CN110636043A - 一种基于区块链的文件授权访问方法、装置及系统 - Google Patents

一种基于区块链的文件授权访问方法、装置及系统 Download PDF

Info

Publication number
CN110636043A
CN110636043A CN201910758079.7A CN201910758079A CN110636043A CN 110636043 A CN110636043 A CN 110636043A CN 201910758079 A CN201910758079 A CN 201910758079A CN 110636043 A CN110636043 A CN 110636043A
Authority
CN
China
Prior art keywords
file
user
authorized user
authorized
credential information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910758079.7A
Other languages
English (en)
Inventor
穆长春
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Digital Currency Institute of the Peoples Bank of China
Original Assignee
Digital Currency Institute of the Peoples Bank of China
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Digital Currency Institute of the Peoples Bank of China filed Critical Digital Currency Institute of the Peoples Bank of China
Priority to CN201910758079.7A priority Critical patent/CN110636043A/zh
Publication of CN110636043A publication Critical patent/CN110636043A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Abstract

本发明公开了一种基于区块链的文件授权访问方法、装置及系统，涉及计算机技术领域。该方法的一具体实施方式包括：接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；分别生成用于所述授权用户操作所述文件的文件凭证信息；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；将加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识和所述授权用户公钥中的一个或多个，相对应地发布至区块链上。该实施方式避免了文件授权过程中的文件上传或下载，提高了文件的安全性，节约了网络资源。

