[發明專利]數字對象資源控制及授權方法、裝置、設備及存儲介質

有效

• 申請號: 202110251604.3
• 申請日: 2021-03-08
• 公開（公告）號: CN113065153B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 白曉穎;張奧;張顯達;黃罡;石晶
• 申請（專利權）人: 北京大數據先進技術研究院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 茍冬梅

1.一種數字對象資源控制及授權方法，其特征在于，所述方法包括：

數字對象資源所有者向數字對象倉庫發起數字對象創建請求，所述數字對象倉庫根據區塊鏈賬本和策略管理點中的第一相關信息，對所述數字對象創建請求進行響應，所述第一相關信息指區塊鏈賬本中存儲的數字對象創建請求對應的主體屬性和策略管理點中存儲的本次數字對象創建請求對應的訪問控制策略；

數字對象資源請求者向所述數字對象資源所有者發起授權請求，所述數字對象資源所有者根據所述區塊鏈賬本中的第二相關信息，對所述授權請求進行響應，包括：所述數字對象資源所有者根據所述授權請求，向所述區塊鏈賬本發送授權許可；所述區塊鏈賬本對所述授權許可進行驗證，若所述數字對象資源所有者擁有授權資格，則更新所述數字對象資源請求者的主體屬性，所述數字對象資源所有者轉發授權結果給所述數字對象資源請求者，實現對所述數字對象資源請求者的授權；

所述數字對象資源請求者向所述數字對象倉庫發起數字對象操作請求，所述數字對象倉庫根據所述區塊鏈賬本和所述策略管理點中的第三相關信息，對所述數字對象操作請求進行響應，包括：所述數字對象倉庫向所述區塊鏈賬本請求所述數字對象資源請求者的主體屬性；所述區塊鏈賬本將所述數字對象資源請求者的更新后的主體屬性發送至所述數字對象倉庫中；所述數字對象倉庫根據所述更新后的主體屬性向所述策略管理點請求所述更新后的主體屬性相關的訪問控制策略；所述策略管理點將所述更新后的主體屬性相關的訪問控制策略發送至所述數字對象倉庫中；所述數字對象倉庫結合所述更新后的主體屬性相關的訪問控制策略對所述數字對象操作請求進行驗證，驗證通過則執行所述數字對象操作請求。

2.根據權利要求1所述的方法，其特征在于，所述數字對象倉庫根據區塊鏈賬本和策略管理點中的第一相關信息，對所述數字對象創建請求進行響應，包括：

所述數字對象倉庫根據數字對象創建請求，確定所述數字對象創建請求的客體屬性、操作屬性、環境屬性，其中，所述客體屬性為所述數字對象資源所有者請求創建的數字對象的屬性，所述操作屬性為所述數字對象資源所有者請求的操作類型的屬性；

所述數字對象倉庫向所述區塊鏈賬本請求所述數字對象資源所有者的主體屬性；

所述區塊鏈賬本將所述主體屬性發送至所述數字對象倉庫中；

所述數字對象倉庫根據所述主體屬性向所述策略管理點請求所述主體屬性相關的訪問控制策略；

所述策略管理點將所述相關的訪問控制策略發送至所述數字對象倉庫中；

所述數字對象倉庫結合所述主體屬性、所述客體屬性、所述操作屬性、所述環境屬性以及所述相關的訪問控制策略，對所述數字對象創建請求進行驗證，驗證通過則執行所述數字對象創建請求并存儲所述數字對象資源所有者請求創建的數字對象，驗證失敗則拒絕執行所述數字對象創建請求；

將創建結果發送至所述數字對象資源所有者。

3.根據權利要求2所述的方法，其特征在于，所述數字對象倉庫結合所述更新后的主體屬性相關的訪問控制策略對所述數字對象操作請求進行驗證，驗證通過則執行所述數字對象操作請求，包括：

所述數字對象倉庫根據所述數字對象操作請求，確定所述數字對象操作請求對應的客體屬性、操作屬性和環境屬性，其中，所述客體屬性為所述數字對象資源請求者請求操作的數字對象的屬性，所述操作屬性為所述數字對象資源請求者請求執行的操作類型的屬性；

所述數字對象倉庫結合所述主體屬性、客體屬性、操作屬性、環境屬性以及所述更新后的主體屬性訪問控制策略對所述數字對象操作請求進行驗證，驗證通過則執行所述數字對象操作請求，所述方法還包括：

驗證失敗則拒絕執行所述數字對象操作請求；

將操作結果發送至所述數字對象資源請求者。