基于区块链的企业认证、认证追溯方法、装置及设备与流程

本申请涉及身份认证技术领域，尤其涉及一种基于区块链的企业认证、认证追溯方法、装置及设备。

背景技术：

随着互联网技术的发展，越来越多的企业提供基于互联网的产品或服务，而企业提供基于互联网的产品或服务的一个关键前提是进行企业身份认证。通常，在对企业进行身份认证时，一般需要企业上传工商、税务、企业经营资质等材料到认证平台，而认证平台则需要投入大量的人力、时间对企业上传的材料进行审核，不仅认证过程不透明、认证结果不可控、认证效率低、认证成本高，而且认证数据具有丢失和被篡改的风险。

技术实现要素：

本说明书一个或多个实施例的目的是提供一种基于区块链的企业认证、认证追溯方法、装置及设备，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

为解决上述技术问题，本说明书一个或多个实施例是这样实现的：

本说明书一个或多个实施例提供了一种基于区块链的企业认证方法，包括：

接收客户端发送的企业认证请求，其中，所述企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

根据所述企业信息对企业的身份进行认证，以及根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证；

若所述企业的身份认证通过且所述企业法人的身份认证通过，则生成企业认证记录；

将所述企业认证记录写入区块链中。

本说明书一个或多个实施例提供了一种基于区块链的企业认证追溯方法，包括：

接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

根据所述查询凭证信息，在区块链中查找对应的企业认证记录；

发送所述认证记录给所述第三客户端。

本说明书一个或多个实施例提供了一种基于区块链的企业认证装置，包括：

接收模块，用于接收客户端发送的企业认证请求，其中，所述企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

认证模块，用于根据所述企业信息对企业的身份进行认证，以及根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证；

生成模块，用于若所述企业的身份认证通过且所述企业法人的身份认证通过，则生成企业认证记录；

写入模块，用于将所述企业认证记录写入区块链中。

本说明书一个或多个实施例提供了一种基于区块链的企业认证追溯装置，包括：

接收模块，用于接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

查找模块，用于根据所述查询凭证信息，在区块链中查找对应的企业认证记录；

发送模块，用于发送所述认证记录给所述第三客户端。

本说明书一个或多个实施例提供了一种基于区块链的企业认证设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器实现上述所述的基于区块链的企业认证方法的步骤。

本说明书一个或多个实施例提供了一种基于区块链的企业认证追溯设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器实现上述所述的基于区块链的企业认证追溯方法的步骤。

本说明书一个或多个实施例提供了一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现上述所述的基于区块链的企业认证方法的步骤，或者实现上述的基于区块链的企业认证追溯方法的步骤。

本说明书一个或多个实施例中的基于区块链的企业认证方法、装置及设备，在接收到企业认证请求时，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，若企业的身份认证通过且企业法人的身份认证通过，则生成企业的认证记录，并将认证记录写入区块链中。可见，通过本说明书中的实施例，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

本说明书的一个或多个实施例中的基于区块链的企业认证追溯方法、装置及设备，在接收到企业认证查询请求时，其中，企业认证查询请求包括查询凭证信息，根据该查询凭证信息，在区块链中查找对应的认证记录，并发送认证记录给客户端。可见，通过本说明书中的实施例，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书一个或多个实施例提供的一种基于区块链的企业认证系统的第一种场景示意图；

图2为本说明书一个或多个实施例提供的一种基于区块链的企业认证系统的第二种场景示意图；

图3为本说明书一个或多个实施例提供的一种基于区块链的企业认证系统的第三种场景示意图；

图4为本说明书一个或多个实施例提供的一种基于区块链的企业认证方法的第一种流程示意图；

图5为本说明书一个或多个实施例提供的步骤s204的细化图；

图6为本说明书一个或多个实施例提供的步骤s302的第一种细化图；

图7为本说明书一个或多个实施例提供的步骤s302的第二种细化图；

图8为本说明书一个或多个实施例提供的一种基于区块链的企业认证方法的第二种流程示意图；

图9为本说明书一个或多个实施例提供的一种基于区块链的企业认证追溯系统的场景示意图；

图10为本说明书一个或多个实施例提供的一种基于区块链的企业认证追溯方法的流程示意图；

图11为本说明书一个或多个实施例提供的一种基于区块链的企业认证装置的模块组成示意图；

图12为本说明书一个或多个实施例提供的一种基于区块链的企业认证追溯装置的模块组成示意图；

图13为本说明书一个或多个实施例提供的一种基于区块链的企业认证设备的结构示意图；

图14为本说明书一个或多个实施例提供的一种基于区块链的企业认证追溯设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请的保护范围。

本说明书一个或多个实施例提供了一种基于区块链的企业认证方法、装置及系统，基于区块链的可信执行环境，不仅企业的认证过程透明，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

图1为本说明书一个或多个实施例提供的基于区块链的企业认证系统的应用场景示意图，如图1所示，该系统包括：客户端和认证节点，其中，客户端可以为手机、平板电脑、台式计算机、便携笔记本式计算机等，认证节点为区块链中的节点，客户端通过无线网络与认证节点通信连接。

客户端，用于响应于用户对企业认证事件的触发操作，发送企业认证请求给认证节点，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息。其中，待认证的企业信息包括企业名称和统一社会信用代码等，法人身份信息包括企业法人的姓名和身份证件号码等，辅助认证信息包括对企业法人进行进一步的辅助认证的信息，该辅助认证的方式可以如生物识别认证、账户操作认证和通过联系方式认证等认证方式中的一种认证方式或多种认证方式的结合；对应的辅助认证信息如生物特征信息、账户操作信息、联系方式等信息。进一步的，前述企业名称、统一社会信用代码、企业法人的姓名和身份证件号码统称为企业的四要素。本说明书的一个或多个实施例中，企业信息还可以包括企业证件的证件类型和证件号码，其中，企业证件可以为工商营业执照、组织机构代码证、统一社会信用代码证、税务登记证中的任意一个或多个；辅助认证信息还可以包括企业法人的联系方式等，其中，联系方式包括手机号码、邮箱、社交应用账号等。

