[发明专利]基于区块链的资产交易系统访问控制方法及系统

说明书

本发明提供的基于区块链的资产交易系统访问控制方法及系统，通过对访问系统的用户颁布用户角色，根据资产信息的隐私性强度，对不同的资产信息赋予不同属性值，将用户角色和资产信息属性相关联，来决定同意或者拒绝用户的访问请求，储存所述认证模块产生的用户信息，所述访问模块产生的访问日志信息，以及访问客体包含的资产信息；本发明有效的满足资产交易系统多维的访问控制方式，满足系统并发访问的需求，保护资产信息的隐私性，访问日志不可修改的记录方案为潜在可能发生的隐患提供可追溯、可查的数据。

技术领域

本发明涉及金融领域和计算机领域，尤其涉及一种基于区块链的资产交易系统访问控制方案。

背景技术

随着物联网、云计算、移动互联网的快速发展，资产交易呈现数字化、远程化、自动化的发展趋势。为不断满足人们日常生活中，身处异地、自由快速交易的生活需求，越来越多的企业大力发展电子交易。资产交易中信任问题和隐私问题仍是众多学者和企业研究的重点和难点。

资产，指的是人们所拥有的车产、房产、股权等一切可自由交换的物品。资产交易的自由化可极大促进市场资源的利用率最大化。而实现资产自由交易很大前提是保证资产信息真实性、共享性。

访问控制技术的目的是防止对任何资源进行未授权的访问，保障系统资源能在合理范围内使用。目前比较典型的访问控制技术有：自主访问控制技术、强制访问控制技术、基于角色的访问控制技术。访问控制技术作为一种辅助手段为资产交易系统的隐私问题提供解决方案。

区块链技术诞生自比特币。在2008年，Satoshi Nakamoto第一个提出区块链的概念，并于次年将区块链作为比特币交易系统的核心部分进行了实现。2014年，区块链2.0时代到来，以太坊等多个开源框架运用智能合约技术，实现区块链系统的自治，使区块链技术开始向不同应用场景渗入。区块链技术也开始迎来“区块链+”的时代。区块链的去中心化、不可篡改、可追溯等特性为资产交易系统的信任问题提供解决方案。

目前，资产交易系统难以解决买卖双方信任和用户隐私问题。直接用于资产交易中会导致很多问题，例如：(1)系统安全性不够。理想情况下，不同用户应具有不同访问权限，可以访问隐私程度不同的资产信息；(2)系统访问并发性不好。不同用户具有访问不同资产信息的权限，一旦用户基数变大，系统缓存数据剧增，容易造成系统反应延迟；(3)信息共享区别度不大。理想情况下，不同权限的用户应共享不同隐私程度的资产信息。

发明内容

本发明为解决上述问题，提出了一种基于区块链的资产交易系统访问控制方法及系统。

根据本发明的一方面，提供一种基于区块链的资产交易系统访问控制方法，包括以下三个步骤：

步骤1，认证模块中的授权中心对访问系统的用户颁布用户角色，限定用户访问资产系统的权利；

步骤2，访问模块根据资产信息的隐私性强度，对不同的资产信息赋予不同属性值，当用户访问资产信息时，基于首次匹配的访问控制策略，将用户角色和资产信息属性相关联，来决定同意或者拒绝用户的访问请求；

步骤3，数据存储模块储存所述认证模块产生的用户信息，所述访问模块产生的访问日志信息，以及访问客体包含的资产信息。

根据本发明的另一方面，提供一种基于区块链的资产交易系统访问控制系统，包括以下三个模块：

认证模块，用于所述认证模块中的授权中心对访问系统的用户颁布用户角色，限定用户访问资产系统的权利；

访问模块，用于根据资产信息的隐私性强度，对不同的资产信息赋予不同属性值，当用户访问资产信息时，基于首次匹配的访问控制策略，将用户角色和资产信息属性相关联来决定同意或者拒绝用户的访问请求；

数据存储模块，用于储存所述认证模块产生的用户信息，所述访问模块产生的访问日志信息，以及访问客体包含的资产信息。