一种基于区块链系统的支付信息查看方法及节点与流程

文档序号:26103349发布日期:2021-07-30 18:15阅读:104来源:国知局
一种基于区块链系统的支付信息查看方法及节点与流程

本申请涉及计算机技术领域,具体涉及基于区块链系统的支付信息查看方法及节点。



背景技术:

支付信息授权查看是指申请查看发起行通过向支付清算系统发送查看某类具体支付信息的申请,在交易对手行授权通过后从支付清算系统调阅相关支付信息的行为。如果交易对手行拒绝授权时,申请查看行无法调阅相关支付信息。

如图1所示,现有的支付信息查看方法如下:申请查看行发起某类具体支付信息(例如福费廷资产信息)查看申请,经支付清算系统检查通过后转发交易对手行;交易对手行收到查询申请后,向支付清算系统返回申请查看授权结果(授权通过/授权拒绝);若授权通过,支付清算系统将相关支付信息返回申请查看发起行,若授权拒绝,支付清算系统向申请查看发起行返回授权拒绝信息。

1.申请查看行向支付清算系统发送查看具体支付信息的申请;

2.支付清算系统向申请查看行返回通用处理结果;

3.支付清算系统将申请查看行的查看具体支付信息申请转发给交易对手行;

4.交易对手行向支付清算系统发送申请查看支付信息授权结果(通过/拒绝);

5.支付清算系统向交易对手行返回通用处理结果;

6.若交易对手行授权通过,支付清算系统将有关支付信息返回申请查看行。否则,支付清算系统将授权拒绝信息返回申请查看行。

同时,对流程中的业务报文和具体支付信息进行非对称加密(即信息发送方用接收方的公钥对信息进行加密,只有对应的接收方私钥才能解密),解决数据传递中机密性的安全需求。

现有的查看方法存在以下问题:

1、效率需要提升:支付信息查看申请、申请授权拒绝信息为串行方式传递,信息传输效率低。批量授权场景下,支付清算系统向授权通过的多个申请查看行发送支付信息是逐个分发方式,通讯和处理过程复杂。

2、传输可靠性需要进一步保证:串行处理信息传递方式,在各方信息传递过程中存在网络中断、处理异常情况下,将导致信息丢失,导致各方最终信息处理状态不一致。

3、消息有可能被篡改的风险:极端情况下,由于消息是串行处理,中间环节有可能可以篡改业务消息。



技术实现要素:

针对现有技术中的问题,本申请提供一种基于区块链系统的支付信息查看方法及节点,所述方法应用于支付信息查看节点,方法包括:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息,从而本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

本发明的一方面,提供一种基于区块链系统的支付信息查看方法,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点;所述方法应用于支付信息查看节点,包括:

向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息申请查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

接收加密的所述支付信息;

采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。

在优选的实施例中,还包括:

对所述支付信息查看请求进行加密。

在优选的实施例中,所述已加密的支付信息查看请求,包括:已加密的第一支付信息查看请求和已加密的第二支付信息查看请求,所述对所述支付信息查看请求进行加密,包括:

采用自身的私钥对支付信息查看请求进行加密,并将所用私钥添加在加密的支付信息查看请求尾部,得到第一密文;

采用支付清算节点和支付信息查看授权节点的公钥分别所述第一密文进行加密,得到所述已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。

本发明的又一方面,提供一种基于区块链系统的支付信息查看方法,所述方法应用于支付清算节点,包括:

获取支付信息查看节点广播的支付信息查看请求;

获取并解密支付信息授权节点广播的对应所述支付信息查看请求的授权结果密文;

若所述授权结果为授权,则采用所述支付信息查看节点的公钥加密区块链中的对应待查看的支付信息,并广播至区块链,以使所述支付信息查看节点解密加密的所述支付信息。

在优选的实施例中,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;

所述获取支付信息查看节点广播的支付信息查看请求,包括:

获取已加密的第一支付信息查看请求;其中,所述支付清算节点采用自身的私钥解密所述第一支付信息查看请求。

本发明的又一方面,提供一种基于区块链系统的支付信息查看方法,所述方法应用于支付信息授权节点,包括:

获取支付信息查看节点广播的支付信息查看请求;

对所述支付信息查看请求进行授权,并将授权结果采用支付清算节点的公钥进行加密,得到所述支付信息查看请求的授权结果密文;