认证节点，用于接收客户端发送的企业认证请求；根据企业认证请求包括的企业信息对企业的身份进行认证，以及根据企业认证请求包括的法人身份信息和辅助认证信息对企业法人的身份进行认证；若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将生成的企业认证记录写入区块链中。具体而言，认证节点获取到客户端发送的企业认证请求后，调用区块链中部署的智能合约，基于智能合约自动根据企业信息的对企业的身份进行认证，以及根据辅助认证信息获取法人辅助信息，根据法人身份信息和法人辅助信息对企业法人的身份进行认证，并在企业的身份和企业法人的身份均认证通过时，生成企业认证记录，将该企业认证记录保存至区块链中。本说明书的一个或多个实施例中，认证记录包括企业的身份认证通过的时间戳信息和/或企业法人的身份认证通过的时间戳信息，认证记录还可以包括企业信息、法人身份信息等。

需要指出的是，客户端还可以通过其他设备与认证节点进行通讯连接，例如，客户端通过无线网络与第三方服务器通讯连接，第三方服务器通过无线网络与认证节点通信连接。

由此，基于区块链的可信执行环境，不仅企业的认证过程透明，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

本说明书一个或多个实施例中，可以仅由企业的企业法人操作客户端，完成企业的认证；还可以由企业的企业法人以及企业指定的经办人分别操作各自的客户端，共同完成企业的认证，其中，经办人不包括企业法人；为便于区分，将企业法人操作的客户端称为第一客户端，将经办人操作的客户端称为第二客户端。

若仅由企业的企业法人操作第一客户端完成企业的认证，则参见附图2，其中，附图2为本说明书一个或多个实施例提供的基于区块链的企业认证系统的又一个应用场景示意图；如图2所示，该系统包括：第一客户端和认证节点。

第一客户端节点，用于响应于企业法人对企业认证事件的触发操作，发送企业认证请求给认证节点，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

认证节点，用于获取第一客户端发送的企业认证请求；根据企业认证请求包括的企业信息对企业的身份进行认证，以及根据企业认证请求包括的辅助认证信息，发送法人辅助信息的获取请求给第一客户端，获取第一客户端执行获取请求的相应操作而生成的法人辅助信息，并根据企业认证请求包括的法人身份信息和获取的辅助认证信息对企业法人的身份进行认证；若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将生成的企业认证记录写入区块链中。

若由企业的企业法人操作第一客户端、企业指定的经办人操作第二客户端共同完成企业的认证，则参见附图3，其中，附图3为本说明书一个或多个实施例提供的基于区块链的企业认证系统的又一个应用场景示意图；如图3所示，该系统包括：第一客户端、第二客户端和认证节点。

第二客户端，用于响应于经办人对企业认证事件的触发操作，发送企业认证请求给认证节点，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

认证节点，用于根据企业认证请求包括的企业信息对企业的身份进行认证，以及根据企业认证请求包括的辅助认证信息，发送法人辅助信息的获取请求给第二客户端，获取第二客户端执行获取请求的相应操作而生成的法人辅助信息，并根据企业认证请求包括的法人身份信息和获取的辅助认证信息对企业法人的身份进行认证；若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将生成的企业认证记录写入区块链中；

第二客户端，用于接收认证节点发送的法人辅助信息的获取请求，根据该获取请求执行相应操作，以生成法人辅助信息，供认证节点对企业法人的身份进行认证。

上述企业认证系统，基于区块链的可信执行环境对企业进行认证，不仅企业的认证过程透明，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

图4为本说明书一个或多个实施例提供的基于区块链的企业认证方法的流程示意图，图4中的方法能够由图1至图3中的认证节点执行，如图4所示，该方法包括以下步骤：

步骤s102，接收客户端发送的企业认证请求，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

其中，企业信息包括企业名称和统一社会信用代码等，法人身份信息包括企业法人的姓名和身份证件号码等，辅助认证信息包括对企业法人进行进一步的辅助认证的信息，该辅助认证的方式可以如生物识别认证、账户操作认证和通过联系方式认证等认证方式中的一种认证方式或多种认证方式的结合；对应的辅助认证信息如生物特征信息、账户操作信息、联系方式等信息；进一步的，账户操作例如为向指定账户的转款操作。

本说明书的一个或多个实施例中，企业信息还可以包括企业证件的证件类型和证件号码，其中，企业证件可以为工商营业执照、组织机构代码证、同一社会信用代码证、税务登记证中的任意一个或多个；辅助认证信息还可以包括企业法人的联系方式等，其中，联系方式包括但不限于手机号码、邮箱、社交应用账号。

步骤s104，根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证；

具体的，调用区块链中部署的智能合约，基于智能合约自动根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，并记录企业的身份认证通过的时间戳信息和企业法人的身份认证通过的时间戳信息。

步骤s106，若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录；

其中，企业认证记录包括企业的身份认证通过的时间戳信息和/或企业法人的身份认证通过的时间戳信息；本说明书的一个或多个实施例中，企业认证记录还可以包括企业信息和/或法人身份信息等；例如，在企业的身份认证通过且企业法人的身份认证通过时，认证节点根据企业名称、企业的统一社会信用代码、企业的身份认证通过的时间戳信息、企业法人的姓名、企业法人的身份证件号码、企业法人的身份认证通过的时间戳信息，生成认证记录。

步骤s108，将企业认证记录写入区块链中。

具体的，认证节点将生成的企业认证记录上传至区块链进行存储，以使企业的认证过程可追溯，且认证结果无法篡改。

本说明书一个或多个实施例中，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

由于企业的认证过程既包括企业的身份认证过程，又包括企业法人的身份认证过程，而为了确保认证过程的有序执行，本说明书一个或多个实施例中，在区块链中部署了多个智能合约；对应的，步骤s104中根据企业信息对企业的身份进行认证包括：

调用区块链中部署的第一智能合约，基于第一智能合约将待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配，若匹配成功，则确定企业的身份认证通过。其中，第一指定机构为可信的第三方机构，具有权威性和合法性，其数据库中存储有已注册企业的相关信息，通过访问该数据库，以对待认证的企业信息进行认证。

具体而言，调用区块链中部署的第一智能合约，通过第一智能合约包括的第一访问接口，访问第一指定机构数据库，并判断第一指定机构数据库中是否存有待认证的企业信息，若判断结果为是，则确定匹配成功，企业的身份认证通过，若判断结果为否，则确定匹配失败，企业的身份认证未通过。或者，调用区块链中部署的第一智能合约，通过第一智能合约中包括的第一访问接口，发送企业信息给第一指定机构；第一指定机构判断第一指定机构数据库中是否存有接收到的企业信息，并发送判断结果给认证节点；认证节点判断接收到的判断结果的类型，若判断结果为是，则确定匹配成功，企业的身份认证通过，若判断结果为否，则确定匹配失败，企业的身份认证未通过。其中，第一指定机构例如为工商局。

