[發明專利]一種跨鏈訪問控制方法和裝置

有效

• 申請號: 202110339818.6
• 申請日: 2021-03-30
• 公開（公告）號: CN112800404B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 邱鴻霖
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司;螞蟻區塊鏈科技（上海）有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/64
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

1.一種跨鏈訪問控制方法，所述方法由中繼設備執行，所述中繼設備與第一區塊鏈連接，所述中繼設備中預設有與所述第一區塊鏈對應的訪問控制表，所述方法包括：

接收對所述訪問控制表的寫入請求及數字簽名，其中，所述數字簽名為所述寫入請求的發送者對所述寫入請求的數字簽名，所述寫入請求中包括所述第一區塊鏈中的資源的標識和對所述資源的授權信息；所述寫入請求包括簽名指示字段，所述簽名指示字段用于指示所述寫入請求的數字簽名是資源所有者的數字簽名還是所述資源的被授權賬戶的數字簽名；

在所述寫入請求中讀取簽名指示字段，在所述簽名指示字段的指示下，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；

使用所述公鑰對所述數字簽名進行驗證；

在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

2.根據權利要求1所述的方法，其中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，基于所述資源的標識確定所述資源的所有者，獲取所述所有者的公鑰。

3.根據權利要求2所述的方法，其中，所述資源的標識為智能合約的賬戶地址，基于所述資源的標識確定所述資源的所有者包括，從所述智能合約的賬戶狀態中讀取所述智能合約的所有者的賬戶地址。

4.根據權利要求2所述的方法，其中，所述資源的標識包括第一交易的標識，其中，基于所述資源的標識確定所述資源的所有者包括，基于第一交易的標識從第一區塊鏈中讀取發送所述第一交易的賬戶地址。

5.根據權利要求2所述的方法，其中，所述資源的標識包括第一區塊的標識，其中，基于所述資源的標識確定所述資源的所有者包括，基于第一區塊的標識中包括的第一區塊鏈的域名，獲取所述第一區塊鏈的域名證書。

6.根據權利要求1-5任一項所述的方法，所述寫入請求中包括所述資源的被授權賬戶的標識，所述被授權賬戶被授權在所述訪問控制表寫入所述資源的授權信息，其中，在所述訪問控制表中寫入對所述資源的授權信息包括，在所述訪問控制表中寫入所述資源的被授權賬戶的標識。

7.根據權利要求1所述的方法，其中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，在所述訪問控制表讀取所述被授權賬戶的標識，基于所述被授權賬戶的標識獲取所述被授權賬戶的公鑰。

8.根據權利要求1所述的方法，其中，所述中繼設備中包括TEE，所述方法由所述TEE執行。

9.一種跨鏈訪問控制裝置，所述裝置部署于中繼設備，所述中繼設備與第一區塊鏈連接，所述中繼設備中預設有與所述第一區塊鏈對應的訪問控制表，所述裝置包括：

接收單元，配置為，接收對所述訪問控制表的寫入請求及數字簽名，其中，所述數字簽名為所述寫入請求的發送者對所述寫入請求的數字簽名，所述寫入請求中包括所述第一區塊鏈中的資源的標識和對所述資源的授權信息；所述寫入請求包括簽名指示字段，所述簽名指示字段用于指示所述寫入請求的數字簽名是資源所有者的數字簽名還是所述資源的被授權賬戶的數字簽名；

獲取單元，配置為，在所述寫入請求中讀取簽名指示字段，在所述簽名指示字段的指示下，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；

驗證單元，配置為，使用所述公鑰對所述數字簽名進行驗證；

寫入單元，配置為，在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

10.根據權利要求9所述的裝置，其中，所述獲取單元包括，確定子單元，配置為，基于所述資源的標識確定所述資源的所有者，第一獲取子單元，配置為，獲取所述所有者的公鑰。

11.根據權利要求10所述的裝置，其中，所述資源的標識為智能合約的賬戶地址，所述確定子單元還配置為，從所述智能合約的賬戶狀態中讀取所述智能合約的所有者的賬戶地址。