向区块链传输所述支付信息查看请求的授权结果密文。

在优选的实施例中,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;

所述获取支付信息查看节点广播的支付信息查看请求,包括:

获取已加密的第二支付信息查看请求;其中,所述支付信息授权节点采用自身的私钥解密所述第二支付信息查看请求。

本发明的又一方面,提供一种基于区块链系统的支付信息查看节点,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点,包括:

请求传输模块,向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息申请查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

信息接收模块,接收加密的所述支付信息;

信息解密模块,采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。

本发明的又一方面,提供一种基于区块链系统的支付清算节点,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点,包括:

查看请求获取模块,获取支付信息查看节点广播的支付信息查看请求;

授权结果获取模块,获取并解密支付信息授权节点广播的对应所述支付信息查看请求的授权结果密文;

支付信息广播模块,若所述授权结果为授权,则采用所述支付信息查看节点的公钥加密区块链中的对应待查看的支付信息,并广播至区块链,以使所述支付信息查看节点解密加密的所述支付信息。

本发明的又一方面,提供一种基于区块链系统的支付信息授权节点,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点,包括:

查看请求获取模块,获取支付信息查看节点广播的支付信息查看请求;

授权加密模块,对所述支付信息查看请求进行授权,并将授权结果采用支付清算节点的公钥进行加密,得到所述支付信息查看请求的授权结果密文;

授权广播模块,向区块链传输所述支付信息查看请求的授权结果密文。

本发明的又一方面,本申请提供一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现所述的基于区块链系统的支付信息查看方法。

本发明的又一方面,本申请提供一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现所述的基于区块链系统的支付信息查看方法。

由上述技术方案可知,本申请提供的一种基于区块链系统的支付信息查看方法,方法包括:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本申请的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。

图1现有支付信息查看方法的示意图。

图2是应用于支付信息查看节点的基于区块链系统的支付信息查看方法流程示意图。

图3是对支付信息查看请求进行加密的流程示意图。

图4是应用于支付清算节点的基于区块链系统的支付信息查看方法流程示意图。

图5是应用于支付信息授权节点的基于区块链系统的支付信息查看方法流程示意图。

图6是具体实施场景一对应的示意图。

图7是具体实施场景二对应的示意图。

图8是基于区块链系统的支付信息查看节点的结构示意图。

图9是基于区块链系统的支付清算节点的结构示意图。

图10是基于区块链系统的支付信息授权节点的结构示意图。

图11是本申请实施例中的电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整的描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。

需要说明的是,本申请公开的基于区块链系统的支付信息查看方法及节点可用于计算机技术领域,也可用于除计算机技术领域之外的任意领域,本申请公开的基于区块链系统的支付信息查看方法及节点的应用领域不做限定。

支付信息授权查看是指申请查看发起行通过向支付清算系统发送查看某类具体支付信息的申请,在交易对手行授权通过后从支付清算系统调阅相关支付信息的行为。如果交易对手行拒绝授权时,申请查看行无法调阅相关支付信息。

如图1所示,现有的支付信息查看方法如下:申请查看行发起某类具体支付信息(例如福费廷资产信息)查看申请,经支付清算系统检查通过后转发交易对手行;交易对手行收到查询申请后,向支付清算系统返回申请查看授权结果(授权通过/授权拒绝);若授权通过,支付清算系统将相关支付信息返回申请查看发起行,若授权拒绝,支付清算系统向申请查看发起行返回授权拒绝信息。

1.申请查看行向支付清算系统发送查看具体支付信息的申请;

2.支付清算系统向申请查看行返回通用处理结果;

3.支付清算系统将申请查看行的查看具体支付信息申请转发给交易对手行;

4.交易对手行向支付清算系统发送申请查看支付信息授权结果(通过/拒绝);

5.支付清算系统向交易对手行返回通用处理结果;

6.若交易对手行授权通过,支付清算系统将有关支付信息返回申请查看行。否则,支付清算系统将授权拒绝信息返回申请查看行。

同时,对流程中的业务报文和具体支付信息进行非对称加密(即信息发送方用接收方的公钥对信息进行加密,只有对应的接收方私钥才能解密),解决数据传递中机密性的安全需求。

现有的查看方法存在以下问题:

