一种区块链数据的处理方法、装置、设备及存储介质与流程

本发明实施例涉及计算机技术，尤其涉及一种区块链数据的处理方法、装置、设备及存储介质。

背景技术：

随着监管力度的加大，监管机构要求用户的区块链数据中具有身份特性，用户身份可识别和可认证。

现有技术中，监管机构想要对用户身份进行识别，需要采用证书机制，使用可信权威机构ca(certificateauthority，数字证书颁发机构)来绑定用户公钥与用户身份信息，进行身份认证和识别。

然而，现有技术中，区块链技术本身不存在身份认证功能，采用证书机制进行身份认证无法将身份信息直接与用户在区块链中的数据操作进行关联，身份认证过程繁琐，无法实现签名数据的可追溯和可视化，难以满足监管需求。

技术实现要素：

本发明实施例提供一种区块链数据的处理方法、装置、设备及存储介质，由区块链应用获取用户eid(electronicidentity，电子身份证件)标识，并根据eid服务器的签名指令，将目标数据的哈希结果发送给eid模块，来计算签名数据，将目标数据处理结果、用户eid标识和签名数据一同写入区块链中，以实现签名数据的可追溯和可视化，满足对用户身份的监管需求。

第一方面，本发明实施例提供了一种区块链数据的处理方法，由区块链应用执行，该方法包括：

根据用户操作对目标数据进行处理；

从eid服务器获取与区块链应用关联的用户eid标识；

确定所述目标数据的哈希结果，并生成包括所述哈希结果的申请签名指令；

向eid服务器发送所述申请签名指令，以指示所述eid服务器执行如下：对所述申请签名指令的报文进行校验；若校验通过，则生成包括所述哈希结果的签名指令；

若从所述eid服务器接收到所述签名指令，则将所述签名指令发送给所述eid模块，以指示所述eid模块根据所述哈希结果和用户密钥确定签名数据；

将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第二方面，本发明实施例还提供了一种区块链数据的处理方法，由eid服务器执行，该方法包括：

向区块链应用发送与所述区块链应用关联的用户eid标识；

接收所述区块链应用发送的申请签名指令，并对所述申请签名指令的报文进行校验；

若校验通过，则生成包括所述哈希结果的签名指令；

向区块链应用发送所述签名指令，以指示所述区块链应用将所述签名指令转发给eid模块，以指示所述eid模块根据所述哈希结果和用户密钥确定签名数据,以及区块链应用将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第三方面，本发明实施例还提供了一种区块链数据的处理方法，由eid模块执行，该方法包括：

若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中所述哈希结果通过对目标数据进行哈希处理得到；所述签名指令为eid服务器验证申请签名指令的报文通过时生成的；

向区块链应用发送所述签名数据，以指示所述区块链应用将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第四方面，本发明实施例还提供了一种区块链数据的处理装置，配置于区块链应用上，该装置包括：

目标数据处理模块，用于根据用户操作对目标数据进行处理；

eid标识获取模块，用于从eid服务器获取与区块链应用关联的用户eid标识；

申请签名指令生成模块，用于确定所述目标数据的哈希结果，并生成包括所述哈希结果的申请签名指令；

申请签名指令发送模块，用于向eid服务器发送所述申请签名指令，以指示所述eid服务器执行如下：对所述申请签名指令的报文进行校验；若校验通过，则生成包括所述哈希结果的签名指令；

签名指令接收模块，用于若从所述eid服务器接收到所述签名指令，则将所述签名指令发送给所述eid模块，以指示所述eid模块根据所述哈希结果和用户密钥确定签名数据；

数据写入模块，用于将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第五方面，本发明实施例还提供了一种区块链数据的处理装置，配置于eid服务器上，该装置包括：

用户eid标识发送模块，用于向区块链应用发送与所述区块链应用关联的用户eid标识；

申请签名指令校验模块，用于接收所述区块链应用发送的申请签名指令，并对所述申请签名指令的报文进行校验；

签名指令生成模块，用于若校验通过，则生成包括所述哈希结果的签名指令；

签名指令发送模块，用于向区块链应用发送所述签名指令，以指示所述区块链应用将所述签名指令转发给eid模块，以指示所述eid模块根据所述哈希结果和用户密钥确定签名数据,以及区块链应用将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第六方面，本发明实施例还提供了一种区块链数据的处理装置，配置于eid模块上，该装置包括：

