[发明专利]区块链的权限控制方法、装置、系统及节点设备

权利要求书

1.一种区块链的权限控制方法，其特征在于，包括：

将预置的账号角色和权限的对应关系写入到区块链的一区块中；

确定要加入到区块链中的用户节点所配置的目标账号的角色；

根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制；

所述方法还包括：

接收所述用户节点发送的请求信息，所述请求信息中至少包括所述目标账号的账号地址和用户标识信息；

根据所述请求信息中的所述用户标识信息，确定所述目标账号的角色；

向区块链网络中发布包括所述目标账号的账号地址和角色的信息，所述包括所述目标账号的账号地址和角色的信息用于将所述目标账号角色写入到与所述目标账号的账号地址相对应的账号属性中，所述账号属性至少包括：包括所述目标账号的角色的权限信息字段。

2.根据权利要求1所述的方法，其特征在于，将预置的账号角色和权限的对应关系写入到区块链的一区块中的步骤包括：

将所述对应关系作为一特殊账号的账号属性写入到创始区块中，所述特殊账号的账号地址为预设地址，所述账号属性至少包括：包括所述对应关系的权限信息字段。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

对所述预置的账号角色和权限的对应关系进行变更；

将变更后的账号角色和权限的对应关系发布到区块链网络中，以将变更后的账号角色和权限的对应关系存储到区块链的一新建区块中。

4.根据权利要求1所述的方法，其特征在于，根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制的步骤包括：

接收到配置了所述目标账号的所述用户节点发送的P2P连接建立请求时，获取所述目标账号的账号地址；

根据所述目标账号的账号地址，从区块链中获取所述目标账号的账号地址对应的账号属性；

从区块链的区块中，获取预置的账号角色和权限的对应关系；

根据所述目标账号的账号地址对应的账号属性中的权限信息字段，以及所述对应关系，确定所述目标账号的权限；

当所述目标账号的权限包括接入区块链网络时，与所述用户节点建立P2P连接。

5.根据权利要求4所述的方法，其特征在于，根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制的步骤包括：

当所述用户节点接入到区块链网络中后，根据所述目标账号的账号地址对应的账号属性中的权限信息字段，以及所述对应关系，确定所述目标账号是否具有同步区块链数据的权限；

当所述目标账号的权限包括同步区块链数据时，则向所述用户节点发送包含区块链中区块的哈希值的列表消息，所述列表消息指示所述用户节点对区块链数据进行同步。

6.根据权利要求1所述的方法，其特征在于，根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制的步骤包括：

当需要向所述用户节点发送新区块或交易时，根据所述目标账号的权限，确定是否向所述用户节点发送新区块或交易。

7.根据权利要求1所述的方法，其特征在于，根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制的步骤包括：

当接收到所述用户节点发送的新区块或交易时，根据所述目标账号的权限，确定是否对所述用户节点发送的新区块或交易进行处理。

8.根据权利要求1所述的方法，其特征在于，根据所述对应关系和所述目标账号的角色，对配置了所述目标账号的所述用户节点的权限进行控制的步骤包括：

根据所述对应关系和所述目标账号的角色，确定所述目标账号对区块链数据的访问权限，所述访问权限包括：访问区块链全部数据的权限、访问本群组数据的权限以及访问本账号相关数据的权限。