[发明专利]基于区块链的权限控制方法、装置及计算机可读存储介质

说明书

本发明公开了一种基于区块链的权限控制方法、装置及计算机可读存储介质，该方法包括步骤：当接收到交易信息后，在交易信息中提取机构账号和智能合约的合约信息；获取预先设置的机构账号与角色之间的第一关联关系，根据第一关联关系确定机构账号对应的角色，根据合约信息确定交易类型；获取预先设置的角色和交易权限之间的第二关联关系，根据第二关联关系确定角色在权限控制链对应的所有权限控制单元中是否存在交易权限；若确定角色存在交易权限，则在区块链中根据合约信息和交易类型执行与交易信息对应的交易。本发明实现了基于“账号‑角色‑权限”权限模型对权限控制进行设计，涵盖了部署智能合约及执行智能合约等多种交易类型。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的权限控制方法、装置及计算机可读存储介质。

背景技术

目前所采用的基于区块链的权限控制方法为：区块链接收节点发送的交易信息；获取节点所配置账号的账号地址；根据账号地址，从存储账号地址及账号地址对应的账号权限的前置区块中，获取账号地址对应的账号权限；根据账号权限，对交易信息进行相应的处理。现有的基于区块链的权限控制方法是基于“账号-权限”的权限模型，在实践上具有局限性，只能用于“转账交易”的交易类型。

发明内容

本发明的主要目的在于提供一种基于区块链的权限控制方法、装置及计算机可读存储介质，旨在解决现有的基于区块链的权限控制方法是基于“账号-权限”的权限模型，在实践上具有局限性，只能用于“转账交易”的交易类型的技术问题。

为实现上述目的，本发明提供一种基于区块链的权限控制方法，所述基于区块链的权限控制方法包括步骤：

当接收到交易信息后，在所述交易信息中提取机构账号和智能合约的合约信息；

获取预先设置的所述机构账号与角色之间的第一关联关系，根据所述第一关联关系确定所述机构账号对应的角色，并根据所述合约信息确定交易类型；

获取预先设置的角色和交易权限之间的第二关联关系，根据所述第二关联关系确定所述角色在权限控制链对应的所有权限控制单元中是否存在交易权限；

若确定所述角色存在交易权限，则在区块链中根据所述合约信息和所述交易类型执行与所述交易信息对应的交易。

优选地，所述若确定所述角色存在交易权限，则在区块链中根据所述合约信息和所述交易类型执行与所述交易信息对应的交易的步骤包括：

若确定所述角色存在交易权限，且所述交易类型为部署智能合约，则将所述待部署智能合约序列化后部署在所述区块链中；

若所述交易类型为调用智能合约，则根据所述合约信息中的合约地址和所述合约接口描述信息调用对应的调用接口，以在所述区块链中调用对应的所述智能合约，其中，一个智能合约对应至少一个调用接口，一个调用接口对应一个交易权限。

优选地，所述获取预先设置的角色和交易权限之间的第二关联关系，根据所述第二关联关系确定所述角色在权限控制链对应的所有权限控制单元中是否存在交易权限的步骤包括：

获取预先设置的角色和交易权限之间的第二关联关系，并检测所述角色在所述权限控制链对应的第一机构和第二机构是否存在交易权限，其中，在所述权限控制链中，一个权限控制单元对应一个机构；

若所述角色在所述权限控制链对应的第一机构和第二机构都存在交易权限，则确定所述角色在所述权限控制链对应的所有权限控制单元中存在交易权限；

若所述角色在所述权限控制链对应的第一机构和/或第二机构未存在交易权限，则确定所述角色在所述权限控制链对应的权限控制单元中未存在交易权限。

优选地，所述检测所述角色在所述权限控制链对应的第一机构是否存在交易权限的步骤包括：