CN112668018B - 一种基于区块链的政府数据协议授权共享的方法与装置 - Google Patents

Abstract

本发明属于区块链应用技术领域，提供了一种基于区块链的政府数据协议授权共享的方法与装置。其中，该方法包括在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数形成数据件；将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；接收使用方推送的数据共享完成通知，数据协议授权共享完成。利用区块链多方加密技术，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。

Description

一种基于区块链的政府数据协议授权共享的方法与装置

技术领域

本发明属于区块链应用技术领域，尤其涉及一种基于区块链的政府数据协议授权共享的方法与装置。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

政府机构作为数据发行方掌握了大量的个人和企业相关的数据，如公积金信息、参保信息、收入信息、经营信息、纳税信息、企业变更信息、资质信息等数据。传统模式下，当个人、企业等数据拥有方办理业务时，往往需要去政府权威机构或者发证部门开具证明文件，然后再前往数据使用方递交相关材料，来回奔波，办事耗时费力成本高，而数据使用方办理业务通常耗费几天时间审核提交的证照或数据，甚至需要组织相关发证部门联合会审，各部门都是分离的，不是每个部门都积极配合，审核成本高。

为降低数据审核成本，提高数据利用率和服务体验，同时为保证数据安全与用户隐私，政府将数据分为无条件开放、有条件开放、不开放三种数据类型，根据数据类型制定数据开放共享的条件。当使用方需要有条件开放数据或者不开放数据时，需要个人或企业和使用方签订协议允许使用方调取数据，政府机构根据协议将数据通过人工拷盘的方式进行共享。发明人发现，此模式下，数据共享过程中的多个环节都存在隐私泄露的风险，包括政府工作人员泄露、***被攻击泄露、使用方工作人员泄露等，加之数据流转过程没有完整记录，即使有日志记录，也存在被删除或篡改的风险，当发生数据泄露时无法定位、追责，监管困难。

发明内容

为了解决上述背景技术中存在的至少一项技术问题，本发明提供一种基于区块链的政府数据协议授权共享的方法与装置，其能够在保证数据安全性、隐私性和所有权的情况下方便快捷的实现发行方与使用方之间的数据共享，基于区块链对政府数据共享的授权过程进行真实可信的记录，实现全程可追溯，为监管提供可信数据。

为了实现上述目的，本发明采用如下技术方案：

本发明的第一个方面提供一种基于区块链的政府数据协议授权共享的方法。

在一个或多个实施例中，一种基于区块链的政府数据协议授权共享的方法，包括：

在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数据形成数据件；

将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；

接收使用方推送的数据共享完成通知，数据协议授权共享完成。

本发明的第二个方面提供一种基于区块链的政府数据协议授权共享的装置。

在一个或多个实施例中，一种基于区块链的政府数据协议授权共享的装置，包括：

数据请求接收模块，其用于在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数形成数据件；

数据签发模块，其用于将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；

消息通知接收模块，其用于多方之间的信息推送，如拥有方和使用方接收发行方推送的数据共享完成通知等，数据协议授权共享完成。

在一个或多个实施例中，一种基于区块链的政府数据协议授权共享的装置，包括区块链支撑***和协议授权装置，区块链支撑***用于为协议授权装置提供区块链服务，协议授权装置包含协议签订模块、数据签发模块、数据获取模块、消息通知模块；协议签订模块为拥有方和使用方提供协议签订功能；数据签发模块用于提供数据加密上链的服务；数据获取模块用于提供数据获取服务；消息通知模块用于推送数据共享完成通知。

本发明的第三个方面提供一种计算机可读存储介质。

在一个或多个实施例中，一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述所述的基于区块链的政府数据协议授权共享的方法中的步骤。

本发明的第四个方面提供一种计算机设备。

在一个或多个实施例中，一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述所述的基于区块链的政府数据协议授权共享的方法中的步骤。

在本发明中，发行方为政府机构；拥有方是数据归属的个人或企业；使用方为业务办理时需要政府数据的机构，如银行、商保公司等。

与现有技术相比，本发明的有益效果是：

(1)本发明利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。

(2)本发明的政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。

(3)本发明提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

区块链是一种可以在多方不可信环境中建立信任的技术，融合吸收了分布式架构、点对点网络协议、加密算法、分布式***一致性算法、身份认证、云计算等多类技术，具备全网维护、不可篡改、安全隐私保护、可信传递、透明交易等优势，为如何在保证数据安全隐私性和所有权的前提下，实现政府数据共享提供了契机。

