(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211159440.2 (22)申请日 2022.09.22 (71)申请人 网易(杭州)网络有限公司 地址 310052 浙江省杭州市滨江区网商路 599号网易大厦 (72)发明人 苏羽　曹崇瑞　顾费勇　李刚锐　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 安卫静 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种权限控制方法、 装置、 设备及存 储介质 (57)摘要 本申请提供一种权限控制方法、 装置、 设备 及存储介质， 涉及权 限管理技术领域。 应用于权 限控制链， 权限控制链上包括控制节 点以及多个 见证节点， 该方法包括： 控制节点根据接收到的 目标对象的信息， 向各见证节 点广播验证身份指 令； 各见证节点根据验证身份指令， 从业务链中 获取待验证身份信息， 并基于预先设置的权限条 件对待验证身份信息进行共识校验， 得到共识校 验结果， 待验证身份信息包括目标对象的发送者 的身份和/或接收者的身份； 控制节点根据各见 证节点的共识校验结果， 确定待验证身份信息是 否合格， 若是， 则通过业务链将目标对象发送至 目标对象的接收者。 应用本申请实施例， 可以精 准控制信息的发送权限和接收权限。 权利要求书3页 说明书14页 附图5页 CN 115550013 A 2022.12.30 CN 115550013 A 1.一种权限控制方法， 其特征在于， 应用于权限控制链， 所述权限控制链上包括控制节 点以及多个见证节点， 所述方法包括： 所述控制节点根据接收到的目标对象的信息， 向各所述见证节点广播验证身份指令， 所述目标对象为待发送的对象或待接收的对象， 所述验证身份指 令用于指示验证所述目标 对象的发送者的身份和/或接收者的身份； 各所述见证节点根据所述验证身份指令， 从业务链中获取待验证身份信息， 并基于预 先设置的权限条件对所述待验证身份信息进行共识校验， 得到共识校验结果， 所述待验证 身份信息包括所述目标对象的发送者的身份和/或接收者的身份； 所述控制节点根据各见证节点的共识校验结果， 确定所述待验证身份信息是否合格， 若是， 则通过 所述业务链将所述目标对象发送至所述目标对象的接收者。 2.根据权利要求1所述的方法， 其特征在于， 若所述目标对象的信 息由所述目标对象的 发送者发送至所述控制节点， 则所述目标对象的信息包括： 所述目标对象、 所述目标对象的 发送者的标识以及所述目标对象的接收者的标识； 所述控制节点根据接收到的目标对象的信息， 向各所述见证节点发送验证身份指令， 包括： 所述控制节点根据所述目标对象的发送者的标识以及所述目标对象的接收者的标识， 向各所述见证节点广播第一验证身份指令， 所述第一验证身份指 令中包括所述目标对象的 发送者的标识以及所述目标对象的接收者的标识。 3.根据权利要求2所述的方法， 其特征在于， 所述各所述见证节点根据 所述验证身份指 令， 从业务链中获取待验证身份信息， 包括： 各所述见证节点根据 所述第一验证身份指令 中的所述目标对象的发送者的标识， 从所 述业务链中获取 所述目标对象的发送者的身份。 4.根据权利要求2或3所述的方法， 其特征在于， 所述基于预先设置的权限条件对所述 待验证身份信息进行共识校验， 得到共识校验结果之前， 还 包括： 所述控制节点获取所述目标对象的接收者对应的权限条件， 并将所述目标对象的接收 者的标识以及所述目标对象的接收者对应的权限条件广播至各 所述见证节点； 所述基于预先设置的权限条件对所述待验证身份信 息进行共识校验， 得到共识校验结 果， 包括： 各所述见证节点根据 所述第一验证身份指令 中的所述目标对象的接收者的标识， 获取 所述目标对象的接收者对应的权限条件， 并根据所述目标对象的接收者对应的权限条件对 所述目标对象的发送者的身份进行共识校验， 得到共识校验结果。 