区块链实名认证方法、装置、设备及存储介质与流程

本发明实施例涉及通信技术领域，尤其涉及一种区块链实名认证方法、装置、设备及存储介质。

背景技术

在区块链网络中，数据以文件的形式被永久记录在区块中。一个区块是一些或所有最新比特币交易的记录集，且未被其他先前的区块记录。每个区块记录了它被创建之前发生的所有事件。每个区块包括一些或所有近期交易、前一个区块的引用、以及其他数据。

当前区块链参与节点均是以匿名方式参与到该区块链网络中，导致区块链网络的安全性较低。

技术实现要素：

本发明实施例提供一种区块链实名认证方法、装置、设备及存储介质，以提高区块链网络的安全性。

第一方面，本发明实施例提供一种区块链实名认证方法，包括：

区块链网络中的挖矿节点接收区块链参与节点在所述区块链网络中广播的第一注册消息,所述第一注册消息包括所述区块链参与节点本地的第一时间戳；

所述挖矿节点比较所述第一时间戳和所述挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳；

如果所述第一时间戳和所述第二时间戳的时间差小于或等于第一预设时间差阈值，则所述挖矿节点接收所述区块链参与节点在所述区块链网络中广播的第二注册消息，所述第二注册消息包括所述区块链参与节点本地的第三时间戳、用户的视频信息、姓名和身份证号，所述视频信息包括所述用户的身份证件的第一图像信息和所述视频信息录制时的时间信息；

所述挖矿节点根据所述第一注册消息和所述第二注册消息，对所述区块链参与节点进行实名认证。

第二方面，本发明实施例提供一种区块链实名认证装置，包括：

接收模块，用于接收区块链参与节点在所述区块链网络中广播的第一注册消息,所述第一注册消息包括所述区块链参与节点本地的第一时间戳；

比较模块，用于比较所述第一时间戳和所述挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳；

所述接收模块还用于：当所述第一时间戳和所述第二时间戳的时间差小于或等于第一预设时间差阈值时，接收所述区块链参与节点在所述区块链网络中广播的第二注册消息，所述第二注册消息包括所述区块链参与节点本地的第三时间戳、用户的视频信息、姓名和身份证号，所述视频信息包括所述用户的身份证件的第一图像信息和所述视频信息录制时的时间信息；

认证模块，用于根据所述第一注册消息和所述第二注册消息，对所述区块链参与节点进行实名认证。

第三方面，本发明实施例提供一种区块链节点，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现第一方面所述的方法。

第四方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现第一方面所述的方法。

本发明实施例提供的区块链实名认证方法、装置、设备及存储介质，通过挖矿节点接收区块链参与节点在区块链网络中广播的第一注册消息，比较第一注册消息包括的区块链参与节点本地的第一时间戳和挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳，当第一时间戳和第二时间戳的时间差小于或等于第一预设时间差阈值时，挖矿节点接收区块链参与节点在区块链网络中广播的第二注册消息，第二注册消息包括视频信息，视频信息包括用户的身份证图片信息、用户的人脸信息等，使得挖矿节点可对用户和该用户的身份证进行统一验证，实现了区块链参与节点的实名认证，提高了区块链网络的安全性。

附图说明

图1为本发明实施例提供的一种应用场景的示意图；

图2为本发明实施例提供的区块链实名认证方法流程图；

图3为本发明实施例提供的区块链实名认证方法流程图；

图4为本发明实施例提供的区块链实名认证装置的结构示意图；

图5为本发明实施例提供的区块链节点的结构示意图。

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

本发明提供的区块链实名认证方法，可以适用于图1所示的通信系统。如图1所示，该通信系统包括：接入网设备11、终端设备12以及服务器13。需要说明的是，图1所示的通信系统可以适用于不同的网络制式，例如，可以适用于全球移动通讯(globalsystemofmobilecommunication，简称gsm)、码分多址(codedivisionmultipleaccess，简称cdma)、宽带码分多址(widebandcodedivisionmultipleaccess，简称wcdma)、时分同步码分多址(timedivision-synchronouscodedivisionmultipleaccess，简称td-scdma)、长期演进(longtermevolution，简称lte)系统及未来的5g等网络制式。可选的，上述通信系统可以为5g通信系统中高可靠低时延通信(ultra-reliableandlowlatencycommunications，简称urllc)传输的场景中的系统。

