CN108737361A - 一种基于区块链的数据验证方法 - Google Patents

Abstract

本发明涉及网络技术领域，公开了一种基于区块链的数据验证方法，所述方法包括：用户向服务方平台申请获得某类服务的服务请求；服务方平台根据用户的请求类型向数据提供方平台请求查验该用户的用户数据；数据提供方平台接收服务方平台的查验请求后，查验该验证请求是否已得到用户的授权；数据提供方平台在验证该请求获得用户授权后，将计算结果反馈给服务方平台；服务方平台基于该结果反馈，决定是否准许该用户的服务请求；其中，上述用户发起查验授权、服务方平台申请查验用户数据，以及数据提供方平台反馈结果数据均通过区块链网络传递。本发明有效解决了在保证用户数据安全的前提下，又实现了数据使用权的共享流动的问题。

Description

一种基于区块链的数据验证方法

技术领域

本发明涉及金融大数据技术与区块链技术领域，具体地，涉及一种基于区块链的数据验证方法。

背景技术

随着信息技术的发展，人们的日常生活在数字世界结合的越来越紧密，很多内容被电脑、服务器以数字信息的方式记载下来，这些数据分散在电商平台、金融机构、搜索引擎、地理位置服务商手里。有些互联网公司利用技术手段和非法手段，大肆收集用户的个人数据，并通过收集的信息来分析用户着意保护的隐私信息；更有甚者，随着互联网金融服务的拓展，个别公司与用户签订用户协议，以用户的疏忽和不知情，任意收集和分享用户信息用于信用评估、违约追责等事务导致用户信息被滥用。一些互联网公司甚至在用户不知情的情况下售卖用户信息获取经济利益，导致一些诈骗案件的发生。

数据已经取代石油成为当今世界最有价值的资源，是企业所拥有资产的重要组成部分。企业可以自己使用这些数据获取收益，也可以通过交易让其他企业使用实现其市场价值。根据经济学中的科斯定律，一项有价值的资源，不管一开始产权属于谁，最后这项资源都会流动到最善于利用它、最能最大化利用其价值的人手里去。因此，建立数据供需市场，可以促进数据使用权利的转移，让数据更有价值。

各家公司虽然都有客户数据，但自身产生数据维度单一，所包含的信息量非常有限，必须想方设法获取更多维度的数据，更大规模的数据，才能够充分了解客户，为客户提供更有针对性的服务。因此，每家公司都有强烈的愿望通过外部合作获取更多的客户数据。

而对于那些拥有大规模数据的公司来说，数据流动的需求更大，这些公司获取和存放数据所造成的资源开销巨大，如果无法最大化挖掘出数据价值的话，单靠自身业务所获取的收益无法覆盖这些开销所要支付的成本代价，他们急需通过数据服务获取更多收益。

然而在实操层面上，数据流转却面临着法律上的问题。最高人民法院、最高人民检察院发布了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，就公民个人信息的范围、侵犯公民个人信息罪的定罪量刑标准等内容进行了详细规定。该解释对于保护个人自身权益将发挥非常积极的作用，也促使众多公司采取应对措施，更加谨慎地对待数据使用安全问题，避免造成侵犯个人信息的法律风险。

用户的信息数据本应属于用户，用户对于自己的数据拥有权限。不同用户对于数据隐私的关注度不同，国内的隐私保护法律制度还不健全；用户个人对于自身信息没有形成风险防范意识，都导致了国内用户信息被非法滥用。

但从另一方面而言，用户信息本身又具有较好的社会效益；比如：用户大量的出行数据有助于帮助政府部门制定更为精准的交通管理方案；大量的医疗数据能够对于疾病治疗和药物发明具有实践意义。所以无论是在社会和企业面前，用户数据都具有相当的社会和经济效益；同时企业通过用户积累的行为数据，分析用户的喜好、消费习惯等，甚至通过信息为用户的信用评级，让信用好的用户在贷款等场景下获得足够的优惠，在降低企业的运营管理成本的同时可以为用户提供更为低廉、高效、优质的服务；使得整个社会的信用环境得到改善，人们都珍惜他的信用记录。

