目标数据获取方法、装置、设备、存储介质和程序产品与流程

1.本技术涉及计算机技术领域，特别是涉及一种目标数据获取方法、装置、设备、存储介质和程序产品。


背景技术：

2.随着计算机的发展，人脸识别技术作为图像分析中最成功的应用，逐渐成为信息社会中认证身份最好的方法，例如，应用在刷脸购物、刷脸进动物园、人脸识别闯红灯者或解锁解密等多个生活场景中。
3.与人脸识别技术对应的人脸特征具有唯一且不可更换的特征，若人脸数据被泄露，与之相关的应用人脸特征的应用也可能会存在对应的风险。


技术实现要素：

4.基于此，有必要针对上述技术问题，提供一种能够对确保目标数据安全的目标数据获取方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。
5.第一方面，本技术提供了一种目标数据获取方法，包括：
6.获取目标数据对应的目标标识；
7.根据所述目标标识向所述目标数据对应的目标设备发送访问请求，以获取与所述访问请求对应的智能合约；
8.根据所述智能合约从所述区块链中获取对应的目标数据。
9.在其中一个实施例中，所述根据所述智能合约从所述区块链中获取对应的目标数据之后，包括：
10.生成与所述目标数据对应的日志信息，并存储所述日志信息。
11.在其中一个实施例中，还包括：
12.将所述日志信息存储至所述区块链中。
13.在其中一个实施例中，所述根据所述智能合约从所述区块链中获取对应的目标数据，包括：
14.从所述区块链中获取对应的目标数据；
15.判断从所述区块链中获取对应的目标数据的过程是否符合所述智能合约；
16.当从所述区块链中获取对应的目标数据的过程不符合所述智能合约时，输出告警信息。
17.在其中一个实施例中，所述区块链中的目标数据是预先上传至所述区块链中的，所述目标数据的生成方式包括：
18.通过所述深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；
19.将所述第一特征输入视觉注意层以删除所述第一特征中的背景特征得到所述目标数据；
20.将所述目标数据上传至所述区块链。
21.在其中一个实施例中，所述目标数据获取方法在tee可信执行环境中执行。
22.第二方面，本技术还提供了一种人脸数据应用装置，所述装置包括：
23.获取模块，用于获取目标数据对应的目标标识；；
24.获取合约模块，用于根据所述目标标识向所述目标数据对应的目标设备发送访问请求，以获取与所述访问请求对应的智能合约；
25.获取目标数据模块，用于根据所述智能合约从所述区块链中获取对应的目标数据。
26.第三方面，本技术还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述的方法的步骤。
27.第四方面，本技术还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述的方法的步骤。
28.第五方面，本技术还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述的方法的步骤。
29.上述目标数据获取方法、装置、设备、存储介质和程序产品，终端获取目标数据对应的目标标识；根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；根据智能合约从区块链中获取对应的目标数据。即通过智能合约对终端使用目标数据的权限和范围进行限定，以确保目标数据的安全，减少被泄露的风险。
附图说明
30.图1为一个实施例中目标数据获取方法的应用环境图；
31.图2为一个实施例中目标数据获取方法的流程示意图；
32.图3为一个实施例中目标数据获取方法的架构示意图；
33.图4为另一个实施例中目标数据生成的流程示意图；
34.图5为一个实施例中目标数据获取装置的结构框图；
35.图6为一个实施例中计算机设备的内部结构图。
具体实施方式
36.为了使本技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本技术进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本技术，并不用于限定本技术。
37.本技术实施例提供的目标数据获取方法，可以应用于如图1所示的应用环境中。其中，终端通过网络与目标设备和区块链进行通信。区块链与终端相通信。终端获取目标数据对应的目标标识；根据目标标识向目标数据对应的目标设备发送访问请求，以获取目标设备中与访问请求对应的智能合约；根据智能合约从区块链中获取对应的目标数据。目标设备用于处理终端发送的访问请求，并向其发送根据访问请求处理过的智能合约。区块链用于存储目标数据。可选地，区块链与目标设备相通信，目标设备根据终端发送的目标标识和区块链中对应的数据进行处理，得到相应的智能合约。其中，终端可以但不限于是各种个人
计算机、笔记本电脑、智能手机、平板电脑、物联网设备和便携式可穿戴设备，物联网设备可为智能音箱、智能电视、智能空调、智能车载设备等。便携式可穿戴设备可为智能手表、智能手环、头戴设备等。终端、区块链与目标设备均可以用独立的服务器或者是多个服务器组成的服务器集群来实现。可选地，目标设备可以单独存在，也可以是置于区块链上的虚拟的设备，作为区块链中的一部分。终端可以由前端和后台两部分组成，前端用于获取目标数据对应的目标标识，后台用于根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；根据智能合约从区块链中获取对应的目标数据。
38.在一个实施例中，如图2所示，提供了一种目标数据获取方法，以该方法应用于图1中的终端为例进行说明，包括以下步骤：
