11、区块链访问控制系统技术解析

区块链访问控制系统技术解析

1. 策略存储与映射

在区块链中存储策略时，可将策略分为三部分：两侧的属性以及连接它们的操作数。使用 AND/OR 操作将多个条件合并为一个排他条件。同时，会创建所有操作数与策略定义代码之间的映射，该映射还可用于未来升级时添加新策略或符号。策略所有者也可采用类似方法将属性与数值进行映射，并公开可用的属性集。为避免伪造新策略或意外修改现有策略，映射列表的哈希值会与策略一同存储。所有者可控制该映射，因为其存储在外部源中。若未来出现不一致情况，可通过策略的哈希值和创建时存储的签名进行验证。

此模型的优势在于允许用户存储策略属性信息，左侧操作数可表示为引用或紧凑格式的常量，还能根据属性值以特定类型存储属性，而非使用通用类型。

2. 基于 RBAC 的区块链智能合约

RBAC 是可用于区块链智能合约环境的专属模型，基于智能合约（SC）的 RBAC 模型主要由智能合约和挑战响应协议两部分组成。借助 SC 提供的多种功能，能安全、高效地为用户创建角色并存储在区块链中。区块链确保了数据的匿名性和可验证性，因为数据始终是透明的。SC 是可编程资产，能按指令精确执行，并将结果和操作存储在区块链中。

组织可使用 SC 执行以下操作：
- 向用户颁发角色
- 按需透明地管理和修改信息
- 按需撤销角色
- 允许用户向其他用户颁发和撤销角色

该模型中，角色拥有权的认证和用户角色分配的批准通过挑战响应协议完成，协议流程如下：
1. 验证用户相关数据并宣布用户角色
2. 向用户发起挑战
3. 接收用户对挑战的响应
4. 验证用户的响应 </