一种基于授权管理链的访问控制方法

摘要

本发明涉及一种基于授权管理链的访问控制方法；提出了授权管理链，将数据所有者对外授权其数据的访问权限按时间先后顺序形成一条基于密码学安全的授权记录链；该授权管理链由系统收到数据管理者的授权行为后自动添加新的授权记录块形成；访问者的访问请求将依据授权管理链中的记录进行判断请求是否合法；通过授权管理链，可以快速对授权进行完整性校验和使权限分配达到比已有的访问控制方法更细粒度，更能灵活地进行动态授权和授权拓展，进而更加有效保护数据的隐私和安全。