本说明书的一个或多个实施例中，当企业的身份认证通过时，还包括：记录企业的身份认证通过的时间戳信息，以便于后续追溯企业的认证过程。

由此，基于第一智能合约，自动完成了企业的身份认证，而无需人工参与，提升了认证效率；并且基于区块链公开透明的特性，在实现了数据共享的基础上，确保了第一指定机构数据库中的数据不会被随意复制和备份，确保了数据安全。

进一步的，步骤s104中根据法人身份信息和辅助认证信息对企业法人的身份进行认证，包括：

步骤s202，调用区块链中部署的第二智能合约，基于第二智能合约将待认证的法人身份信息与第二指定机构数据库存储的法人身份信息进行匹配，以及

步骤s204：确定企业法人是否通过辅助认证信息对应的认证方式；

步骤s206：若待认证的法人身份信息与第二指定机构数据库存储的法人身份信息匹配成功，且企业法人通过辅助认证信息对应的认证方式，则确定企业法人的身份认证通过。

其中，基于第二智能合约将待认证的法人身份信息与第二指定机构数据库存储的法人身份信息进行匹配的过程，与前述基于第一智能合约将待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配的过程相似，在此不再重复描述；其中，第二指定机构为可信的第三方机构，具有权威性和合法性，其数据库中存储有用户的身份信息和图像，通过访问该数据库，以对企业法人的身份信息进行认证；第二指定机构例如为公安局。

本说明书的一个或多个实施例中，当企业法人的身份认证通过时，还包括：记录企业法人的身份认证通过的时间戳信息，以便于后续追溯企业的认证过程。

由此，基于第二智能合约，自动完成了企业法人的身份认证，而无需人工参与，提升了认证效率；并且基于区块链公开透明的特性，在实现了数据共享的基础上，确保了第二指定机构数据库中的数据不会被随意复制和备份，确保了数据安全。

为了确保企业法人的身份的真实性和有效性，本说明书实施例中，除根据法人身份信息对法人的身份进行认证外，还采用辅助认证信息对应的认证方式对企业法人的身份进行二次认证，其中，辅助认证信息对应的认证方式可以为生物识别认证，还可以为账户操作认证。具体的，如图5所示，步骤s204包括：

步骤s302，根据辅助认证信息，发送法人辅助信息的获取请求给客户端；

步骤s304，获取客户端执行获取请求的相应操作而生成的法人辅助信息；

步骤s306，根据获取的法人辅助信息，确定企业法人是否通过辅助认证信息对应的认证方式。

由此，通过获取法人辅助信息，并根据该法人辅助信息对企业法人的身份进行二次认证，极大的确保了法人身份的真实性和有效性。

本说明书的一个或多个实施例中，辅助认证信息对应的认证方式为生物识别认证，对应的，如图6所示，步骤s302包括：

步骤s402，根据辅助认证信息，确定企业法人的联系方式；

考虑到企业法人通常比较繁忙，为便于企业法人操作，本说明书实施例中，提供多种法人图像的采集方式，可以通过具有图像采集功能的授权应用采集法人图像，还可以通过网页采集法人图像；与之相对应的，辅助认证信息还包括采集方式信息。具体而言，若通过授权应用采集法人图像，则采集方式信息可以包括授权应用的账号信息，例如，授权应用为支付宝，账号信息为支付宝账号，认证节点根据该账号信息在预存的账号信息与联系方式的关联关系中获取对应的联系方式，并将获取的联系方式确定为企业法人的联系方式；采集方式信息还可以包括联系方式，认证节点将采集方式信息中的联系方式确定为企业法人的联系方式。若通过网页采集法人图像，则采集方式信息可以包括联系方式，认证节点将采集方式信息中的联系方式确定为企业法人的联系方式。其中，联系方式可以为手机号码、邮箱、社交应用账号等。

步骤s404，向企业法人的联系方式中发送包括第一链接地址的获取请求，以使客户端在检测到对第一链接地址的触发操作时，打开第一链接地址对应的授权应用或网页，通过打开的授权应用或网页采集法人图像。

例如，确定的企业法人的联系方式为手机号码，则以短信息的形式向该手机号码中发送包括第一链接地址的获取请求；又如，确定的企业法人的联系方式为邮箱，则以邮件的形式向该邮箱中发送包括第一链接地址的获取请求。

考虑到一些客户端不支持图像采集功能，例如没有摄像头的台式计算机，因此会影响企业认证的顺利进行，基于此，本说明书一个或多个实施例中，客户端打开第一连接地址对应的授权应用或网页，包括：

客户端检测当前环境是否支持图像采集功能；

若是，则打开第一链接地址对应的授权应用或网页；

若否，则生成授权应用或网页的二维码，在第一链接地址对应的页面中显示该二维码和第一提示信息，其中，第一提示信息用于提示通过智能终端扫描二维码，以通过智能终端打开二维码对应的授权应用或网页。

客户端通过检测当前环境是否支持图像采集功能，有效了避免了因当前环境不支持图像采集功能而造成企业认证失败的风险。

进一步的，当通过授权应用采集法人图像时，考虑到客户端可能没有安装授权应用，而使得企业认证无法顺利进行，基于此，本说明书一个或多个实施例中，客户端打开第一连接地址对应的授权应用，还包括：

检测当前环境中是否已安装授权应用；

若是，则打开第一连接地址对应的授权应用；

若否，则显示第二提示信息，其中，第二提示信息用于提示下载授权应用，并在授权应用下载完毕后，打开授权应用。

客户端通过检测当前环境中是否已安装授权应用，有效的避免了因当前环境中没有安装授权应用而造成企业认证失败的风险。

更进一步的，为了确保企业法人身份的真实性，客户端通过授权应用或网页采集法人图像，包括：

若确定企业法人执行授权应用或网页指示企业法人执行的动作，则通过授权应用或网页采集法人图像。

进一步的，当步骤s302包括上述步骤s402至步骤s404时，步骤s304包括：获取客户端采集的法人图像；

对应的，步骤s306包括：

将获取的法人图像与第二指定机构数据库存储的法人图像进行匹配，若匹配成功，则确定企业法人通过辅助认证信息对应的认证方式。

具体的，通过第二智能合约包括的第二访问接口，访问第二指定机构数据库，在第二指定机构数据库中查找法人身份信息对应法人图像，并将获取的法人图像与查找的法人图像匹配，若匹配成功，则确定企业法人通过认证信息对应的认证方式，若匹配失败，则确定企业法人未通过认证信息对应的认证方式。或者，通过第二智能合约包括的第二访问接口，将法人身份信息和获取的法人图像发送给第二指定机构；第二指定机构根据接收的法人身份信息在数据库中查找对应的法人图像，将接收到的法人图像与查找到的法人图像匹配，并返回匹配结果给认证节点；认证节点判断匹配结果的类型，若匹配结果为匹配成功，则确定企业法人通过认证信息对应的认证方式，若匹配结果为匹配失败，则确定企业法人未通过认证信息对应的认证方式。

