[发明专利]一种跨链访问控制方法和装置

说明书

本说明书实施例提供了一种跨链访问控制方法和装置，所述方法由第一中继设备执行，所述第一中继设备与第一区块链连接，所述第一中继设备中预设有与所述第一区块链对应的访问控制表，所述访问控制表中包括所述第一区块链中的资源的授权信息，所述方法包括：接收对第一区块链的访问请求，所述访问请求用于请求访问的所述第一区块链中的资源；基于所述访问控制表判断所述访问请求是否被授权；在判断所述访问请求被授权的情况中，进行对所述资源的访问。

技术领域

本说明书实施例涉及区块链技术领域，更具体地，涉及一种跨链访问控制方法和装置。

背景技术

区块链技术也被称之为分布式账本技术，是一种去中心化的分布式数据库技术，其特点是去中心化、公开透明、不可篡改、可信任。区块链的每笔数据，都会广播到全网的区块链节点，每个全节点都有全量的、一致的数据。随着区块链技术的火热，出现了许多不同类型的链，应用在金融、健康医疗、供应链、资产管理和溯源等领域。然而大部分链上应用（加密货币或者智能合约）都无法跨越当前链的边界，不能与其他链协同合作实现数据的流通，从而限制了区块链的发挥空间。如何能让不同类型的链协同合作实现数据的流通成了探索的方向。

在现有的一种跨链技术中，在第一区块链中将待发送给第二区块链的跨链消息写入第一区块链的收据，链下的中继设备从第一区块链获取该收据，将该收据提供给第二区块链。该收据中包括对第二区块链的数据读取请求或者对智能合约的调用请求。在该情况中，为了保证区块链中的数据安全性，如何对第二区块链进行访问权限控制，是亟待解决的问题。

因此，需要一种更有效的跨链访问控制方案。

发明内容

本说明书实施例旨在提供一种更有效的跨链访问控制方案，以解决现有技术中的不足。

为实现上述目的，本说明书一个方面提供一种跨链访问控制方法，所述方法由第一中继设备执行，所述第一中继设备与第一区块链连接，所述第一中继设备中预设有与所述第一区块链对应的访问控制表，所述访问控制表中包括所述第一区块链中的资源的授权信息，所述方法包括：

接收对第一区块链的访问请求，所述访问请求用于请求访问的所述第一区块链中的资源；

基于所述访问控制表判断所述访问请求是否被授权；

在判断所述访问请求被授权的情况中，进行对所述资源的访问。

在一种实施方式中，所述访问请求中包括发送所述访问请求的第二区块链的标识，其中，基于所述访问控制表判断所述访问请求是否被授权包括：基于所述访问控制表判断所述资源是否为被授权给所述第二区块链的资源。

在一种实施方式中，所述访问请求中还包括请求的对所述资源的访问方式，其中，基于所述访问控制表判断所述访问请求是否被授权包括：基于所述访问控制表判断所述请求的对所述资源的访问方式是否为被授权给所述第二区块链的访问方式。

在一种实施方式中，所述访问请求为对所述第一区块链中的智能合约的调用请求，其中，进行对所述资源的访问包括，向所述第一区块链发送交易以调用所述智能合约。

在一种实施方式中，所述访问请求为对所述第一区块链中的数据的读取请求，其中，进行对所述资源的访问包括，从所述第一区块链读取所述数据。

在一种实施方式中，从所述第一区块链读取所述数据包括，从所述第一区块链读取所述数据及其证明数据。

在一种实施方式中，所述第一中继设备连接于中继设备网络中，所述第一中继设备中存储有查找表，所述查找表中记录了所述中继网络中的预定数目个中继设备各自连接的区块链，所述方法还包括，基于所述查找表将所述数据发送给所述预定数目个中继设备中的至少一个中继设备。