Description

一种基于区块链的文件授权访问方法、装置及系统
技术领域
本发明涉及计算机技术领域，尤其涉及一种基于区块链的文件授权访问方法、装置及系统。
背景技术
随着互联网技术的发展，越来越多的资源、信息等内容在网上进行流转，而文件作为资源、信息等的常用载体，其安全性、保密性至关重要，尤其是在文件记载了商业秘密、合作协议、个人信息等极度需要保护的私密信息时。
为了保证文件的安全性，常采用的保护文件的方法为选择性地设置文件使用者的操作权限或者访问权限。但在实现本发明过程中，发明人发现现有技术中至少存在如下问题：当具有权限的操作者想要将文件授权给其他人下载、使用或者查看时，需要作为文件的授权者，重新上传相应的文件，并设置文件的操作权限，因此，造成了一定的网络资源浪费，降低了文件共享的效率。
发明内容
有鉴于此，本发明实施例提供了一种基于区块链的文件授权访问方法、装置及系统，在不需要上传或者下载文件的同时，能够直接授权其他用户操作文件或者访问文件的权限，减少了文件上传、下载的频率，提高了文件的安全性。
为实现上述目的，根据本发明的第一方面，提供了一种基于区块链的文件授权访问方法，包括：
接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；
分别生成用于所述授权用户操作所述文件的文件凭证信息；
使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；
将加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识和所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
可选地，分别为所述授权用户生成对于所述文件的授权文件凭证信息标识，所述授权文件凭证信息标识指示了所述文件凭证信息所归属的所述授权用户；
将加密后的对于所述授权用户的文件凭证信息，以及所述文件凭证信息标识、所述授权用户标识、所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
可选地，所述文件授权请求还指示了使用所述第一用户私钥进行签名的第一用户摘要；
根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述第一用户身份进行验证。
可选地，所述文件授权请求还指示了用于所述第一用户操作所述文件的文件凭证信息，所述文件凭证信息还指示了所述第一用户对所述文件的操作权限；
在所述操作权限指示了允许所述第一用户授权其他用户操作所述文件的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。
可选地，所述文件凭证信息具有有效期；在当前日期在所述有效期内的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。
可选地，所述文件凭证信息是所述第一用户根据与所述文件凭证信息对应的文件凭证信息标识、所述第一用户的第一用户标识、所述第一用户的第一用户公钥中的一个或多个从所述区块链上获得的、以所述第一用户的第一用户私钥解密的文件凭证信息。
可选地，还包括：在所述接收所述第一用户发送的文件授权请求之前，接收所述第一用户发送的文件凭证信息获取请求，所述文件凭证信息获取请求指示了用于标识所述文件凭证信息归属于所述第一用户的文件凭证信息标识；
根据所述文件凭证信息标识从区块链上获取以所述第一用户的第一用户公钥加密的文件凭证信息，并将以所述第一用户公钥加密的文件凭证信息发送给所述第一用户。
可选地，所述文件凭证信息获取请求还指示了使用所述第一用户的第一用户私钥进行签名的当前用户摘要；
根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述当前用户身份进行验证。
可选地，所述文件凭证信息标识还指示了效期；
在当前日期在所述有效期内的情况下，将以所述第一用户公钥加密的所述文件凭证信发送给所述第一用户。
可选地，所述授权用户标识列表为所述授权用户公钥列表，所述授权用户标识为对所述文件具有操作权限的授权用户公钥。
可选地，所述文件凭证信息还包括：文件标识、文件密钥；其中，
所述文件标识用于在文件存储系统中标识所述文件，为所述文件的散列值；
所述文件密钥为对所述文件进行加密或者解密的密钥。
可选地，还包括：将文件授权相关信息保存至数据库，所述文件授权相关信息包括下述的一种或多种：所述授权用户标识列表、所述授权用户公钥列表、对应于所述授权用户的文件凭证信息、加密后的对应于所述授权用的文件凭证信息、对应于所述授权用户的文件凭证信息标识、所述授权用户对于所述文件的操作权限、所述操作权限的有效期。
为实现上述目的，根据本发明的第二方面，提供了一种用于文件授权访问的系统，包括：文件授权服务器、文件存储系统、区块链、数据库；其中，
所述文件授权服务器，用于接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；分别生成用于所述授权用户操作所述文件的文件凭证信息；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；将所述加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个相对应地发布至区块链上；
所述文件存储系统，用于存储所述文件，并在存储所述文件时为所述文件生成文件标识；
所述区块链，用于存储加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个；
所述数据库，用于存储授权文件相关信息，所述授权文件相关信息包括下述一种或多种：所述授权用户标识、所述授权用户标识列表、所述授权用户公钥、加密后的对于所述授权用户的所述文件凭证信息。
为实现上述目的，根据本发明的第三方面，提供了一种用于文件授权访问的服务器，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上所述的基于区块链的文件授权访问方法中任一方法。
为实现上述目的，根据本发明的第四方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现如上所述的基于区块链的文件授权访问方法中任一方法。
