(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210286474.1 (22)申请日 2022.03.22 (71)申请人 深圳壹账通智能科技有限公司 地址 518066 广东省深圳市前海深港合作 区前湾一路1号A栋201室 （入驻深圳市 前海商务秘书 有限公司） (72)发明人 李文强　 (74)专利代理 机构 上海汉之律师事务所 31378 专利代理师 周婷婷 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/10(2022.01) (54)发明名称 一种跨链交易的权限管理方法、 系统、 设备 及介质 (57)摘要 本发明涉及区块链 技术领域， 提供一种跨链 交易的权限管理方法、 系统、 设备及介质， 应用于 中继链， 包括： 接收到第一机构发送的携带有第 二机构签名的身份请求， 验证所述第二机构的签 名是否合法， 若合法， 则为所述第一机构签发证 书， 其中， 所述证书与所述第一机构 的权限信息 相对应； 接收到第一机构发送的跨链请求， 解析 所述跨链请求， 得到证书和本次请求执行的操 作， 判断本次请求执行的操作与所述证书中的权 限信息是否一致， 若一致， 则发送所述跨链请求 至所述第二机构。 本发明的中继链的身份管理功 能在确保了区块链间安全可信的信息交换的同 时， 还延续了区块链去中心化的特性， 具有安全 可信性和通用性， 适用于多种应用场景。 权利要求书2页 说明书10页 附图3页 CN 114448646 A 2022.05.06 CN 114448646 A 1.一种跨链交易的权限管理方法， 其特征在于， 应用于中继链， 所述权限管理方法包 括： 接收到第一机构发送的携带有第 二机构签名的身份请求， 验证所述第 二机构的签名是 否合法， 若合法， 则为所述第一机构签发证书， 其中， 所述身份请求包括权限信息， 所述证书 与所述权限信息相对应； 接收到第一机构发送的跨链请求， 解析所述跨链请求， 得到证书和本次请求执行的操 作， 判断本次请求执行的操作与所述证书中的权限信息是否一致， 若一致， 则发送所述跨链 请求至所述第二机构。 2.根据权利要求1所述的权限管理方法， 其特 征在于： 所述携带有第二机构签名的身份请求为所述第二机构响应于所述第一机构发送的身 份请求而签发的， 其中， 所述身份请求还 包括身份信息； 所述第二机构解析所述身份请求， 若所述身份信息合法， 且同意所述权限信息， 则对所 述身份请求进行签名。 3.根据权利要求2所述的权限管理方法， 其特 征在于： 所述中继链基于PKI密码体系， 为所述第一机构签发与所述操作权限对应的证书。 4.根据权利要求1所述的权限管理方法， 其特 征在于： 所述跨链请求构建于所述第一机构， 并经 过所述第一机构采用所述证书加密处 理的。 5.根据权利要求 4所述的权限管理方法， 其特 征在于： 所述中继链采用CA体系， 对加密后的所述 跨链请求进行解密。 6.根据权利要求1所述的权限管理方法， 其特 征在于， 还 包括： 验证所述证书的正确性， 验证成功， 则判断本次请求执行的操作与所述证书中的权限 信息是否一 致。 7.根据权利要求6所述的权限管理方法， 其特 征在于， 还 包括： 验证所述证书中的权限信息与所述中继链中存储的所述权限信息是否一致， 若一致， 则判断本次请求执 行的操作 与所述证书中的权限信息是否一 致。 8.一种跨链交易的权限管理系统， 其特征在于， 应用于中继链， 所述权限管理系统包 括： 接收单元， 用于接收第一机构发送的携带有第二机构签名的身份请求； 还用于接收所述第一机构发送的跨链请求； 验证单元， 用于验证所述第 二机构的签名是否合法， 若合法， 则为所述第 一机构签发证 书， 其中， 所述身份请求包括权限信息， 所述证书与所述第一机构的权限信息相对应； 判断单元， 用于解析所述跨链请求， 得到证书和本次请求执行的操作， 判断本次请求执 行的操作 与所述证书中的权限信息是否一 致； 发送单元， 用于发送所述证书至所述第一机构； 还用于当本次请求执行的操作与 所述证书中的权限信 息一致时， 发送所述跨链请求至 所述第二机构。 9.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于： 所述处理器执行所述计算机程序时实现权利要求 1‑7中任一项 所述 方法的步骤。权　利　要　求　书 1/2 页 2 CN 114448646 A 210.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1 ‑7中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114448646 A 3