[发明专利]一种基于区块链技术的访问控制方法及系统

摘要

一种基于区块链技术的访问控制方法及系统，该方法将区块链技术与属性基访问控制相结合，包括：客体属性入链，以策略为依据，将属性和策略的判定过程绑定在所有区块链节点上。将访问授权从集中式转变为分布式，借助区块链的共识机制以实现对判定结果在全网的一致性检验，并且在区块链上永久地记录下访问记录交易的授权操作。该方法具有抗单点失效、授权方式灵活、访问边界精确、记录可审计特点。本发明适用于企业、政府等具有数据隐私保护需求且基于区块链平台实现多分支机构协同工作的运行环境，可做到动态可扩展地管理系统内用户的访问权限，并围绕策略和属性实现细颗粒度的权限管理，对保护分布式网络环境下的信息系统安全具有重要现实意义。

主权项

一种基于区块链技术的访问控制方法，其特征在于，所述方法通过用户将访问请求发送至联盟节点模块UNM，由策略执行单元PEU接收并进行处理，并将访问请求重新组织其数据结构形成访问记录交易atx，发送至策略判定单元PDU，数据存储单元DSU调用链操作单元COU的读read方法查询访问记录交易atx是否存在于区块链模块BCM中，以获取其访问请求的判定结果；若链操作单元COU返回访问记录交易atx，则表明判定成功，策略执行单元PEU要求数据存储单元DSU执行访问请求中的操作；否则，策略执行单元PEU丢弃该访问请求。