CN107566116A - 用于数字资产确权登记的方法及装置 - Google Patents

Abstract

本发明提供了一种用于数字资产确权登记的方法，其包括：向至少一个身份认证机构发送数字资产拥有者的身份信息；从所述至少一个身份认证机构接收经认证的身份信息；将所述经认证的身份信息与唯一对应所述数字资产拥有者的身份标识一起封装成区块添加到身份标识区块链中；向至少一个数字资产确权机构发送所述身份标识以及待确权的数字资产信息；从所述至少一个数字资产确权机构接收经确权的数字资产信息；以及将所述身份标识与经确权的数字资产信息封装成区块接入到数字资产区块链中此外，本发明还提供了对应的用于数字资产确权登记的装置。

Description

用于数字资产确权登记的方法及装置

技术领域

本发明一般地涉及数字据资产技术，并且具体地，涉及用于数字资产确权登记的方案。

背景技术

当前的大数据应用，其优点就在于数据来源广泛,数据资源对于大数据行业来说是重要的基础资源之一。而目前，数据属于各家机构的绝对保密资源。各机构都希望共享其他的数据，但又不愿意分享自己的数据。其中的一个因素就是数据资产的所有权不明确，打消了数据拥有者共享数据的积极性；也会导致数据的恶意复制、伪造、及数据侵权行为的发生；另外，数据资产的拥有者不明确，使得数据的质量无法得到保证，这也对进一步的数据处理带来了更多困难。

目前，数据资产的所有权是错配的，数据拥有者无法对其数据资产进行控制以及授权使用。数据资产的“查阅或复制”即被拥有的特性，打消了数据拥有者共享数据的积极性。

因此，需要一种数据资产的确权登记机制，使得数据资产及其拥有者的关系进行全网记录并且不可篡改，有效防止数据滥用及侵权行为的发生。

发明内容

有鉴于此，本发明提供了一种用于网络数据监控的方案，可改善上述问题。

一方面，本发明提供了一种用于数字资产确权登记的方法，其包括：向至少一个身份认证机构发送数字资产拥有者的身份信息；从所述至少一个身份认证机构接收经认证的身份信息；将所述经认证的身份信息与唯一对应所述数字资产拥有者的身份标识一起封装成区块添加到身份标识区块链中；向至少一个数字资产确权机构发送所述身份标识以及待确权的数字资产信息；从所述至少一个身份认证机构接收经确权的数字资产信息；以及将所述身份标识与经确权的数字资产信息封装成区块接入到数字资产区块链中。

如上所述的方法，其中，唯一对应所述数字资产拥有者的身份标识基于所述身份信息生成。

如上所述的方法，其中，通过哈希算法从所述身份信息生成所述身份标识。

如上所述的方法，其中，所述身份信息包括个人身份证信息、姓名、年龄、企业注册信息、企业法人信息中的一个或多个。

如上所述的方法，其中，向至少一个身份认证机构发送数字资产拥有者的身份信息包括采用非对称加密算法对所述身份信息进行加密并且生成包含经加密的身份信息的身份认证请求。

如上所述的方法，其中，所述经验证的身份信息由各个身份认证机构通过以下步骤生成：利用哈希函数从所接收的身份信息生成信息摘要，以及用身份认证机构的私钥对所述信息摘要进行加密以生成经签名的身份信息作为所述经验证的身份信息。

如上所述的方法，其还包括，在从所述身份认证机构收到所述经签名的身份信息之后执行以下步骤：利用与所述身份认证机构对应的公钥对所述经签名的身份信息进行解密；利用与所述身份认证机构所使用的相同的哈希函数从所述身份信息生成信息摘要；以及在所述解密结果与所述信息摘要相同的情况下将所述经签名的身份信息与所述身份标识一起封装成区块添加到身份标识区块链中。

如上所述的方法，其中，在从所述至少一个身份认证机构中的预定数量的身份认证机构获得经签名的身份信息之后，就将所有收到的经签名的身份信息与所述身份标识一起封装成区块添加到身份标识区块链中。

