[发明专利]权限控制方法、区块链及存储介质

说明书

本申请提供一种权限控制方法、区块链及存储介质。该方法包括：区块链节点可以接收到用户终端向该区块链发送的查询请求。区块链节点可以根据该该查询请求中的待查询信息编号，从该区块链节点的权限控制模块中获取该对应的第一目标权限规则。区块链节点可以使用该第一目标权限规则中的公钥对该查询请求中签名后的待查询字段向量进行验证和解析，得到输出字段向量。区块链节点可以根据该输出字段向量和该待查询信息编号对应的业务信息，确定并输出该业务信息中需要输出的字段。本申请的方法，提高了业务信息查询的安全性，保障了用户数据隐私性，提高了查询效率。

技术领域

本申请涉及计算机领域，尤其涉及一种权限控制方法、区块链及存储介质。

背景技术

随着计算机技术的发展，日常信息的电子化程度越来越高。尤其在金融领域，传统金融业正在逐步向金融科技(Fintech)转变。为了满足金融科技领域对信息的电子化需求，以及电子化信息的安全性需求，区块链技术成为金融科技领域信息存储的一种重要方式。

在金融科技领域，需要存储的信息主要为业务信息。一个用户可以对应于多项业务信息。一项业务信息中可以包括多个字段。目前，可以通过将这些业务信息存储在区块链中，实现这些业务信息在区块链的每一个节点中的存储，充分保证了这些业务信息的完整性与可信性。用户可以通过访问区块链实现这些业务数据的查询。

然而，现有技术中，当用户需要查询业务信息时，最小的颗粒度为一项业务信息。当用户查询一项业务信息时，该项业务信息的全部内容通常会作为一个整体被查询到，存在业务信息安全性差的问题。

发明内容

本申请提供一种权限控制方法、区块链及存储介质，用以解决现有技术中存在的业务信息安全性差的问题。

第一方面，本申请提供一种权限控制方法，包括：

获取查询请求，所述查询请求中包括待查询信息编号和使用拥有所述待查询信息的用户的私钥签名后的待查询字段向量；

根据所述待查询信息编号从多个权限规则中确定第一目标权限规则，所述第一目标权限规则中包括拥有所述待查询信息编号的用户的公钥和所述待查询信息编号对应的字段权限向量；

使用所述公钥对所述签名后的待查询字段向量进行验证和解析，得到待查询字段向量；

根据所述待查询字段向量和所述字段权限向量，确定输出字段向量；

根据所述输出字段向量和所述待查询信息编号对应的业务信息的多个字段，确定并输出所述业务信息中的输出字段。

第二方面，本申请提供一种权限控制装置，包括：

获取模块，用于获取查询请求，所述查询请求中包括待查询信息编号和使用拥有所述待查询信息的用户的私钥签名后的待查询字段向量；

处理模块，用于根据所述待查询信息编号从多个权限规则中确定第一目标权限规则，所述第一目标权限规则中包括拥有所述待查询信息编号的用户的公钥和所述待查询信息编号对应的字段权限向量；使用所述公钥对所述签名后的待查询字段向量进行验证和解析，得到待查询字段向量；根据所述待查询字段向量和所述字段权限向量，确定输出字段向量；根据所述输出字段向量和所述待查询信息编号对应的业务信息的多个字段，确定并输出所述业务信息中的输出字段。

第三方面，本申请提供一种区块链节点，包括：存储器和处理器；

所述存储器用于存储计算机程序；所述处理器用于根据所述存储器存储的计算机程序执行第一方面及第一方面任一种可能的设计中的权限控制方法。

第四方面，本申请提供一种可读存储介质，可读存储介质中存储有计算机程序，当区块链节点的至少一个处理器执行该计算机程序时，区块链节点执行第一方面及第一方面任一种可能的设计中的权限控制方法。