[发明专利]一种基于区块链的数据授权系统及方法

权利要求书

1.一种基于区块链的数据授权系统，其特征在于：包括，

数据申请模块，用于向数据管理模块发出数据授权请求，所述授权请求中包含用户个人信息；

数据管理模块，用于预存储用户数据；在接收到数据申请模块的授权请求后，通过实人认证模块对用户身份进行验证，判断是否给与响应；在响应授权请求后生成第一授权码返回给数据申请模块，同时对授权内容提取指纹生成第一授权内容指纹；而后将所述数据授权请求、第一授权码以及第一授权内容指纹存储到区块链模块中；在收到区块链模块发出的数据发送通知时，将所述授权内容推送给数据接收模块；

区块链模块，其上部署有授权合约；在收到数据接收模块的数据发送请求时，通过授权合约对数据发送请求中的第二授权码与区块链模块上存储的第一授权码进行比对，通过验证后，通知数据管理模块将授权内容推送给数据接收模块；

数据接收模块，在接收到授权内容后，对所述授权内容进行授权内容指纹计算生成第二授权内容指纹，并与区块链模块上存储的第一授权内容指纹进行比对，核验授权内容是否一致。

2.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述数据申请模块是由权威机构或第三方机构或政府机构提供的应用，用户通过终端访问应用向数据管理模块发出数据授权请求。

3.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述实人认证模块对用户身份进行验证的方式包括，人脸验证和/或短信验证和/或密码验证。

4.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述数据申请模块在数据授权请求得到响应后，选择授权的内容及其授权限制、有效期后并提供被授权人签名信息发送到数据管理模块，而后将上述信息存储到区块链模块中。

5.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述区块链模块在收到数据接收模块的数据发送请求时，还对数据发送请求中的被授权人签名信息与区块链上存储的被授权人签名信息进行比对验证。

6.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述授权内容包括用户身份证数据、人脸特征值数据。

7.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述第一授权码是根据授权对象信息以及被授权对象签名信息生成的；所述授权对象信息包括用户的个人身份信息以及授权限制信息。

8.如权利要求7所述的一种基于区块链的数据授权系统，其特征在于：所述授权合约对数据发送请求中的第二授权码以及被授权人签名与区块链模块上存储的第一授权码以及被授权人签名进行比对后，还需进行使用限制检测，检测通过后授权合约通过事件机制向数据管理模块发出通知。

9.如权利要求1所述的一种基于区块链的数据授权系统，其特征在于：所述数据管理模块以及数据接收模块上配套部署有区块链根系统，用于获取区块链模块上的链上事件，同时为授权合约提供运行数据。

10.一种基于区块链的数据授权方法，其特征在于：包括以下步骤：

步骤一，用户通过数据申请模块向数据管理模块发出数据授权请求；

步骤二，数据管理模块通过实人认证模块对用户身份进行验证，判断是否给与响应；在响应授权请求后生成第一授权码返回给数据申请模块，同时对授权内容提取指纹生成第一授权内容指纹；

步骤三，将所述数据授权请求、第一授权码以及第一授权内容指纹存储到区块链模块中；

步骤四，被授权人向数据管理模块发送数据发送请求，通过授权合约对数据发送请求中的第二授权码以及被授权人签名与区块链模块上存储的第一授权码以及被授权人签名进行比对，通过验证后，数据管理模块将授权内容推送给被授权人；

步骤五，被授权人对接收到的授权内容进行指纹计算生成第二授权内容指纹，并与区块链模块上存储的第一授权内容指纹进行比对，核验授权内容是否被篡改。