(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111626794.9 (22)申请日 2021.12.28 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 左康达　丁一峰　周飞　陈锦春　 张军　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 刘亚威 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01) G06F 21/64(2013.01) (54)发明名称 一种区块链、 业 务管理方法及装置 (57)摘要 本申请提供一种区块链、 业务管 理方法及装 置， 用以提高区块信息利用率， 提高搜索效率。 区 块链包括： 实名身份信息区块和业务办理信息区 块， 所述实名身份信息区块横向延展， 所述业务 办理信息区块纵向延展， 所述业务办理信息区块 分别连接于对应的所述实名身份信息区块； 所述 实名身份信息区块存储可见的唯一的数字身份 认证信息和加密后不可见的身份信息， 所述数字 身份认证信息基于所述身份信息确定； 所述业务 办理信息区块存储可见的运营商属性信息和加 密后不可见的业务办理信息。 系统内数据区块分 为实名身份信息区块和业务办理信息区块两种， 具有横向纵向双向可延展性， 可以提高区块信息 利用率低， 提高数据搜索效率。 权利要求书3页 说明书13页 附图5页 CN 114372288 A 2022.04.19 CN 114372288 A 1.一种区块链， 其特征在于， 所述区块链包括： 实名身份信息区块和业务办理信息区 块， 其中， 所述实名身份信息区块横向延展， 所述业务办理信息区块纵向延展， 所述业务办理信 息区块分别连接 于对应的所述实名身份信息区块； 所述实名身份信息区块存储可见的唯一的数字身份认证信息和加密后不可见的身份 信息， 所述数字身份认证信息基于所述身份信息确定； 所述业务办理信息区块存 储可见的运营商属性信息和 加密后不可 见的业务办理信息 。 2.一种业 务管理方法， 其特 征在于， 包括： 第一运营商节点基于用户的身份信 息及实名身份信 息智能合约， 生成第 一临时身份信 息区块； 对所述第一临 时身份信息区块进 行加密， 得到加密信息； 将所述加密信息发送至第 一工信部节点； 第一工信部节点接收来自第一运营商节点的加密信息； 对所述加密密文进行解密， 得 到所述第一临时身份信息区块； 基于实名身份信息智能合约， 获取所述第一临时身份信息 区块内的身份信息； 基于所述身份信息生成数字身份认证信息， 基于数字身份认证信息及 实名身份信息智能合约， 生成第二临时身份信息区块； 对所述第二临时身份信息区块进行 加密， 得到加密 密文， 第一工信部节点向其它工信部节点广播所述加密 密文； 其它工信 部节点对所述加密密文解密成功， 以及基于共识机制对所述第 二临时身份信 息区块认证通过后， 在区块链中横向扩展实名身份信息区块， 所述实名身份信息区块中包 括所述身份信息对应的数字身份认证信息及所述进行数字签名后的第二临时身份信息区 块。 3.如权利要求2所述的方法， 其特征在于， 对所述第一临时身份信息区块进行加密， 得 到加密信息， 包括： 采用第一运营商节点的私钥对所述第 一临时身份信 息区块进行数字签名， 并采用第 一 工信部节点的公钥对进行 数字签名后的第一临时身份信息区块进行加密， 得到加密信息； 对所述加密 密文进行解密， 得到所述第一临时身份信息区块， 包括： 采用所述第 一工信部的私钥对所述加密信 息进行解密， 得到进行数字签名后的第 一临 时身份信息区块； 采用所述第一运营商节点的公钥对所述进 行数字签名后的第一临 时身份 信息区块， 得到所述第一临时身份信息区块。 4.