签名数据确定模块，用于若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中所述哈希结果通过对目标数据进行哈希处理得到；所述签名指令为eid服务器验证申请签名指令的报文通过时生成的；

签名数据发送模块，用于向区块链应用发送所述签名数据，以指示所述区块链应用将所述目标数据的处理结果、所述用户eid标识和所述签名数据关联写入区块链中。

第七方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明第一方面、第二方面和第三方面中任意实施例所述的区块链数据处理方法。

第八方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明第一方面、第二方面或第三方面中任意实施例所述的区块链数据处理方法。

本发明实施例通过区块链应用上的用户操作对目标数据进行处理，向eid服务器获取与区块链应用关联的用户eid标识，并计算目标数据的哈希结果，将携带哈希结果的申请签名指令发送给eid服务器，并接收eid服务器的签名指令。将签名指令发送给eid模块，由eid模块计算用户的签名数据，区块链应用在接收签名数据后，将目标数据的处理结果、用户eid标识和签名数据一同写入区块链中。解决了现有技术中，无法查看区块链上数据的用户身份的问题，通过区块链的可追溯功能，查看用户eid标识和签名数据，满足了对用户的监管需求。

附图说明

图1是本发明实施例一中的一种区块链数据处理方法的流程示意图；

图2是本发明实施例二中的一种区块链数据处理方法的流程示意图；

图3是本发明实施例三中的一种区块链数据处理方法的流程示意图；

图4是本发明实施例四中的一种区块链数据处理装置的结构框图；

图5是本发明实施例五中的一种区块链数据处理装置的结构框图；

图6是本发明实施例六中的一种区块链数据处理装置的结构框图；

图7是本发明实施例七中的一种计算机设备的结构示意图；

图8是本发明实施例八中的一种计算机设备的结构示意图；

图9是本发明实施例九中的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种区块链数据处理方法的流程示意图，本实施例可适用于在区块链进行数据操作的情况，该方法可以由配置在区块链应用上的区块链数据处理装置来执行。如图1所示，该方法具体包括如下步骤：

步骤110、根据用户操作对目标数据进行处理。

其中，用户在区块链应用上根据需要进行目标数据的操作，区块链应用接收用户的数据操作请求，对目标数据进行处理，目标数据即为用户的操作对象。例如，用户可以在区块链应用上进行数据的添加或删除等编辑操作，也可以进行金融领域或保险领域的交易操作，并对目标数据的处理结果进行数据存储。

步骤120、从eid服务器获取与区块链应用关联的用户eid标识。

其中，区块链应用在得到eid索引后，向eid服务器发送用户eid标识获取请求，用户eid标识获取请求中携带有用户唯一的eid索引，eid索引由区块链应用向可以通信连接的eid模块获取，每个eid模块可以是属于不同用户的设备，其中包括有该用户的eid索引和用户密钥。eid服务器查找与该区块链应用和eid索引相关联的用户eid标识，发送给区块链应用。eid索引唯一，eid标识可以根据区块链应用的不同而变化。

可选的，在从eid服务器获取与区块链应用关联的用户eid标识之前，还包括：将区块链应用的属性信息发送给eid服务器，用于指示eid服务器建立区块链应用下的eid索引和用户eid标识的关联关系。

具体的，区块链应用在idsp(identityserviceprovider，身份标识服务提供商)注册，与idsp后台按照eid标准连接，申请eid服务。eid服务器接收不同区块链应用的属性信息，其中，属性信息可以包括该区块链应用的开发者、开发公司和网络地址等。区块链应用在注册后，完成eid服务的申请，eid服务器生成在不同区块链应用下，eid索引与用户eid标识之间的关联关系。即在不同区块链应用下，同一个eid索引对应不同的用户eid标识。例如，eid服务器中存在两个区块链应用属性信息，分别为区块链应用a和区块链应用b，用户的eid索引为001，在区块链应用a下，eid索引001对应的用户eid标识为1，在区块链应用b下，eid索引001对应的用户eid标识为2。在不同区块链应用下使用不同的用户eid标识，可以防止用户eid标识被窃，造成信息泄露等问题，有利于保护用户隐私和信息安全。