1、效率需要提升:支付信息查看申请、申请授权拒绝信息为串行方式传递,信息传输效率低。批量授权场景下,支付清算系统向授权通过的多个申请查看行发送支付信息是逐个分发方式,通讯和处理过程复杂。

2、传输可靠性需要进一步保证:串行处理信息传递方式,在各方信息传递过程中存在网络中断、处理异常情况下,将导致信息丢失,导致各方最终信息处理状态不一致。

3、消息有可能被篡改的风险:极端情况下,由于消息是串行处理,中间环节有可能可以篡改业务消息。

针对现有技术中的问题,本申请提供一种基于区块链系统的支付信息查看方法及节点,向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息,从而本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

下面结合附图对本发明提供的基于区块链系统的支付信息查看方法及节点进行详细说明。

在具体的实施例中,本申请提供一种基于区块链系统的支付信息查看方法,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点;所述方法应用于支付信息查看节点,如图2,包括:

s1:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

具体的,所述已加密的支付信息查看请求,包括:已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。所述对所述支付信息查看请求进行加密,如图3,包括:

s11:采用自身的私钥对支付信息查看请求进行加密,并将所用私钥添加在加密的支付信息查看请求尾部,得到第一密文;

在具体的实施例中,对支付信息查看请求进行加密是为了确保数据传输的安全性。采用支付信息查看节点的私钥对查看请求进行加密是一个对称加密,特点是加密和解密都是用同一个密钥。这种算法的前提条件是发送方和接收方用一个密钥,也就是说在数据传输之前,接收方要知道发送方用于发送加密数据所用到的密钥。所以将所用私钥添加在对称加密密文的尾部。由于对称加密的密钥也是唯一的,所以通过密钥数据接收方即可判断出数据发送方的身份。

s12:采用支付清算节点和支付信息授权节点的公钥分别所述第一密文进行加密,得到所述已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。

具体的,在进行了对称加密获得所述第一密文后,再所述第一密文采用支付清算节点和支付信息授权节点的公钥分别所述第一密文进行加密,得到所述已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。可以理解,采用支付清算节点和支付信息授权节点的公钥对第一密文进行加密是一个非对称加密,非对称加密算法中信息的发送方和接收方都分别有两个密钥,其中分别为私钥和公钥。即采用公钥加密后的数据可以通过与之相应的私钥进行解密。在具体的实施例中,已加密的第一支付信息查看请求可以通过支付清算节点的私钥进行解密,得到第一密文,再利用对称加密的密钥对第一密文进行解密,就可以得到支付信息查看请求的明文。同样的,已加密的第二支付信息查看请求可以通过支付信息授权节点的私钥进行解密,得到第一密文,再利用对称加密的密钥对第一密文进行解密,就可以得到支付信息查看请求的明文。

在具体的实施例中,支付信息授权节点获取到区块链推送的支付信息查看请求后,对查看请求进行核验,并根据具体的业务情况确定授权结果,所述授权结果包括授权和拒绝。然后采用支付清算节点的公钥对授权结果进行加密,并广播至区块链中。支付清算节点获取到加密的授权结果后,利用对应的私钥对加密的授权结果进行解密,得到授权结果明文。若所述授权结果为授权,则支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统中。

s2:接收加密的所述支付信息;

具体的,支付信息查看节点接收到区块链系统推送的加密的待查看支付信息。可以理解,区块链系统是通过部署的网络智能合约进行节点的数据推送。

s3:对所述加密的支付信息进行解密,得到所述支付信息。

具体的,支付信息查看节点采用对应私钥对加密的待查看支付信息进行解密,得到需要查看的支付信息。

另一方面,在具体的实施例中,本申请提供一种基于区块链系统的支付信息查看方法,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点;所述方法应用于支付清算节点,如图4,包括:

s101:获取支付信息查看节点广播的支付信息查看请求;

具体的,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;所述获取支付信息查看节点广播的支付信息查看请求,包括:获取已加密的第一支付信息查看请求;其中,所述支付清算节点采用自身的私钥解密所述第一支付信息查看请求。

s102:获取并解密支付信息授权节点广播的对应所述支付信息查看请求的授权结果密文;

