[發(fā)明專利]一種基于權(quán)限訪問機制的數(shù)據(jù)共享系統(tǒng)、裝置及方法

在審

• 申請?zhí)枺?/td>: 202011351336.4
• 申請日: 2020-11-25
• 公開（公告）號: CN112417482A
• 公開（公告）日: 2021-02-26
• 發(fā)明（設(shè)計）人: 范永開;林衛(wèi)國;郭嘉明;潘耘;隋愛娜;尚文倩;董春玲;曹建香;范文慶;黃瑋;虎倩;吳國棟
• 申請（專利權(quán)）人: 中國傳媒大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京海虹嘉誠知識產(chǎn)權(quán)代理有限公司 11129
• 代理人: 何志欣

1.一種基于權(quán)限訪問機制的數(shù)據(jù)共享系統(tǒng)，其特征在于，至少包括由多個用戶設(shè)備(100)構(gòu)成的區(qū)塊鏈(200)，其中，

數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)配置為基于更新發(fā)布智能合約(400)且在所述智能合約(400)中添加訪問變量的方式賦予數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)不同的訪問權(quán)限，從而避免在所述區(qū)塊鏈(200)上用戶設(shè)備(100)資格信息轉(zhuǎn)移的過程中數(shù)據(jù)被竊取和泄露。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)共享系統(tǒng)，其特征在于，所述數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)配置為基于所述區(qū)塊鏈(200)上的任一用戶設(shè)備(100)監(jiān)聽數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的操作行為反饋的信息而動態(tài)更新所述數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的訪問權(quán)限。

3.根據(jù)權(quán)利要求1或2任一所述的數(shù)據(jù)共享系統(tǒng)，其特征在于，所述用戶設(shè)備(100)配置為：

將其生成的原始數(shù)據(jù)(120)進行加密預(yù)處理生成第一數(shù)據(jù)(121)，并基于所述第一數(shù)據(jù)(121)分離出至少描述所述原始數(shù)據(jù)(120)屬性的第二數(shù)據(jù)(122)，其中，

所述第二數(shù)據(jù)(122)存儲于所述區(qū)塊鏈(200)中，所述第一數(shù)據(jù)(121)經(jīng)過切分后以隨機匹配的方式分別存儲于多個云設(shè)備(300)。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)共享系統(tǒng)，其特征在于，所述用戶設(shè)備(100)生成的數(shù)據(jù)包括所述原始數(shù)據(jù)(120)和身份信息數(shù)據(jù)，其中，

所述用戶設(shè)備(100)基于所述身份信息數(shù)據(jù)生成用于確定關(guān)于數(shù)據(jù)權(quán)限的身份證書(111)，并基于所述用戶設(shè)備(100)/數(shù)據(jù)所有者(70)的需求信息將所述身份證書(111)生成的權(quán)限分配信息配置于所述區(qū)塊鏈(200)中。

5.根據(jù)權(quán)利要求4所述的數(shù)據(jù)共享系統(tǒng)，其特征在于，所述數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)配置為向所述數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)發(fā)送請求以訪問所述云設(shè)備(300)存儲的數(shù)據(jù)，其中，

在所述數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)批準請求的情況下，所述數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)向發(fā)送請求所對應(yīng)的用戶設(shè)備(100)發(fā)送身份證書(111)以申請訪問所述區(qū)塊鏈(200)，其中，

所述區(qū)塊鏈(200)內(nèi)的任一用戶設(shè)備(100)配置為基于申請訪問的信息驗證所述數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的身份證書(111)以及相應(yīng)的權(quán)限信息，并在所述數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的身份證書(111)合法且其請求的權(quán)限信息符合其身份證書(111)對應(yīng)的權(quán)限信息的情況下，批準所述數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)獲取所請求訪問的數(shù)據(jù)對應(yīng)的第二數(shù)據(jù)(122)。

6.一種基于權(quán)限訪問機制的數(shù)據(jù)共享裝置，其特征在于，至少包括用戶設(shè)備(100)，所述用戶設(shè)備(100)配置為基于至少一個數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的訪問請求而組建用于數(shù)據(jù)共享的區(qū)塊鏈(200)，并基于更新發(fā)布智能合約(400)且在所述智能合約(400)中添加訪問變量的方式賦予數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)不同的訪問權(quán)限，從而避免在所述區(qū)塊鏈(200)上成員資格信息轉(zhuǎn)移的過程中數(shù)據(jù)被竊取和泄露。

7.一種基于權(quán)限訪問機制的數(shù)據(jù)共享裝置，其特征在于，至少包括用戶設(shè)備(100)，所述用戶設(shè)備(100)配置為基于至少一個數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的訪問請求而組建用于數(shù)據(jù)共享的區(qū)塊鏈(200)，其中，

數(shù)據(jù)所有者(70)所對應(yīng)的用戶設(shè)備(100)配置為基于所述區(qū)塊鏈(200)上的任一用戶設(shè)備(100)監(jiān)聽數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的操作行為反饋的信息而動態(tài)更新數(shù)據(jù)使用者(80)所對應(yīng)的用戶設(shè)備(100)的訪問權(quán)限。