[发明专利]一种跨链访问控制方法和装置

权利要求书

1.一种跨链访问控制方法，所述方法由中继设备执行，所述中继设备与第一区块链连接，所述中继设备中预设有与所述第一区块链对应的访问控制表，所述方法包括：

接收对所述访问控制表的写入请求及数字签名，其中，所述数字签名为所述写入请求的发送者对所述写入请求的数字签名，所述写入请求中包括所述第一区块链中的资源的标识和对所述资源的授权信息；所述写入请求包括签名指示字段，所述签名指示字段用于指示所述写入请求的数字签名是资源所有者的数字签名还是所述资源的被授权账户的数字签名；

在所述写入请求中读取签名指示字段，在所述签名指示字段的指示下，基于所述资源的标识获取用于验证所述数字签名的公钥；

使用所述公钥对所述数字签名进行验证；

在验证通过的情况中，在所述访问控制表中写入对所述资源的授权信息。

2.根据权利要求1所述的方法，其中，基于所述资源的标识获取用于验证所述数字签名的公钥包括，基于所述资源的标识确定所述资源的所有者，获取所述所有者的公钥。

3.根据权利要求2所述的方法，其中，所述资源的标识为智能合约的账户地址，基于所述资源的标识确定所述资源的所有者包括，从所述智能合约的账户状态中读取所述智能合约的所有者的账户地址。

4.根据权利要求2所述的方法，其中，所述资源的标识包括第一交易的标识，其中，基于所述资源的标识确定所述资源的所有者包括，基于第一交易的标识从第一区块链中读取发送所述第一交易的账户地址。

5.根据权利要求2所述的方法，其中，所述资源的标识包括第一区块的标识，其中，基于所述资源的标识确定所述资源的所有者包括，基于第一区块的标识中包括的第一区块链的域名，获取所述第一区块链的域名证书。

6.根据权利要求1-5任一项所述的方法，所述写入请求中包括所述资源的被授权账户的标识，所述被授权账户被授权在所述访问控制表写入所述资源的授权信息，其中，在所述访问控制表中写入对所述资源的授权信息包括，在所述访问控制表中写入所述资源的被授权账户的标识。

7.根据权利要求1所述的方法，其中，基于所述资源的标识获取用于验证所述数字签名的公钥包括，在所述访问控制表读取所述被授权账户的标识，基于所述被授权账户的标识获取所述被授权账户的公钥。

8.根据权利要求1所述的方法，其中，所述中继设备中包括TEE，所述方法由所述TEE执行。

9.一种跨链访问控制装置，所述装置部署于中继设备，所述中继设备与第一区块链连接，所述中继设备中预设有与所述第一区块链对应的访问控制表，所述装置包括：

接收单元，配置为，接收对所述访问控制表的写入请求及数字签名，其中，所述数字签名为所述写入请求的发送者对所述写入请求的数字签名，所述写入请求中包括所述第一区块链中的资源的标识和对所述资源的授权信息；所述写入请求包括签名指示字段，所述签名指示字段用于指示所述写入请求的数字签名是资源所有者的数字签名还是所述资源的被授权账户的数字签名；

获取单元，配置为，在所述写入请求中读取签名指示字段，在所述签名指示字段的指示下，基于所述资源的标识获取用于验证所述数字签名的公钥；

验证单元，配置为，使用所述公钥对所述数字签名进行验证；

写入单元，配置为，在验证通过的情况中，在所述访问控制表中写入对所述资源的授权信息。

10.根据权利要求9所述的装置，其中，所述获取单元包括，确定子单元，配置为，基于所述资源的标识确定所述资源的所有者，第一获取子单元，配置为，获取所述所有者的公钥。

11.根据权利要求10所述的装置，其中，所述资源的标识为智能合约的账户地址，所述确定子单元还配置为，从所述智能合约的账户状态中读取所述智能合约的所有者的账户地址。