[发明专利]基于区块链的鉴权方法、装置、介质及设备

权利要求书

1.一种基于区块链的鉴权方法，其特征在于，包括：

当接收到鉴权请求时，对所述鉴权请求进行合法性验证；

若验证出所述鉴权请求存在合法性，对所述鉴权请求进行共识并将所述鉴权请求写入区块链账本；

根据写入结果向服务端请求响应数据，并根据所述响应数据对所述鉴权请求进行响应；

根据从所述鉴权请求中提取到的用户标识确定当前用户对应的鉴权等级；

调用智能合约，以使得所述智能合约根据所述鉴权等级对应的鉴权有效时长对所述鉴权请求进行时效监控；

在检测到所述鉴权有效时长到期时，生成用于表征所述鉴权请求失效的失效凭证，并将所述失效凭证写入所述区块链账本；其中，失效后的鉴权请求无法证明所述当前用户的合法性。

2.根据权利要求1所述的方法，其特征在于，根据从所述鉴权请求中提取到的用户标识确定当前用户对应的鉴权等级，包括：

从所述鉴权请求提取所述当前用户对应的用户标识；

确定所述区块链账本中用于记录各个用户等级的目标区块；

从所述目标区块的默克尔树中读取所述用户标识对应的鉴权等级。

3.根据权利要求1所述的方法，其特征在于，调用智能合约，以使得所述智能合约根据所述鉴权等级对应的鉴权有效时长对所述鉴权请求进行时效监控之后，以及在检测到所述鉴权有效时长到期之前，还包括：

当接收到所述当前用户对应的二次鉴权请求时，检测所述区块链账本中是否存在与所述二次鉴权请求对应的区块；

如果是，则向服务端请求二次响应数据并将所述二次响应数据反馈至所述二次鉴权请求的客户端。

4.根据权利要求1所述的方法，其特征在于，调用智能合约，以使得所述智能合约根据所述鉴权等级对应的鉴权有效时长对所述鉴权请求进行时效监控，包括：

由响应所述鉴权请求后开始对所述鉴权请求进行时效监控；

若所述鉴权等级对应的鉴权有效时长未到期，且检测到用于接收所述响应数据的客户端停止接收数据时，确定数据传输时长；

调用所述智能合约针对所述数据传输时长计算目标费用并从所述当前用户的账户中扣除所述目标费用。

5.根据权利要求1所述的方法，其特征在于，对所述鉴权请求进行共识，包括：

查询所述区块链账本的默克尔树中是否存在与所述鉴权请求对应的分支节点，如果不存在，则对所述鉴权请求进行共识。

6.根据权利要求5所述的方法，其特征在于，将所述鉴权请求写入区块链账本之后，还包括：

从所述默克尔树中确定与所述鉴权请求对应的分支节点；

向发送所述鉴权请求的客户端反馈所述分支节点。

7.根据权利要求6所述的方法，其特征在于，向发送所述鉴权请求的客户端反馈所述分支节点之后，还包括：

所述客户端根据所述分支节点中的鉴权摘要生成新鉴权请求，并向后台服务器发送所述新鉴权请求。

8.根据权利要求1所述的方法，其特征在于，根据写入结果向服务端请求响应数据，包括：

根据所述写入结果判定所述鉴权请求鉴权通过，并向所述服务端发送多媒体文件请求，以使得所述服务端根据所述鉴权请求对应的请求内容反馈相对应的多媒体文件作为所述响应数据。

9.根据权利要求8所述的方法，其特征在于，根据所述响应数据对所述鉴权请求进行响应，包括：

向发送所述鉴权请求的客户端反馈所述多媒体文件，以使得所述客户端根据所述多媒体文件渲染待展示内容。

10.根据权利要求1所述的方法，其特征在于，对所述鉴权请求进行共识并将所述鉴权请求写入区块链账本，包括：

通过共识节点对所述鉴权请求进行共识并将所述鉴权请求写入区块链账本；其中，所述共识节点的数量与区块链中节点总数量之间的占比属于预设范围内。