[发明专利]权限控制方法、区块链及存储介质

权利要求书

1.一种权限控制方法，其特征在于，应用于区块链，所述方法包括：

获取查询请求，所述查询请求中包括待查询信息编号和使用拥有所述待查询信息的用户的私钥签名后的待查询字段向量；

根据所述待查询信息编号从多个权限规则中确定第一目标权限规则，所述第一目标权限规则中包括拥有所述待查询信息编号的用户的公钥和所述待查询信息编号对应的字段权限向量；

使用所述公钥对所述签名后的待查询字段向量进行验证和解析，得到待查询字段向量；

根据所述待查询字段向量和所述字段权限向量，确定输出字段向量；

根据所述输出字段向量和所述待查询信息编号对应的业务信息的多个字段，确定并输出所述业务信息中的输出字段。

2.根据权利要求1所述的方法，其特征在于，所述使用所述公钥对所述签名后的待查询字段向量进行验证和解析，得到待查询字段向量，包括：

使用所述公钥对所述签名后的待查询字段向量进行验证；

当验证失败时，输出验证失败提醒；

当验证成功时，使用所述公钥对所述签名后的待查询字段向量进行解析，得到待查询字段向量。

3.根据权利要求1所述的方法，其特征在于，所述据所述待查询字段向量和所述字段权限向量，确定输出字段向量，包括：

对所述待查询字段向量和所述字段权限向量进行与运算，得到输出字段向量。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述查询请求中还包括使用发送所述查询请求的用户的私钥签名后的用户信息，所述使用所述公钥对所述签名后的待查询字段向量进行验证和解析之前，所述方法，还包括：

使用所述公钥对所述用户信息进行验证；

如果验证成功，则输出所述待查询信息编号对应的业务信息的全部字段。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法，还包括：

获取存储请求，所述存储请求中包括待存储业务信息、公钥和字段权限向量；

根据所述存储请求，生成信息编号，所述信息编号用于唯一标识所述待存储业务信息；

根据所述信息编号、公钥和字段权限向量生成权限规则，并存储所述权限规则；

存储所述待存储业务信息和所述信息编号。

6.根据权利要求5所述的方法，其特征在于，当所述存储请求中不包括所述字段权限向量时，所述方法，还包括：

生成默认字段权限向量，所述默认字段权限向量中默认每一字段均为不可查询。

7.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法，包括：

获取更新请求，所述更新请求中包括待更新信息编号和使用发送所述更新请求的用户的私钥签名后的新字段权限向量；

根据所述待更新信息编号从多个所述权限规则中确定第二目标权限规则，所述第二目标权限规则中包括拥有所述待更新信息编号的用户的公钥和所述待更新信息编号对应的字段权限向量；

使用所述公钥对所述签名后的新字段权限向量进行验证和解析，得到所述新字段权限向量；

将所述第二目标权限规则中的所述待更新信息编号对应的字段权限向量替换为所述新字段权限向量。

8.一种区块链节点，其特征在于，所述区块链节点，包括：存储器，处理器；

所述存储器用于存储计算机程序；所述处理器用于根据所述存储器存储的计算机程序，实现如权利要求1-7中任意一项所述的权限控制方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用于实现如权利要求1-7中任意一项所述的权限控制方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7中任意一项所述的权限控制方法。