具体的,由于授权结果密文是采用支付清算节点的公钥进行非对称加密的,所以对授权结果密文的解密采用对应的私钥,得到授权结果的明文。

s103:若所述授权结果为授权,则采用所述支付信息查看节点的公钥加密区块链中的对应待查看的支付信息,并广播至区块链,以使所述支付信息查看节点解密加密的所述支付信息。

具体的,若授权结果为授权,则支付清算节点采用支付信息查看节点的公钥对区块链中的对应待查看支付信息进行加密,加密方式为混合加密,即先用支付清算节点自身的私钥对待查看支付信息进行对称加密,得到对称加密密文,然后将对称加密密文及私钥采用支付信息查看节点的公钥进行非对称加密,完成对待查看支付信息的加密。完成加密后将加密的支付信息广播至区块链。区块链系统会通过智能合约将加密的支付信息推送给支付信息查看节点,以使所述查看节点采用自身的私钥对加密的支付信息进行解密。

另一方面,在具体的实施例中,本申请提供一种基于区块链系统的支付信息查看方法,其中所述区块链系统包括支付信息查看节点、支付清算节点以及支付信息授权节点;所述方法应用于支付信息授权节点,如图5,包括:

s201:获取支付信息查看节点广播的支付信息查看请求;

具体的,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;所述获取支付信息查看节点广播的支付信息查看请求,包括:获取已加密的第二支付信息查看请求;其中,所述支付信息授权节点采用自身的私钥解密所述第二支付信息查看请求。

s202:对所述支付信息查看请求进行授权,并将授权结果采用支付清算节点的公钥进行加密,得到所述支付信息查看请求的授权结果密文;

具体的,所述对支付信息查看请求进行授权需要首先对请求进行核验,核验通过后,根据具体的业务情况确定是否授权查看,例如支付信息的保密级别是十级,为最高保密级别,则将授权结果确定为拒绝。若支付信息无保密级别,则将授权结果确定为授权。在确定了授权结果后,采用支付清算节点的公钥对授权结果进行加密,采用的加密方式也是混合加密,即对称加密加非对称加密。

s203:向区块链传输所述支付信息查看请求的授权结果密文。

具体的,对授权结果进行加密后得到的授权结果密文,将授权结果密文传输至区块链,以使所述区块链系统通过智能合约推送至支付信息查看节点。

下面结合两个具体的实施场景,对本申请作进一步说明。

场景一:如图6所示,区块链系统中只有一个支付信息查看节点和一个支付信息授权节点,根据本申请的支付信息查看方法,其步骤为:

1.支付信息查看节点组支付信息查看申请报文,对请求信息进行混合加密(对称+非对称加密,即用对称私钥钥对请求信息进行对称加密生成对称密文并把对称私钥密文附在对称密文尾部,然后使用支付清算节点和支付信息授权节点的公钥进行非对称加密生成非对称密文,然后提交区块链系统。支付清算节点和支付信息授权节点同时收到区块链网络智能合约推送的支付信息授权查看请求。

2.支付信息授权节点对授权查看申请报文解密后进行核验,根据核验和业务情况,组申请查看支付信息授权结果(授权/拒绝)报文,使用支付清算节点和支付信息查看节点的公钥对报文敏感信息进行混合加密后提交区块链网络。支付清算节点和支付信息查看节点同时收到区块链网络智能合约推送的申请查看支付信息授权结果。

3.支付清算节点对支付信息授权结果解密后进行核验通过后,如果支付信息授权结果为授权,则将授权查看的具体支付信息用支付信息查看节点的公钥进行混合加密,然后提交区块链网络。支付信息查看节点收到区块链网络智能合约推送的授权查看的具体支付信息。

场景二:如图7所示,区块链网络中有两个支付信息查看节点a和b以及一个支付信息授权节点,根据本申请的支付信息查看方法,其步骤为:

1.支付信息查看节点a、b分别组申请查看请求同一个具体支付信息的授权查看申请报文,使用支付清算节点和支付信息授权节点的公钥对请求信息进行混合加密后提交区块链网络。支付清算节点和指定支付信息授权节点同时收到区块链网络智能合约推送的支付信息查看节点a、b发送的支付信息授权查看请求。

