[發(fā)明專利]一種基于區(qū)塊鏈的大數據授權存證方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811247902.X
• 申請日: 2018-10-25
• 公開（公告）號: CN109286632B
• 公開（公告）日: 2021-01-15
• 發(fā)明（設計）人: 魏凱;馮橙;楊白雪;姜春宇;卿蘇德;閆樹;劉寒;劉成成;馬鵬瑋;王妙瓊;王卓;張奕卉;張啟
• 申請（專利權）人: 中國信息通信研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種基于區(qū)塊鏈的大數據授權存證系統(tǒng)，其特征在于，所述大數據授權存證系統(tǒng)包括：用戶設備、聯盟鏈管理子系統(tǒng)，以及作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)的數據使用方和數據提供方；

所述用戶設備，用于向數據使用方發(fā)出業(yè)務請求，接收數據使用方返回的授權請求，根據該授權請求向聯盟鏈管理子系統(tǒng)發(fā)送授權信息；

所述數據使用方，用于接收用戶設備的業(yè)務請求，返回授權請求給用戶設備；用于接收數據提供方發(fā)送的用戶數據，并使用所述用戶數據；

所述聯盟鏈管理子系統(tǒng)，用于接收用戶設備的授權信息，將用戶設備的授權信息發(fā)送到數據提供方，接收數據提供方返回的授權存證信息，將該授權存證信息存入區(qū)塊鏈；

所述數據提供方，用于接收聯盟鏈管理子系統(tǒng)發(fā)送的來自用戶設備的授權信息，根據該授權信息將用戶數據發(fā)送到數據使用方，并向聯盟鏈管理子系統(tǒng)發(fā)送授權存證信息；

其中，

所述聯盟鏈管理子系統(tǒng)，將用戶設備的授權信息發(fā)送到數據提供方時，進一步將用戶設備的授權信息發(fā)送到其它所有聯盟鏈節(jié)點進行存儲；

所述聯盟鏈管理子系統(tǒng)，進一步用于接收新的數據提供方的聯盟鏈接入請求，在預先配置的數據提供方黑名單中查找該新的數據提供方，如果查找到，則拒絕該新的數據提供方作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)，否則，允許該新的數據提供方作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)。

2.根據權利要求1所述的系統(tǒng)，其特征在于，

所述數據使用方，使用所述用戶數據后，進一步包括：對所述用戶數據進行銷毀，并向聯盟鏈管理子系統(tǒng)發(fā)送數據銷毀存證信息；以及發(fā)送數據使用記錄到數據提供方保存；

所述聯盟鏈管理子系統(tǒng)，用于接收數據使用方發(fā)送的數據銷毀存證信息，將該數據銷毀存證信息存儲到區(qū)塊鏈中。

3.根據權利要求1所述的系統(tǒng)，其特征在于，

所述聯盟鏈管理子系統(tǒng)，允許該新的數據提供方作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)時，用于：將該新的數據提供方作為經過資質認證的數據提供方，加入到用于記錄已接入聯盟鏈管理子系統(tǒng)的所有數據提供方的列表中。

4.根據權利要求3所述的系統(tǒng)，其特征在于，

所述聯盟鏈管理子系統(tǒng)，進一步用于：接收聯盟鏈踢出請求，將聯盟鏈踢出請求攜帶的數據提供方從用于記錄已接入聯盟鏈管理子系統(tǒng)的所有數據提供方的列表中刪除，并將該數據提供方加入所述數據提供方黑名單。

5.一種基于區(qū)塊鏈的大數據授權存證方法，應用于大數據授權存證系統(tǒng)，其特征在于，所述大數據授權存證系統(tǒng)包括：用戶設備、聯盟鏈管理子系統(tǒng)，以及作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)的數據使用方、數據提供方，該方法具體應用于聯盟鏈管理子系統(tǒng)，包括：

接收用戶設備在接收到數據使用方的授權請求后發(fā)送的授權信息，其中，數據使用方是基于用戶設備的業(yè)務請求發(fā)出的授權請求；

將授權信息發(fā)送給數據提供方，以使所述數據提供方接收到該授權信息后將該授權信息指定的用戶數據提供給所述數據使用方使用并返回授權存證信息到聯盟鏈管理子系統(tǒng)；

接收所述數據提供方返回的授權存證信息，將該授權存證信息存儲到區(qū)塊鏈中；

其中，

所述聯盟鏈管理子系統(tǒng)，將用戶設備的授權信息發(fā)送到數據提供方時，進一步將用戶設備的授權信息發(fā)送到其它所有聯盟鏈節(jié)點進行存儲；

該方法進一步包括：接收新的數據提供方的聯盟鏈接入請求，在預先配置的數據提供方黑名單中查找該新的數據提供方，如果查找到，則拒絕該新的數據提供方作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)，否則，允許該新的數據提供方作為聯盟鏈節(jié)點接入聯盟鏈管理子系統(tǒng)。

6.根據權利要求5所述的方法，其特征在于，

所述數據使用方使用所述用戶數據后，還對所述用戶數據進行銷毀；

該方法進一步包括：接收所述數據使用方在使用并銷毀所述用戶數據后發(fā)送的數據銷毀存證信息，利用區(qū)塊鏈賬戶將該數據銷毀存證信息存儲到區(qū)塊鏈中。