上述发明中的一个实施例具有如下优点或有益效果：由于通过生成文件凭证信息授权其他用户操作文件的权限，避免了授权过程中文件的上传及下载，减少了文件上传、下载的频率，提高了文件的安全性；此外，还将生成的文件凭证信息加密后与用户公钥或用户标识等相对应地发布至区块上，进一步确保了文件凭证信息的安全性及不可篡改性。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明一个实施例的基于区块链的文件授权访问方法的主要流程的示意图；
图2是根据本发明另一个实施例的基于区块链的文件授权访问方法的主要流程的示意图；
图3是根据本发明又一个实施例的基于区块链的文件授权访问方法的主要流程的示意图；
图4是根据本发明实施例的用于文件授权访问的系统的主要模块的示意图；
图5是本发明实施例可以应用于其中的示例性系统架构图；
图6是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
如图1所示，本发明实施例提供了一种基于区块链的文件授权访问方法，具体可以包括的步骤如下：
步骤S101，接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识。
文件标识为在文件存储系统中存储文件时产生的文件HASH等，有且仅有使用文件标识才能在文件存储系统中获取到对应的文件。授权用户标识可以为授权用户ID、授权用户名称等任何用于标识授权用户的信息。
在一种可选的实施方式中，所述授权用户标识列表为所述授权用户公钥列表，所述授权用户标识为对所述文件具有操作权限的授权用户公钥。授权用户包括但不限于企业、机构、组织团体、单位等，且授权用户可以为第一用户想要授权其文件操作权限的任何用户，也可由包括第一用户自己。
在一种可选的实施方式中，所述文件授权请求还指示了使用所述第一用户私钥进行签名的第一用户摘要；根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述第一用户身份进行验证。具体地，还可以接收文件授权请求中指示的摘要明文，使用与第一用户私钥对应的第一用户公钥解密第一用户摘要，并与摘要明文进行对比：若二者一致，则说明第一用户身份合法；若二者不一致，则说明第一用户身份不合法，结束文件授权的流程，进而使得不合法的用户无法将文件授权给其他用户，保证了文件授权的可靠性。
在一种可选的实施方式中，所述文件授权请求还指示了用于所述第一用户操作所述文件的文件凭证信息，所述文件凭证信息还指示了所述第一用户对所述文件的操作权限；在所述操作权限指示了允许所述第一用户授权其他用户操作所述文件的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。操作权限包括但不限于：下载、转载、查看、审阅、授权给其他用户等。当且仅当第一用户具有将文件授权给其他用户操作使用的权限时，才继续为授权用户生成对应的文件凭证信息，否则，结束当前文件授权的流程，使得第一用户仅能在自己的操作权限内实现对文件的授权，避免了第一用户越权操作文件的可能，提高了文件的安全性。
可以理解的是，所述文件凭证信息是所述第一用户根据与所述文件凭证信息对应的文件凭证信息标识、所述第一用户的第一用户标识、所述第一用户的第一用户公钥中的一个或多个从所述区块链上获得的、以所述第一用户的第一用户私钥解密的文件凭证信息。文件凭证信息包含文件标识、文件密钥等，其中，文件标识用于在文件存储系统中标识授权的文件，如文件的散列值等，文件密钥为对文件进行加密或者解密的密钥。
在一种可选的实施方式中，所述文件凭证信息具有有效期；在当前日期在所述有效期内的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。在当前日期不在有效期内的情况下，授权用户无法进行授权操作，结束当前文件授权流程，进一步降低了第一用户非法操作文件的可能，提高了文件的安全性。
步骤S102，分别生成用于所述授权用户操作所述文件的文件凭证信息。
根据接收到的文件标识或者第一用户的文件凭证信息中包含的文件标识、文件密钥等，分别生成授权用户用于操作文件的文件凭证信息，且生成的文件凭证信息中也包含文件标识、文件密钥等。可以理解的是，分别对授权用户生成的文件凭证信息中还可以包括用于表明文件凭证信息所有者的授权用户标识、授权用户公钥等，以及授权用户对授权文件的操作权限、操作权限的有效期等。
步骤S103，使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密。
使用每一个授权用户公钥分别对包含有授权文件的文件标识、文件密钥的文件凭证信息进行加密后，使得加密后的文件凭证信息只有对应的授权用户使用授权用户的私钥才能解密，保证了文件凭证信息与授权用户的一一对应性，提高了文件凭证信息的安全性，避免了其他用户盗用文件凭证信息的可能。
在一种可选的实施方式中，分别为所述授权用户生成对于所述文件的授权文件凭证信息标识，所述授权文件凭证信息标识指示了所述文件凭证信息所归属的所述授权用户。在此基础上，使用与文件凭证信息对应的授权文件凭证信息标识代替文件凭证信息进行流转，使得授权用户可以基于所有的授权文件凭证信息标识获取对应的文件凭证信息，进而实现对文件的操作，进一步提高了文件凭证信息的安全性。可以理解的是，授权文件凭证信息标识可指示与文件凭证信息一样的授权用户对授权文件的操作权限、操作权限的有效期。
步骤S104，将加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识和所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
将加密后的对于用一个授权用户的文件凭证信息、授权用户标识、授权用户公钥等相对应地存储至区块链上，使得作为区块链节点的授权用户或者文件管理系统可以根据授权用户标识、授权用户公钥任一种，从区块链上获取到对应的文件凭证信息，进而实现对文件的操作，同时，保证了文件凭证信息的安全性及不可篡改性。
更进一步地，在为授权用户生成授权文件凭证信息标识的情况下，将加密后的对于授权用户的文件凭证信息、授权文件凭证信息标识、授权用户标识、授权用户公钥等相对应地存储至区块链上，使得作为区块链节点的授权用户或者文件管理系统根据授权文件凭证信息标识、授权用户标识、授权用户公钥任一种，从区块链上获取到对应的文件凭证信息，进而实现对文件的操作。
