[发明专利]基于区块链的业务流程安全和管理方法及系统

说明书

本发明涉及一种基于区块链的业务流程安全和管理方法及系统、电子设备、计算机存储介质，业务服务器基于智能合约，将业务流程信息定义于区块链中；所述业务服务器审批流程，对区块签名，并将所述区块的签名保存在所述区块链中；所述区块链验证所述区块的签名，若通过验证，则执行所述区块中的交易。本发明可以实现业务流程的公开透明，并且对业务流程的审批进行严格规范。解决了现有技术中的业务流程不清晰，每个流程找不到明确的责任人等问题，去除现有业务流程系统中的单点安全问题。

技术领域

本发明涉及数据处理领域，特别是涉及一种基于区块链的业务流程安全和管理方法及系统、电子设备、计算机存储介质。

背景技术

区块链技术中，区块链是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案，是比特币、以太币等数字货币的底层技术。通俗一点说，区块链技术就指一种全民参与记账的方式。区块链上的交易确认由区块链上的所有节点共识完成，共识成功后打包写入区块。区块链维护一个公共的账本，用于存储区块链网络上所有交易，所有的系统背后都有一个数据库，你可以把数据库看成是就是一个大账本。那么谁来记这个账本就变得很重要。这种方式，我们就称它为区块链技术。

智能合约，从用户角度来讲，智能合约通常被认为是一个自动担保账户，例如，当特定的条件满足时，程序就会释放和转移资金。从技术角度来讲，智能合约被认为是网络服务器，只是这些服务器并不是使用IP地址架设在互联网上，而是架设在区块链上。从而可以在其上面运行特定的合约程序。智能合约是编程在区块链上的汇编语言。

通常人们不会自己写字节码，但是会从更高级的语言来编译它，例如Solidity、LLL等语言，通过智能合约可以实现在区块链上的数据存储、读写以及一些逻辑操作，目前大部分的区块链应用都是基于智能合约来运行的。智能合约使用的Solidity语言是图灵完备的，可以实现应用业务逻辑的所有操作。

目前，一个用户订单一般分为订单处理，库存管理和支付系统三个业务子系统。为保障IT系统扩展性，一般会将各个业务子系统基于互联网部署在不同的服务器上。如示例中，一个用户订单首先由订单处理系统处理，然后交给库存管理模块，最后支付系统完成支付结账。整个业务系统必须保证所有用户订单都要符合制定的业务流程，否则系统无法进行最终核算。

在通常的业务处理集群系统中，通常假设每个业务系统都将正确合理地完成对应业务模块的功能。但是，从系统安全角度看，此假设很大程度降低了系统安全的门限。对于核心价值很大的系统，尤其是涉及用户资产管理的系统(比如银行账户)，如果依然基于此假设，系统中任何一个模块的缺陷/漏洞都可能被恶意利用，从而造成核心资产的丢失。

目前其他方案大多以风险控制(风控)为基础的方案，即在整个系统中添加风控管理服务，每个业务系统处理请求时都请求风控管理服务，对请求进行验证。

流程管理和权限审批认证一直是现代企业的核心痛点，流程不清晰，每个流程找不到明确的责任人等问题是拖慢企业业务效率的主要因素。本发明将借助区块链技术来解决业务中的流程管理与权限认证的问题。

发明内容

基于此，有必要针对以上所述的业务流程的管理中存在分控管理安全风险的问题以及业务流程不清晰，每个流程找不到明确的责任人等问题，提供一种基于区块链的业务流程安全和管理方法及系统、电子设备、计算机存储介质。

一种基于区块链的业务流程安全和管理方法，包括：

业务服务器基于智能合约，将业务流程信息定义于区块链中；

所述业务服务器审批流程，对区块签名，并将所述区块的签名保存在所述区块链中；

所述区块链验证所述区块的签名，若通过验证，则执行所述区块中的交易。