由此，根据企业认证请求包括的辅助认证信息获取法人图像，并根据法人图像对企业法人的身份进行二次认证，确保了企业法人身份的真实性和有效性，进而确保了企业认证结果的真实性和有效性。

本说明书的一个或多个实施例中，辅助认证信息对应的认证方式为账户操作认证，其中，账户操作可以为转款操作，例如，企业法人通过授权应用或网页执行向企业的财务账户中转入预设转款金额的转款操作；对应的，如图7所示，步骤s302包括：

步骤s502：根据辅助认证信息，确定企业法人的联系方式；

其中，步骤s502的实现方法与前述步骤s402的实现方法相似，这里不再重复描述。需要指出的是，为便于后续认证节点获取客户端执行账户操作对应的操作记录，辅助认证信息还包括账户信息，如企业财务账户的账户信息、企业法人的账户信息，其中，账户信息例如为银行卡号。

步骤s504：向企业法人的联系方式中发送包括第二链接地址的获取请求，以使客户端在检测到对第二链接地址的触发操作时，打开第二链接地址对应的授权应用或网页，通过授权应用或网页进行账户操作。

其中，获取请求还可以包括预设转款金额，以使后续认证节点根据该预设转款金额获取准确的操作记录。进一步的，客户端打开第二链接地址对应的授权应用或网页的方法，与前述客户端打开第一链接地址对应的授权应用或网页的方法相同，在此不再赘述。

进一步的，当步骤s302包括上述步骤s502至步骤s504时，步骤s304包括：

通过第二智能合约中的第三访问接口，访问第三指定机构数据库，根据辅助认证信息包括的账户信息和预设转款金额在第三指定机构数据库存储的操作记录中查找对应的操作记录。或者，通过第二智能合约中的第三访问接口，发送操作记录获取请求给第三指定机构，其中操作记录获取请求包括账户信息和预设转款金额；第三指定机构根据账户信息和预设转款金额，在其数据库存储的操作记录中查找对应的操作记录，并发送查找到的操作记录给认证节点。其中，第三指定机构为可信的第三方机构，具有权威性和合法性，其数据库中存储有已注册账户的操作记录，通过访问该数据库，以对企业法人的身份进行辅助认证，第三指定机构例如为银行。

相应的，步骤s306包括：

确定获取的账户操作对应的操作记录是否满足预设条件，若是，则确定企业法人通过辅助认证信息对应的认证方式。

具体的，判断获取的操作记录中包括的时间信息是否在有效的时间范围内，若是，则确定获取的账户操作对应的操作记录满足预设条件；其中，有效的时间范围可以为自法人辅助信息的获取请求的发送时间起的预设时长，例如，自自法人辅助信息的获取请求的发送时间起的2分钟内。通过设定账户操作的有效时间范围，能够避免恶意操作，确保企业法人身份的真实性。

由此，根据企业认证请求包括的辅助认证信息获取企业法人进行账户操作的操作记录，并根据该操作记录对企业法人的身份进行二次认证，确保了企业法人身份的真实性和有效性，进而确保了企业认证结果的真实性和有效性。

在本申请的一个或多个实施例中，为了提升认证速率，还可以同时执行企业的身份认证和企业法人的身份认证，对应的，上述第一智能合约与第二智能合约相同，认证节点调用智能合约后，基于智能合约同时对企业的身份以及企业法人的身份进行认证，具体的认证过程可参见前述相关描述，这里不再重复描述。

本说明书一个或多个实施例中，仅由企业法人操作第一客户端完成企业认证，对应的，步骤s102包括：

接收第一客户端发送的企业认证请求；

步骤s302中发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给第一客户端。

本说明书一个或多个实施例中，由企业法人操作第一客户端、经办人操作第二客户端共同完成企业认证，对应的，步骤s102包括：

接收第二客户端发送的企业认证请求；

步骤s302中发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给第一客户端。

进一步的，若由企业法人操作第一客户端、经办人操作第二客户端共同完成企业认证，方法还包括：

步骤s602，接收第二客户端发送的经办人的身份信息和经办人图像；

步骤s604，根据经办人的身份信息和经办人图像，对经办人的身份进行认证。

其中，经办人的身份信息包括经办人的姓名和身份证件号码等；步骤s602中获取经办人图像的过程与前述获取法人图像的过程相似，步骤s604的实现方法与前述根据法人身份信息和法人图像对企业法人的身份进行认证的过程相似，在此均不再赘述。

本说明书的一个或多个实施例中，当经办人的身份认证通过时，还包括：记录经办人的身份认证通过的时间戳信息，以便于后续追溯企业的认证过程。

进一步的，若由企业法人操作第一客户端、经办人操作第二客户端共同完成企业认证，为强化对企业法人身份的认证强度，确保企业法人的身份的真实性，本说明书的一个或多个实施例中，步骤s302之前，还可以包括：

接收第二客户端发送的法人身份信息，若确定接收的法人身份信息与企业认证请求包括的法人身份信息一致，则发送图像采集请求给第二客户端，以使第二客户端通过当前打开的授权应用或网页采集法人图像。

具体的，在第二客户端打开第二链接地址对应的授权应用或网页时，首先获取企业法人操作授权应用或网页而提交的法人身份信息，并将获取的法人身份信息发送给认证节点，当第二客户端接收到认证节点发送的图像采集请求时，通过当前打开的授权应用或网页采集法人图像。

进一步的，当确定的企业法人的联系方式为手机号码时，还可以向该手机号码中发送验证码，基于该验证码对企业法人的身份进行进一步验证。

为了保障企业认证过程的便捷追溯，本说明书的一个或多个实施例中，步骤s106之后，还包括：

确定企业认证记录的查询凭证信息，并发送查询凭证信息给客户端，以使客户端根据该查询凭证信息，查询企业认证记录。

其中，确定企业认证记录的查询凭证信息，包括：为企业认证记录分配唯一的查询凭证信息，或者将参与企业认证的企业证件的证件号码确定为企业认证记录的查询凭证信息，或者将参与企业认证的企业法人的身份证件号码确定为企业认证记录的查询凭证信息。