用户的数据具有价值，如何让数据价值能够体现？如何让用户隐私信息在被保护的同时又可以被合理、合法的利用，是比邻共赢的数据验证服务解决的问题。

发明内容

针对现有技术的缺陷，本发明所要解决的技术问题是在保证用户数据安全的前提下，如何实现数据使用权的共享流动。

为解决该问题，本发明提供了一种基于区块链的数据验证方法，所述方法包括：

用户向服务方平台申请获得某类服务的服务请求；

服务方平台根据用户的请求类型向数据提供方平台请求查验该用户的用户数据；

数据提供方平台接收服务方平台的查验请求后，查验该验证请求是否已得到用户的授权；

数据提供方平台在验证该请求获得用户授权后，在本地计算环境下执行算法处理，并将计算结果反馈给服务方平台；

服务方平台基于该结果反馈，决定是否准许该用户的服务请求；

其中，上述用户发起查验授权、服务方平台申请查验用户数据，以及数据提供方平台反馈结果数据均通过区块链网络传递。

进一步地，在本发明的一个方面，所述数据提供方平台在本地计算机存储有该用户的数据证明，该数据证明至少具有区别于其他用户的数据签名，该数据证明通过区块链发给用户，由用户保存，以作为用户后续发起验证授权的检验标准。

进一步地，在本发明的一个方面中，所述方法还包括：用户向服务方平台申请获得某类服务的服务请求时，还通过区块链将用户的数据证明发送给服务方平台进行授权，服务方平台将用户的身份信息形成数据摘要连同用户提交的数据证明，以及数据查看所配套脚本程序的智能合约，通过区块链发送给保存有用户户数据的数据提供方平台。

进一步地，在本发明的一个方面中，经过拥有该用户数据的数据提供方平台的审查许可后，验证数据中的用户身份，在其系统中运算执行智能合约中相应数据查看分析脚本程序，将运算结果通过区块链传回给提出查看数据请求的服务方平台，此外，用户的数据证明在完成数据查看活动后通过区块链传回用户，并告知用户查看的结果情况。

进一步地，在本发明的一个方面中，所述数据提供方所在的平台可根据其服务供需情况，设定服务价格及费用。

所述区块链网络中接入有第三方接入平台，以提供标准的算法登记、计算引擎/环境、计算授权及数据交互环境。

进一步地，在本发明的一个方面中，所述服务方平台定义的算法需求中指定数据项和格式标准，并可统一复用，所述数据提供方平台针对该服务方平台的算法的数据格式定义能够自行转换的算法的数据格式；其中，数据提供方平台事先定义并公布自身的数据项和格式，所述服务方平台针对不同的数据提供方平台制定不同的算法。

进一步地，在本发明的一个方面中，服务方平台作为数据需求方，对需要的验证请求入链，数据拥有方所在的平台监听入链情况并在获取请求后调用 docker并把反馈结果入链，其中，计算是在数据拥有方(数据提供方)的本地进行计算。

进一步地，在本发明的一个方面中，所述数据提供方的平台包括银行系统、 保险系统、医疗系统、教育系统、公司企业系统。

附图说明

图1是本发明的实施例中一种基于区块链的数据验证方法的系统架构图

图2为本发明的一个具体实施例中基于区块链的数据验证方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例为实施本发明的较佳实施方式，所述描述是以说明本发明的一般原则为目的，并非用以限定本发明的范围。本发明的保护范围应当以权利要求所界定者为准，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

合法、合规、无风险地使用客户数据，既要获得到客户的授权，也要保证客户数据不被泄露扩散。为了解决这个问题，拥有数据的企业需要给客户提供一种产品解决方案，这种产品既应该让客户查看自己使用企业服务时所沉淀的数据，又应该让客户容许其他企业查看这些数据、并获得查看后的结论。与此同时，这个产品还应保证客户的数据安全。更为重要的是，这个产品还应该使得各公司和机构非常方便、低成本的参与进来。

为了让数据可以直接在企业间传递并进行无人工干预的直接处理，有些政府机构和行业协会采取了集中数据统一管理的方式，藉此为社会提供信息交换服务。如人民银行要求所有银行报送其客户信用交易信息，由其统一集中在一起，形成征信数据供社会使用。如保险协会将所有保险公司的客户保险数据统一集中起来，供各保险公司使用。

这种方式更适用于规范成熟的行业，组织者需要有比较强的权威和相当高的信用状况，通过严格规范控制各个参与方的行为，保证服务的质量和数据安全。金融牌照管理的特点，使得政府机构有足够的权利进行金融行业数据集中管理，并推出符合大家需要的数据交换服务。但政府在大多数行业中所扮演的角色比较弱势，很难将该种方式复制，更难以此模式组织推出跨行业的数据交换服务。