本发明附加方面的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1是本发明实施例的基于区块链的政府数据协议授权共享的方法流程图；

图2是本发明实施例的基于区块链的政府数据协议授权共享的装置结构示意图。

具体实施方式

下面结合附图与实施例对本发明作进一步说明。

应该指出，以下详细说明都是例示性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本发明的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

实施例一

如图1所示，本实施例的一种基于区块链的政府数据协议授权共享的方法，包括：

步骤1：在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数形成数据件。

在具体实施中，使用方基于消息通知方式，将授权协议推送给数据拥有方，拥有方调用协议签订模块签订授权协议，授权协议自动发行上链，作为数字资产存储在拥有方和使用方的区块链账户中。

其中，政府数据授权协议包括需授权的数据名称、数据用途、免责声明和签订方的主体信息。

使用方调用数据请求模块编辑数据请求件，发送至发行方，发行方接收数据请求件，根据请求件进行数据整理，形成数据件，数据件为使用方所需要的数据。

具体地，政府数据请求件包括数据拥有方和使用方的公钥信息、需授权的数据名称和数据的具体字段名称。

步骤2：将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知。

其中，签发消息中包含数据件的访问地址、数据件发行至拥有方通知等。

在具体实施中，利用对称加密的方式对数据件进行加密，形成解密秘钥后根据拥有方、使用方和发行方的区块链账户公钥对其进行非对称加密，保证数据的安全性。

各方基于各自的区块链账户私钥获取解密秘钥，利用解密秘钥对加密后的数据件进行解密。

步骤3：接收使用方推送的数据共享完成通知，数据协议授权共享完成。

具体地，数据授权过程中的所有交易使用都被记录在区块链交易账本上，实现交易记录可溯可查。

本实施例利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。本实施例提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

实施例二

本实施例提供了一种基于区块链的政府数据协议授权共享的装置，其包括：

数据请求接收模块，其用于在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数形成数据件；

数据签发模块，其用于将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；

消息通知接收模块，其用于多方之间的信息推送，如拥有方和使用方接收发行方推送的数据共享完成通知等，数据协议授权共享完成。

本实施例的基于区块链的政府数据协议授权共享的装置中的各个模块，与实施例一中的基于区块链的政府数据协议授权共享的方法中的各个步骤一一对应，其具体实施过程相同，此处不再累述。

本实施例利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。本实施例提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

实施例三

如图2所示，本实施例提供了一种基于区块链的政府数据协议授权共享的装置，包含区块链支撑***和协议授权装置两部分。

区块链支撑***包含合约管理模块、账户管理模块、交易管理模块、大文件存储管理模块和区块链交易账本模块，为协议授权装置提供区块链服务。

合约管理模块为上链的政府数据和授权协议制定对应的合约，通过定义政府数据、协议的干系方(发行方、使用方、拥有方)及其权限、可执行的操作(发行、获取、更新、注销、查阅限制)、资产状态(可用状态、不可用状态)，对政府数据和协议的操作进行约束与规范。合约交易的内容包括合约ID、合约类型、合约代码、合约监管方等，在区块链中执行政府数据和协议的合约，保证上链的数据和协议安全可信使用。

账户管理模块为数据发行方、使用方、拥有方提供区块链账户创建服务，创建账户后方可在协议授权装置中进行数据上链、授权协议签订、数据签发、数据获取、消息通知等操作。

交易管理模块提供交易发行、交易查询等服务，支撑协议授权装置实现政府数据和协议的上链发行交易、请求记录上链发行交易、数据获取记录查询等。

大文件存储管理模块用以储存大容量数据、授权协议等，保证大容量文件数据的高可用性、一致性、不可篡改性。

区块链交易账本，采用分布式账本，记录区块链上所有政府数据的交易记录，包括数据上链、获取、查阅等交易记录，保证链上信息的不可篡改性。

协议授权装置包含协议签订模块、数据签发模块、数据获取模块、消息通知模块。

协议签订模块，为拥有方和使用方提供协议签订功能，协议主要包括需授权的数据名称、数据用途、免责声明、签订方的主体信息等内容。

数据签发模块包括秘钥管理模块、数据加密模块和发行上链模块，提供数据加密上链的服务。秘钥管理模块，分配和管理区块链账户的秘钥，包括公钥和私钥，用以数据的加解密；数据加密模块，利用对称加密的方式对数据进行加密，形成解密秘钥后根据拥有方、使用方和发行方的区块链账户公钥对其进行非对称加密，保证数据的安全性；发行上链模块，构建数据上链交易请求，将数据上传到区块链。

