CN116506123B - 基于公约协议的多主体数据共同体构建方法、介质及*** - Google Patents

Abstract

本发明涉及数据交互安全技术领域，尤其涉及一种基于公约协议的多主体数据共同体构建方法、计算机可读存储介质及***。该基于公约协议的多主体数据共同体构建方法，将数据共同体所有的主体纳入到联盟中，共同构建一种数据流通运营的一种新模式。联盟主体通过专属客户端发布自有的数据清册到数据共同体数据空间中，其他主体可查看到平台中所有的数据目录，按需选择。确定数据需求后可在平台中与数据提供方共同协商使用的数据协议，并在协议的约束下完成数据的使用。所有从平台出去的数据、服务均在平台的合规审查中，确保数据***密。

Description

基于公约协议的多主体数据共同体构建方法、介质及***

技术领域

本发明涉及数据交互安全技术领域，尤其涉及一种基于公约协议的多主体数据共同体构建方法、计算机可读存储介质及***。

背景技术

随着信息化快速发展，业务信息的需求量与日俱增，大量数据需要进行访问、传输、交互、加工等，对数据安全可信的要求越来越高。在数据经济快速发展的背景下，数据也逐渐要素化，即数据渐渐成为与生产要素类似的要素，是能促进数字经济发展的重要生产资料。各行业企业需要通过自身业务数据的流通进一步产生经济效益。

目前企业之间的数据流通方式，只能通过两方企业之间建立数据通道，由一方向另一方提供数据，即点对点的单方数据流通，涉及多方主体数据的交互和开放流通，仍是空白。如何实现多方主体的数据安全可信流通和共享开放，目前还没有比较成熟的方法。

发明内容

本发明所要解决的技术问题是提供一种基于公约协议的多主体数据共同体构建方法以及存储有被执行时实现该方法的计算机程序的计算机可读存储介质，该基于公约协议的多主体数据共同体构建方法能够实现多方主体的数据流通和开放共享。

为了解决上述技术问题，第一方面，本发明提供了一种基于公约协议的多主体数据共同体构建方法，包括以下步骤：

数据供应步骤，各个数据提供方分别发布自有的数据清册到数据共同体的数据空间，从而形成数据目录；

数据请求步骤，根据数据使用方对数据目录的选择操作生成数据使用请求；

数据协议步骤，根据数据提供方、数据使用方和数据使用请求的信息生成数据协议，所述生成数据协议是指：从数据共同体预设的公约协议库中调取与数据提供方和数据使用方的身份信息以及数据使用请求的目标数据均匹配的公约协议；

数据流通步骤，所述数据提供方在所述数据协议的约束下提供数据，所述数据使用方在所述数据协议的约束下使用数据；

所述数据流通步骤还包括在提供数据前执行的第三方确认步骤，根据所述数据使用方发起的数据使用请求生成校验信息，将所述校验信息发送给数据共同体中除数据提供方和数据使用方外剩余的一个或多个主体进行第三方验证，若第三方验证的验证结果为验证通过，再执行数据流通步骤。

进一步地，所述第三方确认步骤中，根据所述数据使用方发起的数据使用请求生成校验信息具体地：通过预设的门限秘钥共享算法生成多个秘钥碎片，各个秘钥碎片分别作为所述校验信息发送数据共同体中剩余的主体进行验证。

进一步地，通过预设的门限秘钥共享算法生成多个秘钥碎片具体地：数据提供方将数据使用请求信息和所请求的数据的私钥进行混淆处理得到校验码，对校验码进行多段分割生成所述多个秘钥碎片，数据提供方加密存储其中的两段，第三方加密存储其中的两段，两者存储的其中一段重合。

进一步地，数据提供方使用第三方加密存储的证书公钥加密待发数据，数据使用方使用数据使用请求信息从第三方获取解码秘钥接收数据，对证书公钥加密的数据进行解密，然后使用解密后的私钥解密收到的数据。

进一步地，在所述数据供应步骤中，数据提供方还执行秘钥共享步骤：将发布的数据清册信息通过预设的门限秘钥共享算法生成多个秘钥片段，各个秘钥片段分别发送给数据共同体中其他主体；第三方确认步骤中，根据所述数据使用方发起的数据使用请求生成校验信息是指调取数据提供方和数据使用方的秘钥片段，第三方验证是指通过第三方的秘钥片段以及数据提供方和数据使用方的秘钥片段来恢复秘钥，若恢复成功则第三方验证的验证结果为验证通过。

