[发明专利]基于区块链的数据安全系统及数据安全处理方法

权利要求书

1.一种基于区块链的数据安全系统，其特征在于，所述系统包括核查单元、安全计算单元和数据处理单元，其中：

核查单元，用于接收数据需求终端发送的数据处理请求，所述数据处理请求包括身份信息、算法类型、计算需求类型和数据需求类型，所述核查单元，用于对所述身份信息和算法类型进行分别比对核查，并在核查通过后将所述数据需求类型发送给所述数据处理单元，将所述算法类型和所述计算需求类型发送给所述安全计算单元；

数据处理单元，用于设定数据安全访问策略，并根据所述数据需求类型从分布式存储管理系统中获取对应的需求数据，并将所述需求数据发送给所述安全计算单元；

安全计算单元，用于根据所述算法类型和所述计算需求类型对所述需求数据进行处理，获得处理信息，将所述处理信息发送给所述核查单元；

所述核查单元，还用于对所述处理信息进行核查，并在核查通过后将所述处理信息发送给所述数据需求终端；

其中，所述数据安全系统为介于数据需求方、数据提供方与基于区块链的分布式存储管理系统之间的中间系统，每一个所述数据安全系统中存储的信息包括用户的权限信息和算法类型，所述权限信息为用户能够获取、访问共享数据的多重身份信息，所述算法类型为对应不同的业务数据采用的处理方式，所述算法类型的提供方可事先将算法类型上传到系统中；

所述计算需求类型为对所述需求数据进行计算处理或对所述需求数据进行不计算处理。

2.根据权利要求1所述的基于区块链的数据安全系统，其特征在于，若所述计算需求类型为对所述需求数据进行计算处理，所述安全计算单元用于根据所述算法类型对所述需求数据进行处理，获得处理信息，将所述处理信息发送给所述核查单元。

3.根据权利要求2所述的基于区块链的数据安全系统，其特征在于，若所述计算需求类型为对所述需求数据进行不计算处理，所述安全计算单元用于将所述需求数据进行加密后发送给所述核查单元。

4.根据权利要求1所述的基于区块链的数据安全系统，其特征在于，还包括安全存储单元，用于存储所述需求数据和所述处理信息。

5.根据权利要求1所述的基于区块链的数据安全系统，其特征在于，还包括运维单元，用于对所述安全计算单元的运维处理。

6.根据权利要求1所述的基于区块链的数据安全系统，其特征在于，所述核查单元，还用于根据所述处理信息生成处理结果，并将所述处理结果发送给数据提供终端。

7.根据权利要求1所述的基于区块链的数据安全系统，其特征在于，还包括记录单元，用于记录数据处理过程。

8.一种基于上述权利要求1-7中任一权利要求所述的基于区块链的数据安全系统的数据安全处理方法，其特征在于，包括：

通过核查单元接收数据需求终端发送的数据处理请求，所述数据处理请求包括身份信息、算法类型、计算需求类型和数据需求类型，通过核查单元对所述身份信息和算法类型进行分别比对核查，并在核查通过后将所述数据需求类型发送给所述数据处理单元，将所述算法类型和所述计算需求类型发送给所述安全计算单元；

通过数据处理单元设定数据安全访问策略，并根据所述数据需求类型从分布式存储管理系统中获取对应的需求数据，并将所述需求数据发送给所述安全计算单元；

通过安全计算单元根据所述算法类型和所述计算需求类型对所述需求数据进行处理，获得处理信息，将所述处理信息发送给所述核查单元；

通过核查单元对所述处理信息进行核查，并在核查通过后将所述处理信息发送给所述数据需求终端；

其中，所述数据安全系统为介于数据需求方、数据提供方与基于区块链的分布式存储管理系统之间的中间系统，每一个所述数据安全系统中存储的信息包括用户的权限信息和算法类型，所述权限信息为用户能够获取、访问共享数据的多重身份信息，所述算法类型为对应不同的业务数据采用的处理方式，所述算法类型的提供方可事先将算法类型上传到系统中；

所述计算需求类型为对所述需求数据进行计算处理或对所述需求数据进行不计算处理。