数据获取模块包括数据请求模块、数据解密模块、数据下载模块，提供数据获取服务。数据请求模块，用以使用方编辑数据请求件，数据请求件包括数据拥有方和使用方的公钥信息、需授权的数据名称、数据的具体字段名称等；数据解密模块，各方基于各自的区块链账户私钥获取解密秘钥，利用解密秘钥对加密后的数据件进行解密；数据下载模块，提供数据下载的功能，用以使用方的使用、备份。

消息通知模块，推送授权协议、数据请求件、加密后的数据件、授权完成的反馈件、签发消息等信息。

本实施例利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。本实施例提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

实施例四

本实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述实施例一所述的基于区块链的政府数据协议授权共享的方法中的步骤。

本实施例利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。本实施例提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

实施例五

本实施例提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述实施例一所述的基于区块链的政府数据协议授权共享的方法中的步骤。

本实施例利用区块链多方加密技术、全网维护、不可篡改等，基于签订协议的方式保证了数据隐私性、安全性和所有权，实现政府数据在发行方直接与使用方之间的共享。政府数据共享是从区块链上获取的真实可信的数据，实现数据审核工作瞬间完成，不需要组织其他部门联合会审，简化了传统数据核验流程，降低了审核成本，实现低成本使用，同时也避免了数据篡改造假给使用方带来的损失。本实施例提出的政府数据基于区块链协议授权的共享交换记录，可查询任意时刻的数据流转行为，查阅、移交记录不可篡改、可追溯。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(RandomAccessMemory，RAM)等。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种基于区块链的政府数据协议授权共享的方法，其特征在于，包括：

在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数据形成数据件；

使用方基于消息通知方式，将授权协议推送给数据拥有方，拥有方调用协议签订模块签订授权协议，授权协议自动发行上链，作为数字资产存储在拥有方和使用方的区块链账户中；

其中，政府数据授权协议包括需授权的数据名称、数据用途、免责声明和签订方的主体信息；

使用方调用数据请求模块编辑数据请求件，发送至发行方，发行方接收数据请求件，根据请求件进行数据整理，形成数据件，数据件为使用方所需要的数据；

具体地，政府数据请求件包括数据拥有方和使用方的公钥信息、需授权的数据名称和数据的具体字段名称；

将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；

其中，签发消息中包含数据件的访问地址、数据件发行至拥有方通知；

接收使用方推送的数据共享完成通知，数据协议授权共享完成；

数据授权过程中的所有交易使用都被记录在区块链交易账本上，实现交易记录可溯可查。

2.如权利要求1所述的基于区块链的政府数据协议授权共享的方法，其特征在于，利用对称加密的方式对数据件进行加密，形成解密秘钥后根据拥有方、使用方和发行方的区块链账户公钥对其进行非对称加密，保证数据的安全性。

3.如权利要求1所述的基于区块链的政府数据协议授权共享的方法，其特征在于，各方基于各自的区块链账户私钥获取解密秘钥，利用解密秘钥对加密后的数据件进行解密。

4.一种基于区块链的政府数据协议授权共享的装置，利用如权利要求1所述的基于区块链的政府数据协议授权共享的方法实现，其特征在于，包括：

数据请求接收模块，其用于在拥有方签订政府数据授权协议并将协议上链后，接收使用方发送的政府数据请求件，整理相关政府数形成数据件；

数据签发模块，其用于将数据件经多方加密上链，再签发至拥有方的区块链账户中，将签发消息发送至使用方，以使得使用方根据签发消息中的访问地址获取加密后的数据件，解密数据以获取数据原文，同时向拥有方和发行方同时推送数据共享完成通知；

消息通知接收模块，其用于多方之间的信息推送数据协议授权共享完成。

5.一种基于区块链的政府数据协议授权共享的装置，利用如权利要求1所述的基于区块链的政府数据协议授权共享的方法实现，其特征在于，包括区块链支撑***和协议授权装置，区块链支撑***用于为协议授权装置提供区块链服务，协议授权装置包含协议签订模块、数据签发模块、数据获取模块、消息通知模块；协议签订模块为拥有方和使用方提供协议签订功能；数据签发模块用于提供数据加密上链的服务；数据获取模块用于提供数据获取服务；消息通知模块用于推送数据流转的各种消息通知。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-3中任一项所述的基于区块链的政府数据协议授权共享的方法中的步骤。

7.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-3中任一项所述的基于区块链的政府数据协议授权共享的方法中的步骤。