[发明专利]区块链访问控制方法、设备及计算机可读存储介质

摘要

本发明公开了一种区块链访问控制方法、设备及计算机可读存储介质，本发明的区块链系统通过群签名算法完成了角色对应机构成员的身份认证，用数字信封技术，实现了对加密数据的访问；通过群与角色的概念，一个群对应一个角色，一个角色可对应多个机构成员，使区块链系统支持多用户访问数据的场景，相对于传统的基于关系型数据库的数据访问系统，本申请中的区块链系统可扩展性强，能够简便实现跨机构的访问控制；且本实施例中群签名算法的签名操作和验证群签名的验证时间与群成员数量无关，提高了数据访问过程中，区块链系统的运行效率。

主权项

1.一种区块链访问控制方法，其特征在于，所述区块链访问控制方法包括以下步骤：当接收到区块链中机构成员客户端发送的群签名，通过预设的群公钥验证所述群签名是否处于有效状态，其中，所述群签名由所述机构成员所在客户端将机构成员的访问信息和群成员私钥输入至群签名算法中所得的；若所述群签名处于有效状态，且根据角色与访问权限之间的映射关系确定所述机构成员对应角色存在访问区块链数据的访问权限，则根据所述机构成员的解密私钥解密预设密文串，得到访问区块链数据的加密密钥；根据所述加密密钥解密所述访问信息对应的区块链数据，得到解密后的数据，并将解密后的数据返回给所述机构成员。