然而，社会上拥有数据和使用数据的企业和机构众多，数据种类千差万别，数据质量参差不齐，数据存放分散且缺乏规范标准，数据使用需求更是众口难调。采用集中数据统一管理方式的数据交换服务，提供满足各行各业不同企业需要的数据服务，必须有强大的资本和信誉做后盾。建设和管理会消耗大量的成本资源，很可能产生事倍功半的效果。到目前为止，市场上还没有出现成功运营该种服务模式的商业机构。

区块链技术具备支持分布式自治组织的特性，可用于建立数据共享、分散协作的去中心松散生态环境。所有愿意通过数据为客户提供服务的企业和机构均可自愿加入进来，也随时可以退出。其分布式账本结构和智能合约功能，让所记录的数据公开、透明、可追溯、不可篡改，可以充分反映参与者的状况，确保合约的执行，建立信任关系，非常适合用于签约、授权和价值转移。

但是，现阶段区块链技术基础平台所表现出来的能力尚不足以担此重任。其交易处理能力和效率较低，随着交易及数据规模的大幅度增加，其分布式冗余记账所带来的数据大量存储和处理的要求，对于设备、带宽和能源等资源的消耗会呈现几何倍数的增长，这将造成极大的成本开销。因此，不能简单将现有业务数据直接搬到区块链上去，而应考虑利用现有中心化数据存储和处理资源，结合区块链技术，实现数据使用权的共享流动。

本发明旨在将那些拥有数据的企业利用区块链技术将用户的数据进行广泛安全的应用，实现数据使用权的共享流动。

为此，本发明实施例提供了一种基于区块链的数据验证方法，参照图1所示，所述方法包括：

用户向服务方平台申请获得某类服务的服务请求；

服务方平台根据用户的请求类型向数据提供方平台请求查验该用户的用户数据；

数据提供方平台接收服务方平台的查验请求后，查验该验证请求是否已得到用户的授权；

数据提供方平台在验证该请求获得用户授权后，在本地计算环境下执行算法处理，并将计算结果反馈给服务方平台；

服务方平台基于该结果反馈，决定是否准许该用户的服务请求；

其中，上述用户发起查验授权，以及数据提供方平台反馈结果数据均通过区块链网络传递。

一方面，本发明中的数据验证服务有用户的授权，用户对于验证的内容和结果具有知情权，这样保证了验证的有效性；另一方面，本发明中的数据验证服务，不是数据直接获取或者直接查询服务，而是根据数据提供方提供的信息，数据使用方对这些信息在用户授权的情况下进行验证；它与现有的用户源数据被买卖、盗取和滥用，有着本质区别。数据验证服务不会涉及用户的源数据，源数据是安全的，保证了用户的安全性。比如：一个银行高净值的用户，在数贝提供的数据验证服务中不会涉及这个用户的资产有多少，以及资产组成；他可能是通过用户标签的方式来表明用户信息，比如：高净值用户、高理财投资等信息。此外，所有的验证过程记录都会被区块链技术将信息存放在链中，不能被篡改、销毁。所有用户信息的访问，从验证请求发送、用户授权、验证结果反馈等环节都会被完整的记录下来，不可抵赖，保证了数据的公开透明性。

需要说明的是，本发明中的用户，是指需要获得某项服务的客户，比如申请需要获得贷款；本发明中的服务方平台，是指接收用户的请求，为其办理某项服务的平台，比如银行，需要向客户提供贷款；本发明中的数据提供方平台是指拥有用户数据的平台，这些平台可以是银行系统、保险系统、医疗系统、教育系统、公司企业系统，可以曾经在这些平台工作过，或者相关信息在这些平台有过记录，这样，这些平台就保留有该用户的一些基本数据，比如姓名、身份证号、居住地址、学历学位、收入情况、房贷车贷情况、借条、绿驾出行值、是否有犯罪记录、银行对账单、保险单等等。举例来说，用户曾经买过保险业务，那么保险系统中，记录有该用户的信用、资产净值等情况，这样可以作为银行贷款的依据。在保单交易中，保险公司作为数据拥有方，其完全可以为有需求证明自身信用、风险、资产净值的客户，开具关于投保行为、理赔情况、保单价值相关的数据验证服务，由客户授权让利益相关方进行查验。通过区块链流转的客户行为数据可防止篡改无法造假，确保了数据真实公正；数据仅可在客户本人密钥授权下查看，有效保证了数据安全和个人隐私；数字化的证明方式亦降低了成本、提高了效率、提升了客户体验。