可选的，从连接的eid模块中获取用户的eid索引；将eid索引发送给eid服务器，以指示eid服务器确定与区块链应用和eid索引关联的用户eid标识。

具体的，eid模块与区块链应用之间可以建立通信连接，在eid模块与区块链应用完成通信连接的建立后，区块链应用向eid模块发送eid索引获取请求。eid模块接收区块链应用的eid索引获取请求后，将eid模块中唯一的eid索引发送给区块链应用，每个eid模块中存储有一个eid索引，eid模块可以专属于该eid索引的用户。区块链应用接收到eid索引后，将eid索引发送给eid服务器，向eid服务器发送包括eid索引的用户eid标识获取请求。eid服务器接收用户eid标识获取请求之后，查找该区块链应用下与该eid索引相关联的用户eid标识，将用户eid标识发送给区块链应用。通过从eid模块中获取eid索引，确保eid索引的准确性，避免用户eid标识查找错误。

步骤130、确定目标数据的哈希结果，并生成包括哈希结果的申请签名指令。

其中，区块链应用在接收到用户对目标数据的操作处理后，根据哈希算法对目标数据进行处理，确定目标数据的哈希结果。区块链应用在确定哈希结果后，生成携带哈希结果的申请签名指令。区块链应用计算目标数据的哈希结果可以在获取到用户eid标识之前，也可以在获取到用户eid标识之后。

步骤140、向eid服务器发送申请签名指令，以指示eid服务器执行如下：对申请签名指令的报文进行校验；若校验通过，则生成包括哈希结果的签名指令。

其中，区块链应用将包括哈希结果的申请签名指令发送给eid服务器，eid服务器接收区块链应用发送的申请签名指令，根据eid服务器中的报文校验规则对申请签名指令的报文进行校验。若申请签名指令的报文符合报文校验规则，则校验通过，由eid服务器生成携带哈希结果的签名指令。若申请签名指令的报文不符合报文校验规则，则校验不通过，eid服务器向区块链应用发送禁止签名指令。

步骤150、若从eid服务器接收到签名指令，则将签名指令发送给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据。

其中，eid服务器将包括哈希结果的签名指令发送给区块链应用，区块链应用接收后，将包括哈希结果的签名指令发送给eid模块。eid模块接收签名指令后，可以由用户在eid模块上输入eid模块的使用密码，若密码输入正确，则用户获取eid模块的使用权限，eid模块可以进行签名数据的计算。eid模块获取签名指令中的哈希结果，根据eid模块中的用户密钥和哈希结果，确定用户的签名数据，并将签名数据发送给区块链应用。

步骤160、将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

其中，由eid模块向区块链应用发送签名数据，由eid服务器向区块链应用发送用户eid标识，区块链应用将目标数据的处理结果、用户eid标识和签名数据进行关联，一同写入区块链中进行存储。例如，目标数据的处理结果为000，用户eid标识为1，签名数据为2，则区块链中需要存储的内容为000/1/2。

可选的，在将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中之后，还包括：响应于用户的eid验证指令，向eid服务器发送至少包括待验证签名数据、待验证数据的哈希结果和用户eid标识的签名数据验证请求，以指示eid服务器进行验证；接收eid服务器发送的验证结果。

具体的，区块链应用具有可追溯的功能，用户可以查找之前存储的签名数据，并对之前存储的签名数据进行验证。区块链应用响应用户发出的eid验证指令，向eid服务器发送签名数据验证请求，其中，签名数据验证请求中至少包括待验证签名数据、待验证数据的哈希结果和用户eid标识，待验证签名数据和待验证数据的哈希结果为区块链待验证处的签名数据和哈希结果。eid服务器接收区块链应用发送的签名数据验证请求，根据用户eid标识查找用户密钥。用户密钥可以采用对称式加密也可以是非对称式加密，例如，可以是非对称式加密中的用户公钥。根据用户密钥对签名数据验证请求中的待验证签名数据进行验证，得到待验证签名数据的待验证哈希结果。将待验证数据的哈希结果与待验证哈希结果进行比较，若比较结果一致，则签名数据无误；若比较结果不一致，则签名数据存在问题。eid服务器将验证结果发送给区块链应用，区块链应用接收验证结果，向用户进行展示。通过由区块链应用向eid服务器发送签名数据验证请求，实现了对签名数据的追溯和校验，有利于满足对数据的监管要求，提高对数据的保护力度和数据校验效率。

