(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210720369.4 (22)申请日 2022.06.23 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 夏韵　黄肇敏　黄文韬　吴业骏　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 周春枚 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 67/12(2022.01) (54)发明名称 权限验证方法、 装置、 处 理器及电子设备 (57)摘要 本申请公开了一种权限验证方法、 装置、 处 理器及电子设备。 涉及区块链领域， 该方法包括： 获取目标对象对目标账本触发的操作请求， 其 中， 操作请求中至少携带目标对象的验证信息， 目标账本用于记录目标业务的交易信息； 响应操 作请求， 在预设数据库中查询目标业务对应的业 务区块链网络， 其中， 预设数据库记录有多个业 务各自对应的业务区块链网络， 每个业务区块链 网络包括： 多个业务共识节点， 不同业务对应的 业务区块链网络中的业务共识节 点不同； 基于业 务区块链网络中的业务共识节点对目标对象的 验证信息进行权限验证， 得到权 限验证结果； 根 据权限验证结果确定目标对象对目标账本的操 作权限。 解决了相关技术中无法基于区块链场景 进行权限验证的问题。 权利要求书2页 说明书17页 附图7页 CN 115065542 A 2022.09.16 CN 115065542 A 1.一种权限验证方法， 其特 征在于， 包括： 获取目标对象对目标账本触发的操作请求， 其中， 所述操作请求中至少携带所述目标 对象的验证信息， 其中， 所述目标 账本用于记录目标业 务的交易信息； 响应所述操作请求， 在预设数据库中查询所述目标业务对应的业务区块链网络， 其中， 所述预设数据库记录有多个业务各自对应的业务区块链网络， 每个业务区块链网络包括： 多个业务共识节点， 不同业 务对应的业 务区块链网络中的业 务共识节点不同； 基于所述业务区块链网络中的业务共识节点对所述目标对象的验证信息进行权限验 证， 得到权限验证结果； 根据所述权限验证结果确定所述目标对象对所述目标 账本的操作权限。 2.根据权利要求1所述的方法， 其特征在于， 在获取目标对象对目标账本的操作请求之 后， 所述方法还 包括： 识别所述验证信息中的目标身份证书， 其中， 所述目标身份证书为所述目标对象预先 注册的身份信息； 基于身份区块链网络验证所述目标身份证书， 得到身份验证结果， 其中， 所述身份区块 链网络包括多个身份共识 节点， 所述身份共识 节点验证用户的身份 证书。 3.根据权利要求2所述的方法， 其特征在于， 在基于所述业务区块链网络 中的业务共识 节点对所述目标对象的验证信息进行验证， 得到 权限验证结果之后， 所述方法还 包括： 在所述身份验证结果 通过的情况 下， 识别所述验证信息中的目标权限证书； 基于所述 业务区块链网络验证所述目标权限证书， 得到所述权限验证结果。 4.根据权利要求3所述的方法， 其特征在于， 在基于所述业务区块链网络验证所述目标 权限证书， 得到所述权限验证结果之前， 所述方法包括： 获取所述目标业 务的预设权限模板， 其中， 所述预设权限模板用于注 册权限证书； 将所述目标权限证书与所述预设权限模板进行比对， 得到比对结果； 在所述比对结果符合预定条件的情况下， 基于所述业务 区块链网络验证所述目标权限 证书。 5.根据权利要求2所述的方法， 其特征在于， 基于身份区块链网络验证所述目标身份证 书， 得到身份验证结果包括： 识别所述目标身份 证书中的身份数字签名； 基于所述身份区块链网络中的身份共识节点利用所述目标对象的预设身份公钥对所 述身份数字签名进行解密； 基于所述身份数字签名的解密结果， 确定所述身份验证结果。 6.根据权利要求3所述的方法， 其特征在于， 基于所述业务 区块链网络验证所述目标权 限证书， 得到所述权限验证结果包括： 识别所述目标权限证书中的权限数字签名； 基于所述业务区块链网络中的业务共识节点利用所述目标对象的预设权限公钥对所 述权限数字签名进行解密； 基于所述权限数字签名的解密结果， 确定所述权限验证结果。 7.根据权利要求1所述的方法， 其特征在于， 在获取目标对象对目标账本的操作请求之 前， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115065542 A 2通过数字证书认证服务器对所述目标对象进行权限注册， 得到目标权限证书， 其中， 所 述目标权限证书至少包括： 权限私钥、 权限公钥； 将所述权限私钥返回给 所述目标对象进行存 储； 将所述权限公钥上传至业务区块链网络， 其中， 所述业务区块链网络包括多个业务共 识节点， 所述 业务共识节点用于存 储所述权限公钥； 确定所述 业务区块链网络中业 务共识节点的业 务节点数量； 根据所述 业务节点数量将所述权限私钥拆分为多个权限私钥块； 将多个所述权限私钥块上传至所述业务区块链网络， 其中， 每个业务共识节点存储一 个私钥块。 8.一种权限验证装置， 其特 征在于， 包括： 获取单元， 用于获取目标对象对目标账本触发的操作请求， 其中， 所述操作请求中至少 携带所述目标对象的验证信息， 其中， 所述目标 账本用于记录目标业 务的交易信息； 查询单元， 用于响应所述操作请求， 在预设数据库中查询所述目标业务对应的业务区 块链网络， 其中， 所述预设数据库 记录有多个业务各自对应的业务区块链网络， 每个业务区 块链网络包括： 多个业务共识节点， 不同业务对应的业务区块链网络中的业务共识节点不 同； 验证单元， 用于基于所述业务 区块链网络中的业务共识节点对所述目标对象的验证信 息进行权限验证， 得到 权限验证结果； 确定单元， 用于根据所述权限验证结果确定所述目标对象对所述目标账本的操作权 限。 9.一种处理器， 其特征在于， 所述处理器用于运行程序， 其中， 所述程序运行时执行权 利要求1至7中任意 一项所述的权限验证方法。 10.一种电子设备， 其特征在于， 包括一个或多个处理器和存储器， 所述存储器用于存 储一个或多个程序， 其中， 当所述一个或多个程序被所述一个或多个处理器执行时， 使得所 述一个或多个处 理器实现权利要求1至7中任意 一项所述的权限验证方法。权　利　要　求　书 2/2 页 3 CN 115065542 A 3