一种基于区块链技术的工作流程管理溯源方法及系统与流程

1.本发明涉及计算机技术领域，具体而言，涉及一种基于区块链技术的工作流程管理溯源方法及系统。


背景技术：

2.随着当今互联网技术的日益革新，互联网已经成为社会发展不可缺少的一部分。目前人们也经常通过互联网对项目的工作流程进行管理。然而当前对于工作流程的管理仍存在以下问题：
3.(1)在项目执行过程中，由于各个执行节点的私密度不同，则在利用互联网进行项目管理时，无法有效保证各个项目节点的隐私安全；
4.(2)当某个项目执行数据出现异常时，现有技术无法进行有效的数据溯源；
5.(3)由于目前对项目的工作流程监管不得当，经常存在项目数据恶意造假的情况。


技术实现要素：

6.本发明的目的在于提供一种基于区块链技术的工作流程管理溯源方法及系统，其能够在进行项目的工作流程管理时，对所有项目执行数据进行存储和溯源。
7.本发明的实施例是这样实现的：
8.第一方面，本技术实施例提供一种基于区块链技术的工作流程管理溯源方法，其包括如下步骤：
9.获取并根据目标项目类型，构建网络，其中，网络中的所有网络资源都锁存在区块链上，区块链用于对所有网络资源进行网络监管，区块链包括联盟链、私有链和公有链；
10.根据目标项目类型，获取多个历史项目执行数据；
11.利用多个历史项目执行数据进行大数据分析，得到不同数据类型的私密程度；
12.实时监控目标项目的执行进程，获取执行数据；
13.基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中；
14.当响应于数据溯源请求时，获取并根据待溯源数据，确定该待溯源数据的存储区块链；
15.若存储区块链为联盟链，则通过待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，以进行数据溯源，得到第一溯源结果；
16.若存储区块链为公有链，则根据待溯源数据，生成对应的元数据，基于元数据，依次查询联盟链和私有链，得到第二溯源结果；
17.若存储区块链为私有链，则根据数据溯源请求确定请求节点，并获取请求节点的所有关联节点，基于所有关联节点，依次获取联盟链和公有链中的数据，得到第三溯源结果。
18.在本发明的一些实施例中，上述当响应于数据溯源请求时，获取并根据待溯源数
据的步骤包括：
19.获取用户身份信息；
20.根据用户身份信息，登录网络，以进行数据溯源。
21.在本发明的一些实施例中，上述获取用户身份信息的步骤之前，该方法还包括：
22.通过网络节点获取用户的身份注册信息，并对身份注册信息进行审核后，利用该身份注册信息进行注册，生成标识注册请求，同时将标识注册请求上传至上域；
23.上域接收标识注册请求，对身份注册信息进行认证并注册。
24.在本发明的一些实施例中，上述基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中的步骤包括：
25.根据该执行数据对应的区块链，利用openssl开源库生成用于加密的公钥和用于解密的私钥；
26.调用jsencrypt开源库的加密函数，传入公钥和执行数据，以得到加密执行参数，并将加密执行参数存储至该区块链。
27.在本发明的一些实施例中，上述当响应于数据溯源请求时，获取并根据待溯源数据的步骤包括：
28.当响应于数据溯源请求时，确定对应的存储区块链；
29.基于该存储区块链，调用jsencrypt开源库的解密函数，传入私钥和加密执行参数，以得到待溯源数据。
30.在本发明的一些实施例中，上述基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中的步骤之前，该方法还包括：
31.将区块链安装于虚拟机上。
32.在本发明的一些实施例中，将该执行数据存储至对应区块链由虚拟机执行。
33.第二方面，本技术实施例提供一种基于区块链技术的工作流程管理溯源系统，其包括：
34.网络构建模块，用于获取并根据目标项目类型，构建网络，其中，网络中的所有网络资源都锁存在区块链上，区块链用于对所有网络资源进行网络监管，区块链包括联盟链、私有链和公有链；
35.历史项目执行数据获取模块，用于根据目标项目类型，获取多个历史项目执行数据；
36.大数据分析模块，用于利用多个历史项目执行数据进行大数据分析，得到不同数据类型的私密程度；
37.监控模块，用于实时监控目标项目的执行进程，获取执行数据；
38.执行数据存储模块，用于基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中；
39.存储区块链确定模块，用于当响应于数据溯源请求时，获取并根据待溯源数据，确定该待溯源数据的存储区块链；
40.第一溯源模块，用于若存储区块链为联盟链，则通过待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，以进行数据溯源，得到第一溯源结果；
41.第二溯源模块，用于若存储区块链为公有链，则根据待溯源数据，生成对应的元数
据，基于元数据，依次查询联盟链和私有链，得到第二溯源结果；
42.第三溯源模块，用于若存储区块链为私有链，则根据数据溯源请求确定请求节点，并获取请求节点的所有关联节点，基于所有关联节点，依次获取联盟链和公有链中的数据，得到第三溯源结果。
43.第三方面，本技术实施例提供一种电子设备，其包括存储器，用于存储一个或多个程序；处理器。当一个或多个程序被处理器执行时，实现如上述第一方面中任一项的方法。