在一种可选的实施方式中，为避免存储文件的文件系统崩溃或出现问题，将文件授权相关信息保存至数据库，所述文件授权相关信息包括下述的一种或多种：所述授权用户标识列表、所述授权用户公钥列表、对应于所述授权用户的文件凭证信息、加密后的对应于所述授权用的文件凭证信息、对应于所述授权用户的文件凭证信息标识、所述授权用户对于所述文件的操作权限、所述操作权限的有效期。
基于上述实施例，通过为授权用户生成文件凭证信息实现了赋予其他用户文件操作权限，避免了授权过程中授权文件本身的上传、下载或分享等，节约了一定的网络资源，提高了文件的安全性；与此同时，还通过对第一用户的身份验证、文件凭证信息的有效期验证、第一用户操作权限的多种验证保证了第一用户的身份合法性以及操作的合法性，避免了第一用户越权授权文件的可能，进一步保证了文件授权的可靠性及文件的安全性；除此之外，还同过将加密后的对于用一个授权用户的文件凭证信息、授权文件凭证信息标识、授权用户标识、授权用户公钥等相对应地存储至区块链上，保证了文件凭证信息的安全性及不可篡改性。
参见图2，在上述实施例的基础上，本发明实施例提供了一种基于区块链的文件授权访问方法，具体步骤如下：
步骤S201，接收所述第一用户发送的文件凭证信息获取请求，所述文件凭证信息获取请求指示了用于标识所述文件凭证信息归属于所述第一用户的文件凭证信息标识。
在一种可选的实施方式中，所述文件凭证信息获取请求还指示了使用所述第一用户的第一用户私钥进行签名的当前用户摘要；根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述当前用户身份进行验证。具体地，使用与第一用户私钥对应的第一用户公钥解密第一用户摘要，并与摘要明文进行对比：若二者一致，则说明第一用户身份合法；若二者不一致，则说明第一用户身份不合法，结束文件授权的流程，进而使得不合法的用户无法将文件授权给其他用户，保证了文件授权的可靠性。
在一种可选的实施方式中，所述文件凭证信息标识还指示了效期；在当前日期在所述有效期内的情况下，将以所述第一用户公钥加密的所述文件凭证信发送给所述第一用户。具体地，文件凭证信息标识指示了第一用户可根据对应的文件凭证信息对文件进行操作的有效期，若当前日期在有效期内，则说明第一用户可以在当前日期内使用文件凭证信息对文件进行操作，继续进行后续操作；若当前日期不在有效期内，则说明第一用户当前不能使用文件凭证信息对文件进行操作，结束当前文件授权流程，使得第一用户仅能在有效期内实现对文件的操作，进一步降低了第一用户非法操作文件的可能，提高了文件的安全性。
步骤S202，根据所述文件凭证信息标识从区块链上获取以所述第一用户的第一用户公钥加密的文件凭证信息，并将以所述第一用户公钥加密的文件凭证信息发送给所述第一用户。
由于区块链上相对应地存储有第一用户的文件凭证信息标识、以第一用户公钥加密的文件凭证信息、第一用户标识和(或)第一用户公钥，因此，文件管理系统在接收到第一用户发送的文件凭证信息标识后，可以从区块链上获取对应的以第一用户公钥加密的文件凭证信息。
第一用户在接收到文件管理系统发送的以第一用户公钥加密的文件凭证信息后，以第一用户私钥解密，从而获取文件凭证信息中包含的文件标识、文件密钥等，其中，文件标识用于在文件存储系统中旅获取对应的文件，文件密钥则为加密或者解密文件的密钥。由于文件凭证信息是采用第一用户公钥进行加密的，使得有且仅有使用对应的第一用户私钥才解密文件凭证信息，防止了文件凭证信息被其他用户盗用，保证了文件凭证信息的安全性。可以理解的是，文件凭证信息中也可以包括：文件凭证信息标识，或者第一用户公钥等其他任意可以标识文件凭证信息所归属的第一用户的信息。
步骤S203，接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识。
文件授权请求中指示的文件标识即为第一用户解密其接收的文件凭证信息后获得的。
步骤S204，分别生成用于所述授权用户操作所述文件的文件凭证信息。
步骤S205，使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密。
步骤S206，分别为所述授权用户生成对于所述文件的授权文件凭证信息标识，所述授权文件凭证信息标识指示了所述文件凭证信息所归属的所述授权用户。
在此基础上，使用与文件凭证信息对应的授权文件凭证信息标识代替文件凭证信息进行流转，使得授权用户可以基于所有的授权文件凭证信息标识获取对应的文件凭证信息，进而实现对文件的操作，进一步提高了文件凭证信息的安全性。可以理解的是，授权文件凭证信息标识可指示与文件凭证信息一样的授权用户对授权文件的操作权限、操作权限的有效期。
步骤S207，将加密后的对于所述授权用户的文件凭证信息，以及所述文件凭证信息标识、所述授权用户标识、所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
同样地，为提高文件管理系统的安全性，保证文件授权的可靠性，将文件授权相关的信息保存至数据库备份，保存的信息可以包括但不限于：授权文件凭证信息标识、加密的文件凭证信息、授权用户标识、授权用户公钥。
参见图3，参见图3，在前述实施例的基础上，本发明实施例提供了一种基于区块链的文件授权访问方法，具体包括的步骤如下：
步骤S301，接收第一用户发送的文件凭证信息获取请求。
步骤S302，判断第一用户身份验证是否通过；若不通过，则结束文件授权流程；若通过则继续执行后续步骤。
步骤S303，判断当前日期是否在文件凭证信息的有效期内；若当前日期不在有效期内，则结束文件授权流程；若当前日期在有效期，则继续执行后续步骤。
步骤S304，从区块链上获取加密的文件凭证信息。
具体地，根据第一用户的文件凭证信息标识，从区块链上获取以第一用户公钥加密的文件凭证信息。
步骤S305，判断第一用户对文件的操作权限验证是否通过；若不通过，则结束文件授权流程；若通过，则继续执行后续步骤。
在获取到对应的以第一用户公钥加密的文件凭证信息后，进一步根据文件凭证信息后指示的操作权限，确定第一用户是否具有将授权文件授权给其他用户的权利，若有，则第一用户对文件的操作权限验证通过，将以第一用户公钥加密的文件凭证信息发送给第一用户；否则，第一用户对文件的操作权限验证不通过，结束文件授权的流程，避免第一用户越权操作。
