[发明专利]超级账本的授权访问方法、装置及存储介质

说明书

本发明属于区块链访问技术领域，本发明提供一种超级账本的授权访问方法、装置及计算机可读存储介质，其中的方法包括：根据获取的请求方的授权请求信息，生成带有授权者签名的授权码；将带有授权者签名的授权码返回给请求方，将带有授权者签名的授权码同步至超级账本每个节点预设的内置合约中储存；根据请求方的访问请求信息、及根据超级账本所有节点预设的内置合约共同对访问请求信息中的授权码进行身份校验；若授权者身份校验通过，则对授权码进行授权内容校验；根据授权内容校验的结果，对请求方的访问请求信息作出回复。本发明能够使联盟外部的请求方通过联盟成员的授权直接对超级账本上的节点进行访问，灵活方便，安全可控。

技术领域

本发明属于区块链访问技术领域，尤其涉及一种超级账本的授权访问方法、装置及计算机可读存储介质。

背景技术

超级账本是推动区块链跨行业应用的开源项目，成员包括金融、银行、物联网、供应链、制造和科技行业等。目前在超级账本资源中，必须是联盟成员才能访问，即成员是被联盟组织认证的。通常情况，这个成员具有组织签发的证书，这个成员的交易指令，在区块链节点处理时，要检索发送者是否是存在以及交易的签名是否正确，只有校验通过才能继续处理。这种方式不能支持对非联盟成员资源的授权访问，比如授权一次访问，授权一段时间访问等。

目前的联盟链中的授权访问普遍的做法，都是联盟成员通过自家系统来对链进行访问，再把数据授权给其它组织或者用户，这种方式本质上就不可信，跟中心化没有区别，对被授权的组织或者用户而言缺少安全保障。

发明内容

基于上述现有技术中存在的问题，本发明提供一种超级账本的授权访问方法、装置及计算机可读存储介质，其主要目的在于，通过将按照预设授权交易规则生成的带有授权者签名的授权码同步至超级账本的所有节点预设的内置合约中，当获取到请求方的授权请求信息时，分别由超级账本的所有节点预设的内置合约共同对该授权码的身份进行检验和由待访问节点对授权码的授权内容进行检验，使联盟外部人员也可通过联盟成员的授权直接对超级账本上的节点进行访问，设计灵活方便、安全可控，同时提高了业务的更多可能性，给企业带来更多价值，与现有技术相比较，对被授权的组织或者用户而言具有安全保障。

为实现上述目的，本发明提供一种超级账本的授权访问方法，该方法包括：

根据获取的请求方的授权请求信息，按照预设授权交易规则生成带有授权者签名的授权码，其中，所述授权请求信息包括待授权节点信息和待授权内容，所述带有授权者签名的授权码包括授权者身份信息、授权者签名、随机值和授权表达式；

将所述带有授权者签名的授权码返回给请求方，并将所述带有授权者签名的授权码同步至超级账本每个节点预设的内置合约中储存，其中，所述超级账本的每个节点预设有内置合约，所述内置合约中储存有联盟合约；

根据获取的请求方的访问请求信息、及所述超级账本所有节点预设的内置合约共同对所述访问请求信息中的授权码进行身份校验，其中，所述访问请求信息包括待访问节点、待访问内容以及所述带有授权者签名的授权码；

若所述授权者身份校验通过，则对所述访问请求信息中的授权码进行授权内容校验；

根据授权内容校验的结果，对所述请求方的访问请求信息作出回复。

在一个实施例中，所述根据获取的请求方的授权请求信息，按照预设授权交易规则生成带有授权者签名的授权码的步骤包括：

根据所述授权请求信息，获取所述待授权节点的IP地址；

根据所述待授权节点的IP地址获取负责所述待授权节点的联盟成员；

通过所述待授权节点并按照预设授权交易规则生成授权码；

通过负责所述待授权节点的联盟成员，并采用私钥对所述授权码进行授权者签名，得到带有授权者签名的授权码。