对应的，步骤s108包括：将企业认证记录与查询凭证信息对应写入区块链中，以在后续根据查询凭证信息在区块链中查找对应的企业认证记录。

进一步的，步骤s108之后还包括：将查询凭证信息与写入企业认证记录的区块的区块标识建立对应关系，已在接收到含有查询凭证信息的企业认证查询请求时，根据查询凭证信息和建立的对应关系，确定对应的区块，进而在该区块中查找对应的企业认证记录。

在一个具体的实施例中，以区块链中部署多个智能合约、企业法人操作第一客户端和经办人操作第二客户端共同完成企业认证、以及辅助认证信息对应的认证方式为生物识别为例进行具体说明，如图8所示，方法包括：

步骤s702，接收第二客户端发送的企业认证请求和经办人身份信息，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

步骤s704，根据经办人身份信息，确定经办人的联系方式；

具体的，经办人身份信息可以包括经办人姓名、经办人身份证件号码、经办人选择的授权应用的账号信息等，对应的，根据该经办人选择的授权应用的账号信息，在预先存储的账号信息与联系方式的对应关系中获取对应的联系方式，并将获取的联系方式确定为经办人的联系方式。或者，经办人身份信息包括经办人姓名、经办人身份证件号码、联系方式等，对应的，将该联系方式确定为经办人的联系方式。

步骤s706，向经办人的联系方式中发送包括第三链接地址的经办人图像获取请求，以使第二客户端在检测到对第三链接地址的触发操作时，打开第三链接地址对应的授权应用或网页，通过打开的授权应用或网页采集经办人图像；

步骤s708，获取第二客户端采集的经办人图像，调用区块链中部署的第三智能合约，基于第三智能合约、经办人身份信息和经办人图像对经办人的身份进行认证，若认证通过，则执行步骤s710，若认证未通过，则发送认证失败信息给第二客户端；

具体的，基于第三智能合约将经办人身份信息与第二指定机构数据库存储的经办人身份信息进行匹配，以及将经办人图像与第二指定机构数据库存储的经办人图像进行匹配，若均匹配成功，则确定经办人的身份认证通过。

步骤s710，记录经办人身份认证通过的时间戳信息，调用区块链中部署的第一智能合约，基于第一智能合约和待认证的企业信息对企业的身份进行认证，若认证通过，则执行步骤s712，若认证未通过，则发送认证失败信息给第二客户端；

具体的，调用区块链中部署的第一智能合约，基于第一智能合约将待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配，若匹配成功，则确定企业的身份认证通过。

步骤s712，记录企业的身份认证通过的时间戳信息，并根据辅助认证信息，确定企业法人的联系方式；

步骤s714，向企业法人的联系方式中发送包括第一链接地址的获取请求，以使第一客户端在检测到对第一链接地址的触发操作时，打开第一链接地址对应的授权应用或网页，通过打开的授权应用或网页获取法人身份信息；

步骤s716，接收第一客户端发送的法人身份信息，判断接收的法人身份信息与企业认证请求包括的法人身份信息是否一致，是则执行步骤s718，否则分别发送认证失败信息给第一客户端和第二客户端；

步骤s718，发送图像采集请求给第一客户端，以使第一客户端通过当前打开的授权应用或网页采集法人图像；

步骤s720，获取第一客户端采集的法人图像，调用区块链中部署的第二智能合约，基于第二智能合约、法人身份信息和法人图像，对企业法人的身份进行认证，若认证通过，则执行步骤s722；若认证未通过，则分别发送认证失败信息给第一客户端和第二客户端；

其中，第二智能合约与前述第三智能合约可以相同，也可以不同。

步骤s722，记录企业法人的身份认证通过的时间戳信息，并分别发送认证成功信息给第一客户端和第二客户端；

步骤s724，根据企业信息、企业的身份认证通过的时间戳信息、法人身份信息、企业法人的身份认证通过的时间戳信息、经办人身份信息、经办人的身份认证通过的时间戳信息，生成企业认证记录；

步骤s726，确定生成的企业认证记录的查询凭证信息；

步骤s728，将确定的查询凭证信息发送给第一客户端和/或第二客户端，并将查询凭证信息与企业认证记录对应写入区块链中；

步骤s730，将查询凭证信息和写入企业认证记录的区块的区块标识建立对应关系。

需要指出的是，上述步骤s702至步骤s730中的一个或多个步骤的具体实现方式可参见前述相关描述，重复之处不再赘述。

本说明书一个或多个实施例中，在接收到客户端发送的企业认证请求时，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将企业认证记录写入区块链中。可见，通过本说明书中的实施例，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

基于上述实施例，本说明书一个或多个实施例还提供一种基于区块链的企业认证追溯方法。附图9为本说明书一个或多个实施例还提供的一种基于区块链的企业认证追溯系统的应用场景示意图，如图9所示，该系统包括：第三客户端和查询节点，其中，第三客户端可以为手机、平板电脑、台式计算机、便携笔记本式计算机等，查询节点为区块链中的节点；第三客户端与查询节点通过无线网络通信连接。需要指出的是，第三客户端可以为企业法人操作的第一客户端，也可以为经办人操作的第二客户端，还可以为具有查询权限的用户操作的客户端；查询节点可以与图1至图3中的认证节点为同一个节点，也可以为不同的节点。

第三客户端，用于响应于用户对企业认证查询事件的触发操作，发送企业认证查询请求给查询节点，其中，企业认证查询请求包括查询凭证信息；

查询节点，用于接收第三客户端发送的企业认证查询请求，根据查询凭证信息在区块链中查找对应的企业认证记录，并发送企业认证记录给第三客户端。

需要指出的是，第三客户端还可以通过其他设备与查询节点进行通讯连接，例如，第三客户端通过无线网络与第三方服务器通讯连接，第三方服务器通过无线网络与查询节点通信连接。

由此，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

附图10为本说明书一个或多个实施例还提供的一种基于区块链的企业认证追溯方法的流程示意图，应用于图9中的查询节点，如图10所示，方法包括：

步骤s802：接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

其中，查询凭证信息对应唯一的企业的认证记录，查询凭证信息由认证节点生成认证记录后所确定，其可以为认证节点分配的标识码，还可以为参与企业认证的企业证件的证件号码，还可以为企业法人的身份证件号码。

