[发明专利]基于区块链的数据访问控制方法、电子设备和存储介质

权利要求书

1.一种基于区块链的数据访问控制方法，其特征在于，包括：

所述区块链的管理平台接收数据需求方关于目标数据的访问请求；

判断所述数据需求方是否满足相应的访问权限条件；

若满足，分配所述目标数据对应的数据通证至所述数据需求方，以使得所述数据需求方获得所述目标数据的访问权限；

若判断所述数据需求方不满足所述访问权限条件，则向所述目标数据的数据提供方发送关于所述数据需求方的判断消息，以在所述数据提供方基于所述判断消息判断所述数据需求方满足所述访问权限条件的情况下，所述管理平台获得所述数据提供方反馈的所述数据需求方满足访问权限条件的消息，并分配所述目标数据对应的数据通证至所述数据需求方。

2.根据权利要求1所述的数据访问控制方法，其特征在于，

所述判断所述数据需求方是否满足访问权限条件包括：

执行所述区块链中相应的智能合约以判断所述数据需求方是否满足所述访问权限条件；

若满足，则继续执行所述智能合约以分配所述目标数据对应的数据通证至所述数据需求方。

3.根据权利要求2所述的数据访问控制方法，其特征在于，

所述执行所述区块链中相应的智能合约以判断所述数据需求方是否满足所述访问权限条件包括：

在可信执行环境中执行所述智能合约以判断所述数据需求方是否满足所述访问权限条件。

4.根据权利要求1所述的数据访问控制方法，其特征在于，

所述分配所述目标数据对应的数据通证至所述数据需求方还包括：

形成所述目标数据对应的新的数据通证，并分配至所述数据需求方的账户；或，

从所述区块链的公共账户或所述目标数据的数据提供方的账户中转移所述数据通证至所述数据需求方的账户。

5.根据权利要求1所述的数据访问控制方法，其特征在于，

所述分配所述目标数据对应的数据通证至所述数据需求方还包括：

所述管理平台配置所述数据通证对应的访问条件；所述访问条件包括数据访问时限、数据操作权限、通证转移方式和通证销毁方式中的至少一种；

将配置后的所述数据通证分配至所述数据需求方。

6.根据权利要求1所述的数据访问控制方法，其特征在于，还包括：

所述管理平台接收所述数据需求方的数据操作请求；

判断所述数据需求方是否具备所述数据操作请求对应的数据通证；

若满足，开放所述数据操作请求对应的数据的操作权限，并在所述数据需求方执行数据操作时扣除相应的数据通证。

7.根据权利要求1～6任一项所述的数据访问控制方法，其特征在于，还包括：

将每次所述数据通证的分配记录或扣除记录进行分布式存储。

8.一种电子设备，其特征在于，包括处理器、存储器和通信电路，所述处理器耦接所述存储器和所述通信电路；其中，

所述通信电路用于所述电子设备与外部设备进行通信；

所述存储器用于存储程序指令；

所述处理器用于执行所述程序指令以实现如权利要求1～7任一项所述的数据访问控制方法。

9.一种计算机存储介质，其特征在于，所述存储介质用于存储程序指令，所述程序指令能够被处理器执行以实现如权利要求1～7任一项所述的数据访问控制方法。