[发明专利]一种基于区块链的支付标记化方法

说明书

技术领域

本发明属于支付标记及区块链技术领域，具体涉及一种基于区块链的支付标记化方法。

背景技术

近几年，为防范卡号信息等支付敏感信息泄露，传统业务逐渐引入支付标记化技术，通过信息存储以及支付标记限定，尽可能保证用户的信息安全。支付标记化是使用一个唯一的数值来替代传统的银行卡主账号的过程，同时确保该值的应用被限定在一个特定的商户、渠道或设备。支付标记可以运用在银行卡交易的各个环节，与现有基于银行卡号的交易一样，可以在产业中跨行使用，具有通用性。但标记化技术存在弊端，它依靠的是显式的修改数据本身，如果为了使用标记化而移除这些加密控制的话，就会不经意的引起泄漏或数据丢失。通过政治策略、法律手段、技术手段，存储在服务器主机上的信息能被盗取、窥视，删除或者破坏。如果单一的中心化数据库发生故障或者是篡改所有东西，那就完了，黑客一攻击资料也完了。然而，区块链是分布式的存储，关闭服务是不可能的，黑客也没有单一的攻击目标。区块链是一种新型去中心化协议，能安全存储数字货币交易或其他数据，信息不刻伪造和篡改，其上交易确认由区块链所有节点共同完成，由其共识算法保证一致性，区块链维护一个公共账本，用于存储网络上所有用户的余额，公共账本位于存储区块上任何节点可见，从而保证不可伪造和篡改。

区块链的实现需要共识算法，如PBFT(Practical Byzantine Fault Tolerance，实用拜占庭容错算法)在保证活性和安全性的前提下提供了(n-1)/3的容错性，在只读操作中只使用1次消息往返，在只写操作中只使用2次消息往返，并且在正常操作中使用了消息验证编码。系统通过访问控制来限制失效客户端可能造成的破坏，审核客户端并阻止客户端发起无权执行的操作。同时，服务可以提供操作来改变一个客户端的访问权限。因为算法保证了权限撤销操作可以被所有客户端观察到，这种方法可以提供强大的机制从失效的客户端攻击中恢复。

发明内容

鉴于上述，本发明提供了一种基于区块链的支付标记化方法，利用区块链存储用户的个人信息和账户信息以及对应唯一标识符，当用户上传个人信息时，区块链作为数据存储提供有效功能，上传记录被刻画在了区块链上，每项业务的调用及交互极其方便。

一种基于区块链的支付标记化方法，其利用区块链来存储用户信息，交易发起时发起者通过触发特定的智能合约将交易金额转账至合约地址；执行转账时，该智能合约将交易金额从合约地址转账给目标地址，并将附带有密钥的交易信息上传至区块链；交易接受者获得交易金额后查询区块链上的交易信息，进而通过核对该次交易的业务号，完成收账并建立标志。

进一步地，利用区块链存储用户信息的具体实现方法为：用户将个人账户信息上传后，通过触发相应的智能合约使其信息刻画记录在一条专用于存储用户数据的区块链上，每一用户的个人账户信息将通过唯一的标识符实现对应。

进一步地，所述区块链分散存储在区块链网络的众多节点上，可以被自动化智能合约追踪。

进一步地，交易发起时发起者利用其唯一的标识符生成相应的业务号和密钥，并通过触发一个特定的智能合约转账至合约地址，利用该合约存储交易的金额。

进一步地，执行转账时所述智能合约利用PBFT共识算法验证交易信息以及发起者的标识符，验证通过后则将公钥对应的交易金额从合约地址转账至目标地址，并在交易信息中附带密钥标志上传至区块链中。

进一步地，交易接受者获得交易金额后查询区块链最新生成的区块上所有合约发起的交易信息，通过业务号进行校对，利用私钥得到交易金额的控制权以完成收账并建立标志。

进一步地，所述智能合约作为区块链上的一种去中心化应用的形式存在，一经部署就无法更改，区块链网络上的所有用户节点均可以调用智能合约，智能合约由合约创建者构建，合约内容存储在区块链上，其内容完全公开；将发起者的交易金额和交易信息对应存储在合约上，这样区块链网络的其他用户就无法得知这笔金额对应的账户信息，只有交易接受者可通过密钥进行交易确认查询。

本发明利用智能合约应用和区块链的去中心化优化了传统支付标记化，使交易摆脱了停机和审查的麻烦，并且还能避免欺诈和第三方的干扰，还减少了用户因丢失银行卡而造成信息泄露的风险，缓解了假卡伪卡问题，降低了部分业务的不透明度。

附图说明

图1为本发明方法的系统实现架构图。

图2为本发明用户信息记录的流程示意图。

图3为本发明交易发起及执行合约转账的流程示意图。