步骤S306，接收第一用户发送的文件授权请求。
第一用户在接收到到使用第一用户公钥加密的文件凭证信息后，使用第一用户私钥解密文件凭证信息，进而获取授权文件的文件标识、文件密钥等。在此基础上，可以在发送文件授权请求的同时，发送文件标识、文件密钥，以及需要授权的授权用户标识列表或授权用户公钥列表，其中，授权用户公钥列表包含第一用户将要授权文件操作权限的任一授权用户公钥，可以包括第一用户公钥。
步骤S307，分别生成用于所述授权用户操作所述文件的文件凭证信息。
对授权用户标识列表中的每一个授权用户分别生成文件凭证信息，且文件凭证信息包括：文件标识、文件密钥；同时，文件凭证信息还指示了文件凭证信息所归属的授权用户，授权用户对文件标识对应的文件的操作权限以及操作权限的有效期等。
步骤S308，使用授权用户公钥分别对所述文件凭证信息进行加密。
根据文件凭证信息所归属的授权用户，使用授权用户的授权用户公钥加密文件凭证信息，使得加密后的授权文件凭证信息仅有其归属的授权用户能够解密，并获取其中的文件标识、文件密钥等信息，进行实现对文件标识对应的文件的操作。
步骤S309，分别为授权用户生成对于所述文件的授权文件凭证信息标识。
生成的授权文件凭证信息标识与文件凭证信息一一对应，不仅指示了对应的文件凭证信息所归属的授权用户，还指示了文件凭证信息的有效期，以及授权用户使用文件凭证信息对文件可实现的操作权限。
步骤S310，将加密后的对于授权用户的文件凭证信息、文件凭证信息标识，以及授权用户公钥、授权用户标识中的一个或多个相对应地发布至区块链上。
除此之外，将文件授权相关信息保存至数据库，包括但不限于：授权文件凭证信息标识、加密后的对于授权用户的述文件凭证信息、授权用户标识列表、授权用户标识、授权用户公钥。
参见图4，本发明实施例提供了一种用于文件授权访问的系统400，包括：文件授权服务器401、文件存储系统402、区块链403、数据库404；其中，
所述文件授权服务器401，用于接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；分别生成用于所述授权用户操作所述文件的文件凭证信息识；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；将所述加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个相对应地发布至区块链上；
所述文件存储系统402，用于存储所述文件，并在存储所述文件时为所述文件生成文件标识；
所述区块链403，用于存储加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个；
所述数据库404，用于存储授权文件相关信息，所述授权文件相关信息包括下述一种或多种：所述授权用户标识、所述授权用户标识列表、所述授权用户公钥、加密后的对于所述授权用户的所述文件凭证信息。
本发明实施例还提供了一种用于文件授权访问的服务器，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例提供的任一文件授权方法。
图5示出了可以应用本发明实施例的基于区块链的文件授权访问方法的示例性系统架构500。
如图5所示，系统架构500可以包括终端设备501、502、503，网络504和服务器505。网络504用以在终端设备501、502、503和服务器505之间提供通信链路的介质。网络504可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备501、502、503通过网络504与服务器505交互，以接收或发送消息等。终端设备501、502、503上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。
终端设备501、502、503可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器505可以是提供各种服务的服务器，例如对用户利用终端设备501、502、503所浏览的购物类网站提供支持的后台管理服务器。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(授权文件凭证信息标识)反馈给终端设备。
需要说明的是，本发明实施例所提供的基于区块链的文件授权访问方法一般由服务器505执行。
应该理解，图5中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图6，其示出了适于用来实现本发明实施例的终端设备的计算机系统600的结构示意图。图6示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有系统600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。
以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；分别生成用于所述授权用户操作所述文件的文件凭证信息；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；将加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识和所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
根据本发明实施例的技术方案，通过为授权用户生成文件凭证信息实现了赋予其他用户文件操作权限，避免了授权过程中授权文件本身的上传、下载或分享等，节约了一定的网络资源，提高了文件的安全性；与此同时，还通过对第一用户的身份验证、文件凭证信息的有效期验证、第一用户操作权限的多种验证保证了第一用户的身份合法性以及操作的合法性，避免了第一用户越权授权文件的可能，进一步保证了文件授权的可靠性及文件的安全性；除此之外，还同过将加密后的对于用一个授权用户的文件凭证信息、授权文件凭证信息标识、授权用户标识、授权用户公钥等相对应地存储至区块链上，保证了文件凭证信息的安全性及不可篡改性。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (15)