故而，可选的，上述接入网设备11可以是gsm或cdma中的基站(basetransceiverstation，简称bts)和/或基站控制器，也可以是wcdma中的基站(nodeb，简称nb)和/或无线网络控制器(radionetworkcontroller，简称rnc)，还可以是lte中的演进型基站(evolutionalnodeb，简称enb或enodeb)，或者中继站或接入点，或者未来5g网络中的基站(gnb)等，本发明在此并不限定。

上述终端设备12可以是无线终端也可以是有线终端。无线终端可以是指向用户提供语音和/或其他业务数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(radioaccessnetwork，简称ran)与一个或多个核心网设备进行通信，无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。再例如，无线终端还可以是个人通信业务(personalcommunicationservice，简称pcs)电话、无绳电话、会话发起协议(sessioninitiationprotocol，简称sip)话机、无线本地环路(wirelesslocalloop，简称wll)站、个人数字助理(personaldigitalassistant，简称pda)等设备。无线终端也可以称为系统、订户单元(subscriberunit)、订户站(subscriberstation)，移动站(mobilestation)、移动台(mobile)、远程站(remotestation)、远程终端(remoteterminal)、接入终端(accessterminal)、用户终端(userterminal)、用户代理(useragent)、用户设备(userdeviceoruserequipment)，在此不作限定。可选的，上述终端设备12还可以是智能手表、平板电脑等设备。在本实施例中，终端设备12和服务器13具体可以是区块链网络中的节点。

本发明提供的区块链实名认证方法，旨在解决现有技术的如上技术问题。

下面以具体地实施例对本发明的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本发明的实施例进行描述。

图2为本发明实施例提供的区块链实名认证方法流程图。本发明实施例针对现有技术的如上技术问题，提供了区块链实名认证方法，该方法具体步骤如下：

步骤201、区块链网络中的挖矿节点接收区块链参与节点在所述区块链网络中广播的第一注册消息,所述第一注册消息包括所述区块链参与节点本地的第一时间戳。

在本实施例中，区块链网络包括区块链参与节点和挖矿节点，区块链参与节点具体可以是如图1所示的终端设备12，挖矿节点具体可以是如图1所示的服务器13。另外，该区块链网络还可以包括区块链发起节点，该区块链发起节点通过广播方式在该区块链网络中发布一个问题a，对于申请实名制验证的区块链参与节点例如终端设备12以及想要获取记账权的挖矿节点例如服务器13，需要实时记录当前时刻区块链发起节点在该区块链网络中广播的问题a。

在本实施例中，当终端设备12首次接入区块链网络时，终端设备12需要进行实名制认证，具体的，终端设备12在该区块链网络中广播第一注册消息，该第一注册消息包括该终端设备12本地的第一时间戳，该第一时间戳记为t1，另外，该第一注册消息还可以包括：终端设备12的用户的标识信息、姓名、身份证号、公钥。具体的，终端设备12可以采用自己的私钥对该用户的标识信息、姓名、身份证号、公钥和该第一时间戳签名后广播到区块链网络中。

步骤202、所述挖矿节点比较所述第一时间戳和所述挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳。

当服务器13接收到该第一注册消息时，记录服务器13接收到该第一注册消息时服务器13本地的第二时间戳，该第二时间戳记为t2，进一步，服务器13比较该第一注册消息中的第一时间戳t1和第二时间戳t2。

步骤203、如果所述第一时间戳和所述第二时间戳的时间差小于或等于第一预设时间差阈值，则所述挖矿节点接收所述区块链参与节点在所述区块链网络中广播的第二注册消息，所述第二注册消息包括所述区块链参与节点本地的第三时间戳、用户的视频信息、姓名和身份证号，所述视频信息包括所述用户的身份证件的第一图像信息和所述视频信息录制时的时间信息。

当第一时间戳t1和第二时间戳t2之间的时间差小于或等于第一预设时间差阈值时，服务器13还可以接收终端设备12在该区块链网络中广播的第二注册消息，该第二注册消息包括终端设备12本地的第三时间戳记为t3、用户的视频信息、姓名和身份证号，另外，该第二注册消息还可以包括：用户的标识信息、身份证头像信息、公钥。具体的，终端设备12可以采用自己的私钥对该用户的标识信息、姓名、身份证号、身份证头像信息、公钥、终端设备12本地的第三时间戳t3签名后和该用户的视频信息一起广播到区块链网络中。

