[发明专利]用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备

说明书

一种用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备，所述访问凭证生成方法包括：A.确定请求设备的身份信息和查询条件，所述查询条件用于定义所述请求设备可访问的数据范围；B.确定有效性信息，所述有效性信息用于定义所述访问凭证被判断为有效的条件；C.根据所述身份信息、查询条件和有效性信息生成所述访问凭证；D.发送所述访问凭证至所述请求设备。通过本发明提供的方案能够基于访问凭证给予请求设备在特定时间段内查询特定范围数据的权限，且所述访问凭证本身具有不可篡改特性，利于提高区块链网络中数据的整体安全性和私密性。

技术领域

本发明涉及区块链技术领域，具体地涉及一种用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备。

背景技术

区块链网络是用分布式数据库识别、传播和记载信息的智能化对等网络，也称为价值互联网。区块链技术包括以块结构存储数据，使用密码学保证传输和访问安全等，其能够实现数据一致性存储、反篡改、去中心的技术体系。

根据现有的区块链系统，在对区块链上的区块数据进行买卖时，通常使用统一资源定位符(Uniform Resource Locator，简称URL)形式的字符串作为访问凭证，任一数据需求方只要提供该访问凭证即可查询相应的区块数据。

发明内容

本发明的实施例提供了一种用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备。

本发明实施例的第一方面提供一种用于区块链网络的访问凭证生成方法，包括：A.确定请求设备的身份信息和查询条件，所述查询条件用于定义所述请求设备可访问的数据范围；B.确定有效性信息，所述有效性信息用于定义所述访问凭证被判断为有效的条件；C.根据所述身份信息、查询条件和有效性信息生成所述访问凭证；D.发送所述访问凭证至所述请求设备。

本实施例所述方案能够实现基于访问凭证给予请求设备在特定时间段内查询特定范围数据的权限，利于促进区块链网络中的数据流通，且请求设备仅能访问所述访问凭证的查询条件所定义的数据范围的数据，利于提高区块链网络中数据的整体安全性。进一步，通过所述身份信息，能够有效避免获取访问凭证的第三方设备假冒请求设备的名义使用该访问凭证，从而更好地提高数据安全性。进一步，通过所述有效性信息，能够为访问凭证设置有效期，利于满足数据持有方和/或请求设备的多样化数据买卖需求。进一步，利用所述访问凭证的不可篡改特性，能够有效防止访问凭证被肆意篡改以用于访问实际并不被允许访问的数据范围，利于保障区块链网络中数据的整体安全性和私密性，达到仅数据持有方(如所述访问凭证的生成方)允许访问的数据可以被访问，而数据持有方不允许访问的数据处于较好的私密状态。

本发明实施例还提供一种计算设备，包括处理器和存储器，所述存储器上存储有能够在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行以下步骤：A.确定请求设备的身份信息和查询条件，所述查询条件用于定义所述请求设备可访问的数据范围；B.确定有效性信息，所述有效性信息用于定义所述访问凭证被判断为有效的条件；C.根据所述身份信息、查询条件和有效性信息生成所述访问凭证；D.发送所述访问凭证至所述请求设备。

本发明实施例还提供一种用于区块链网络的数据访问方法，包括：A.接收查询请求，所述查询请求包括访问凭证以及发出所述查询请求的请求设备的签名，所述访问凭证包括身份信息、查询条件和有效性信息，所述查询条件用于定义所述请求设备可访问的数据范围，所述有效性信息用于定义所述访问凭证被判断为有效的条件；B.确定所述请求设备的签名和所述访问凭证中的身份信息是否匹配，并根据所述访问凭证中的有效性信息确定所述访问凭证是否有效；C.当所述请求设备的签名和所述访问凭证中的身份信息匹配，且所述访问凭证有效时，按照所述访问凭证中的查询条件进行查询，以得到查询结果；D.将所述查询结果发送至所述请求设备。