[发明专利]基于隐私保护的区块链访问权限控制方法和区块链系统

说明书

本申请实施例提供一种基于隐私保护的区块链访问权限控制方法和区块链系统，系统包括多个区块链节点，每个区块链节点所在节点设备还部署有该区块链节点对应的分布式节点，各分布式节点组成一分布式存储系统。方法包括：其中，第一区块链节点接收第一客户端发送的访问请求，根据角色确认信息确定第一客户端具有访问区块链系统的第一权限后，基于访问内容的指示信息从分布式存储系统中确定访问内容所在的分布式节点；根据权限认证信息确定第一客户端具有访问该访问内容所在分布式节点的第二权限后，获取访问内容并返回给第一客户端。通过第一权限和第二权限的双重确认，实现了对内容访问权限的灵活控制，同时降低了数据泄露的风险。

技术领域

本申请涉及区块链技术，具体地，涉及一种基于隐私保护的区块链访问权限控制方法和区块链系统。

背景技术

区块链技术是一种多方共同维护的账本技术，由共识机制、密码算法、网络路由、合约脚本等多种技术融合组成，具有分布式可信、难篡改、多方维护等技术特点。这些技术特点使得区块链被认为是互联网普及以来最具颠覆性的技术之一，受到全球各方的高度关注。

目前在对区块链系统中内容进行访问时，会对访问对象进行一次角色确认，如管理员等。当角色确认通过，该访问对象具有访问区块链系统的权限后，访问对象即可获得所访问数据，如管理员角色确认通过后，其可以访问区块链系统中所有数据。但是由于区块链上的数据是透明的，会导致成员敏感数据泄露，阻碍区块链的业务发展，这种方式导致区块链系统中的数据有被泄露的风险。

发明内容

本申请实施例中提供了一种基于隐私保护的区块链访问权限控制方法和区块链系统，以解决上述技术问题。

根据本申请实施例的一个方面，提供了一种基于隐私保护的区块链访问权限控制方法，应用于区块链系统，所述区块链系统包括多个区块链节点，每个区块链节点所在的节点设备中还部署有该区块链节点对应的分布式节点，各区块链节点分别对应的分布式节点组成一分布式存储系统，所述方法包括：

所述第一区块链节点接收第一客户端发送的访问请求，所述访问请求包括访问内容的指示信息、所述第一客户端的角色确认信息和权限认证信息，所述第一区块链节点是所述区块链系统中的任意一个区块链节点；

第一区块链节点根据所述角色确认信息确定所述第一客户端具有访问所述区块链系统的第一权限后，基于所述指示信息从所述分布式存储系统中确定所述访问内容所在的分布式节点；

第一区块链节点根据所述权限认证信息确定所述第一客户端具有访问所述访问内容所在的分布式节点的第二权限后，从所述访问内容所在的分布式节点获取所述访问内容，并返回给所述第一客户端。

根据本申请实施例的另一个方面，提供了一种区块链系统，所述区块链系统包括多个区块链节点，每个区块链节点所在的节点设备中还部署有该区块链节点对应的分布式节点，各区块链节点分别对应的分布式节点组成一分布式存储系统；第一区块链节点包括接收模块、分布式节点确定模块以及访问权限控制模块，第一区块链节点是第一区块链系统中的任意一个区块链节点；

所述接收模块，用于接收第一客户端发送的访问请求，所述访问请求包括访问内容的指示信息、所述第一客户端的角色确认信息和权限认证信息；

所述分布式节点确定模块，用于在根据所述角色确认信息确定所述第一客户端具有访问所述区块链系统的第一权限后，基于所述指示信息从所述分布式存储系统中确定所述访问内容所在的分布式节点；

所述访问权限控制模块，用于在根据所述权限认证信息确定所述访问对象具有访问所述访问内容所在的分布式节点的第二权限后，从所述访问内容所在的分布式节点获取所述访问内容，并返回给所述第一客户端。