[發明專利]基于同意的數據管理

在審

• 申請號: 202010118234.1
• 申請日: 2020-02-26
• 公開（公告）號: CN111753002A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 曹圣皎;A·德卡洛;K·艾爾克赫姚尤;林友進
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F21/62
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鄭宗玉

基于同意的數據管理，示例操作可以包括以下操作中的一個或多個：由數據管理節點基于數據提供者DP節點的數據簡檔生成簡檔令牌，由數據管理節點從服務提供者SP節點接收交易請求以通過區塊鏈訪問來自DP節點的數據，由數據管理節點基于簡檔令牌獲取SP節點的同意，由數據管理節點基于SP的同意生成同意令牌，以及基于對同意令牌的驗證來允許SP節點訪問DP節點的數據。

技術領域

本申請總體上涉及數據庫存儲系統，更具體地，涉及基于同意的數據管理。

背景技術

集中式數據庫在一個位置處的單個數據庫(例如，數據庫服務器)中存儲和維護數據。該位置通常是中央計算機，例如，臺式中央處理單元(CPU)、服務器CPU或大型計算機。通常可從多個不同點訪問存儲在集中式數據庫上的信息。例如，基于客戶端/服務器配置，多個用戶或客戶端工作站可以在集中式數據庫上同時工作。集中式數據庫由于其單個位置而易于管理、維護和控制，特別是出于安全的目的。在集中式數據庫內，由于所有數據的單個存儲位置也意味著給定數據集僅具有一個主要記錄，因此使數據冗余最小化。

然而，集中式數據庫存在顯著缺陷。例如，集中式數據庫具有單個故障點。特別地，如果沒有容錯性考慮并且發生故障(例如，硬件、固件和/或軟件故障)，則數據庫內的所有數據都丟失并且所有用戶的工作都中斷。此外，集中式數據庫高度依賴于網絡連接。結果，連接越慢，每個數據庫訪問所需要的時間量就增加。另一個缺陷是當集中式數據庫由于單個位置而遇到高流量時就出現瓶頸。此外，由于數據庫僅維護數據的一個副本，因此集中式數據庫提供了對數據的有限訪問。結果，多個設備無法在不造成顯著問題或覆蓋已存儲數據的風險的情況下同時訪問同一數據。此外，由于數據庫存儲系統幾乎沒有數據冗余，因此，除了通過從備份存儲中手動操作來恢復以外，很難恢復意外丟失的數據。

因此，所需要的是克服這些缺陷和局限性的基于區塊鏈的解決方案。許可區塊鏈(permissioned blockchain)中的數據管理涉及在區塊鏈上記錄私有數據資產。比特幣的誕生始于涉及匿名公鑰以在區塊鏈中實現隱私的構思。然而，仍然可以追蹤活動和學習模式。近來，已提出在區塊鏈上使用零知識證明作為避免可追蹤性的方式。這些技術允許以去中心化(decentralized)的方式應用可驗證的證明，而無需與驗證者共享私有信息。然而，對于區塊鏈中基于同意的數據管理，并未實現零知識證明。

基于同意的數據管理是這樣的重復出現的區塊鏈模式，其涵蓋了涉及隱私問題的關鍵用例，例如，了解你的客戶簡檔(profile)、醫療記錄、金融服務/交易等。區塊鏈使信任去中心化，但是隱私問題使其面臨對需要混淆的數據達成共識的挑戰。

因此，期望具有用于區塊鏈網絡中的基于同意的數據管理的方法和系統。

發明內容

一個示例實施例提供了一種包括處理器和存儲器的系統，其中，處理器被配置為執行以下操作中的一個或多個：基于數據提供者DP節點的數據簡檔生成簡檔令牌，從服務提供者SP節點接收交易請求以通過區塊鏈訪問來自DP節點的數據，基于簡檔令牌獲取SP節點的同意，基于SP節點的同意生成同意令牌，以及基于對同意令牌的驗證來允許SP節點訪問DP節點的數據。

另一示例實施例提供了一種方法，所述方法包括以下操作中的一個或多個：由數據管理節點基于數據提供者DP節點的數據簡檔生成簡檔令牌，由數據管理節點從服務提供者SP節點接收交易請求以通過區塊鏈訪問來自DP節點的數據，由數據管理節點基于簡檔令牌獲取SP節點的同意，由數據管理節點基于SP節點的同意生成同意令牌，以及基于對同意令牌的驗證來允許SP節點訪問DP節點的數據。

另一示例實施例提供了一種包括指令的非暫態計算機可讀介質，當指令被處理器讀取時使處理器執行以下操作中的一個或多個：基于數據提供者DP節點的數據簡檔生成簡檔令牌，從服務提供者SP節點接收交易請求以通過區塊鏈訪問來自DP節點的數據，基于簡檔令牌獲取SP節點的同意，基于SP節點的同意生成同意令牌，以及基于對同意令牌的驗證來允許SP節點訪問DP節點的數據。