[发明专利]一种数据安全共享交换方法和数据安全共享交换平台系统

说明书

本发明提供了一种数据安全共享交换方法和系统，该系统包括区块链基础设施、区块链存储库、访问代理子系统和请求代理子系统，该方法包括：访问代理子系统接收第一目标数据的描述信息并发布至区块链存储库；请求代理子系统从描述信息中选择第二目标数据描述信息，生成数据权限请求并发布至区块链存储库；访问代理子系统获取数据权限请求并对数据权限请求批复，将权限批复信息发布至区块链存储库；请求代理子系统获取权限批复信息，并判断权限批复是否成功，若是，则发布对第二目标数据的数据访问请求至区块链存储库；访问代理子系统从区块链存储库获取第二目标数据的数据访问请求，将第二目标数据提供给请求代理子系统对应的数据需求方。

技术领域

本发明涉及数据共享交换技术领域，特别是涉及一种数据安全共享交换方法和一种数据安全共享交换平台系统。

背景技术

随着信息技术的发展与数据时代的到来，数据流通成为释放数据红利与价值的主要手段和途径。在政策扶持、技术驱动、市场引领下，数据共享交换产业蓬勃发展，数据变现能力显著提升，数据共享交换平台建设进入井喷期。

当前，数据共享交换平台可以分为两类：一类是以数据生产、数据服务类企业为主导，面向商业交易为主的共享交换平台；另一类是以政府联合其他主体为主导，面向政务信息资源共享交换为主的共享交换平台。

上述两类平台均采用如图1所示的中心化系统结构，拥有相同的共享交换主体，包括数据提供方、数据服务方、数据需求方。数据提供方，为提供共享交换的数据资源的一方；数据服务方，为管理运营共享交换平台，提供共享交换服务的一方；数据需求方，为使用共享交换的数据资源的一方。

数据共享交换的过程，如图1所示，中心化的共享交换平台会使数据提供方将数据资源以离线数据、服务接口、数据接口、API等方式提供给数据服务方；数据服务方再将数据资源以离线数据、服务接口、数据接口、API等方式提供给数据需求方，实现数据提供方到数据需求方的数据共享交换。其中，数据提供方很少直接面对数据需求方，数据服务方在整个数据流通过程中，中心支配地位突出。

目前，数据共享交换平台采用中心化系统结构，围绕数据提供方、数据服务方、数据需求方，实现数据共享交换。在中心化系统结构下，数据共享交换平台存在如下共性敏感问题难以突破，对数据共享交换形成了挑战：

成本，基于中心化系统结构构建的数据共享交换平台，建设、使用、运维中心平台成本高。

管理，1)计算应用托管在中心平台，占用资源大，灵活性差；2)数据提供方、数据服务方、数据需求方使用的数据、技术标准难以统一，共享交换过程标准化程度低，管理难度大。

安全，1)数据提供方将数据资源以委托方式提供给数据服务方，数据资源由数据服务方管控，数据提供方失去了数据资源的自主控制权，增大了数据泄漏与数据非授权扩散风险；2)共享交换过程安全防护薄弱，缺乏有力的威胁应对手段；3)数据监管方缺失或如图2所示由数据服务方作为数据监管方对共享交换过程进行监管，缺乏公信力；4)作为审计、追溯依据的共享交换过程信息由中心平台管控，存在篡改、抵赖的风险，可信度有限的问题；5)共享交换主体信任体系缺失；6)依靠中心平台发布、检索和存储数据资源，中心平台故障将导致共享交换业务中断，无法保证业务连续性。

便捷，1)数据需求方获取多个数据提供方的数据资源，需要发起多次请求，完成多次登记，繁琐不便；2)共享交换平台无法实现数据资源共享交换的自动化交付和个性化定制。

因此，现有的中心化数据共享交换平台普遍存在着管理灵活性差、安全性低以及管理成本高的问题。

发明内容

本发明提供了一种数据安全共享交换方法和数据安全共享交换平台系统，以解决现有的中心化数据共享交换平台所存在的管理灵活性差、安全性低、管理成本高的问题。