44.第四方面，本技术实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述第一方面中任一项的方法。
45.相对于现有技术，本发明的实施例至少具有如下优点或有益效果：
46.本发明提供一种基于区块链技术的工作流程管理溯源方法及系统，其包括如下步骤：获取并根据目标项目类型，构建网络，其中，网络中的所有网络资源都锁存在区块链上，区块链用于对所有网络资源进行网络监管，区块链包括联盟链、私有链和公有链。根据目标项目类型，获取多个历史项目执行数据。利用多个历史项目执行数据进行大数据分析，得到不同数据类型的私密程度，保证了不同数据类型的私密程度的准确性。实时监控目标项目的执行进程，获取执行数据。基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中。从而保证了执行数据的隐私安全。当响应于数据溯源请求时，获取并根据待溯源数据，确定该待溯源数据的存储区块链。若存储区块链为联盟链，则通过待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，以进行数据溯源，得到第一溯源结果。若存储区块链为公有链，则根据待溯源数据，生成对应的元数据，基于元数据，依次查询联盟链和私有链，得到第二溯源结果。若存储区块链为私有链，则根据数据溯源请求确定请求节点，并获取请求节点的所有关联节点，基于所有关联节点，依次获取联盟链和公有链中的数据，得到第三溯源结果。该方法及系统实现了利用区块链对执行数据进行存储和溯源的目的，也就实现了利用区块链对目标项目的工作监管，避免了项目数据恶意造假的情况。
附图说明
47.为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
48.图1为本发明实施例提供的一种基于区块链技术的工作流程管理溯源方法的流程图；
49.图2为本发明实施例提供的一种存储执行数据的流程图；
50.图3为本发明实施例提供的一种得到待溯源数据的流程图；
51.图4为本发明实施例提供的一种基于区块链技术的工作流程管理溯源系统的结构框图；
52.图5为本发明实施例提供的一种电子设备的示意性结构框图。
53.图标：110-网络构建模块；120-历史项目执行数据获取模块；130-大数据分析模块；140-监控模块；150-执行数据存储模块；160-存储区块链确定模块；170-第一溯源模块；
180-第二溯源模块；190-第三溯源模块；101-存储器；102-处理器；103-通信接口。
具体实施方式
54.为使本技术实施例的目的、技术方案和优点更加清楚，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本技术实施例的组件可以以各种不同的配置来布置和设计。
55.因此，以下对在附图中提供的本技术的实施例的详细描述并非旨在限制要求保护的本技术的范围，而是仅仅表示本技术的选定实施例。基于本技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
56.应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本技术的描述中，若出现术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
57.需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，若出现术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，若出现由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
58.在本技术的描述中，需要说明的是，若出现术语“上”、“下”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，或者是该申请产品使用时惯常摆放的方位或位置关系，仅是为了便于描述本技术和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本技术的限制。
59.在本技术的描述中，还需要说明的是，除非另有明确的规定和限定，若出现术语“设置”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本技术中的具体含义。
60.下面结合附图，对本技术的一些实施方式作详细说明。在不冲突的情况下，下述的各个实施例及实施例中的各个特征可以相互组合。
61.实施例
62.请参照图1，图1所示为本发明实施例提供的一种基于区块链技术的工作流程管理溯源方法的流程图。本技术实施例提供一种基于区块链技术的工作流程管理溯源方法，其包括如下步骤：
63.s110：获取并根据目标项目类型，构建网络，其中，网络中的所有网络资源都锁存在区块链上，区块链用于对所有网络资源进行网络监管，区块链包括联盟链、私有链和公有
链；
