[發明專利]一種區塊鏈權限多重控制方法及系統

在審

• 申請號: 202110444528.8
• 申請日: 2021-04-23
• 公開（公告）號: CN113179311A
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 唐毅;熊世凱
• 申請（專利權）人: 上海和數軟件有限公司;蘇州和數區塊鏈應用研究院有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 代述波

1.一種區塊鏈權限多重控制方法，其特征在于，包括：

接收數據權限方發起的關于權限加密數據的數據控制請求；

執行數據控制請求，以對數據權限方的控制權限進行驗證；

將權限控制信息通過智能合約向區塊鏈網絡的各個節點發布，授權方對應的授權節點在通過智能合約接收到權限控制信息后，利用與保密參數對應的解密參數對權限控制信息的秘鑰進行解密；

基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權。

2.如權利要求1所述的一種區塊鏈權限多重控制方法，其特征在于，所述接收數據權限方發起的關于權限加密數據的數據控制請求包括：

接收數據權限方發起的關于權限加密數據的數據上傳請求，其中，數據上傳請求中攜帶數據權限方的身份信息。

3.如權利要求2所述的一種區塊鏈權限多重控制方法，其特征在于，還包括：

執行數據上傳請求，以將權限加密數據和數據權限方的身份信息上鏈存儲。

4.如權利要求1所述的一種區塊鏈權限多重控制方法，其特征在于，所述執行數據控制請求，以對數據權限方的控制權限進行驗證包括：

執行數據控制請求，以基于區塊鏈網絡中存儲的加密數據的訪問授權記錄和數據控制請求中攜帶的權限方身份信息，確定數據權限方是否被授權。

5.如權利要求4所述的一種區塊鏈權限多重控制方法，其特征在于，還包括：

若數據權限方授權，則從區塊鏈網絡中獲取數據權限方的授權公鑰，利用授權公鑰，驗證數據控制請求中攜帶的私鑰簽名。

6.如權利要求1所述的一種區塊鏈權限多重控制方法，其特征在于，所述基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權包括：

在授權節點生成解密后的權限控制信息對應的回饋信息后，基于加密協議及秘鑰對回饋信息進行加密，并利用智能合約將加密后的回饋信息述區塊鏈網絡的各個節點進行廣播。

7.如權利要求6所述的一種區塊鏈權限多重控制方法，其特征在于，還包括：

若無授權節點的智能合約針對加密的權限控制信息向發布節點發送攜帶身份認證信息的解密授權請求，則發布節點的權限處理基于身份認證信息進行用戶身份認證。

8.一種區塊鏈權限多重控制系統，其特征在于，包括：

接收請求模塊，用于接收數據權限方發起的關于權限加密數據的數據控制請求；

執行模塊，用于執行數據控制請求，以對數據權限方的控制權限進行驗證；

解密模塊，用于將權限控制信息通過智能合約向區塊鏈網絡的各個節點發布，授權方對應的授權節點在通過智能合約接收到權限控制信息后，利用與保密參數對應的解密參數對權限控制信息的秘鑰進行解密；

授權模塊，用于基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權。

9.如權利要求8所述的一種區塊鏈權限多重控制系統，其特征在于，包括：

用于存儲計算機指令的至少一個存儲器；

與所述存儲器通訊的至少一個處理器，其中當所述至少一個處理器執行所述計算機指令時，所述至少一個處理器使所述系統執行：接收請求模塊、執行模塊、解密模塊以及授權模塊。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1-7中任一項所述的方法。