需要指出的是，本实施例中的第三客户端可以为企业法人操作的第一客户端，也可以为经办人操作的第二客户端，还可以为具有查询权限的用户操作的客户端。

步骤s804：根据查询凭证信息，在区块链中查找对应的企业认证记录；

具体的，根据查询凭证信息在预先存储的查询凭证信息与区块标识的对应关系中，获取对应的区块标识；根据获取的区块标识查找目标区块，并根据查询凭证信息在目标区块存储的数据中，查找对应的企业认证记录。

步骤s806：发送企业认证记录给第三客户端。

本说明书的一个或多个实施例中，在接收到企业认证查询请求时，其中，企业认证查询请求包括查询凭证信息，根据该查询凭证信息，在区块链中查找对应的企业认证记录，并发送企业认证记录给客户端。可见，通过本说明书中的实施例，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

对应上述图4至图8描述的基于区块链的企业认证方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种基于区块链的企业认证装置。图11为本说明书一个或多个实施例提供的基于区块链的企业认证装置的模块组成示意图，该装置用于执行图4至图8描述的基于区块链的企业认证方法，如图11所示，该装置包括：

获取模块901，用于获取客户端发送的企业认证请求，其中，所述企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

认证模块902，用于根据所述企业信息对企业的身份进行认证，以及根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证；

生成模块903，用于若所述企业的身份认证通过且所述企业法人的身份认证通过，则生成企业认证记录；

写入模块904，用于将所述企业认证记录写入区块链中。

本说明书一个或多个实施例中，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

可选地，认证模块902，具体用于：

调用所述区块链中部署的第一智能合约，基于所述第一智能合约将所述待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配；

若匹配成功，则确定企业的身份认证通过。

可选地，认证模块902，还具体用于：

调用所述区块链中部署的第二智能合约，基于所述第二智能合约将待认证的法人身份信息与第二指定机构数据库存储的法人身份信息进行匹配、以及确定企业法人是否通过所述辅助认证信息对应的认证方式；

若所述待认证的法人身份信息与所述第二指定机构数据库存储的法人身份信息匹配成功，且企业法人通过所述辅助认证信息对应的认证方式，则确定所述企业法人的身份认证通过。

可选地，所述认证记录包括：

所述企业的身份认证通过的时间戳信息和/或所述企业法人的身份认证通过的时间戳信息。

可选地，认证模块902，进一步用于：

根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端；

获取所述客户端执行所述获取请求的相应操作而生成的法人辅助信息；

根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式。

可选地，认证模块902，还进一步用于：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第一链接地址的获取请求，以使所述客户端在检测到对所述第一链接地址的触发操作时，打开所述第一链接地址对应的授权应用或网页，通过所述授权应用或网页采集法人图像；以及，

将获取的所述法人图像与所述第二指定机构数据库存储的法人图像进行匹配；

若匹配成功，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选的，认证模块902，进一步用于：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第二链接地址的获取请求，以使所述客户端在检测到对所述第二链接地址的触发操作时，打开所述第二链接地址对应的授权应用或网页，通过所述授权应用或网页进行账户操作；以及，

确定获取的所述账户操作对应的操作记录是否满足预设条件；

若是，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选的，获取模块901，具体用于：

获取第一客户端发送的企业认证请求，其中，所述第一客户端由企业法人操作；

对应的，认证模块902，进一步具体用于：

发送法人辅助信息的获取请求给所述第一客户端。

可选的，接收模块9501，具体用于：

接收第二客户端发送的企业认证请求，其中，所述第二客户端由经办人操作，所述经办人不包括企业法人；

对应的，认证模块902，进一步具体用于：

发送法人辅助信息的获取请求给所述第一客户端。

可选的，认证模块902，还用于：

接收所述第二客户端发送的所述经办人的身份信息和经办人图像；

根据所述经办人的身份信息和所述经办人图像，对所述经办人的身份进行认证。

可选地，装置还包括：确定模块和发送模块；

确定模块，用于在生成模块903生成企业认证记录之后，确定所述企业认证记录的查询凭证信息；

发送模块，用于发送所述查询凭证信息给所述客户端，以使所述客户端根据所述查询凭证信息查询所述企业认证记录。

可选地，写入模块904，具体用于：

将所述企业认证记录与所述查询凭证信息对应写入区块链中。

本说明书一个或多个实施例提供的基于区块链的企业认证装置，能够接收客户端发送的企业认证请求，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将企业认证记录写入区块链中。可见，通过本说明书中的实施例，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

需要说明的是，本申请中关于基于区块链的企业认证装置的实施例与本申请中关于基于区块链的企业认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的基于区块链的企业认证方法的实施，重复之处不再赘述。

对应上述图9描述的基于区块链的企业认证追溯方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种基于区块链的企业认证追溯装置。图12为本说明书一个或多个实施例提供的基于区块链的企业认证追溯装置的模块组成示意图，该装置用于执行图9描述的基于区块链的企业认证追溯方法，如图12所示，该装置包括：

接收模块1001，用于接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

查找模块1002，用于根据所述查询凭证信息，在区块链中查找对应的企业认证记录；

发送模块1003，用于发送所述企业认证记录给所述第三客户端。

可选地，查找模块1002，具体用于：

根据所述查询凭证信息，在存储的查询凭证信息与区块标识的对应关系中，获取对应的区块标识；

根据所述区块标识查找目标区块；

根据所述查询凭证信息在所述目标区块存储的数据中，查找对应的企业认证记录。

本说明书的一个或多个实施例提供的基于区块链的企业认证追溯装置，能够接收企业认证查询请求，其中，企业认证查询请求包括查询凭证信息，根据该查询凭证信息，在区块链中查找对应的企业认证记录，并发送企业认证记录给客户端。可见，通过本说明书中的实施例，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

进一步地，对应上述图4至图8所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种基于区块链的企业认证设备，该设备用于执行上述基于区块链的企业认证方法，如图13所示。

基于区块链的企业认证设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器2001和存储器2002，存储器2002中可以存储有一个或一个以上存储应用程序或数据。其中，存储器2002可以是短暂存储或持久存储。存储在存储器2002的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括基于区块链的关系绑定设备中的一系列计算机可执行指令。更进一步地，处理器2001可以设置为与存储器2002通信，在基于区块链的关系绑定设备上执行存储器2002中的一系列计算机可执行指令。基于区块链的关系绑定设备还可以包括一个或一个以上电源2003，一个或一个以上有线或无线网络接口2004，一个或一个以上输入输出接口2005，一个或一个以上键盘2006等。