具体的，该终端设备12设置有拍摄装置，用户可通过终端设备12录制视频信息，该视频信息具体为该用户的视频信息，具体的，用户可通过终端设备12拍摄该用户的人脸、该用户的身份证件，该身份证件具体可以是该用户的身份证、护照等证件，使得该视频信息包括该用户的身份证或护照的图像信息，此处将该视频信息中包括的该用户的身份证或护照的图像信息记为第一图像信息。以该用户的身份证为例，该第一图像信息可包括该用户身份证上的名字、身份证号码、该用户的头像信息。另外，该视频信息还可以包括该视频信息录制时的时间信息。该视频信息录制时的时间信息包括如下几种可能的实现方式：

一种可能的实现方式是：所述视频信息包括所述用户的音频信息，所述音频信息包括所述视频信息录制时的时间信息。例如，当用户通过该终端设备12录制该视频信息时，该用户可以口述当前的录制时间，例如，哪年哪月哪日几点几分几秒录制的该视频信息，也就是说，该视频信息还包括用户的音频信息，该音频信息具体为用户口述该录制时间的语音信息，此处，将用户口述的当前的录制时间记为该视频信息录制时的时间信息。

另一种可能的实现方式是：所述视频信息包括所述计时器的第二图像信息，所述第二图像信息包括所述视频信息录制时的时间信息。例如，当用户通过该终端设备12录制该视频信息时，还可以将该终端设备12对准计时器并对该计时器进行拍摄，该计时器具体可以是时钟，该时钟具体可以是时间电子钟表，该时间电子钟表可显示有哪年哪月哪日几点几分几秒。此处，将终端设备12拍摄的计时器的图像信息记为第二图像信息，也就是说，该终端设备12录制的该视频信息中包括该第二图像信息，第二图像信息包括该计时器显示的该视频信息录制时的时间信息。

另外，终端设备12还可以本地当前记录的区块链发起节点在该区块链网络中广播的问题a，该视频信息中还可以包括：该用户对该问题a的阐述和回答。

此外，如果所述第一时间戳和所述第二时间戳的时间差大于第一预设时间差阈值，则所述挖矿节点确定放弃将所述第一注册消息写入区块链账本中。

例如，当第一时间戳t1和第二时间戳t2之间的时间差大于第一预设时间差阈值时，服务器13确定放弃将该第一注册消息写入区块链账本中，并将放弃的第一注册消息通过广播方式广播到区块链网络中，如果该区块链网络中超过了一定阈值比例例如50％的挖矿节点都广播了针对该第一注册消息的放弃消息，则该第一注册消息将作为该区块链中无效的信息，不再进行后续步骤。

步骤204、所述挖矿节点根据所述第一注册消息和所述第二注册消息，对所述区块链参与节点进行实名认证。

可选的，所述挖矿节点根据所述第一注册消息和所述第二注册消息，对所述区块链参与节点进行实名认证，包括如图3所示的如下步骤：

步骤301、所述挖矿节点比较所述第三时间戳和所述挖矿节点在接收到所述第二注册消息时所述挖矿节点本地的第四时间戳。

当服务器13接收到终端设备12广播的该第二注册消息时，记录服务器13接收到该第二注册消息时服务器13本地的第四时间戳，该第四时间戳记为t4，进一步，服务器13比较该第二注册消息中的第三时间戳t3和该第四时间戳t4。

步骤302、如果所述第三时间戳和所述第四时间戳的时间差小于或等于第二预设时间差阈值，则所述挖矿节点比较所述第一时间戳和所述第三时间戳。

当第三时间戳t3和该第四时间戳t4的时间差小于或等于第二预设时间差阈值，服务器13根据该第二注册消息中的该用户的标识信息查询服务器13之前接收到的与该标识信息对应的第一注册消息，并从该第一注册消息中获取出第一时间戳t1，并比较该第一时间戳t1和第三时间戳t3。

