[发明专利]基于区块链的数据授权方法及装置

权利要求书

1.一种基于区块链的数据授权方法，包括：

区块链节点接收数据使用方提交的数据获取交易，所述数据获取交易用于请求获取数据所有方持有的目标数据；

所述区块链节点执行所述数据获取交易调用的数据授权智能合约，所述数据授权智能合约用于在确认所述数据使用方已获得授权时，向所述数据使用方颁发授权令牌；所述授权令牌被所述数据使用方提供至隐私计算平台后，用于指示所述隐私计算平台获取所述目标数据，并将所述目标数据和/或对所述目标数据执行预设运算后得到的运算结果返回至所述数据使用方；

所述区块链节点根据所述数据使用方提交的授权请求交易，调用所述数据授权智能合约中定义的请求接口，使所述数据授权智能合约在交易日志中写入授权请求事件，以由所述数据所有方进行监听；以及，所述区块链节点根据所述数据所有方提交的授权确认交易，调用所述数据授权智能合约中定义的授权接口，使所述数据授权智能合约确认所述数据使用方已获得授权。

2.根据权利要求1所述的方法，所述数据授权智能合约存在对应的授权方名单；其中，所述数据授权智能合约在确认所述数据使用方位于所述授权方名单内时，确认所述数据使用方已获得授权。

3.根据权利要求1所述的方法，所述数据授权智能合约还用于在完成授权令牌的颁发操作后，取消所述数据使用方的已授权状态；或者，所述数据授权智能合约还用于在完成授权令牌的颁发操作后，递减所述数据使用方对应的剩余授权次数。

4.根据权利要求1所述的方法，当所述目标数据属于低隐私级别时，所述目标数据被提供至所述数据使用方；当所述目标数据属于高隐私级别时，所述目标数据被执行所述预设运算，以使相应的运算结果被提供至所述数据使用方。

5.根据权利要求1所述的方法，还包括：

所述区块链节点在收到存证交易后，对所述存证交易中包含的加密后目标数据进行存储，所述加密后目标数据由所述数据所有方的公钥对所述目标数据进行加密后得到；

其中，所述数据所有方的私钥被托管于所述隐私计算平台处，以使所述隐私计算平台获得所述加密后目标数据后，解密得到所述目标数据。

6.根据权利要求1所述的方法，还包括：

所述区块链节点采用所述数据所有方的公钥在可信执行环境中对所述目标数据进行加密，得到加密后目标数据，以存储于所述区块链节点对应的数据库中；

其中，所述数据所有方的私钥被托管于所述隐私计算平台处，以使所述隐私计算平台获得所述加密后目标数据后，解密得到所述目标数据。

7.根据权利要求6所述的方法，还包括：

所述区块链节点在收到所述数据所有方提交的隐私存证交易后，在所述可信执行环境中对所述隐私存证交易进行解密，以得到交易内容中包含的所述目标数据；

或者，所述区块链节点在收到所述数据所有方提交的存证交易后，在所述可信执行环境中执行相应的交易内容，以生成所述目标数据。

8.根据权利要求1所述的方法，所述区块链节点存储了所述目标数据的数字摘要，所述目标数据由所述数据所有方存储于链下渠道；其中，所述目标数据由所述隐私计算平台向所述链下渠道获取。

9.根据权利要求1所述的方法，所述授权令牌包含临时会话密钥，所述目标数据和/或所述运算结果经由所述临时会话密钥加密后，由所述隐私计算平台传输至所述数据使用方。

10.根据权利要求9所述的方法，所述授权令牌包括第一字段和第二字段，所述第一字段的内容由所述数据使用方对应的第一密钥对所述临时会话密钥进行加密得到，所述第二字段的内容由所述隐私计算平台对应的第二密钥对所述临时会话密钥进行加密得到。