[发明专利]区块链网络节点权限反向代理方法及设备

权利要求书

1.一种区块链网络节点权限反向代理方法，其特征在于，包括：

获取由区块链网络中的管理系统生成的临时访问凭证，其中，该临时访问凭证与目标用户节点的用户标识一一对应；

自所述目标用户节点对应的私钥存储单元获取所述目标用户节点对应的私钥标识，其中所述私钥存储单元用于存储所述目标用户节点生成的私钥及对应的私钥标识；所述私钥存储单元为加密硬件设备；

形成并存储该私钥标识与所述临时访问凭证之间的映射关系，以在接收到包含有所述临时访问凭证且针对所述目标用户节点的操作指令时，基于该映射关系及所述私钥存储单元中对应的所述私钥，获取所述目标用户节点的操作权限；

接收所述管理系统发送的针对所述目标用户节点的操作指令，其中，该操作指令中包含有所述目标用户节点的临时访问凭证；

根据所述临时访问凭证和存储的所述映射关系，确定该临时访问凭证对应的私钥标识；

将所述私钥标识和针对所述目标用户节点的操作指令均发送至所述加密硬件设备，使得该加密硬件设备根据该私钥标识获取自身存储的对应的所述私钥，并根据该私钥对所述操作指令进行签名；

接收所述加密硬件设备发送的签名后的操作指令。

2.根据权利要求1所述的区块链网络节点权限反向代理方法，其特征在于，在所述获取由区块链网络中的管理系统生成的临时访问凭证之前，还包括：

向区块链网络中的管理系统发送第一用户注册请求，其中，该第一用户注册请求中包含有所述目标用户节点的用户标识，使得所述管理系统根据该用户标识生成对应的临时访问凭证。

3.根据权利要求1所述的区块链网络节点权限反向代理方法，其特征在于，在所述获取由区块链网络中的管理系统生成的临时访问凭证之前，还包括：

接收区块链网络中的管理系统发送的第二用户注册请求，其中，该第二用户注册请求中包含有临时访问凭证，且该临时访问凭证由所述管理系统根据目标用户节点的用户标识而生成。

4.根据权利要求1所述的区块链网络节点权限反向代理方法，其特征在于，还包括：

接收所述目标用户节点发送的取消映射指令；

基于所述取消映射指令，删除原存储的所述目标用户节点对应的私钥标识与所述临时访问凭证之间的映射关系。

5.一种区块链网络节点权限反向代理模块，其特征在于，包括：

临时访问凭证获取模块，用于获取由区块链网络中的管理系统生成的临时访问凭证，其中，该临时访问凭证与目标用户节点的用户标识一一对应；

私钥标识获取模块，用于自所述目标用户节点对应的私钥存储单元获取所述目标用户节点对应的私钥标识，其中所述私钥存储单元用于存储所述目标用户节点生成的私钥及对应的私钥标识；所述私钥存储单元为加密硬件设备；

映射模块，用于形成并存储该私钥标识与所述临时访问凭证之间的映射关系，以在接收到包含有所述临时访问凭证且针对所述目标用户节点的操作指令时，基于该映射关系及所述私钥存储单元中对应的所述私钥，获取所述目标用户节点的操作权限；

所述区块链网络节点权限反向代理模块还用于执行下述内容：

接收所述管理系统发送的针对所述目标用户节点的操作指令，其中，该操作指令中包含有所述目标用户节点的临时访问凭证；

根据所述临时访问凭证和存储的所述映射关系，确定该临时访问凭证对应的私钥标识；

将所述私钥标识和针对所述目标用户节点的操作指令均发送至所述加密硬件设备，使得该加密硬件设备根据该私钥标识获取自身存储的对应的所述私钥，并根据该私钥对所述操作指令进行签名；

接收所述加密硬件设备发送的签名后的操作指令。

6.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至4任一项所述的区块链网络节点权限反向代理方法的步骤。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至4任一项所述的区块链网络节点权限反向代理方法的步骤。