[发明专利]基于用户属性的区块链数据访问方法、装置、设备及介质

权利要求书

1.一种基于用户属性的区块链数据访问方法，其特征在于，所述方法包括：

获取用户的身份标识，根据所述身份标识从预设的区块链节点中筛选出所述用户的可访问文件；

根据预设的加密算法生成加密公钥和解密私钥；

利用所述加密公钥对所述可访问文件进行加密，并将所述身份标识添加至所述可访问文件中；

将所述身份标识添加至所述解密私钥中，并将所述解密私钥发送给所述用户；

当获取到所述用户基于所述身份标识生成的对所述区块链节点进行访问的访问请求时，从所述访问请求中解析出所述用户的目标访问文件和所述身份标识；

根据所述身份标识判断所述目标访问文件是否为所述可访问文件；

若所述目标访问文件不是所述可访问文件，则提醒所述用户对所述目标访问文件没有访问权限；

若所述目标访问文件是所述可访问文件，则提醒所述用户利用所述解密私钥对所述目标访问文件进行解密。

2.如权利要求1所述的基于用户属性的区块链数据访问方法，其特征在于，所述根据所述身份标识从预设的区块链节点中筛选出所述用户的可访问文件，包括：

从所述区块链节点中存储的文件中逐个选取其中一个文件为目标文件；

读取所述目标文件的文件头，将所述目标文件的文件头拆分为多个文件字段；

从所述多个文件字段中选取在所述目标文件的文件头内预设位置上的字段为身份字段；

从预设的身份权限表中检索得到与所述身份字段对应的待筛选身份标识；

判断所述身份标识是否存在于所述待筛选身份标识内；

当所述身份标识存在于所述待筛选身份标识内，确定所述目标文件是所述用户的可访问文件；

当所述身份标识不存在于所述待筛选身份标识内确定所述目标文件为所述用户的非可访问文件。

3.如权利要求1所述的基于用户属性的区块链数据访问方法，其特征在于，所述根据预设的加密算法生成加密公钥和解密私钥，包括：

获取随机常数和所述随机常数的互质常数，计算所述随机常数和所述互质常数的欧拉函数值；

将所述欧拉函数值作为上限构建阈值区间，随机从所述阈值区间内选择一个与所述欧拉函数值互为质数的整数作为加密公钥；

利用预设的余数函数根据所述加密公钥和所述欧拉函数值计算得到解密私钥。

4.如权利要求3所述的基于用户属性的区块链数据访问方法，其特征在于，所述利用所述加密公钥对所述可访问文件进行加密，包括：

计算所述随机常数和所述互质常数的公共模数；

对所述可访问文件的文件内容进行数值转换，得到数据流；

将所述加密公钥和所述公共模数作为预设的加密函数的参数，并利用所述加密函数对所述数据流进行运算，得到加密数据流。

5.如权利要求1所述的基于用户属性的区块链数据访问方法，其特征在于，所述将所述身份标识添加至所述可访问文件中，包括：

将所述身份标识转换为数据字段；

读取所述可访问文件的文件头，查询所述可访问文件的文件头中用于记录用户的身份标识的字段位置；

将所述数据字段写入所述字段位置中。

6.如权利要求5所述的基于用户属性的区块链数据访问方法，其特征在于，所述将所述身份标识添加至所述解密私钥中，包括：

统计所述身份标识对应的数据字段的字段长度；

根据所述字段长度对所述解密私钥进行数据位扩充，得到空白数据位；

将所述数据字段填充至所述空白数据位中。

7.如权利要求1至6中任一项所述的基于用户属性的区块链数据访问方法，其特征在于，所述根据所述身份标识判断所述目标访问文件是否为所述可访问文件，包括：

提取所述目标访问文件的身份字段；

计算所述身份标识和所述目标访问文件的身份字段之间的相似度；

当所述相似度大于或等于预设相似阈值时，确定所述目标访问文件是所述可访问文件；

当所述相似度小于所述预设相似阈值时，确定所述目标访问文件不是所述可访问文件。