[发明专利]数字对象资源控制及授权方法、装置、设备及存储介质

权利要求书

1.一种数字对象资源控制及授权方法，其特征在于，所述方法包括：

数字对象资源所有者向数字对象仓库发起数字对象创建请求，所述数字对象仓库根据区块链账本和策略管理点中的第一相关信息，对所述数字对象创建请求进行响应，所述第一相关信息指区块链账本中存储的数字对象创建请求对应的主体属性和策略管理点中存储的本次数字对象创建请求对应的访问控制策略；

数字对象资源请求者向所述数字对象资源所有者发起授权请求，所述数字对象资源所有者根据所述区块链账本中的第二相关信息，对所述授权请求进行响应，包括：所述数字对象资源所有者根据所述授权请求，向所述区块链账本发送授权许可；所述区块链账本对所述授权许可进行验证，若所述数字对象资源所有者拥有授权资格，则更新所述数字对象资源请求者的主体属性，所述数字对象资源所有者转发授权结果给所述数字对象资源请求者，实现对所述数字对象资源请求者的授权；

所述数字对象资源请求者向所述数字对象仓库发起数字对象操作请求，所述数字对象仓库根据所述区块链账本和所述策略管理点中的第三相关信息，对所述数字对象操作请求进行响应，包括：所述数字对象仓库向所述区块链账本请求所述数字对象资源请求者的主体属性；所述区块链账本将所述数字对象资源请求者的更新后的主体属性发送至所述数字对象仓库中；所述数字对象仓库根据所述更新后的主体属性向所述策略管理点请求所述更新后的主体属性相关的访问控制策略；所述策略管理点将所述更新后的主体属性相关的访问控制策略发送至所述数字对象仓库中；所述数字对象仓库结合所述更新后的主体属性相关的访问控制策略对所述数字对象操作请求进行验证，验证通过则执行所述数字对象操作请求。

2.根据权利要求1所述的方法，其特征在于，所述数字对象仓库根据区块链账本和策略管理点中的第一相关信息，对所述数字对象创建请求进行响应，包括：

所述数字对象仓库根据数字对象创建请求，确定所述数字对象创建请求的客体属性、操作属性、环境属性，其中，所述客体属性为所述数字对象资源所有者请求创建的数字对象的属性，所述操作属性为所述数字对象资源所有者请求的操作类型的属性；

所述数字对象仓库向所述区块链账本请求所述数字对象资源所有者的主体属性；

所述区块链账本将所述主体属性发送至所述数字对象仓库中；

所述数字对象仓库根据所述主体属性向所述策略管理点请求所述主体属性相关的访问控制策略；

所述策略管理点将所述相关的访问控制策略发送至所述数字对象仓库中；

所述数字对象仓库结合所述主体属性、所述客体属性、所述操作属性、所述环境属性以及所述相关的访问控制策略，对所述数字对象创建请求进行验证，验证通过则执行所述数字对象创建请求并存储所述数字对象资源所有者请求创建的数字对象，验证失败则拒绝执行所述数字对象创建请求；

将创建结果发送至所述数字对象资源所有者。

3.根据权利要求2所述的方法，其特征在于，所述数字对象仓库结合所述更新后的主体属性相关的访问控制策略对所述数字对象操作请求进行验证，验证通过则执行所述数字对象操作请求，包括：

所述数字对象仓库根据所述数字对象操作请求，确定所述数字对象操作请求对应的客体属性、操作属性和环境属性，其中，所述客体属性为所述数字对象资源请求者请求操作的数字对象的属性，所述操作属性为所述数字对象资源请求者请求执行的操作类型的属性；

所述数字对象仓库结合所述主体属性、客体属性、操作属性、环境属性以及所述更新后的主体属性访问控制策略对所述数字对象操作请求进行验证，验证通过则执行所述数字对象操作请求，所述方法还包括：

验证失败则拒绝执行所述数字对象操作请求；

将操作结果发送至所述数字对象资源请求者。