(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111483137.3 (22)申请日 2021.12.07 (71)申请人 泰康保险集团股份有限公司 地址 100031 北京市西城区复兴门内大街 156号 (72)发明人 陈慧楠　关春生　梁敬娟　彭鹏　 (74)专利代理 机构 隆天知识产权代理有限公司 72003 代理人 郑特强　石海霞 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/1097(2022.01) G06F 21/62(2013.01) G06F 21/64(2013.01) (54)发明名称 基于区块链的业务确权方法及 装置、 存储介 质和电子设备 (57)摘要 本公开涉及互联网技术领域， 涉及了一种基 于区块链的业务确权方法及装置、 存储介质和电 子设备。 该方法包括： 接收携带有服务对象标识 的业务确权请求， 从存储于第一存储区中的隐私 信息中获取所述服务对象标识对应的凭证信息， 所述凭证信息用于标识存储于第一存储区的隐 私信息和存储于第二存储区的业务数据的关联 关系， 其中所述业务数据基于对应经办人的私钥 进行签名； 根据所述凭证信息获取存储于所述第 二存储区的目标业务数据， 并根据请求对象 的公 钥对所述目标业务数据的签名进行校验， 以根据 校验结果确定业务归属。 本公开能够保证业务数 据存储安全的同时， 提高业务数据的可追溯性， 方便业务确权管理。 权利要求书2页 说明书12页 附图4页 CN 114172663 A 2022.03.11 CN 114172663 A 1.一种基于区块链的业 务确权方法， 其特 征在于， 包括： 接收携带有服务对象标识的业务确权请求， 从存储于第 一存储区中的隐私信 息中获取 所述服务对象标识对应的凭证信息， 所述凭证信息用于标识存储于第一存储区的隐私信息 和存储于第二存储区的业务数据的关联关系， 其中所述业务数据基于对应经办人的私钥进 行签名； 根据所述凭证信 息获取存储于所述第 二存储区的目标业务数据， 并根据请求对象的公 钥对所述目标业 务数据的签名进行 校验， 以根据校验结果确定业 务归属。 2.根据权利要求1所述的方法， 其特征在于， 所述从存储于第 一存储区中的隐私信 息中 获取所述服务对象标识对应的凭证信息， 包括： 根据所述 服务对象标识获取 所述隐私信息中的目标角色信息； 使用所述目标角色信息对所述 服务对象的真实角色进行 校验； 若通过， 则从所述隐私信息中获取 所述服务对象标识对应的凭证信息； 其中， 所述第一存储区中的隐私信息中的隐私数据使用所述服务对象的公钥进行加 密， 以防止所述隐私数据泄 露。 3.根据权利要求2所述的方法， 其特征在于， 所述使用所述目标角色信 息对所述服务对 象的真实角色进行 校验， 包括： 获取所述真实角色对应的预设凭证条件； 根据所述目标角色信 息获取对应的凭证信 息数量， 并根据 所述预设凭证条件对所述凭 证信息数量进行 校验。 4.根据权利要求1所述的方法， 其特征在于， 在所述接收携带有服务对象标识的业务确 权请求， 从存储于第一存储区中的隐私信息中获取所述服务对象标识对应的凭证信息之 前， 所述方法还 包括： 对业务数据进行哈希处理， 得到业务数据哈希结果存储于第二存储区， 并基于所述凭 证信息将所述 业务数据哈希结果同步至所述第一存 储区中； 所述根据 所述凭证信 息获取存储于所述第 二存储区的目标业务数据， 并根据请求对象 的公钥对所述目标业 务数据的签名进行验证， 以根据验证结果确定业 务归属， 包括： 获取所述目标业务数据中的目标业务数据哈希结果， 将所述目标业务数据哈希结果与 所述第一存 储区中的业 务数据哈希结果进行比较； 若一致， 则根据所述凭证信息获取存储于所述第二存储区的目标业务数据， 并根据请 求对象的公钥对所述目标业 务数据的签名进行验证， 以根据验证结果确定业 务归属。 5.根据权利要求1所述的方法， 其特征在于， 所述从存储于第 一存储区域中的隐私信 息 中获取所述服务对象标识对应的凭证信息的数量 为多个； 所述根据 所述凭证信 息获取存储于所述第 二存储区的目标业务数据， 并根据请求对象 的公钥对所述目标业 务数据的签名进行验证， 以根据验证结果确定业 务归属， 包括： 根据各所述凭证信 息获取多个目标业务数据， 并根据所述请求对象的公钥对各所述目 标业务数据的签名进行验证； 将验证通过的请求对象确定为 业务归属方。 6.根据权利要求5所述的方法， 其特征在于， 所述根据各所述凭证信 息获取多个目标业 务数据， 并根据所述请求对象的公钥对各 所述目标业 务数据的签名进行验证， 包括：权　利　要　求　书 1/2 页 2 CN 114172663 A 2根据预设的凭证信 息类型与业务数据类型的对应关系， 获取所述凭证信 息的类型所对 应的目标业 务数据类型； 从所述多个目标业 务数据中筛 选出对应于所述目标业 务数据类型的目标业 务数据； 根据所述请求对象的公钥对所述对应于所述目标业务数据类型的目标业务数据的签 名进行验证。 7.根据权利要求1所述的方法， 其特征在于， 所述第 二存储区的业务数据中对应存储有 业务数据的签名与对应经办人的公钥； 所述方法还 包括： 接收携带有所述服务对象标识的业务查询请求， 从所述第 一存储区中的隐私信 息中获 取所述凭证信息； 根据所述凭证信息获取 所述第二存 储区中的目标业 务数据的签名和目标公钥； 利用所述目标公钥校验所述目标业务数据的签名， 并在校验通过后将目标业务数据反 馈至请求方。 8.一种基于区块链的业 务确权装置， 其特 征在于， 包括： 信息获取模块， 用于接收携带有服务对象标识 的业务确权请求， 从存储于第一存储区 中的隐私信息中获取所述服务对象标识对应的凭证信息， 所述凭证信息用于标识存储于第 一存储区的 隐私信息和存储于第二存储区的业务数据的关联关系， 其中所述业务数据基于 对应经办人的私钥进行签名； 信息校验模块， 用于根据所述凭证信息获取存储于所述第二存储区的目标业务数据， 并根据请求对象的公钥对所述目标业务数据的签名进 行校验， 以根据校验 结果确定业务归 属。 9.一种计算机存储介质， 其上存储有计算机程序， 所述计算机程序被处理器执行时实 现根据权利要求1至7中任一项所述的基于区块链的业 务确权方法。 10.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理 器执行时， 使得所述一个或多个处理器实现如权利要求 1至7中任一项 所述的基于区块链的 业务确权方法。权　利　要　求　书 2/2 页 3 CN 114172663 A 3