[发明专利]基于区块链的鉴权方法、装置、介质及设备

说明书

本公开提供一种基于区块链的鉴权方法、装置、介质及设备，涉及区块链技术领域，包括：对鉴权请求进行合法性验证；若验证出鉴权请求存在合法性，对鉴权请求进行共识并将鉴权请求写入区块链账本；根据写入结果向服务端请求响应数据，并根据响应数据响应鉴权请求；根据从鉴权请求中提取到的用户标识确定当前用户对应的鉴权等级，并调用智能合约，以使得智能合约根据鉴权等级对应的鉴权有效时长对鉴权请求进行时效监控；在检测到鉴权有效时长到期时，将失效凭证写入区块链账本；其中，失效后的鉴权请求无法证明当前用户的合法性。可见，实施上述方法能够解决现有技术中后台服务器宕机后无法及时鉴权的问题。

技术领域

本公开涉及区块链技术领域，具体而言，涉及一种基于区块链的鉴权方法、装置、介质及设备。

背景技术

为了防止恶意请求接入占用网络资源，后台服务器通常会在客户端请求接入时对其进行相关参数（如，应用包名、渠道ID、GUID、设备MAC地址）的鉴权，以证实客户端接入的有效性。各客户端在向服务端请求数据之前均需要通过后台服务器的鉴权，通过鉴权之后才能够获取到服务端反馈的数据。这种方式下，对于后台服务器的依赖性较强，如果后台服务器出现宕机等问题，则容易导致无法及时鉴权或无法正确鉴权的问题。此外，中心化的后台服务器对于每次的鉴权请求进行响应也存在效率较低的问题，因此，如何在保证安全性的前提下降低鉴权次数避免计算资源的浪费也成为了当前需要解决的问题。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种基于区块链的鉴权方法、基于区块链的鉴权装置、计算机可读存储介质及电子设备，实施本公开实施例能够利用去中心化的区块链网络的唯一性、不可篡改性和可靠性，在接收到鉴权请求之后，对其进行验证、共识、写入，一方面确保鉴权请求的合法性和隐私性，另一方面利用区块链分布式存储的优势，解决现有技术中后台服务器宕机后无法及时鉴权的问题，再一方面可以通过对于鉴权请求进行时效监控，使得当前用户在个性化的鉴权有效时长内具备合法性，从而在保证安全性的前提下降低鉴权次数避免计算资源的浪费。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提供一种基于区块链的鉴权方法，包括：

当接收到鉴权请求时，对鉴权请求进行合法性验证；

若验证出鉴权请求存在合法性，对鉴权请求进行共识并将鉴权请求写入区块链账本；

根据写入结果向服务端请求响应数据，并根据响应数据对鉴权请求进行响应；

根据从鉴权请求中提取到的用户标识确定当前用户对应的鉴权等级，并调用智能合约，以使得智能合约根据鉴权等级对应的鉴权有效时长对鉴权请求进行时效监控；

在检测到鉴权有效时长到期时，生成用于表征鉴权请求失效的失效凭证，并将失效凭证写入区块链账本；其中，失效后的鉴权请求无法证明当前用户的合法性。

根据本公开的一方面，提供一种基于区块链的鉴权装置，包括：

请求验证单元，用于当接收到鉴权请求时，对鉴权请求进行合法性验证；

请求共识单元，用于在验证出鉴权请求存在合法性时，对鉴权请求进行共识并将鉴权请求写入区块链账本；

请求响应单元，用于根据写入结果向服务端请求响应数据，并根据响应数据对鉴权请求进行响应；

时效监控单元，用于根据从鉴权请求中提取到的用户标识确定当前用户对应的鉴权等级，并调用智能合约，以使得智能合约根据鉴权等级对应的鉴权有效时长对鉴权请求进行时效监控；