访问控制技术是一种针对越权访问数据和使用资源的防御性措施,但现有的访问控制技术访问决策过程复杂,且对访问授权偏向于两极分化,容易出现过度授权或者授权不足的问题。本论文基于区块链技术,致力于简化访问决策过程和解决过度授权、授权不足的问题,并设计实现一种基于区块链的数据可控访问系统。在本文设计的数据可控访问系统中,针对访问决策过程复杂问题,采用区块链中智能合约实现RBAC(Role-Based Access Control)策略为用户分配角色从而授权访问数据,然后借鉴Pau-Chen Cheng的风险评估思想,根据系统对用户的信任值Uc(User Credit)、数据的敏感度Ds(Data Sensitivity)、为用户所属角色分配的风险阈值,采用风险评估算法拦截低信用值用户对高敏感性数据的访问。通过静态授权和动态拦截两步控制策略,方便授权用户访问数据的同时拦截属于同一角色的低信用值用户对高敏感性数据的访问,简化了访问判决过程,实现数据的可控访问。针对过度授权、授权不足问题,将访问授权和用户请求记录到区块链中,基于其不可篡改特性遍历区块记录,通过对比授权记录和用户请求记录审查是否为用户授予合适的数据访问范围,督促管理人员合理授权。本文深入调研了数据访问领域和区块链技术的发展现状,接着介绍实现评估用户访问请求对系统造成风险的一种风险评估算法。然后对系统进行需求分析,确定功能和性能要求。继而描述系统的总体设计,针对实现过程中面临的几个关键问题进行分析并提出相应的解决措施。接着详细展开系统各模块的设计与实现,最后对系统进行了测试。在论文的结尾部分对作者的工作进行了总结,并对系统的欠缺之处和未来工作期望提出了一些个人意见。