[發明專利]一種通證設計及其操作權限管理的方法與系統

在審

• 申請號: 201810288359.1
• 申請日: 2018-04-03
• 公開（公告）號: CN108764898A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 程希冀;王昊;汪臨風;蔡天琪;蔡恒進
• 申請（專利權）人: 武漢龍津科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06F21/60;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種通證設計及其操作權限管理的方法，其特征在于，包括創建域，請求操作，權限驗證，操作執行四個主要步驟，請求操作包括但不限于發行通證、轉移（或交易）通證、管理已創建的域，所有的操作必須通過權限驗證后才能被執行。

2.根據權利要求1所述的方法，其特征在于，所述創建域（Domain），需要定義域的信息包括但不限于不可重復的域名（Domain Name），發行權（Issue）閾值，轉移權（Transfer）閾值，管理權（Manage）閾值，可進行發行權簽發的組列表（group list），可進行轉移權簽發的組列表，可進行管理權簽發的組列表。

3.根據權利要求1所述的方法，其特征在于，所述發行權指基于當前Domain，重發或增發Token的權限，轉移權指更改當前Token所有者的權限，管理權指調整當前Domain信息或結構的權限。

4.根據權利要求1-3所述的方法，其特征在于，所述組列表是由一個或多個組（group）構成的，每個組的信息包括組ID（group ID，系統自動生成）、權重（weight）、組內所需閾值、組成員、各組成員對應的權重、組公鑰。

5.根據權利要求1所述的方法，其特征在于，所述通證（Token），是區塊鏈系統中具有獨一無二的編號，是可以發行、可以轉移的不可分割的一類最小個體，Token的ID包括域名，以及在每個域名下不可重復的個性化通證名（Token Name）。

6.根據權利要求1-5所述的方法，其特征在于，在域的定義中，每一個權限都有對應的組列表，組列表中的每個組在該權限中擁有的權重不一定相同，組的權重是由擁有組私鑰的用戶（個人或組織）所決定的，且公開可見；同時每個操作都有一個閾值，在執行某項操作時，所述權限驗證的過程，即為驗證對該操作所有的成功簽發組的權重之和，是否大于或等于該操作的閾值，如果是，該操作請求才會被系統接收并等待執行。

7.根據權利要求6所述的方法，其特征在于，所述簽發是指，對該操作請求有權進行簽發的每一個組內，包含一個或多個成員，只有該組內所有簽發了該操作請求的成員對應的權重之和，相加大于或等于該組的組內所需閾值，才認為該組為成功簽發組，否則為失敗簽發組，同時，持有該組公鑰的人或者組織可以簽發一個修改組內成員和權重的操作，即組內自治（Group Autonomy）。

8.根據權利要求1所述的方法，其特征在于，在發行者設計Token類型權限的時候，可以通過直接引用已存在的組ID來援引該組到其權限體系中，因為組內自治的機制，這樣每個組可以被方便地復用。

9.根據權利要求1所述的方法，其特征在于，Token的持有者有一個特殊的組，該組的名稱固定為Owner，為Token的持有者集合，該組的特殊之處在于每個Token均有可能不同，同時該組的簽發條件為組內每個人均簽發才有效，即該組每個人的權重相等，該組閾值為組內成員的數量。

10.一種通證設計及其操作權限管理的系統，包括：

創建域模塊，用以生成新的域，每個域都有唯一域名，需要定義域的信息包括但不限于不可重復的域名（Domain Name），發行權（Issue）閾值，轉移權（Transfer）閾值，管理權（Manage）閾值，可進行發行權簽發的組列表（group list），可進行轉移權簽發的組列表，可進行管理權簽發的組列表；

操作請求模塊，用以根據域中改操作請求對應的組列表，發送操作請求給相應的組，以待組內和組間的簽發；

權限驗證模塊，用以驗證該操作的成功簽發組權重之和是否達到所需閾值，只有達到閾值才視作通過驗證，該操作可被執行；

操作執行模塊，用以實施確認驗證通過后的操作。

11.根據權利要求1-10所述的方法與系統，其特征在于，所述各項操作可以根據消耗或既定標準，向涉及操作的所有用戶或其中部分用戶收取手續費，由具體實施的共識機制決定。