如上所述的方法，其中，向至少一个数字资产确权机构发送所述身份标识以及待确权的资产信息包括采用非对称加密算法对所述身份标识和待确权的资产信息进行加密并且生成包含经加密的身份标识和待确权的数字资产信息的资产确权请求。

如上所述的方法，其中，所述经确权的数字资产信息由各个数字资产确权机构通过以下步骤生成：利用哈希函数从所接收的数字资产信息生成信息摘要，以及用数字资产确权机构的私钥对所述信息摘要进行加密以生成经签名的数字资产信息作为所述经确权的数字资产信息。

如上所述的方法，其还包括，在从所述数字资产确权接收所述经签名的数字资产信息之后执行以下步骤：利用与所述数字资产确权机构对应的公钥对所述经签名的数字资产信息进行解密；利用与所述数字资产确权机构所使用的相同的哈希函数从所述数字资产信息生成信息摘要；以及在所述解密结果与所述信息摘要相同的情况下将所述经签名的数字资产信息与所述身份标识一起封装成区块添加到数字资产区块链中。

如上所述的方法，其中，在从所述至少一个数字资产确权机构中的预定数量的数字资产确权机构获得经签名的数字资产信息之后，就将所有收到的经签名的数字资产信息与所述身份标识一起封装成区块添加到数字资产区块链中。

另一方面，本发明还提供了一种用于数字资产确权登记的装置，其包括存储器、处理器以及存储在存储器上的计算机程序，其中，当在所述处理器上执行所述计算机程序时使所述装置执行如上所述的方法。

附图说明

本发明的前述和其他目标、特征和优点根据下面对本发明的实施例的更具体的说明将是显而易见的，这些实施例在附图中被示意。

图1 是根据本发明一个示例的用于数字资产确权登记的方法的流程图。

图2a是根据本发明一个示例的身份标识区块链的示意图；图2b是根据本发明的一个示例的身份标识区块链中的一个区块的示意图。

图3a是根据本发明一个示例的数字资产区块链的示意图；图3b是根据本发明的一个示例的数字资产区块链中的一个区块的示意图。

图4是根据本发明一个示例的用于数字资产确权登记的装置的框图。

具体实施方式

现在参照附图描述本发明的示意性示例，相同的附图标号表示相同的元件。下文描述的各示例有助于本领域技术人员透彻理解本发明，且各示例意在示例而非限制。图中各元件、部件、模块、装置及设备本体的图示仅示意性表明存在这些元件、部件、模块、装置及设备本体同时亦表明它们之间的相对关系，但并不用以限定它们的具体形状；流程图中各步骤的关系也不以所给出的顺序为限，可根据实际应用进行调整但不脱离本申请的保护范围。

图1 是根据本发明一个示例的用于数字资产确权登记的方法的流程图。本发明所提供的用于数字资产确权登记的方法大体上能够包括两个部分，第一部分是首先构建身份标识区块链，图1所示的步骤11-13是构建身份标识区块链的一个实施例。

身份标识区块链可以被认为是记录通过验证的、数据资产拥有者的身份信息的区块链。在图2a中示出了根据本发明的一个示例的身份标识区块链。

如图1所示，首先在步骤11中向至少一个身份认证机构发送数字资产拥有者的身份信息。可以同时向不止一个身份认证机构发送身份信息以请求得到认证反馈。通常，由多个身份认证机构认证的结果也将更有可靠性。

在实践中，身份信息可以例如包括个人身份证信息、姓名、年龄、企业注册信息、企业法人信息中的一个或多个。身份认证机构一般地可以理解为能够对数字资产拥有者的身份信息进行证实的机构，并且在本发明中该机构应能够以各种形式反馈经验证的身份信息。

在一些示例中，可以采用非对称加密算法对数字资产拥有者的身份信息进行加密并且生成包含经加密的身份信息的身份认证请求。在实践中，身份认证机构可以包括一个或者多个授权节点。在所接收的身份信息被加密的情况下，身份认证机构可以通过公钥获取身份认证请求中数据拥有者的基本信息，并对基本信息进行审核，判断数据拥有者所提交信息是否真实、准确、合法。如果审核通过，那么身份认证机构将会返回经认证的身份信息。