64.其中，公有链是一种任何人都可以参与使用和维护的区块链，公有链的信息是完全公开的，是完全去中心化的，任何人都能读取和发送交易，而且交易能够在区块链上得到有效的确认，任何人都可参与其中的共识过程。公有链的各个节点可以自由加入和退出网络，各节点之间的拓扑关系是扁平的。私有链是对单独个人或组织开放的区块链系统，即系统由一个组织机构控制该系统的写入权限和读取权限。联盟链是介于公有链与私有链之间的一种系统形态，联盟链往往由多个中心控制。由若干组织一起合作维护一条区块链，该区块链的使用必须是带有权限的限制访问，相关信息会得到保护，如供应链机构或银行联盟。联盟链的最大好处就是加密审计和公开的身份信息。没人可以篡改数据，就算发生错误也能追踪错误来源。
65.s120：根据目标项目类型，获取多个历史项目执行数据；
66.具体的，每个项目的工作流程和数据都会保存在数据库中。则根据目标项目类型，可从数据库中调取与目标项目类型一致的历史项目执行数据。
67.s130：利用多个历史项目执行数据进行大数据分析，得到不同数据类型的私密程度；
68.具体的，基于大数据分析，分析多个历史项目执行数据，可以保证得到的不同数据类型的私密程度的准确性。
69.s140：实时监控目标项目的执行进程，获取执行数据；
70.s150：基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中；
71.具体的，在目标项目的执行过程中，获取用户输入的执行数据，并根据执行数据的数据类型，确定其私密程度，从而选择联盟链、私有链或公有链进行存储，以保证执行数据的隐私安全。
72.s160：当响应于数据溯源请求时，获取并根据待溯源数据，确定该待溯源数据的存储区块链；
73.s170：若存储区块链为联盟链，则通过待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，以进行数据溯源，得到第一溯源结果；
74.s180：若存储区块链为公有链，则根据待溯源数据，生成对应的元数据，基于元数据，依次查询联盟链和私有链，得到第二溯源结果；
75.s190：若存储区块链为私有链，则根据数据溯源请求确定请求节点，并获取请求节点的所有关联节点，基于所有关联节点，依次获取联盟链和公有链中的数据，得到第三溯源结果。
76.具体的，当用户进行数据溯源时，根据待溯源数据对应的存储区块链的类型，按照对应的数据溯源方式进行数据溯源。由于联盟链具有各个节点有对应的实体机构，只有得到联盟的批准才能加入或退出系统的特点，则当存储区块链为联盟链时，可直接利用待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，进而对公有链和私有链中与待溯源数据相关联的数据进行查询。由于公有链具有任何人都能参与读取、交易、写入的特点，则当存储区块链为公有链时，可以利用待溯源数据的元数据对联盟链和私有链的关联数据进行快速查询。由于私有链的保密程度最高，则对于存在于私有链上的待溯
源数据，可以通过获取请求节点的所有关联节点，以利用所有关联节点对联盟链和公有链中的数据进行调取，实现数据溯源。该方法实现了利用区块链对执行数据进行存储和溯源的目的，也就实现了利用区块链对目标项目的工作监管，避免了项目数据恶意造假的情况。
77.在本实施例的一些实施方式中，上述当响应于数据溯源请求时，获取并根据待溯源数据的步骤包括：
78.获取用户身份信息；
79.根据用户身份信息，登录网络，以进行数据溯源。从而保证了登录网络的用户身份的真实性，进一步保证了执行数据的安全性。
80.在本实施例的一些实施方式中，上述获取用户身份信息的步骤之前，该方法还包括：
81.通过网络节点获取用户的身份注册信息，并对身份注册信息进行审核后，利用该身份注册信息进行注册，生成标识注册请求，同时将标识注册请求上传至上域；
82.上域接收标识注册请求，对身份注册信息进行认证并注册。从而实现了对用户身份信息进行注册的目的。
83.请参照图2，图2所示为本发明实施例提供的一种存储执行数据的流程图。在本实施例的一些实施方式中，上述基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中的步骤包括：
84.根据该执行数据对应的区块链，利用openssl开源库生成用于加密的公钥和用于解密的私钥；
85.调用jsencrypt开源库的加密函数，传入公钥和执行数据，以得到加密执行参数，并将加密执行参数存储至该区块链。
86.其中，上述加密算法可以为rsa非对称加密算法。具体的，首先根据该执行数据对应的区块链，利用openssl开源库生成用于加密的公钥和用于解密的私钥，然后调用jsencrypt开源库的加密函数，传入公钥和执行数据，得到rsa加密后的字符串，即加密执行参数，达到了通过rsa非对称加密算法对执行数据进行加密的效果，从而可以极大限度保证执行数据所需的隐私安全性。
87.请参照图3，图3所示为本发明实施例提供的一种得到待溯源数据的流程图。在本实施例的一些实施方式中，上述当响应于数据溯源请求时，获取并根据待溯源数据的步骤包括：
88.当响应于数据溯源请求时，确定对应的存储区块链；
89.基于该存储区块链，调用jsencrypt开源库的解密函数，传入私钥和加密执行参数，以得到待溯源数据。
90.具体的，当用户进行数据溯源时，首先根据数据溯源请求确定对应的存储区块链，然后通过jsencrypt开源库的解密函数对加密执行参数进行解密，得到待溯源数据。
91.在本实施例的一些实施方式中，上述基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中的步骤之前，该方法还包括：
92.将区块链安装于虚拟机上。
