(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211063769.9 (22)申请日 2022.08.31 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 洪宇坤　付昕　文国军　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 付丽 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/1097(2022.01) (54)发明名称 一种信息访问控制方法、 装置及存 储介质 (57)摘要 本申请公开了一种信息访问控制方法、 装置 及存储介质， 可应用于人工智能领域以及金融领 域。 获取第一证明， 所述第一证明包括共识后的 第一交易和用户签名， 验证所述第一证明， 响应 于验证成功， 将所述需求请求对应的需求信息的 解密密钥发送至提供商。 该方法利用云存储技 术， 将信息以密文形式存储在云服务器中， 并以 其哈希值作为索引存储在区块链上； 利用签订智 能合约的方式， 系统可自动触发对用户信息访问 的操作， 如此， 实现基于云存储和区块链的信息 访问控制方案， 提升用户对个人隐私信息管理的 效率。 权利要求书2页 说明书6页 附图3页 CN 115442124 A 2022.12.06 CN 115442124 A 1.一种信息访问控制方法， 其特 征在于， 包括： 获取第一证明， 所述第一证明包括共识后的第一交易和用户签名， 所述第一交易为用 户验证通过提供商需求请求后创建的、 包括需求信息对应的索引信息、 提供商的公钥信息 的交易； 验证所述第一证明， 响应于验证成功， 将所述需求请求对应的需求信息的解密密钥发 送至提供商， 所述 解密密钥用于提供商解密获取需求信息 。 2.根据权利要求1所述的信 息访问控制方法， 其特征在于， 所述第 一交易的创建过程包 括： 获取应用服务提供商的需求请求， 所述需求请求中包括由提供商私钥生成的第一签 名； 利用公钥对所述第一签名进行验证； 响应于验证通过， 创建第 一交易， 所述第一交易包括需求信 息对应的索引 信息、 提供商 的公钥信息和用户私钥生成的第二签名。 3.根据权利要求1所述的信 息访问控制方法， 其特征在于， 所述共识后的第 一交易的确 定过程包括： 验证签名有效性， 响应于验证通过， 将所述第一交易加载至区块链； 通过共识机制对经 过验证的第一交易进行处 理， 在分布式网络中广播。 4.根据权利要求2所述的信 息访问控制方法， 其特征在于， 所述获取应用服务提供商的 需求请求之前， 还 包括： 将个人信息加密存在云服 务器中， 设置个人信息集 合对应的索引信息集 合； 通过随机密钥对所述个人信息集合中的各项个人信息进行加密， 确定密文集合， 所述 索引信息集 合和所述密文集 合中的各项呈对应关系； 根据所述随机密钥和签名算法确定用户密钥集。 5.根据权利要求1所述的信 息访问控制方法， 其特征在于， 所述个人信 息为应用智能合 约进行更新管理的只读模式信息 。 6.根据权利要求4所述的信 息访问控制方法， 其特征在于， 所述根据所述随机密钥和签 名算法确定用户密钥集包括： 根据各项个人信息和签名算法确定公钥私钥对集 合； 组合公钥私钥对和随机对称密钥， 确定为用户密钥集。 7.根据权利要求2所述的信 息访问控制方法， 其特征在于， 所述利用公钥对所述第 一签 名进行验证之后， 还 包括： 响应于验证失败， 所示验证失败用于指示客户不允许， 和/或， 所述公钥验证不通过， 拒 绝此访问查询。 8.一种信息访问控制装置， 其特 征在于， 所述装置包括： 证明获取模块， 用于获取第 一证明， 所述第一证 明包括共识后的第一交易和用户签名， 所述第一交易为用户验证通过提供商需求请求后创建的、 包括需求信息对应的索引信息、 提供商的公钥 信息的交易； 验证模块， 用于验证所述第 一证明， 响应于验证成功， 用于将所述需求请求对应的需求 信息的解密 密钥发送至提供商， 所述 解密密钥用于提供商解密获取需求信息 。权　利　要　求　书 1/2 页 2 CN 115442124 A 29.根据权利要求8所述的装置， 其特 征在于， 所述装置还 包括： 拒绝访问模块， 用于响应于验证失败， 所示验证失败用于指示客户不允许， 和/或， 所述 公钥验证不 通过， 拒绝此访问查询。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有指令， 当所述指令在终端设备上运行时， 使得所述终端设备执行权利要求1 ‑7任一项所述的监控 方法。权　利　要　求　书 2/2 页 3 CN 115442124 A 3