[发明专利]一种基于区块链的多级授权方法、系统、设备和存储介质

权利要求书

1.一种基于区块链的多级授权方法，其特征在于，包括：

接收第一用户终端的第一授权交易，执行所述第一授权交易成功后将所述第一授权交易并签名记录在区块链上；其中，所述第一授权交易包括若干第一被授权用户的身份标识和授权内容的可拆分范围；

接收各第一被授权用户发送的授权使用请求，验证所述授权使用请求是否合法：是，则根据授权使用请求调用第一用户的资源；其中，所述授权使用请求包含所述第一授权交易的相关内容。

2.根据权利要求1所述的方法，其特征在于，所述第一授权交易还包括：授权有效时间；所述授权内容的可拆范围包括可拆的级别深度。

3.根据权利要求2所述的方法，其特征在于，所述验证所述授权使用请求是否合法包括：

获取第一授权交易内容中的上一级授权交易，则判断所述授权使用请求在授权有效时间后继续判断上一级授权交易是否有其上一级授权交易，直到获取到最初的授权交易。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收第一被授权用户发送的第二授权交易，执行所述第二授权交易成功后将所述第二授权交易签名记录到区块链上，其中，所述第二授权交易包括第一授权交易，第二被授权用户的身份标识和授权内容的可拆分范围。

5.根据权利要求4所述的方法，其特征在于，所述验证所述授权使用请求是否合法还包括：

验证当前被授权交易的级别深度是否在最初的授权交易设定的级别深度内：

是，则验证所述第二授权交易所述授权有效时间后判断第二交易的授权内容是否包含在第一授权交易的可拆分范围内：

是，则继续检查第一被授权用户是否为第二授权交易的发起者：

是，则验证第二授权交易在有效时间后继续验证下一级授权交易直到获取到最终的授权交易为止。

6.一种基于区块链的多级授权系统，其特征在于，包括：

第一授权交易接收单元，配置用于接收第一用户终端的第一授权交易，执行所述第一授权交易成功后将所述第一授权交易并签名记录在区块链上；其中，所述第一授权交易包括若干第一被授权用户的身份标识和授权内容的可拆分范围；

验证单元，配置用于验证被授权用户在调用授权用户的资源时进行验证。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

第二授权交易接收单元，配置用于接收第一被授权用户发送的第二授权交易；其中，所述第二授权交易的交易内容中包括第一授权交易，第二被授权用户的身份标识和授权内容的可拆分范围。

8.根据权利要求7所述的系统，其特征在于，所述验证单元包括：

第一验证子单元：配置用于判断从所述授权使用请求中获取的第一授权交易签名中是否包含上一级授权交易；是，则判断所述授权使用请求在授权有效时间后继续判断上一级授权交易是否有其上一级授权交易，直到获取到最初的授权交易。

9.根据权利要求8所述的系统，其特征在于，所述验证单元还包括：

第二验证子单元，配置用于验证授权交易的级别深度是否在最初的授权交易规定的级别深度内：

是，则验证所述第二授权交易所述授权有效时间后判断第二交易的授权内容是否包含在第一授权交易的可拆分范围内：

是，则继续检查第一被授权用户是否为第二授权交易的发起者：

是，则验证第二授权交易在有效时间后继续验证下一级授权交易直到获取到最终的授权交易为止。

10.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-5中任一项所述的方法。

11.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一项所述的方法。