[发明专利]一种数据访问控制方法、系统及权限管理系统、介质

说明书

本发明公开了一种数据访问控制方法、系统及权限管理系统、介质，包括：权限管理系统接收区块数据访问请求，其中，权限管理系统是由各组织指定的区块链上的节点；确定区块数据访问请求是组织内的请求还是组织间的请求；确定区块数据访问请求所请求的区块数据，区块数据中包含有数据所属组织信息、组织内权限信息；在请求是组织内的请求时，确定发起区块数据访问请求的用户的角色，根据组织内权限信息以及用户的角色进行访问控制；在请求是组织间的请求时，确定发起区块数据访问请求的节点，由节点所属的权限管理系统进行身份认证，由区块数据所属的权限管理系统进行访问控制。采用本发明可以实现多个组织内部及组织间的权限控制。

技术领域

本发明涉及无线通信技术领域，特别涉及一种数据访问控制方法、系统及权限管理系统、介质。

背景技术

传统的数据访问控制使用安全领域的技术(如加密，认证，入侵检测等)，大多采用中心化的架构，数据存储较为集中，一旦系统被入侵，就可以访问到该机构的所有数据，且每个机构需开发自己的访问控制系统并各自维护，开销较大。

现有技术不足在于：传统的数据访问控制开销较大和/或安全性差等缺陷。

发明内容

本发明提供了一种数据访问控制方法、系统及权限管理系统、介质，用以解决数据访问安全性差的问题。

本发明提供以下技术方案：

一种数据访问控制方法，包括：

权限管理系统接收区块数据访问请求，其中，所述权限管理系统是由各组织指定的区块链上的节点；

权限管理系统确定所述区块数据访问请求是组织内的请求还是组织间的请求；

权限管理系统确定所述区块数据访问请求所请求的区块数据，其中，所述区块数据中包含有数据所属组织信息、组织内权限信息；

权限管理系统在请求是组织内的请求时，确定发起所述区块数据访问请求的用户的角色，根据所述组织内权限信息以及用户的角色进行访问控制；

权限管理系统在请求是组织间的请求时，确定发起所述区块数据访问请求的节点，由所述节点所属的组织指定的权限管理系统进行身份认证，根据所述数据所属组织信息转发至所述区块数据所属的权限管理系统进行访问控制。

实施中，所述角色是根据业务需求对用户进行预设的。

实施中，进一步包括：

所述区块数据所属的权限管理系统在进行访问控制时，将所请求的所述区块数据交由所述节点所属的组织指定的权限管理系统发送给所述节点。

实施中，进一步包括：

所述区块数据所属的权限管理系统记录此次访问。

实施中，进一步包括：

所述权限管理系统和/或所述区块数据所属的权限管理系统和/或所述节点所属的组织指定的权限管理系统，记录该节点的身份信息及权限信息。

实施中，所述区块数据中进一步包括组织间权限信息，用以供权限管理系统作为所述区块数据所属的权限管理系统时，根据组织间权限信息对组织间的节点进行访问控制。

一种权限管理系统，包括：

接收模块，用于接收区块数据访问请求，其中，所述权限管理系统是由各组织指定的区块链上的节点；

组织确定模块，用于确定所述区块数据访问请求是组织内的请求还是组织间的请求；

区块确定模块，用于确定所述区块数据访问请求所请求的区块数据，其中，所述区块数据中包含有数据所属组织信息、组织内权限信息；