[發明專利]一種跨鏈訪問控制方法和裝置

有效

• 申請號: 202110339818.6
• 申請日: 2021-03-30
• 公開（公告）號: CN112800404B
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 邱鴻霖
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司;螞蟻區塊鏈科技（上海）有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/64
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

本說明書實施例提供了一種跨鏈訪問控制方法和裝置，所述方法由中繼設備執行，所述中繼設備與第一區塊鏈連接，所述中繼設備中預設有與所述第一區塊鏈對應的訪問控制表，所述方法包括：接收對所述訪問控制表的寫入請求及數字簽名，其中，所述數字簽名為所述寫入請求的發送者對所述寫入請求的數字簽名，所述寫入請求中包括所述第一區塊鏈中的資源的標識和對所述資源的授權信息；基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；使用所述公鑰對所述數字簽名進行驗證；在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

技術領域

本說明書實施例涉及區塊鏈技術領域，更具體地，涉及一種跨鏈訪問控制方法和裝置。

背景技術

區塊鏈技術也被稱之為分布式賬本技術，是一種去中心化的分布式數據庫技術，其特點是去中心化、公開透明、不可篡改、可信任。區塊鏈的每筆數據，都會廣播到全網的區塊鏈節點，每個全節點都有全量的、一致的數據。隨著區塊鏈技術的火熱，出現了許多不同類型的鏈，應用在金融、健康醫療、供應鏈、資產管理和溯源等領域。然而大部分鏈上應用（加密貨幣或者智能合約）都無法跨越當前鏈的邊界，不能與其他鏈協同合作實現數據的流通，從而限制了區塊鏈的發揮空間。如何能讓不同類型的鏈協同合作實現數據的流通成了探索的方向。

在現有的一種跨鏈技術中，在第一區塊鏈中將待發送給第二區塊鏈的跨鏈消息寫入第一區塊鏈的收據，鏈下的中繼設備從第一區塊鏈獲取該收據，將該收據提供給第二區塊鏈。該收據中包括對第二區塊鏈的數據讀取請求或者對智能合約的調用請求。在該情況中，為了保證區塊鏈中的數據安全性，如何對第二區塊鏈進行訪問權限控制，是亟待解決的問題。

因此，需要一種更有效的跨鏈訪問控制方案。

發明內容

本說明書實施例旨在提供一種更有效的跨鏈訪問控制方案，以解決現有技術中的不足。

為實現上述目的，本說明書一個方面提供一種跨鏈訪問控制方法，所述方法由中繼設備執行，所述中繼設備與第一區塊鏈連接，所述中繼設備中預設有與所述第一區塊鏈對應的訪問控制表，所述方法包括：

接收對所述訪問控制表的寫入請求及數字簽名，其中，所述數字簽名為所述寫入請求的發送者對所述寫入請求的數字簽名，所述寫入請求中包括所述第一區塊鏈中的資源的標識和對所述資源的授權信息；

基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；

使用所述公鑰對所述數字簽名進行驗證；

在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

在一種實施方式中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，基于所述資源的標識確定所述資源的所有者，獲取所述所有者的公鑰。

在一種實施方式中，所述資源的標識為智能合約的賬戶地址，基于所述資源的標識確定所述資源的所有者包括，從所述智能合約的賬戶狀態中讀取所述智能合約的所有者的賬戶地址。

在一種實施方式中，所述資源的標識包括第一交易的標識，其中，基于所述資源的標識確定所述資源的所有者包括，基于第一交易的標識從第一區塊鏈中讀取發送所述第一交易的賬戶地址。

在一種實施方式中，所述資源的標識包括第一區塊的標識，其中，基于所述資源的標識確定所述資源的所有者包括，基于第一區塊的標識中包括的第一區塊鏈的域名，獲取所述第一區塊鏈的域名證書。

在一種實施方式中，所述寫入請求中包括所述資源的被授權賬戶的標識，所述被授權賬戶被授權在所述訪問控制表寫入所述資源的授權信息，其中，在所述訪問控制表中寫入對所述資源的授權信息包括，在所述訪問控制表中寫入所述資源的被授權賬戶的標識。