进一步地，所述第三方包括数据运营方、数据服务方和数据监管方当中的一个或多个。

进一步地，所述第三方的身份非固定。

进一步地，所述数据提供方上传的数据存储在专属数据空间，所述专属数据空间根据数据提供方的设置开放数据请求权限。

第二方面，还提供了一种计算机可读存储介质，其存储有计算机程序，计算机程序被处理器运行时能够实现上述基于公约协议的多主体数据共同体构建方法。

第三方面，还提供了一种基于公约协议的多主体数据共同体构建***，包括数据请求端、数据提供端，还包括处理器以及上述计算机可读存储介质，计算机可读存储介质上的计算机程序可被处理器执行。

该基于公约协议的多主体数据共同体构建方法，将数据共同体所有的主体纳入到联盟中，共同构建一种数据流通运营的一种新模式。联盟主体通过专属客户端发布自有的数据清册到数据共同体数据空间中，其他主体可查看到平台中所有的数据目录，按需选择。确定数据需求后可在平台中与数据提供方共同协商使用的数据协议，并在协议的约束下完成数据的使用。数据提供方上传的数据均会形成专属数据空间，并可控制数据空间的权限，数据空间所有操作均记录在区块链中，可随时查看。所有从平台出去的数据、服务均在平台的合规审查中，确保数据***密。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍。

图1是该基于公约协议的多主体数据共同体构建方法的步骤流程图。

图2是该基于公约协议的多主体数据共同体构建方法的数据共同体关系示意图。

图3是该基于公约协议的多主体数据共同体构建方法的配合关系示意图。

图4是该基于公约协议的多主体数据共同体构建方法的数据通道示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本实施例的基于公约协议的多主体数据共同体构建***，包括数据请求端、数据提供端，还包括处理器和与其连接的计算机可读存储介质，计算机可读存储介质内预先存储有计算机程序，该计算机程序被处理器执行时实现本实施例的基于公约协议的多主体数据共同体构建方法，见图1。

具体步骤说明如下。

本实施例的多主体数据共同体机制，见图2，每个主体作为一个联盟成员参与到数据共享中来，在数据共享活动中，各个主体在执行不同功能时分别作为数据提供方、数据使用方、数据运营方、数据服务方和数据监管方5个主要身份，见图3。数据提供方进行数据供应、数据权属确认，确保数据质量和可靠性；数据使用方负责数据清洗、算法设计、模型开发和应用开发等；数据运营方负责数据的运营，包括数据分级分类、标准制定、质量管控、数据安全合规等；数据服务方提供数据的加工服务、数据估值、法律建议和咨询服务等；数据监管方对数据流通过程进行监管。

数据供应步骤，各个数据提供方分别发布自有的数据清册到数据共同体的数据空间，从而形成数据目录。数据提供方上传的数据均会形成专属数据空间，并可控制数据空间的权限，数据空间所有操作均记录在区块链中，可随时查看。

数据请求步骤，根据数据使用方对数据目录的选择操作生成数据使用请求。

为了保证数据的安全、可信的流通，数据提供方和数据使用方均通过数据共同体机制建立的数据客户端提供数据和使用数据，见图4，数据交互通道根据数据的需求，采用不同的加密技术，建立不同的数据通道，包括融合通道、点对点通道、区块链、隐私计算等。

数据协议步骤，根据数据提供方、数据使用方和数据使用请求的信息生成数据协议。所生成数据协议是指：从数据共同体预设的公约协议库中调取与数据提供方和数据使用方的身份信息以及数据使用请求的目标数据均匹配的公约协议。数据提供方和数据使用方的身份信息用来确认数据使用方对数据提供方的数据的使用权限，目标数据预设有与各个公约协议匹配的保密/隐私级别，这些信息由管理员在数据共同体***中自主配置。

各方主体共同遵守公约协议，按照公约协议各司其职，组成数据共同体，为政府、企业、组织和个人提供所需的数据需求服务。数据共同体数据流通基于平台的公约协议支撑，具备灵活性和场景适配性。公约协议库的公约协议包括数据有条件使用协议、多方安全计算协议、联邦学习协议或数据无条件使用协议。

数据有条件使用协议：可实现从数据提供方专属数据空间传输授权数据到数据使用方专属空间，但数据不可从数据共同体平台中导出，仅支持使用方在平台中完成模型或服务的构建。完成的API服务参数中亦不含敏感数据。

多方安全计算协议：当业务场景需求多个组织数据共同完成时，使用该协议可实现在平台内部共同完成模型训练、服务构建，并以模型服务方式提供给应用场景。提供的服务不含各方数据。模型构建过程中，相关参与方会形成基于使用场景的数据共同体，数据共同体内数据对其他数据共同体形成隔离。参与方可根据数据需求召集其他企业参与到模型的构建。

