[发明专利]一种零信任和保护数据隐私的数据确权系统及其方法

说明书

本发明公开一种零信任和保护数据隐私的数据确权系统及其方法，所述系统包括用户层、服务层以及区块链；所述方法包括以下步骤：S1，数据版权拥有人生成原始DID，上链；S2，数据版权拥有人计算数据的确权属性；S3，将确权属性写入原始DID文档中，生成确权DID；S4，迭代至区块链。通过上述方式，本发明提供一种零信任和保护数据隐私的数据确权系统及其方法，利用区块链的不可篡改，可溯源等特性，利用时间戳来实现数据的确权，不再需要审计中心，从而消除了由于专家评审存在的主观安全因素。此方案确权步骤简单，能够吸引更多的中小企业发布及个人发布数据源，有利于各大交易所及其他购买方能够从更大的数据平台中筛选自己需要的数据。

技术领域

本发明涉及区块链领域，尤其涉及一种零信任和保护数据隐私的数据确权系统及其方法。

背景技术

数据正在产生越来越大的价值，人类数据市场每年估计价值150亿至200亿美元。而安全的大数据市场，具有安全保障的数据交易，对于大数据产业起着至关重要的作用。

由于电子数据的容易获取、高复制性、交换或散布成本低等特点，导致数据确权困难，无法实现对数据主权的可控，客观，而由于数据无法实现安全保证，导致很多数据不能，也不敢进行数据开放，这大大降低了数据的变现能力，更不利于大数据的有效利用，从而提升大数据产业的发展水平。如何在保证数据主权安全的情况下，实现数据确权，保证数据交易的安全性，让大数据发挥更大的价值，这是目前急需解决的问题。

传统的具有代表性的确权方案主要是“基于权属证明”和“专家评审模式”的大数据确权方案。在该确权方案中，首先,数据源提供方提交权属证明；然后,大数据交

易所组织专家进行评审；最后,大数据交易所公布结果。

在该方案中，一方面由于数据的确权，认定由专家评审决定，专家在评审过程中有可能存在主观情感，甚至偏见，包含不确定的主观因素，从而破坏数据确权的公平性。

另一方面，大数据交易所采用纸质和电子文档保存评审材料和评审结果，存在丢失和被篡改的风险，导致评审材料，评审结果存在不可溯源的风险。

现有的另一种方案为基于数字水印技术和区块链技术的大数据确权方案，在该方案中，将审计中心和水印中心分离，由审计中心进行数据源的审计工作，水印中心进行水印的生成工作。具体步骤如下：数据源供应商首先将大数据分块,并采用BLS短签名方对数据块取认证器,利用认证器的同态特性使数据源供应商不必发送原始数据；在确权请求、证据挑战和验证阶段,引入审计中心,数据源供应商和审计中心基于隐私保护数据持有性证明和抽样技术交互完成大数据的完整性审计,其中抽样技术确保了审计中心在挑战时抽取数据块的随机性；在水印生成和嵌入阶段,引入水印中心,由数据源供应商将能唯一标识自己身份信息的数据发送给水印中心,请求水印生成.水印中心将生成的水印发送给数据源供应商,由数据源供应商完成水印嵌入数据块的工作.在登记上链和查询阶段,基于区块链的内生优势(分布式、不可篡改、共享账本)实现确权结果和相关证据的链上高冗余保存,确保确权结果的完整性及不可篡改性。

该方案虽然利用了区块链和数字水印技术，将审计中心和水印中心分离，但本质上仍然是传统的利用提交权属证明，和专家评审的模式，尤其无法保证审计中心和水印中心之间的关系，并且也无法避免因为专家在主观评审中可能存在的主观情感，甚至偏见，破坏数据确权的公平性。另一方面，由于审核机制复杂，整体流程复杂，存在审核机制，数据确权周期长。

该方案一般适用于B2B集中销售模式。数据平台以中间代理人身份为数据提供方和数据购买方提供数据交易撮合服务，数据提供方、数据购买方都是经交易平台审核认证、自愿从事数据买卖的实体公司；数据提供方往往选择一种交易平台支持的交易方式对数据自行定价出售，并按特定交易方式设定数据售卖期限及使用和转让条件。无法吸引中小企业或拥有大数据的个人参与其中，导致大量的数据未进入交易市场。无法发挥价值，也导致交易所及购买方能够获取的数据源有限。

发明内容