[发明专利]基于区块链的权限控制方法、系统、设备及可读存储介质

说明书

本申请提供一种基于区块链的权限控制方法、系统、设备及可读存储介质，所述方法基于目标用户发送的数字证书申请指令，生成目标证书；通过区块链智能合约解析调用所述目标证书，获得所述目标证书中的扩展属性信息，其中，所述扩展属性信息包括用户类型和用户权限；基于所述区块链智能合约对所述扩展属性信息的分析结果，确定所述目标用户的目标权限。区块链智能合约通过解析扩展属性信息，能够获悉目标用户对合约资产数据的权限范围，从而能够根据该权限范围对目标用户上链请求的权限进行控制，提高权限控制准确性，解决了超级账本的隐私保护机制的权限控制粒度精细度低的技术问题。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的权限控制方法、系统、设备及可读存储介质。

背景技术

当前主流开源联盟链超级账本Fabric采用许可准入的机制，自身提供了比较丰富的安全与隐私保护机制，包括联盟级系统隔离、账本级数据隔离、策略级应用隔离以及合约级操作隔离，但是更细粒度的隐私隔离，比如合约资产数据细粒度的权限控制就不支持了，很难满足需要实际应用中对权限控制要求比较细致的业务场景，不利于超级账本Fabric在实际企业生产环境中的推广。

因此，如何解决目前超级账本的隐私保护机制的权限控制粒度精细度低成为了亟待解决的技术问题。

发明内容

本发明的主要目的在于提供一种基于区块链的权限控制方法、系统、设备及可读存储介质，旨在解决目前超级账本的隐私保护机制的权限控制粒度精细度低的技术问题。

为实现上述目的，本发明提供一种基于区块链的权限控制方法，所述基于区块链的权限控制方法包括：基于目标用户发送的数字证书申请指令，生成目标证书；通过区块链智能合约解析调用所述目标证书，获得所述目标证书中的扩展属性信息；其中，所述扩展属性信息包括用户类型和用户权限；基于所述区块链智能合约对所述扩展属性信息的分析结果，确定所述目标用户的权限范围，并基于所述权限范围，确定所述目标用户的上链请求对应的权限。

进一步地，所述基于目标用户发送的数字证书申请指令，生成目标证书，包括：

基于所述数字证书申请指令中所包含的所述目标用户的身份信息和扩展属性信息，向数字身份服务发送数字证书申请；

通过所述数字身份服务验证所述数字证书申请信息，并查询与所述数字证书申请匹配的CA服务，通过CA服务生成所述目标证书。

进一步地，所述基于所述区块链智能合约对所述扩展属性信息的分析结果，确定所述目标用户的权限范围，并基于所述权限范围，确定所述目标用户的上链请求对应的权限，包括：

通过区块链智能合约对所述目标证书的所述扩展属性信息进行分析，确定所述目标用户的权限范围；

基于所述目标用户的上链请求和所述权限范围，调用权限处理共通lib，查询所述上链请求对应的权限，判断所述目标用户是否具备所述上链请求对应的权限。

进一步地，所述基于所述目标用户的上链请求和所述权限范围，调用权限处理共通lib，查询所述上链请求对应的权限，判断所述目标用户是否具备所述上链请求对应的权限，包括：

若所述上链请求对应的权限在所述权限范围内，则响应所述上链请求，并将响应结果输出给所述目标用户；

若所述上链请求对应的权限不在所述权限范围内，则向所述目标用户反馈错误提醒，以提示所述目标用户不具备相应权限。

此外，为实现上述目的，本发明还提供一种基于区块链的权限控制系统，所述基于区块链的权限控制系统，所述系统包括CA服务、智能合约网关服务、数字身份服务以及区块链服务；所述CA服务用于基于目标用户发送的数字证书申请指令，生成目标证书；

所述智能合约网关服务用于区块链智能合约调用的统一调配；