[發明專利]區塊鏈協同權限控制方法及裝置

有效

• 申請號: 202011095152.6
• 申請日: 2020-10-14
• 公開（公告）號: CN112235294B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 汪利鵬;陳卓;李侃;呂鵬飛
• 申請（專利權）人: 南京三眼精靈信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 北京市京大律師事務所 11321
• 代理人: 方曉明

1.一種區塊鏈協同權限控制方法，其特征在于，所述方法包括：

接收用戶瀏覽共享資源時發送的本地區塊鏈服務網關資源瀏覽鑒權請求，并對所述用戶身份憑證進行鑒權；

接收數據使用方數據資源申請請求，其中，所述數據資源申請請求包括：使用目的、使用流程，提交用戶憑證；

接收數據提供方接收請求，并對所述用戶身份憑證進行鑒權；

接收所述數據使用方調用共享資源請求，并根據所述調用共享資源請求中的共享資源編號查詢資源授權邏輯表，在基礎資源邏輯表查詢共享資源元數據；

使用所述數據使用方提供的公鑰，對所述共享資源元數據進行加密傳輸，以使所述數據使用方接收到所述共享資源元數據后根據用戶私鑰進行解密。

2.根據權利要求1所述的區塊鏈協同權限控制方法，其特征在于，在所述接收用戶瀏覽共享資源時發送的本地區塊鏈服務網關資源瀏覽鑒權請求之前，還包括：

根據本地數據應用場景及數據安全保密等級要求，確定資源的共享策略，并設置資源共享范圍；

根據數據提供方選擇的共享策略，封裝對應的資源目錄上鏈參數，并提交相關用戶身份憑證；

對用戶進行權限核驗，判斷所述用戶是否具有資源上傳共享權限；

若判定所述用戶具有資源上傳共享權限，則調用智能合約，反序列化參數，校驗資源目錄元數據參數，并封裝元數據參數寫入資源目錄邏輯表和共享公開邏輯表，完成數據共享上鏈。

3.一種區塊鏈協同權限控制裝置，其特征在于，包括：

用戶瀏覽共享資源請求接收模塊，用于接收用戶瀏覽共享資源時發送的本地區塊鏈服務網關資源瀏覽鑒權請求，并對所述用戶身份憑證進行鑒權；

數據使用方數據資源申請請求接收模塊，用于接收數據使用方數據資源申請請求，其中，所述數據資源申請請求包括：使用目的、使用流程，提交用戶憑證；

數據提供方接收請求接收模塊，用于接收數據提供方接收請求，并對所述用戶身份憑證進行鑒權；

數據使用方調用共享資源請求接收模塊，用于接收所述數據使用方調用共享資源請求，并根據所述調用共享資源請求中的共享資源編號查詢資源授權邏輯表，在基礎資源邏輯表查詢共享資源元數據；

共享資源元數據傳輸模塊，用于使用所述數據使用方提供的公鑰，對所述共享資源元數據進行加密傳輸，以使所述數據使用方接收到所述共享資源元數據后根據用戶私鑰進行解密。

4.根據權利要求3所述的區塊鏈協同權限控制裝置，其特征在于，還包括：

資源共享策略確定單元，用于根據本地數據應用場景及數據安全保密等級要求，確定資源的共享策略，并設置資源共享范圍；

上鏈參數封裝單元，用于根據數據提供方選擇的共享策略，封裝對應的資源目錄上鏈參數，并提交相關用戶身份憑證；

用戶權限核驗單元，用于對用戶進行權限核驗，判斷所述用戶是否具有資源上傳共享權限；

邏輯表封裝單元，用于若判定所述用戶具有資源上傳共享權限，則調用智能合約，反序列化參數，校驗資源目錄元數據參數，并封裝元數據參數寫入資源目錄邏輯表和共享公開邏輯表，完成數據共享上鏈。

5.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現權利要求1至2任一項所述的區塊鏈協同權限控制方法的步驟。

6.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現權利要求1至2任一項所述的區塊鏈協同權限控制方法的步驟。