(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210158887.1 (22)申请日 2022.02.21 (71)申请人 国家广播电视总局广播电视规划院 地址 100866 北京市西城区复兴门外大街2 号 (72)发明人 肖辉　董升来　杨木伟　 (74)专利代理 机构 北京权智天下知识产权代理 事务所(普通 合伙) 11638 专利代理师 赵建军 (51)Int.Cl. H04L 9/32(2006.01) H04L 67/02(2022.01) (54)发明名称 一种基于零信任安全框架的区块链安全访 问控制方法 (57)摘要 本发明公开了一种基于零信任安全框架的 区块链安全访问控制方法， 其运行控制方法步骤 包括： A、 基于零信任系统安全登陆身份确认； B、 系统识别记录区块链查阅信息； C、 系统划分若干 区块链登记内容； D、 区块链连续安全访问记录警 告； E、 根据客户端的访问习惯主动判断是否为非 正常登陆； F、 警告用户浏览区块链内容以及浏览 时长； 本发明主要在于实现零信任快速登录， 并 根据登陆用户浏览的区块链内容和根据访问者 的浏览习惯做出主动判断， 确保访问用户为本 人， 同时根据区块链内容划分登记， 在用户长时 间登陆访问浏览给与提醒， 确保在零信任安全框 架内区块链能够安全访问， 避免非正常登陆引发 安全访问的管控问题。 权利要求书1页 说明书3页 附图1页 CN 115051805 A 2022.09.13 CN 115051805 A 1.一种基于零信任安全框架的区块链安全访问控制方法， 其 运行控制方法步骤 包括： A、 基于零信任系统安全登陆身份确认； B、 系统识别记录区块链查阅信息； C、 系统划分若干区块链登记内容； D、 区块链连续 安全访问记录警告； E、 根据客户端的访问习惯主动判断是否为非正常 登陆； F、 警告用户浏览区块链内容以及 浏览时长 。 2.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤A基于零信任系统安全登陆身份确认： a、 使用者找到网络进入端口， 点击进入； b、 通过注 册或输入注 册账号和密码； c、 选择记住密码最终绑定手部指纹完成基础认证登陆。 3.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤B系统识别记录区块链查阅信息： a、 系统通过终端记录客户端的查阅情况； b、 系统跟随区块链进入后台细分领域， 将客户端在区块链网络系统中的浏览记录复制 下来并记录保存； c、 将客户端 身份信息和客户端浏览查阅信息内容 合并保存。 4.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤C系统划分若干区块链登记内容： a、 系统将客户端浏览内容从大的领域到小的领域进行划分； b、 根据浏览内容判断客户端登陆者的个人喜好； c、 将经常浏览的区块链内容和相似内容做出记录 。 5.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤D区块链连续 安全访问记录警告： a、 在进行2H持续的无认证登陆使用之后进行警告； b、 密码无需再次输入只需进行指纹再次确认； c、 指纹认证不 通过将停止继续访问或强制下线。 6.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤E根据客户端的访问习惯主动判断是否为非正常 登陆： a、 系统通过记录以往查阅内容和浏览器偏好自我判断账号是否为窃取登录； b、 在正常使用状态下 连续浏览新的区块链内部的信息， 系统主动判断； c、 客户端 使用者需要 进行指纹验证。 7.根据权利要求1所述的一种基于零信任安全框架的区块链安全访问控制方法， 其具 体运行识别处 理步骤包括： 所述 步骤F警告用户浏览区块链内容以及 浏览时长： a、 警告正在 浏览的区块链内部发布的信息涉嫌 违规； b、 警告正在 访问区块链内容时间过长； c、 将主动退 出正在浏览的页面或直接警告结束直接退 出至区块链 平台初始界面。权　利　要　求　书 1/1 页 2 CN 115051805 A 2一种基于零信任安全框架的区块链安全访 问控制方 法 技术领域 [0001]本发明涉及 区块链安全访问管控技术领域， 具体为一种基于零信任安全  框架的 区块链安全访问控制方法。 背景技术 [0002]随着网络技术的发展， 城市与城市之间的沟通变多了， 人与人之间的距离  被拉 近， 更多的商机通过网络被开 发出来， 网络是把双刃剑， 既可以带来便捷  性， 也附带一定的 危险性， 在网络实际应用当中， 有一部分的网络资源被用来  做违法犯罪的事情， 如通过木 马病毒盗用他人信息， 或是通过网络宣传扩散违  法信息， 在区块链互联网飞速发展的今 天， 如何避免非本人登录， 或是避免网  络浏览违规视频或文字， 将网络安全访问推广到实 践当中， 所以如何有效解决  上述问题成为了当前急需解决的难题。 发明内容 [0003]本发明的目的在于提供一种主要在于实现零信任快速登录， 并根据登陆  用户浏 览的区块链内容和根据访问者的浏览习惯做出主动判断， 确保访问用  户为本人， 同时根据 区块链内容划分登记， 在用户长时间登陆访问浏览给与  提醒， 确保在零信任安全框架内区 块链能够安全访问， 避免非正常登陆引发  安全访问管控问题的基于零信任安全框架的区 块链安全访问控制方法。 [0004]为实现上述目的， 本 发明提供如下技术方案： 一种基于零信任安全框架  的区块链 安全访问控制方法， 其 运行控制方法步骤 包括： [0005]A、 基于零信任系统安全登陆身份确认； [0006]B、 系统识别记录区块链查阅信息； [0007]C、 系统划分若干区块链登记内容； [0008]D、 区块链连续 安全访问记录警告； [0009]E、 根据客户端的访问习惯主动判断是否为非正常 登陆； [0010]F、 警告用户浏览区块链内容以及 浏览时长 。 [0011]作为优选， 步骤A基于零信任系统安全登陆身份确认： [0012]a、 使用者找到网络进入端口， 点击进入； [0013]b、 通过注 册或输入注 册账号和密码； [0014]c、 选择记住密码最终绑定手部指纹完成基础认证登陆。 [0015]作为优选， 步骤B系统识别记录区块链查阅信息： [0016]a、 系统通过终端记录客户端的查阅情况； [0017]b、 系统跟随区块链进入后台细分领域， 将客户端在区块链网络系统中的浏览  记 录复制下来并记录保存； [0018]c、 将客户端 身份信息和客户端浏览查阅信息内容 合并保存。 [0019]作为优选， 步骤C系统划分若干区块链登记内容：说　明　书 1/3 页 3 CN 115051805 A 3