[发明专利]访问权限的验证方法、装置和电子设备

说明书

本发明提供了一种访问权限的验证方法、装置和电子设备，接收用户发送的对指定区块链系统的访问请求；从访问请求中提取待验证密钥；基于终端设备预先保存的标准密钥，验证待验证密钥是否正确；如果待验证密钥正确，向指定区块链系统发送预设指令，以通过终端设备访问指定区块链系统；其中，预设指令用于指示：终端设备具有对指定区块链系统的访问权限。该方式中，可以在不联网的情况下，利用各个终端设备管理对应用户的密钥中保存的标准密钥，验证用户的密钥，进而访问指定区块链系统，不与云端、其他终端、其他系统发生与密钥有关的直接通信，避免了密钥中心化集中化的管理，提高了密钥管理及传输的安全性。

技术领域

本发明涉及密钥管理技术领域，尤其是涉及一种访问权限的验证方法、装置和电子设备。

背景技术

在很多场景下，用户需要密钥访问系统或开启设备，用户的密钥往往由中心化系统进行托管或统一集中管理，在验证用户密钥的过程中需要网络传输密钥；这种方式中，密钥中心化集中化的管理，安全性较差，具有较高的被盗窃风险，另外，网络传输密钥的方式也具有一定的安全隐患。

发明内容

有鉴于此，本发明的目的在于提供一种访问权限的验证方法、装置和电子设备，以提高密钥管理及传输的安全性。

第一方面，本发明实施例提供了一种访问权限的验证方法，方法应用于终端设备；终端设备中保存有用户的标准密钥；方法包括：接收用户发送的对指定区块链系统的访问请求；从访问请求中提取待验证密钥；基于保存的标准密钥，验证待验证密钥是否正确；如果待验证密钥正确，向指定区块链系统发送预设指令，以通过终端设备访问指定区块链系统；其中，预设指令用于指示：终端设备具有对指定区块链系统的访问权限。

进一步的，预设指令包括：指定区块链系统的访问令牌；访问令牌用于指示：终端设备具有对指定区块链系统的访问权限；如果待验证密钥正确，向指定区块链系统发送预设指令的步骤，包括：如果待验证密钥正确，生成指定区块链系统的访问令牌；将访问令牌发送至指定区块链系统。

进一步的，如果待验证密钥正确，向指定区块链系统发送预设指令的步骤，包括：如果待验证密钥正确，与指定区块链系统建立加密传输通道；通过加密传输通道，将预设指令发送至指定区块链系统。

进一步的，指定区块链系统包括中心主系统和多个区域子系统；如果待验证密钥正确，向指定区块链系统发送预设指令的步骤，包括：如果待验证密钥正确，确定终端设备的所属区域；将预设指令发送至所属区域对应的区域子系统。

进一步的，终端设备包括具有联网功能的车辆。

第二方面，本发明实施例提供了一种访问权限的验证装置，装置设置于终端设备；终端设备中保存有用户的标准密钥；装置包括：接收模块，用于接收用户发送的对指定区块链系统的访问请求；提取模块，用于从访问请求中提取待验证密钥；发送模块，用于基于保存的标准密钥，验证待验证密钥是否正确；如果待验证密钥正确，向指定区块链系统发送预设指令，以通过终端设备访问指定区块链系统；其中，预设指令用于指示：终端设备具有对指定区块链系统的访问权限。

进一步的，预设指令包括：指定区块链系统的访问令牌；访问令牌用于指示：终端设备具有对指定区块链系统的访问权限；发送模块还用于：如果待验证密钥正确，生成指定区块链系统的访问令牌；将访问令牌发送至指定区块链系统。

进一步的，发送模块还用于：如果待验证密钥正确，与指定区块链系统建立加密传输通道；通过加密传输通道，将预设指令发送至指定区块链系统。

第三方面，本发明实施例提供了一种电子设备，包括处理器和存储器，存储器存储有能够被处理器执行的机器可执行指令，处理器执行机器可执行指令以实现第一方面任一项的访问权限的验证方法。

第四方面，本发明实施例提供了一种机器可读存储介质，机器可读存储介质存储有机器可执行指令，机器可执行指令在被处理器调用和执行时，机器可执行指令促使处理器实现第一方面任一项的访问权限的验证方法。