CN109547500A - 一种保护用户数据所有权的数据共享方法及*** - Google Patents

Abstract

本发明提供的保护用户数据所有权的数据共享方法及***，其中方法包括：组建数据共享联盟；响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户；基于用户对第一联盟成员可查询的数据维度的授权信息，控制第二联盟成员验证用户的授权信息；验证通过后，控制第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至第一联盟成员。本发明通过区块链去除联盟成员之间的信任问题，从而有效解决了数据壁垒问题。在保护用户数据所有权的基础上，实现联盟成员之间的数据共享。

Description

一种保护用户数据所有权的数据共享方法及***

技术领域

本发明涉及信息安全技术领域，特别涉及一种保护用户数据所有权的数据共享方法及***。

背景技术

随着数据体量的增加，国内外专家学者都意识到数据的重要性，数据即资产的理念也逐渐获得认同，未来数据将作为一种无形资产为企业带来价值。但数据产生价值的前提是它能够被加工利用起来，而不是单纯的存储在数据库里。现阶段，出于商业利益、隐私保护的考虑，企业或部门并不愿意共享数据以充分发挥数据的价值。从用户的角度来看，用户在服务平台上浏览、消费、以及建立起来的关联数据并不属于某一家企业，这些数据应该归用户所有，企业没有权利泄露或出售用户的数据信息，用户有权利查看和获取自己在各个平台产生的元数据。

数据壁垒问题导致难以完全实现多源数据融合，数据的价值无法被最大限度的发挥出来。以信用研究为例，蚂蚁金融服务集团提供的芝麻信用服务，其数据来源主要包括两方面：一是阿里巴巴生态体系内的数据，如淘宝消费数据、飞猪出行数据、支付宝流水数据等；二是与外部机构的合作数据，如包括公安、法院、学校、政府在内的相关部门数据。由于数据壁垒问题的存在，芝麻信用数据缺乏微博、微信等社交的数据，因为社交相关的数据主要由腾讯、新浪、电信等公司掌控。电信公司掌握着通过手机号构建的联系关系网络，腾讯等公司掌握着通过QQ、微信等建立的在线社会关系网络。反之，腾讯公司的腾讯征信***也缺乏阿里巴巴公司、京东等交易平台的用户消费数据，想要全方位评估信用主体的信用水平，首先需要解决的是数据壁垒的问题，也是大数据征信行业普遍存在的问题，目前尚未得到良好的解决。

发明内容

本发明的目的在于利用联盟区块链技术克服现有数据共享方法的不足，提供一种保护用户数据所有权的数据共享方法及***，利用本发明能够在保护用户数据所有权的同时又实现数据共享。

本发明提供的保护用户数据所有权的数据共享方法，包括如下步骤：

组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账；

响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户；

基于用户对所述第一联盟成员可查询的数据维度的授权信息，控制所述第二联盟成员验证用户的授权信息；

验证通过后，控制所述第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至所述第一联盟成员。

作为一种可实施方式，所述摘要信息包括数据属性、对应属性的含义、对应属性的类别、以及对应属性的价格。

作为一种可实施方式，控制所述第二联盟成员验证用户的授权信息，包括以下步骤：

控制所述第二联盟成员验证所述第一联盟成员是否经过用户正当授权；

成功验证用户授权后，进一步控制所述第二联盟成员验证用户授权所述第一联盟成员查询的数据维度。

作为一种可实施方式，所述第二联盟成员使用第一联盟成员的公钥对查询到的用户授权数据进行数字加密；

所述第一联盟成员在接收到所述第二联盟成员返回的加密数据后，利用自己的私钥对接收到用户授权数据进行解密。

作为一种可实施方式，用户根据数据使用的业务场景对联盟成员可查询的数据维度进行授权；

用户有权授权联盟成员查询自己的全部数据维度，或者仅授权联盟成员查询部分数据维度。

作为一种可实施方式，本发明的保护用户数据所有权的数据共享方法，还包括以下步骤：

向所述第一联盟成员提供共享数据评价页面，通过所述共享数据评价页面获取所述第一联盟成员对所述第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。

