[发明专利]基于区块链的权限令牌处理方法、系统、装置及存储介质

说明书

本申请公开了一种基于区块链的权限令牌处理方法、系统、装置以及存储介质，用于提升数据访问的安全性以及权限令牌分享的安全性。本申请方法包括：获取第一用户设置的令牌密码，并根据所述令牌密码进行哈希函数计算，从而生成针对访问目标数据的权限令牌；将所述权限令牌存储至区块链中；从所述区块链中读取所述权限令牌，并对所述权限令牌进行加密；将加密后的权限令牌分享至第二用户，以使得所述第二用户通过权限令牌访问所述目标数据。

技术领域

本申请涉及区块链技术领域，尤其涉及一种基于区块链的权限令牌处理方法、系统、装置以及存储介质。

背景技术

数据资产可以通过区块链技术的DID(中文全称：去中心化身份，英文全称：Decentralized Identity，英文缩写：DID)进行数据所有权的确权，相对于基于中心化PKI(中文全称公钥基础设施，英文全称：Public Key Infrastructure,英文缩写：PKI)的身份体系，DID是基于区块链建立的分布式数字身份系统，具有保证数据真实可信、保护用户隐私安全、可移植性强等特征，其具有的优势有：

去中心化：基于区块链，避免了身份数据被单一的中心化权威机构所控制。

身份自主可控：基于DPKI(分布式公钥基础设施)，每个用户的身份不是由可信第三方控制，而是由其所有者控制，个人能自主管理自己的身份。

可信的数据交换：身份相关数据锚定在区块链上，认证的过程不需要依赖于提供身份的应用方。用户在将上传数据到区块链网络时，可以用DID的私钥对进行数据签名，从而将数据与用户的身份进行关联，并将这个关联关系写入区块链网络存储中，由于区块链网络存储具有数据无法篡改的属性，上传的数据将成为用户的确权资产(即能明确数据的所有权归属于用户)。

当前，确权数据资产的典型代表是NFT(中文全称：不可互换的代币，英文全称：Non-Fungible Tokens，英文缩写：NFT)，NFT作为一种用户数据资产的高共识形态，已经开始逐步进入大众的生活，NFT具有独一无二、稀缺、不可分割的属性。游戏、艺术品、域名、收藏品、虚拟资产、现实资产、身份等数据都可以铸造成NFT，成为与用户身份绑定的数据资产，并且可以在用户之间交易，产生流通价值,NFT一般基于区块链的特定协议发行，比如ERC-721,ERC-115,BEP-721,BEP-1155等协议。

在社区网络中，确权数据资产的拥有者有对其数据资产进行安全访问控制的需求。在中心化系统中，基于权限令牌可以对数据进行访问控制；但是，去中心化系统是一个开放性网络，如何在用户之间进行权限令牌的安全分发？从而确保确权数据资产的安全访问控制？进一步的，如何对数据资产进行细粒度的权限控制？这些都是目前亟需解决的问题。

发明内容

为了解决上述技术问题，本申请提供了一种基于区块链的权限令牌处理方法、系统、装置以及存储介质。

申请第一方面提供了一种基于区块链的权限令牌处理方法，所述方法包括：

获取第一用户设置的令牌密码，并根据所述令牌密码进行哈希函数计算，从而生成针对访问目标数据的权限令牌；

将所述权限令牌存储至区块链中；

从所述区块链中读取所述权限令牌，并对所述权限令牌进行加密；

将加密后的权限令牌分享至第二用户，以使得所述第二用户通过权限令牌访问所述目标数据。

可选的，在所述将加密后的权限令牌分享至第二用户之后，所述方法还包括：

当接收到所述第二用户访问所述目标数据的访问请求时，根据所述访问请求中的调用参数对所述第二用户所持有的权限令牌进行校验；

若校验通过，则允许所述第二用户对所述目标数据进行访问。