[發(fā)明專利]用于訪問(wèn)控制的分布式賬本平臺(tái)

在審

• 申請(qǐng)?zhí)枺?/td>: 201980052336.3
• 申請(qǐng)日: 2019-08-06
• 公開(kāi)（公告）號(hào): CN112567408A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 斯蒂芬·麥肯齊;蒂姆·戴維斯
• 申請(qǐng)（專利權(quán)）人: 科氏工業(yè)公司
• 主分類(lèi)號(hào): G06Q10/10
• 分類(lèi)號(hào): G06Q10/10
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 倪斌

1.一種用于控制數(shù)據(jù)訪問(wèn)的方法，所述方法包括：

通過(guò)分布式賬本系統(tǒng)，向至少一個(gè)供應(yīng)商提供對(duì)所述分布式賬本系統(tǒng)的有憑證的訪問(wèn)；

通過(guò)分布式賬本系統(tǒng)，接收向供應(yīng)商提供對(duì)能夠經(jīng)由所述分布式賬本系統(tǒng)訪問(wèn)的敏感信息的訪問(wèn)的請(qǐng)求；

響應(yīng)于接收到向供應(yīng)商提供對(duì)敏感信息的訪問(wèn)的請(qǐng)求，通過(guò)分布式賬本系統(tǒng)確定所述供應(yīng)商的憑證是否滿足所存儲(chǔ)的變量；

響應(yīng)于確定所述供應(yīng)商的憑證滿足所存儲(chǔ)的變量，向所述供應(yīng)商提供對(duì)所述敏感信息的至少一部分的訪問(wèn)；以及

響應(yīng)于確定所述供應(yīng)商的憑證不滿足所存儲(chǔ)的變量，不允許所述供應(yīng)商訪問(wèn)所述敏感信息的任何部分。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述分布式賬本系統(tǒng)的節(jié)點(diǎn)與存儲(chǔ)一個(gè)或多個(gè)數(shù)字文件的數(shù)據(jù)倉(cāng)庫(kù)通信，所述一個(gè)或多個(gè)數(shù)字文件各自存儲(chǔ)所述敏感信息的至少一部分。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述敏感信息包括文檔。

4.根據(jù)權(quán)利要求3所述的方法，其中，存儲(chǔ)在所述數(shù)據(jù)倉(cāng)庫(kù)中的文檔的第一部分與第一子項(xiàng)目和第一敏感度類(lèi)相關(guān)聯(lián)。

5.根據(jù)權(quán)利要求1所述的方法，其中，(a)所述分布式賬本系統(tǒng)的節(jié)點(diǎn)與oracle通信，并且(b)所述oracle被配置成向節(jié)點(diǎn)提供與所述供應(yīng)商的憑證有關(guān)的信息。

6.根據(jù)權(quán)利要求1所述的方法，其中，還包括：至少部分地基于與所述供應(yīng)商的憑證有關(guān)的信息來(lái)確定變量，并且將所述變量存儲(chǔ)為所存儲(chǔ)的變量。

7.根據(jù)權(quán)利要求1所述的方法，其中，支付交易由在所述分布式賬本系統(tǒng)的節(jié)點(diǎn)上執(zhí)行的智能合約來(lái)觸發(fā)。

8.一種包括非瞬態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和一個(gè)或多個(gè)處理器在內(nèi)的分布式賬本系統(tǒng)，所述分布式賬本系統(tǒng)被配置成：

向至少一個(gè)供應(yīng)商提供對(duì)所述分布式賬本系統(tǒng)的有憑證的訪問(wèn)；

接收向供應(yīng)商提供對(duì)能夠經(jīng)由所述分布式賬本系統(tǒng)訪問(wèn)的敏感信息的訪問(wèn)的請(qǐng)求；

響應(yīng)于接收到向供應(yīng)商提供對(duì)敏感信息的訪問(wèn)的請(qǐng)求，確定所述供應(yīng)商的憑證是否滿足所存儲(chǔ)的變量；

響應(yīng)于確定所述供應(yīng)商的憑證滿足所存儲(chǔ)的變量，向所述供應(yīng)商提供對(duì)所述敏感信息的至少一部分的訪問(wèn)；以及

響應(yīng)于確定所述供應(yīng)商的憑證不滿足所存儲(chǔ)的變量，不允許所述供應(yīng)商訪問(wèn)所述敏感信息的任何部分。

9.根據(jù)權(quán)利要求8所述的分布式賬本系統(tǒng)，其中，所述分布式賬本系統(tǒng)的節(jié)點(diǎn)與存儲(chǔ)一個(gè)或多個(gè)數(shù)字文件的數(shù)據(jù)倉(cāng)庫(kù)通信，所述一個(gè)或多個(gè)數(shù)字文件存儲(chǔ)各自所述敏感信息的至少一部分。

10.根據(jù)權(quán)利要求9所述的分布式賬本系統(tǒng)，其中，所述敏感信息包括文檔。

11.根據(jù)權(quán)利要求10所述的分布式賬本系統(tǒng)，其中，存儲(chǔ)在所述數(shù)據(jù)倉(cāng)庫(kù)中的文檔的第一部分與第一子項(xiàng)目和第一敏感度類(lèi)相關(guān)聯(lián)。

12.根據(jù)權(quán)利要求8所述的分布式賬本系統(tǒng)，其中，(a)所述分布式賬本系統(tǒng)的節(jié)點(diǎn)與oracle通信，并且(b)所述oracle被配置成向節(jié)點(diǎn)提供與所述供應(yīng)商的憑證有關(guān)的信息。

13.根據(jù)權(quán)利要求8所述的分布式賬本系統(tǒng)，其中，所述分布式賬本系統(tǒng)還被配置成：至少部分地基于與所述供應(yīng)商的憑證有關(guān)的信息來(lái)確定變量，并且將所述變量存儲(chǔ)為所存儲(chǔ)的變量。

14.根據(jù)權(quán)利要求8所述的分布式賬本系統(tǒng)，其中，支付交易由在所述分布式賬本系統(tǒng)的節(jié)點(diǎn)上執(zhí)行的智能合約來(lái)觸發(fā)。