[发明专利]应用于区块链系统的数据访问控制方法及装置

说明书

本申请揭示了一种应用于区块链系统的数据访问控制方法，该方法包括：当接收到用户对区块链系统中的目标区块链的数据访问请求时，将用户的身份标识发送至区块链系统中的主区块链，以指示主区块链根据用户的身份标识将用户的身份凭证数据发送至目标区块链，身份凭证数据是主区块链对用户进行身份验证通过后，在主区块链上生成的；根据目标区块链上存储的主区块链的主链公钥，在目标区块链上进行身份凭证数据中含有的主链签名的验证；若身份凭证数据中含有的主链签名在目标区块链上通过验证，则允许用户对目标区块链进行数据访问。本申请实施例的技术方案只需要用户在主区块链上进行一次身份验证，即可访问多条区块链上的数据。

技术领域

本申请涉及区块链技术领域，具体涉及一种应用于区块链系统的数据访问控制方法及装置、电子设备、计算机可读存储介质。

背景技术

当用户需要访问多条区块链上的数据时，需要在每条区块链上分别进行用户身份验证，只有当用户身份通过验证后，才允许用户操作相应区块链上的数据。但是，用户需要访问的区块链的数量越多，进行用户身份验证的次数和复杂度也越高。

发明内容

为解决上述技术问题，本申请的实施例提供了一种应用于区块链系统的数据访问控制方法及装置、电子设备、计算机可读存储介质。

根据本申请实施例的一个方面，提供了一应用于区块链系统的数据访问控制方法，所述区块链系统中部署有多条区块链，所述方法包括：当接收到用户对所述区块链系统中的目标区块链的数据访问请求时，将所述用户的身份标识发送至所述区块链系统中的主区块链，以指示所述主区块链根据所述用户的身份标识将所述用户的身份凭证数据发送至所述目标区块链，所述身份凭证数据是所述主区块链对所述用户进行身份验证通过后，在所述主区块链上生成的；根据所述目标区块链上存储的所述主区块链的主链公钥，在所述目标区块链上进行所述身份凭证数据中含有的主链签名的验证；若所述身份凭证数据中含有的主链签名在所述目标区块链上通过验证，则允许所述用户对所述目标区块链进行数据访问。

根据本申请实施例的一个方面，提供了一种应用于区块链系统的数据访问控制装置，所述区块链系统中部署有多条区块链，所述装置包括：请求响应模块，配置为当接收到用户对所述区块链系统中的目标区块链的数据访问请求时，将所述用户的身份标识发送至所述区块链系统中的主区块链，以指示所述主区块链根据所述用户的身份标识将所述用户的身份凭证数据发送至所述目标区块链，所述身份凭证数据是所述主区块链对所述用户进行身份验证通过后，在所述主区块链上生成的；数据验证模块，配置为根据所述目标区块链上存储的所述主区块链的主链公钥，在所述目标区块链上进行所述身份凭证数据中含有的主链签名的验证；访问控制模块，配置为若所述身份凭证数据中含有的主链签名在所述目标区块链上通过验证，则允许所述用户对所述目标区块链进行数据访问。

根据本申请实施例的一个方面，提供了一种电子设备，包括处理器及存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现如上所述的方法。

根据本申请实施例的一个方面，提供了一种计算机可读存储介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行如上所述的应用于区块链系统的数据访问控制方法。

根据本申请实施例的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各种可选实施例中提供的应用于区块链系统的数据访问控制方法。