11、区块链访问控制系统的技术解析与应用探讨

区块链访问控制系统的技术解析与应用探讨

1. 策略存储与映射模型

在区块链中存储策略时，可将策略拆分为三部分：两侧的属性以及连接它们的操作数。通过 AND/OR 操作可将多个条件合并为一个排他条件。同时，会为所有操作数与策略定义的代码创建映射，该映射在未来升级时可用于添加新策略或符号。策略所有者也可采用类似方法将属性与数值进行映射，并公开可用的属性集。为避免伪造新策略或意外修改现有策略，映射列表的哈希值会与策略一同存储。所有者对该映射仍有控制权，可随时移除，因为它存储在外部源中。该模型允许用户存储策略属性信息，与仅引用外部资源的旧模型相比，具有明显优势。左侧操作数可以引用形式或常量形式紧凑表示，还能根据属性值的类型进行存储，而非采用通用类型。

2. 基于 RBAC 的区块链智能合约

2.1 RBAC 模型概述

RBAC（基于角色的访问控制）是一种适用于区块链智能合约环境的专属模型。基于智能合约（SC）的 RBAC 模型主要由智能合约和挑战响应协议两部分组成。借助 SC 提供的各种功能，用户角色能以安全、高效的方式创建并存储在区块链中。区块链的透明性确保了数据的匿名性和可验证性。SC 是一种可编程资产，能精确执行指令，并将结果和操作存储在区块链中。

2.2 组织可执行的操作

组织使用 SC 可执行以下操作：
- 向用户颁发角色。
- 按需以透明方式管理和修改信息。
- 按需撤销角色。
- 为用户提供向其他用户颁发和撤销角色的权限。

2.3 挑战响应协议流程

挑战响应协议用于验证用户角色的拥有权和角色分配的批准。其流程如下： </