[發明專利]區塊鏈的訪問授權方法及節點

在審

• 申請號: 202010579598.X
• 申請日: 2020-06-23
• 公開（公告）號: CN111767569A
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 羅強;蘇恒;黃大光;吳業駿
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤;任默聞

本發明提出的區塊鏈的訪問授權方法及節點，通過利用共識記賬節點在獲得訪問節點的屬性信息后，根據屬性信息生成屬性密鑰，同時請求訪問的訪問節點根據自身的屬性信息同樣可以生成相同的屬性密鑰，進而通過用自身生成的屬性密鑰解密共識記賬節點加密的交易信息，能夠有效解決了數據擁有者有限分享交易信息的安全問題，本發明將數據提供方作為CA證書的提供者，同時作為授權主體設計密文策略，即通過提供基于密文策略的屬性策略進行屬性加密，信息訪問用戶通過區塊鏈網絡申請訪問權,該方法擺脫了對認證中心CA的依賴瓶頸，提高了交易數據的隱私保護的可靠性和效率。

技術領域

本發明屬于區塊鏈技術領域，具體地講，設計一種區塊鏈的訪問授權方法及節點。

背景技術

隨著互聯網從信息互聯向價值互聯，再到秩序互聯的跨越，區塊鏈技術應運而生，區塊鏈技術是一種去中心化的共識記賬技術，具有去中心化，不可篡改，公開透明等特點。為了降低大規模計算資源控制網絡，引起共謀風險，區塊鏈網絡采用群體共識的方法保證交易的一致性。群體共識是一種采用多節點共同記賬和表決的機制。具體地說，區塊鏈網絡由若干共識記賬節點構成，每個記賬節點存儲全量賬本并自主表決，形成群體決策，因此少數節點對全量賬本的修改，無法影響群體表決的結果，具有不可篡改、安全可靠的特性。

雖然區塊鏈網絡大量參與記帳的共識節點，但大多數情況下交易只在有限的交易方之間發生，例如：私人物品交易、信息分享、數據轉移等，均發生在有限范圍，有限的交易方產生的交易信息卻要傳遞到全網，既增加了隱私數據泄露的風險，又降低了交易并發的效率。為解決上述問題，前期專利(《一種松散耦合的區塊鏈自主交易系統和方法》)提出了松散耦合交易圈的概念，即通過自主選擇合作伙伴，形成的臨時性的共識交易圈。松散耦合交易圈具有臨時性、不確定性、一致性的特點，交易方可以自主選擇加入或退出時機，在規模、生存周期、交易類型等存在不確定性，卻需要在有限范圍內保證群體共識的一致性。隨著松散耦合交易圈的建立，參與方的交易數據具有隱私性和保密性，交易數據擁有者允許授權給有權人訪問，用戶需要通過加密屬性及加密策略的驗證方可訪問數據，同時還要防止合謀，信息泄露，外部攻擊等風險，存在諸多不足。

發明內容

本發明提供了一種區塊鏈的訪問授權方法及節點，以至少解決上述問題的至少一個。

本發明一方面提供一種區塊鏈的訪問授權方法，包括：

共識記賬節點接收交易信息訪問請求；所述交易信息訪問請求包括訪問節點的屬性信息；

所述共識記賬節點根據所述屬性信息生成屬性密鑰，并利用所述屬性密鑰對訪問的交易信息進行加密，生成交易信息密文；其中所述訪問節點基于自身的屬性信息生成所述屬性密鑰；

廣播所述交易信息密文，以使所述訪問節點利用所述訪問節點的屬性密鑰解密所述交易信息密文，進而得到所述交易信息；其中所述訪問節點的屬性密鑰生成方式與所述共識記賬節點的屬性密鑰生成方式相同。

在優選的實施例中，所述交易信息訪問請求還包括安全認證信息；

在根據所述屬性信息生成屬性密鑰之前，所述訪問授權方法還包括：

驗證交易信息訪問請求中的安全認證信息，若驗證通過，根據所述屬性信息生成屬性密鑰。

在優選的實施例中，還包括：

建立多個松散耦合交易圈，并用版本號唯一標識每個松散耦合交易圈。

在優選的實施例中，建立每個松散耦合交易圈，并用版本號唯一標識對應的松散耦合交易圈，包括：

廣播松散耦合交易請求，以使各交易節點根據收到的松散耦合交易請求判斷自身是否為松散耦合交易圈內的節點；所述松散耦合交易請求包括一唯一版本號；

連同其他判斷自身屬于所述松散耦合交易圈內的節點，接收非自身交易節點發送的達成松散耦合的通知回應消息；