[发明专利]基于区块链的数据应用系统及数据应用方法

说明书

本申请提供了一种基于区块链的数据应用系统及数据应用方法，数据应用系统包括应用链层、能力开放层和隐私计算层；应用链层用于实现业务数据的流转以及数据应用过程的记录；能力开放层包括多个架构在区块链的机构节点上的能力开放平台，能力开放平台用于对非隐私数据进行计算，以保障数据可用而不可被非授权人所见；隐私计算层包括安全多方计算平台，安全多方计算平台部署在能力开放平台中，安全多方计算平台与能力开放平台为紧耦合关系，安全多方计算平台用于对隐私数据进行计算。本申请能够保证节点间的数据能够在权、责、利分明的情况下被安全的计算和应用。

技术领域

本申请属于数据应用技术领域，具体涉及一种基于区块链的数据应用系统及数据应用方法。

背景技术

近年来，随着我国信息化建设的不断深入，大数据中心的建设也得到了较快的发展，形成了医疗、交通、金融、教育等一大批不同业务类型分散的数据中心。虽然这些数据中心做到了数据物理上的集中，但是彼此之间确实还存在物理隔离，依然面临着“数据不能用，数据不可用”的难题。造成这个难题的原因主要是数据使用的权责不清晰、数据应用缺乏完整透明公开的管理以及数据的隐私保护及安全应用等。因此，提供一种去中心化环境下在不同数据中心的节点之间进行不可抵赖和不可篡改的数据管理以及保护数据应用过程中的隐私和安全计算的方案是让数据应用合理、合法的前提。

现有技术中很多需要保护数据拥有方安全的数据中心提出了能力开放平台的方案。该方案是在数据中心的内网中建立一个可控的数据开放区域，该区域提供开发环境的租户空间，数据应用方必须在租户空间中改进模型设计，然后进行模型审核，审核后该模型也必须部署在该环境之中，计算结果通过安全检测后输出给数据应用方。虽然数据能力开放平台对数据应用方采取了“请进来”的方式，能够有效地解决“数据不出门，数据不落地”这两个数据应用中的重要问题，但是数据能力开放平台在实际应用过程中存在以下问题：涉及到个人的隐私数据应用时，缺乏数据相关方如个人、相关机构等的直接授权；对数据使用过程中的数据需求确认、数据请求、相关方授权、数据应用方式、数据使用完成缺乏不可抵赖和不可篡改的公开透明的存证溯源的管理手段；数据应用方使用数据进行计算时涉及到自身的隐私数据及模型，数据应用方的数据和模型由数据能力开放平台的管理者这一侧控制，这种“请进来”的方式对数据应用方的保护不强；缺乏对现行数据应用所涉及的法律法规的规则判断，造成数据应用时的法律法规风险。

现有技术中还有人提出了安全多方计算的解决方案，该方案利用密码学原理将数据拥有方的数据与数据应用方的数据进行加密后，进行密文的计算并获得计算结果。虽然安全多方计算的解决方案理论上解决了数据拥有方和数据应用方两方或者多方的数据隐私安全的问题，但是实际应用中也存在以下问题：缺乏数据使用时相关方如个人、相关机构等的直接授权；对数据使用过程中的数据需求确认、数据请求、相关方授权、数据应用方式、数据使用完成缺乏不可抵赖和不可篡改的公开透明的存证溯源的管理手段；在加密计算过程中均在不同程度上存在算力瓶颈问题，MPC对算力的负面影响至少在80到100倍之间；进行安全多方计算的数据要求需要高度的标准化，安全多方计算方法本身缺乏数据处理和标准化能力。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供了一种基于区块链的数据应用系统及数据应用方法。

根据本申请实施例的第一方面，本申请提供了一种基于区块链的数据应用系统，其包括应用链层、能力开放层和隐私计算层；

所述应用链层用于实现业务数据的流转以及数据应用过程的记录；

所述能力开放层包括多个架构在区块链的机构节点上的能力开放平台，所述能力开放平台用于对非隐私数据进行计算，以保障数据可用而不可被非授权人所见；

所述隐私计算层包括安全多方计算平台，所述安全多方计算平台部署在所述能力开放平台中，所述安全多方计算平台与能力开放平台为紧耦合关系，所述安全多方计算平台用于对隐私数据进行计算。