本实施例的技术方案，通过区块链应用上的用户操作对目标数据进行处理，向eid服务器获取与区块链应用关联的用户eid标识，并计算目标数据的哈希结果，将携带哈希结果的申请签名指令发送给eid服务器，并接收eid服务器的签名指令。将签名指令发送给eid模块，由eid模块计算用户的签名数据，区块链应用在接收签名数据后，将目标数据的处理结果、用户eid标识和签名数据一同写入区块链中。解决了现有技术中，无法验证区块链上数据的用户身份的问题，采用签名数据为区块链上的数据标明用户身份，签名数据可避免用户身份随意泄露。通过区块链的可追溯功能，查看用户eid标识和签名数据，满足了对用户和数据的监管需求。

实施例二

图2是本发明实施例二提供的一种区块链数据处理方法的流程示意图，本实施例可适用于在区块链进行数据操作的情况，该方法可以由配置在eid服务器上的区块链数据处理装置来执行。如图2所示，该方法具体包括如下步骤：

步骤210、向区块链应用发送与区块链应用关联的用户eid标识。

其中，eid服务器接收到区块链应用发送的eid索引，查找与区块链应用和eid索引相关联的用户eid标识，并发送给区块链应用。eid索引由区块链应用向eid模块进行获取，eid模块中存储有一个eid索引。eid服务器可以根据预先收到的区块链应用的属性信息，建立不同区块链应用下eid索引和用户eid标识的关联关系，在收到区块链应用发送的eid索引后，根据关联关系查找用户eid标识。

步骤220、接收区块链应用发送的申请签名指令，并对申请签名指令的报文进行校验。

其中，区块链应用在接收用户的目标数据处理操作后，将目标数据转化为哈希结果，将包括哈希结果的申请签名指令发送给eid服务器。eid服务器接收区块链应用发送的申请签名指令，根据eid服务器的报文校验规则对申请签名指令的报文进行校验。

步骤230、若校验通过，则生成包括哈希结果的签名指令。

步骤240、向区块链应用发送签名指令，以指示区块链应用将签名指令转发给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据,以及区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

其中，eid服务器向区块链应用发送包括哈希结果的签名指令，由区块链应用将签名指令转发给eid模块，eid模块根据签名指令中的哈希结果和eid模块中的用户密钥，确定此次目标数据的签名数据，并将签名数据发送给区块链应用，区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

可选的，接收区块链应用发送的签名数据验证请求；其中，签名数据验证请求至少包括待验证签名数据、待验证数据的哈希结果和用户eid标识；根据用户eid标识查找用户密钥；根据用户密钥对待验证签名数据进行验证，得到待验证哈希结果；将待验证数据的哈希结果与待验证哈希结果进行比较，以得到验证结果。

具体的，用户可以在区块链应用上查看历史数据，并向eid服务器发送签名数据验证请求。eid服务器接收签名数据验证请求，获取其中的用户eid标识，查找与该用户eid标识关联的用户密钥。根据用户密钥和签名数据验证请求中的待验证签名数据，将待验证签名数据转化为待验证哈希结果。将待验证哈希结果与签名数据验证请求中的待验证数据的哈希结果进行比较，得到验证结果。若二者一致，则说明签名数据没有问题；若不一致，则签名数据出现错误，可能存在签名盗用的问题。eid服务器将验证结果发送给区块链应用，由区块链应用展示给用户查看。通过对签名数据进行验证，实现了对历史数据中用户身份的识别，提高监管力度和检验效率。

本发明实施例通过由eid服务器建立区块链应用与用户eid标识的关联关系，并向区块链应用发送用户eid标识，保证用户在每个区块链应用都有不同的用户eid标识，防止用户eid标识被盗用。并通过校验申请签名指令，确保eid模块拥有签名数据的计算权限，实现对签名数据的监管。

实施例三

图3是本发明实施例三提供的一种区块链数据处理方法的流程示意图，本实施例可适用于在区块链进行数据操作的情况，该方法可以由配置在eid模块上的区块链数据处理装置来执行。如图3所示，该方法具体包括如下步骤：

步骤310、若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中哈希结果通过对目标数据进行哈希处理得到；签名指令为eid服务器验证申请签名指令的报文通过时生成的。

