基于区块链的链上数据安全共享体系研究

点击上方蓝字关注我们

基于分层注意力网络的方面情感分析

刘彦松¹, 夏琦¹, 李柱¹, 夏虎¹, 张小松¹, 高建彬²

1 电子科技大学计算机科学与工程学院，四川 成都 611731

2 电子科技大学资源与环境学院，四川 成都 611731

 

摘要：针对人们在日益增长的数字化交互过程中越来越多地出现隐私直接或间接泄露的问题，主要研究基于区块链网络建立一套链上数据安全共享体系，基于密文策略的属性加密的访问控制算法以及同态加密算法实现链上数据的可靠共享，提出了一种链上数据共享架构，最后进行了仿真实验，并分析了实验结果。这项工作有效解决了恶意参与方利用区块链的交易透明性进行数据分析的问题，并保证了用户数据在共享流程中的隐私安全。

关键词： 数据共享 ; 区块链 ; 基于密文策略的属性加密 ; 同态加密 ; 隐私安全

论文引用格式：

刘彦松,夏琦,李柱, 等. 基于区块链的链上数据安全共享体系研究[J]. 大数据, 2020, 6(5): 92-105.

LIU Y S, XIA QI, LI Z, et al. Research on secure data sharing system based on blockchain[J]. Big Data Research, 2020, 6(5): 92-105.

1 引言

随着互联网时代的发展，用户对网络安全的需求越来越大，生活中无时无刻不在产生大量网络支付和社交活动等数据，而在不同的行业中，多领域、多企业的复杂交互式业务场景也会涉及多方数据的汇总，这些海量的异构数据不仅蕴含巨大价值，也隐含大量的个人隐私，继而产生数据权属与数据安全等多方信任问题。在医疗领域，以新型冠状病毒肺炎疫情为例，为了控制疫情的扩散以及精准把控疫情的进展，各地政府、高校及研究机构搭建了新型冠状病毒大数据交叉学科研究平台，对患者的数据进行分析和统计，在这个过程中，一旦一个环节出错就会导致数据泄露。

随着区块链技术越来越多地出现在人们的视野，其去中心化的特性颠覆性地解决了许多“信任”问题，为多企业、多单位共同参与项目提供了一致性的保障，为数据安全、数据增值、成果认定提供了平台支撑，促使各参与方更精于合作，更专注于研究工作本身，减少数据泄密带来的风险。

然而，区块链技术的交易公开性也有弊端，数据请求方的数据属性集合被封装在交易信息中，使用共识算法将其广播到区块链网络，使得所有节点公开可见。但数据属性集合极易被恶意参与方盗用，并且生成对应的用户密钥，从而窃取区块链上（以下简称“链上”）的交易数据。可见区块链架构本身并不一定是高可用的，维护区块链系统的可运维性不仅需要在技术上突破，更应从法律、行业实践及标准化层面加以约束 。

本文针对当前第三方传统中心化数据共享平台和机构上存在的数据管理、多方交互数据不可信以及当前区块链共享平台交易公开等关键问题，将医疗数据共享中患者体检报告中的各项指标数据作为本文的数据分析主体，研究智能合约（smart contract）、基于属性加密的访问控制算法、同态加密（homomorphic encryption）算法等，探索基于区块链技术的链上数据安全共享体系，设计基于智能合约及密文策略的属性加密的访问控制方案以及基于同态加密的数据处理模块，旨在为用户信息提供加密保护，合理管理共享数据，可靠保证用户的数据主权与数据完整性，最终建立一套完备的数据权属体系与数据安全保障规范。

2 研究现状

数据管理是指对各类数据进行采集、存储、分类、检索和传输等的过程。随着计算机以及网络技术的发展，数据管理技术从最早的20世纪50年代的人工数据检索方式，到20世纪60年代的文件系统管理方式，最后在20世纪60年代后期演化为现在一直沿用的数据库系统管理方式。而针对数据应用场景与应用需求，数据管理又可被细分为科学数据管理、信息管理、内容管理等。本文提到的基于区块链的链上数据安全共享体系更多地依赖于科学数据管理以及内容管理中的关键技术，以此保证数据的安全共享与有效利用。

美国是较早对开放数据进行科学管理与共享的国家，通过颁布《信息自由法》和《版权法》等法案将政府作为数据开放共享的主体，其通过政府主动开放自身数据并吸引企业投资的方式来深化政府数据的创新应用，形成政府主导模式，同时也对数据进行监管，防止对其的二次泛滥利用。欧洲各国同样也针对政府和企业出台了很多科学数据管理与共享的相关政策，旨在保障数据的质量与精度。

我国的科学数据管理与共享工作起步略晚，虽然已开展了关于地质调查、气象、海洋、水文、环境和地震等方面的数据监测，监测得来的数据量很大，但科学数据的有效利用率始终很低。直到2002年科学数据共享工程在科学技术部和相关管理部门的共同努力下正式启动，我国的科学数据管理与共享工作才有了较快发展，为科学研究以及大数据分析奠定了基础，但对科学数据进行安全有效的管理与共享依旧是需要持续研究的课题。

目前，我国在科学数据管理与共享利用方面取得了一些成绩，但科学数据共享观念淡薄，很多科研院所和政府管理职能部门的数据共享仍缺乏有效的政策法规保障。而大数据时代的到来使得传统关系型数据库也显得力不从心，NoSQL技术在一定程度上满足了大数据时代的数据 管理需求，但面对数据量的急剧增加以及数据敏感度的日益提升，数据的一致性、可用性以及安全性等方面仍限制了NoSQL的发展。如何在保证数据安全的基础上对数据进行安全共享，继