作用至關重要。在公開審計模型中，用戶、TPA、云存儲提供商三方實體進行交互來完成驗證過程。然而在實際情況中，TPA可能在三方交互過程中可能與任何一方進行串謀來欺騙另一方從而獲取商業利益。

發明內容

針對現有技術中的問題，本申請提供一種區塊鏈完整性驗證方法及裝置，能夠有效提高區塊鏈完整性驗證操作的可靠性和安全性。

為了解決上述問題中的至少一個，本申請提供以下技術方案：

第一方面，本申請提供一種區塊鏈完整性驗證方法，包括：

接收用戶發送的權限挑戰生成請求，并根據所述權限挑戰生成請求對所述用戶進行權限合法性判斷，在判定所述權限合法性結果為通過后根據所述權限挑戰生成請求和設定元數據庫中的用戶身份信息生成權限挑戰指令并將所述權限挑戰指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統對所述用戶的權限合法性結果進行第三方校驗，并在所述第三方校驗通過后返回應答指令；

接收所述計算機軟件能力認證系統發送的應答指令，根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。

進一步地，在所述將所述權限挑戰指令發送至設定計算機軟件能力認證系統之后，還包括：

接收用戶發送的權限挑戰更新請求，根據所述權限挑戰更新請求對設定元數據庫進行數據更新，并根據所述元數據庫中更新的數據位置生成權限挑戰更新指令并將所述權限挑戰更新指令發送至設定計算機軟件能力認證系統，以使所述計算機軟件能力認證系統根據所述權限挑戰更新指令更新本地數據，并返回更新結果；

接收所述計算機軟件能力認證系統發送的更新結果，并根據所述更新結果、所述權限挑戰更新請求以及數據更新后的元數據庫進行更新結果比對校驗操作，確定所述計算機軟件能力認證系統的更新結果準確性。

進一步地，所述根據所述應答指令、所述權限挑戰指令以及所述設定元數據庫中的標簽信息進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果，包括：根據接收到的所述應答指令調取所述設定元數據庫中相應的標簽信息；

根據所述標簽信息、所述應答指令以及所述權限挑戰指令進行區塊鏈完整性驗證操作，得到區塊鏈完整性驗證結果。

進一步地，在所述元數據庫完成數據更新后，包括：

將元數據庫中更新后的元數據通過設定區塊鏈進行數據上鏈操作。

第二方面，本申請提供一種區塊鏈完整性驗證裝置，包括：