[发明专利]基于区块链的应用访问方法及系统、存储介质、电子设备

权利要求书

1.一种基于区块链的应用访问方法，其特征在于，包括：

获取访问应用方所需的目标证书，并判断所述目标证书是否存在于用户方的当前证书中；

如果所述目标证书存在于当前证书中，则根据所述目标证书生成证书授权信息；

将所述证书授权信息上传至区块链的状态库中，以使得所述应用方在轮询到所述状态库中存在所述用户方的证书授权信息时，在确认所述证书授权信息中所包括的目标证书均有效后，授权所述用户方的访问行为。

2.根据权利要求1所述的基于区块链的应用访问方法，其特征在于，在根据所述目标证书生成授权证书信息之前，所述基于区块链的应用访问方法还包括：

如果所述目标证书不存在于所述当前证书中，根据所述目标证书所属的证书类型以及所述用户方的去中心化标识符，生成证书申请请求；

将所述证书申请请求发送至发证方，并接收所述发证方响应所述证书申请请求，根据所述目标证书所属的证书类型以及所述用户方的去中心化标识符生成的目标证书。

3.根据权利要求2所述的基于区块链的应用访问方法，其特征在于，根据所述目标证书所属的证书类型以及所述用户方的去中心化标识符，生成证书申请请求，包括：

生成包括用户公钥以及用户私钥的密码对；

根据所述密码对中的用户公钥、所述目标证书所属的证书类型以及所述用户方的去中心化标识符，生成所述证书申请请求。

4.根据权利要求3所述的基于区块链的应用访问方法，其特征在于，所述基于区块链的应用访问方法还包括：

建立所述密码对中的用户私钥以及所述目标证书之间的映射关系；

对所述映射关系、所述用户私钥以及所述目标证书进行存储。

5.根据权利要求1所述的基于区块链的应用访问方法，其特征在于，所述将所述证书授权信息上传至所述状态库中，包括：

在所述区块链中创建目标账户信息，并对所述目标账户信息以及所述用户方的当前账户信息进行绑定；

基于绑定关系，将所述证书授权信息共享至所述状态库中。

6.根据权利要求5所述的基于区块链的应用访问方法，其特征在于，所述基于区块链的应用访问方法还包括：

根据所述当前证书的生成证书列表，并基于所述绑定关系，将所述当前证书列表存储至所述状态库中。

7.一种基于区块链的应用访问装置，其特征在于，包括：

目标证书获取模块，用于获取访问应用方所需的目标证书，并判断所述目标证书是否存在于用户方的当前证书中；

授权信息生成模块，用于如果所述目标证书存在于当前证书中，则根据所述目标证书生成证书授权信息；

应用访问模块，用于将所述证书授权信息上传至区块链的状态库中，以使得所述应用方在轮询到所述状态库中存在所述用户方的证书授权信息时，在确认所述证书授权信息中所包括的目标证书均有效后，授权所述用户方的访问行为。

8.一种基于区块链的应用访问系统，其特征在于，包括：

用户方所在的终端设备，用于实现权利要求1-6任一项所述的基于区块链的应用访问方法；

区块链，与所述用户方所在的终端设备网络连接，用于对所述用户方上传的证书授权信息进行管理；

应用方所在的服务器，与所述区块链网络连接，用于在轮询到所述区块链中存在证书授权信息后，将根据所述证书授权信息中包括的目标证书生成证书验证请求发送至发证方，并在确认发证方发送的验证结果为所述目标证书全部有效时，授权与所述目标证书对应的用户方的访问行为。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-6任一项所述的基于区块链的应用访问方法。

10.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-6任一项所述的基于区块链的应用访问方法。