[發明專利]一種零信任和保護數據隱私的安全數據流通方法

在審

• 申請號: 201911246514.4
• 申請日: 2019-12-07
• 公開（公告）號: CN111178880A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 汪德嘉;宋超;張齊齊
• 申請（專利權）人: 江蘇通付盾數字化技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/06;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 蘇州言思嘉信專利代理事務所(普通合伙) 32385
• 代理人: 徐永雷

1.一種零信任和保護數據隱私的安全數據流通方法，其特征在于，包括以下步驟：

S1，賣方創建DID實現數據確權：賣方創建DID，并將數據的信息寫入DID文檔，然后將確權后的DID上鏈；

S2，買方檢索數據：買方創建DID并瀏覽區塊鏈中的數據信息，確認購買目標后從區塊鏈獲得賣方DID及其公鑰；

S3，雙方建立安全連接：買方嘗試向賣方發送數據試吃請求，并生成會話密鑰，建立安全連接；

S4，建立安全傳輸并交買方試吃數據：賣方通過會話密鑰加密試吃數據后發送給買方，買方解密試吃數據，從數據格式和質量等方面確認購買意向；

S5，公平交易：買方正式發起交易請求，進行公平交易；

S6，數據使用：買方取得數據信息并使用，并在區塊鏈中保存對數據的評價。

2.根據權利要求1所述的零信任和保護數據隱私的安全數據流通方法，其特征在于，所述公平交易過程包括以下步驟：

S5.1，交易準備：買方發起交易請求，賣方生成對稱密鑰及零知識證明，將數據用對稱密鑰加密，并將用于驗證零知識證明和解密的相關參數發送給買方；

S5.2，發布合約：買方驗證交易準備的合法性并發布智能合約；

S5.3，對稱密鑰傳入：賣方向鏈上智能合約傳入對稱密鑰；

S5.4，交易執行：智能合約驗證參數后執行交易，交易完成后賣方得到代幣，買方得到加密數據的密鑰。

3.根據權利要求2所述的零信任和保護數據隱私的安全數據流通方法，其特征在于，所述交易準備過程包括以下步驟：

S5.1.1，使用對稱密鑰k對交易數據進行加密，生成數據密文；

S5.1.2，使用對稱密鑰r對對稱密鑰k進行加密生成密鑰密文，并生成密鑰承諾；

S5.1.3，賣方獲取買方公鑰加密所述密鑰密文生成公鑰加密密文；

S5.1.4，賣方將公鑰加密密文、數據密文、密鑰承諾發送給買方。

4.根據權利要求2所述的零信任和保護數據隱私的安全數據流通方法，其特征在于，所述發布合約過程包括以下步驟：

S5.2.1，買方用私鑰解密公鑰加密密文，得到密鑰密文；

S5.2.2，利用數據密文和密鑰密文驗證承諾，用于證明能解密的對稱密鑰的存在；

S5.2.3，在鏈上發布智能合約并通知賣方。

5.根據權利要求2所述的零信任和保護數據隱私的安全數據流通方法，其特征在于，所述智能合約內容包括密鑰承諾和交易代幣金額。

6.根據權利要求3所述的零信任和保護數據隱私的安全數據流通方法，其特征在于，所述交易執行過程包括以下步驟：

S5.4.1，在對步驟S5.3的驗證通過后，智能合約向賣方轉賬相應數額的代幣；

S5.4.2，買方從鏈上獲取對稱密鑰k和r；

S5.4.3，買方用對稱密鑰r對密鑰密文解密得到對稱密鑰k，用對稱密鑰k解密數據密文得到購買數據信息。