[发明专利]一种数据安全共享交换方法和数据安全共享交换平台系统

权利要求书

1.一种数据安全共享交换方法，其特征在于，应用于数据安全共享交换平台系统，所述数据安全共享交换平台系统包括区块链基础设施、区块链存储库、访问代理子系统和请求代理子系统，所述方法包括：

访问代理子系统接收第一目标数据的描述信息并将所述第一目标数据的描述信息发布至所述区块链存储库；

请求代理子系统从所述区块链存储库的所述第一目标数据的描述信息中，选择对应第二目标数据的第二目标数据描述信息，生成针对所述第二目标数据的数据权限请求，并将所述数据权限请求发布至所述区块链存储库；

所述访问代理子系统从所述区块链存储库获取所述数据权限请求，并按照定制规则对所述数据权限请求批复，将权限批复信息发布至所述区块链存储库；

所述请求代理子系统从所述区块链存储库获取所述权限批复信息，根据所述权限批复信息判断权限批复是否成功，若是，则发布对所述第二目标数据的数据访问请求至所述区块链存储库；

所述访问代理子系统从所述区块链存储库获取所述第二目标数据的数据访问请求，将所述第二目标数据提供给所述请求代理子系统对应的数据需求方；

其中，所述数据安全共享交换平台系统还包括监管代理子系统；

所述监管代理子系统预先向参与数据共享交换的各个数据提供方、各个数据需求方颁发信任证书，并保存每个信任证书与各个数据提供方、各个数据需求方的标识之间的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述访问代理子系统包括智能数据融合模块和网络边界安全防护模块；

所述智能数据融合模块用于将物理上分离的多个数据服务按照特征和定制的规则，融合为单个逻辑服务，提供透明的数据访问服务；

所述网络边界安全防护模块，为数据提供方数据中心与外界的唯一交互接口，包括访问路由子模块；

所述访问路由子模块，用于将外部数据请求转发到实际的数据提供方，并且提供给数据提供方数据资源的访问路由，以及将数据访问请求转发到其他数据提供方的数据中心，其中，访问路由支持联邦查询，一个数据访问请求经过访问路由划分为多个本数据提供方数据中心或其他数据提供方数据中心的数据访问子请求，按照服务注册时定义的逻辑关系生成查询结果。

3.根据权利要求1所述的方法，其特征在于，

所述访问代理子系统将所述第二目标数据提供给所述请求代理子系统对应的数据需求方之前，所述方法还包括：

所述访问代理子系统对所述第二目标数据访问请求进行鉴权；

若鉴权通过，则所述访问代理子系统获取所述第二目标数据并对所述第二目标数据加密；

将所述第二目标数据提供给所述请求代理子系统对应的数据需求方，包括：

所述访问代理子系统将加密后的所述第二目标数据发布至所述区块链存储库；

所述请求代理子系统从所述区块链存储库获取加密后的所述第二目标数据，并对所述加密后的第二目标数据解密，得到第二目标数据并提供给数据需求方；

将所述第二目标数据提供给所述请求代理子系统对应的数据需求方，还包括：

所述访问代理子系统将加密后的所述第二目标数据的交付描述信息发布至所述区块链存储库；

所述请求代理子系统从所述区块链存储库获取加密后的所述第二目标数据的交付描述信息，并对所述加密后的第二目标数据的交付描述信息解密，得到第二目标数据的交付描述信息并提供给数据需求方；

其中，所述数据需求方根据所述第二目标数据的交付描述信息确定加密后的所述第二目标数据的获取方式，并根据所述获取方式获取加密后的所述第二目标数据；

所述请求代理子系统对所述数据需求方获取的所述加密后的第二目标数据解密，得到第二目标数据并提供给所述数据需求方。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述访问代理子系统接收所述第一目标数据的操作信息并将所述第一目标数据的操作信息发布至所述区块链存储库，所述操作信息包括使用规则、安全规则、数据权限；

若确定权限批复成功，则所述方法还包括：

所述请求代理子系统从所述区块链存储库获取所述第二目标数据的操作信息，并将所述第二目标数据的操作信息提供给所述数据需求方，使得所述数据需求方按照所述操作信息对所述第二目标数据进行操作。