参照图2所示，图2为本发明实施例中关于该方法的一个具体应用实施例，本实施例以保险贷款为例，其中，贷款方作为服务方平台，保险公司作为数据提供方平台。

客户需要主动申请业务时，授权“数据使用方”(也即贷款方)查验自身在“数据提供方”(也即保险公司)的交易数据是否符合“数据使用方”业务要求，“数据使用方”提供算法逻辑，“数据提供方”自动执行算法提供验证结果，“数据使用方”基于验证结果向客户提供服务。如图2中，客户主动申请贷款业务优惠，授权贷款方查验自身在保险公司的交易数据是否符合贷款业务要求，保险公司自动执行算法提供验证结果，贷款方基于验证结果批准客户贷款优惠。在这一过程中，贷款方对数据的查验，是基于用户的主动授权；同时保险公司的客户数据无需提供给贷款方，计算需求本地执行。

目前，社会上绝大部分数据均分别集中存放在提供服务的企业及相关机构的电脑系统中。这些企业机构均可以为客户创新一种新产品，这个产品的主要功能是，允许客户提出申请来获取自己数据的使用权，通过建立这些数据的存储和计算环境，允许经过客户授权的其他企业使用数据。

具体可将客户在公司内活动的某些数据形成明细文件，单独存放在该公司指定电脑设备中。通过数据摘要算法对数据提取客户的指纹信息以实现数据签名、数据完整性校验等功能，形成可以标识该数据唯一性和完整性的一组数据串，作为数据证明供后续使用。该数据证明通过区块链发给客户、由用户保存。公司对外公布所存放客户数据的格式，以便其他公司访问使用。

各个企业均可以针对客户所拥有的数据，设计开发相应的产品或服务。如保险公司针对被保险人的体检数据，筛选出优质客户，就可以给予一定程度的折扣优惠；银行针对购买了年金保险的客户，就可以给予低息贷款。

客户在向服务方平台选择购买这些需要使用数据证明的产品服务时，服务方平台(也可以是相关企业或者机构)除要求客户提供基本的身份信息外，还会要求其提供数据证明，客户将数据证明通过区块链传给该平台进行授权，平台将客户的身份信息形成数据摘要，连同客户授权提交的数据证明，以及数据查看所配套脚本程序的智能合约，通过区块链发送给保存有客户数据的公司。

经过拥有数据公司的审查许可后，验证数据中的客户身份，在其系统中运算执行智能合约中相应数据查看分析脚本程序，将运算结果通过区块链传回给提出查看数据请求的企业。客户的数据证明在完成数据查看活动后通过区块链传回客户，并告知客户查看的结果情况。

所有企业均可以根据自己的意愿接入这样的基于区块链技术的数据使用权的第三方接入平台，随时加入也可以自由退出，一切在于市场的相互选择。所有数据的使用交易均记录在区块链上，行为被大家共同监督。行为不端者会被快速识别，因失去信誉而被剔除。随着参与者相互服务的不断磨合，将会形成一系列的数据格式和使用方式规范，数据品种和规模将快速增加，服务质量也会越来越有保证，逐步形成网络效应。

在上述解决方案中，数据拥有方提供了数据分析服务，可以根据其服务供需情况，标出价格，收取一定费用。由于数据使用者能够更好地销售产品，直接增加收益，因此会根据销售收入与支付数据使用费用的利益得失，确定能够用多大代价购买使用数据服务。另一方面，数据只能使用而不能被拿走，反馈给服务方平台的也只是分析后的结果数据，比如为高净值客户，不会将客户的详细信息反馈，因此不会被复制泄露，拥有者可以持续通过服务获取收益。数据生产者愿意更积极收集数据，并提供更好的数据使用服务。整个数据共享使用市场就能够进入到良性循环之中。

