[发明专利]一种区块链权限管理方法及系统

说明书

本发明公开了一种区块链权限管理方法及系统，该方法包括：识别用户发送的权限变更交易；其中，权限变更交易的内容包括发起者、变更权限用户、需变更权限以及对应的变更权限值；判断权限变更交易中的发起者是否具有权限变更权限；若发起者具有权限变更权限，则将变更权限用户的每个需变更权限的权限值修改为对应的变更权限值，并将执行后的权限变更交易记录到区块中；对区块中的交易进行共识，当共识通过后区块中对应的权限变更交易生效。该方法的权限管理直接在区块链中进行，无需借助外部设施，且深度集成到区块链中，能够对区块链进行全方位的权限控制，对权限的变更需经过全网共识，并记录在区块链中，使变更记录不可篡改，便于审计。

技术领域

本发明涉及区块链技术领域，特别涉及一种区块链权限管理方法及系统。

背景技术

区块链通过密码学的手段为每个参与者建立对应的数字身份。每个参与者的数字身份由一对非对称公私钥对构成，其中公钥可通过私钥生成。参与者利用私钥对信息签名后发送至区块链，区块链根据签名恢复出公钥，并基于公钥(或者其摘要)识别参与者，进一步对参与者的操作进行鉴权。

公有区块链在处理参与者提供的信息时，需要消耗一定的手续费，通常是区块链中的代币。只有参与者具有足额的代币储备，才能够将信息记入区块链。然而，上述限制过于简单，无法适应更复杂的应用场景。当区块链技术被应用于特定行业中时，其参与者往往是行业中的企业、机构等。出于安全性、性能等因素，需要对区块链中参与者的权限进行更为细致的管理。

目前，针对上述应用场景，已提出一些权限管理方案。现有方案的种类及不足之处如下：

第一、通过隔离的方式实现访问权限的控制。具体的实施方法包括但不限于：建立虚拟专用网络，能够连接到网络内节点的参与者则具有权限；在区块链外围建立网关，只有通过网关才能连接到区块链网络中，并在网关进行权限管理。此类方案的关键之处是，权限管理由外部设施承担，不直接在区块链中进行。应用此类方案需要承担外部设施失效、作恶等风险，因此此类方案大多用于参与者之间的信任度较高的场景中。

第二、使用智能合约进行权限管理。此方案的关键是权限管理智能合约。该智能合约中保存了身份及权限信息，其他智能合约在执行的过程中通过调用该智能合约的接口，实现权限的鉴定。此方案中的权限信息和鉴权逻辑均在智能合约层面实现，因此无法对低于智能合约层面的权限(例如发送交易、获取区块链状态等)进行控制。应用此类方案需要承担交易洪水攻击(记录大量无用交易在区块链中)等风险。

因此，如何解决上述问题，实现对区块链中的权限进行全方位的配置，不仅限于智能合约层面，也不需要借助外部设施，是本领域技术人员需要解决的技术问题。

发明内容

本发明的目的是提供一种区块链权限管理方法及系统，实现对区块链中的权限进行全方位的配置，不仅限于智能合约层面，也不需要借助外部设施。

为解决上述技术问题，本发明提供一种区块链权限管理方法，所述方法包括：

识别用户发送的权限变更交易；其中，所述权限变更交易的内容包括发起者、变更权限用户、需变更权限以及对应的变更权限值；

判断所述权限变更交易中的所述发起者是否具有权限变更权限；

若所述发起者具有权限变更权限，则将所述变更权限用户的每个需变更权限的权限值修改为对应的变更权限值，并将执行后的所述权限变更交易记录到区块中；

对所述区块中的交易进行共识，当所述共识通过后所述区块中对应的权限变更交易生效。

可选的，所述判断所述权限变更交易中的所述发起者是否具有权限变更权限，包括：

从区块链中获取最新区块，并从所述最新区块中获取校验信息作为MPT树的根；