在一个具体的实施例中，基于区块链的企业认证设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对基于区块链的关系绑定设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

接收客户端发送的企业认证请求，其中，所述企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

根据所述企业信息对企业的身份进行认证，以及根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证；

若所述企业的身份认证通过且所述企业法人的身份认证通过，则生成企业认证记录；

将所述企业认证记录写入区块链中。

本说明书一个或多个实施例中，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

可选地，计算机可执行指令在被执行时，所述根据所述企业信息对企业的身份进行认证包括：

调用所述区块链中部署的第一智能合约，基于所述第一智能合约将所述待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配；

若匹配成功，则确定企业的身份认证通过。

可选地，计算机可执行指令在被执行时，所述根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证，包括：

调用所述区块链中部署的第二智能合约，基于所述第二智能合约将待认证的法人身份信息与第二指定机构数据库存储的法人身份信息进行匹配、以及确定企业法人是否通过所述辅助认证信息对应的认证方式；

若所述待认证的法人身份信息与所述第二指定机构数据库存储的法人身份信息匹配成功，且企业法人通过所述辅助认证信息对应的认证方式，则确定所述企业法人的身份认证通过。

可选地，计算机可执行指令在被执行时，所述确定企业法人是否通过所述辅助认证信息对应的认证方式，包括：

根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端；

获取所述客户端执行所述获取请求的相应操作而生成的法人辅助信息；

根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式。

可选地，计算机可执行指令在被执行时，所述根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端，包括：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第一链接地址的获取请求，以使所述客户端在检测到对所述第一链接地址的触发操作时，打开所述第一链接地址对应的授权应用或网页，通过所述授权应用或网页采集法人图像；

所述根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式，包括：

将获取的所述法人图像与所述第二指定机构数据库存储的法人图像进行匹配；

若匹配成功，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选地，计算机可执行指令在被执行时，所述根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端，包括：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第二链接地址的获取请求，以使所述客户端在检测到对所述第二链接地址的触发操作时，打开所述第二链接地址对应的授权应用或网页，通过所述授权应用或网页进行账户操作；

所述根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式，包括：

确定获取的所述账户操作对应的操作记录是否满足预设条件；

若是，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选地，计算机可执行指令在被执行时，所述接收客户端发送的企业认证请求，包括：

接收第一客户端发送的企业认证请求，其中，所述第一客户端由企业法人操作；

所述发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给所述第一客户端。

可选地，计算机可执行指令在被执行时，所述接收客户端发送的企业认证请求，包括：

接收第二客户端发送的企业认证请求，其中，所述第二客户端由经办人操作，所述经办人不包括企业法人；

所述发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给第一客户端，其中，所述第一客户端由所述企业法人操作。

可选地，计算机可执行指令在被执行时，还包括：

接收所述第二客户端发送的所述经办人的身份信息和经办人图像；

根据所述经办人的身份信息和所述经办人图像，对所述经办人的身份进行认证。

可选地，计算机可执行指令在被执行时，所述生成企业认证记录之后，还包括：

确定所述企业认证记录的查询凭证信息；

发送所述查询凭证信息给所述客户端，以使所述客户端根据所述查询凭证信息查询所述企业认证记录。

可选地，计算机可执行指令在被执行时，所述将所述企业认证记录写入区块链中，包括：

将所述企业认证记录与所述查询凭证信息对应写入区块链中。

本说明书一个或多个实施例提供的基于区块链的企业认证设备，能够接收客户端发送的企业认证请求，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将企业认证记录写入区块链中。可见，通过本说明书中的实施例，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

需要说明的是，本说明书中关于基于区块链的企业认证设备的实施例与本说明书中关于基于区块链的企业认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的基于区块链的企业认证方法的实施，重复之处不再赘述。

进一步地，对应上述图10所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种基于区块链的企业认证追溯设备，该设备用于执行上述基于区块链的企业认证追溯方法，如图14所示。

基于区块链的企业认证追溯设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器3001和存储器3002，存储器3002中可以存储有一个或一个以上存储应用程序或数据。其中，存储器3002可以是短暂存储或持久存储。存储在存储器3002的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括基于区块链的关系绑定设备中的一系列计算机可执行指令。更进一步地，处理器3001可以设置为与存储器3002通信，在基于区块链的关系绑定设备上执行存储器3002中的一系列计算机可执行指令。基于区块链的关系绑定设备还可以包括一个或一个以上电源3003，一个或一个以上有线或无线网络接口3004，一个或一个以上输入输出接口3005，一个或一个以上键盘3006等。

在一个具体的实施例中，基于区块链的企业认证设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对基于区块链的关系绑定设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

根据所述查询凭证信息，在区块链中查找对应的企业认证记录；

发送所述企业认证记录给所述第三客户端。

可选地，计算机可执行指令在被执行时，所述根据所述查询凭证信息，在区块链中查找对应的认证记录，包括：

根据所述查询凭证信息，在存储的查询凭证信息与区块标识的对应关系中，获取对应的区块标识；

根据所述区块标识查找目标区块；

根据所述查询凭证信息在所述目标区块存储的数据中，查找对应的企业认证记录。

本说明书的一个或多个实施例提供的基于区块链的企业认证追溯设备，能够接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息，根据该查询凭证信息，在区块链中查找对应的企业认证记录，并发送企业认证记录给第三客户端。可见，通过本说明书中的实施例，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

需要说明的是，本说明书中关于基于区块链的企业认证追溯设备的实施例与本说明书中关于基于区块链的企业认证追溯方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的基于区块链的企业认证追溯方法的实施，重复之处不再赘述。

进一步地，对应上述图4至图8所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供了一种存储介质，用于存储计算机可执行指令，一个具体的实施例中，该存储介质可以为u盘、光盘、硬盘等，该存储介质存储的计算机可执行指令在被处理器执行时，能实现以下流程：

接收客户端发送的企业认证请求，其中，所述企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；

根据所述企业信息对企业的身份进行认证，以及根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证；

若所述企业的身份认证通过且所述企业法人的身份认证通过，则生成企业认证记录；

将所述企业认证记录写入区块链中。

本说明书一个或多个实施例中，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据所述企业信息对企业的身份进行认证包括：