93.具体的，区块链可以安装到已证实的主机的虚拟机中并由已证实的主机的虚拟机执行。从而借助于虚拟机可以快速实现区块链的分布式部署，并且随时增减区块链。
94.在本实施例的一些实施方式中，将该执行数据存储至对应区块链由虚拟机执行。
95.请参照图4，图4所示为本发明实施例提供的一种基于区块链技术的工作流程管理溯源系统的结构框图。本技术实施例提供一种基于区块链技术的工作流程管理溯源系统，其包括：
96.网络构建模块110，用于获取并根据目标项目类型，构建网络，其中，网络中的所有网络资源都锁存在区块链上，区块链用于对所有网络资源进行网络监管，区块链包括联盟链、私有链和公有链；
97.历史项目执行数据获取模块120，用于根据目标项目类型，获取多个历史项目执行数据；
98.大数据分析模块130，用于利用多个历史项目执行数据进行大数据分析，得到不同数据类型的私密程度；
99.监控模块140，用于实时监控目标项目的执行进程，获取执行数据；
100.执行数据存储模块150，用于基于各个数据类型的私密程度，根据任一执行数据的数据类型，将该执行数据存储至对应区块链中；
101.存储区块链确定模块160，用于当响应于数据溯源请求时，获取并根据待溯源数据，确定该待溯源数据的存储区块链；
102.第一溯源模块170，用于若存储区块链为联盟链，则通过待溯源数据所在的节点将联盟链的执行数据记录广播到公有链和私有链中，以进行数据溯源，得到第一溯源结果；
103.第二溯源模块180，用于若存储区块链为公有链，则根据待溯源数据，生成对应的元数据，基于元数据，依次查询联盟链和私有链，得到第二溯源结果；
104.第三溯源模块190，用于若存储区块链为私有链，则根据数据溯源请求确定请求节点，并获取请求节点的所有关联节点，基于所有关联节点，依次获取联盟链和公有链中的数据，得到第三溯源结果。
105.上述实现过程中，该系统实现了利用区块链对执行数据进行存储和溯源的目的，也就实现了利用区块链对目标项目的工作监管，避免了项目数据恶意造假的情况。
106.请参照图5，图5为本技术实施例提供的电子设备的一种示意性结构框图。电子设备包括存储器101、处理器102和通信接口103，该存储器101、处理器102和通信接口103相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。存储器101可用于存储软件程序及模块，如本技术实施例所提供的一种基于区块链技术的工作流程管理溯源系统对应的程序指令/模块，处理器102通过执行存储在存储器101内的软件程序及模块，从而执行各种功能应用以及数据处理。该通信接口103可用于与其他节点设备进行信令或数据的通信。
107.其中，存储器101可以是但不限于，随机存取存储器(random access memory，ram)，只读存储器(read only memory，rom)，可编程只读存储器(programmable read-only memory，prom)，可擦除只读存储器(erasable programmable read-only memory，eprom)，电可擦除只读存储器(electric erasable programmable read-only memory，eeprom)等。
108.处理器102可以是一种集成电路芯片，具有信号处理能力。该处理器102可以是通用处理器，包括中央处理器(central processing unit，cpu)、网络处理器(network processor，np)等；还可以是数字信号处理器(digital signal processing，dsp)、专用集
成电路(application specific integrated circuit，asic)、现场可编程门阵列(field－programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
109.可以理解，图5所示的结构仅为示意，电子设备还可包括比图5中所示更多或者更少的组件，或者具有与图5所示不同的配置。图5中所示的各组件可以采用硬件、软件或其组合实现。
110.在本技术所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本技术的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
111.另外，在本技术各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
112.所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。
113.以上所述仅为本技术的优选实施例而已，并不用于限制本技术，对于本领域的技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。
114.对于本领域技术人员而言，显然本技术不限于上述示范性实施例的细节，而且在不背离本技术的精神或基本特征的情况下，能够以其它的具体形式实现本技术。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本技术的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本技术内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。