[發明專利]一種零信任和保護數據隱私的安全數據流通方法

在審

• 申請號: 201911246514.4
• 申請日: 2019-12-07
• 公開（公告）號: CN111178880A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 汪德嘉;宋超;張齊齊
• 申請（專利權）人: 江蘇通付盾數字化技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/06;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 蘇州言思嘉信專利代理事務所(普通合伙) 32385
• 代理人: 徐永雷

本發明公開一種零信任和保護數據隱私的安全數據流通方法，包括以下步驟：賣方創建DID實現數據確權；買方檢索數據；雙方建立安全連接；建立安全傳輸并交買方試吃數據：賣方通過會話密鑰加密試吃數據后發送給買方，買方解密試吃數據，從數據格式和質量等方面確認購買意向；公平交易：買方正式發起交易請求，進行公平交易；數據使用：買方取得數據信息并使用，并在區塊鏈中保存對數據的評價。通過上述方式，本發明提供一種零信任和保護數據隱私的安全數據流通方法，解決了傳統數據交易中心的方式中，交易完全依賴第三方的問題。而且，交易記錄保存在區塊鏈中，方便用戶查詢驗證。

技術領域

本發明涉及區塊鏈安全數據流通領域，尤其涉及一種零信任和保護數據隱私的安全數據流通方法。

背景技術

目前數據流通在數據資源、數據質量、數據定價和流通合規性等方面存在問題與挑戰。數據流通在技術實現上有諸多需求，主要表現在個人信息保護、權益分配、數據安全保障、追溯審計等方面。

區塊鏈具有去中心化、可追溯、防篡改、匿名性等特點，通過區塊鏈技術，可以在授權存在、數據溯源等數據流通的關鍵問題上進行改善，同時實現智能合約等新交易手段。區塊鏈技術還可以保證數據流通去中介以及公平性。此外，去中心化數字身份DID技術以及加密技術、零知識證明技術等可以保護用戶個人的隱私安全。

發明內容

本發明主要解決的技術問題是提供一種零信任和保護數據隱私的安全數據流通方法，具有以下幾點有益效果：

(1)將數據錨定到區塊鏈上，區塊鏈的防篡改和時間戳特性，保證了區塊鏈上數據的唯一性，實現數據確權的功能。用戶從區塊鏈上獲得交易數據的信息，避免了數據的濫用。

(2)相比于中介可能存在不可信和數據泄露等問題，區塊鏈去中心化，實現了去中介的點對點的數據流通，避免了第三方中介泄露數據的風險。

(3)區塊鏈技術、安全的智能合約語言以及零知識證明技術實現點對點數據公平交易，同時由智能合約自動執行交易，然后將交易記錄保存在區塊鏈上。這解決了傳統數據交易中心的方式中，交易完全依賴第三方的問題。而且，交易記錄保存在區塊鏈中，方便用戶查詢驗證。

(4)去中心化數字身份DID作為用戶在區塊中的匿名身份，可以保護用戶的個人隱私信息安全。

為解決上述技術問題，本發明采用的一個技術方案是：提供一種零信任和保護數據隱私的安全數據流通方法，包括以下步驟：

S1，賣方創建DID實現數據確權：賣方創建DID，并將數據的信息寫入DID文檔，然后將確權后的DID上鏈；

S2，買方檢索數據：買方創建DID并瀏覽區塊鏈中的數據信息，確認購買目標后從區塊鏈獲得賣方DID及其公鑰；

S3，雙方建立安全連接：買方嘗試向賣方發送數據試吃請求，并生成會話密鑰，建立安全連接；

S4，建立安全傳輸并交買方試吃數據：賣方通過會話密鑰加密試吃數據后發送給買方，買方解密試吃數據，從數據格式和質量等方面確認購買意向；

S5，公平交易：買方正式發起交易請求，進行公平交易；

S6，數據使用：買方取得數據信息并使用，并在區塊鏈中保存對數據的評價。

在本發明一個較佳實施例中，所述公平交易過程包括以下步驟：

S5.1，交易準備：買方發起交易請求，賣方生成對稱密鑰及零知識證明，將數據用對稱密鑰加密，并將用于驗證零知識證明和解密的相關參數發送給買方；

S5.2，發布合約：買方驗證交易準備的合法性并發布智能合約；

S5.3，對稱密鑰傳入：賣方向鏈上智能合約傳入對稱密鑰；