一种用于联盟链跨链的权限访问控制方法

摘要

本发明公开了一种用于联盟链跨链的权限访问控制方法，包括：在跨链网络中设置管理员、普通用户、监管用户三类用户角色；按照用户角色进行划分进行设置权限；权限管理模块对跨链网络中所有操作设置权限控制策略；根据权限控制策略，分别设置管理员、普通用户和监管用户的相应权限；设置用户管理模块的操作或操作对象和用户的映射关系模式，从服务端session中获取用户的身份进行判断；设置卡、单号的操作，设置服务端对用于业务操作的对象信息进行越权校验，校验此类信息是否属于当前用户，若校验不通过则报错，防止被篡改越权对他人卡号及单号进行操作。本发明能够实现角色权限访问控制，进而实现跨链访问的安全。