其中，区块链应用向eid模块发送eid索引获取请求，eid模块将eid索引发送给区块链应用，区块链应用将eid索引发送给eid服务器，从eid服务器中获取与区块链应用和eid索引相关联的用户eid标识。区块链应用在接收到用户对目标数据的操作处理后，根据哈希算法，对目标数据进行哈希处理，得到哈希结果。区块链应用将包括哈希结果的申请签名指令发送给eid服务器，经eid服务器校验申请签名指令的报文通过后，将签名指令发送给区块链应用，区块链应用将签名指令转发给eid模块，签名指令中也包括哈希结果。用户在eid模块上输入使用eid模块的使用密码，密码正确后eid模块才可以进行签名数据的计算。eid模块根据哈希结果和eid模块中的用户密钥，计算该哈希结果的签名数据。

步骤320、向区块链应用发送签名数据，以指示区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

其中，eid模块得到签名数据后，将签名数据发送给区块链应用，由区块链应用将目标数据的处理结果、用户eid标识和签名数据进行关联存储，一同写入区块链中。

本发明实施例通过由eid模块接收区块链应用发送的签名指令，根据哈希结果和用户密钥确定签名数据，并将签名数据发送给区块链应用进行存储。实现了在区块链存储目标数据时，同时得到用户的签名数据进行关联存储，以便于随时对用户数据进行监管，解决了现有技术中需要采用证书机制的问题，减少监管的操作步骤，提高监管效率。

实施例四

图4是本发明实施例四所提供的一种区块链数据处理装置的结构框图，配置于区块链应用上，可执行本发明实施例一所提供的区块链数据处理方法，具备执行方法相应的功能模块和有益效果。如图4所示，该装置具体包括：

目标数据处理模块401，用于根据用户操作对目标数据进行处理；

eid标识获取模块402，用于从eid服务器获取与区块链应用关联的用户eid标识；

申请签名指令生成模块403，用于确定目标数据的哈希结果，并生成包括哈希结果的申请签名指令；

申请签名指令发送模块404，用于向eid服务器发送申请签名指令，以指示eid服务器执行如下：对申请签名指令的报文进行校验；若校验通过，则生成包括哈希结果的签名指令；

签名指令接收模块405，用于若从eid服务器接收到签名指令，则将签名指令发送给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据；

数据写入模块406，用于将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

可选的，该装置还包括：

属性信息发送模块，用于将区块链应用的属性信息发送给eid服务器，用于指示eid服务器建立区块链应用下的eid索引和用户eid标识的关联关系。

可选的，该装置还包括：

签名数据验证请求发送模块，用于响应于用户的eid验证指令，向eid服务器发送至少包括待验证签名数据、待验证数据的哈希结果和用户eid标识的签名数据验证请求，以指示eid服务器进行验证；

验证结果接收模块，用于接收eid服务器发送的验证结果。

可选的，eid标识获取模块402，具体用于：

从连接的eid模块中获取用户的eid索引；

将eid索引发送给eid服务器，以指示eid服务器确定与区块链应用和eid索引关联的用户eid标识。

本发明实施例通过区块链应用上的用户操作对目标数据进行处理，向eid服务器获取与区块链应用关联的用户eid标识，并计算目标数据的哈希结果，将携带哈希结果的申请签名指令发送给eid服务器，并接收eid服务器的签名指令。将签名指令发送给eid模块，由eid模块计算用户的签名数据，区块链应用在接收签名数据后，将目标数据的处理结果、用户eid标识和签名数据一同写入区块链中。解决了现有技术中，无法查看区块链上数据的用户身份的问题，为区块链上的数据标明用户身份，通过区块链的可追溯功能，查看用户eid标识和签名数据，满足了对用户和数据的监管需求。

实施例五

图5是本发明实施例五所提供的一种区块链数据处理装置的结构框图，配置于eid服务器上，可执行本发明实施例二所提供的区块链数据处理方法，具备执行方法相应的功能模块和有益效果。如图5所示，该装置具体包括：

用户eid标识发送模块501，用于向区块链应用发送与区块链应用关联的用户eid标识；

申请签名指令校验模块502，用于接收区块链应用发送的申请签名指令，并对申请签名指令的报文进行校验；

签名指令生成模块503，用于若校验通过，则生成包括哈希结果的签名指令；

签名指令发送模块504，用于向区块链应用发送签名指令，以指示区块链应用将签名指令转发给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据,以及区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

