[发明专利]密钥授权使用方法、电子设备及计算机可读存储介质

权利要求书

1.一种密钥授权使用方法，其特征在于，包括：

接收第一用户发送的用于请求使用密钥执行特定操作的操作请求，其中，所述操作请求包括所述第一用户的用户标识，以及用于标识被请求使用的密钥的密钥标识；

基于所述第一用户的用户标识确定所述第一用户的授权链，其中，所述第一用户的授权链包括与所述第一用户的用户标识相对应节点及下游节点处存储的授权凭证，每个节点处存储的授权凭证用于授权用户使用相应密钥；

基于所述密钥标识从所述第一用户的授权链中获取第一授权凭证，所述第一授权凭证为被请求使用的密钥的授权凭证；

基于所述第一授权凭证调取被请求使用的密钥执行所述特定操作；

其中，所述基于所述第一用户的用户标识确定所述第一用户的授权链，包括：

调取包括多个顺序排列的节点的第一链表,确定所述第一链表中与所述第一用户的用户标识相对应的节点，以确定包括该节点及下游节点处存储的授权凭证的所述第一用户的授权链，其中，所述第一链表中依次存储多个所述授权凭证，每个所述授权凭证形成一个所述节点。

2.根据权利要求1所述的方法，其特征在于，所述第一用户的授权链包括存储在与所述第一用户的用户标识相对应的至少一个节点处且用于授权所述第一用户使用相应密钥的授权凭证，以及存储在该至少一个节点的下游节点处的用于授权其他用户使用其他密钥的授权凭证。

3.根据权利要求1所述的方法，其特征在于，所述调取包括多个顺序排列的节点的第一链表，确定所述第一链表中与所述第一用户的用户标识相对应的节点，以确定包括该节点及下游节点处存储的授权凭证的所述第一用户的授权链，包括：

基于所述第一用户的用户标识确定所述第一用户所属的第一用户组，并获取用于标识该第一用户组的组标识；

调取所述第一链表，确定所述第一链表中与所述第一用户组的组标识相对应的节点，以确定包括该节点及下游节点处存储的授权凭证的所述第一用户组的授权链。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于获取的所述密钥的许可信息和所述第一用户的用户标识，生成用于授权所述第一用户使用所述密钥的授权凭证；

将所述授权凭证添加至所述第一链表中形成节点，以通过该节点及下游节点形成所述第一用户的授权链，使所述第一用户获得其授权链中授权凭证的使用权限。

5.根据权利要求4所述的方法，其特征在于，所述基于获取的所述密钥的许可信息和所述第一用户的用户标识，生成用于授权所述第一用户使用所述密钥的授权凭证，包括：

获取所述密钥的许可信息和用于标识第一用户组的组标识；

基于所述密钥的许可信息和所述第一用户的组标识，生成用于授权所述第一用户组使用所述密钥的授权凭证，以在所述第一用户的用户标识添加至所述第一用户组的情况下，授权所述第一用户使用该授权凭证。

6.根据权利要求5所述的方法，其特征在于，所述将所述授权凭证添加至所述第一链表中形成节点，以通过该节点及下游节点形成所述第一用户的授权链，使所述第一用户获得其授权链中授权凭证的使用权限，包括：

将用于授权所述第一用户组使用所述密钥的授权凭证，添加至所述第一链表中形成节点，以通过该节点及现有节点形成所述第一用户组的授权链，使所述第一用户获得所述第一用户组的授权链中的授权凭证的使用权限。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

获取另一密钥的许可信息和用于标识第二用户组的组标识；其中，所述第二用户组位于所述第一用户组内；

基于所述另一密钥的许可信息和所述第二用户组的组标识，生成用于授权所述第二用户组使用所述另一密钥的另一授权凭证，以在第二用户的用户标识添加至所述第二用户组的情况下，授权所述第二用户使用所述另一授权凭证；

将所述另一授权凭证添加至所述第一链表中形成另一节点，以通过该另一节点及下游节点形成所述第二用户组的授权链，使所述第二用户获得所述第二用户组的授权链中的授权凭证的使用权限。