[发明专利]基于区块链的可信权能访问控制方法

摘要

本发明公开了基于区块链的可信权能访问控制方法，该方法基于分布式环境中的数据系统实现，该系统由前端web页面与区块链两部分组成。由于区块链的特性使其存储性能较弱，本平台只存储了数据访问地址，而不提供数据存储功能。前端由Vue框架以及调用区块链接口的Web3.Js组成，区块链平台使用了以太坊平台，在以太坊平台上使用了solidity语言编写智能合约的逻辑，因为Solidity语言实现图灵完备的智能合约编程，本方法基于以太坊平台部署的私有链。本方法通过权能交换操作上链解决用户间在交换数据后可能产生分歧和冲突，迅速定位问题所在并提供客观、真实有效的证明；大大降低管理成本和维护成本，同时也避免了中心化管理带来的易受攻击及隐私泄漏等风险。

主权项

1.基于区块链的可信权能访问控制方法，其特征在于：该方法基于分布式环境中的数据系统实现，该系统由前端web页面与区块链两部分组成；由于区块链的特性使其存储性能较弱，本平台只存储了数据访问地址，而不提供数据存储功能；前端由Vue框架以及调用区块链接口的Web3.Js组成，区块链平台使用了以太坊平台，在以太坊平台上使用了solidity语言编写智能合约的逻辑，因为Solidity语言实现图灵完备的智能合约编程，本方法基于以太坊平台部署的私有链；分为以下三种角色：数据拥有者数据拥有者是一个或一组拥有该数据的个人或团体；数据源数据源是一个提供数据存储、访问权能校验的计算机系统；数据请求者数据请求者是一个或一组对某个数据资源存在需求的个人或团体；该方法的具体实现步骤如下，S1)数据拥有者在区块链上注册数据信息；1)注册数据；2)添加到数据展示列表中；S2)数据请求者请求数据；1)查看已发布数据；2)注册数据请求；S3)数据权能控制；1)同意请求为请求者定制对于权能；2)拒绝请求为请求者定制返回信息；3)向请求者发送权能信息；S4)数据源审核请求权能：1)数据源校验请求者的请求权能信息；2)开放请求权能中的数据资源；3)数据源将访问记录回传给数据拥有者；S5)权能审计1)查询数据的权能转移信息；2)查询用户所创建的权能信息；S6)权能委托1)数据拥有者将所创建的权能委托给其他用户；2)数据拥有者撤销已委托的权能。