2.支付信息授权节点分别对支付信息查看节点a、b的支付信息授权查看请求解密后进行核验,根据核验和业务情况,组申请查看支付信息批量授权结果报文(包括对支付信息查看节点a和b的授权结果)。使用支付清算节点和支付信息查看节点a的公钥对批量授权结果报文中的支付信息查看节点a的授权结果进行非对称加密处理,使用支付清算节点和支付信息查看节点b的公钥对批量授权结果报文中的申请查看行b的授权结果进行非对称加密处理。然后向区块链网络提交加密处理后的批量授权结果报文。支付清算节点和支付信息查看节点a、b同时收到区块链网络智能合约推送的支付信息批量授权结果。

3.支付清算节点对批量授权结果报文解密并核验通过后,将授权查看的具体支付信息进行混合加密处理(即用对称私钥对具体支付信息进行对称加密生成对称密文,然后分别使用被授权通过的支付信息查看节点的公钥对对称私钥进行非对称加密生成非对称密文)后组成报文,然后提交区块链网络。被授权通过的多个支付信息查看节点同时收到区块链网络智能合约推送的授权查看的具体支付信息。

由以上描述可知,本发明提供的一种基于区块链系统的支付信息查看方法,所述方法应用于支付信息查看节点,方法包括:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

从软件层面来说,本申请提供一种用于执行所述基于区块链系统的支付信息查看方法中全部或部分内容的基于区块链系统的支付信息查看节点、支付清算节点和支付信息授权节点的实施例,参见图8,所述基于区块链系统的支付信息查看节点具体包含有如下内容:

请求传输模块,向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息申请查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

信息接收模块,接收加密的所述支付信息;

信息解密模块,采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。

参见图9,所述基于区块链系统的支付清算节点具体包含有如下内容:

查看请求获取模块,获取支付信息查看节点广播的支付信息查看请求;

授权结果获取模块,获取并解密支付信息授权节点广播的对应所述支付信息查看请求的授权结果密文;

支付信息广播模块,若所述授权结果为授权,则采用所述支付信息查看节点的公钥加密区块链中的对应待查看的支付信息,并广播至区块链,以使所述支付信息查看节点解密加密的所述支付信息。

参见图10,所述基于区块链系统的支付信息授权节点具体包含有如下内容:

查看请求获取模块,获取支付信息查看节点广播的支付信息查看请求;

授权加密模块,对所述支付信息查看请求进行授权,并将授权结果采用支付清算节点的公钥进行加密,得到所述支付信息查看请求的授权结果密文;

授权广播模块,向区块链传输所述支付信息查看请求的授权结果密文。

由以上描述可知,本发明提供的基于区块链系统的支付信息查看节点、支付清算节点和支付信息授权节点,其中支付信息查看节点用于执行如下步骤:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息,从而本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

在具体的实施例中,本申请提供一种基于区块链系统的支付信息查看节点,用于执行如下步骤包括:

s1:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

具体的,所述已加密的支付信息查看请求,包括:已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。所述对所述支付信息查看请求进行加密,包括:

s11:采用自身的私钥对支付信息查看请求进行加密,并将所用私钥添加在加密的支付信息查看请求尾部,得到第一密文;

在具体的实施例中,对支付信息查看请求进行加密是为了确保数据传输的安全性。采用支付信息查看节点的私钥对查看请求进行加密是一个对称加密,特点是加密和解密都是用同一个密钥。这种算法的前提条件是发送方和接收方用一个密钥,也就是说在数据传输之前,接收方要知道发送方用于发送加密数据所用到的密钥。所以将所用私钥添加在对称加密密文的尾部。由于对称加密的密钥也是唯一的,所以通过密钥数据接收方即可判断出数据发送方的身份。

s12:采用支付清算节点和支付信息授权节点的公钥分别所述第一密文进行加密,得到所述已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。

具体的,在进行了对称加密获得所述第一密文后,再所述第一密文采用支付清算节点和支付信息授权节点的公钥分别所述第一密文进行加密,得到所述已加密的第一支付信息查看请求和已加密的第二支付信息查看请求。可以理解,采用支付清算节点和支付信息授权节点的公钥对第一密文进行加密是一个非对称加密,非对称加密算法中信息的发送方和接收方都分别有两个密钥,其中分别为私钥和公钥。即采用公钥加密后的数据可以通过与之相应的私钥进行解密。在具体的实施例中,已加密的第一支付信息查看请求可以通过支付清算节点的私钥进行解密,得到第一密文,再利用对称加密的密钥对第一密文进行解密,就可以得到支付信息查看请求的明文。同样的,已加密的第二支付信息查看请求可以通过支付信息授权节点的私钥进行解密,得到第一密文,再利用对称加密的密钥对第一密文进行解密,就可以得到支付信息查看请求的明文。

