[发明专利]一种软件包版本核验方法及相关装置

说明书

本申请公开了一种软件包版本核验方法及相关装置。当前操作人员对应的终端设备从区块链获得软件包的第一哈希值；第一哈希值为前一操作人员对应的终端设备执行处理操作得到软件包后，根据软件包哈希计算并记录到区块链中的哈希值；对软件包进行哈希计算，得到软件包的第二哈希值；判断第一哈希值与第二哈希值是否一致，如果是，则确定当前版本的软件包未经过修改；如果否，则确定当前版本的软件包经过修改。通过判断第一哈希值和第二哈希值是否一致，能够确定当前版本的软件包是否经过修改。如此，实现了对软件包流转过程的跟踪，追溯变化，防止在流转过程中出现操作人员修改软件包内容的情况发生。

技术领域

本申请涉及区块链技术领域，特别是涉及一种软件包版本核验方法及相关装置。

背景技术

目前在很多开发软件的企业，仍使用人工或者半自动的方式来进行软件包的版本流转。软件包在开发环境、测试环境、生产环境的流转还依赖于人工的处理。在此情形下，很难避免不同角色在处理或部署软件包时，有意或无意的修改软件包的内容，导致生产问题的发生。因此，如何防止软件包的版本流转过程中出现操作人员修改软件包内容的情况发生，已经成为本领域急需解决的技术问题。

发明内容

基于上述问题，本申请提供了一种软件包版本核验方法及相关装置，以防止软件包的版本流转过程中出现操作人员修改软件包内容的问题发生。

本申请实施例公开了如下技术方案：

第一方面，本申请提供一种软件包版本核验方法，应用于当前操作人员对应的终端设备；所述方法包括：

从区块链获得软件包的第一哈希值；所述第一哈希值为前一操作人员对应的终端设备执行处理操作得到所述软件包后，根据所述软件包哈希计算并记录到所述区块链中的哈希值；

对所述软件包进行哈希计算，得到所述软件包的第二哈希值；

判断所述第一哈希值与所述第二哈希值是否一致，如果是，则确定当前版本的所述软件包未经过修改；如果否，则确定当前版本的所述软件包经过修改。

可选地，所述区块链提供有查询哈希值的应用程序接口API，所述从区块链获得软件包的第一哈希值，具体包括：

通过所述API从所述区块链获得所述第一哈希值。

可选地，在所述确定当前版本的所述软件包未经过修改之后，所述方法还包括：

对所述软件包进行处理操作，得到处理后的软件包；

根据所述处理后的软件包哈希计算得到所述处理后的软件包的第一哈希值；

将该第一哈希值记录到所述区块链中。

可选地，在所述得到处理后的软件包之后，所述方法还包括：

将所述处理后的软件包上传到所述区块链，以便下一操作人员通过所述区块链获得所述处理后的软件包。

可选地，所述方法还包括：

将所述当前操作人员的身份信息和/或所述当前操作人员通过其终端设备执行的处理操作的内容记录到所述区块链。

可选地，在所述确定当前版本的所述软件包经过修改之后，所述方法还包括：

生成报错消息，以提示当前版本的所述软件包经过修改。

第二方面，本申请提供一种软件包版本核验装置，应用于当前操作人员对应的终端设备；所述装置包括：

第一哈希值获取模块，用于从区块链获得软件包的第一哈希值；所述第一哈希值为前一操作人员对应的终端设备执行处理操作得到所述软件包后，根据所述软件包哈希计算并记录到所述区块链中的哈希值；