另外，如果所述第三时间戳和所述第四时间戳的时间差大于第二预设时间差阈值，则所述挖矿节点确定放弃将所述第二注册消息写入区块链账本中。例如，当第三时间戳t3和该第四时间戳t4的时间差大于第二预设时间差阈值时，服务器13确定放弃将该第二注册消息写入区块链账本中，并将放弃的第二注册消息通过广播方式广播到区块链网络中，如果该区块链网络中超过了一定阈值比例例如50％的挖矿节点都广播了针对该第二注册消息的放弃消息，则该第二注册消息将作为该区块链中无效的信息，不再进行后续步骤。

步骤303、如果所述第一时间戳和所述第三时间戳的时间差小于或等于第三预设时间差阈值，则所述挖矿节点比较所述视频信息中所述用户的人脸信息和所述第一图像信息中所述用户的头像信息是否一致。

当该第一时间戳t1和第三时间戳t3的时间差小于或等于第三预设时间差阈值时，服务器13对该第二注册消息中的视频信息进行图像识别获取该视频信息中该用户的人脸信息和身份证中该用户的头像信息，并将该视频信息中该用户的人脸信息和身份证中该用户的头像信息进行比对，如果该视频信息中该用户的人脸信息和身份证中该用户的头像信息的相似度大于阈值，则确定该视频信息中该用户的人脸信息和身份证中该用户的头像信息一致。

如果所述第一时间戳和所述第三时间戳的时间差大于第三预设时间差阈值，则所述挖矿节点确定放弃将所述第一注册消息和所述第二注册消息写入区块链账本中。

例如，当该第一时间戳t1和第三时间戳t3的时间差大于第三预设时间差阈值时，服务器13确定放弃将该第一注册消息和第二注册消息写入区块链账本中，并将放弃的第一注册消息和第二注册消息通过广播方式广播到区块链网络中，如果该区块链网络中超过了一定阈值比例例如50％的挖矿节点都广播了针对该第一注册消息和第二注册消息的放弃消息，则该第一注册消息和第二注册消息将作为该区块链中无效的信息，不再进行后续步骤。

步骤304、如果所述视频信息中所述用户的人脸信息和所述第一图像信息中所述用户的头像信息一致，则所述挖矿节点比较所述第二注册消息中所述用户的姓名和所述第一图像信息中的姓名，以及比较所述第二注册消息中所述用户的身份证号和所述第一图像信息中的身份证号是否一致。

当服务器13确定该视频信息中该用户的人脸信息和身份证中该用户的头像信息一致时，服务器13进一步比较第二注册消息中所述用户的姓名和该视频信息中身份证对应的第一图像信息中的姓名是否一致，以及比较第二注册消息中所述用户的身份证号和该视频信息中身份证对应的第一图像信息中的身份证号是否一致。

步骤305、如果所述第二注册消息中所述用户的姓名和所述第一图像信息中的姓名一致，且所述第二注册消息中所述用户的身份证号和所述第一图像信息中的身份证号一致，则所述挖矿节点比较所述视频信息录制时的时间信息和所述第三时间戳。

当第二注册消息中所述用户的姓名和该视频信息中身份证对应的第一图像信息中的姓名一致，且第二注册消息中所述用户的身份证号和该视频信息中身份证对应的第一图像信息中的身份证号一致时，服务器13进一步比较视频信息录制时的时间信息和第三时间戳t3，即比较该视频信息中用户口述的时间信息和第三时间戳t3，或者比较该视频信息中计时器显示的时间信息和第三时间戳t3。

步骤306、如果所述视频信息录制时的时间信息和所述第三时间戳之间的时间差小于或等于第四预设时间差阈值，则所述挖矿节点确定对所述区块链参与节点的实名认证通过。

当该视频信息中用户口述的时间信息和第三时间戳t3之间的时间差小于或等于第四预设时间差阈值时，则服务器13确定对终端设备12的实名认证通过。当服务器13确定对终端设备12的实名认证通过后，服务器13还可以将第一注册消息和第二注册消息写入到区块链账本中，至此，终端设备12实名注册成功。