联邦学习协议：采取此协议的数据需求方基于自身需要向数据提供方提供待训练模型，由数据提供方在自有数据空间中完成模型训练后提供给数据需求方。数据提供方可以是一家也可以是多家，可由数据需求方确定。完成模型的训练后，数据需求方可根据协议选择模型对外服务时是否需要查询数据提供方服务，以保证模型的准确性。对外提供的服务需经过合规审查，确保数据***密。

数据无条件使用协议：当企业间采取此种协议时，平台可运行数据提供方的数据通过数据需求方专属空间完成出域，出域过程严格审计提供的内容是否经过授权。

还包括第三方确认步骤，根据数据使用方发起的数据使用请求生成校验信息，将校验信息发送给数据共同体中除数据提供方和数据使用方外剩余的一个或多个主体，经第三方验证校验信息后该数据交易成立。

第三方确认步骤中，根据数据使用方发起的数据使用请求生成校验信息具体地：通过预设的门限秘钥共享算法生成多个秘钥碎片，各个秘钥碎片分别作为校验信息发送数据共同体中剩余的主体进行验证。通过预设的门限秘钥共享算法生成多个秘钥碎片具体地：数据提供方将数据使用请求信息和所请求的数据的私钥进行混淆处理得到校验码，对校验码进行多段分割生成多个秘钥碎片，数据提供方加密存储其中的两段，第三方加密存储其中的两段，两者存储的其中一段重合。数据提供方使用第三方加密存储的证书公钥加密待发数据，数据使用方使用数据使用请求信息从第三方获取解码秘钥接收数据，对证书公钥加密的数据进行解密，然后使用解密后的私钥解密收到的数据。实现了数据的安全传输。

本实施例的基于公约协议的多主体数据共同体构建方法，目的是将所有的主体纳入到联盟中，共同构建一种数据流通运营的一种新模式。联盟主体通过专属客户端发布自有的数据清册到数据共同体数据空间中，其他主体可查看到平台中所有的数据目录，按需选择。确定数据需求后可在平台中与数据提供方共同协商使用的数据协议，并在协议的约束下完成数据的使用。数据提供方上传的数据均会形成专属数据空间，并可控制数据空间的权限，数据空间所有操作均记录在区块链中，可随时查看。所有从平台出去的数据、服务均在平台的合规审查中，确保数据***密。

进一步地，在数据供应步骤中，数据提供方还执行秘钥共享步骤：将发布的数据清册信息通过预设的门限秘钥共享算法生成多个秘钥片段，各个秘钥片段分别发送给数据共同体中其他主体；第三方确认步骤中，根据数据使用方发起的数据使用请求生成校验信息是指调取数据提供方和数据使用方的秘钥片段，第三方验证是指通过第三方的秘钥片段以及数据提供方和数据使用方的秘钥片段来恢复秘钥，若恢复成功则第三方验证的验证结果为验证通过。

其中，门限秘钥共享算法生成n=8个秘钥片段，集齐k=5个秘钥片段能够恢复秘钥。数据监管方必须收到1个秘钥片段，数据监管方在验证数据使用方信息无误的情况下提供1个秘钥片段。数据提供方自身保留3个秘钥片段，数据提供方根据数据使用方与自身的身份信息，如权限等级来提供相应数量的秘钥片段：数据使用方的权限等级高于数据提供方，数据提供方提供3个秘钥片段；数据使用方的权限等级与数据提供方相同，数据提供方提供2个秘钥片段；数据使用方的权限等级低于数据提供方，数据提供方提供1个秘钥片段。余下的4~6个秘钥片段以每个主体一份的方式发送给共同体中与该数据关联的主体，如数据来源、数据的应用对象、数据的服务对象，主体数量超过秘钥片段数量时，以重要程度先后或者随机的方式分配秘钥片段。数据使用方的权限等级越低越需要更多的第三方支持，实现数据流通的安全可信。

本实施例的基于公约协议的多主体数据共同体构建方法，通过引入基于公约协议的数据共同体机制，可实现多方主体数据的共享流通，通过建立数据客户端和数据安全通道等确保数据的可信和安全，同时数据的使用可监控可追溯防滥用，实现数据要素的高效流通，为政府、企业、组织和个人提供所需的数据服务，让数据真正产生经济效益。

本实施例通过计算机程序来实现上述基于公约协议的多主体数据共同体构建方法，该计算机程序存储在计算机可读存储介质中，供计算机处理器执行从而实现上述基于公约协议的多主体数据共同体构建方法。以上所描述的基于公约协议的多主体数据共同体构建***实施例仅是示意性的，其中作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

