[发明专利]轻量化区块链平台的安全控制方法

权利要求书

1.一种轻量化区块链平台的安全控制方法，其特征在于，包括：

安全管理模块通过智能合约判断访问请求的请求方和提供方的身份是否合法；

若判断结果为所述访问请求的请求方和提供方的身份均合法，则安全管理模块根据所述智能合约和访问控制规则列表判断所述请求方是否具有访问所述提供方的权限；

若判断结果为具有，则安全管理模块允许所述请求方访问所述提供方；

所述安全管理模块允许所述请求方访问所述提供方之后还包括：

所述请求方向动态审计分析装置发送微服务请求；

所述动态审计分析装置对所述微服务请求所请求的微服务进行全生命周期监控和审计；

所述动态审计分析装置包括请求方动态审计模块、提供方动态审计模块和链上审计分析模块；

相应地，所述请求方向动态审计分析装置发送微服务请求的具体步骤包括：

所述请求方动态审计模块对所述微服务请求进行合规性检查；

若检查通过，则所述请求方动态审计模块保存请求方日志，将所述微服务请求发送至所述提供方动态审计模块；

所述动态审计分析装置对所述微服务请求所请求的微服务进行全生命周期监控和审计的具体步骤包括：

所述请求方动态审计模块将所述请求方日志发送至所述链上审计分析模块；

所述提供方动态审计模块对所述微服务请求进行合规性检查；

若检查通过，则所述提供方动态审计模块保存提供方日志，将所述微服务请求发送至所述提供方的微服务模块；

所述提供方动态审计模块将所述提供方日志发送至所述链上审计分析模块；

所述动态审计分析装置根据所述请求方日志和所述提供方日志，对所述微服务请求所请求的微服务进行全生命周期监控和审计。

2.根据权利要求1所述的轻量化区块链平台的安全控制方法，其特征在于，所述安全管理模块通过智能合约判断访问请求的请求方和提供方的身份是否合法之前还包括：

通过分布式数据存储装置和硬件私钥存储设备，记录所述请求方的安全属性标识。

3.根据权利要求1所述的轻量化区块链平台的安全控制方法，其特征在于，所述安全管理模块通过智能合约判断访问请求的请求方和提供方的身份是否合法之前还包括：

基于存证链，对各数据的安全属性标识进行注册。

4.根据权利要求1所述的轻量化区块链平台的安全控制方法，其特征在于，所述安全管理模块通过智能合约判断访问请求的请求方和提供方的身份是否合法之前还包括：

基于微服务框架，对各微服务的安全属性标识进行注册。

5.根据权利要求3所述的轻量化区块链平台的安全控制方法，其特征在于，更新所述存证链的具体步骤包括：

对于任一智能移动终端生成的数据，所述任一智能移动终端将所述生成的数据的安全属性标识添加至所述存证链中。

6.根据权利要求5所述的轻量化区块链平台的安全控制方法，其特征在于，所述对于任一智能移动终端生成的数据，所述任一智能移动终端将所述生成的数据的安全属性标识添加至所述存证链中的具体步骤包括：

获取所述生成的数据的哈希值，将所述生成的数据的哈希值作为所述生成的数据的安全属性标识；

所述任一智能移动终端将所述生成的数据的安全属性标识添加至所述存证链中。

7.根据权利要求6所述的轻量化区块链平台的安全控制方法，其特征在于，所述对于任一智能移动终端生成的数据，所述任一智能移动终端将所述生成的数据的安全属性标识添加至所述存证链中之后，还包括：

所述任一智能移动终端向区块链网络发出共识请求；

所述区块链网络中的各节点接收所述共识请求，对所述生成的数据的安全属性标识进行共识；

所述区块链网络中的各节点记录所述生成的数据的安全属性标识。

8.根据权利要求5至7任一所述的轻量化区块链平台的安全控制方法，其特征在于，所述任一智能移动终端将所述生成的数据的安全属性标识添加至所述存证链中之前还包括：

对所述生成的数据的安全属性标识进行数据传输审计。