[发明专利]基于区块链的数据访问控制方法、装置、设备和介质

权利要求书

1.一种基于区块链的数据访问控制方法，其特征在于，包括：

接收数据访问方发起的关于访问加密数据的数据访问事务请求，其中，所述加密数据的基础信息在区块链网络中处于公开访问状态；

执行所述数据访问事务请求，以对所述数据访问方的访问权限进行验证；

如果所述数据访问方的访问权限验证通过，则通知所述加密数据的数据所有方进行数据解密，以使得所述数据访问方访问解密后的数据。

2.根据权利要求1所述的方法，其特征在于，执行所述数据访问事务请求，以对所述数据访问方的访问权限进行验证，包括：

执行所述数据访问事务请求，以基于区块链网络中存储的所述加密数据的访问授权记录和所述数据访问事务请求中携带的访问方身份信息，确定所述数据访问方是否被授权；

如果所述数据访问方被授权，则从区块链网络中获取所述数据访问方的授权公钥；

利用所述授权公钥，验证所述数据访问事务请求中携带的私钥签名。

3.根据权利要求1所述的方法，其特征在于，在所述接收数据访问方发起的关于访问加密数据的数据访问事务请求之前，所述方法还包括：

接收所述数据所有方发起的关于所述加密数据的数据上传事务请求，其中，所述数据上传事务请求中携带所述数据所有方的身份信息；

执行所述数据上传事务请求，以将所述加密数据和所述数据所有方的身份信息上链存储。

4.根据权利要求1所述的方法，其特征在于，在所述通知所述加密数据的数据所有方将所述加密数据进行解密之前，所述方法还包括：

执行所述数据访问事务请求，以从区块链网络中获取所述加密数据对应的数据所有方的身份信息；

验证所述加密数据对应的数据所有方的身份信息。

5.根据权利要求1所述的方法，其特征在于，在所述通知所述加密数据的数据所有方进行数据解密之后，所述方法还包括：

向所述数据访问方发送数据解密通知，以指示所述数据访问方通过预先获取的数据解密访问地址，访问所述解密后的数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述数据所有方发起的关于所述加密数据的数据处理事务请求；

执行所述数据处理事务请求，以对所述数据所有方的身份信息进行验证；

如果所述数据所有方的身份信息验证通过，则获取所述数据所有方对所述加密数据的处理结果；

其中，所述数据处理包括：所述加密数据的添加、查询和访问授权变更。

7.一种基于区块链的数据访问控制装置，其特征在于，包括：

接收模块，用于接收数据访问方发起的关于访问加密数据的数据访问事务请求，其中，所述加密数据的基础信息在区块链网络中处于公开访问状态；

验证模块，用于执行所述数据访问事务请求，以对所述数据访问方的访问权限进行验证；

解密模块，用于如果所述数据访问方的访问权限验证通过，则通知所述加密数据的数据所有方进行数据解密，以使得所述数据访问方访问解密后的数据。

8.根据权利要求7所述的装置，其特征在于，所述验证模块具体用于：

执行所述数据访问事务请求，以基于区块链网络中存储的所述加密数据的访问授权记录和所述数据访问事务请求中携带的访问方身份信息，确定所述数据访问方是否被授权；

如果所述数据访问方被授权，则从区块链网络中获取所述数据访问方的授权公钥；

利用所述授权公钥，验证所述数据访问事务请求中携带的私钥签名。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1～6中任一所述的基于区块链的数据访问控制方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～6中任一所述的基于区块链的数据访问控制方法。