[發明專利]一種區塊鏈權限多重控制方法及系統

在審

• 申請號: 202110444528.8
• 申請日: 2021-04-23
• 公開（公告）號: CN113179311A
• 公開（公告）日: 2021-07-27
• 發明（設計）人: 唐毅;熊世凱
• 申請（專利權）人: 上海和數軟件有限公司;蘇州和數區塊鏈應用研究院有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 代述波

本發明提出了一種區塊鏈權限多重控制方法及系統，涉及區塊鏈領域。一種區塊鏈權限多重控制方法包括：接收數據權限方發起的關于權限加密數據的數據控制請求；執行數據控制請求，以對數據權限方的控制權限進行驗證；將權限控制信息通過智能合約向區塊鏈網絡的各個節點發布，授權方對應的授權節點在通過智能合約接收到權限控制信息后，利用與保密參數對應的解密參數對權限控制信息的秘鑰進行解密；基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權。其能夠對區塊鏈網絡中權限進行有效的多重控制。本發明還提出了一種區塊鏈權限多重控制系統，包括：接收請求模塊、執行模塊、解密模塊以及授權模塊。

技術領域

本發明涉及區塊鏈領域，具體而言，涉及一種區塊鏈權限多重控制方法及系統。

背景技術

區塊鏈本質上是一個分布式的數據庫，區塊鏈上面的信息就會被P2P(Peer-to-peer，對等)網絡分享到所有節點上去。區塊鏈的這種信息分享特性的問題在于：如果參與方A想要發布一個產品指定給參與方B和參與方C，那么區塊鏈上的其他參與方是無權知道這個產品的任何信息，在不做改進時，作為分布式的數據庫的區塊鏈難以實現該功能。

現有技術中一個較簡單的解決方案是在智能合約上對數據調用加上權限控制，比如當參與方D想通過API(Application Programming Interface，應用程序編程接口)讀取參與方A發布的產品信息時，智能合約發現D沒有指定的權限并駁回申請，然而，這個解決方案存在的問題是：如果參與方D擁有相關節點，可以直接讀取節點數據庫里處于非加密狀態的信息，這樣參與方D仍可以讀取參與方A發布的產品信息，除非采用防篡改硬件保護或對節點實施中心管理(如云管理)，不然很難通過授權方式實施信息保護。

因此，如何在去中心化的區塊鏈網絡中實現事務處理的有效權限控制已經成為一個亟待解決的技術問題。

發明內容

本發明的目的在于提供一種區塊鏈權限多重控制方法，其能夠對區塊鏈網絡中事務處理的權限進行有效的多重控制。

本發明的另一目的在于提供一種區塊鏈權限多重控制系統，其能夠運行一種區塊鏈權限多重控制方法。

本發明的實施例是這樣實現的：

第一方面，本申請實施例提供一種區塊鏈權限多重控制方法，其包括接收數據權限方發起的關于權限加密數據的數據控制請求；執行數據控制請求，以對數據權限方的控制權限進行驗證；將權限控制信息通過智能合約向區塊鏈網絡的各個節點發布，授權方對應的授權節點在通過智能合約接收到權限控制信息后，利用與保密參數對應的解密參數對權限控制信息的秘鑰進行解密；基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權。

在本發明的一些實施例中，上述接收數據權限方發起的關于權限加密數據的數據控制請求包括：接收數據權限方發起的關于權限加密數據的數據上傳請求，其中，數據上傳請求中攜帶數據權限方的身份信息。

在本發明的一些實施例中，上述還包括：執行數據上傳請求，以將權限加密數據和數據權限方的身份信息上鏈存儲。

在本發明的一些實施例中，上述執行數據控制請求，以對數據權限方的控制權限進行驗證包括：執行數據控制請求，以基于區塊鏈網絡中存儲的加密數據的訪問授權記錄和數據控制請求中攜帶的權限方身份信息，確定數據權限方是否被授權。

在本發明的一些實施例中，上述還包括：若數據權限方授權，則從區塊鏈網絡中獲取數據權限方的授權公鑰，利用授權公鑰，驗證數據控制請求中攜帶的私鑰簽名。

在本發明的一些實施例中，上述基于解密后的秘鑰與公共加解密參數解密權限控制信息，以將權限控制信息對授權節點進行解密授權包括：在授權節點生成解密后的權限控制信息對應的回饋信息后，基于加密協議及秘鑰對回饋信息進行加密，并利用智能合約將加密后的回饋信息述區塊鏈網絡的各個節點進行廣播。