如权利要求2所述的方法， 其特征在于， 对所述第二临时身份信息区块进行加密， 得 到加密密文， 包括： 采用第一运营商节点的公钥对所述第 二临时身份信 息区块进行加密后， 再次采用第 一 工信部节点的私钥对加密后的第二临 时身份信息区块进行数字签名； 将进 行数字签名后的 所述第二临时身份信息区块作为所述加密 密文； 其它工信部节点对所述加密 密文解密成功， 包括： 基于所述第一工信部节点公钥对所述进行数字签名后的第二临时身份信息区块进行 验证通过。 5.一种业 务管理方法， 其特 征在于， 包括： 第一运营商节点基于用户的数字身份认证信 息为所述用户办理业务， 得到业务办理信 息； 基于所述业务办理信息和业务办理智能合约， 生成第一临时业务办理 区块； 采用第一运权　利　要　求　书 1/3 页 2 CN 114372288 A 2营商节点的私钥对所述第一临时业务办理 区块进行数字签名； 向其它运营商节点广播进 行 数字签名后的第一临时业 务办理区块； 其它运营商节点基于所述第一运营商节点的公钥对所述进行数字签名后的第一临时 业务办理 区块验证通过， 以及基于共识机制对所述进 行数字签名后的第一临 时业务办理 区 块认证通过后， 在所述区块链中的所述数字身份认证信息对应的实名身份信息区块下纵向 扩展业务办理信息区块， 所述业务办理信息区块包括第一运营商的属性信息和所述进 行数 字签名后的第一临时业 务办理区块。 6.一种业 务管理方法， 其特 征在于， 包括： 第一运营商节点基于需要第 二运营商节点进行的操作和业务办理智能合约， 生成第 一 临时业务办理区块， 所述第一运营商节点和所述第二运营商节点属于不同的运营商； 采用 第一运营商节点的私钥对所述第一临 时业务办理 区块进行数字签名后， 发送 给第二运营商 节点； 第二运营商节点接收到进行数字签名的第 一临时业务办理区块后， 采用第 一运营商节 点的公钥对进行数字签名的第一临时业务办理区块进行解密， 得到第一临时业务办理区 块； 基于业务办理智能合约， 得到所述第一临时业务办理区块中的需要第二运营商节点进 行的操作； 第二运营商节点操作完成后， 基于第一操作记录和业务办理智能合约， 生成第二 临时业务办理区块； 采用第一运营商节点的公钥对所述第二临时业务办理区块进行加密， 然后将进行加密的第二临时业 务办理区块发送给 所述第一 运营商节点； 第一运营商节点接收到进行加密的第 二临时业务办理区块后， 采用第 一运营商节点的 私钥对所述进行加密的第二临时业务办理区块进行解密， 得到第二临时业务办理区块； 基 于业务办理智能合约， 得到所述第二临时业务办理区块中的第一操作记录； 第一运营商节 点基于业务办理智能合约， 将自身办理业务的第二操作记录和所述第一操作记录， 生成第 三临时业务办理区块； 采用第一运营商节点的私钥对所述第三临时业务办理区块数字签 名， 再将进行 数字签名的第三临时业 务办理区块向其它运营商节点进行广播； 其它运营商节点基于所述第一运营商节点的公钥对所述进行数字签名后的第三临时 业务办理 区块验证通过， 以及基于共识机制对所述进 行数字签名后的第三临 时业务办理 区 块认证通过后， 在所述区块链中的所述数字身份认证信息对应的实名身份信息区块下纵向 扩展业务办理信息区块， 所述业务办理信息区块包括第一运营商的属 性信息、 第二运营商 的属性信息和所述进行 数字签名后的第三临时业 务办理区块。 7.如权利要求2 ‑6任一项所述的方法， 其特 征在于， 所述共识机制包括： 将所有共识节点分为工信 部节点和运营商节点， 所述工信 部节点用于认证实名身份信 息区块； 所述 运营商节点用于认证业 务办理信息区块； 在区块认证过程中， 对随机 选取的部分共识 节点进行信誉度临时增 加； 区块认证成功后， 将随机 选取的部分共识 节点的信誉度恢复为原来的值。 8.如权利要求7所述的方法， 其特征在于， 所述部分共识节点为1％～10％的共识节点； 信誉度增 加1～2倍。 9.一种业务管理装置， 其特征在于， 包括： 实现如权利要求2 ‑8任一项所述的方法的功 能模块。 10.一种业 务管理装置， 其特 征在于， 包括处 理器和存 储器；权　利　要　求　书 2/3 页 3 CN 114372288 A 3