[发明专利]一种数据访问控制方法、系统及权限管理系统、介质

权利要求书

1.一种数据访问控制方法，其特征在于，包括：

权限管理系统接收区块数据访问请求，其中，所述权限管理系统是由各组织指定的区块链上的节点；

权限管理系统确定所述区块数据访问请求是组织内的请求还是组织间的请求；

权限管理系统确定所述区块数据访问请求所请求的区块数据，其中，所述区块数据中包含有数据所属组织信息、组织内权限信息；

权限管理系统在请求是组织内的请求时，确定发起所述区块数据访问请求的用户的角色，根据所述组织内权限信息以及用户的角色进行访问控制；

权限管理系统在请求是组织间的请求时，确定发起所述区块数据访问请求的节点，由所述节点所属的组织指定的权限管理系统进行身份认证，根据所述数据所属组织信息转发至所述区块数据所属的权限管理系统进行访问控制。

2.如权利要求1所述的方法，其特征在于，所述角色是根据业务需求对用户进行预设的。

3.如权利要求1所述的方法，其特征在于，进一步包括：

所述区块数据所属的权限管理系统在进行访问控制时，将所请求的所述区块数据交由所述节点所属的组织指定的权限管理系统发送给所述节点。

4.如权利要求1所述的方法，其特征在于，进一步包括：

所述区块数据所属的权限管理系统记录此次访问。

5.如权利要求1所述的方法，其特征在于，进一步包括：

所述权限管理系统和/或所述区块数据所属的权限管理系统和/或所述节点所属的组织指定的权限管理系统，记录该节点的身份信息及权限信息。

6.如权利要求1所述的方法，其特征在于，所述区块数据中进一步包括组织间权限信息，用以供权限管理系统作为所述区块数据所属的权限管理系统时，根据组织间权限信息对组织间的节点进行访问控制。

7.如权利要求1所述的方法，其特征在于，进一步包括：

当所述区块数据访问请求是对区块数据进行修改时，所述区块数据所属的权限管理系统根据智能合约或通道设置的修改策略确定是否允许修改，并在区块数据中记录修改。

8.一种权限管理系统，其特征在于，包括：

接收模块，用于接收区块数据访问请求，其中，所述权限管理系统是由各组织指定的区块链上的节点；

组织确定模块，用于确定所述区块数据访问请求是组织内的请求还是组织间的请求；

区块确定模块，用于确定所述区块数据访问请求所请求的区块数据，其中，所述区块数据中包含有数据所属组织信息、组织内权限信息；

处理模块，用于在请求是组织内的请求时，确定发起所述区块数据访问请求的用户的角色，根据所述组织内权限信息以及用户的角色进行访问控制；在请求是组织间的请求时，确定发起所述区块数据访问请求的节点，由所述节点所属的组织指定的权限管理系统进行身份认证，根据所述数据所属组织信息转发至所述区块数据所属的权限管理系统进行访问控制。

9.如权利要求8所述的系统，其特征在于，所述角色是根据业务需求对用户进行预设的。

10.一种数据访问控制系统，其特征在于，包括：如权利要求7所述的权限管理系统，还包括：发起所述区块数据访问请求的节点、所述区块数据所属的权限管理系统以及所述节点所属的组织指定的权限管理系统，其中：

所述区块数据所属的权限管理系统，用于在进行访问控制时，将所请求的所述区块数据交由所述节点所属的组织指定的权限管理系统发送给所述节点。

11.如权利要求10所述的系统，其特征在于，所述区块数据所属的权限管理系统进一步用于记录此次访问。

12.如权利要求10所述的系统，其特征在于，所述权限管理系统和/或所述区块数据所属的权限管理系统和/或所述节点所属的组织指定的权限管理系统进一步用于记录该节点的身份信息及权限信息。