[發(fā)明專利]區(qū)塊鏈協(xié)同權(quán)限控制方法及裝置

有效

• 申請?zhí)枺?/td>: 202011095152.6
• 申請日: 2020-10-14
• 公開（公告）號: CN112235294B
• 公開（公告）日: 2022-07-26
• 發(fā)明（設(shè)計）人: 汪利鵬;陳卓;李侃;呂鵬飛
• 申請（專利權(quán)）人: 南京三眼精靈信息技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 北京市京大律師事務(wù)所 11321
• 代理人: 方曉明

本申請實(shí)施例提供一種區(qū)塊鏈協(xié)同權(quán)限控制方法及裝置，方法包括：接收用戶瀏覽共享資源時發(fā)送的本地區(qū)塊鏈服務(wù)網(wǎng)關(guān)資源瀏覽鑒權(quán)請求，并對所述用戶身份憑證進(jìn)行鑒權(quán)；接收數(shù)據(jù)使用方數(shù)據(jù)資源申請請求；接收數(shù)據(jù)提供方接收請求，并對所述用戶身份憑證進(jìn)行鑒權(quán)；接收所述數(shù)據(jù)使用方調(diào)用共享資源請求，并根據(jù)所述調(diào)用共享資源請求中的共享資源編號查詢資源授權(quán)邏輯表，在基礎(chǔ)資源邏輯表查詢共享資源元數(shù)據(jù)；使用所述數(shù)據(jù)使用方提供的公鑰，對所述共享資源元數(shù)據(jù)進(jìn)行加密傳輸，以使所述數(shù)據(jù)使用方接收到所述共享資源元數(shù)據(jù)后根據(jù)用戶私鑰進(jìn)行解密；本申請能夠有效通過區(qū)塊鏈形式，實(shí)現(xiàn)相關(guān)業(yè)務(wù)關(guān)聯(lián)方數(shù)據(jù)共享，保證數(shù)據(jù)隱私。

技術(shù)領(lǐng)域

本申請涉及區(qū)塊鏈領(lǐng)域，具體涉及一種區(qū)塊鏈協(xié)同權(quán)限控制方法及裝置。

背景技術(shù)

知識化是現(xiàn)代化發(fā)展經(jīng)過工業(yè)化和信息化后向前演進(jìn)的第三個階段。當(dāng)前已進(jìn)入知識經(jīng)濟(jì)時代，知識經(jīng)濟(jì)是以知識為基礎(chǔ)、以腦力勞動為主體的經(jīng)濟(jì)，以知識、信息等智力資源構(gòu)成的無形資產(chǎn)成為發(fā)展經(jīng)濟(jì)和創(chuàng)造價值的主要資本，利用智力資源所承載的知識財富，將大大超過傳統(tǒng)技術(shù)創(chuàng)造的物質(zhì)財富，成為創(chuàng)造社會價值和財富的主要形式。

社會公共安全治理是國家治理的重要組成部分，其職責(zé)定位是維護(hù)國家政治安全、確保社會大局穩(wěn)定、促進(jìn)社會公平正義、保障人民安居樂業(yè)。社會公共安全治理的本質(zhì)是利用公安行業(yè)知識、經(jīng)驗(yàn)等核心智力資源去構(gòu)建職能科學(xué)、事權(quán)清晰、指揮順暢、運(yùn)行高效的社會公共安全組織、運(yùn)行、約束和保障機(jī)制體系，并運(yùn)用社會公共安全機(jī)制體系對社會公共安全相關(guān)事務(wù)進(jìn)行高效管理。

大數(shù)據(jù)是推動公安工作創(chuàng)新發(fā)展的大引擎，促進(jìn)警務(wù)戰(zhàn)斗力質(zhì)變飛躍的新動力，基于大數(shù)據(jù)的智慧警務(wù)建設(shè)已然成為公安信息化發(fā)展的必由之路。

發(fā)明人發(fā)現(xiàn)，由于公安機(jī)關(guān)的數(shù)據(jù)和信息種類多、數(shù)據(jù)量大、保密要求高。現(xiàn)行新型違法犯罪活動往往是涉及多個地區(qū)，與多個警種業(yè)務(wù)有關(guān)，客觀上要求數(shù)據(jù)能夠跨地區(qū)跨警種融合共享。但是，長久以來，由于缺乏跨域數(shù)據(jù)融合計算安全保障的技術(shù)手段，既確保數(shù)據(jù)不泄密，又使得數(shù)據(jù)可跨域使用，但數(shù)據(jù)保密責(zé)任要求又很高，只能制定嚴(yán)格的數(shù)據(jù)共享要求，使得數(shù)據(jù)無法在線上高效地跨地區(qū)跨警種融合計算。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中的問題，本申請?zhí)峁┮环N區(qū)塊鏈協(xié)同權(quán)限控制方法及裝置，能夠有效通過區(qū)塊鏈形式，實(shí)現(xiàn)相關(guān)業(yè)務(wù)關(guān)聯(lián)方數(shù)據(jù)共享，保證數(shù)據(jù)隱私。

為了解決上述問題中的至少一個，本申請?zhí)峁┮韵录夹g(shù)方案：

第一方面，本申請?zhí)峁┮环N區(qū)塊鏈協(xié)同權(quán)限控制方法，包括：

接收用戶瀏覽共享資源時發(fā)送的本地區(qū)塊鏈服務(wù)網(wǎng)關(guān)資源瀏覽鑒權(quán)請求，并對所述用戶身份憑證進(jìn)行鑒權(quán)；

接收數(shù)據(jù)使用方數(shù)據(jù)資源申請請求，其中，所述數(shù)據(jù)資源申請請求包括：使用目的、使用流程，提交用戶憑證；

接收數(shù)據(jù)提供方接收請求，并對所述用戶身份憑證進(jìn)行鑒權(quán)；

接收所述數(shù)據(jù)使用方調(diào)用共享資源請求，并根據(jù)所述調(diào)用共享資源請求中的共享資源編號查詢資源授權(quán)邏輯表，在基礎(chǔ)資源邏輯表查詢共享資源元數(shù)據(jù)；

使用所述數(shù)據(jù)使用方提供的公鑰，對所述共享資源元數(shù)據(jù)進(jìn)行加密傳輸，以使所述數(shù)據(jù)使用方接收到所述共享資源元數(shù)據(jù)后根據(jù)用戶私鑰進(jìn)行解密。

進(jìn)一步地，在所述接收用戶瀏覽共享資源時發(fā)送的本地區(qū)塊鏈服務(wù)網(wǎng)關(guān)資源瀏覽鑒權(quán)請求之前，還包括：

根據(jù)本地數(shù)據(jù)應(yīng)用場景及數(shù)據(jù)安全保密等級要求，確定資源的共享策略，并設(shè)置資源共享范圍；

根據(jù)數(shù)據(jù)提供方選擇的共享策略，封裝對應(yīng)的資源目錄上鏈參數(shù)，并提交相關(guān)用戶身份憑證；

對用戶進(jìn)行權(quán)限核驗(yàn)，判斷所述用戶是否具有資源上傳共享權(quán)限；