(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210959052.6 (22)申请日 2022.08.10 (71)申请人 上证所信息网络有限公司 地址 201203 上海市浦东 新区张东路1387 号37栋 (72)发明人 张宇聪　蔡楚煌　魏胜男　刘俊明　 朱贤　张清　姚嘉华　刘雪峰　 唐麟雁　 (74)专利代理 机构 上海三方专利事务所(普通 合伙) 31127 专利代理师 吴玮 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/133(2022.01) (54)发明名称 一种基于区块链角色的RPC接口权限管 理方 法 (57)摘要 本发明公开一种基于区块链角色的RPC接口 权限管理方法， 所述方法具体包括： 划分一角色 列表， 并划分角色等级、 指定一接口列表， 并将接 口角色列表进行对应匹配、 指定一I  P列表， 并将 端口与角色列表进行对应匹配、 指定一端口列 表， 并将端口与角色列表进行对应匹配， 依据端 口列表以启动多个RPC接口服务； 本发明与现有 技术相比， 实现了区块链角色的RPC接口权限管 理， 不依赖外部系统实现权限控制， 降低了系统 复杂度， 且可通过程序编译等方式进行角色类型 管理， 解决联盟链节点私 有化持有场景中角色权 限管控问题， 切合区块链分布式运行 特点。 权利要求书1页 说明书3页 附图2页 CN 115314307 A 2022.11.08 CN 115314307 A 1.一种基于区块链角色的RPC接口权限管理方法， 其特征在于任何的RPC接口是绑定计 算机的端口对外提供服务的， 依据计算机端口的可扩展性， 利用可配置的方式启动多个端 口的RPC接口服务， 每个端口依据角色权限分类， 对应端口仅允许指定用户进行访问， 用于 实现计算机端口与角色权限、 用户的分类绑定， 所述方法具体如下： S1.划分一角色列表， 并划分角色等级； S2.指定一接口列表， 并将接口与步骤S1中角色列表进行对应匹配； S3.指定一 IP列表， 并将端口与步骤S1中角色列表进行对应匹配； S4.指定一端口列表， 并将端口与步骤S1中角色列表进行对应匹配， 依据端口列表以启 动多个RPC 接口服务； S41.若存在区块链节点私有化持有场景， 且持有人确 实S1角色列表中某类角色权限， 如并无管 理角色， 则通过程序编译禁止管理角色， 而后依据S4中端口列表以启动多个RP C接 口服务； S42若存在区块链节点私有化持有场景， 且节点持有者具有S1角色列表中完整角色权 限， 则可依据S4中端口列表以启动多个RPC 接口服务。 2.如权利要求1所述的一种基于区块链角色的RPC接口权限管理方法， 其特征在于所述 步骤S1具体如下： 端口与角色权限绑定的实现方式为定义 RPC端口对应指 定角色权限， 包括 管理角色权限为Port1、 普通角色权限为Port2、 监控角色权限为Port3、 ...； 再进一步地定 义RPC接口属于 哪一类的角色权限， 包括账本裁剪为管 理权限一类、 交易提交为普通权限一 类、 交易和账本查询为监控权限一类， 同时， 设置角色等级， 包括管理角色>普通角色>监控 角色， 用于实现计算机端口与角色及具体RPC 接口功能的分类绑定 。 3.如权利要求1所述的一种基于区块链角色的RPC接口权限管理方法， 其特征在于所述 步骤S2具体如下： 用户需访问管理权限一类的RPC接口时， 必须通过管理角色权限端口 Port1端才 可正常访问， 同理， 用户通过监控角色权限端口Port3访问时， 只能访问监控权限 的RPC接口， 同时， 为了RPC接口访问灵活性， 设置了角色等级， 所以， 用户可通过角色等级高 的端口可以访问到所有 小于此端口角色的权限接口。 