调用所述区块链中部署的第一智能合约，基于所述第一智能合约将所述待认证的企业信息与第一指定机构数据库存储的企业信息进行匹配；

若匹配成功，则确定企业的身份认证通过。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据所述法人身份信息和所述辅助认证信息对企业法人的身份进行认证，包括：

调用所述区块链中部署的第二智能合约，基于所述第二智能合约将待认证的法人身份信息与第二指定机构数据库存储的法人身份信息进行匹配、以及确定企业法人是否通过所述辅助认证信息对应的认证方式；

若所述待认证的法人身份信息与所述第二指定机构数据库存储的法人身份信息匹配成功，且企业法人通过所述辅助认证信息对应的认证方式，则确定所述企业法人的身份认证通过。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述企业的身份认证通过的时间戳信息和/或所述企业法人的身份认证通过的时间戳信息。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述确定企业法人是否通过所述辅助认证信息对应的认证方式，包括：

根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端；

获取所述客户端执行所述获取请求的相应操作而生成的法人辅助信息；

根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端，包括：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第一链接地址的获取请求，以使所述客户端在检测到对所述第一链接地址的触发操作时，打开所述第一链接地址对应的授权应用或网页，通过所述授权应用或网页采集法人图像；

所述根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式，包括：

将获取的所述法人图像与所述第二指定机构数据库存储的法人图像进行匹配；

若匹配成功，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据所述辅助认证信息，发送法人辅助信息的获取请求给客户端，包括：

根据所述辅助认证信息，确定所述企业法人的联系方式；

向所述企业法人的联系方式中发送包括第二链接地址的获取请求，以使所述客户端在检测到对所述第二链接地址的触发操作时，打开所述第二链接地址对应的授权应用或网页，通过所述授权应用或网页进行账户操作；

所述根据获取的所述法人辅助信息，确定所述企业法人是否通过所述辅助认证信息对应的认证方式，包括：

确定获取的所述账户操作对应的操作记录是否满足预设条件；

若是，则确定所述企业法人通过所述辅助认证信息对应的认证方式。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述接收客户端发送的企业认证请求，包括：

接收第一客户端发送的企业认证请求，其中，所述第一客户端由企业法人操作；

所述发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给所述第一客户端。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述接收客户端发送的企业认证请求，包括：

接收第二客户端发送的企业认证请求，其中，所述第二客户端由经办人操作，所述经办人不包括企业法人；

所述发送法人辅助信息的获取请求给客户端，包括：

发送法人辅助信息的获取请求给第一客户端，其中，所述第一客户端由所述企业法人操作。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，还包括：

接收所述第二客户端发送的所述经办人的身份信息和经办人图像；

根据所述经办人的身份信息和所述经办人图像，对所述经办人的身份进行认证。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述生成企业认证记录之后，还包括：

确定所述企业认证记录的查询凭证信息；

发送所述查询凭证信息给所述客户端，以使所述客户端根据所述查询凭证信息查询所述企业认证记录。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述将所述企业认证记录写入区块链中，包括：

将所述企业认证记录与所述查询凭证信息对应写入区块链中。

本说明书一个或多个实施例提供的存储介质存储的计算机可执行指令在被处理器执行时，接收客户端发送的企业认证请求，其中，企业认证请求包括待认证的企业信息、法人身份信息和辅助认证信息；根据企业信息对企业的身份进行认证，以及根据法人身份信息和辅助认证信息对企业法人的身份进行认证，若企业的身份认证通过且企业法人的身份认证通过，则生成企业认证记录，并将企业认证记录写入区块链中。可见，通过本说明书中的实施例，基于区块链的可信执行环境，不仅企业的认证过程透明、多方可见，实现了企业认证过程的可信和可公证，而且认证结果上链，确保了认证结果的不可篡改性和司法有效性，以及企业认证过程的可追溯性；再者，认证过程无需投入大量人力和时间，提升了认证效率，降低了认证成本。

需要说明的是，本申请中关于存储介质的实施例与本申请中关于基于区块链的企业认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的基于区块链的企业认证方法的实施，重复之处不再赘述。

进一步的，对应上述图10所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供了一种存储介质，用于存储计算机可执行指令，一个具体的实施例中，该存储介质可以为u盘、光盘、硬盘等，该存储介质存储的计算机可执行指令在被处理器执行时，能实现以下流程：

接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息；

根据所述查询凭证信息，在区块链中查找对应的企业认证记录；

发送所述企业认证记录给所述三客户端。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据所述查询凭证信息，在区块链中查找对应的认证记录，包括：

根据所述查询凭证信息，在存储的查询凭证信息与区块标识的对应关系中，获取对应的区块标识；

根据所述区块标识查找目标区块；

根据所述查询凭证信息在所述目标区块存储的数据中，查找对应的企业认证记录。

本说明书一个或多个实施例提供的存储介质存储的计算机可执行指令在被处理器执行时，接收第三客户端发送的企业认证查询请求，其中，企业认证查询请求包括查询凭证信息，根据该查询凭证信息，在区块链中查找对应的企业认证记录，并发送企业认证记录给第三客户端。可见，通过本说明书中的实施例，基于区块链的数据不可篡改性和可追溯性，实现了企业认证的追溯查询。

需要说明的是，本申请中关于存储介质的实施例与本说明书中关于基于区块链的企业认证追溯方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的基于区块链的企业认证追溯方法的实施，重复之处不再赘述。

在20世纪70年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(programmablelogicdevice，pld)(例如现场可编程门阵列(fieldprogrammablegatearray，fpga))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片pld上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logiccompiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(hardwaredescriptionlanguage，hdl)，而hdl也并非仅有一种，而是有许多种，如abel(advancedbooleanexpressionlanguage)、ahdl(alterahardwaredescriptionlanguage)、confluence、cupl(cornelluniversityprogramminglanguage)、hdcal、jhdl(javahardwaredescriptionlanguage)、lava、lola、myhdl、palasm、rhdl(rubyhardwaredescriptionlanguage)等，目前最普遍使用的是vhdl(very-high-speedintegratedcircuithardwaredescriptionlanguage)与verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(applicationspecificintegratedcircuit，asic)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：arc625d、atmelat91sam、microchippic18f26k20以及siliconelabsc8051f320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(cpu)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flashram)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(pram)、静态随机存取存储器(sram)、动态随机存取存储器(dram)、其他类型的随机存取存储器(ram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、快闪记忆体或其他内存技术、只读光盘只读存储器(cd-rom)、数字多功能光盘(dvd)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitorymedia)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。