作为一种可实施方式，所述关联信息包括数据共享的时间、关联方、费用、数据评分、以及数据评论。

作为一种可实施方式，所述数据共享联盟的主体包括企业和、或政府部门；

所述数据共享联盟中的成员之间共享、复制、同步区块链；当新的数据共享联盟成员共享数据或者老的数据共享联盟成员增加、修改、删除数据时，有关共享数据的摘要信息会通过区块链广播，经过数据共享联盟中其他成员计算加密验证之后，保存在区块链的区块上，并追加到区块链中。

相应地，本发明还提供一种保护用户数据所有权的数据共享***，包括联盟组建模块、查询模块、验证模块、以及共享模块；

所述联盟组建模块，用于组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账；

所述查询模块，响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户；

所述验证模块，基于用户对所述第一联盟成员可查询的数据维度的授权信息，控制所述第二联盟成员验证用户的授权信息；

所述共享模块，用于在所述验证模块验证通过后，控制所述第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至所述第一联盟成员。

进一步地，本发明提供的保护用户数据所有权的数据共享***，还包括评价模块；

所述评价模块，用于向所述第一联盟成员提供共享数据评价页面，通过所述共享数据评价页面获取所述第一联盟成员对所述第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。

本发明相比于现有技术的有益效果在于：

本发明提供的保护用户数据所有权的数据共享方法及***，通过区块链去除联盟成员之间的信任问题，从而有效解决了数据壁垒问题。在保护用户数据所有权的基础上，实现联盟成员之间的数据共享。

附图说明

图1为本发明实施例一提供的保护用户数据所有权的数据共享方法的流程示意图；

图2为本发明实施例二提供的保护用户数据所有权的数据共享方法的原理示意图；

图3为本发明实施例三提供的保护用户数据所有权的数据共享***的结构示意图。

具体实施方式

以下结合附图，对本发明上述的和另外的技术特征和优点进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的部分实施例，而不是全部实施例。

参见图1，本发明实施例一提供了一种保护用户数据所有权的数据共享方法，包括如下步骤：

S100、组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账。

数据共享联盟的成员可以包括企业、银行、社交媒体、政府部门等跨域多源的数据产生群体。行政机构或企业之间达成数据共享的约定，形成数据共享联盟。联盟中成员保存区块链副本，参与数据共享的分布式记账。

数据共享主要可以包括：(1)下载保存区块链副本，参与数据共享的分布式记账；(2)根据自己拥有数据情况抽取数据的摘要信息，包括数据属性、对应属性的含义、对应属性的类别、对应属性的价格等，以及联盟成员的公钥信息，将摘要信息和公钥信息记录到区块链上，供其他成员查看。

数据共享联盟中所有成员保存了整个区块链副本，成员之间共享、复制、同步区块链，当新的联盟成员共享数据或者老的联盟成员增加、修改、删除数据摘要信息时，有关共享数据摘要信息会通过区块链广播，经过联盟中其他成员计算加密验证之后保存在区块链的区块上，并追加到区块链中。

S200、响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户。

S300、基于用户对第一联盟成员可查询的数据维度的授权信息，控制第二联盟成员验证用户的授权信息。

用户根据数据使用的业务场景对联盟成员可查询的数据维度进行授权。用户有权授权联盟成员查询自己的全部数据维度，或者仅授权联盟成员查询部分数据维度。

作为一种可实施方式，可以采用OAuth2的方式进行用户授权，授权联盟成员A能够查询到的数据维度。例如：联盟成员B摘要信息拥有5个维度，用户仅授权联盟成员A查询3个维度，这3个维度的元数据将被联盟成员A获取到。

第二联盟成员验证用户的授权信息时，首先验证第一联盟成员是否经过用户正当授权；成功验证用户授权后，进一步验证用户授权第一联盟成员查询的数据维度。

例如，联盟成员B验证用户的授权信息主要是验证前来查询的联盟成员A是否经过用户正当授权，而不是虚假或伪造的查询，成功验证用户授权查询后，还要验证用户授权联盟成员A查询的数据维度信息，经过这两步验证后才算通过验证用户的授权信息。

S400、验证通过后，控制第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至第一联盟成员。

上述数字加密采用非对称加密算法，非对称加密算法采用RSA加密算法。第二联盟成员使用第一联盟成员的公钥对查询到的用户授权数据进行数字加密，然后通过网络发送给第一联盟成员。第一联盟成员在接收到第二联盟成员返回的加密数据后，利用自己的私钥对接收到用户授权数据进行解密。

