[發明專利]一種訪問控制方法、裝置、設備及存儲介質

有效

• 申請號: 201910588792.1
• 申請日: 2019-07-02
• 公開（公告）號: CN110336813B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 田成權
• 申請（專利權）人: 北京啟迪區塊鏈科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/31;G06F21/41
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種訪問控制方法，應用于區塊鏈節點，其特征在于，包括：

接收訪問權限記錄請求，所述訪問權限記錄請求中包括訪問控制系統的訪問權限信息；

調用訪問權限記錄智能合約處理所述訪問權限記錄請求，以將所述訪問權限信息存儲到區塊鏈中；

其中，所述訪問權限信息還包括項目信息；

相應的，在將所述訪問權限信息存儲到區塊鏈中之前，還包括：

調用項目生成智能合約，以根據系統資源信息對各項目信息進行資源配置，生成項目權限信息；

相應的，將所述訪問權限信息存儲到區塊鏈中，包括：

將項目信息和與所述項目信息對應的項目權限信息關聯存儲至所述區塊鏈中。

2.根據權利要求1所述的方法，其特征在于，所述訪問權限信息，包括系統資源信息、用戶屬性信息、以及用戶權限信息。

3.根據權利要求2所述的方法，其特征在于，所述系統資源信息包括頁面元素觸控權限信息；

所述用戶屬性信息包括用戶賬戶信息、用戶所屬機構信息、以及用戶角色信息中的至少一種；

所述用戶權限信息包括用戶賬戶權限、用戶所屬機構權限、以及用戶角色權限中的至少一種。

4.根據權利要求2-3任一項所述的方法，其特征在于，若所述用戶屬性信息包括用戶賬戶信息，還包括用戶所屬機構信息和/或用戶角色信息，則在將所述訪問權限信息存儲到區塊鏈中之前，還包括：

調用角色分配智能合約，以根據所述用戶屬性信息中所包含內容對所述用戶屬性信息進行角色分配，并根據所述系統資源信息，對所分配角色進行資源配置，生成角色權限信息；

相應的，將所述訪問權限信息存儲到區塊鏈中，包括：

將所分配角色和與所分配角色對應的角色權限信息關聯存儲至所述區塊鏈中。

5.根據權利要求4所述的方法，其特征在于，在將所述訪問權限信息存儲到區塊鏈中之后，還包括：

接收訪問權限校驗請求，所述訪問權限校驗請求中包括待校驗用戶屬性信息和待校驗權限信息；

調用訪問權限校驗智能合約處理所述訪問權限校驗請求，以根據所述待校驗用戶屬性信息和所述待校驗權限信息對待校驗用戶進行訪問權限驗證。

6.根據權利要求4所述的方法，其特征在于，在將所述訪問權限信息存儲到區塊鏈中之后，還包括：

將存儲至區塊鏈中的訪問權限信息在所述區塊鏈節點本地中備份；

接收訪問權限校驗請求，所述訪問權限校驗請求中包括待校驗用戶屬性信息和待校驗權限信息；

在所述區塊鏈節點本地查找與所述待校驗用戶屬性信息對應的訪問權限信息，并根據查找到的訪問權限信息和所述待校驗權限信息，對待校驗用戶進行訪問權限驗證。

7.一種訪問控制裝置，配置于區塊鏈節點，其特征在于，包括：

記錄請求發送模塊，用于接收訪問權限記錄請求，所述訪問權限記錄請求中包括訪問控制系統的訪問權限信息；

記錄請求處理模塊，用于調用訪問權限記錄智能合約處理所述訪問權限記錄請求，以將所述訪問權限信息存儲到區塊鏈中；

所述記錄請求處理模塊，在執行將所述訪問權限信息存儲到區塊鏈中之前，還用于：

調用項目生成智能合約，以根據系統資源信息對各項目信息進行資源配置，生成項目權限信息；

所述記錄請求處理模塊，在執行將所述訪問權限信息存儲到區塊鏈中時，具體用于：

將項目信息和與所述項目信息對應的項目權限信息關聯存儲至所述區塊鏈中。

8.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-6中任一項所述的一種訪問控制方法。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-6中任一項所述的一種訪問控制方法。