[发明专利]一种分布式信息的授权访问方法及系统

权利要求书

1.一种分布式信息的授权方法，所述方法包括：

生成访问指定授权用户的信息的访问公告；

利用所述授权用户的私钥对所述访问公告进行签名；

将已签名的所述访问公告向分布式信息网络内的所有用户发布，以使所述所有用户对所述授权用户的已签名的所述访问公告进行共识验证；在所述访问公告通过所述共识验证后，在所述分布式信息网络内存储所述访问公告的区块链记录；

对所述授权用户的访问公告设置生效触发条件，包括：

生成所述指定授权用户的包括生效触发条件的授权访问执行合约公告；

利用所述授权用户的私钥对所述授权访问执行合约公告进行签名；

将已签名后的所述授权访问执行合约公告向分布式信息网络内的所有用户发布，以使分布式信息网络内的所述所有用户对所述授权用户的已签名的所述授权访问执行合约公告进行共识验证；所述授权访问执行合约公告包括：访问执行合约公告标识；访问执行合约公告内容；被授权用户标识；授权公告时间；所述授权公告时间为最终私钥丢失公告时间长度下限；授权用户的签名；访问执行合约公告的时间戳；

在指定授权用户的信息的访问公告通过共识验证后，被授权用户生成对指定授权用户的信息的访问操作申请；利用本地私钥对所述访问操作申请进行签名；

将已签名的所述访问申请在分布式信息网络内向所有用户发布，当访问操作申请通过共识验证后，被授权用户可以执行对指定授权用户的信息进行访问的操作。

2.根据权利要求1所述的方法，所述访问公告包括：

访问公告标识；

对外授权访问的信息地址；

授权访问列表，所述授权访问列表包括被授权用户，访问操作内容，扩展选项；

授权用户的签名；以及

访问公告的时间戳。

3.根据权利要求1所述的方法，所述分布式信息网络内的所有用户对所述授权用户的已签名的公告进行共识验证包括：

利用所述授权用户的公钥对所述授权用户的签名进行验证，以确认授权用户的身份信息；

对所述访问公告中的对外授权访问的信息地址有效性进行验证；以及

对所述访问公告中的授权访问列表进行验证。

4.根据权利要求1所述的方法，还包括对所述授权用户的访问公告设置生效触发条件，其中：

授权访问执行合约公告通过共识验证后，并且当所述已通过共识验证的授权访问执行合约公告的生效触发条件满足后，所述授权用户的访问公告在所述分布式信息网络内的所有用户中生效。

5.根据权利要求1所述的方法，所述生效触发条件包括：所述授权用户的私钥丢失、到达指定的生效时刻、强制生效公告或指定用户的二次授权。

6.根据权利要求1所述的方法，还包括：

通过第三方机构查询区块链中的历史数据，以对所述分布式数据进行监管。

7.根据权利要求1所述的方法，所述访问操作申请包括：

访问操作申请标识；

访问操作申请的信息地址；

访问操作内容；

与访问操作申请对应的访问公告标识；

被授权用户的签名；

访问操作申请的时间戳。