[發明專利]跨鏈訪問控制方法和裝置

有效

• 申請號: 202110340164.9
• 申請日: 2021-03-30
• 公開（公告）號: CN112769871B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 邱鴻霖
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司;螞蟻區塊鏈科技（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08;G06F16/21;G06F16/27
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

1.一種跨鏈訪問控制方法，所述方法由區塊鏈的節點設備執行，所述區塊鏈中部署有跨鏈合約，所述跨鏈合約的賬戶狀態中包括與所述區塊鏈對應的訪問控制表，所述方法包括：

獲取第一交易及其數字簽名，所述第一交易調用所述跨鏈合約，并對所述跨鏈合約提供寫入請求，所述寫入請求中包括第一區塊鏈中的資源的標識和所述資源的授權信息，其中，所述數字簽名為所述資源的所有者的簽名、或被授權賬戶的簽名；

執行所述第一交易，以進行以下操作：

基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；

使用所述公鑰對所述數字簽名進行驗證；

在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

2.根據權利要求1所述的方法，其中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，基于所述資源的標識確定所述資源的所有者，獲取所述所有者的公鑰。

3.根據權利要求2所述的方法，其中，所述資源的標識為智能合約的賬戶地址，基于所述資源的標識確定所述資源的所有者包括，從所述智能合約的賬戶狀態中讀取所述智能合約的所有者的賬戶地址。

4.根據權利要求2所述的方法，其中，所述資源的標識包括第二交易的標識，其中，基于所述資源的標識確定所述資源的所有者包括，基于第二交易的標識從第一區塊鏈中讀取發送所述第二交易的賬戶地址。

5.根據權利要求2所述的方法，其中，所述資源的標識包括第一區塊的標識，其中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，基于第一區塊的標識，獲取在所述跨鏈合約中預設的第一區塊鏈的所有者的公鑰。

6.根據權利要求1-5任一項所述的方法，所述寫入請求中包括所述資源的被授權賬戶的標識，所述被授權賬戶被授權在所述訪問控制表寫入所述資源的授權信息，其中，在所述訪問控制表中寫入對所述資源的授權信息包括，在所述訪問控制表中寫入所述資源的被授權賬戶的標識。

7.根據權利要求1所述的方法，其中，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰包括，在所述訪問控制表讀取所述資源的被授權賬戶的標識，基于所述被授權賬戶的標識獲取所述被授權賬戶的公鑰。

8.一種跨鏈訪問控制裝置，所述裝置部署于區塊鏈的節點設備，所述區塊鏈中部署有跨鏈合約，所述跨鏈合約的賬戶狀態中包括與所述區塊鏈對應的訪問控制表，所述裝置包括：

獲取單元，配置為，獲取第一交易及其數字簽名，所述第一交易調用所述跨鏈合約，并對所述跨鏈合約提供寫入請求，所述寫入請求中包括第一區塊鏈中的資源的標識和所述資源的授權信息，其中，所述數字簽名為所述資源的所有者的簽名、或被授權賬戶的簽名；

執行單元，配置為，執行所述第一交易，所述執行單元包括以下子單元：

獲取子單元，配置為，基于所述資源的標識獲取用于驗證所述數字簽名的公鑰；

驗證子單元，配置為，使用所述公鑰對所述數字簽名進行驗證；

寫入子單元，配置為，在驗證通過的情況中，在所述訪問控制表中寫入對所述資源的授權信息。

9.根據權利要求8所述的裝置，其中，所述獲取子單元還配置為，基于所述資源的標識確定所述資源的所有者，獲取所述所有者的公鑰。

10.根據權利要求9所述的裝置，其中，所述資源的標識為智能合約的賬戶地址，所述獲取子單元還配置為，從所述智能合約的賬戶狀態中讀取所述智能合約的所有者的賬戶地址。

11.根據權利要求9所述的裝置，其中，所述資源的標識包括第二交易的標識，其中，所述獲取子單元還配置為，基于第二交易的標識從第一區塊鏈中讀取發送所述第二交易的賬戶地址。