[發明專利]數字對象資源控制及授權方法、裝置、設備及存儲介質

有效

• 申請號: 202110251604.3
• 申請日: 2021-03-08
• 公開（公告）號: CN113065153B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 白曉穎;張奧;張顯達;黃罡;石晶
• 申請（專利權）人: 北京大數據先進技術研究院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 茍冬梅

本申請實施例涉及數據處理技術領域，具體涉及一種數字對象資源控制及授權方法、裝置、設備及存儲介質。旨在提升DO倉庫中DO訪問控制管理的安全性、效率以及實現授權操作的可追溯性。所述方法包括：數字對象資源所有者向數字對象倉庫發起數字對象創建請求，數字對象倉庫根據區塊鏈賬本和策略管理點中的第一相關信息，對數字對象創建請求進行響應；數字對象資源請求者向數字對象資源所有者發起授權請求，所述數字對象資源所有者根據區塊鏈賬本中的第二相關信息，對授權請求進行響應；數字對象資源請求者向數字對象倉庫發起數字對象操作請求，數字對象倉庫根據所述區塊鏈賬本和策略管理點中的第三相關信息，對所述數字對象操作請求進行響應。

技術領域

本申請實施例涉及數據處理技術領域，具體而言，涉及一種數字對象資源控制及授權方法、裝置、設備及存儲介質。

背景技術

DO(數字對象)區別于傳統的數據文件，DO中包含了元數據和具體數據，傳統的數據文件通過地址(如url)進行查找，而DO可以通過文件內容進行查找，管理和操作方式更加靈活，DO倉庫是對若干DO進行統一存儲和管理的軟件。現有技術中，通過ACL(DO訪問控制列表)對DO倉庫中的DO進行管理，對每個DO，兩個訪問控制列表分別給出擁有讀權限和寫權限的用戶名列表，在對應列表中的用戶擁有進行讀或寫的權限。

現有技術中，ACL由DO倉庫統一維護，中心化管理，存在單點故障風險，同時需要為每個DO維護單獨的ACL，權限定義管理、修改維護工作量大，當為一個用戶定義其不同的DO操作權限，或是為一個DO定義不同用戶的操作權限，容易發生遺漏、不一致等問題，維護效率較低。

發明內容

本申請實施例提供一種數字對象資源控制及授權方法、裝置、設備及存儲介質，旨在提升DO倉庫中DO訪問控制管理的安全性、效率以及實現授權操作的可追溯性。

本申請實施例第一方面提供一種數字對象資源控制及授權方法，所述方法包括：

數字對象資源所有者向數字對象倉庫發起數字對象創建請求，所述數字對象倉庫根據區塊鏈賬本和策略管理點中的第一相關信息，對所述數字對象創建請求進行響應；

數字對象資源請求者向所述數字對象資源所有者發起授權請求，所述數字對象資源所有者根據所述區塊鏈賬本中的第二相關信息，對所述授權請求進行響應；

所述數字對象資源請求者向所述數字對象倉庫發起數字對象操作請求，所述數字對象倉庫根據所述區塊鏈賬本和所述策略管理點中的第三相關信息，對所述數字對象操作請求進行響應。

可選地，所述數字對象倉庫根據區塊鏈賬本和策略管理點中的第一相關信息，對所述數字對象創建請求進行響應，包括：

所述數字對象倉庫根據數字對象創建請求，確定所述數字對象創建請求的客體屬性、操作屬性、環境屬性，其中，所述客體屬性為所述數字對象資源所有者請求創建的數字對象的屬性，所述操作屬性為所述數字對象資源所有者請求的操作類型的屬性；

所述數字對象倉庫向所述區塊鏈賬本請求所述數字對象資源所有者的主體屬性；

所述區塊鏈賬本將所述主體屬性發送至所述數字對象倉庫中；

所述數字對象倉庫根據所述主體屬性向所述策略管理點請求所述主體屬性相關的訪問控制策略；

所述策略管理點將所述相關的訪問控制策略發送至所述數字對象倉庫中；

所述數字對象倉庫結合所述主體屬性、所述客體屬性、所述操作屬性、所述環境屬性以及所述相關的訪問控制策略，對所述數字對象創建請求進行驗證，驗證通過則執行所述數字對象創建請求并存儲所述數字對象資源所有者請求創建的數字對象，驗證失敗則拒絕執行所述數字對象創建請求；

將創建結果發送至所述數字對象資源所有者。