[发明专利]基于区块链的鉴权方法、装置、设备和介质

权利要求书

1.一种基于区块链的鉴权方法，其特征在于，包括：

在创建任一实体时，获取该实体的鉴权规则；其中，该实体的鉴权规则包括实体的权限模型，以及包括该实体的至少两个子实体的权限规则信息；

向区块链系统发送投票提案事务，使区块链系统中各区块链节点对提案事务进行投票，若投票通过，则将实体的鉴权规则写入区块链；

获取目标实体的鉴权请求；其中所述鉴权请求中包括至少一个区块链账户的签名信息；

从区块链中查询目标实体关联的鉴权规则；

以所述目标实体为根节点，以实体间父子关系构建子节点，得到鉴权树；

基于所述鉴权树，确定所述至少一个区块链账户的签名信息是否符合所述鉴权规则，以得到目标实体的鉴权结果；

其中，在创建任一实体时，获取该实体的鉴权规则包括：

从区块链中部署的候选权限模型中选取一个权限模型，作为所述实体的权限模型，并为获取的权限模型设定具体的鉴权规则；

从候选权限规则中获取对应的权限规则，为所述包括实体的至少两个子实体进行权限规则信息的定制化设置。

2.根据权利要求1所述的方法，其特征在于，从区块链中查询目标实体关联的鉴权规则还包括：若所述权限规则信息中嵌套有其他实体的鉴权规则，还从区块链中查询其他实体的鉴权规则；其中，所述其他实体的鉴权规则包括其他实体的权限模型，以及包括其他实体的至少两个子实体的权限规则信息。

3.根据权利要求1所述的方法，其特征在于，基于所述鉴权树，确定所述至少一个区块链账户的签名信息是否符合所述鉴权规则，以得到目标实体的鉴权结果，包括：

根据所述至少一个区块链账户的签名信息，对所述鉴权树中的叶子节点进行鉴权；

根据所述叶子节点的鉴权结果，以及实体的权限模型和权限规则信息，对其他节点进行鉴权；

将根节点的鉴权结果作为所述目标实体的鉴权结果。

4.根据权利要求1所述的方法，其特征在于，所述候选权限模型通过插件形式部署到区块链中。

5.一种基于区块链的鉴权装置，其特征在于，包括：

第二获取模块，用于在创建任一实体时，获取该实体的鉴权规则；其中，该实体的鉴权规则包括实体的权限模型，以及包括该实体的至少两个子实体的权限规则信息；

写入模块，用于向区块链系统发送投票提案事务，使区块链系统中各区块链节点对提案事务进行投票，若投票通过，则将实体的鉴权规则写入区块链；

获取模块，用于获取目标实体的鉴权请求；其中所述鉴权请求中包括至少一个区块链账户的签名信息；

查询模块，用于从区块链中查询目标实体关联的鉴权规则；

确定模块，用于以所述目标实体为根节点，以实体间父子关系构建子节点，得到鉴权树；

基于所述鉴权树，确定所述至少一个区块链账户的签名信息是否符合所述鉴权规则，以得到目标实体的鉴权结果；

其中，在创建任一实体时，获取该实体的鉴权规则包括：

从区块链中部署的候选权限模型中选取一个权限模型，作为所述实体的权限模型，并为获取的权限模型设定具体的鉴权规则；

从候选权限规则中获取对应的权限规则，为所述包括实体的至少两个子实体进行权限规则信息的定制化设置。

6.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4中任一项所述的基于区块链的鉴权方法。

7.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行权利要求1-4中任一项所述的基于区块链的鉴权方法。