1.一种基于区块链的文件授权访问方法，其特征在于，包括：
接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；
分别生成用于所述授权用户操作所述文件的文件凭证信息；
使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；
将加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识和所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
2.根据权利要求1所述的基于区块链的文件授权访问方法，其特征在于，
分别为所述授权用户生成对于所述文件的授权文件凭证信息标识，所述授权文件凭证信息标识指示了所述文件凭证信息所归属的所述授权用户；
将加密后的对于所述授权用户的文件凭证信息，以及所述文件凭证信息标识、所述授权用户标识、所述授权用户公钥中的一个或多个，相对应地发布至区块链上。
3.根据权利要求1所述的基于区块链的文件授权访问方法，其特征在于，
所述文件授权请求还指示了使用所述第一用户私钥进行签名的第一用户摘要；
根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述第一用户身份进行验证。
4.根据权利要求1所述的基于区块链的文件授权访问方法，其特征在于，
所述文件授权请求还指示了用于所述第一用户操作所述文件的文件凭证信息，所述文件凭证信息还指示了所述第一用户对所述文件的操作权限；
在所述操作权限指示了允许所述第一用户授权其他用户操作所述文件的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。
5.根据权利要求4所述的基于区块链的文件授权访问方法，其特征在于，
所述文件凭证信息具有有效期；
在当前日期在所述有效期内的情况下，生成用于所述授权用户操作所述文件的文件凭证信息。
6.根据权利要求5所述的基于区块链的文件授权访问方法，其特征在于，
所述文件凭证信息是所述第一用户根据与所述文件凭证信息对应的文件凭证信息标识、所述第一用户的第一用户标识、所述第一用户的第一用户公钥中的一个或多个从所述区块链上获得的、以所述第一用户的第一用户私钥解密的文件凭证信息。
7.根据权利要求4所述的基于区块链的文件授权访问方法，其特征在于，还包括：
在所述接收所述第一用户发送的文件授权请求之前，接收所述第一用户发送的文件凭证信息获取请求，所述文件凭证信息获取请求指示了用于标识所述文件凭证信息归属于所述第一用户的文件凭证信息标识；
根据所述文件凭证信息标识从区块链上获取以所述第一用户的第一用户公钥加密的文件凭证信息，并将以所述第一用户公钥加密的文件凭证信息发送给所述第一用户。
8.根据权利要求7所述的基于区块链的文件授权访问方法，其特征在于，
所述文件凭证信息获取请求还指示了使用所述第一用户的第一用户私钥进行签名的当前用户摘要；
根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述当前用户身份进行验证。
9.根据权利要求8所述的基于区块链的文件授权访问方法，其特征在于，
所述文件凭证信息标识还指示了效期；
在当前日期在所述有效期内的情况下，将以所述第一用户公钥加密的所述文件凭证信发送给所述第一用户。
10.根据权利要求1所述的基于区块链的文件授权访问方法，其特征在于，
所述授权用户标识列表为所述授权用户公钥列表，所述授权用户标识为对所述文件具有操作权限的授权用户公钥。
11.根据权利要求4或7所述的基于区块链的文件授权访问方法，其特征在于，所述文件凭证信息还包括：文件标识、文件密钥；其中，
所述文件标识用于在文件存储系统中标识所述文件，为所述文件的散列值；
所述文件密钥为对所述文件进行加密或者解密的密钥。
12.根据权利要求1所述的基于区块链的文件授权访问方法，其特征在于，还包括：
将文件授权相关信息保存至数据库，所述文件授权相关信息包括下述的一种或多种：所述授权用户标识列表、所述授权用户公钥列表、对应于所述授权用户的文件凭证信息、加密后的对应于所述授权用的文件凭证信息、对应于所述授权用户的文件凭证信息标识、所述授权用户对于所述文件的操作权限、所述操作权限的有效期。
13.一种用于文件授权访问的系统，其特征在于，包括：文件授权服务器、文件存储系统、区块链、数据库；其中，
所述文件授权服务器，用于接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；分别生成用于所述授权用户操作所述文件的文件凭证信息；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；将所述加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个相对应地发布至区块链上；
所述文件存储系统，用于存储所述文件，并在存储所述文件时为所述文件生成文件标识；
所述区块链，用于存储加密后的对于所述授权用户的所述文件凭证信息，以及所述授权用户标识、所述授权用户公钥中的一个或多个；
所述数据库，用于存储授权文件相关信息，所述授权文件相关信息包括下述一种或多种：所述授权用户标识、所述授权用户标识列表、所述授权用户公钥、加密后的对于所述授权用户的所述文件凭证信息。
14.一种用于文件授权访问的服务器，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-12中任一所述的方法。
15.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-12中任一所述的方法。
CN201910758079.7A 2019-08-16 2019-08-16 一种基于区块链的文件授权访问方法、装置及系统 Pending CN110636043A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910758079.7A CN110636043A (zh) 2019-08-16 2019-08-16 一种基于区块链的文件授权访问方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910758079.7A CN110636043A (zh) 2019-08-16 2019-08-16 一种基于区块链的文件授权访问方法、装置及系统

