[发明专利]一种基于区块链的数据授权系统及方法

说明书

本发明公开了一种基于区块链的数据授权系统，包括，数据申请模块，用于向数据管理模块发出数据授权请求，所述授权请求中包含用户个人信息；数据管理模块，用于预存储用户数据；在接收到数据申请模块的授权请求后，通过实人认证模块对用户身份进行验证，判断是否给与响应；在响应授权请求后生成第一授权码返回给数据申请模块，同时对授权内容提取指纹生成第一授权内容指纹；区块链模块，其上部署有授权合约；在收到数据接收模块的数据发送请求时，通过授权合约对数据发送请求中的第二授权码与区块链模块上存储的第一授权码进行比对，通过验证后，通知数据管理模块将授权内容推送给数据接收模块；数据接收模块，在接收到授权内容后，核验授权内容是否一致。

技术领域

本发明涉及数据授权领域，特别涉及一种基于区块链的数据授权系统及方法。

背景技术

随着人们全面进入信息时代和数字经济时代，个人数据已成为时刻伴随着人们的个人标签，成为识别个人身份、证明个人信用和体现个人行为习惯的重要信息。个人在生活中随处需要提供自己的个人数据给到第三方机构或平台等去办理业务，需要用到个人数据来证明自己的身份以及其他的信息。

一方面，人们需要自己的个人数据时，需要自己准备好纸质或者电子的材料（例如卡包里的个人电子身份证）给到第三方，这些个人数据很多时候并不是个人自己出具的，需要居住证需要到政府机构进行申请，而且很多时候办理一项业务需要用到多个材料，用户需要到多个不同的机构去申请后才能集齐材料，这给用户带来了极大的不便捷。另一方面，由于互联网时代用户数据泄露、用户隐私被侵犯、非法收集、利用用户数据等问题日益突出，当前，用户数据对第三方机构或平台的授权使用一般是基于纸质的载体或者电子形式的授权，用户数据被滥用、盗用用于办理业务或者验证时，很难被甄别且无法追踪，致使个人的利益受损。

发明内容

为了解决上述技术问题，本发明提供一种可以通过授权快速便捷的调取到个人数据且授权安全数据授权系统及方法，本发明的技术方案为：

一种基于区块链的数据授权系统，包括，

数据申请模块，用于向数据管理模块发出数据授权请求，所述授权请求中包含用户个人信息；

数据管理模块，用于预存储用户数据；在接收到数据申请模块的授权请求后，通过实人认证模块对用户身份进行验证，判断是否给与响应；在响应授权请求后生成第一授权码返回给数据申请模块，同时对授权内容提取指纹生成第一授权内容指纹；而后将所述数据授权请求、第一授权码以及第一授权内容指纹存储到区块链模块中；在收到区块链模块发出的数据发送通知时，将所述授权内容推送给数据接收模块；

区块链模块，其上部署有授权合约；在收到数据接收模块的数据发送请求时，通过授权合约对数据发送请求中的第二授权码与区块链模块上存储的第一授权码进行比对，通过验证后，通知数据管理模块将授权内容推送给数据接收模块；

数据接收模块，在接收到授权内容后，对所述授权内容进行授权内容指纹计算生成第二授权内容指纹，并与区块链模块上存储的第一授权内容指纹进行比对，核验授权内容是否一致。

其中，所述数据申请模块是由权威机构或第三方机构或政府机构提供的应用，用户通过终端访问应用向数据管理模块发出数据授权请求。

其中，所述实人认证模块对用户身份进行验证的方式包括，人脸验证和/或短信验证和/或密码验证。

其中，所述数据申请模块在数据授权请求得到响应后，选择授权的内容及其授权限制、有效期后并提供被授权人签名信息发送到数据管理模块，而后将上述信息存储到区块链模块中。

其中，所述区块链模块在收到数据接收模块的数据发送请求时，还对数据发送请求中的被授权人签名信息与区块链上存储的被授权人签名信息进行比对验证。

其中，所述授权内容包括用户身份证数据、人脸特征值数据。

其中，所述第一授权码是根据授权对象信息以及被授权对象签名信息生成的；所述授权对象信息包括用户的个人身份信息以及授权限制信息。