[发明专利]分布式共识系统之访问控制方法及其契约产生器与服务器

权利要求书

1.一种计算机实现的用于具有分布式共识的一分布式系统中的契约数据的访问控制方法，其中该分布式系统包括一契约产生器、一验证服务器、一存储有一数据库的第一存储装置、以及一提供一分布式账本的第二存储装置，其中在该契约产生器端，该方法包括下列步骤：

通过一网络，自一第一电子装置接收数字契约数据；

根据该数字契约数据，决定用于存取关联于该数字契约数据的契约内容的一权限设定，并且通过该网络将关联于该数字契约数据的该权限设定设置至该验证服务器；

通过该网络，自该验证服务器取得用于验证关联于该数字契约数据的该权限设定的一验证连结；

根据该数字契约数据的部分内容以及该验证链接，产生该数字契约数据的一数字契约信息；以及

将该数字契约信息存储在该第二存储装置的该分布式账本中，

其中该验证链接控制该数字契约数据的一完整内容的存取。

2.如权利要求1所述的访问控制方法，还包括：

在决定用于存取关联于该数字契约数据的契约内容的该权限设定之前，判断该第一存储装置的该数据库中是否已存在关联于该数字契约数据的一数字契约模板，

其中，用于存取关联于该数字契约数据的契约内容的该权限设定仅于判定该第一存储装置的该数据库中已存在有关联于该数字契约数据的该数字契约模板时才根据该数字契约数据决定。

3.如权利要求1所述的访问控制方法，其中该数字契约信息还包括一第一哈希值，其中该第一哈希值通过将一哈希函数应用在该数字契约数据的该部分内容以及验证连结而产生。

4.如权利要求3所述的访问控制方法，其中所述数字契约信息还包括一电子签章或一数字签名。

5.如权利要求3所述的访问控制方法，还包括：

在该验证服务器端，通过该网络，自一第二电子装置接收一存取请求，用于请求自该分布式账本中撷取对应于该数字契约数据的该数字契约信息；

在该验证服务器端，自该数字契约信息中取出该验证链接；

在该验证服务器端，利用该验证连结，执行一权限验证程序，以判断该第二电子装置是否具有读取该数字契约数据的权限；

在该验证服务器端，相应于判定该第二电子装置不具有读取该数字契约数据的权限时，拒绝来自该第二电子装置的该存取请求；以及

在该验证服务器端，相应于判定该第二电子装置具有读取该数字契约数据的权限时，根据该数据库中关联于该数字契约数据的一数字契约模板以及该数字契约数据的该部分内容，产生该数字契约数据的一完整内容，并传送该数字契约数据的该完整内容至该第二电子装置。

6.如权利要求5所述的访问控制方法，还包括：

在该验证服务器端，于自该数字契约信息中取出该验证链接之前，判断关联于该数字契约信息的该第一哈希值是否正确；

在该验证服务器端，相应于判定该第一哈希值为不正确时，拒绝来自该第二电子装置的该存取请求；以及

在该验证服务器端，相应于判定该第一哈希值为正确时，自该数字契约信息中取出该验证链接。

7.如权利要求1所述的访问控制方法，其中该分布式账本采用至少一区块链实现。

8.如权利要求1所述的访问控制方法，其中该验证连结为用于验证关联于该数字契约信息的该权限设定的一统一资源标志符URI。

9.如权利要求1所述的访问控制方法，其中该数字契约数据包括具有公开数据的一第一部分以及具有私人或保密数据的一第二部分，并且该方法还包括：

在该契约产生器上，移除该数字契约数据中具有私人或保密数据的该第二部分以产生该数字契约数据的该部分内容；以及

在契约产生器上，将具有私人或保密数据的该第二部分存储至该数据库中。