Publications (1)

Publication Number Publication Date
CN110636043A true CN110636043A (zh) 2019-12-31

Family

ID=68970599

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910758079.7A Pending CN110636043A (zh) 2019-08-16 2019-08-16 一种基于区块链的文件授权访问方法、装置及系统

Country Status (1)

Country Link
CN (1) CN110636043A (zh)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110990804A (zh) * 2020-03-03 2020-04-10 支付宝(杭州)信息技术有限公司 资源访问方法、装置及设备
CN111767551A (zh) * 2020-05-13 2020-10-13 北京信息科技大学 一种基于区块链的浏览权限控制方法和控制系统
CN111783060A (zh) * 2020-06-04 2020-10-16 北京海泰方圆科技股份有限公司 电子凭证的分发控制方法、装置、电子设备及存储介质
CN111901359A (zh) * 2020-08-07 2020-11-06 广州运通链达金服科技有限公司 资源账户授权方法、装置、系统、计算机设备和介质
CN112163009A (zh) * 2020-09-30 2021-01-01 平安普惠企业管理有限公司 用户端数据采集方法、装置、电子设备及存储介质
CN112215609A (zh) * 2020-11-05 2021-01-12 深圳市瀚兰区块链地产有限公司 基于超级账本的房产用户身份认证方法、装置和电子设备
CN112383611A (zh) * 2020-11-11 2021-02-19 上海保险交易所股份有限公司 基于区块链的文件存证方法、系统及服务器
CN113079006A (zh) * 2021-03-29 2021-07-06 北京深思数盾科技股份有限公司 针对密钥的信息处理方法、电子设备及存储介质
CN113378120A (zh) * 2021-06-28 2021-09-10 北京安天网络安全技术有限公司 基于区块链的版本授权控制方法、装置、设备及存储介质
CN113609221A (zh) * 2021-07-27 2021-11-05 卓尔智联(武汉)研究院有限公司 数据存储方法、数据访问方法、装置和存储介质
TWI759090B (zh) * 2021-01-29 2022-03-21 國立中興大學 平台登入方法
WO2022200726A1 (fr) * 2021-03-25 2022-09-29 Inatysco Gestion de droits d'accès à des fichiers numériques avec possible délégation des droits

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030208681A1 (en) * 2002-05-06 2003-11-06 Muntz Daniel A. Enforcing file authorization access
CN101620650A (zh) * 2008-07-01 2010-01-06 成都市华为赛门铁克科技有限公司 一种文件权限控制的方法、文件权限控制系统和服务器
CN101651714A (zh) * 2009-07-16 2010-02-17 深圳市酷开网络科技有限公司 下载方法及相关系统和设备
CN105763514A (zh) * 2014-12-17 2016-07-13 华为技术有限公司 一种处理授权的方法、设备和系统
CN106254324A (zh) * 2016-07-26 2016-12-21 杭州文签网络技术有限公司 一种存储文件的加密方法及装置
CN106487765A (zh) * 2015-08-31 2017-03-08 索尼公司 授权访问方法以及使用该方法的设备
CN106997368A (zh) * 2016-01-26 2017-08-01 中兴通讯股份有限公司 一种数据仓库中的数据保护方法及装置
CN107220554A (zh) * 2017-06-20 2017-09-29 努比亚技术有限公司 一种文件转发管理方法及对应的系统、终端设备
CN108259171A (zh) * 2018-01-12 2018-07-06 武汉斗鱼网络科技有限公司 Shader文件的保护方法及装置
CN108462568A (zh) * 2018-02-11 2018-08-28 西安电子科技大学 一种基于区块链的安全文件存储和共享方法
CN109194673A (zh) * 2018-09-20 2019-01-11 江苏满运软件科技有限公司 基于用户授权信息的认证方法、系统、设备及存储介质
CN109344647A (zh) * 2018-09-12 2019-02-15 上海点融信息科技有限责任公司 用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备
CN109768987A (zh) * 2019-02-26 2019-05-17 重庆邮电大学 一种基于区块链的数据文件安全隐私存储和分享方法
CN109886040A (zh) * 2019-01-24 2019-06-14 北京融链科技有限公司 数据处理方法、装置、存储介质及处理器

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030208681A1 (en) * 2002-05-06 2003-11-06 Muntz Daniel A. Enforcing file authorization access
CN101620650A (zh) * 2008-07-01 2010-01-06 成都市华为赛门铁克科技有限公司 一种文件权限控制的方法、文件权限控制系统和服务器
CN101651714A (zh) * 2009-07-16 2010-02-17 深圳市酷开网络科技有限公司 下载方法及相关系统和设备
CN105763514A (zh) * 2014-12-17 2016-07-13 华为技术有限公司 一种处理授权的方法、设备和系统
CN106487765A (zh) * 2015-08-31 2017-03-08 索尼公司 授权访问方法以及使用该方法的设备
CN106997368A (zh) * 2016-01-26 2017-08-01 中兴通讯股份有限公司 一种数据仓库中的数据保护方法及装置
CN106254324A (zh) * 2016-07-26 2016-12-21 杭州文签网络技术有限公司 一种存储文件的加密方法及装置
CN107220554A (zh) * 2017-06-20 2017-09-29 努比亚技术有限公司 一种文件转发管理方法及对应的系统、终端设备
CN108259171A (zh) * 2018-01-12 2018-07-06 武汉斗鱼网络科技有限公司 Shader文件的保护方法及装置
CN108462568A (zh) * 2018-02-11 2018-08-28 西安电子科技大学 一种基于区块链的安全文件存储和共享方法
CN109344647A (zh) * 2018-09-12 2019-02-15 上海点融信息科技有限责任公司 用于区块链网络的访问凭证生成方法、数据访问方法、存储介质、计算设备
CN109194673A (zh) * 2018-09-20 2019-01-11 江苏满运软件科技有限公司 基于用户授权信息的认证方法、系统、设备及存储介质
CN109886040A (zh) * 2019-01-24 2019-06-14 北京融链科技有限公司 数据处理方法、装置、存储介质及处理器
CN109768987A (zh) * 2019-02-26 2019-05-17 重庆邮电大学 一种基于区块链的数据文件安全隐私存储和分享方法

