[發明專利]一種智能合約的權限驗證方法及裝置

有效

• 申請號: 201910733090.8
• 申請日: 2019-08-09
• 公開（公告）號: CN110516417B
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 許玉壯;朱濤;周鈺
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06Q40/04
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張懷陽

1.一種智能合約的權限驗證方法，其特征在于，包括：

獲取客戶端發送的交易請求信息，所述交易請求信息包括用戶的用戶證書、所述用戶所屬機構的MSP(membership service providers成員管理服務提供)ID和交易信息；

根據所述用戶所屬機構的MSP ID從區塊鏈系統的智能合約中，確定出與所述用戶所屬機構的機構根證書和機構權限列表；

根據所述與所述用戶所屬機構的機構根證書和所述機構權限列表對所述用戶的權限進行驗證，在驗證通過后執行所述交易信息。

2.根據權利要求1所述的方法，其特征在于，所述獲取客戶端發送的交易請求信息之前，還包括：

在所述區塊鏈系統中部署管理機構的權限信息的智能合約；

其中，所述機構的權限信息包括：機構名稱、機構MSP ID、機構根證書和機構權限列表。

3.根據權利要求1所述的方法，其特征在于，所述根據所述用戶所屬機構的機構根證書和所述機構權限列表對所述用戶的權限進行驗證，包括：

根據所述用戶所屬機構的機構根證書確定所述用戶的用戶證書是否由所述用戶所屬機構的機構根證書簽發；

若所述用戶的用戶證書驗證通過，則確定所述用戶的權限是否在所述機構權限列表中；

若所述用戶的權限包含在所述機構權限列表內時，則確定驗證通過，否則不通過。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述交易請求信息是所述客戶端通過應用層構建的。

5.一種智能合約的權限驗證裝置，其特征在于，包括：

獲取模塊，用于獲取客戶端發送的交易請求信息，所述交易請求信息包括用戶的用戶證書、所述用戶所屬機構的MSP(membership service providers成員管理服務提供)ID和交易信息；

處理模塊，用于根據所述用戶所屬機構的MSP ID從區塊鏈系統的智能合約中，確定出與所述用戶所屬機構的機構根證書和機構權限列表；根據所述與所述用戶所屬機構的機構根證書和所述機構權限列表對所述用戶的權限進行驗證，在驗證通過后執行所述交易信息。

6.根據權利要求5所述的裝置，其特征在于，所述處理模塊還用于：

在所述區塊鏈系統中部署管理機構的權限信息的智能合約；

其中，所述機構的權限信息包括：機構名稱、機構MSP ID、機構根證書和機構權限列表。

7.根據權利要求5所述的裝置，其特征在于，所述處理模塊具體用于：

根據所述用戶所屬機構的機構根證書確定所述用戶的用戶證書是否由所述用戶所屬機構的機構根證書簽發；

若所述用戶的用戶證書驗證通過，則確定所述用戶的權限是否在所述機構權限列表中；

若所述用戶的權限包含在所述機構權限列表內時，則確定驗證通過，否則不通過。

8.根據權利要求5至7任一項所述的裝置，其特征在于，所述處理模塊具體用于：

所述交易請求信息是所述客戶端通過應用層構建的。

9.一種計算設備，其特征在于，包括：

存儲器，用于存儲程序指令；

處理器，用于調用所述存儲器中存儲的程序指令，按照獲得的程序執行權利要求1至4任一項所述的方法。

10.一種計算機可讀非易失性存儲介質，其特征在于，包括計算機可讀指令，當計算機讀取并執行所述計算機可讀指令時，使得計算機執行如權利要求1至4任一項所述的方法。