[发明专利]数据流通的方法、系统、数据使用系统及安全计算系统

说明书

本发明涉及区块链技术领域，公开一种基于区块链的数据流通的方法、系统、数据使用系统及安全计算系统。所述方法包括：对所接收的查询指令进行解析，以生成相应的执行计划；基于所解析的多个表对应的描述信息，获取来自区块链的所述多个表对应的第一指纹信息；发送所述执行计划及所述第一指纹信息；以及响应于安全计算系统确定第二指纹信息与所述第一指纹信息对应一致；且基于所述执行计划及所述多个表计算获得所述聚合结果的情况，接收所述聚合结果。本发明一方面可使原始数据在安全计算系统中由数据提供方进行控制，另一方面可使得原始数据无法直接被查询，从而保证数据的绝对安全。

技术领域

本发明涉及区块链技术领域，具体地涉及一种基于区块链的数据流通的方法、系统、数据使用系统及安全计算系统。

背景技术

随着大数据行业的发展，不同主体(例如政府各级部门，企业等)之间数据共享流通的需求越来越大，数据也逐渐成为一种资产。政府部门之间需要数据共享，共同辅助政府政策指定和落实；企业之间需要数据共享解决优化企业运营效率和战略规划。数据在流通过程中，面临较多的挑战，首先是数据隐私保护的问题，特别是随着欧洲GDPR条款的实施，以及Facebook多次数据泄露事故带来的巨大社会负面影响，大家高度意识到数据隐私保护的重要性。正因为目前数据隐私难以完全保护，也导致数据拥有方的积极性不高，从而形成数据孤岛；另一方面，企业对于数据又有着巨大的需求，特别是人工智能场景下，高质量的数据对于模型的训练特别重要，另外对于科研机构，医药研发等，他们需要大量的真实数据验证研究结果。信通院于2018年在数据资产大会上发布的调研报告，发现97.3％的企业愿意参与到数据流通中来。可见，打破数据孤岛，实现数据流通，发挥数据协同的价值最大化，成为接下来大数据行业的趋势。

现有技术中数据流通的方法主要存在以下缺点：1)目前主要的数据交易所，包括贵阳大数据、数据堂等，都是直接交易原始数据或者经过粗加工的数据，一旦提供出去，根本无法实现数据的控制(例如用户想要删除自己的个人信息，但提供出去的数据难以删除，甚至无法配合删除)；2)数据存放在第三方交易所，数据容易出现泄漏或者被黑客攻击。

发明内容

本发明实施例的目的是提供一种基于区块链的数据流通的方法、系统、数据使用系统及安全计算系统，该方法一方面可使原始数据在安全计算系统中由数据提供方进行控制，另一方面可使得原始数据无法直接被查询，从而保证数据的绝对安全。

为了实现上述目的，本发明实施例提供一种基于区块链的数据流通的方法，应用于数据使用系统，所述方法包括：接收查询多个数据的聚合结果的查询指令，其中，所述多个数据来自一个或多个本地数据库中的多个表；对所述查询指令进行解析，以生成相应的执行计划，其中，所述执行计划包括所述多个表的元信息，该元信息包括描述信息及存储位置；基于所述多个表对应的描述信息，获取来自所述区块链的所述多个表对应的第一指纹信息；发送所述执行计划及所述多个表对应的所述第一指纹信息以便于安全计算系统对一个或多个本地数据库中的所述多个表进行访问；以及响应于所述安全计算系统确定第二指纹信息与所述第一指纹信息对应一致；且基于所述执行计划及所述多个表计算获得所述聚合结果的情况，接收所述聚合结果，其中，所述第二指纹信息为所述安全计算系统基于所述执行计划及所述多个表的存储位置所访问的所述多个表对应的指纹信息。

可选的，所述响应于所述安全计算系统确定第二指纹信息与所述第一指纹信息对应一致；且基于所述执行计划及所述多个表计算获得所述聚合结果的情况，接收所述聚合结果包括：响应于所述安全计算系统确定所述第二指纹信息与所述第一指纹信息对应一致的情况，接收环境认证的通知，并进行所述环境认证；以及在所述环境认证成功的情况下，响应于所述安全计算系统分别利用数据提供系统提供的多个第一密钥对所述多个表中的数据进行解密、基于所述执行计划从所述多个表中筛选出多个数据；且基于所述多个数据进行计算以获得所述聚合结果的情况，接收所述聚合结果。

可选的，所述方法还包括：在执行所述对所述查询指令进行解析以生成相应的执行计划的步骤的同时，生成第二密钥；以及发送所述第二密钥至所述安全计算系统。