相应地，在步骤12中，从至少一个身份认证机构接收经认证的身份信息。在一些示例中，经认证的身份信息可以是采用经相应的身份认证机构数字签名的身份信息。

举例来说，身份认证机构可以利用哈希函数从所接收的身份信息生成信息摘要并且用其所持有的私钥对该信息摘要进行加密从而生成经签名的身份信息。每个被请求对身份信息进行验证的机构都可以分别执行该过程并且返回经各自签名的身份信息。

在一些示例中，认证请求方可以在从身份认证机构收到反馈之后判断认证是否被进行或者认证是否成功。举例来说，在认证机构提供经签名的身份信息的情况下，认证请求方可以在从身份认证机构收到经签名的身份信息之后利用与各个身份认证机构对应的公钥对经签名的身份信息进行解密、利用与各个身份认证机构所使用的相同的哈希函数从身份信息生成信息摘要并且将解密结果与所生成的信息摘要进行对比。如果解密结果与所生成的信息摘要相同，则确认从认证机构收到的是已经以数字签名的方式被认证的身份信息，并且可以进一步地将该经签名的身份信息与唯一对应数字资产拥有者的身份标识一起封装成区块添加到身份标识区块链中，如步骤13所示。

在步骤13中，将经认证的身份信息与唯一对应所述数字资产拥有者的身份标识一起封装成区块添加到身份标识区块链中。图2b是根据本发明的一个示例的身份标识区块链中的一个区块的示意图。在本发明的示例中可以从多个身份认证机构获得经认证的身份信息。在图2b的示例中，经签名的身份信息1即表示从第一身份认证机构获得的经认证的身份信息，经签名的身份信息2即表示从第二身份认证机构获得的经认证的身份信息，并以此类推。

唯一对应所述数字资产拥有者的身份标识可以基于身份信息生成。在一些示例中，可以直接例如使用数字资产拥有者的个人身份证号。在另一些示例中，可以通过哈希算法从身份信息生成身份标识，其中身份信息可以包含了各种类型的信息的集合。

在实践中，数字资产拥有者不需要在从所有身份认证机构接收到签名信息之后才构建区块。只要获取到超过例如半数的身份认证机构，或者是与数据资产内容强相关的身份认证机构的签名信息，即可将所有收到的经认证的身份信息与身份标识一起封装成区块添加到身份标识区块链中。

通过将数据拥有者的身份标识及联合签名信息添加到身份标识链当中，利用区块链的共识机制进行全网认证，实现数据拥有者身份认证过程，完成数据资产确权登记过程的第一步。通过身份认证机构对数据资产拥有者的基本信息进行审核认证，并进行联合签名，再将这些信息打包成区块存储于身份标识区块链当中，这使得数据资产拥有者的身份信息不可篡改，从而保证信息真实性，有效地防止了身份欺诈行为的发生。

进而在步骤14-16中将构造数据资产区块链。数据资产区块链是记录经过数据资产确权机构确权的关于数据资产及其所属的数据拥有者身份标识信息的区块链。在图3a中示出了根据本发明的一个示例的数字资产区块链。

在步骤14中，向至少一个数字资产确权机构发送身份标识以及待确权的数字资产信息。可以同时向不止一个数字资产确权机构发送数字资产信息以请求得到认证反馈。通常，由多个数字资产确权机构认证的结果也将更有可靠性。优选地，该身份标识应当与在步骤11-13中生成身份标识区块链所使用的身份标识一致，以便于数字资产确权机构参考身份标识区块链来确认数字资产拥有者的身份真实性。

