[發明專利]連接的對象的去中心化的授權的創建和管理的系統和方法

在審

• 申請號: 201711463027.4
• 申請日: 2017-12-28
• 公開（公告）號: CN108256858A
• 公開（公告）日: 2018-07-06
• 發明（設計）人: D.萊波里尼;C.皮龍
• 申請（專利權）人: 布爾公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06F21/62;G06F21/64;G07B15/02
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 萬里晴

1.一種用于連接的對象的授權的管理的計算系統，所述計算系統包括：

包括存儲節點的分布式的區塊鏈的多個存儲服務器，所述多個存儲服務器被配置為在區塊鏈上記錄新塊；

訪問控制模塊，被配置為為系統的用戶創建對區塊鏈的訪問的權限，訪問的權限包括：

僅包括讀取訪問的訪問的權限；以及

包括在存儲節點中的一個上記錄區塊鏈的新塊的權限，具有所述權限的用戶是掌控實體；

用于授權的創建的寫入模塊，所述寫入模塊被配置為：

接收由掌控實體發出的智能合約運行數據，所述智能合約運行數據包括智能合約的唯一標識符、智能合約的應用條件、和與智能合約相關聯的至少一個有條件的授權；以及

在區塊鏈的存儲節點上寫入智能合約運行數據；以及

用于授權的分配的連接模塊，所述連接模塊被配置為：

接收連接的對象和第三方實體之間的連接數據，所述連接數據包括至少一個授權請求；

在區塊鏈的存儲節點上識別與授權請求相對應的有條件的授權；

驗證包括在智能合約運行數據中的應用條件；以及

僅當有條件的授權的所有應用條件被驗證時，生成加入授權請求的授權分配指示。

2.根據權利要求1所述的系統，其中所述連接模塊進一步被配置為在區塊鏈上記錄授權分配指示。

3.根據權利要求1所述的系統，其中所述連接模塊進一步被配置為，向虛擬機發送授權分配指示以用于運行。

4.根據權利要求1所述的系統，其中所述區塊鏈包括加密的數據和未加密的數據。

5.根據權利要求1所述的系統，其中所述區塊鏈包括與連接的對象有關的對象數據，所述對象數據包括對象唯一標識符和對象簡檔。

6.根據權利要求5所述的系統，其中所述對象簡檔包括數據，所述數據包括以下中的至少一項：狀態、來源、物理特性、功能、和許可。

7.根據權利要求1所述的系統，其中所述區塊鏈包括與第三方實體有關的第三方數據，第三方數據包括第三方唯一標識符和第三方簡檔。

8.根據權利要求1所述的系統，其中所述第三方實體從以下各項當中選擇：另一連接的對象、用戶、數據、文件或文件的集合、或服務。

9.根據權利要求1所述的系統，其中所述連接的模塊包括至少一個邏輯控制器或物理控制器，并且是連接的閥、連接的車輛、和連接的開關中的至少一個。

10.根據權利要求1所述的系統，其中，在被記錄到區塊鏈的存儲節點上之前，第三方數據、智能合約運行數據、和對象數據中的至少一部分被加密。

11.根據權利要求1所述的系統，其中應用條件包括從以下各項當中選擇的條件：支付條件、時間條件、位置條件、和安全條件。

12.根據權利要求1所述的系統，其中連接模塊進一步被配置為，優先地驗證最近的應用條件。

13.根據權利要求1所述的系統，其中所述授權分配指示是以下各項中的至少一項：連接的對象和關聯的第三方實體之間的關聯的斷開、給予連接的對象以訪問第三方實體的服務的授權、和給予第三方實體以訪問連接的對象的功能或數據的授權。