[发明专利]违规访问检测方法，装置，系统，电子设备及存储介质

权利要求书

1.一种违规访问检测方法，其特征在于，所述方法包括：

第三方用户或个人用户发送访问令牌至服务提供商；

所述服务提供商根据所述访问令牌返回个人数据至所述个人用户或所述第三方用户；

个人用户或所述第三方用户发送违规检测声明至区块链系统，所述违规检测声明为所述个人用户或所述第三方用户根据访问令牌，个人数据，以及服务提供商的签名计算得到的零知识证明；

所述区块链系统根据预先部署的智能合约，比对所述违规检测声明中的访问令牌和预先存储的目标许可策略中的访问令牌，计算所述违规检测声明的有效性，所述智能合约是由服务提供商部署的；所述目标许可策略是由服务提供商部署的；

所述区块链系统在所述违规检测声明有效时，确定检测到违规访问。

2.根据权利要求1所述的方法，其特征在于，在所述第三方用户或个人用户发送访问令牌给服务提供商之前，所述方法还包括：

所述个人用户向所述服务提供商发送许可证书，所述许可证书包括第三方用户的数据请求信息，以及个人用户签名后的许可规则表；

所述服务提供商根据所述第三方用户的数据请求信息生成所述访问令牌；

所述服务提供商将所述访问令牌发送给所述个人用户；

所述个人用户将所述访问令牌转发给所述第三方用户。

3.根据权利要求2所述的方法，其特征在于，所述服务提供商根据所述第三方用户的数据请求信息生成所述访问令牌，包括：

对所述数据请求信息进行编码，生成所述访问令牌。

4.根据权利要求2所述的方法，其特征在于，所述个人用户或所述第三方用户根据所述个人数据，发送违规检测声明给区块链系统之前，还包括：

所述服务提供商发送承诺合同给所述区块链系统；

所述区块链系统将所述承诺合同存储为所述智能合约；

所述服务提供商根据所述访问令牌以及所述许可规则表得到目标许可策略；

所述服务提供商将所述目标许可策略发送给所述区块链系统。

5.根据权利要求4所述的方法，其特征在于，所述服务提供商根据所述访问令牌以及所述许可规则表得到目标许可策略，包括：

将所述访问令牌计算为哈希值；

将所述哈希值添加到所述许可规则表中，得到所述目标许可策略。

6.根据权利要求5所述的方法，其特征在于，所述区块链系统根据预先部署的智能合约，比对所述违规检测声明中的访问令牌和预先存储的目标许可策略中的访问令牌，计算所述违规检测声明的有效性，包括：

获取所述目标许可策略中的访问令牌的哈希值为目标值；

获取所述违规检测声明中的访问令牌的哈希值为检测值；

比对所述目标值和所述检测值是否一致；

若所述目标值和所述检测值一致，根据所述个人数据以及所述许可规则表，确定所述违规检测声明的有效性；

若所述目标值和所述检测值不一致，确定所述违规检测声明无效。

7.根据权利要求6所述的方法，其特征在于，所述根据所述个人数据以及所述许可规则表，确定所述违规检测声明的有效性，包括：

若所述个人数据符合所述许可规则表，确定所述违规检测声明无效；

若所述个人数据违反所述许可规则表，确定所述违规检测声明有效。

8.根据权利要求1所述的方法，其特征在于，所述区块链系统在所述违规检测声明有效时，确定检测到违规访问之后，还包括：

获取所述智能合约中的预设奖励；

将所述预设奖励下发给发送所述违规检测声明的个人用户或第三方用户；

发送违规报告给所述服务提供商。

9.根据权利要求8所述的方法，其特征在于，所述发送违规报告给所述服务提供商之后，还包括：

所述服务提供商向所述区块链系统发送所述预设奖励；

所述区块链系统根据所述预设奖励，执行接收个人用户或第三方用户发送的违规检测声明的步骤，至在确定所述违规检测声明有效时，确定检测到违规访问的步骤。