[发明专利]一种基于区块链的数据访问权限控制方法和装置

权利要求书

1.一种基于区块链的数据访问权限控制方法，其特征在于，具体包括以下步骤：

步骤S1：构建树形结构的数据层级体系，所述数据层级体系包括多个层级区块链，具体为根节点所在的根层级区块链及所述根层级区块链的子层级区块链，数据层级体系中每个节点包括其全部子节点的访问权限；

步骤S2：所述数据层级体系的每一层设置相应的数据访问权限区块链，存储对该层节点具有访问权限的用户身份以及相应数据访问权限的信息；

步骤S3：获取数据访问请求，遍历所述数据访问请求对应节点所在的层级区块链及该层级区块链以上至根层级区块链的全部层级区块链，检测是否存在父节点的访问权限，若存在则开放数据访问请求对应节点及其子节点的访问权限；若不存在则退回所述数据访问请求。

2.根据权利要求1所述的一种基于区块链的数据访问权限控制方法，其特征在于，所述根层级区块链的数量为1个。

3.根据权利要求2所述的一种基于区块链的数据访问权限控制方法，其特征在于，所述根层级区块链包括1个根节点。

4.根据权利要求1所述的一种基于区块链的数据访问权限控制方法，其特征在于，所述步骤S3中每个层级区块链仅验证与所述数据访问请求对应节点存在单个父节点关系或连续父节点关系的节点。

5.根据权利要求4所述的一种基于区块链的数据访问权限控制方法，其特征在于，所述数据访问请求对应节点是根节点，则只需要遍历根节点所在的根层级区块链。

6.一种基于区块链的数据访问权限控制方法的装置，其特征在于，包括存储器和处理器，所述存储器包括树形结构的层级数据部(201)，所述处理器包括数据访问权限区块链部(202)，所述控制方法以计算机程序的形式存储于存储器中，并由处理器执行，执行时实现以下步骤：

步骤S1：层级数据部(201)构建树形结构的数据层级体系，所述数据层级体系包括多个层级区块链，具体为根节点所在的根层级区块链及所述根层级区块链的子层级区块链，数据层级体系中每个节点包括其全部子节点的访问权限；

步骤S2：层级数据部(201)为数据层级体系的每一层设置相应的数据访问权限区块链，存储对该层节点具有访问权限的用户身份以及相应数据访问权限的信息；

步骤S3：数据访问权限区块链部(202)获取数据访问请求，遍历所述数据访问请求对应节点所在的层级区块链及该层级区块链以上至根层级区块链的全部层级区块链，检测是否存在父节点的访问权限，若存在则开放数据访问请求对应节点及其子节点的访问权限；若不存在则退回所述数据访问请求。

7.根据权利要求6所述的一种基于区块链的数据访问权限控制方法的装置，其特征在于，所述根层级区块链的数量为1个。

8.根据权利要求7所述的一种基于区块链的数据访问权限控制方法的装置，其特征在于，所述根层级区块链包括1个根节点。

9.根据权利要求6所述的一种基于区块链的数据访问权限控制方法的装置，其特征在于，所述步骤S3中每个层级区块链仅验证与所述数据访问请求对应节点存在单个父节点关系或连续父节点关系的节点。

10.根据权利要求9所述的一种基于区块链的数据访问权限控制方法的装置，其特征在于，所述数据访问请求对应节点是根节点，则只需要遍历根节点所在的根层级区块链。