[发明专利]使用数字分类账进行隐私管理的系统和方法

说明书

提供了一种用于安全存储隐私信息的系统。该系统包括多个节点，这些节点被配置成维护包含具有多个条目的消费者隐私信息的分布式数据库。分布式数据库中的多个条目中的每个条目被(i)用与消费者和分布式数据库相关联的唯一加密密钥加密，以及(ii)基于与消费者相关联的公共加密密钥索引。与消费者相关联的最新条目包括关于消费者的当前个人信息。与消费者相关联的第一条目包括唯一加密密钥的加密版本。

相关申请的交叉引用

本申请要求2019年1月31日提交的美国临时专利申请第62/624，519 号的权益和优先权，其名称为“NEGOTIATED OPEN PRIVACY EXERCISE AND ENABLEMENT KERNEL[PRIVACY BLOCKCHAIN]”，其全部内容和公开内容通过引用整体并入。

背景

本公开的领域涉及隐私交易管理系统，且更具体地，涉及使用数字分类账(ledger)技术认证、审计和记录隐私交易的系统和方法。

通过政府行为和消费者需求，个人隐私选择正成为高科技公司收集消费者及其设备的大量个人信息的关键途径。传统的消费者数据使用选择 (例如，选择加入/退出)通常由单个公司内部收集、存储和删除，导致消费者的环境支离破碎且不透明。

许多传统电子设备利用公钥基础设施(PKI)在各种技术领域(例如电信(例如，移动通信设备)、物联网(IoT)、在线银行、安全电子邮件和电子商务)验证设备的电子签名。这种传统的IoT设备可以部署在一个以上的现有生态系统中(例如，Open ConnectivityFoundation(OCF)，AllSeen /AllJoyn，Nest/Thread，Zigbee等)，并且可以在需要部署的每个生态系统的设备上插入不同的密钥。

PKI使用一对加密密钥(例如，一个公钥和一个私钥)来加密和解密数据。例如，PKI的使用使设备能够获得和更新X.509证书，该证书用于在设备之间建立信任，并使用如传输层安全(TLS)等协议加密通信。PKI 包括加密公钥的策略和程序，以及数字证书的创建、管理、分发、使用、存储和撤销。PKI通常通过可信的证书颁发机构(CA)将公钥与个人或法律实体的身份绑定。PKI层次结构识别设备或程序的信任链，并且还可以提供设备的安全软件下载要求，和/或设备制造商的安全证书注入要求。CA、电子设备和设备用户通过PKI生态系统进行交互。

许多传统的PKI机制依赖于特定用例的域名系统安全扩展(DNSSEC)。这些传统机制不允许自举，也不允许使用共识来构建可信的根CA集，例如，共识可以在数字或分布式分类账(例如区块链)上进行加密验证。如上所述，就整个传统的PKI生态系统而言，这些传统的PKI机制还受到需要建立一个或更多个可信根CA的困扰，从而进一步使得在许多生态系统中实现PKI变得困难。因此，希望有一种可以在PKI生态系统或子系统中实现的PKI机制，而不需要预先设置一个或更多个根CA。

通过网络执行的大量交易被认为是不安全的，且传统的交易安全解决方案可能极其复杂。此外，随着新的开发技术的发现，目前被认为是安全的传统交易安全机制在将来可能被认为是不太安全的。当交易的一项安全被违反时，要证明交易本身受到损害或者损害是何时发生的可能特别困难。

传统的区块链技术获取交易信息，将信息封装在数字信封或“块”中，且然后将该块加密地添加(使用密码链接技术)到其他交易链的末端。这种加密添加结合了链上先前块的信息，以计算这个新块的数字链或“散列”。根据区块链规则，对加密添加的计算在复杂性上可以有很大的不同。但是，这种复杂性是有目的的，目的是为了防止对正在添加的现有区块链进行修改。也就是说，为了修改链中较早的区块，需要重新计算从该点向前的整个链。正是通过这种技术，链的不变性和它的公共分类账的持久性得以保持。