一种面向区块链的基于属性的细粒度数据访问控制方法及系统

本发明属于区块链系统访问控制领域，公开了一种面向区块链的基于属性的细粒度数据访问控制方法及模型，该方法包括：利用AES‑128对称加密算法对业务数据进行初步加密；加密后的原始数据被存储在IPFS中；引入CP‑ABE算法，对AES‑128算法生成的密钥进行二次加密，并将秘钥上传至区块链。本发明通过构建访问控制树及相应的核心算法，从而实现了基于区块链的细粒度访问控制模型。通过对比实验，充分验证了本发明的可行性和稳定性。