[发明专利]一种数据处理方法、装置以及计算机可读存储介质

说明书

本申请公开了一种数据处理方法、装置以及计算机可读存储介质，该方法包括：网关节点获取第一节点发送的加密通信请求；第一节点为区块链网络中与目标终端相关联的节点；根据加密通信请求获取与目标终端对应的目标用户相关联的待验证证书信息；在待验证证书信息具备合法性时，从待验证证书信息中获取与目标用户相关联的身份标识信息，基于身份标识信息对目标用户进行身份认证；在身份认证的状态为成功状态且完成与加密通信请求相关联的握手任务时，建立与第一节点之间的会话，根据会话对应的加密密钥将与身份标识信息相关联的加密数据信息返回给第一节点。采用本申请，可增强数据拉取的隐私性，并可提高数据传输的安全性。

技术领域

本申请涉及数据处理的技术领域，尤其涉及一种数据处理方法、装置以及计算机可读存储介质。

背景技术

现有技术中，每个实体对象（例如企业）所对应的轻量节点（即第一节点）均可以通过哈希值的方式直接向共识网络中的全量节点拉取到包含各自业务数据的整个区块。由于一个区块中可以包含多个企业（比如，企业A、企业B、...、企业C）对于的业务数据信息，所以，企业A对于的轻量节点在拉取到某个区块时，可以在获取到与该企业A相关联的业务数据的同时，还可以一并获取到与其他企业相关联的业务数据，以至于难以确保同一区块中的其他企业的业务数据的隐私性。

此外，全量节点在向该企业A对应的轻量节点返回上述区块的过程中，轻量节点可以直接从获取到的区块中拿到所有的业务数据信息，这样，在该轻量节点被非法节点攻击时，可以得到在业务数据传输过程中的所有业务数据信息，进而难以确保这些企业的业务数据信息的传输安全性。

发明内容

本申请提供了一种数据处理方法、装置以及计算机可读存储介质，可以增强数据拉取的隐私性，并可以提高数据传输的安全性。

本申请一方面提供了一种数据处理方法，包括：

方法由区块链网络中的网关节点执行，包括：

获取第一节点发送的加密通信请求；第一节点为区块链网络中与目标终端相关联的节点；

根据加密通信请求获取与目标终端对应的目标用户相关联的待验证证书信息，验证待验证证书信息的合法性；

在待验证证书信息具备合法性时，从待验证证书信息中获取与目标用户相关联的身份标识信息，基于身份标识信息对目标用户进行身份认证；

在身份认证的状态为成功状态且完成与加密通信请求相关联的握手任务时，建立与第一节点之间的会话，根据会话对应的加密密钥将与身份标识信息相关联的加密数据信息返回给第一节点。

本申请一方面提供了一种数据处理方法，方法由区块链网络中的第一节点执行，包括：

向区块链网络中的网关节点发送加密通信请求，以使网关节点根据加密通信请求获取与目标终端对应的目标用户相关联的待验证证书信息；待验证证书信息用于指示网关节点根据待验证证书信息中的身份标识信息对目标用户进行身份认证；

在身份认证的状态为成功状态且完成与加密通信请求相关联的握手任务时，建立与网关节点之间的会话；

根据会话对应的加密密钥对网关节点返回的加密数据信息进行解密，得到与身份标识信息相匹配的业务数据信息。

本申请一方面提供了一种数据处理装置，装置应用于区块链网络中的网关节点，包括：

加密请求获取模块，用于获取第一节点发送的加密通信请求；第一节点为区块链网络中与目标终端相关联的节点；

合法校验模块，用于根据加密通信请求获取与目标终端对应的目标用户相关联的待验证证书信息，验证待验证证书信息的合法性；