为了提供一种开放安全的数据合作模式，所述区块链网络中设置有第三方接入平台，以提供标准的算法登记、计算引擎/环境、计算授权及数据交互环境。所述第三方接入平台是基于区块链技术创建，主要作为服务方平台和数据提供方平台进行交互的一个环境。其中，所述服务方平台定义的算法需求中指定数据项和格式标准，并可统一复用，所述数据提供方平台针对该服务方平台的算法的数据格式定义能够自行转换的算法的数据格式；其中，数据提供方平台事先定义并公布自身的数据项和格式，所述服务方平台针对不同的数据提供方平台制定不同的算法。算法发布由第三方接入平台统一入链，在数据拥有方授权后，第三方接入平台下载到数据拥有方运行环境，编译与运行由数据拥有方授权后在自己的机构中运行。所述第三方接入平台的基础库为开源、可替换模式，可实现链上数据的读写，本地数据的读写操作。

数据拥有方(数据提供方)是通过链验证是否获得用户的授权。服务方平台作为数据需求方，对需要的验证请求入链，数据拥有方所在的平台监听入链情况并在获取请求后调用docker并把反馈结果入链，其中，计算是在数据拥有方(数据提供方)的本地进行计算。反馈给服务方平台的为结果数据，包括多项数据的评分值，单项数据的综合评分值。区块链的数据存储和传输为加密形式，进一步保证了个人数据的安全；对区块链上的数据进行任何改动皆可追溯，让数据篡改和泄露有路径查证。

本发明所提供的一种数据验证方法，真正意义上然用户的数据得到价值体现，同时实现了用户的隐私信息在被保护的同时又可以被合理、合法的利用。

上述说明示出并描述了本发明的若干优选实施例，但如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (9)

1.一种基于区块链的数据验证方法，其特征在于，所述方法包括：

用户向服务方平台申请获得某类服务的服务请求；

服务方平台根据用户的请求类型向数据提供方平台请求查验该用户的用户数据；

数据提供方平台接收服务方平台的查验请求后，查验该验证请求是否已得到用户的授权；

数据提供方平台在验证该请求获得用户授权后，在本地计算环境下执行算法处理，并将计算结果反馈给服务方平台；

服务方平台基于该结果反馈，决定是否准许该用户的服务请求；

其中，上述用户发起查验授权、服务方平台申请查验用户数据，以及数据提供方平台反馈结果数据均通过区块链网络传递。

2.根据权利要求1所述的方法，其特征在于，所述数据提供方平台在本地计算机存储有该用户的数据证明，该数据证明至少具有区别于其他用户的数据签名，该数据证明通过区块链发给用户，由用户保存，以作为用户后续发起验证授权的检验标准。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：用户向服务方平台申请获得某类服务的服务请求时，还通过区块链将用户的数据证明发送给服务方平台进行授权，服务方平台将用户的身份信息形成数据摘要连同用户提交的数据证明，以及数据查看所配套脚本程序的智能合约，通过区块链发送给保存有用户户数据的数据提供方平台。

4.根据权利要求3所述的方法，其特征在于，经过拥有该用户数据的数据提供方平台的审查许可后，验证数据中的用户身份，在其系统中运算执行智能合约中相应数据查看分析脚本程序，将运算结果通过区块链传回给提出查看数据请求的服务方平台，此外，用户的数据证明在完成数据查看活动后通过区块链传回用户，并告知用户查看的结果情况。

5.根据权利要求1所述的方法，其特征在于，所述数据提供方所在的平台可根据其服务供需情况，设定服务价格及费用。

6.根据权利要求1所述的方法，其特征在于，所述区块链网络中接入有第三方接入平台，以提供标准的算法登记、计算引擎/环境、计算授权及数据交互环境。

7.根据权利要求6所述的方法，其特征在于，所述服务方平台定义的算法需求中指定数据项和格式标准，并可统一复用，所述数据提供方平台针对该服务方平台的算法的数据格式定义能够自行转换的算法的数据格式；其中，数据提供方平台事先定义并公布自身的数据项和格式，所述服务方平台针对不同的数据提供方平台制定不同的算法。

8.根据权利要求7所述的方法，其特征在于，服务方平台作为数据需求方，对需要的验证请求入链，数据拥有方所在的平台监听入链情况并在获取请求后调用docker并把反馈结果入链，其中，计算在数据拥有方的本地进行计算。

9.根据权利要求1-8任一权利要求所述的方法，其特征在于，所述数据提供方的平台包括银行系统、保险系统、医疗系统、教育系统、公司企业系统。