买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京航空航天大学

摘要：本申请公开了一种基于区块链和拜占庭容错算法的跨域访问控制方法，包括：对接收的设备所有者制定的设备中资源对应的访问控制策略进行验证通过后，提交至域内联盟链，并更新策略默克尔树根至域间公有链；在安全域间完成跨域策略同步，在域内管理委员会间运行共识算法并向域内联盟链更新策略，并同步策略默克尔树根值至域间公有链；接收用户提交的访问控制请求，通过请求方委员会向应答方委员会发送跨域请求元组，运行共识算法完成认证和验证过程后，向请求方委员会回复应答消息，以使得请求方委员会和应答方委员会向用户和设备发送允许访问的消息，建立请求方与应答方之间的数据交换，由此，建立高效和安全的访问控制策略请求与应答的全过程。

主权项：1.一种基于区块链和拜占庭容错算法的跨域访问控制方法，其特征在于，包括以下步骤：接收设备所有者制定的设备中资源对应的访问控制策略，对所述访问控制策略进行验证通过后，将所述访问控制策略提交至域内联盟链，并更新策略默克尔树根至域间公有链；在安全域间完成跨域策略同步，当目标安全域接收到所述访问控制策略信息后，在所述域内管理委员会间运行共识算法并向所述域内联盟链更新策略，并同步策略默克尔树根值至域间公有链；接收用户提交的访问控制请求，并运行共识算法完成用户身份认证和策略验证后，通过请求方委员会向应答方委员会发送跨域请求元组，由所述应答方委员会内运行共识算法完成认证和验证过程后，向所述请求方委员会回复应答消息，以使得所述请求方委员会和所述应答方委员会向用户和设备发送允许访问的消息，建立请求方与应答方之间的数据交换；其中，对所述访问控制策略进行验证通过后，将所述访问控制策略提交至所述域内联盟链，并更新策略默克尔树根至域间公有链，包括：通过所述应答方委员会的领导者节点对所述访问控制策略的策略元组进行验证，计算新的默克尔树，运行HotStuff算法在委员会节点间就策略及默克尔树达成共识，并输出共识证明，由节点将对应的交易保存至所述域内联盟链中；通过所述应答方委员会的领导者节点收集节点对默克尔树根值的签名，构造完整签名后，通过所述域间公有链提交默克尔树根值信息；在安全域间完成跨域策略同步，当目标安全域接收到所述访问控制策略信息后，在所述域内管理委员会间运行共识算法并向域内联盟链更新策略，并同步策略默克尔树根值至域间公有链，包括：通过所述应答方委员会的领导者节点向所述请求方委员会的领导者节点发送跨域策略定义消息，其中包含策略、默克尔树根值，以及对默克尔树根的门限签名；所述请求方委员会的领导者节点验证所述跨域策略定义消息，计算新的默克尔树，运行HotStuff算法在委员会节点间就策略及默克尔树达成共识，并输出证明，由节点将对应的交易保存至所述域内联盟链中；通过所述请求方委员会收集节点对默克尔树根值的签名，构造完整签名后，通过所述域间公有链提交默克尔树根值信息。

全文数据：

权利要求：

百度查询： 北京航空航天大学 一种基于区块链和拜占庭容错算法的跨域访问控制方法