最后应说明的是：本发明实施例公开的基于公约协议的多主体数据共同体构建方法所揭露的仅为本发明较佳实施例而已，仅用于说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解；其依然可以对前述各项实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或替换，并不使相应的技术方案的本质脱离本发明各项实施例技术方案的精神和范围。

Claims (9)

1.一种基于公约协议的多主体数据共同体构建方法，所述数据共同体包括三个或以上主体，其特征是，包括以下步骤：

数据供应步骤，各个数据提供方分别发布自有的数据清册到数据共同体的数据空间，从而形成数据目录；

在所述数据供应步骤中，数据提供方还执行秘钥共享步骤：将发布的数据清册信息通过预设的门限秘钥共享算法生成n个秘钥片段，各个秘钥片段分别发送给数据共同体中其他主体；数据监管方必须收到1个秘钥片段，数据提供方自身保留剩余秘钥片段中的多个；

数据请求步骤，根据数据使用方对数据目录的选择操作生成数据使用请求；

数据协议步骤，根据数据提供方、数据使用方和数据使用请求的信息生成数据协议，所述生成数据协议是指：从数据共同体预设的公约协议库中调取与数据提供方和数据使用方的身份信息以及数据使用请求的目标数据均匹配的公约协议；

数据流通步骤，所述数据提供方在所述数据协议的约束下提供数据，所述数据使用方在所述数据协议的约束下使用数据；

所述数据流通步骤还包括在提供数据前执行的第三方确认步骤，根据所述数据使用方发起的数据使用请求生成校验信息，将所述校验信息发送给数据共同体中除数据提供方和数据使用方外剩余的一个或多个主体进行第三方验证，若第三方验证的验证结果为验证通过，再执行数据流通步骤；

所述第三方确认步骤中，根据所述数据使用方发起的数据使用请求生成校验信息是指调取数据提供方和数据使用方的秘钥片段，数据提供方具体是根据数据使用方与自身的权限等级提供相应数量的秘钥片段，数据使用方的权限等级越高则数据提供方提供的秘钥片段数量越多；第三方验证是指通过第三方的秘钥片段以及数据提供方和数据使用方的秘钥片段来恢复秘钥，第三方的秘钥片段包括数据监管方在验证数据使用方信息无误的情况下提供的1个秘钥片段；集齐预设的小于等于n的k个秘钥片段则恢复秘钥，若恢复成功则第三方验证的验证结果为验证通过。

2.如权利要求1所述的基于公约协议的多主体数据共同体构建方法，其特征是，所述数据协议步骤中，公约协议库的公约协议包括数据有条件使用协议、多方安全计算协议、联邦学习协议或数据无条件使用协议。

3.如权利要求1所述的基于公约协议的多主体数据共同体构建方法，其特征是，所述第三方确认步骤中，根据所述数据使用方发起的数据使用请求生成校验信息具体地：通过预设的门限秘钥共享算法生成多个秘钥碎片，各个秘钥碎片分别作为所述校验信息发送数据共同体中剩余的主体进行验证。

4.如权利要求3所述的基于公约协议的多主体数据共同体构建方法，其特征是，通过预设的门限秘钥共享算法生成多个秘钥碎片具体地：数据提供方将数据使用请求信息和所请求的数据的私钥进行混淆处理得到校验码，对校验码进行多段分割生成所述多个秘钥碎片，数据提供方加密存储其中的两段，第三方加密存储其中的两段，两者存储的其中一段重合。

5.如权利要求4所述的基于公约协议的多主体数据共同体构建方法，其特征是，数据提供方使用第三方加密存储的证书公钥加密待发数据，数据使用方使用数据使用请求信息从第三方获取解码秘钥接收数据，对证书公钥加密的数据进行解密，然后使用解密后的私钥解密收到的数据。

6.如权利要求1所述的基于公约协议的多主体数据共同体构建方法，其特征是，所述第三方包括数据运营方、数据服务方和数据监管方当中的一个或多个。

7.如权利要求1所述的基于公约协议的多主体数据共同体构建方法，其特征是，所述数据提供方上传的数据存储在专属数据空间，所述专属数据空间根据数据提供方的设置开放数据请求权限。

8.计算机可读存储介质，其存储有计算机程序，其特征是，所述计算机程序被处理器运行时能够实现权利要求1~7中任一项所述的基于公约协议的多主体数据共同体构建方法。

9.基于公约协议的多主体数据共同体构建***，其特征是，包括数据请求端、数据提供端和处理器；还包括如权利要求8所述的计算机可读存储介质，该计算机可读存储介质上的计算机程序可被处理器执行。