【技术实现步骤摘要】
一种区块链访问控制中的权限分割方法
本专利技术涉及基于区块链的访问控制领域,尤其涉及一种区块链访问控制中的权限分割方法。
技术介绍
基于区块链的访问控制因为区块链的引入而解决了原本集中式的访问控制模型中多机构间安全、信任问题和单点故障问题。区块链具有去中心化、不可篡改、可溯源和智能合约的特性,且可以在互不信任的节点间构建了一个可信的环境,所以将区块链作为可信实体构建访问控制模型。基于区块链的访问控制中将客体资源的权限抽象为通证,这些通证是非同质的,一个通证仅代表一个资源的一个或者一组权限,访问控制中权限的授予通过交易或者智能合约完成。这样将通证与权限绑定在一起,从而使用户无法更加细粒度的控制权限,只能以通证为单位进行传递转移。而目前并没有访问控制环境下的权限的分割方法,将通证中的权限分割开。目前,如何将通证中的某个或者某几个权限分割出来组成新的通证,甚至根据不同维度分割权限是区块链访问控制领域细粒度应用的一项挑战。
技术实现思路
针对现有技术的不足,本专利技术提出了一种区块链访问控制中的权限分割方 ...
【技术保护点】
1.一种区块链访问控制中的权限分割方法,其特征包括:该方法将基于区块链的访问控制中可控制的最小粒度精确到每个资源的权限中,使用智能合约完成对权限的分割;在分割时由智能合约验证发起权限分割的用户是否合法,由智能合约查询权限所对应的访问控制策略,然后判断权限分析是否合法,若合法,则由智能合约根据分割要求生成新的权限通证,并将被分割的通证注销。/n
【技术特征摘要】
1.一种区块链访问控制中的权限分割方法,其特征包括:该方法将基于区块链的访问控制中可控制的最小粒度精确到每个资源的权限中,使用智能合约完成对权限的分割;在分割时由智能合约验证发起权限分割的用户是否合法,由智能合约查询权限所对应的访问控制策略,然后判断权限分析是否合法,若合法,则由智能合约根据分割要求生成新的权限通证,并将被分割的通证注销。
2.如权利1要求所述,一种区块链访问控制中的通证分割方法,其特征在于,对于访问控制系统中将一个资源的一个或...
【专利技术属性】
技术研发人员:李茹,史锦山,张新,张晓东,张江徽,
申请(专利权)人:内蒙古大学,
类型:发明
国别省市:内蒙;15
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。