一种智能合约下基于角色的完全访问控制方法

摘要

本发明公开一种智能合约下基于角色的完全访问控制方法，涉及区块链技术领域。为实现角色的细粒度分配、访问权限动态性地增删改查，采用方案为：资源所有者初始化文件层次结构的属性加密机制算法和基于身份的签名算法，生成公共参数、属性私钥和签名密钥对；资源所有者部署智能合约，初始化角色及权限；基于加密算法，资源所有者利用层次树结构对角色的哈希值集合进行加密，形成密文；当用户向资源所有者发送角色请求收到密文时，利用属性私钥解密密文，再基于签名算法进行签名，并提交给资源所有者进行验证，验证通过后，调用智能合约中的函数，实现用户的授权认证、角色和权限的映射；用户调用智能合约中的函数来检测自己是否有权利访问资源。