39.步骤202，获取目标数据对应的目标标识。
40.其中，目标数据为存储在区块链中的数据。目标标识与目标数据相对应，可以根据目标标识定位对应的目标数据。可选地，目标数据可以包括但不限于人脸数据、指纹数据、虹膜数据或视网膜数据。目标标识可以定位对应的目标数据，目标标识可以为目标数据的唯一id、属性、编号、类别、姓名等信息，本实施例并不对目标数据的目标标识做限定，可以实现定位目标数据即可。例如，目标数据为人脸数据时，目标标识可以但不限于姓名、学号、身份证号、护照号。
41.具体地，终端获取与存储在区块链中的目标数据相对应的目标标识。可选地，终端获取通过用户输入的目标标识。如，当目标信息为存储在区块链中的人脸数据时，终端获取用户输入的目标标识“王xx”，上述“王xx”即为区块链中存储的王xx的人脸数据对应的目标标识。
42.步骤204，根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约。
43.其中，目标设备用于管理区块链中的目标数据的使用权限，上述使用权限包括访问权限。智能合约是一套以数字形式定义的承诺，包括合约参与方可以在上面执行这些承诺的协议，换言之，智能合约为获取目标数据的终端、目标数据的权利人以及监管目标数据的使用权限的目标设备签署的合约，用于限定目标数据的使用范围。
44.具体地，终端根据目标标识向目标数据对应的目标设备发送访问请求，以获取目标设备根据访问请求携带的信息得到的对应的智能合约，智能合约的签署方为终端、目标数据的权利人和目标设备对应的监管方，智能数据用于限定目标数据的使用范围。
45.在具体地实施过程中，终端根据用户输入的目标标识生成携带目标标识的访问请求，并将访问请求发送至对应的目标数据的监管方即目标设备。目标设备接收访问请求，根据访问请求对应的智能合约，发起智能合约签订，签订主体包括发出访问请求的终端、目标数据的权利人和监管方，签订后的智能合约发送至终端。可以理解的是，目标数据的权利人可以是目标数据的生产者，也可以是目标数据的授权方。
46.步骤206，根据智能合约从区块链中获取对应的目标数据。
47.其中，区块链为存储目标数据的数据存储方。
48.具体地，终端根据智能合约中的条款从区块链中获取对应的目标数据。相应地，终端依据智能条约中的条款约定的使用范围对从区块链中获取的目标数据进行应用。
49.上述目标数据获取方法中，终端获取目标数据对应的目标标识；根据目标标识向
目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；根据智能合约从区块链中获取对应的目标数据。即通过智能合约对终端使用目标数据的权限和范围进行限定，以确保目标数据的安全，减少被泄露的风险。
50.在一个实施例中，根据智能合约从区块链中获取对应的目标数据之后，包括：
51.生成与目标数据对应的日志信息，并存储日志信息。
52.其中，日志信息为终端访问并使用目标数据的全过程操作记录。
53.具体地，终端根据智能合约从区块链中获取对应的目标数据之后，终端将访问并使用目标数据的全过程操作记录进行记录，生成对应的日志信息，并存储日志信息。
54.上述目标数据获取方法，通过生成与目标数据对应的日志信息以及存储日志信息确保目标数据调用过程的可追溯，通过存储日志信息使其不可篡改。
55.在一个实施例中，将日志信息存储至区块链中，通过区块链存储数据的不可更改的特性，确保日志信息不被篡改与高准确度。
56.在一个实施例中，根据智能合约从区块链中获取对应的目标数据，包括：从区块链中获取对应的目标数据；判断从区块链中获取对应的目标数据的过程是否符合智能合约；当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。
57.具体地，终端根据智能合约从区块链中获取对应的目标数据；终端判断从区块链中获取对应的目标数据的过程是否符合智能合约中的条款；当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。可选地，当从区块链中获取对应的目标数据的过程符合智能合约时，终端判断使用目标数据的全过程操作是否符合智能合约中的条款，若使用目标数据的全过程操作不符合智能合约中的条款，输出对应的告警信息。可选地，将上述告警信息发送至目标设备或对应的目标数据的权利人。
58.上述目标数据获取方法，当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。通过告警信息提示目标数据的使用者按智能合约使用目标数据。
59.当目标数据为人脸数据时，在一个实施例中，区块链中的目标数据是预先上传至区块链中的，目标数据的生成方式包括：通过深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；将第一特征输入视觉注意层以删除第一特征中的背景特征得到目标数据将目标数据上传至区块链。
60.具体地，如图4所示终端通过深度视觉注意神经网络的cnn卷积神经层对人脸图像进行高低不同层次的特征表达；将上述特征表达结果输入视觉注意层以删除第一特征中的背景特征得到冗余信息少的人脸特征向量即目标数据；将目标数据上传至区块链。
61.上述目标数据获取方法，深度视觉注意神经网络对人脸图像进行处理以存储，可以有效减少冗余信息，降低区块链底层的存储压力。
62.在一个实施例中，目标数据获取方法在tee可信执行环境中执行。
63.其中，tee可信执行环境是不被常规操作系统干扰的计算，即一个独立执行环境，提供安全服务，以用于来访问硬件和软件安全资源，如目标数据。具体地，预先上传至区块链中的目标数据的获取方法在tee可信执行环境中执行。例如，终端在tee可信执行环境中执行以下步骤：包括通过深度视觉注意神经网络的cnn卷积神经层对人脸图像进行高低不同层次的特征表达；将上述特征表达结果输入视觉注意层以删除第一特征中的背景特征得到冗余信息少的人脸特征向量即目标数据。
