[發明專利]目錄授權的方法和裝置、處理器及電子設備

在審

• 申請號: 202210259160.2
• 申請日: 2022-03-16
• 公開（公告）號: CN114491455A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 羅強;黃肇敏;劉劼;曾釗創
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;H04L9/08;H04L9/40;H04L67/104
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周春枚

本申請公開了一種目錄授權的方法和裝置、處理器及電子設備，涉及區塊鏈技術領域。該方法包括：獲取目標文件上傳的交易請求一；依據目標數字身份ID，通過分散式存儲節點一得到目標用戶的目標身份密鑰；依據目標身份密鑰，通過分散式存儲節點一得到目標用戶的目錄權限憑證，將目錄權限憑證組裝為目標交易報文，并上傳至區塊鏈節點；在分散式存儲節點一接收到信號一的情況下，則表示目標用戶具有目標文件中目錄的訪問權限。通過本申請，解決了相關技術中對于目標用戶如何獲取目標文件的目錄權限沒有明確的方法，導致獲取目錄權限的效率比較低的問題。

技術領域

本申請涉及區塊鏈技術領域，具體而言，涉及一種目錄授權的方法和裝置、處理器及電子設備。

背景技術

區塊鏈的去中心化存儲技術是一種點對點的分布式文件傳輸系統，通過將文件分片存儲和多點并發傳輸，節約了存儲空間，提高了分布式文件系統的傳輸效率。但在訪問安全方面也帶來了新的挑戰，在去中心化環境下，數據文件被分片保存在不同位置的存儲節點上，對于用戶如何獲取目標文件的目錄訪問權限尚無成熟的解決方案。

針對相關技術中對于目標用戶如何獲取目標文件的目錄權限沒有明確的方法，導致獲取目錄權限的效率比較低的問題，目前尚未提出有效的解決方案。

發明內容

本申請的主要目的在于提供一種目錄授權的方法和裝置、處理器及電子設備，以解決相關技術中對于目標用戶如何獲取目標文件的目錄權限沒有明確的方法，導致獲取目錄權限的效率比較低的問題。

為了實現上述目的，根據本申請的一個方面，提供了一種目錄授權的方法。該方法包括：獲取目標文件上傳的交易請求一，其中，所述交易請求一中至少包括：目標用戶的目標數字身份ID，其中，所述目標用戶為待進行所述目標文件中目錄的訪問權限授權的用戶；依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰；依據所述目標身份密鑰，通過分散式存儲節點一得到所述目標用戶的目錄權限憑證，將所述目錄權限憑證組裝為目標交易報文，并上傳至區塊鏈節點，其中，所述區塊鏈節點依據所述目錄權限憑證更新目錄權限表，并返回所述目錄權限表更新完成的信號一至所述分散式存儲節點一；在所述分散式存儲節點一接收到所述信號一的情況下，則表示所述目標用戶具有所述目標文件中目錄的訪問權限。

進一步地，依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰包括：依據所述目標數字身份ID，通過所述分散式存儲節點一得到身份屬性信息和公鑰參數，其中，所述身份屬性信息由所述目標數字身份ID組成；依據所述公鑰參數和所述身份屬性信息，得到主密鑰；依據所述主密鑰和所述身份屬性信息，計算得到所述目標身份密鑰。

進一步地，依據所述主密鑰和所述身份屬性信息，計算得到所述目標身份密鑰包括：獲取所述目標文件的目錄樹，其中，所述目錄樹包括：根節點，葉子節點和非葉子節點；依據所述身份屬性信息，計算得到每個非葉子節點的目標多項式；依據所述目標多項式和所述主密鑰，通過所述葉子節點計算得到每個目標用戶的秘密參數值；依據所述秘密參數值，計算得到所述目標用戶的目標身份密鑰。

進一步地，所述目錄權限憑證的表示形式為：Token_M(Did_i)＝(Did_i,Cid,D,Deadline)，其中，Token_M(Did_i)為所述目標用戶的目錄權限憑證，Did_i為所述目標用戶的目標數字身份，i∈[1,k]，k為具有所述目標文件中目錄的訪問權限的目標用戶的數量，Cid為所述目標文件的目標存儲地址信息，D為所述目標身份密鑰，Deadline為憑證有效期。

進一步地，依據所述目標數字身份ID，通過分散式存儲節點一得到所述目標用戶的目標身份密鑰之前，所述方法還包括：在所述分散式存儲節點一接收所述交易請求一后，生成所述目標文件的初始存儲地址信息，并對所述初始存儲地址信息進行加密，得到所述目標文件的目標存儲地址信息。