在具体的实施例中,支付信息授权节点获取到区块链推送的支付信息查看请求后,对查看请求进行核验,并根据具体的业务情况确定授权结果,所述授权结果包括授权和拒绝。然后采用支付清算节点的公钥对授权结果进行加密,并广播至区块链中。支付清算节点获取到加密的授权结果后,利用对应的私钥对加密的授权结果进行解密,得到授权结果明文。若所述授权结果为授权,则支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统中。

s2:接收加密的所述支付信息;

具体的,支付信息查看节点接收到区块链系统推送的加密的待查看支付信息。可以理解,区块链系统是通过部署的网络智能合约进行节点的数据推送。

s3:对所述加密的支付信息进行解密,得到所述支付信息。

具体的,支付信息查看节点采用对应私钥对加密的待查看支付信息进行解密,得到需要查看的支付信息。

可以理解的是,支付信息查看节点执行上述步骤可以理解为包括请求传输模块,信息接收模块,信息解密模块。其中请求传输模块执行s1步骤,信息接收模块执行s2步骤,信息解密模块执行s3步骤,后续相关实施例不在赘述。

另一方面,在具体的实施例中,本申请提供一种基于区块链系统的支付清算节用于执行如下步骤包括:

s101:获取支付信息查看节点广播的支付信息查看请求;

具体的,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;所述获取支付信息查看节点广播的支付信息查看请求,包括:获取已加密的第一支付信息查看请求;其中,所述支付清算节点采用自身的私钥解密所述第一支付信息查看请求。

s102:获取并解密支付信息授权节点广播的对应所述支付信息查看请求的授权结果密文;

具体的,由于授权结果密文是采用支付清算节点的公钥进行非对称加密的,所以对授权结果密文的解密采用对应的私钥,得到授权结果的明文。

s103:若所述授权结果为授权,则采用所述支付信息查看节点的公钥加密区块链中的对应待查看的支付信息,并广播至区块链,以使所述支付信息查看节点解密加密的所述支付信息。

具体的,若授权结果为授权,则支付清算节点采用支付信息查看节点的公钥对区块链中的对应待查看支付信息进行加密,加密方式为混合加密,即先用支付清算节点自身的私钥对待查看支付信息进行对称加密,得到对称加密密文,然后将对称加密密文及私钥采用支付信息查看节点的公钥进行非对称加密,完成对待查看支付信息的加密。完成加密后将加密的支付信息广播至区块链。区块链系统会通过智能合约将加密的支付信息推送给支付信息查看节点,以使所述查看节点采用自身的私钥对加密的支付信息进行解密。

另一方面,在具体的实施例中,本申请提供一种基于区块链系统的支付信息授权节点,用于执行如下步骤包括:

s201:获取支付信息查看节点广播的支付信息查看请求;

具体的,所述支付信息查看请求包括已加密的第一支付信息查看请求和第二支付信息查看请求,所述第一支付信息查看请求为支付信息查看节点采用所述支付清算节点的公钥加密得到;所述第二支付信息查看请求为支付信息查看节点采用所述支付信息授权节点的公钥加密得到;所述获取支付信息查看节点广播的支付信息查看请求,包括:获取已加密的第二支付信息查看请求;其中,所述支付信息授权节点采用自身的私钥解密所述第二支付信息查看请求。

s202:对所述支付信息查看请求进行授权,并将授权结果采用支付清算节点的公钥进行加密,得到所述支付信息查看请求的授权结果密文;

