[發(fā)明專利]基于區(qū)塊鏈的用戶數(shù)據(jù)管理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910107550.6
• 申請(qǐng)日: 2019-02-02
• 公開（公告）號(hào): CN109903046A
• 公開（公告）日: 2019-06-18
• 發(fā)明（設(shè)計(jì)）人: 李洪濤;陳聞?dòng)?/a>;楊學(xué);馬永征
• 申請(qǐng)（專利權(quán)）人: 中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種基于區(qū)塊鏈的用戶數(shù)據(jù)管理方法，其特征在于，包括：

建立用于用戶數(shù)據(jù)管理的區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)；所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)中包括用戶終端設(shè)備節(jié)點(diǎn)和網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)；

用戶終端設(shè)備節(jié)點(diǎn)和各個(gè)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)通過所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)實(shí)現(xiàn)用戶數(shù)據(jù)的權(quán)限管理和安全管理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶終端設(shè)備節(jié)點(diǎn)和各個(gè)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)通過所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)實(shí)現(xiàn)用戶數(shù)據(jù)的權(quán)限管理和安全管理，包括：

目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)為目標(biāo)用戶終端設(shè)備訪問目標(biāo)網(wǎng)絡(luò)服務(wù)產(chǎn)生的數(shù)據(jù)添加用戶標(biāo)簽形成通用數(shù)據(jù)，并對(duì)所述通用數(shù)據(jù)進(jìn)行加密后存儲(chǔ)至所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)中；其中，所述通用數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)為用戶標(biāo)簽數(shù)據(jù)頭加上目標(biāo)用戶終端設(shè)備訪問目標(biāo)網(wǎng)絡(luò)服務(wù)產(chǎn)生的數(shù)據(jù)；其中，所述用戶標(biāo)簽用于確定所述通用數(shù)據(jù)的所有權(quán)；

目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)收集并存儲(chǔ)所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)訪問所述目標(biāo)網(wǎng)絡(luò)服務(wù)產(chǎn)生的數(shù)據(jù)；

每當(dāng)所述目標(biāo)用戶終端設(shè)備和所述目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)確定所述目標(biāo)用戶終端設(shè)備訪問所述目標(biāo)網(wǎng)絡(luò)服務(wù)產(chǎn)生新的數(shù)據(jù)時(shí)，所述目標(biāo)用戶終端設(shè)備和所述目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)分別將新產(chǎn)生的數(shù)據(jù)進(jìn)行哈希計(jì)算，若兩者哈希值一致，則將哈希值存儲(chǔ)至區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)中，以供所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)上的除所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)和所述目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)以外的其他用戶終端設(shè)備節(jié)點(diǎn)和其他網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)通過數(shù)據(jù)授權(quán)申請(qǐng)的方式獲取所述通用數(shù)據(jù)，否則向區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)提出仲裁申請(qǐng)，由區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)進(jìn)行決策。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)還用于將用戶信息加密后存儲(chǔ)至區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)共生成三種秘鑰，分別為主密鑰，用戶信息密鑰以及數(shù)據(jù)密鑰；

所述主密鑰用于授權(quán)屬于同一用戶管理的其他新用戶終端設(shè)備節(jié)點(diǎn)的接入和刪除，以及用戶信息密鑰和數(shù)據(jù)密鑰的更新和廢除；

所述用戶信息密鑰用于加密所述用戶信息；

所述數(shù)據(jù)密鑰用于加密所述通用數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

在所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)上的除所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)和所述目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)以外的其他用戶終端設(shè)備節(jié)點(diǎn)和其他網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)欲獲取所述通用數(shù)據(jù)時(shí)，向所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)上的審核節(jié)點(diǎn)提出數(shù)據(jù)授權(quán)申請(qǐng)，并經(jīng)所述審核節(jié)點(diǎn)審核通過后獲取所述目標(biāo)用戶終端設(shè)備保存的所述通用數(shù)據(jù)，同時(shí)將獲取的通用數(shù)據(jù)與區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)中存儲(chǔ)的哈希值進(jìn)行校驗(yàn)，以確定數(shù)據(jù)的完整性和一致性。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

當(dāng)目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)欲對(duì)目標(biāo)用戶終端設(shè)備保存的所述通用數(shù)據(jù)進(jìn)行操作時(shí)，向所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)上的審核節(jié)點(diǎn)提出數(shù)據(jù)授權(quán)申請(qǐng)，并經(jīng)所述審核節(jié)點(diǎn)審核通過后對(duì)所述通用數(shù)據(jù)進(jìn)行操作，并將操作后的數(shù)據(jù)和操作記錄存儲(chǔ)至目標(biāo)用戶終端設(shè)備。

7.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

當(dāng)區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)對(duì)所述仲裁申請(qǐng)進(jìn)行決策時(shí)，所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)上的除所述目標(biāo)用戶終端設(shè)備節(jié)點(diǎn)和所述目標(biāo)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)以外的其他用戶終端設(shè)備節(jié)點(diǎn)和其他網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)以及審核節(jié)點(diǎn)參與所述決策。

8.一種基于區(qū)塊鏈的用戶數(shù)據(jù)管理裝置，其特征在于，包括：

組建模塊，用于建立用于用戶數(shù)據(jù)管理的區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)；所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)中包括用戶終端設(shè)備節(jié)點(diǎn)和網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)；

數(shù)據(jù)管理模塊，用于使得用戶終端設(shè)備節(jié)點(diǎn)和各個(gè)網(wǎng)絡(luò)服務(wù)提供商節(jié)點(diǎn)通過所述區(qū)塊鏈數(shù)據(jù)管理系統(tǒng)實(shí)現(xiàn)用戶數(shù)據(jù)的權(quán)限管理和安全管理。