[发明专利]基于数据库的区块链鉴权方法、系统及存储介质

权利要求书

1.一种基于数据库的区块链鉴权方法，其特征在于，包括以下步骤：

利用已有的合约接口，设置一个扩展合约接口；所述合约包括一个以上的权限校验合约，且所述一个以上的权限校验合约具有统一的权限校验接口；利用所述的统一的权限校验接口，设置所述扩展合约接口；一个角色包含多个接口权限，一个用户包含多个角色，不同用户包含不同的角色组合，从而使用户获得不同的接口权限；

在更新用户的权限数据时，通过调用所述扩展合约接口将权限数据冗余的更新到区块链底层的权限数据库中；

区块链底层执行鉴权时，通过读取所述权限数据库获取用户的权限数据进行鉴权；

其中，所述的将权限数据冗余的更新到区块链底层的权限数据库中，是指在用户权限数据发生改变时，通过所述扩展合约接口向区块链底层同步权限数据，并使区块链底层的权限数据库中的权限数据与权限合约中的权限数据一致；

所述的区块链底层执行鉴权，是在区块链底层交易执行之前，通过解析交易扩展字段得到权限校验附加信息，如果角色权限管理指定为db校验方式，则执行基于数据库的快速权限校验；所述的基于数据库的快速权限校验，进一步包括以下步骤：

查询目标合约信息；

从所述权限数据库中查询用户的角色列表，并查询角色下的接口列表；

遍历所述接口列表，并判断所述接口列表中的待鉴权接口与待访问接口的接口指纹是否匹配；

根据匹配结果返回校验结果，若匹配则判定为有权。

2.根据权利要求1所述的一种基于数据库的区块链鉴权方法，其特征在于，所述的更新用户的权限数据，是通过在用户合约、角色合约、权限合约中的任意一种以上合约中添加对所述扩展合约接口的调用。

3.根据权利要求1所述的一种基于数据库的区块链鉴权方法，其特征在于，所述扩展合约接口采用writedb函数：

writedb：function writedb(string _name, string _key, string _value) publicconstant returns(uint _ret)；

其中，name表示指令，key表示需要更新的目标，value表示需要更新的值。

4.根据权利要求1所述的一种基于数据库的区块链鉴权方法，其特征在于，查询用户的角色列表之前，还预先进行以下条件的查询，若满足任一条件则直接返回校验结果，并判定为有权：

查询用户是否为管理员；

查询模块或合约的鉴权开关是否关闭；

查询开放权限接口集合，并判断目标接口是否属于开放权限接口。

5.根据权利要求1至4任一项所述的一种基于数据库的区块链鉴权方法，其特征在于，在区块链新增节点时，是通过将指定的已有节点的权限数据同步至所述新增节点；具体包括以下步骤：

所述新增节点向指定的已有节点请求权限数据；

所述指定节点执行所述权限数据的导出操作；

将导出的权限数据以XML或JSON的格式加密压缩后发送至所述新增节点；

所述新增节点解压解密后载入所述权限数据。

6.一种基于数据库的区块链鉴权系统，其特征在于，所述系统包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于数据库的区块链鉴权程序，所述基于数据库的区块链鉴权程序被所述处理器执行时实现如权利要求1至5任一项所述的基于数据库的区块链鉴权方法的步骤。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有基于数据库的区块链鉴权程序，所述基于数据库的区块链鉴权程序被处理器执行时实现如权利要求1至5任一项所述的基于数据库的区块链鉴权方法的步骤。