[發明專利]數據交換共享過程中數據溯源的方法

在審

• 申請號: 202210336448.5
• 申請日: 2022-03-31
• 公開（公告）號: CN114662066A
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 王藝霖;胡茂霖;王安平;張建軍
• 申請（專利權）人: 和中通信科技有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F16/215
• 代理公司: 南京中高專利代理有限公司 32333
• 代理人: 曾路路

本發明公開了數據交換共享過程中數據溯源的方法，包括以下步驟：步驟一：導入數據信息，通過標注來記錄數據起源信息，標注是在原有數據之外引入的輔助數據，標注中記錄數據的出處及詳細的演化過程；步驟二；每次對數據操作時，原始文檔上都生成一個標注記錄，記錄了對該文檔進行的修改；步驟三：將對數據操作時所產生的所有的標注記錄按照時間先后組成一條標注記錄鏈；步驟四：在數據傳播過程中，步驟三中生成的記錄鏈會隨著數據文檔一起移動傳播；步驟五：在數據傳播后，每次對數據文檔進行操作時，標注的記錄鏈都進行實時更新。本發明有效保障數據來源的真實性和數據完整性，并可對合法授權數據共享信息流的違規操作進行追蹤，實現版權保護。

技術領域

本發明涉及數據安全領域，具體涉及數據交換共享過程中數據溯源的方法。

背景技術

隨著互聯網的迅猛發展以及網絡欺騙行為的頻繁發生，人們越來越重視數據的安全，對數據全生命周期的真實性和完整性要求亦越來越高。另一方面，層出不窮的數據泄露事件和其背后的網絡竊取技術嚴重制約著數據交換共享的進展，所以需要在數據交換共享過程中使用到數據溯源的方法來在數據被竊取后進行溯源。

現有目前的數據溯源方法，通常在數據中增加水印，但水印技術局限性較強，大多針對數值型或文本型數據，而工業生產中數據類型大多是數值型和字符型混合的數據，應用場景復雜；且加入水印往往帶來數據失真，數據溯源方法的使用帶來了一定的影響，因此，提出數據交換共享過程中數據溯源的方法。

發明內容

本發明所要解決的技術問題在于：如何解決現有目前的數據溯源方法，通常在數據中增加水印，但水印技術局限性較強，大多針對數值型或文本型數據，而工業生產中數據類型大多是數值型和字符型混合的數據，應用場景復雜；且加入水印往往帶來數據失真，數據溯源方法的使用帶來了一定的影響的問題，提供了數據交換共享過程中數據溯源的方法。

本發明是通過以下技術方案解決上述技術問題的，本發明包括以下步驟：

步驟一：導入數據信息，通過標注來記錄數據起源信息，標注是在原有數據之外引入的輔助數據，標注中記錄數據的出處及詳細的演化過程；

步驟二；每次對數據操作時，原始文檔上都生成一個標注記錄，記錄了對該文檔進行的修改；

步驟三：將對數據操作時所產生的所有的標注記錄按照時間先后組成一條標注記錄鏈；

步驟四：在數據傳播過程中，步驟三中生成的記錄鏈會隨著數據文檔一起移動傳播；

步驟五：在數據傳播后，每次對數據文檔進行操作時，標注的記錄鏈都進行實時更新；

步驟六：通過生成的標注記錄鏈?；厮菰撐臋n的演變過程，實現對文檔的溯源。

進一步在于，所述步驟一中的標注包括：標注id、父標注id、源企業id、源用戶id、源數據id、目標企業id、目標用戶id、目標數據id、事件類型、創建時間、事件描述、加密簽名、公鑰，其中事件類型包括自建數據集、發布、共享、申請使用、交換；

所述標注數據id根據發生的事件不同代表不同表的主鍵，包括數據集id、市場數據id、任務信息id，其中數據集id表示自建數據集，共享，申請使用，市場數據id表示數據被發布，任務信息id即表示數據發生了交換。

進一步在于，所述標注記錄鏈的生成過程如下：

S1：企業A用戶新建數據集操作，操作完畢后寫入標注記錄信息，并用自己的私鑰對標注信息進行簽名；

S2：所述步驟二的詳細過程如下：企業A用戶發布自建數據集到云平臺的數據市場側，發布前需要驗證標注記錄及其簽名，確保數據集及標注未破壞，如果驗簽失敗，即表示數據存在有問題，操作失敗，驗簽成功，調用云平臺側接口執行發布操作，云平臺發布成功后，寫入發布標注信息并將父標注id指向步驟1產生的標注記錄，同樣用自己的私鑰對標注信息進行簽名；