[发明专利]数字对象资源控制及授权方法、装置、设备及存储介质

说明书

本申请实施例涉及数据处理技术领域，具体涉及一种数字对象资源控制及授权方法、装置、设备及存储介质。旨在提升DO仓库中DO访问控制管理的安全性、效率以及实现授权操作的可追溯性。所述方法包括：数字对象资源所有者向数字对象仓库发起数字对象创建请求，数字对象仓库根据区块链账本和策略管理点中的第一相关信息，对数字对象创建请求进行响应；数字对象资源请求者向数字对象资源所有者发起授权请求，所述数字对象资源所有者根据区块链账本中的第二相关信息，对授权请求进行响应；数字对象资源请求者向数字对象仓库发起数字对象操作请求，数字对象仓库根据所述区块链账本和策略管理点中的第三相关信息，对所述数字对象操作请求进行响应。

技术领域

本申请实施例涉及数据处理技术领域，具体而言，涉及一种数字对象资源控制及授权方法、装置、设备及存储介质。

背景技术

DO(数字对象)区别于传统的数据文件，DO中包含了元数据和具体数据，传统的数据文件通过地址(如url)进行查找，而DO可以通过文件内容进行查找，管理和操作方式更加灵活，DO仓库是对若干DO进行统一存储和管理的软件。现有技术中，通过ACL(DO访问控制列表)对DO仓库中的DO进行管理，对每个DO，两个访问控制列表分别给出拥有读权限和写权限的用户名列表，在对应列表中的用户拥有进行读或写的权限。

现有技术中，ACL由DO仓库统一维护，中心化管理，存在单点故障风险，同时需要为每个DO维护单独的ACL，权限定义管理、修改维护工作量大，当为一个用户定义其不同的DO操作权限，或是为一个DO定义不同用户的操作权限，容易发生遗漏、不一致等问题，维护效率较低。

发明内容

本申请实施例提供一种数字对象资源控制及授权方法、装置、设备及存储介质，旨在提升DO仓库中DO访问控制管理的安全性、效率以及实现授权操作的可追溯性。

本申请实施例第一方面提供一种数字对象资源控制及授权方法，所述方法包括：

数字对象资源所有者向数字对象仓库发起数字对象创建请求，所述数字对象仓库根据区块链账本和策略管理点中的第一相关信息，对所述数字对象创建请求进行响应；

数字对象资源请求者向所述数字对象资源所有者发起授权请求，所述数字对象资源所有者根据所述区块链账本中的第二相关信息，对所述授权请求进行响应；

所述数字对象资源请求者向所述数字对象仓库发起数字对象操作请求，所述数字对象仓库根据所述区块链账本和所述策略管理点中的第三相关信息，对所述数字对象操作请求进行响应。

可选地，所述数字对象仓库根据区块链账本和策略管理点中的第一相关信息，对所述数字对象创建请求进行响应，包括：

所述数字对象仓库根据数字对象创建请求，确定所述数字对象创建请求的客体属性、操作属性、环境属性，其中，所述客体属性为所述数字对象资源所有者请求创建的数字对象的属性，所述操作属性为所述数字对象资源所有者请求的操作类型的属性；

所述数字对象仓库向所述区块链账本请求所述数字对象资源所有者的主体属性；

所述区块链账本将所述主体属性发送至所述数字对象仓库中；

所述数字对象仓库根据所述主体属性向所述策略管理点请求所述主体属性相关的访问控制策略；

所述策略管理点将所述相关的访问控制策略发送至所述数字对象仓库中；

所述数字对象仓库结合所述主体属性、所述客体属性、所述操作属性、所述环境属性以及所述相关的访问控制策略，对所述数字对象创建请求进行验证，验证通过则执行所述数字对象创建请求并存储所述数字对象资源所有者请求创建的数字对象，验证失败则拒绝执行所述数字对象创建请求；

将创建结果发送至所述数字对象资源所有者。