5.根据权利要求4所述的方法， 其特征在于， 所述通过所述业务链将所述目标对象发送 至所述目标对象的接收者， 包括： 所述控制节点对所述目标对象进行合格签名， 并将合格签名后的目标对象发送给所述 业务链以进行共识处理， 并由所述业务链将共识处理后的目标对象发送 给所述目标对象的 接收者。 6.根据权利要求1所述的方法， 其特征在于， 若所述目标对象的信 息由所述目标对象的 接收者发送至所述控制节点， 则所述 目标对象的信息包括： 所述 目标对象的发送者的标识 以及所述目标对象的接收者的标识；权　利　要　求　书 1/3 页 2 CN 115550013 A 2所述控制节点根据接收到的目标对象的信息， 向各所述见证节点发送验证身份指令， 包括： 所述控制节点根据所述目标对象的接收者的标识以及所述目标对象的发送者的标识， 向各所述见证节点广播第二验证身份指令， 所述第二验证身份指 令中包括所述目标对象的 接收者的标识以及所述目标对象的发送者的标识。 7.根据权利要求6所述的方法， 其特征在于， 所述各所述见证节点根据 所述验证身份指 令， 从业务链中获取待验证身份信息， 包括： 各所述见证节点根据 所述第二验证身份指令 中的所述目标对象的接收者的标识， 从所 述业务链中获取 所述目标对象的接收者的身份。 8.根据权利要求6或7所述的方法， 其特征在于， 所述基于预先设置的权限条件对所述 待验证身份信息进行共识校验， 得到共识校验结果之前， 还 包括： 所述控制节点获取所述目标对象的发送者对应的权限条件， 并将所述目标对象的发送 者的标识以及所述目标对象的发送者对应的权限条件广播至各 所述见证节点； 所述基于预先设置的权限条件对所述待验证身份信 息进行共识校验， 得到共识校验结 果， 包括： 各所述见证节点根据 所述第二验证身份指令 中的所述目标对象的发送者的标识， 获取 所述目标对象的发送者对应的权限条件， 并根据所述目标对象的发送者对应的权限条件对 所述目标对象的接收者的身份进行共识校验， 得到共识校验结果。 9.根据权利要求6所述的方法， 其特征在于， 所述控制节点根据接收到的目标对象的信 息， 向各所述见证节点发送验证身份指令之前， 还 包括： 所述控制节点获取所述目标对象的发送者发送的所述目标对象， 并将所述目标对象广 播至各所述见证节点； 各所述见证节点对所述目标对象进行加密， 并将加密后的目标对象以及所述目标对象 的发送者的标识发送至所述 业务链中。 10.根据权利要求9所述的方法， 其特征在于， 所述通过所述业务链将所述目标对象发 送至所述目标对象的接收者， 包括： 所述控制节点指示各所述见证节点从所述业务链中获取加密后的目标对象以解密得 到所述目标对象， 并将所述目标对象发送至所述目标对象的接收者。 11.一种权限控制装置， 其特征在于， 应用于权限控制链， 所述权限控制链上包括控制 节点以及多个见证节点， 所述装置包括： 广播模块， 用于根据接收到的目标对象的信 息， 向各所述见证节点广播验证身份指令， 所述目标对象为待发送的对象或待接收的对象的触发条件， 所述验证身份指令用于指示验 证所述目标对象的发送者的身份和/或接收者的身份； 校验模块， 用于根据 所述验证身份指令， 从业务链中获取待验证身份信息， 并基于预先 设置的权限条件对所述待验证身份信息进行共识校验， 得到共识校验结果， 所述待验证身 份信息包括所述目标对象的发送者的身份和/或接收者的身份； 确定模块， 用于根据 各见证节点的共识校验结果， 确定所述待验证身份信息是否合格， 若是， 则通过 所述业务链将所述目标对象发送至所述目标对象的接收者。 12.一种电子设备， 其特征在于， 包括： 处理器、 存储介质和总线， 所述存储介质存储有权　利　要　求　书 2/3 页 3 CN 115550013 A 3