64.上述目标数据获取方法，终端通过在tee可信执行环境中执行目标数据的获取方法，确保人脸数据在采集、处理、流转全过程中的数据隐私安全，不受非可信应用程序的干扰。
65.在一个详细实施例中，以终端为人脸应用识别app为例，如图3。人脸识别应用app访问区块链底层的人脸数据，需经过如下步骤：人脸识别应用app向人脸数据的所有者和监管机构提出访问区块链中的人脸数据的申请，签署三方智能合约，三方为监管机构、人脸数据的所有者、人脸识别应用app的运营法律主体。人脸识别应用app根据签署后的智能合约访问区块链中的人脸数据，访问人脸数据的过程中必须实时上传全过程的日志信息。若人脸识别应用app访问或使用人脸数据的过程与智能合约中的条款不相符，则立即触发智能合约约定的违约条款，报送监管机构，以对应用app的运营法律主体采用惩罚手段。
66.上述目标数据获取方法中终端向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；根据智能合约从区块链中获取对应的目标数据。即通过智能合约对终端使用目标数据的权限和范围进行限定，以确保目标数据的安全，减少被泄露的风险。
67.应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
68.基于同样的发明构思，本技术实施例还提供了一种用于实现上述所涉及的目标数据获取方法的目标数据获取装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个目标数据获取装置实施例中的具体限定可以参见上文中对于目标数据获取方法的限定，在此不再赘述。
69.在一个实施例中，如图5所示，提供了一种目标数据获取装置，包括：获取模块100、获取合约模块200和获取目标数据模块300，其中：
70.获取模块，用于获取目标数据对应的目标标识；；
71.获取合约模块，用于根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；
72.获取目标数据模块，用于根据智能合约从区块链中获取对应的目标数据。在其中一个实施例中，包括：
73.日志生成模块，用于生成与目标数据对应的日志信息，并存储日志信息。
74.在其中一个实施例中，还包括：
75.日志存储模块，用于将日志信息存储至区块链中。
76.在其中一个实施例中，获取目标数据模块，包括：
77.从区块链中获取对应的目标数据；
78.判断从区块链中获取对应的目标数据的过程是否符合智能合约；
79.当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。
80.在其中一个实施例中，区块链中的目标数据是预先上传至区块链中的，目标数据的生成方式包括：
81.第一特征生成模块，用于通过深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；
82.目标数据获得模块，用于将第一特征输入视觉注意层以删除第一特征中的背景特征得到目标数据；
83.上传模块，用于将目标数据上传至区块链。
84.在其中一个实施例中，目标数据获取方法在tee可信执行环境中执行。
85.上述目标数据获取装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
86.在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图6所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过wifi、移动蜂窝网络、nfc(近场通信)或其他技术实现。该计算机程序被处理器执行时以实现一种目标数据获取方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。
87.本领域技术人员可以理解，图6中示出的结构，仅仅是与本技术方案相关的部分结构的框图，并不构成对本技术方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
88.在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：
89.获取目标数据对应的目标标识；
90.根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；
91.根据智能合约从区块链中获取对应的目标数据。
92.在其中一个实施例中，处理器执行计算机程序时所实现的根据智能合约从区块链中获取对应的目标数据之后，包括：
93.生成与目标数据对应的日志信息，并存储日志信息。
94.在其中一个实施例中，处理器执行计算机程序时还实现以下步骤：
95.将日志信息存储至区块链中。
96.在其中一个实施例中，处理器执行计算机程序时所实现的根据智能合约从区块链中获取对应的目标数据，包括：
97.从区块链中获取对应的目标数据；
98.判断从区块链中获取对应的目标数据的过程是否符合智能合约；
99.当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。
100.在其中一个实施例中，处理器执行计算机程序时区块链中的目标数据是预先上传至区块链中的，所实现的目标数据的生成方式包括：
101.通过深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；
