[发明专利]一种基于联盟链的GDPR合规监管方法及系统

说明书

本发明提供一种基于联盟链的GDPR合规监管方法及系统，包括服务提供商和监管机构在联盟链中进行实名注册，其中服务提供商注册为服务节点，然后针对服务节点信誉度进行记账节点选举与区块生成；数据主体的许可记录通过智能合约加密存储在联盟区块链中；数据主体被授予访问联盟区块链的权限，当数据控制者将个人信息传递给数据处理者时需要相关数据主体的同意，该事务也会通过智能合约存储数据流转记录；在合规调查时，监管机构向联盟区块链提交溯源请求，联盟区块链服务网络根据所述请求追溯获得记录。本申请利用区块链扩展性和不可篡改性，可以从技术支持上有效提高用户行使GDPR赋予的隐私权和服务提供商遵守GDPR合规性的效率，降低合规和监管成本。

技术领域

本发明属于区块链技术领域，具体涉及一种基于联盟链的GDPR合规监管方法及系统。

背景技术

通用数据保护条例GDPR设定了一系列具有约束力的数据保护原则、权利和法律义务，以确保对用户的个人数据进行保护。但存在如下问题亟待解决：

1)各方对于GDPR法规执行的差异性，致使监管者及用户难以判断其是否真实有效的执行GDPR条例。

2)人手和预算的匮乏则削弱了数据保护机构对居民权益的保护力度，监管机构需要在许多重要的跨境案件中充当牵头机构，导致对雇员需求量更大。虽然欧盟成员国的监管机构对数据市场进行监控，并可以对违规行为进行制裁，但它们与用户受到同样的限制，即仅当发现未经同意的非法行为后才能进行处理，因此急需技术手段解决人力和物力的限制。

3)服务提供商的合规成本很高，部分公司花费超过100万美元。此外，公司之间缺乏信任会降低符合法规的个人数据市场的增长。

区块链技术具有分布式、透明数据记录共享、防篡改等特性，最大的特点是不可篡改性。该性质主要通过全局共享和哈希链结构获得。通过使用其记录和消息的时间戳，区块链为分布式数据库中是否存在交易提供了可普遍验证的证明，而使用哈希函数和数字签名的底层密码原语则提供了这些证明是可靠的保证，在任何时间点都具有计算安全性和可验证性。区块链由一系列数据块组成，且这些数据块是公开可获得的。也就是说，网络中的任何一个节点都可以获得区块链上的所有数据，即使一个节点丢失了区块链数据，也可以从其他网络节点中获得区块链数据。此外，这些数据块通过哈希函数连接在一起，修改其中的任何一个数据都会引起其后续区块的变动。然而根据哈希函数的安全属性，这种变动很难实现。结合以上两点，区块链上的数据是不可篡改的。

基于上述分析，提出一种基于联盟链的GDPR合规监管方法及系统是非常有必要的。

发明内容

针对现有技术不足，本发明提出了一种基于联盟链的GDPR合规监管方法及系统。

为了实现上述目的，本发明提出一种基于联盟链的GDPR合规监管方法，包括以下步骤，

步骤1，服务提供商和监管机构在联盟链中进行实名注册，其中服务提供商在联盟链中注册为服务节点，充当数据控制者和数据处理者，然后针对服务提供商注册的服务节点信誉度进行记账节点选举与区块生成；

步骤2，当数据主体同意数据控制者的隐私政策，允许其收集并存储数据时，数据主体的许可记录将通过智能合约加密存储在联盟区块链中；

步骤3，数据主体被授予访问联盟区块链的权限，包括能够通过个人私钥查看与其许可有关的记录历史，而且能够看到数据控制者和数据处理者已经针对其数据进行的活动；

步骤4，当数据控制者将个人信息传递给数据处理者时需要相关数据主体的同意，该事务也会通过智能合约存储数据流转记录；

步骤5，在合规调查时，监管机构向联盟区块链提交溯源请求，所述联盟区块链服务网络根据所述请求追溯获得所述个人数据许可记录和数据流转记录。

而且，步骤1的记账节点选举与区块生成实现包括以下子步骤，