一种云际计算环境中数据安全动态访问控制方法及系统

摘要

本发明公开了一种云际计算环境中数据安全动态访问控制方法及系统，本发明方法包括DSP先验证DSC成员的角色的访问权限，验证通过则DSP将数据密文、DSC成员将程序Program导入计算集群得到结果密文，再通过传递加密的密钥，由DSC成员用私钥解密得到密钥、并对结果密文进行解密得到最终的执行结果。本发明以防篡改、可追溯的区块链技术为基础，采用基于角色的访问控制的方式，通过和分布式身份标识(DID)技术能够实现基于角色访问的细粒度控制，能够确保DSP侧数据和执行过程的安全性，即DSP侧的数据不可被他人访问，数据在执行过程中不能被访问。