[发明专利]一种区块链访问控制方法及其处理系统

摘要

本发明公开了一种区块链访问控制方法及其处理系统，联盟链节点作为区块链打包节点，将打包联盟链节点一段打包周期内收到的区块内容集合写入联盟链区块，然后将联盟链区块用该联盟链节点的对称密钥衍生的密钥进行加密，加密后打包上链形成一个区块链；联盟链节点的公钥是公开的，所有联盟链节点均保存一份，用来验证打包区块的签名的正确性；其他节点访问打包后的区块时，先询问联盟链节点，通过公钥验证被询问的联盟链节点的签名的正确性，在签名正确时，被询问联盟链节点给出衍生密钥，再用给出的衍生密钥解密得到访问数据。本发明可以对特定的账本进行访问，而不是对所有账本采取公开的访问，即对特定的区块的访问需要授权。

主权项

1.一种区块链访问控制方法，所述区块链包含多个联盟链节点，每个联盟链节点上连接有多个普通节点，其特征在于，所述区块链访问控制方法包括如下步骤：加密打包步骤：联盟链节点作为区块链打包节点，将打包联盟链节点一段打包周期T内收到的区块内容集合P1、P2、...、Pn写入联盟链区块BLOCK，然后将联盟链区块BLOCK用该联盟链节点的对称密钥K衍生的密钥K’进行加密，加密后打包上链形成一个区块链BC；打包区块的方法是：PreviousBlockHash||Enc(K’,P1||P2...||Pn)||Signature；其中，PreviousBlockHash为上一个区块Hash值，Enc(K’,P1||P2...||Pn)为用密钥K’加密后的结果，Signature是打包联盟链节点用自己的私钥PrivateKey的对PreviousBlockHash||Enc(K’,P1||P2...||Pn)的签名，||表示数据连接；联盟链节点的公钥是公开的，所有联盟链节点均保存一份，用来验证打包区块的签名的正确性；数据访问步骤：其他节点访问打包后的区块时，先询问联盟链节点，通过公钥验证被询问的联盟链节点的签名的正确性，在签名正确时，被询问联盟链节点给出衍生密钥K’，再用给出的衍生密钥K’解密Enc(K’,P1||P2...||Pn)得到访问数据。