[發(fā)明專利]基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)及其數(shù)據(jù)訪問控制方法

在審

• 申請?zhí)枺?/td>: 202111590932.2
• 申請日: 2021-12-23
• 公開（公告）號: CN114239035A
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計）人: 呂躍華;楊朔;金山;沈凱;裘誠;楊威;俞東進(jìn);韋懿杰;孫笑笑
• 申請（專利權(quán)）人: 浙江省科技信息研究院;浙江天正信息科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 杭州求是專利事務(wù)所有限公司 33200
• 代理人: 傅朝棟;張法高

1.一種基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)，其特征在于：該系統(tǒng)包含前端系統(tǒng)、后端系統(tǒng)、星際文件系統(tǒng)以及以太坊區(qū)塊鏈四個部分；

前端系統(tǒng)包含建模器與執(zhí)行界面；其中建模器用于支持協(xié)作流程建模，執(zhí)行界面用于管理協(xié)作流程的執(zhí)行過程中對數(shù)據(jù)文件的上傳和下載；

后端系統(tǒng)包含鏈下組件、Web3接口和星際文件系統(tǒng)代理層；其中鏈下組件用于處理前端系統(tǒng)傳入的數(shù)據(jù)；Web3接口是一個集合庫，用于提供包括檢索用戶賬戶、發(fā)送交易和與智能合約交互在內(nèi)的功能接口；星際文件系統(tǒng)代理層用于在后端系統(tǒng)中攔截用戶對于星際文件系統(tǒng)的請求并通過Web3接口向智能合約轉(zhuǎn)發(fā)該請求用于對訪問者進(jìn)行權(quán)限驗證，同時根據(jù)監(jiān)聽到驗證結(jié)果決定是否向星際文件系統(tǒng)發(fā)送上傳或下載文件的請求；

星際文件系統(tǒng)用于存儲跨組織流程執(zhí)行過程中產(chǎn)生的共享數(shù)據(jù)文件；

以太坊區(qū)塊鏈包括數(shù)據(jù)存儲模塊、訪問控制模塊和流程執(zhí)行引擎；其中數(shù)據(jù)存儲模塊包含文件管理合約和屬性管理合約，所述文件管理合約用于存儲文件在星際文件系統(tǒng)中的哈希值，所述屬性管理合約用于管理用戶和組織相關(guān)信息；訪問控制模塊包含訪問控制合約，用于在用戶訪問相應(yīng)資源時驗證訪問者是否擁有對于被訪問資源的操作權(quán)限；流程執(zhí)行引擎包含與協(xié)作流程執(zhí)行相關(guān)的流程合約，用于支持鏈上流程實例的執(zhí)行過程。

2.如權(quán)利要求1所述的基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)，其特征在于：所述屬性管理合約為存儲有流程組織庫、用戶庫和屬性庫的智能合約；在屬性管理合約中，合約創(chuàng)建者將導(dǎo)入?yún)f(xié)作業(yè)務(wù)流程包含的流程組織并設(shè)置其組織管理員，組織管理員能夠在相應(yīng)的組織中管理組織包含的屬性集合以及共享資源文件相關(guān)信息。

3.如權(quán)利要求1所述的基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)，其特征在于：所述文件管理合約為用于管理共享數(shù)據(jù)文件信息的智能合約，由其合約創(chuàng)建者和數(shù)據(jù)文件庫組成，能夠在區(qū)塊鏈上管理協(xié)作業(yè)務(wù)流程執(zhí)行過程中產(chǎn)生的共享數(shù)據(jù)文件，并將數(shù)據(jù)文件的哈希值存儲于鏈上，當(dāng)資源訪問者擁有數(shù)據(jù)文件的訪問權(quán)限時，能夠通過星際文件系統(tǒng)代理層和數(shù)據(jù)文件的哈希值獲取數(shù)據(jù)文件。

4.如權(quán)利要求1所述的基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)，其特征在于：所述流程合約為用于存儲流程模型以及流程實例庫的智能合約，其中流程模型包含模型執(zhí)行的控制流程邏輯，流程實例庫包含多個流程實例的執(zhí)行狀態(tài)與執(zhí)行過程。

5.如權(quán)利要求1所述的基于區(qū)塊鏈的協(xié)作流程執(zhí)行系統(tǒng)，其特征在于：所述訪問控制合約為由訪問請求庫和訪問策略庫組成的智能合約，其內(nèi)部包含匹配資源訪問請求和資源訪問控制策略的合約函數(shù)，能夠根據(jù)星際文件系統(tǒng)代理層上傳的資源訪問請求來評估資源訪問者的訪問權(quán)限，匹配相關(guān)資源訪問控制策略并得出最后的資源訪問請求結(jié)果。

6.一種基于如權(quán)利要求1所述協(xié)作流程執(zhí)行系統(tǒng)的數(shù)據(jù)訪問控制方法，其特征在于：該方法具體包括以下步驟：

S1、通過執(zhí)行界面將以太坊區(qū)塊鏈中涉及的智能合約部署到以太坊私鏈上；所述智能合約包括屬性管理合約、訪問控制合約、文件管理合約以及流程合約；

S2、將包括通過建模器構(gòu)建的流程模型、參與協(xié)作流程執(zhí)行的組織與用戶屬性、協(xié)作流程執(zhí)行涉及的流程文件及其訪問控制策略在內(nèi)的數(shù)據(jù)導(dǎo)入到S1中部署的所述智能合約中；

S3、根據(jù)所述智能合約中存儲的流程模型創(chuàng)建協(xié)作流程實例；當(dāng)協(xié)作流程實例的執(zhí)行不涉及對共享數(shù)據(jù)文件的操作時，參與協(xié)作流程執(zhí)行的流程執(zhí)行者能夠通過在流程執(zhí)行引擎上通過調(diào)用流程合約的合約函數(shù)來執(zhí)行協(xié)作流程；

S4、當(dāng)協(xié)作流程實例的執(zhí)行涉及到共享數(shù)據(jù)文件的操作時，流程執(zhí)行者將向星際文件系統(tǒng)代理層發(fā)送資源訪問請求，星際文件系統(tǒng)代理層將調(diào)用訪問控制模塊中的訪問控制合約的函數(shù)接口，將該請求轉(zhuǎn)發(fā)到訪問控制合約中，訪問控制合約將根據(jù)該資源訪問請求涉及到的數(shù)據(jù)文件、資源訪問者的屬性、協(xié)作流程實例的狀態(tài)以及對共享數(shù)據(jù)文件的操作，在合約內(nèi)檢索相應(yīng)的訪問控制策略并評估資源訪問者對文件的訪問權(quán)限；完成評估后將產(chǎn)生事件，記錄該資源訪問請求的訪問結(jié)果；

S5、星際文件系統(tǒng)代理層監(jiān)聽訪問控制智能合約中產(chǎn)生的事件，獲取對應(yīng)資源訪問請求的訪問結(jié)果，根據(jù)訪問結(jié)果允許或拒絕流程執(zhí)行者對于星際文件系統(tǒng)的訪問。