权限管理方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113468586A(43)申请公布日2021.10.01(21)申请号202111027864.9(22)申请日2021.09.02(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人刘勤(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人李威(51)Int.Cl.G06F21/60(2013.01)G06F21/62(2013.01)权利要求书4页说明书14页附图4页(54)发明名称权限管理方法及装置(57)摘要本说明书一个或多个实施例提供一种权限管理方法及装置，该方法可以包括：业务区块链系统存证归属于数据所有方的业务数据；数据服务平台根据目标数据使用方针对业务数据发起的使用请求，向权限管理区块链系统提交鉴权交易，并在权限管理区块链系统产生的鉴权结果为通过鉴权的情况下，向业务区块链系统提交数据使用交易以基于使用请求对业务数据进行处理；权限管理区块链系统根据鉴权交易执行用于管理权限信息的智能合约，以根据数据所有方预先在权限管理区块链系统中针对业务数据设置的权限配置信息，确定目标数据使用方是否具有针对业务数据的使用权限，并将生成的鉴权结果返回数据服务平台。CN113468586ACN113468586A权利要求书1/4页1.一种权限管理方法，包括：业务区块链系统存证归属于数据所有方的业务数据；数据服务平台根据目标数据使用方针对所述业务数据发起的使用请求，向权限管理区块链系统提交鉴权交易，并在所述权限管理区块链系统产生的鉴权结果为通过鉴权的情况下，向所述业务区块链系统提交数据使用交易以基于所述使用请求对所述业务数据进行处理；权限管理区块链系统根据所述鉴权交易执行用于管理权限信息的智能合约，以根据所述数据所有方预先在所述权限管理区块链系统中针对所述业务数据设置的权限配置信息，确定所述目标数据使用方是否具有针对所述业务数据的使用权限，并将生成的所述鉴权结果返回所述数据服务平台。2.根据权利要求1所述的方法，所述业务区块链系统存证归属于数据所有方的业务数据，包括：所述业务区块链系统根据所述数据服务平台针对所述业务数据提交的数据存证交易，对所述业务数据进行存证；和/或，所述业务区块链系统执行所述数据所有方提交的业务交易，并对执行所述业务交易所生成的所述业务数据进行存证。3.根据权利要求2所述的方法，还包括：所述数据服务平台接收所述数据所有方发起的存证请求，所述存证请求包含所述业务数据和所述业务区块链系统的标识信息；所述数据服务平台根据所述存证请求生成所述数据存证交易，并根据所述标识信息将所述数据存在交易提交至所述业务区块链系统。4.根据权利要求1所述的方法，所述权限管理区块链系统获取所述权限配置信息，包括：所述权限管理区块链系统接收所述数据服务平台针对所述业务数据提交的授权交易，所述授权交易由所述数据服务平台根据所述数据所有方发起的授权请求而生成；所述权限管理区块链系统执行所述授权交易以生成所述权限配置信息，所述权限配置信息用于表征将所述授权交易指示的使用权限授予所述授权交易指示的授权对象。5.根据权利要求4所述的方法，还包括：所述数据服务平台根据所述数据所有方针对所述业务数据发起的授权请求，向所述业务区块链系统提交数据查询交易，以在确定所述业务区块链系统中存证有所述业务数据的情况下生成所述授权交易。6.根据权利要求4所述的方法，所述权限配置信息记录于下述任一处：所述用于管理权限信息的智能合约对应的合约账户中，所述数据所有方在所述权限管理区块链系统处的区块链账户中，或者所述授权对象在所述权限管理区块链系统处的区块链账户中。7.根据权利要求4所述的方法，还包括：所述权限管理区块链系统接收所述数据服务平台针对所述业务数据提交的权限取消交易，所述权限取消交易由所述数据服务平台根据所述数据所有方发起的权限取消请求而生成；2CN113468586A权利要求书2/4页所述权限管理区块链系统执行所述权限取消交易，以取消向所述授权对象授予的针对所述业务数据的使用权限。8.根据权利要求7所述的方法，所述权限管理区块链系统取消向所述授权对象授予的针对所述业务数据的使用权限，包括：所述权限管理区块链系统删除所述权限配置信息。9.根据权利要求7所述的方法，还包括：所述权限管理区块链系统接收所述数据服务平台针对所述业务数据提交的权限恢复交易，所述权限恢复交易由所述数据服务平台根据所述数据所有方发起的权限恢复请求而生成；所述权限管理区块链系统执行所述权限恢复交易，以恢复向所述授权对象授予的针对所述业务数据的使用权限。10.根据权利要求9所述的方法，所述权限管理区块链系统取消向所述授权对象授予的针对所述