如果该视频信息中用户口述的时间信息和第三时间戳t3之间的时间差大于第四预设时间差阈值时，则服务器13确定对终端设备12的实名认证失败。

本发明实施例通过挖矿节点接收区块链参与节点在区块链网络中广播的第一注册消息，比较第一注册消息包括的区块链参与节点本地的第一时间戳和挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳，当第一时间戳和第二时间戳的时间差小于或等于第一预设时间差阈值时，挖矿节点接收区块链参与节点在区块链网络中广播的第二注册消息，第二注册消息包括视频信息，视频信息包括用户的身份证图片信息、用户的人脸信息等，使得挖矿节点可对用户和该用户的身份证进行统一验证，实现了区块链参与节点的实名认证，提高了区块链网络的安全性。

图4为本发明实施例提供的区块链实名认证装置的结构示意图。该区块链实名认证装置具体为上述实施例中的挖矿节点。本发明实施例提供的区块链实名认证装置可以执行区块链实名认证方法实施例提供的处理流程，如图4所示，区块链实名认证装置40包括：接收模块41、比较模块42和认证模块43；其中，接收模块41用于接收区块链参与节点在所述区块链网络中广播的第一注册消息,所述第一注册消息包括所述区块链参与节点本地的第一时间戳；比较模块42用于比较所述第一时间戳和所述挖矿节点在接收到所述第一注册消息时所述挖矿节点本地的第二时间戳；接收模块41还用于：当所述第一时间戳和所述第二时间戳的时间差小于或等于第一预设时间差阈值时，接收所述区块链参与节点在所述区块链网络中广播的第二注册消息，所述第二注册消息包括所述区块链参与节点本地的第三时间戳、用户的视频信息、姓名和身份证号，所述视频信息包括所述用户的身份证件的第一图像信息和所述视频信息录制时的时间信息；认证模块43用于根据所述第一注册消息和所述第二注册消息，对所述区块链参与节点进行实名认证。

可选的，认证模块43包括：比较单元431和确定单元432；比较单元431用于比较所述第三时间戳和所述挖矿节点在接收到所述第二注册消息时所述挖矿节点本地的第四时间戳；比较单元431还用于：当所述第三时间戳和所述第四时间戳的时间差小于或等于第二预设时间差阈值时，比较所述第一时间戳和所述第三时间戳；比较单元431还用于：当所述第一时间戳和所述第三时间戳的时间差小于或等于第三预设时间差阈值时，比较所述视频信息中所述用户的人脸信息和所述第一图像信息中所述用户的头像信息是否一致；比较单元431还用于：当所述视频信息中所述用户的人脸信息和所述第一图像信息中所述用户的头像信息一致时，比较所述第二注册消息中所述用户的姓名和所述第一图像信息中的姓名，以及比较所述第二注册消息中所述用户的身份证号和所述第一图像信息中的身份证号是否一致；比较单元431还用于：当所述第二注册消息中所述用户的姓名和所述第一图像信息中的姓名一致，且所述第二注册消息中所述用户的身份证号和所述第一图像信息中的身份证号一致时，比较所述视频信息录制时的时间信息和所述第三时间戳；确定单元432用于：当所述视频信息录制时的时间信息和所述第三时间戳之间的时间差小于或等于第四预设时间差阈值时，确定对所述区块链参与节点的实名认证通过。

可选的，确定单元432还用于：当所述第一时间戳和所述第二时间戳的时间差大于第一预设时间差阈值时，确定放弃将所述第一注册消息写入区块链账本中。

可选的，确定单元432还用于：当所述第三时间戳和所述第四时间戳的时间差大于第二预设时间差阈值时，确定放弃将所述第二注册消息写入区块链账本中。

可选的，确定单元432还用于：当所述第一时间戳和所述第三时间戳的时间差大于第三预设时间差阈值时，确定放弃将所述第一注册消息和所述第二注册消息写入区块链账本中。

图4所示实施例的区块链实名认证装置可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图5为本发明实施例提供的区块链节点的结构示意图。本发明实施例提供的区块链节点可以执行区块链实名认证方法实施例提供的处理流程，如图5所示，区块链节点50包括存储器51、处理器52、计算机程序和通讯接口53；其中，计算机程序存储在存储器51中，并被配置为由处理器52执行以上实施例所述的区块链实名认证方法。

图5所示实施例的区块链节点可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

另外，本实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现上述实施例所述的区块链实名认证方法。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-onlymemory，rom)、随机存取存储器(randomaccessmemory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。