[发明专利]一种基于智能合约的隐私保护数据共享方法

说明书

一种基于智能合约的隐私保护数据共享方法。其包括初始化区块链网络；基于智能合约的身份验证；向智能合约支付交易费用和保证金；数据购买者从数据存储服务提供商处下载所需数据；基于智能合约的数据下载结果监督；发起仲裁请求及仲裁过程；基于智能合约的费用结算等步骤。本发明效果：数据购买者通过唯一令牌从链外访问数据存储服务提供商，确保只有经过授权的数据购买者才能通过TLS下载数据，具有良好安全性；智能合约是防篡改和可跟踪的，数据交易过程中所有实体的操作信息都被完整记录下来，具有很好完整性；对数据所有者的质询访问机制可防止数据所有者不诚实行为。对数据购买者下载数据时的身份认证和授权，可防止数据购买者不诚实行为。

技术领域

本发明属于区块链共识协议技术领域，特别是涉及一种基于智能合约的隐私保护数据共享方法。

背景技术

随着大数据时代的悄然来临，数据的共享与交易已经成为了市场的必然要求，一些第三方大数据交易中心应运而生，为数据所有者和数据购买者提供了互联的平台。然而数据不唯一的特性，致使它没有明确的所有权约束，一旦数据被看到就意味着拥有了对数据的所有权，而数据复制也是无差异的。因此，当数据所有者通过数据交易中心交易数据时，数据交易中心不能保留数据是至关重要的。

传统的数据共享方案有账本式数据共享方法和合约式数据共享方法两种：

(1)账本式数据共享方法：目前大多数基于智能合约的数据共享采用账本式数据共享方法，由数据购买者和数据所有者直接进行数据交易，由数据服务方生成交易记录并发送到智能合约上进行保存验证。

(2)合约式数据共享方法：由数据购买者和数据所有者组成联盟链，数据交易双方的整个交易过程都发生在智能合约上，由智能合约对数据购买者的请求和数据所有者的回复数据进行共识和记录。

传统的第三方数据交易中心虽然基于可信度，没有理由保留数据，但有保留数据的能力，这使得数据所有者害怕共享数据进行交易。且集中式平台容易出现单点故障，容易产生仲裁时的不公平行为而滋生腐败。此外，集中式平台还依赖可信的第三方支付，这使得支付不可靠，不值得信任。

发明内容

为了解决上述问题，本发明的目的在于提供一种基于智能合约的隐私保护数据共享方法。

为了达到上述目的，本发明提供的基于智能合约的隐私保护数据共享方法包括按顺序进行的下列步骤：

1)初始化区块链网络：数据交易中心为数据交易创建智能合约，所有参与交易的实体均需同意智能合约的条件和条款；所有参与交易的实体使用智能合约提供的散列值检查智能合约的条件和条款，该散列值h_SC由智能合约的条件和条款的原始数据D生成，即：

h_SC＝Base58(multihash(SHA256(D)))；

2)基于智能合约的身份验证：当数据所有者接收到数据购买者的数据需求后，通过区块链地址响应数据购买者，数据购买者通过智能合约和质询响应机制验证数据所有者对数据资源所有权的真实性和区块链地址所有者身份的真实性；

3)向智能合约支付交易费用和保证金：数据购买者和数据所有者对智能合约的条款和条件达成一致后，数据购买者向智能合约发送购买请求并支付购买所需数据的交易费用，数据所有者向智能合约支付相同价值的保证金；如果数据所有者未在相应的时间内支付保证金，数据购买者可以申请退款；

4)数据购买者从数据存储服务提供商处下载所需数据：数据购买者使用智能合约生成的唯一令牌从存储数据所有者数据的数据存储服务提供商处下载数据；所述的令牌token：是由数据购买者的区块链地址a_P、数据所有者的区块链地址a_O、数据交易中心的区块链地址a_C、数据资源的哈希h_data、区块时间戳t_block和令牌有效性v_token来确定，即：