[发明专利]一种区块链的权限数据存储方法、装置及系统

权利要求书

1.一种区块链的权限数据存储方法，其特征在于，应用于区块链节点，所述方法包括：

获取身份数据以及权限策略数据；

将所述身份数据发送至存储服务端进行存储，并接收所述存储服务端返回的摘要值；

将所述摘要值在所述区块链中进行全局存储，以及将所述权限策略数据在所述区块链中进行全局存储。

2.根据权利要求1所述的方法，其特征在于，所述存储服务端为基于内容寻址的分布式存储网络；所述将所述身份数据发送至存储服务端进行存储，并接收所述存储服务端返回的摘要值，包括：

将所述身份数据划分为至少一个身份数据块并发送至所述分布式存储网络；所述分布式存储网络用于将所述身份数据块存入所述分布式存储网络中的存储块，并基于所述存储块中的身份数据生成全局摘要值；

接收所述分布式存储网络发送的全局摘要值。

3.根据权利要求1所述的方法，其特征在于，所述将所述摘要值在所述区块链中进行全局存储，包括：

获取所述身份数据中的身份标识；

将所述身份标识与对应的摘要值进行关联，获得关联关系；

通过共识算法将所述关联关系在所述区块链中进行全局存储。

4.根据权利要求1所述的方法，其特征在于，在将所述摘要值和所述权限策略数据在所述区块链中进行全局存储之后，还包括：

接收客户端发送的处理请求；

基于所述区块链中存储的摘要值，从所述存储服务端获取身份数据；

根据所述身份数据和所述区块链中存储的权限策略数据，确定所述处理请求的操作权限；

基于所述操作权限，对所述处理请求进行处理。

5.根据权利要求4所述的方法，其特征在于，所述身份数据包括身份标识和用户角色，所述权限策略数据包括：对不同的角色设定有至少部分不同的第一权限规则数据；所述根据所述身份数据和所述区块链中存储的权限策略数据，确定所述处理请求的操作权限，包括：

根据所述第一权限规则数据，判断所述用户角色是否拥有所述操作权限。

6.根据权利要求4所述的方法，其特征在于，所述权限策略数据中还包括：基于权限判断参数的第二权限规则数据，所述根据所述身份数据和所述区块链中存储的权限策略数据，确定所述处理请求的操作权限，还包括：

调用外置函数，获取所述身份标识对应的目标权限判断参数；

根据所述第二权限规则数据和权限判断参数，判断所述身份标识是否具有所述操作权限。

7.根据权利要求4所述的方法，其特征在于，所述基于所述区块链中存储的摘要值，从所述存储服务端获取身份数据，包括：

从所述处理请求中获取目标身份标识；

根据所述目标身份标识，从所述区块链中存储的所述关联关系中，确定所述身份标识对应的目标摘要值；

基于所述目标摘要值，从所述存储服务端获取身份数据。

8.根据权利要求7所述的方法，其特征在于，所述基于所述目标摘要值，从所述存储服务端获取身份数据，包括：

在缓存哈希表的键中查询所述摘要值；

在所述缓存哈希表的键存在所述摘要值的情况下，根据所述键对应的值，确定双向链表中的目标节点；

从所述目标节点中读取所述摘要值对应的身份数据，并将所述目标节点移动到所述双向链表的头指针之后。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

在所述缓存哈希表的键不存在所述摘要值的情况下，在所述存储服务端中查询所述摘要值对应的身份数据；

在查询到所述摘要值对应的身份数据后，在双向链表中创建新的节点；

将所述身份数据存入所述新的节点，并所述将所述新的节点移动到所述双向链表的头指针之后。