[發(fā)明專利]一種用戶權(quán)限控制方法及裝置

有效

• 申請?zhí)枺?/td>: 201710556783.5
• 申請日: 2017-07-10
• 公開（公告）號: CN109241726B
• 公開（公告）日: 2021-05-11
• 發(fā)明（設(shè)計）人: 徐剛;胡淳一;陳盛東
• 申請（專利權(quán)）人: 上海策贏網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種用戶權(quán)限控制方法，其特征在于，應(yīng)用于基于區(qū)塊鏈的去中心化系統(tǒng)中的任一節(jié)點(diǎn)設(shè)備，所述方法包括：

接收用戶在執(zhí)行預(yù)設(shè)的權(quán)限操作時提交的執(zhí)行結(jié)果；其中，所述執(zhí)行結(jié)果包括所述用戶基于持有的私鑰作出的電子簽名；

響應(yīng)于接收到的所述執(zhí)行結(jié)果，讀取與所述用戶持有的私鑰對應(yīng)的公鑰綁定的所述用戶的身份標(biāo)識；其中，所述用戶的身份標(biāo)識為所述基于區(qū)塊鏈的去中心化系統(tǒng)存儲的可信公鑰授權(quán)的身份標(biāo)識，所述用戶的身份標(biāo)識為基于所述用戶提交的身份信息生成的用戶身份編碼；

查詢與所述身份標(biāo)識關(guān)聯(lián)的用戶權(quán)限，并基于查詢到的所述用戶權(quán)限對所述用戶進(jìn)行權(quán)限控制，以確定所述執(zhí)行結(jié)果包括的電子簽名是否合法。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述讀取與所述用戶持有的私鑰對應(yīng)的公鑰綁定的所述用戶的身份標(biāo)識，包括：

獲取與所述用戶持有的私鑰對應(yīng)的公鑰，與所述用戶的身份標(biāo)識之間的綁定關(guān)系；以及，對應(yīng)于所述綁定關(guān)系的電子簽名；

基于所述去中心化系統(tǒng)存儲的可信公鑰針對所述電子簽名進(jìn)行驗(yàn)證；

如果驗(yàn)證通過，基于所述綁定關(guān)系讀取與所述用戶持有的私鑰對應(yīng)的公鑰綁定的所述用戶的身份標(biāo)識。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，其中，所述去中心化系統(tǒng)支持多種電子簽名算法。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述綁定關(guān)系存儲在所述用戶的用戶身份證書中。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，其中，當(dāng)所述用戶持有的私鑰及對應(yīng)的公鑰發(fā)生更新時，解除更新前的公鑰與所述用戶的身份標(biāo)識的綁定關(guān)系，并將更新后的公鑰與所述用戶的身份標(biāo)識重新綁定。

6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述節(jié)點(diǎn)設(shè)備搭載了用于承載所述綁定關(guān)系的便攜式智能硬件；

所述方法還包括：

將所述綁定關(guān)系下發(fā)至所述便攜式智能硬件，以由所述便攜式智能硬件在其本地的安全存儲環(huán)境中存儲所述綁定關(guān)系。

7.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述查詢與所述身份標(biāo)識關(guān)聯(lián)的用戶權(quán)限，包括：

將所述身份標(biāo)識作為查詢索引，在預(yù)設(shè)的權(quán)限列表中查詢與所述身份標(biāo)識關(guān)聯(lián)的用戶權(quán)限；其中，所述權(quán)限列表包括基于所述去中心化系統(tǒng)存儲的可信公鑰授權(quán)的若干身份標(biāo)識，以及與各身份標(biāo)識關(guān)聯(lián)的至少一種用戶權(quán)限。

8.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述用戶的身份標(biāo)識綁定多個公鑰；其中，與所述用戶的身份標(biāo)識綁定的多個公鑰，分別對應(yīng)不同的用戶角色。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述去中心化系統(tǒng)為去中心化的在線簽約系統(tǒng)；所述執(zhí)行結(jié)果為用戶基于持有的私鑰提交的用于進(jìn)行簽約確認(rèn)的電子簽名；或者，基于持有的私鑰進(jìn)行電子簽名后的用于進(jìn)行簽約確認(rèn)的消息或者指令。

10.一種用戶權(quán)限控制裝置，其特征在于，應(yīng)用于基于區(qū)塊鏈的去中心化系統(tǒng)中的任一節(jié)點(diǎn)設(shè)備，所述裝置包括：

接收模塊，接收用戶在執(zhí)行預(yù)設(shè)的權(quán)限操作時提交的執(zhí)行結(jié)果；其中，所述執(zhí)行結(jié)果包括所述用戶基于持有的私鑰作出的電子簽名；

讀取模塊，響應(yīng)于接收到的所述執(zhí)行結(jié)果，讀取與所述用戶持有的私鑰對應(yīng)的公鑰綁定的所述用戶的身份標(biāo)識；其中，所述用戶的身份標(biāo)識為所述基于區(qū)塊鏈的去中心化系統(tǒng)存儲的可信公鑰授權(quán)的身份標(biāo)識，所述用戶的身份標(biāo)識為基于所述用戶提交的身份信息生成的用戶身份編碼；

查詢模塊，查詢與所述身份標(biāo)識關(guān)聯(lián)的用戶權(quán)限，并基于查詢到的所述用戶權(quán)限對所述用戶進(jìn)行權(quán)限控制，以確定所述執(zhí)行結(jié)果包括的電子簽名是否合法。