可选的，该装置还包括：

签名数据验证请求接收模块，用于接收区块链应用发送的签名数据验证请求；其中，签名数据验证请求至少包括待验证签名数据、待验证数据的哈希结果和用户eid标识；

用户密钥查找模块，用于根据用户eid标识查找用户密钥；

待验证哈希结果确定模块，用于根据用户密钥对待验证签名数据进行验证，得到待验证哈希结果；

验证结果确定模块，用于将待验证数据的哈希结果与待验证哈希结果进行比较，以得到验证结果。

本发明实施例通过由eid服务器建立区块链应用与用户eid标识的关联关系，并向区块链应用发送用户eid标识，保证用户在每个区块链应用都有不同的用户eid标识，防止用户eid标识被盗用。并通过校验申请签名指令，确保eid模块拥有签名数据的计算权限，实现对签名数据的监管。

实施例六

图6是本发明实施例六所提供的一种区块链数据处理装置的结构框图，配置于eid模块上，可执行本发明实施例六所提供的区块链数据处理方法，具备执行方法相应的功能模块和有益效果。如图6所示，该装置具体包括：

签名数据确定模块601，用于若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中哈希结果通过对目标数据进行哈希处理得到；签名指令为eid服务器验证申请签名指令的报文通过时生成的；

签名数据发送模块602，用于向区块链应用发送签名数据，以指示区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

本发明实施例通过由eid模块接收区块链应用发送的签名指令，根据哈希结果和用户密钥确定签名数据，并将签名数据发送给区块链应用进行存储。实现了在区块链存储目标数据时，同时得到用户的签名数据，以便于随时对用户数据进行监管，解决了现有技术中需要采用证书机制的问题，减少监管的操作步骤，提高监管效率。

实施例七

图7是本发明实施例七提供的一种计算机设备的结构示意图。图7示出了适于用来实现本发明实施例一和四的示例性计算机设备700的框图。图7显示的计算机设备700仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图7所示，计算机设备700以通用计算设备的形式表现。计算机设备700的组件可以包括但不限于：一个或者多个处理器或者处理单元701，系统存储器702，连接不同系统组件(包括系统存储器702和处理单元701)的总线703。

总线703表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(isa)总线，微通道体系结构(mac)总线，增强型isa总线、视频电子标准协会(vesa)局域总线以及外围组件互连(pci)总线。

计算机设备700典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备700访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器702可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(ram)704和/或高速缓存存储器705。计算机设备700可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统706可以用于读写不可移动的、非易失性磁介质(图7未显示，通常称为“硬盘驱动器”)。尽管图7中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如cd-rom,dvd-rom或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线703相连。存储器702可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例一和四的功能。

具有一组(至少一个)程序模块707的程序/实用工具708，可以存储在例如存储器702中，这样的程序模块707包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块707通常执行本发明所描述的实施例一和四中的功能和/或方法。

计算机设备700也可以与一个或多个外部设备709(例如键盘、指向设备、显示器710等)通信，还可与一个或者多个使得用户能与该计算机设备700交互的设备通信，和/或与使得该计算机设备700能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口711进行。并且，计算机设备700还可以通过网络适配器712与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器712通过总线703与计算机设备700的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备700使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。

处理单元701通过运行存储在系统存储器702中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例一和四所提供的区块链数据处理方法，包括：

根据用户操作对目标数据进行处理；

从eid服务器获取与区块链应用关联的用户eid标识；

确定目标数据的哈希结果，并生成包括哈希结果的申请签名指令；

向eid服务器发送申请签名指令，以指示eid服务器执行如下：对申请签名指令的报文进行校验；若校验通过，则生成包括哈希结果的签名指令；

若从eid服务器接收到签名指令，则将签名指令发送给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据；

将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

实施例八

图8是本发明实施例八提供的一种计算机设备的结构示意图。图8示出了适于用来实现本发明实施例二和五的示例性计算机设备800的框图。图8显示的计算机设备800仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图8所示，计算机设备800以通用计算设备的形式表现。计算机设备800的组件可以包括但不限于：一个或者多个处理器或者处理单元801，系统存储器802，连接不同系统组件(包括系统存储器802和处理单元801)的总线803。

总线803表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(isa)总线，微通道体系结构(mac)总线，增强型isa总线、视频电子标准协会(vesa)局域总线以及外围组件互连(pci)总线。

计算机设备800典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备800访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器802可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(ram)804和/或高速缓存存储器805。计算机设备800可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统806可以用于读写不可移动的、非易失性磁介质(图8未显示，通常称为“硬盘驱动器”)。尽管图8中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如cd-rom,dvd-rom或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线803相连。存储器802可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例二和五的功能。

