[发明专利]一种基于区块链的个人数据隐私可信管理平台

说明书

本发明提供了一种基于区块链的个人数据隐私可信管理平台，所述平台包括个人数据授权应用子系统、区块链数据授权存证子系统、多方数据安全计算子系统、个人隐私数据交换子系统。该平台以个人数据可携带权为基础，从个人数据资产周转所需的精准授权为切入点，实现个人数据资产授权的可管理和个人数据流通的隐私保护，最终实现个人数据所有者、个人数据提供者、个人数据使用者形成跨行业、跨场景、广泛适用的数据共享模式，满足社会对个人数据协作的需要，实现个人数据资产的无障碍周转，有效提升个人数据经济价值。

技术领域

本发明属于区块链应用技术领域，具体涉及一种基于区块链的个人数据管理平台，服务于个人对个人信息可携带权和个人数据的应用授权进行在线管理。

背景技术

数据要素越来越成为社会发展新动能的主要燃料，数据逐渐演变成为数据资产，政府和企业都在努力通过公共政策和产业布局来充分发挥数据资产的作用，政府通过制定数据开放政策、建设大数据中心等，推进政务数据共享，破除障碍和壁垒；征信机构、数据交易所等企事业的创新实践，企业数据流动也逐步得到解决，目的是为了让数据资产快速周转，为经济发展增加新的增长点。但是，个人数据方面却面临着个人数据流转难题，个人数据具有源头分布广、获取成本高、价值聚合强、隐私保护严等特点，严重影响个人数据流通共享和多方应用，个人数据资产周转不畅，无法成为经济增长新引擎。《个人信息保护法》正式实施后，在获得个人数据主体授权的企业间进行个人数据交易的商业模式面临法律问题；同时，原有模式下个人数据的主体处于被动地位，无法有效管理个人数据授权，数据授权不精准，还存在被强制授权、过度授权等情况，个人数据主体对数据存储和应用范围等无法进行有效管理，个人信息可携带权的相关权利难以得到有效保障。

发明内容

本发明以个人数据可携带权为基础，从个人数据资产周转所需的精准授权为切入点，实现个人数据资产授权的可管理和个人数据周转的隐私保护，提供了一种基于区块链的个人数据隐私可信管理平台。通过保障个人信息可携带权相关权利，实现个人数据的资产性回报，将个人数据授权从一项被动权力转变为一项主动性权利，进而实现个人可以主动发起个人数据安全流转，并从中获得收益和享受权利，解决了个人数据流转中责任主体和利益主体不一致的问题；同时，数据安全存储不出域，充分发挥用户在行使个人信息可携带权时的主动性，减少过度授权、强制授权等情况的发生，减少数据泄露等方面的风险；通过个人信息验真、区块链技术、多方安全计算等技术解决信任机制问题，满足跨机构身份认证、数据溯源和可信数据流通的需求。最终实现个人数据所有者、个人数据提供者、个人数据使用者形成跨行业、跨场景、广泛适用的数据共享模式，满足社会对个人数据协作的需要，实现个人数据资产的无障碍周转，有效提升个人数据经济价值。

为了实现上述目的，本发明采用的技术方案为：一种基于区块链的个人数据隐私可信管理平台，所述平台包括个人数据授权应用子系统、区块链数据授权存证子系统、多方数据安全计算子系统、个人隐私数据交换子系统。(1)建立个人数据授权业务标准、授权数据和数据结构标准、个人数据传输协议标准、个人数据密码标准、数据指纹算法标准、多方安全算法标准等标准化体系；(2)个人数据授权应用子系统用于个人数据主体管理和查看个人数据资产和授权使用情况，对个人数据的使用对象、使用范围、使用时间等进行授权或收回授权管理，获取数据授权使用的相应收益。(3)区块链数据授权存证子系统用于对个人数据主体对个人数据授权进行加密存证备案，并使用智能合约处理满足条件可自动执行的数据授权业务。(4)多方数据安全计算子系统用于与个人数据提供方进行隐私数据安全计算，获得加密的数据计算结果。(5)个人隐私数据交换子系统用于链接个人数据提供方和消费方企业信息系统，根据个人数据主体授权情况，开启个人数据提供方和消费方之间的数据传输通道，加密传输个人数据信息。

作为改进，建立个人数据授权业务标准包括但不限于：授权业务、授权范围、授权方式、数据隐私级别等；规范个人数据的数据结构、数据载体等标准；规范数据加密、数据隐私计算等标准；规范系统接入方式、消息通讯方式等标准体系，有利于消除数据(信息)表达的二义性和规范信息系统互联互通的技术、方法和行为。