基于区块链的数据访问控制方法、装置及设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112307116A(43)申请公布日2021.02.02(21)申请号202010979263.7(22)申请日2020.09.17(71)申请人北京沃东天骏信息技术有限公司地址100076北京市经济技术开发区科创十一街18号院2号楼4层A402室(72)发明人栗鸿宇(74)专利代理机构北京同立钧成知识产权代理有限公司11205代理人张娜刘芳(51)Int.Cl.G06F16/27(2019.01)G06F16/2458(2019.01)G06Q20/38(2012.01)G06F21/45(2013.01)G06F21/62(2013.01)权利要求书4页说明书19页附图7页(54)发明名称基于区块链的数据访问控制方法、装置及设备(57)摘要本申请实施例提供一种基于区块链的数据访问控制方法、装置及设备，该方法包括：第一设备接收第二设备发送的数据请求消息，数据请求消息用于请求获取第一数据，数据请求消息中包括交易标识；第一设备在区块链节点中获取交易标识对应的交易信息，交易信息为区块链节点根据第一数据对应的访问策略和第二设备的属性信息生成的；第一设备根据交易信息确定第二设备具有访问第一数据的权限时，第一设备获取第一数据，并向第二设备发送第一数据。提高了物联网数据的安全性。CN112307116ACN112307116A权利要求书1/4页1.一种基于区块链的数据访问控制方法，其特征在于，包括：第一设备接收第二设备发送的数据请求消息，所述数据请求消息用于请求获取第一数据，所述数据请求消息中包括交易标识；所述第一设备在区块链节点中获取所述交易标识对应的交易信息，所述交易信息为所述区块链节点根据所述第一数据对应的访问策略和所述第二设备的属性信息生成的；所述第一设备根据所述交易信息确定所述第二设备具有访问所述第一数据的权限时，所述第一设备获取所述第一数据，并向所述第二设备发送所述第一数据。2.根据权利要求1所述的方法，其特征在于，所述交易信息中包括如下信息中的至少一种：请求信息、第一签名信息和指示信息，其中，所述请求信息中包括所述第一数据的资源位置、所述访问策略的策略标识和加密的会话秘钥，所述加密的会话秘钥为所述第二设备通过公钥对所述会话秘钥加密得到的；所述第一签名信息为所述第二设备通过加密秘钥对所述请求信息的哈希值进行加密得到的；所述指示信息用于指示所述第二设备具有访问所述第一数据的权限，或者不具有访问所述第一数据的权限。3.根据权利要求2所述的方法，其特征在于，所述第一设备根据所述交易信息确定所述第二设备具有访问所述第一数据的权限时，所述第一设备获取所述第一数据，包括：所述第一设备在所述交易信息中获取指示信息；所述第一设备根据所述指示信息确定所述第二设备具有访问所述第一数据的权限时，所述第一设备获取所述第一数据。4.根据权利要求2所述的方法，其特征在于，所述第一设备获取所述第一数据，包括：所述第一设备根据所述策略标识，确定第一数据的标识；所述第一设备根据所述第一数据的标识，获取所述第一数据。5.根据权利要求4所述的方法，其特征在于，所述第一设备根据所述第一数据的标识，获取所述第一数据，包括：若所述第一设备的数据表中存在所述第一数据的标识，则所述第一设备在所述数据表中获取所述第一数据；若所述第一设备的数据表中不存在所述第一数据的标识，则所述第一设备在物联网设备中获取所述第一数据。6.根据权利要求2-5任一项所述的方法，其特征在于，所述数据请求消息中还包括第二签名信息，所述第二签名信息为所述第二设备通过加密秘钥对所述交易标识进行加密得到的；所述第一设备获取所述第一数据之前，还包括：所述第一设备获取所述交易标识的第一哈希值；所述第一设备通过所述加密秘钥对应的验证秘钥对所述第二签名信息进行解密，得到第二哈希值；所述第一设备确定所述第一哈希值与所述第二哈希值相同。7.根据权利要求2-5任一项所述的方法，其特征在于，所述第一设备向所述第二设备发送所述第一数据，包括：所述第一设备通过所述公钥对应的私钥对所述加密的会话秘钥进行解密，得到所述会2CN112307116A权利要求书2/4页话秘钥；所述第一设备通过所述会话秘钥加密所述第一数据；所述第一设备向所述第二设备发送加密后的所述第一数据。8.一种基于区块链的数据访问控制方法，其特征在于，包括：第二设备向区块链节点发送请求信息和第一签名信息，所述请求信息和所述第一签名信息用于所述区块链节点生成交易信息和交易标识；所述第二设备在所述区块链节点中获取所述交易标识；所述第二设备向第一设备发送数据请求消息，所述数据请求消息用于请求获取第一数据，所述数据请求消息中包括交易标识；在所述第一设备根据所述交易信息确定所述第二设备具有访问所述