具有一组(至少一个)程序模块807的程序/实用工具808，可以存储在例如存储器802中，这样的程序模块807包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块807通常执行本发明所描述的实施例二和五中的功能和/或方法。

计算机设备800也可以与一个或多个外部设备809(例如键盘、指向设备、显示器810等)通信，还可与一个或者多个使得用户能与该计算机设备800交互的设备通信，和/或与使得该计算机设备800能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口811进行。并且，计算机设备800还可以通过网络适配器812与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器812通过总线803与计算机设备800的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备800使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。

处理单元801通过运行存储在系统存储器802中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例二和五所提供的区块链数据处理方法，包括：

向区块链应用发送与区块链应用关联的用户eid标识；

接收区块链应用发送的申请签名指令，并对申请签名指令的报文进行校验；

若校验通过，则生成包括哈希结果的签名指令；

向区块链应用发送签名指令，以指示区块链应用将签名指令转发给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据,以及区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

实施例九

图9是本发明实施例九提供的一种计算机设备的结构示意图。图9示出了适于用来实现本发明实施例三和六的示例性计算机设备900的框图。图9显示的计算机设备900仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图9所示，计算机设备900以通用计算设备的形式表现。计算机设备900的组件可以包括但不限于：一个或者多个处理器或者处理单元901，系统存储器902，连接不同系统组件(包括系统存储器902和处理单元901)的总线903。

总线903表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(isa)总线，微通道体系结构(mac)总线，增强型isa总线、视频电子标准协会(vesa)局域总线以及外围组件互连(pci)总线。

计算机设备900典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备900访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器902可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(ram)904和/或高速缓存存储器905。计算机设备900可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统906可以用于读写不可移动的、非易失性磁介质(图9未显示，通常称为“硬盘驱动器”)。尽管图9中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如cd-rom,dvd-rom或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线903相连。存储器902可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例三和六的功能。

具有一组(至少一个)程序模块907的程序/实用工具908，可以存储在例如存储器902中，这样的程序模块907包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块907通常执行本发明所描述的实施例三和六中的功能和/或方法。

计算机设备900也可以与一个或多个外部设备909(例如键盘、指向设备、显示器910等)通信，还可与一个或者多个使得用户能与该计算机设备900交互的设备通信，和/或与使得该计算机设备900能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口911进行。并且，计算机设备900还可以通过网络适配器912与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器912通过总线903与计算机设备900的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备900使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。

处理单元901通过运行存储在系统存储器902中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例三和六所提供的区块链数据处理方法，包括：

若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中哈希结果通过对目标数据进行哈希处理得到；签名指令为eid服务器验证申请签名指令的报文通过时生成的；

向区块链应用发送签名数据，以指示区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

实施例十

本发明实施例十还提供一种包含计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例一、四和七所提供的区块链数据处理方法，包括：

根据用户操作对目标数据进行处理；

从eid服务器获取与区块链应用关联的用户eid标识；

确定目标数据的哈希结果，并生成包括哈希结果的申请签名指令；

向eid服务器发送申请签名指令，以指示eid服务器执行如下：对申请签名指令的报文进行校验；若校验通过，则生成包括哈希结果的签名指令；

若从eid服务器接收到签名指令，则将签名指令发送给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据；

将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、rf等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

实施例十一

本发明实施例十一还提供一种包含计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例二、五和八所提供的区块链数据处理方法，包括：

向区块链应用发送与区块链应用关联的用户eid标识；

接收区块链应用发送的申请签名指令，并对申请签名指令的报文进行校验；

若校验通过，则生成包括哈希结果的签名指令；

向区块链应用发送签名指令，以指示区块链应用将签名指令转发给eid模块，以指示eid模块根据哈希结果和用户密钥确定签名数据,以及区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、rf等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

实施例十二

本发明实施例十二还提供一种包含计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例三、六和九所提供的区块链数据处理方法，包括：

若接收到区块链应用转发的包括哈希结果的签名指令，则将根据哈希结果和用户密钥确定签名数据；其中哈希结果通过对目标数据进行哈希处理得到；签名指令为eid服务器验证申请签名指令的报文通过时生成的；

向区块链应用发送签名数据，以指示区块链应用将目标数据的处理结果、用户eid标识和签名数据关联写入区块链中。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、rf等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。