在一些示例中，可以采用非对称加密算法对身份标识以及待确权的数字资产信息进行加密并且生成包含经加密的身份标识和待确权的数字资产信息的资产确认请求。在实践中，数字资产确权机构可以包括一个或者多个授权节点。在所接收的信息被加密的情况下，数字资产确权机构可以通过公钥获取身份标识信息以及数字资产信息。一方面，可以利用身份标识信息利用身份标识区块链来验证数字资产拥有者的身份。另一方面，数字资产确权机构将对数字资产信息进行审核，包括对数据资产的真实性、完整性、有效性以及数字资产拥有人的合法性等信息进行审核。如果审核通过，那么数字资产确权机构将会返回经确权的数字资产信息。

在步骤15中，确认请求方将从至少一个数字资产确权机构接收经确权的数字资产信息。类似地，经确权的数字资产信息可以是采用经相应的数字资产确权机构数字签名的身份信息。

举例来说，数字资产确权机构可以利用哈希函数从所接收的数字资产生成信息摘要并且用其所持有的私钥对该信息摘要进行加密从而生成经签名的数字资产信息。每个被请求对数字资产信息进行确权的机构都可以分别执行该过程并且返回经各自签名的数字资产信息。

在一些示例中，确权请求方可以在从数字资产确权机构收到反馈之后判断确权是否被进行或者认证是否成功。举例来说，在确权机构提供经签名的数字资产信息的情况下，确权请求方可以在从数字资产确权机构收到经签名的数字资产信息之后利用与各个数字资产确权机构对应的公钥对经签名的数字资产信息进行解密、利用与各个数字资产确权机构所使用的相同的哈希函数从数字资产信息生成信息摘要并且将解密结果与所生成的信息摘要进行对比。如果解密结果与所生成的信息摘要相同，则确认从数字资产确权机构收到的是已经以数字签名的方式被确权的数字资产信息，并且可以进一步地将该经签名的数字资产信息与唯一对应数字资产拥有者的身份标识一起封装成区块添加到数字资产区块链中，如步骤16所示。

在步骤16中，将身份标识与经确权的数字资产信息封装成区块接入到数字资产区块链中。图3b是根据本发明的一个示例的数字资产区块链中的一个区块的示意图。经签名的数字资产信息1即表示从第一数字资产确权机构获得的经确权的数字资产信息，经签名的数字资产信息2即表示从第二数字资产确权机构获得的经确权的数字资产信息，并以此类推。

类似地，在实践中，数字资产拥有者不需要在从所有数字资产确权机构接受到反馈信息之后才构建区块。只要获取到超过例如半数的数字资产确权机构，或者是与数据资产内容强相关的数字资产确权机构的签名信息，即可将所有收到的经确权的数字资产信息与身份标识一起封装成区块添加到数字资产区块链中。

本发明将数据资产的确权登记分为两步，即身份标识链的形成和数据资产链的形成，其中身份标识链完成数据资产拥有者的身份标识登记，而数据资产链完成基于身份标识链的数据资产登记。通过利用区块链的全网共识机制，使得数据拥有者对于数据资产的所有权得到全网的认可。区块链的去中心化机制确保了数据拥有者信息的真实性、数据资产的有效性以及数据拥有者对于数据所有权的合法性，实现了数据拥有者对数据资产所有权的可靠记录及证明。同时，将数据资产及其拥有者的信息通过区块链进行记录，可以有效防止数据所有者的身份伪造、身份篡改等欺诈行为的发生。由于数据来源明确，数据难以被恶意伪造、篡改，从而有效地遏制了数据的滥用以及数据侵权行为的发生。

图4是根据本发明一个示例的用于数字资产确权登记的装置的框图。如图4所示，装置400包括存储器41和处理器43，其中在存储器41上存储有计算机程序，并且这些计算机程序在由处理器43执行时可以该装置400执行如上所述的根据本发明的用于数字资产确权登记的方法。

装置400可以单独地被实现，或者被集成在数字资产拥有者的任何处理器设备上。在后一种情况下，装置400可以通过共享处理器设备中的处理器和存储器来实现。

应当说明的是，以上具体实施方式仅用以说明本发明的技术方案而非对其进行限制。尽管参照上述具体实施方式对本发明进行了详细的说明，本领域的普通技术人员应当理解，依然可以对本发明的具体实施方式进行修改或对部分技术特征进行等同替换而不脱离本发明的实质，其均涵盖在本发明请求保护的范围中。

