[發明專利]一種權限管理方法、裝置、存儲介質及電子設備

有效

• 申請號: 202010324506.3
• 申請日: 2020-04-23
• 公開（公告）號: CN111209542B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 龔正;何博浩;薛文鑫
• 申請（專利權）人: 雪球(北京)技術開發有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06Q40/04
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

本申請涉及區塊鏈技術領域，提供一種權限管理方法、裝置、存儲介質及電子設備。其中，權限管理方法包括：支付系統在用戶購買權限后生成權限購買記錄，并向區塊鏈集群中部署的區塊鏈寫入權限購買記錄；區塊鏈集群在監聽到向區塊鏈寫入權限購買記錄的行為時，執行部署在區塊鏈上的第一智能合約；第一智能合約被配置為：在執行時向權限系統發送第一通知消息，以使權限系統生成用戶購買的權限，并由區塊鏈集群向區塊鏈中寫入權限與用戶的綁定關系。該方法借助于區塊鏈實現了權限相關的各系統間的解耦，并且有效避免了數據黑盒效應，此外還使得用戶權限下放的過程完全智能化、流程化。

技術領域

本發明涉及區塊鏈技術領域，具體而言，涉及一種權限管理方法、裝置、存儲介質及電子設備。

背景技術

目前在金融證券等行業都有一些對應用戶權限的系統，分別用于實現購買權限、分發權限、資金對賬、權限過期處理等功能。在現有的架構中，各個系統提供各自的服務接口，通過系統之間的相互調用來實現預期的功能，系統之間的耦合程度極高，容錯性較差。

發明內容

本申請實施例的目的在于提供一種權限管理方法、裝置、存儲介質及電子設備，以改善上述技術問題。

為實現上述目的，本申請提供如下技術方案：

第一方面，本申請實施例提供一種權限管理方法，包括：支付系統在用戶購買權限后生成權限購買記錄，并向區塊鏈集群中部署的區塊鏈寫入所述權限購買記錄；區塊鏈集群在監聽到向所述區塊鏈寫入所述權限購買記錄的行為時，執行部署在所述區塊鏈上的第一智能合約；其中，所述第一智能合約被配置為：在執行時向權限系統發送第一通知消息，以使所述權限系統生成所述用戶購買的權限，并由所述區塊鏈集群向所述區塊鏈中寫入所述權限與所述用戶的綁定關系。

在上述方法中，首先，支付系統和權限系統并不直接交互，而是通過區塊鏈上部署的第一智能合約產生聯系，即通過區塊鏈實現了去中心化的解耦，有利于改善系統的容錯性。其次，相關數據（比如，權限購買記錄、權限與用戶的綁定關系）或代碼（第一智能合約）都記錄在區塊鏈上，從而對區塊鏈的各參與方公開透明，不會產生數據黑盒效應。另外，基于區塊鏈的用戶權限下放（從權限系統生成權限開始，到權限與用戶綁定的過程）過程完全智能化、流程化，數據難以偽造。

在第一方面的一種實現方式中，在所述權限系統生成所述用戶購買的權限之前，所述方法還包括：所述權限系統響應所述第一通知消息，通過查詢所述區塊鏈中寫入的所述權限購買記錄確定權限購買行為的合法性。

在第一方面的一種實現方式中，所述第一智能合約還被配置為：在執行時向財務系統發送第二通知消息；所述方法還包括：所述財務系統響應所述第二通知消息，通過查詢所述區塊鏈中寫入的所述權限購買記錄確定權限購買行為的合法性。

對于以上兩種實現方式，權限系統和財務系統，都可以利用區塊鏈的防篡改機制進行校驗和對賬，確保權限購買行為合法，并且，由于只需利用區塊鏈進行對賬，對賬過程簡單高效，對賬成本較低。在現有技術中，通常的做法是支付系統、權限系統以及財務系統三者之間相互進行校驗和對賬，對賬過程復雜，對賬成本較高。并且，在現有技術中一般是批量對賬，即每隔一段時間進行一次對賬，而利用區塊鏈則可以支持實時對賬，即每發生一次權限購買行為立即進行對賬。

在第一方面的一種實現方式中，所述方法還包括：業務系統通過查詢所述區塊鏈中寫入的所述綁定關系確定所述用戶已經購買了所述權限。

當用戶要使用業務系統提供的服務時，可以提供表征其身份的信息，例如用戶ID，業務系統根據該身份信息可以從區塊鏈上查詢用戶具有的權限，從而為用戶提供相應的服務。