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110990804A (zh) * 2020-03-03 2020-04-10 支付宝(杭州)信息技术有限公司 资源访问方法、装置及设备
CN111680274A (zh) * 2020-03-03 2020-09-18 支付宝(杭州)信息技术有限公司 资源访问方法、装置及设备
CN111767551A (zh) * 2020-05-13 2020-10-13 北京信息科技大学 一种基于区块链的浏览权限控制方法和控制系统
CN111783060A (zh) * 2020-06-04 2020-10-16 北京海泰方圆科技股份有限公司 电子凭证的分发控制方法、装置、电子设备及存储介质
CN111901359A (zh) * 2020-08-07 2020-11-06 广州运通链达金服科技有限公司 资源账户授权方法、装置、系统、计算机设备和介质
CN111901359B (zh) * 2020-08-07 2023-01-31 广州运通链达金服科技有限公司 资源账户授权方法、装置、系统、计算机设备和介质
CN112163009A (zh) * 2020-09-30 2021-01-01 平安普惠企业管理有限公司 用户端数据采集方法、装置、电子设备及存储介质
CN112215609A (zh) * 2020-11-05 2021-01-12 深圳市瀚兰区块链地产有限公司 基于超级账本的房产用户身份认证方法、装置和电子设备
CN112383611A (zh) * 2020-11-11 2021-02-19 上海保险交易所股份有限公司 基于区块链的文件存证方法、系统及服务器
CN112383611B (zh) * 2020-11-11 2022-12-09 上海保险交易所股份有限公司 基于区块链的文件存证方法、系统及服务器
TWI759090B (zh) * 2021-01-29 2022-03-21 國立中興大學 平台登入方法
WO2022200726A1 (fr) * 2021-03-25 2022-09-29 Inatysco Gestion de droits d'accès à des fichiers numériques avec possible délégation des droits
FR3121243A1 (fr) * 2021-03-25 2022-09-30 Inatysco Gestion de droits d’accès à des fichiers numériques avec possible délégation des droits
CN113079006B (zh) * 2021-03-29 2021-11-30 上海纬百科技有限公司 针对密钥的信息处理方法、电子设备及存储介质
CN113079006A (zh) * 2021-03-29 2021-07-06 北京深思数盾科技股份有限公司 针对密钥的信息处理方法、电子设备及存储介质
CN113378120A (zh) * 2021-06-28 2021-09-10 北京安天网络安全技术有限公司 基于区块链的版本授权控制方法、装置、设备及存储介质
CN113609221A (zh) * 2021-07-27 2021-11-05 卓尔智联(武汉)研究院有限公司 数据存储方法、数据访问方法、装置和存储介质

Similar Documents

Publication Publication Date Title
CN110636043A (zh) 一种基于区块链的文件授权访问方法、装置及系统
CN109274652B (zh) 身份信息验证系统、方法及装置及计算机存储介质
CN110611657A (zh) 一种基于区块链的文件流处理的方法、装置及系统
US10225084B1 (en) Method, apparatus and computer program product for securely sharing a content item
CN113228011A (zh) 数据共享
CN108923925B (zh) 应用于区块链的数据存储方法和装置
CN111132150A (zh) 一种保护数据的方法、装置、存储介质和电子设备
CN112039826A (zh) 一种应用于小程序端的登录方法和装置
CN110708291B (zh) 分布式网络中数据授权访问方法、装置、介质及电子设备
US20150143107A1 (en) Data security tools for shared data
CN110737905B (zh) 数据授权方法、数据授权装置及计算机存储介质
CN107920060B (zh) 基于账号的数据访问方法和装置
CN112560003A (zh) 用户权限管理方法和装置
JP2013008140A (ja) シングルサインオンシステム、シングルサインオン方法および認証サーバ連携プログラム
CN110602075A (zh) 一种加密访问控制的文件流处理的方法、装置及系统
US20150074823A1 (en) Server, terminal and digital copyright management method
CN112433985A (zh) 控制提交给计算系统的信息的组合
CN115514578B (zh) 基于区块链的数据授权方法和装置、电子设备和存储介质
CN107707528B (zh) 一种用户信息隔离的方法和装置
CN110619236A (zh) 一种基于文件凭证信息的文件授权访问方法、装置及系统
CN109995534B (zh) 一种对应用程序进行安全认证的方法和装置
CN111831978A (zh) 一种对配置文件进行保护的方法及装置
WO2022144024A1 (en) Attribute-based encryption keys as key material for key-hash message authentication code user authentication and authorization
US20130219510A1 (en) Drm/cas service device and method using security context
CN112767142B (zh) 针对交易文件的处理方法、装置、计算设备和介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20191231

RJ01 Rejection of invention patent application after publication