102.将第一特征输入视觉注意层以删除第一特征中的背景特征得到目标数据；
103.将目标数据上传至区块链。
104.在其中一个实施例中，处理器执行计算机程序时所实现的目标数据获取方法在tee可信执行环境中执行。
105.在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：
106.获取目标数据对应的目标标识；
107.根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；
108.根据智能合约从区块链中获取对应的目标数据。
109.在其中一个实施例中，计算机程序被处理器执行时所实现的根据智能合约从区块链中获取对应的目标数据之后，包括：
110.生成与目标数据对应的日志信息，并存储日志信息。
111.在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
112.将日志信息存储至区块链中。
113.在其中一个实施例中，计算机程序被处理器执行时所实现的根据智能合约从区块链中获取对应的目标数据，包括：
114.从区块链中获取对应的目标数据；
115.判断从区块链中获取对应的目标数据的过程是否符合智能合约；
116.当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。
117.在其中一个实施例中，计算机程序被处理器执行时区块链中的目标数据是预先上传至区块链中的，所实现的目标数据的生成方式包括：
118.通过深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；
119.将第一特征输入视觉注意层以删除第一特征中的背景特征得到目标数据；
120.将目标数据上传至区块链。
121.在其中一个实施例中，计算机程序被处理器执行时所实现的目标数据获取方法在tee可信执行环境中执行。在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：
122.获取目标数据对应的目标标识；
123.根据目标标识向目标数据对应的目标设备发送访问请求，以获取与访问请求对应的智能合约；
124.根据智能合约从区块链中获取对应的目标数据。
125.在其中一个实施例中，计算机程序被处理器执行时所实现的根据智能合约从区块
链中获取对应的目标数据之后，包括：
126.生成与目标数据对应的日志信息，并存储日志信息。
127.在其中一个实施例中，计算机程序被处理器执行时还实现以下步骤：
128.将日志信息存储至区块链中。
129.在其中一个实施例中，计算机程序被处理器执行时所实现的根据智能合约从区块链中获取对应的目标数据，包括：
130.从区块链中获取对应的目标数据；
131.判断从区块链中获取对应的目标数据的过程是否符合智能合约；
132.当从区块链中获取对应的目标数据的过程不符合智能合约时，输出告警信息。
133.在其中一个实施例中，计算机程序被处理器执行时区块链中的目标数据是预先上传至区块链中的，所实现的目标数据的生成方式包括：
134.通过深度视觉注意神经网络的卷积神经层对人脸图像进行不同层次的特征提取得到对应的第一特征；
135.将第一特征输入视觉注意层以删除第一特征中的背景特征得到目标数据；
136.将目标数据上传至区块链。
137.在其中一个实施例中，计算机程序被处理器执行时所实现的目标数据获取方法在tee可信执行环境中执行。
138.需要说明的是，本技术所涉及的用户信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据。
139.本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本技术所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(read-only memory，rom)、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器(reram)、磁变存储器(magnetoresistive random access memory，mram)、铁电存储器(ferroelectric random access memory，fram)、相变存储器(phase change memory，pcm)、石墨烯存储器等。易失性存储器可包括随机存取存储器(random access memory，ram)或外部高速缓冲存储器等。作为说明而非局限，ram可以是多种形式，比如静态随机存取存储器(static random access memory，sram)或动态随机存取存储器(dynamic random access memory，dram)等。本技术所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本技术所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。
140.以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
141.以上所述实施例仅表达了本技术的几种实施方式，其描述较为具体和详细，但并
不能因此而理解为对本技术专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本技术构思的前提下，还可以做出若干变形和改进，这些都属于本技术的保护范围。因此，本技术的保护范围应以所附权利要求为准。