具体的,所述对支付信息查看请求进行授权需要首先对请求进行核验,核验通过后,根据具体的业务情况确定是否授权查看,例如支付信息的保密级别是十级,为最高保密级别,则将授权结果确定为拒绝。若支付信息无保密级别,则将授权结果确定为授权。在确定了授权结果后,采用支付清算节点的公钥对授权结果进行加密,采用的加密方式也是混合加密,即对称加密加非对称加密。

s203:向区块链传输所述支付信息查看请求的授权结果密文。

具体的,对授权结果进行加密后得到的授权结果密文,将授权结果密文传输至区块链,以使所述区块链系统通过智能合约推送至支付信息查看节点。

下面结合两个具体的实施场景,对本申请作进一步说明。

场景一:区块链系统中只有一个支付信息查看节点和一个支付信息授权节点,根据本申请的支付信息查看方法,其步骤为:

1.支付信息查看节点组支付信息查看申请报文,对请求信息进行混合加密(对称+非对称加密,即用对称私钥钥对请求信息进行对称加密生成对称密文并把对称私钥密文附在对称密文尾部,然后使用支付清算节点和支付信息授权节点的公钥进行非对称加密生成非对称密文,然后提交区块链系统。支付清算节点和支付信息授权节点同时收到区块链网络智能合约推送的支付信息授权查看请求。

2.支付信息授权节点对授权查看申请报文解密后进行核验,根据核验和业务情况,组申请查看支付信息授权结果(授权/拒绝)报文,使用支付清算节点和支付信息查看节点的公钥对报文敏感信息进行混合加密后提交区块链网络。支付清算节点和支付信息查看节点同时收到区块链网络智能合约推送的申请查看支付信息授权结果。

3.支付清算节点对支付信息授权结果解密后进行核验通过后,如果支付信息授权结果为授权,则将授权查看的具体支付信息用支付信息查看节点的公钥进行混合加密,然后提交区块链网络。支付信息查看节点收到区块链网络智能合约推送的授权查看的具体支付信息。

场景二:区块链网络中有两个支付信息查看节点a和b以及一个支付信息授权节点

根据本申请的支付信息查看方法,其步骤为:

1.支付信息查看节点a、b分别组申请查看请求同一个具体支付信息的授权查看申请报文,使用支付清算节点和支付信息授权节点的公钥对请求信息进行混合加密后提交区块链网络。支付清算节点和指定支付信息授权节点同时收到区块链网络智能合约推送的支付信息查看节点a、b发送的支付信息授权查看请求。

2.支付信息授权节点分别对支付信息查看节点a、b的支付信息授权查看请求解密后进行核验,根据核验和业务情况,组申请查看支付信息批量授权结果报文(包括对支付信息查看节点a和b的授权结果)。使用支付清算节点和支付信息查看节点a的公钥对批量授权结果报文中的支付信息查看节点a的授权结果进行非对称加密处理,使用支付清算节点和支付信息查看节点b的公钥对批量授权结果报文中的申请查看行b的授权结果进行非对称加密处理。然后向区块链网络提交加密处理后的批量授权结果报文。支付清算节点和支付信息查看节点a、b同时收到区块链网络智能合约推送的支付信息批量授权结果。

3.支付清算节点对批量授权结果报文解密并核验通过后,将授权查看的具体支付信息进行混合加密处理(即用对称私钥对具体支付信息进行对称加密生成对称密文,然后分别使用被授权通过的支付信息查看节点的公钥对对称私钥进行非对称加密生成非对称密文)后组成报文,然后提交区块链网络。被授权通过的多个支付信息查看节点同时收到区块链网络智能合约推送的授权查看的具体支付信息。

由以上描述可知,本发明提供的基于区块链系统的支付信息查看节点、支付清算节点和支付信息授权节点,其中支付信息查看节点用于执行如下步骤:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;接收加密的所述支付信息;采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息,从而本发明利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

从硬件层面来说,本申请提供一种用于实现基于区块链系统的支付信息查看方法中的全部或部分内容的电子设备的实施例,所述电子设备具体包含有如下内容:

图11为本申请实施例的电子设备9600的系统构成的示意框图。如图11所示,该电子设备9600可以包括中央处理器9100和存储器9140;存储器9140耦合到中央处理器9100。值得注意的是,该图11是示例性的;还可以使用其他类型的结构,来补充或代替该结构,以实现电信功能或其他功能。

在一实施例中,基于区块链系统的支付信息查看功能可以被集成到中央处理器中。其中,中央处理器可以被配置为进行如下控制:

s1:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

s2:接收加密的所述支付信息;

s3:采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。

从上述描述可知,本申请实施例提供的电子设备,利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

在另一个实施方式中,基于区块链系统的支付信息查看装置可以与中央处理器9100分开配置,例如可以基于区块链系统的支付信息查看装置配置为与中央处理器9100连接的芯片,通过中央处理器的控制来实现基于区块链系统的支付信息查看功能。

