[发明专利]区块链网络中访问控制方法和装置

权利要求书

1.一种区块链网络中访问控制方法，其特征在于，包括：

获取用户的身份验证请求信息，其中所述身份验证请求包括所述用户的隐私证据的指示信息；

确定所述隐私证据的指示信息对应的待验证的公开证据；

判断所述待验证的公开证据与所述用户的公开证据是否一致，得到判断结果，其中所述公开证据用于证明用户拥有该用户的私钥的公开信息；

如果所述判断结果为待验证的公开证据与所述用户的公开证据一致，则发送所述用户的身份认证通过的信息。

2.根据权利要求1所述的方法，其特征在于，所述发送所述用户的身份认证通过的信息之后，所述方法还包括：

接收所述用户发送的新的地址信息，并保存所述地址信息。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述隐私证据的指示信息对应的待验证的公开证据，包括：

获取所述用户对应的证据转换策略，其中所述证据转换策略用于将接收的隐私证据的指示信息转换为公开证据；

利用所述证据转换策略，将接收的隐私证据的指示信息转换为待验证的公开证据。

4.一种区块链网络中访问控制方法，其特征在于，包括：

在检测到私钥丢失后，向区块链网络中其他节点发送身份认证请求，其中所述身份认证请求包括用户的隐私证据的指示信息；

在接收所述其他节点反馈的身份认证请求的结果为身份认证通过后，触发对密钥的重置操作，得到所述用户新的公钥和私钥。

5.根据权利要求4所述的方法，其特征在于，所述触发对密钥的重置操作，得到所述用户的新的公钥和私钥之后，所述方法还包括：

根据所述用户新的公钥，确定所述用户新的地址信息；

向所述其他节点发送所述新的地址信息。

6.根据权利要求5所述的方法，其特征在于，所述根据所述用户新的公钥，确定所述用户新的地址信息，包括：

获取所述用户新的公开证据；

以所述用户对应的新的公钥和新的公开证据作为计算数据，利用预先设置的哈希计算策略对该计算数据进行计算，得到第一数据；

利用预先设置的完整性校验策略，对所述第一数据进行计算，得到第二数据；

利用预先设置的第一哈希处理策略，对所述第一数据进行计算，得到第三数据，并利用预先设置的第二哈希处理策略，对所述第三数据进行处理，得到第四数据，并从所述第四数据中选择n个字节作为校验码，其中n为大于等于1的整数；

根据所述第二数据和校验码以及预先获取的版本信息组成第五数据，作为计算地址所需的数据；

利用预先设置的编码转换策略对所述第五数据进行处理，得到地址信息。

7.一种区块链网络中访问控制装置，其特征在于，包括：

获取模块，用于获取用户的身份验证请求信息，其中所述身份验证请求包括所述用户的隐私证据的指示信息；

第一确定模块，用于确定所述隐私证据的指示信息对应的待验证的公开证据；

判断模块，用于判断所述待验证的公开证据与所述用户的公开证据是否一致，得到判断结果，其中所述公开证据用于证明用户拥有该用户的私钥的公开信息；

控制模块，用于如果所述判断结果为待验证的公开证据与所述用户的公开证据一致，则发送所述用户的身份认证通过的信息。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

管理模块，用于在发送所述用户的身份认证通过的信息之后，接收所述用户发送的新的地址信息，并保存所述地址信息。

9.根据权利要求7或8所述的方法，其特征在于，所述第一确定模块包括：

第一获取单元，用于获取所述用户对应的证据转换策略，其中所述证据转换策略用于将接收的隐私证据的指示信息转换为公开证据；

转换单元，用于利用所述证据转换策略，将接收的隐私证据的指示信息转换为待验证的公开证据。