[發明專利]云平臺的資源訪問控制方法以及系統

有效

• 申請號: 201910909912.3
• 申請日: 2019-09-25
• 公開（公告）號: CN110650139B
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 譚良;楊彩霞
• 申請（專利權）人: 四川師范大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張萌

1.一種云平臺的資源訪問控制方法，其特征在于，應用于云平臺，所述方法包括：

接收訪問用戶發送的云平臺訪問操作請求；所述云平臺訪問操作請求包括欲訪問資源的信息、對所述欲訪問資源的請求訪問操作權限、以及所述訪問用戶的用戶錢包地址；

根據所述云平臺訪問操作請求向所在的區塊鏈平臺發送包含所述欲訪問資源的信息對應的標識符和所述訪問用戶的用戶錢包地址的第一權限查詢請求；并接收所述區塊鏈平臺根據所述第一權限查詢請求返回的第一查詢結果；所述第一查詢結果包括所述訪問用戶對所述欲訪問資源的允許訪問操作權限；

若對所述欲訪問資源的請求訪問操作權限未超出所述允許訪問操作權限的范圍，則向所述訪問用戶發送允許訪問指令，并將所述訪問用戶對所述欲訪問資源的訪問記錄發布至所述區塊鏈平臺；

接收所述訪問用戶發送的授權請求；所述授權請求包括待授權訪問資源的信息、對應的待授權訪問操作權限、授權用戶的用戶錢包地址、以及所述訪問用戶的用戶錢包地址；

根據所述授權請求向所述區塊鏈平臺發送包含所述授權用戶的用戶錢包地址和所述待授權訪問資源的信息對應的標識符的第二權限查詢請求，并接收所述區塊鏈平臺根據所述第二權限查詢請求發送的第二查詢結果；所述第二查詢結果包括所述授權用戶對所述待授權訪問資源的授權訪問操作權限；

若對應的所述待授權訪問操作權限未超出所述授權訪問操作權限的范圍，則根據所述授權請求向所述授權用戶發送允許授權指令，以使所述授權用戶將所述待授權訪問操作權限授權給所述訪問用戶的授權信息發布至所述區塊鏈平臺。

2.根據權利要求1所述的云平臺的資源訪問控制方法，其特征在于，在接收訪問用戶發送的云平臺訪問操作請求之前包括：

向所述區塊鏈平臺發送云平臺注冊請求；

接收所述區塊鏈平臺根據所述云平臺注冊請求生成的云平臺錢包地址公私鑰對，以及所述區塊鏈平臺根據所述云平臺錢包地址公私鑰對中公鑰生成的云平臺錢包地址；

將包含自身的云平臺信息和所述云平臺錢包地址的云平臺注冊信息發布至所述區塊鏈平臺。

3.根據權利要求1所述的云平臺的資源訪問控制方法，其特征在于，還包括：

接收宿主用戶發送的包含上傳資源的資源注冊請求；

根據所述資源注冊請求返回所述上傳資源對應的資源信息給所述宿主用戶，以使所述宿主用戶將資源上傳至所述云平臺的資源注冊信息發布至所述區塊鏈平臺；所述資源注冊信息包括所述上傳資源對應的資源信息和對應的訪問操作權限。

4.根據權利要求1所述的云平臺的資源訪問控制方法，其特征在于，還包括：

接收授權用戶發送的撤銷請求；所述撤銷請求包括欲撤銷的訪問操作權限、對應欲撤銷訪問資源的信息以及欲撤銷訪問用戶的用戶錢包地址；

根據所述撤銷請求生成授權鏈查詢請求并發送給所述區塊鏈平臺，以及接收所述區塊鏈平臺根據所述授權鏈查詢請求返回的第三查詢結果；

若判斷所述欲撤銷的訪問操作權限包含在所述欲撤銷訪問用戶對所述欲撤銷訪問資源的訪問操作權限范圍內，且所述第三查詢結果表示為直接授權，則向所述授權用戶發送確認撤銷指令，以使所述授權用戶將對所述欲撤銷訪問用戶的權限撤銷信息發布至所述區塊鏈平臺。

5.根據權利要求4所述的云平臺的資源訪問控制方法，其特征在于，還包括：

若所述第三查詢結果表示為間接授權，則根據所述授權用戶、所述欲撤銷訪問用戶與下級被授權用戶之間的層級關系按照預設的撤銷順序，向擁有所述欲撤銷的訪問操作權限的下級被授權用戶對應的上級被授權用戶發送撤銷指令，以使所述上級被授權用戶撤銷對應的下級被授權用戶的所述欲撤銷的訪問操作權限；

在所述欲撤銷訪問用戶的所有下級被授權用戶完成對所述欲撤銷的訪問操作權限的撤銷后，向所述授權用戶發送所述確認撤銷指令。