如图11所示,该电子设备9600还可以包括:通信模块9110、输入单元9120、音频处理器9130、显示器9160、电源9170。值得注意的是,电子设备9600也并不是必须要包括图11中所示的所有部件;此外,电子设备9600还可以包括图11中没有示出的部件,可以参考现有技术。

如图11所示,中央处理器9100有时也称为控制器或操作控件,可以包括微处理器或其他处理器装置和/或逻辑装置,该中央处理器9100接收输入并控制电子设备9600的各个部件的操作。

其中,存储器9140,例如可以是缓存器、闪存、硬驱、可移动介质、易失性存储器、非易失性存储器或其它合适装置中的一种或更多种。可储存上述与失败有关的信息,此外还可存储执行有关信息的程序。并且中央处理器9100可执行该存储器9140存储的该程序,以实现信息存储或处理等。

输入单元9120向中央处理器9100提供输入。该输入单元9120例如为按键或触摸输入装置。电源9170用于向电子设备9600提供电力。显示器9160用于进行图像和文字等显示对象的显示。该显示器例如可为lcd显示器,但并不限于此。

该存储器9140可以是固态存储器,例如,只读存储器(rom)、随机存取存储器(ram)、sim卡等。还可以是这样的存储器,其即使在断电时也保存信息,可被选择性地擦除且设有更多数据,该存储器的示例有时被称为eprom等。存储器9140还可以是某种其它类型的装置。存储器9140包括缓冲存储器9141(有时被称为缓冲器)。存储器9140可以包括应用/功能存储部9142,该应用/功能存储部9142用于存储应用程序和功能程序或用于通过中央处理器9100执行电子设备9600的操作的流程。

存储器9140还可以包括数据存储部9143,该数据存储部9143用于存储数据,例如联系人、数字数据、图片、声音和/或任何其他由电子设备使用的数据。存储器9140的驱动程序存储部9144可以包括电子设备的用于通信功能和/或用于执行电子设备的其他功能(如消息传送应用、通讯录应用等)的各种驱动程序。

通信模块9110即为经由天线9111发送和接收信号的发送机/接收机9110。通信模块(发送机/接收机)9110耦合到中央处理器9100,以提供输入信号和接收输出信号,这可以和常规移动通信终端的情况相同。

基于不同的通信技术,在同一电子设备中,可以设置有多个通信模块9110,如蜂窝网络模块、蓝牙模块和/或无线局域网模块等。通信模块(发送机/接收机)9110还经由音频处理器9130耦合到扬声器9131和麦克风9132,以经由扬声器9131提供音频输出,并接收来自麦克风9132的音频输入,从而实现通常的电信功能。音频处理器9130可以包括任何合适的缓冲器、解码器、放大器等。另外,音频处理器9130还耦合到中央处理器9100,从而使得可以通过麦克风9132能够在本机上录音,且使得可以通过扬声器9131来播放本机上存储的声音。

本申请的实施例还提供能够实现上述实施例中的基于区块链系统的支付信息查看方法中全部步骤的一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,该计算机程序被处理器执行时实现上述实施例中的执行主体为服务器或客户端的基于区块链系统的支付信息查看方法的全部步骤,例如,所述处理器执行所述计算机程序时实现下述步骤:

s1:向区块链系统传输已加密的支付信息查看请求,若所述支付信息授权节点解密并授权所述支付信息查看请求,则所述支付清算节点采用所述支付信息查看节点的公钥对对应请求查看的支付信息进行加密并广播至区块链系统;

s2:接收加密的所述支付信息;

s3:采用唯一对应的私钥对该加密的支付信息进行解密,得到所述支付信息。

从上述描述可知,本申请实施例提供的计算机可读存储介质,利用区块链的分布式共享特性,简化了通讯和处理过程,并提高了查看业务的处理效率;利用区块链网络的分布式存储和防篡改特性,提高了信息传递安全。

本领域内的技术人员应明白,本发明的实施例可提供为方法、装置、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(装置)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。

当前第1页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1