Claims (13)

1.一种用于数字资产确权登记的方法，其包括：

向至少一个身份认证机构发送数字资产拥有者的身份信息；

从所述至少一个身份认证机构接收经认证的身份信息；

将所述经认证的身份信息与唯一对应所述数字资产拥有者的身份标识一起封装成区块添加到身份标识区块链中；

向至少一个数字资产确权机构发送所述身份标识以及待确权的数字资产信息；

从所述至少一个数字资产确权机构接收经确权的数字资产信息；以及

将所述身份标识与经确权的数字资产信息封装成区块接入到数字资产区块链中。

2.如权利要求1所述的方法，其中，唯一对应所述数字资产拥有者的身份标识基于所述身份信息生成。

3.如权利要求2所述的方法，其中，通过哈希算法从所述身份信息生成所述身份标识。

4.如权利要求1所述的方法，其中，所述身份信息包括个人身份证信息、姓名、年龄、企业注册信息、企业法人信息中的一个或多个。

5.如权利要求1所述的方法，其中，向至少一个身份认证机构发送数字资产拥有者的身份信息包括采用非对称加密算法对所述身份信息进行加密并且生成包含经加密的身份信息的身份认证请求。

6.如权利要求1所述的方法，其中，所述经验证的身份信息由各个身份认证机构通过以下步骤生成：

利用哈希函数从所接收的身份信息生成信息摘要，以及

用身份认证机构的私钥对所述信息摘要进行加密以生成经签名的身份信息作为所述经验证的身份信息。

7.如权利要求6所述的方法，其还包括，在从所述身份认证机构收到所述经签名的身份信息之后执行以下步骤：

利用与所述身份认证机构对应的公钥对所述经签名的身份信息进行解密；

利用与所述身份认证机构所使用的相同的哈希函数从所述身份信息生成信息摘要；以及

在所述解密结果与所述信息摘要相同的情况下将所述经签名的身份信息与所述身份标识一起封装成区块添加到身份标识区块链中。

8.如权利要求6所述的方法，其中，在从所述至少一个身份认证机构中的预定数量的身份认证机构获得经签名的身份信息之后，就将所有收到的经签名的身份信息与所述身份标识一起封装成区块添加到身份标识区块链中。

9.如权利要求1所述的方法，其中，向至少一个数字资产确权机构发送所述身份标识以及待确权的资产信息包括采用非对称加密算法对所述身份标识和待确权的资产信息进行加密并且生成包含经加密的身份标识和待确权的数字资产信息的资产确权请求。

10.如权利要求1所述的方法，其中，所述经确权的数字资产信息由各个数字资产确权机构通过以下步骤生成：

利用哈希函数从所接收的数字资产信息生成信息摘要，以及

用数字资产确权机构的私钥对所述信息摘要进行加密以生成经签名的数字资产信息作为所述经确权的数字资产信息。

11.如权利要求10所述的方法，其还包括，在从所述数字资产确权接收所述经签名的数字资产信息之后执行以下步骤：

利用与所述数字资产确权机构对应的公钥对所述经签名的数字资产信息进行解密；

利用与所述数字资产确权机构所使用的相同的哈希函数从所述数字资产信息生成信息摘要；以及

在所述解密结果与所述信息摘要相同的情况下将所述经签名的数字资产信息与所述身份标识一起封装成区块添加到数字资产区块链中。

12.如权利要求10所述的方法，其中，在从所述至少一个数字资产确权机构中的预定数量的数字资产确权机构获得经签名的数字资产信息之后，就将所有收到的经签名的数字资产信息与所述身份标识一起封装成区块添加到数字资产区块链中。

13.一种用于数字资产确权登记的装置，其包括存储器、处理器以及存储在存储器上的计算机程序，其中，当在所述处理器上执行所述计算机程序时使所述装置执行如权利要求1-12中任一项所述的方法。