[发明专利]一种基于区块链的访问控制方法和系统

摘要

本发明公开了一种基于区块链的访问控制方法，包括：在区块链上抽象出一个关系型数据库，为访问控制策略的实现提供技术基础，使访问控制信息在区块链上的存储更加高效、便捷；提出了一种基于ABAC并且适合在区块链上用智能合约实现的访问控制模型；提出了一种基于投票的访问控制元数据管理机制，保障了访问控制绝对严格；提供了方便被其他智能合约调用的接口，使得其他合约简单实现自己的访问控制模型；具体包括联盟、机构管理员、访问主体、访问客体、初始化模块、投票模块、主客体管理模块、规则求值模块、表结构元数据管理模块、表数据管理模块。本发明为解决智能合约的访问控制问题提供了安全可靠的框架，在提高安全性的同时降低了开发成本。

主权项

1.一种基于区块链的访问控制方法，其特征在于，包括以下步骤：(1)区块链节点接收来自于客户端的请求，并判断该请求是元数据管理请求，非元数据管理请求，还是访问鉴权请求，如果是元数据管理请求，则转入步骤(2)，如果是非元数据管理请求，则转入步骤(4)，如果是访问鉴权请求，则转入步骤(6)；(2)区块链节点对该元数据管理请求对应的访问控制权限进行鉴定，如果鉴定通过，则转入步骤(3)，否则过程结束；(3)区块链节点将元数据管理请求添加到区块链中的待办请求列表的末尾，并在该元数据管理请求出现在待办请求列表头部的时候，通知元数据表中的管理员参与投票，并在投票结果显示通过时执行元数据管理请求对应的管理操作，从而完成对元数据表、公共客体访问规则表、以及表结构表的更新；(4)区块链节点对该非元数据管理请求对应的访问控制权限进行鉴定，如果鉴定通过，则转入步骤(5)，否则过程结束；(5)区块链节点执行上述非元数据管理请求对应的管理操作，从而完成对用于管理员的主体属性表和客体访问规则表的更新；(6)区块链节点根据访问鉴权请求对应的客体从用于管理员的客体访问规则表中取出对应的访问规则，从用于管理员的主体属性表中取出该访问规则对应的主体属性，并将该主体属性代入访问规则中求值，返回鉴权结果。