[发明专利]用户权限管理方法、装置、区块链网络节点及存储介质

说明书

本发明提供一种用户权限管理方法、装置、区块链网络节点及存储介质。本发明提供的技术方案，通过将权限判断外置到权限智能合约中，在用户节点发起第一请求，想要执行第一智能合约时，通过调用该权限智能合约来判断用户节点是否有调用第一智能合约的权限。因此，本发明提供的技术方案，可以在无权限、角色设计的区块链系统中实现区分权限、角色的功能，而无需对区块链本身进行任何改动及增加任何功能要求。并且，由于权限判断是外置到权限智能合约中，而不是在第一智能合约中，从而避免了因用户节点角色、权限发生变化而修改与用户节点角色、权限对应的第一智能合约。

技术领域

本发明涉及区块链技术领域，具体涉及一种用户权限管理方法、装置、区块链网络节点及存储介质。

背景技术

在传统意义上的区块链中是没有权限管理的概念的。区块链各个节点、用户拥有完全平等的权限，虽然有矿工、用户、全节点等各个角色，但其角色并无严格定义，任何用户均可以随时变换自己的角色，只由用户的行为决定。

而在“联盟链”、“许可链”、“企业链”等特殊区块链分支中，考虑到实际应用中的角色和权限，在区块链设计时定义了权限和角色。例如是否有产生区块的权利(挖矿)，是否有发送交易的权限(交易)等。但是此类区块链权限和角色设计以链为基础，难以根据现实应用进行灵活的设置、管理、变更等，甚至需要链的管理者参与从而对应用及其不友好。

发明内容

为克服相关技术中存在的问题，本发明提供一种用户权限管理方法、装置、区块链网络节点及存储介质，通过将权限判断外置到权限智能合约中，从而可以在无权限、角色设计的区块链系统中实现区分权限、角色的功能，而无需对区块链本身进行任何改动及增加任何功能要求。

根据本发明实施例的第一方面，提供一种用户权限管理方法，应用于区块链网络节点，所述方法包括：

接收用户节点的第一请求，根据所述第一请求触发第一智能合约；

执行所述第一智能合约，以调用权限智能合约；

执行所述权限智能合约，以确定所述用户节点是否有调用所述第一智能合约的权限；

在接收到所述确定结果为所述用户节点有调用所述第一智能合约的权限时，继续执行所述第一智能合约。

可选地，所述继续执行所述第一智能合约包括：

执行所述第一智能合约，以调用第一审批智能合约；

执行所述第一审批智能合约，以接收第一审批方对所述第一智能合约的第一审批结果，所述第一审批方为所述第一审批智能合约关联的至少一个第一审批节点；

在接收到所述第一审批结果为同意时，继续执行所述第一智能合约。

可选地，所述第一审批智能合约基于多重签名机制，所述第一审批智能合约规定至少需要n of m第一审批节点的签名第一审批结果才为同意，所述执行所述第一审批智能合约，以接收第一审批方对所述第一智能合约的第一审批结果包括：

执行所述第一审批智能合约，若接收到x of m第一审批节点的签名，则接收到所述第一审批方对所述第一智能合约的第一审批结果为不同意，其中x小于n；

执行所述第一审批智能合约，若接收到N of m第一审批节点的签名，则接收到所述第一审批方对所述第一智能合约的第一审批结果为同意，其中N大于或等于n。

可选地，所述在接收到所述第一审批结果为同意时，继续执行所述第一智能合约包括：

在接收到所述第一审批结果为同意时，调用第二审批智能合约；

执行所述第二审批智能合约，以接收第二审批方对所述第一智能合约的第二审批结果，所述第二审批方为所述第二审批智能合约关联的至少一个第二审批节点；