[發(fā)明專利]基于區(qū)塊鏈的數(shù)據(jù)安全系統(tǒng)及數(shù)據(jù)安全處理方法

有效

• 申請?zhí)枺?/td>: 201910523429.1
• 申請日: 2019-06-17
• 公開（公告）號: CN110290125B
• 公開（公告）日: 2021-12-28
• 發(fā)明（設(shè)計(jì)）人: 楊文韜;陳昌;王昊;易曉春
• 申請（專利權(quán)）人: 西安紙貴互聯(lián)網(wǎng)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 楊明月

本發(fā)明實(shí)施例提供一種基于區(qū)塊鏈的數(shù)據(jù)安全系統(tǒng)及數(shù)據(jù)安全處理方法，所述系統(tǒng)包括核查單元、安全計(jì)算單元和數(shù)據(jù)處理單元，核查單元，用于接收數(shù)據(jù)需求終端發(fā)送的數(shù)據(jù)處理請求，并根據(jù)數(shù)據(jù)處理請求進(jìn)行預(yù)設(shè)信息類型的核查，并在核查通過后將數(shù)據(jù)處理請求發(fā)送給數(shù)據(jù)處理單元和安全計(jì)算單元；數(shù)據(jù)處理單元，用于根據(jù)數(shù)據(jù)處理請求從分布式存儲(chǔ)管理系統(tǒng)中獲取對應(yīng)的需求數(shù)據(jù)，并將需求數(shù)據(jù)發(fā)送給安全計(jì)算單元；安全計(jì)算單元，用于根據(jù)數(shù)據(jù)處理請求對需求數(shù)據(jù)進(jìn)行處理，獲得處理信息，將處理信息發(fā)送給核查單元進(jìn)行核查，并在核查通過后發(fā)送給數(shù)據(jù)需求終端，實(shí)現(xiàn)在一個(gè)安全計(jì)算環(huán)境下，對共享數(shù)據(jù)安全使用，保證數(shù)據(jù)提供方對源數(shù)據(jù)的安全可控。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈的數(shù)據(jù)安全系統(tǒng)及數(shù)據(jù)安全處理方法。

背景技術(shù)

基于通證授權(quán)的區(qū)塊鏈訪問控制過程實(shí)現(xiàn)了數(shù)據(jù)共享權(quán)限的安全可控、全面監(jiān)管，其主要是共享權(quán)限的控制，但數(shù)據(jù)一旦共享就失去了獨(dú)有的價(jià)值，而且當(dāng)前數(shù)據(jù)隱私保護(hù)和數(shù)據(jù)安全機(jī)制不夠完善，導(dǎo)致數(shù)據(jù)共享流通過程受限。主要面臨如下問題：

數(shù)據(jù)控制權(quán)問題：數(shù)據(jù)共享后，數(shù)據(jù)擁有者失去了數(shù)據(jù)的控制權(quán)，無法對共享出去的數(shù)據(jù)的使用進(jìn)行干預(yù)和監(jiān)控，難以對數(shù)據(jù)使用的行為進(jìn)行審計(jì)，比如數(shù)據(jù)很容易被拷貝，造成共享范圍的擴(kuò)大，失去控制。數(shù)據(jù)控制權(quán)問題，導(dǎo)致數(shù)據(jù)源擁有者不愿意將數(shù)據(jù)開放共享，數(shù)據(jù)無法實(shí)現(xiàn)共享流通。

數(shù)據(jù)安全計(jì)算問題：數(shù)據(jù)的共享是為了能夠在后續(xù)的處理中得到有價(jià)值的結(jié)果，但數(shù)據(jù)在共享過程中，缺乏安全的計(jì)算環(huán)境，數(shù)據(jù)在處理過程中可能被非法竊取，或者在計(jì)算后，計(jì)算結(jié)果仍然會(huì)造成源數(shù)據(jù)的敏感信息的泄露。因此缺乏相應(yīng)的措施保障數(shù)據(jù)計(jì)算過程中的機(jī)密性。

數(shù)據(jù)的隱私保護(hù)問題：源數(shù)據(jù)的擁有者出于隱私考慮，不愿意共享數(shù)據(jù)，即使共享數(shù)據(jù)也是脫敏后的數(shù)據(jù)，但很多情況下脫敏后的數(shù)據(jù)價(jià)值也打了折扣，限制的數(shù)據(jù)共享的應(yīng)用場景。在通常情況下，共享數(shù)據(jù)本身就是原始數(shù)據(jù)，或者仍然會(huì)帶有部分敏感數(shù)據(jù)，還有一種情況是，在數(shù)據(jù)融合后，會(huì)產(chǎn)生新的隱私泄露等問題，需要進(jìn)一步對數(shù)據(jù)進(jìn)行安全的預(yù)處理，比如進(jìn)行數(shù)據(jù)混合后的隱私保護(hù)以及脫敏等處理。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)存在的問題，本發(fā)明實(shí)施例提供一種基于區(qū)塊鏈的數(shù)據(jù)安全系統(tǒng)及數(shù)據(jù)安全處理方法。

本發(fā)明實(shí)施例提供一種基于區(qū)塊鏈的數(shù)據(jù)安全系統(tǒng)，所述系統(tǒng)包括核查單元、安全計(jì)算單元和數(shù)據(jù)處理單元，其中：

核查單元，用于接收數(shù)據(jù)需求終端發(fā)送的數(shù)據(jù)處理請求，并根據(jù)所述數(shù)據(jù)處理請求進(jìn)行預(yù)設(shè)信息類型的核查，并在核查通過后將所述數(shù)據(jù)處理請求發(fā)送給所述數(shù)據(jù)處理單元和所述安全計(jì)算單元；

數(shù)據(jù)處理單元，用于根據(jù)所述數(shù)據(jù)處理請求從分布式存儲(chǔ)管理系統(tǒng)中獲取對應(yīng)的需求數(shù)據(jù)，并將所述需求數(shù)據(jù)發(fā)送給所述安全計(jì)算單元；

安全計(jì)算單元，用于根據(jù)所述數(shù)據(jù)處理請求對所述需求數(shù)據(jù)進(jìn)行處理，獲得處理信息，將所述處理信息發(fā)送給所述核查單元；

所述核查單元，還用于對所述處理信息進(jìn)行核查，并在核查通過后將所述處理信息發(fā)送給所述數(shù)據(jù)需求終端。

可選地，所述數(shù)據(jù)處理請求包括身份信息、算法類型、計(jì)算需求類型和數(shù)據(jù)需求類型；

所述核查單元，用于對所述身份信息和算法類型進(jìn)行分別比對核查，并在核查通過后將所述數(shù)據(jù)需求類型發(fā)送給所述數(shù)據(jù)處理單元，將所述算法類型和所述計(jì)算需求類型發(fā)送給所述安全計(jì)算單元；

所述數(shù)據(jù)處理單元，用于根據(jù)所述數(shù)據(jù)需求類型從分布式存儲(chǔ)管理系統(tǒng)中獲取對應(yīng)的需求數(shù)據(jù)，并將所述需求數(shù)據(jù)發(fā)送給所述安全計(jì)算單元；

所述安全計(jì)算單元，用于根據(jù)所述算法類型和所述計(jì)算需求類型對所述需求數(shù)據(jù)進(jìn)行處理，獲得處理信息，將所述處理信息發(fā)送給所述核查單元。