4.如权利要求1所述的一种基于区块链角色的RPC接口权限管理方法， 其特征在于所述 步骤S3具体如下： 不同角色等级用户可进 行不同的管 理措施， 对于安全级别高的接口， 将其 划归于监管权限， 通过IP限定方式进 行权限控制， 对于交易提交等常用业务接口， 将其划归 于普通用户权限， 在保护RPC 接口访问控制同时减少解析消耗。 5.如权利要求1所述的一种基于区块链角色的RPC接口权限管理方法， 其特征在于所述 步骤S4具体如下： 通过程序编译方式实现权限控制， 联盟链中不同组织及机构均需持有区 块链节点， 以实现区块链系统去中心 化特性， 但 不同组织及机构需区分角色以确定权限， 对 于联盟链成员本地持有的私有化节点， 通过程序编译方式， 禁止掉指定角色类型的使用。权　利　要　求　书 1/1 页 2 CN 115314307 A 2一种基于区块链角色的R PC接口权限管理 方法 技术领域 [0001]本发明涉及区块链技术领域， 具体来说是一种基于区块链角色的RPC接口权限管 理方法。 背景技术 [0002]RPC(Remote  Procedure  Call)远程过程调用， 是一种通过网络从远程计算机程序 上请求服务， 而不需要了解底层网络技术的协议； 区块链系统通过RPC接口形式， 提供链上 数据获取， 交易数据提交等服务， 然而， 在调用区块链系统的RPC接口过程中可能存在安全 风险， 一些RPC接口因其业务敏感性容易被恶意者所利用， 对链上数据造成污染或破坏， 从 而进行对区块链系统的安全造成损害， 联盟链作为由多个机构及组织参与管理的区块链， 其自身区块链数据仅允许联盟内部机构及组织读取和修改， 接口功能无需暴露在全网的用 户下， 但需对联盟内部的不同成员用户进行安全级别的控制。 [0003]传统方式中常使用JWT(Json  Web Token)方式进行用户鉴权及访问控制， 在使用 JWT时， 通常需要将用户信息、 过期时间、 签发时间等业务数据写入Token中以进行校验， 由 此导致Token内容较大， 传输时消耗更多流量， 挤占数据带宽， 同时为实现访问控制， 工程上 JWT常伴随黑名单机制实现、 依赖业务系统进行token的生成与 维护、 使用内存数据库等形 式存储token， 对外 部系统依赖较多。 发明内容 [0004]本发明的目的在于解决现有技术的不足， 提供一种基于区块链角色的RPC接口权 限管理方法。 [0005]为了实现上述目的， 设计一种基于区块链角色的RPC接口权限管理方法， 其中任何 的RPC接口是绑定计算机的端口对外提供服务的， 依据计算机端口的可扩展性， 利用可配置 的方式启动多个端口的RP C接口服务， 每个端口依据角色权限分类， 对应端口仅允许指 定用 户进行访问， 用于实现计算机端口与角色权限、 用户的分类绑定， 所述方法具体如下： [0006]S1.划分一角色列表， 并划分角色等级； [0007]S2.指定一接口列表， 并将接口与步骤S1中角色列表进行对应匹配； [0008]S3.指定一 IP列表， 并将端口与步骤S1中角色列表进行对应匹配； [0009]S4.指定一端口列表， 并将端口与步骤S1中角色列表进行对应匹配， 依据端口列表 以启动多个RPC 接口服务； [0010]S41.若存在区块链节点私有化持有场景， 且持有人确实S1角色列表中某类角色权 限， 如并无管理角色， 则通过程序编译禁止管理角色， 而后依据S4中端口列表以启动多个 RPC接口服务； [0011]S42若存在区块链节点私有化持有场景， 且节点持有者具有S1角色列表中完整角 色权限， 则可依据S4中端口列表以启动多个RPC 接口服务。 [0012]本发明还 包括如下优选的技 术方案：说　明　书 1/3 页 3 CN 115314307 A 3