进一步地，本发明实施例一提供的保护用户数据所有权的数据共享方法，在第一联盟成员获取到共享数据后，还包括以下步骤：

S500、向第一联盟成员提供共享数据评价页面，通过共享数据评价页面获取第一联盟成员对第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。

第一联盟成员在使用完共享数据后，通过共享数据评价页面对数据质量进行评价，在联盟区块链中写入本次数据共享的时间、关联方、价格费用、数据评分、数据评论等信息，实现数据追溯。

参见图2，本发明实施例二提供的保护用户数据所有权的数据共享方法中，数据共享联盟中共包含成员A、成员B、成员C、以及成员D。实现过程如图中序号所示：

1、根据各个成员拥有的数据情况，抽取数据的摘要信息，包括数据属性、对应属性的含义、对应属性的类别、对应属性的价格等，以及成员的公钥信息，将摘要信息和公钥信息记录到区块链上，供其他成员查看。

2、联盟中成员A、成员B、成员C、以及成员D保存了区块链副本，成员之间共享、复制、同步区块链，当新的联盟成员共享或者老的联盟成员增加、修改、删除数据摘要信息时，有关共享数据摘要信息会通过区块链广播，经过联盟中其他成员计算加密验证之后保存在区块链的区块上，并追加到区块链中。

3、用户在中心数据库中保存的数据归用户所有，用户有权利查询自己保存的数据。当用户有业务需求时，即第三方需要获得用户数据时，经用户授权，保存用户数据的中心数据库应向第三方提供用户的数据。联盟成员A对用户的元数据有查询需求时，首先要确定自己需要查询的数据维度，然后在区块链中查询联盟成员公开的摘要信息，匹配到的联盟成员以列表的形成返回，图中联盟成员B拥有联盟成员A需要的数据维度。

4、以列表的形式将数据维度和对应的联盟成员信息展现给用户，例如，图中用户可以根据自己的意愿，选择联盟成员A可以查询到的元数据维度，经用户采用OAuth2的方式进行用户授权后，查询请求转发到联盟成员B。此外，将本次查询的属性信息、查询方和被查询方的数据信息、查询属性的价格信息等写入区块链，这样确保每次共享数据的查询可追溯，防止用户数据被滥用。

5、联盟成员B验证用户的授权信息，通过数字签名、哈希加密算法等方法验证授权的有效性。由于联盟中的成员彼此信任，一次授权，便可查询联盟中所有成员对应的共享数据。

6、根据查询属性，联盟成员B向自己的中心数据库申请查询用户的元数据。

7、联盟成员B将中心数据库查询的结果以数字加密的形式返回联盟成员A，数字加密形式主要是非对称加密算法，非对称加密算法采用RSA加密算法，联盟成员B使用联盟成员A的公钥对查询到的用户授权数据进行加密，然后通过网络发送给联盟成员A。

8、联盟成员A利用自己的私钥对数据进行解密，根据自身业务逻辑对共享数据进行加工使用。

9、根据收到的数据质量，对联盟成员B的共享数据打分并评价。在区块链中写入本次数据共享的时间、关联方、价格费用、数据评分、数据评论等信息。

本发明提供的保护用户数据所有权的数据共享方法，主要是通过区块链去除联盟成员之间的信任问题，从而有效解决了数据壁垒问题。在保护用户数据所有权的基础上，实现联盟成员之间的数据共享。进一步地，本发明还通过价格机制鼓励共享联盟中的成员融入平台并乐于共享数据，通过打分机制来表征体现数据能够创造价值的能力。

基于同一发明构思，本发明实施例三还提供了一种保护用户数据所有权的数据共享***，该***与前述方法的发明原理相同。所以，该***的实施例可参照前述方法实现，重复之处，不再冗述。

参见图3，本发明实施例三提供的保护用户数据所有权的数据共享***，包括联盟组建模块100、查询模块200、验证模块300、以及共享模块400。

其中，联盟组建模块100用于组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账。查询模块200响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户。验证模块300基于用户对第一联盟成员可查询的数据维度的授权信息，控制第二联盟成员验证用户的授权信息。共享模块400用于在验证模块验证通过后，控制第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至第一联盟成员。

