[发明专利]一种访问控制方法、装置、存储介质及电子设备

说明书

本申请公开了一种访问控制方法、装置、存储介质及电子设备，涉及通信领域，能够解决现阶段物联网访问控制存在安全性不足、效率低下、去中心化程度不高的问题，包括：访问节点生成访问请求信息；其中，访问请求信息包括第一字段和第二字段，第一字段根据第三私钥加密，第二字段根据被访问节点公钥加密；第三私钥根据第一私钥和访问节点参数确定，第一私钥由无证书密钥生成节点向访问节点发送。访问节点向被访问节点发送访问请求信息。访问节点接收来自被访问节点的访问反馈信息；访问节点根据第三私钥解密访问反馈信息，获取访问结果。本申请用于物联网的访问控制。

技术领域

本申请涉及通信领域，尤其涉及一种访问控制方法、装置、存储介质及电子设备。

背景技术

现阶段，将区块链技术应用到物联网时，访问控制是物联网数据保护的关键技术。这是由于物联网产生海量的数据中具有物联网用户大量的个人隐私，一旦泄漏会给用户带来巨大的损失，而访问控制作为数据保护的基石性技术之一，可保障数据仅能被拥有相应权限的用户访问。

目前基于区块链构建的物联网访问控制体系，通常是采用公钥密码体制(publickey infrastructure，PKI)或证书权威机构(certification authority，CA)来实现的，主要侧重于智能合约的设计、节点数据的压缩。现有的方案在应对物联网场景接入节点量级较大的情形时，对物联网中节点进行身份认证的流程不完善，会导致物联网访问控制中存在安全性不足、效率低下、去中心化程度不高的问题。

发明内容

本申请提供一种访问控制方法、装置、存储介质及电子设备，能够利用无证书密码体制实现区块链节点身份管理，通过区块链维护节点关系和访问权限，形成安全高效的物联网访问控制。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种访问控制方法，包括：访问节点生成访问请求信息；其中，访问请求信息包括第一字段和第二字段，第一字段根据第三私钥加密，第二字段根据被访问节点公钥加密；第三私钥根据第一私钥和访问节点参数确定，第一私钥由无证书密钥生成节点向访问节点发送。访问节点向被访问节点发送访问请求信息。访问节点接收来自被访问节点的访问反馈信息；访问节点根据第三私钥解密访问反馈信息，获取访问结果。

在一种可能的实现方式中，上述方法还包括：访问节点根据第三私钥，生成访问节点公钥，向区块链节点发送访问节点公钥；访问节点通过区块链节点获取被访问节点公钥。

第二方面，本申请提供一种访问控制方法，包括：被访问节点接收来自访问节点的访问请求信息。被访问节点根据访问节点公钥解密访问请求信息中的第二字段，根据第二字段确定访问请求信息对应的访问结果。被访问节点确定访问反馈信息；其中，访问反馈信息包括第三字段和第四字段，第四字段包括访问结果，第三字段根据第四私钥加密，第四字段根据访问节点公钥加密；第四私钥根据第二私钥和被访问节点参数确定，第二私钥由无证书密钥生成节点向被访问节点发送。被访问节点向访问节点发送访问反馈信息，访问反馈信息包括访问结果。

在一种可能的实现方式中，上述方法还包括：被访问节点根据第四私钥，生成被访问节点公钥，向区块链节点发送被访问节点公钥；被访问节点通过区块链节点获取访问节点公钥。

第三方面，本申请提供一种访问控制方法，包括：区块链节点获取并存储访问节点公钥和被访问节点公钥。区块链节点接收访问请求信息，并根据访问节点公钥解密访问请求信息中的第一字段，根据第一字段验证访问节点是否具备访问被访问节点的访问权限；若是，则区块链节点向被访问节点发送访问请求信息。区块链节点接收访问反馈信息，并根据被访问节点公钥解密访问反馈信息中的第三字段，根据第三字段验证被访问节点是否具备向访问节点反馈信息的权限；若是，则区块链节点向访问节点发送访问反馈信息。