[發明專利]目錄授權的方法和裝置、處理器及電子設備

在審

• 申請號: 202210259160.2
• 申請日: 2022-03-16
• 公開（公告）號: CN114491455A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 羅強;黃肇敏;劉劼;曾釗創
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;H04L9/08;H04L9/40;H04L67/104
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周春枚

1.一種目錄授權的方法，其特征在于，包括：

獲取目標文件上傳的交易請求一，其中，所述交易請求一中至少包括：目標用戶的目標數字身份ID，其中，所述目標用戶為待進行所述目標文件中目錄的訪問權限授權的用戶；

依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰；

依據所述目標身份密鑰，通過分散式存儲節點一得到所述目標用戶的目錄權限憑證，將所述目錄權限憑證組裝為目標交易報文，并上傳至區塊鏈節點，其中，所述區塊鏈節點依據所述目錄權限憑證更新目錄權限表，并返回所述目錄權限表更新完成的信號一至所述分散式存儲節點一；

在所述分散式存儲節點一接收到所述信號一的情況下，則表示所述目標用戶具有所述目標文件中目錄的訪問權限。

2.根據權利要求1所述的方法，其特征在于，依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰包括：

依據所述目標數字身份ID，通過所述分散式存儲節點一得到身份屬性信息和公鑰參數，其中，所述身份屬性信息由所述目標數字身份ID組成；

依據所述公鑰參數和所述身份屬性信息，得到主密鑰；

依據所述主密鑰和所述身份屬性信息，計算得到所述目標身份密鑰。

3.根據權利要求2所述的方法，其特征在于，依據所述主密鑰和所述身份屬性信息，計算得到所述目標身份密鑰包括：

獲取所述目標文件的目錄樹，其中，所述目錄樹包括：根節點，葉子節點和非葉子節點；

依據所述身份屬性信息，計算得到每個非葉子節點的目標多項式；

依據所述目標多項式和所述主密鑰，通過所述葉子節點計算得到每個目標用戶的秘密參數值；

依據所述秘密參數值，計算得到所述目標用戶的目標身份密鑰。

4.根據權利要求3所述的方法，其特征在于，所述目錄權限憑證的表示形式為：Token_M(Did_i)＝(Did_i,Cid,D,Deadline)，其中，Token_M(Did_i)為所述目標用戶的目錄權限憑證，Did_i為所述目標用戶的目標數字身份，k為具有所述目標文件中目錄的訪問權限的目標用戶的數量，Cid為所述目標文件的目標存儲地址信息，D為所述目標身份密鑰，Deadline為憑證有效期。

5.根據權利要求4所述的方法，其特征在于，依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰之前，所述方法還包括：

在所述分散式存儲節點一接收所述交易請求一后，生成所述目標文件的初始存儲地址信息，并對所述初始存儲地址信息進行加密，得到所述目標文件的目標存儲地址信息。

6.根據權利要求1所述的方法，其特征在于，在所述分散式存儲節點一接收到所述信號一的情況下，則表示所述目標用戶具有所述目標文件中目錄的訪問權限之后，所述方法還包括：

通過所述分散式存儲節點一對所述目標文件進行分塊處理，得到目標數據區塊；

將所述目標數據區塊存儲至多個分散式存儲節點二。

7.根據權利要求6所述的方法，其特征在于，在將所述目標數據區塊存儲至多個分散式存儲節點二之后，所述方法還包括：

獲取所述目標文件查詢的交易請求二，其中，所述交易請求二中至少包括：查詢所述目標文件的查詢用戶的數字身份ID和所述目標文件的目標存儲地址信息；

依據所述查詢用戶的數字身份ID，判斷所述查詢用戶是否具有所述目標文件中目錄的訪問權限；

若所述查詢用戶具有所述目標文件中目錄的訪問權限，則獲取所述查詢用戶的目標身份密鑰；

在所述分散式存儲節點一，通過預設算法對所述查詢用戶的目標身份密鑰進行驗證；

若驗證通過，則依據所述目標文件的目標存儲地址信息，獲取所述目標文件。