进一步地，本发明实施例二提供的保护用户数据所有权的数据共享***，还包括评价模块500；评价模块500用于向第一联盟成员提供共享数据评价页面，通过共享数据评价页面获取第一联盟成员对第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步的详细说明，应当理解，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围。特别指出，对于本领域技术人员来说，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种保护用户数据所有权的数据共享方法，其特征在于，包括如下步骤：

组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账；

响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户；

基于用户对所述第一联盟成员可查询的数据维度的授权信息，控制所述第二联盟成员验证用户的授权信息；

验证通过后，控制所述第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至所述第一联盟成员。

2.根据权利要求1所述的保护用户数据所有权的数据共享方法，其特征在于，所述摘要信息包括数据属性、对应属性的含义、对应属性的类别、以及对应属性的价格。

3.根据权利要求1所述的保护用户数据所有权的数据共享方法，其特征在于，控制所述第二联盟成员验证用户的授权信息，包括以下步骤：

控制所述第二联盟成员验证所述第一联盟成员是否经过用户正当授权；

成功验证用户授权后，进一步控制所述第二联盟成员验证用户授权所述第一联盟成员查询的数据维度。

4.根据权利要求1所述的保护用户数据所有权的数据共享方法，其特征在于，所述第二联盟成员使用第一联盟成员的公钥对查询到的用户授权数据进行数字加密；

所述第一联盟成员在接收到所述第二联盟成员返回的加密数据后，利用自己的私钥对接收到用户授权数据进行解密。

5.根据权利要求1所述的保护用户数据所有权的数据共享方法，其特征在于，用户根据数据使用的业务场景对联盟成员可查询的数据维度进行授权；

用户有权授权联盟成员查询自己的全部数据维度，或者仅授权联盟成员查询部分数据维度。

6.根据权利要求1至5任一项所述的保护用户数据所有权的数据共享方法，其特征在于，还包括以下步骤：

向所述第一联盟成员提供共享数据评价页面，通过所述共享数据评价页面获取所述第一联盟成员对所述第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。

7.根据权利要求6所述的保护用户数据所有权的数据共享方法，其特征在于，所述关联信息包括数据共享的时间、关联方、费用、数据评分、以及数据评论。

8.根据权利要求1至5任一项所述的保护用户数据所有权的数据共享方法，其特征在于，所述数据共享联盟的主体包括企业和、或政府部门；

所述数据共享联盟中的成员之间共享、复制、同步区块链；当新的数据共享联盟成员共享数据或者老的数据共享联盟成员增加、修改、删除数据时，有关共享数据的摘要信息会通过区块链广播，经过数据共享联盟中其他成员计算加密验证之后，保存在区块链的区块上，并追加到区块链中。

9.一种保护用户数据所有权的数据共享***，其特征在于，包括联盟组建模块、查询模块、验证模块、以及共享模块；

所述联盟组建模块，用于组建数据共享联盟；抽取数据共享联盟中的成员各自拥有的数据的摘要信息，并将抽取到的摘要信息与对应的联盟成员的公钥信息记录到区块链上；数据共享联盟中的成员保存区块链副本，参与数据共享的分布式记账；

所述查询模块，响应于第一联盟成员的数据查询操作，以列表的形式将区块链副本中符合要求的数据维度和该数据的拥有者第二联盟成员的信息返回至用户；

所述验证模块，基于用户对所述第一联盟成员可查询的数据维度的授权信息，控制所述第二联盟成员验证用户的授权信息；

所述共享模块，用于在所述验证模块验证通过后，控制所述第二联盟成员向自己的中心数据库申请查询用户的元数据，并将中心数据库查询到的用户授权数据以数字加密的形式返回至所述第一联盟成员。

10.根据权利要求9所述的保护用户数据所有权的数据共享***，其特征在于，还包括评价模块；

所述评价模块，用于向所述第一联盟成员提供共享数据评价页面，通过所述共享数据评价页面获取所述第一联盟成员对所述第二联盟成员的共享数据的打分评价，并在区块链中写入本次数据共享的关联信息。