CN112417514B - 基于电子合约的多方数据协作方法、系统及存储介质 - Google Patents

Abstract

本发明公开了一种基于电子合约的多方数据协作方法、系统及存储介质，该方法通过设置背书服务端来存储多方签署的电子合约，该电子合约用于描述其中一方允许被另一方进行数据操作的数据对象，以及该数据对象允许被进行数据操作的类型；当一方向另一方发送数据操作请求时，另一方根据合约标识，确定背书服务端是否存储有相应的电子合约，若有，则根据该电子合约的合约内容，判断该操作请求是否合规；若合规，则允许响应该数据操作请求，否则拒绝该数据操作请求。因此，本发明通过电子合约的约束，能够保证数据提供方与数据使用方之间数据流通合规，即使在数据使用过程出现违规情况，也能够明确地划分违规责任。

Description

基于电子合约的多方数据协作方法、系统及存储介质

技术领域

本发明涉及数据安全协作计算与区块链技术，尤其涉及一种基于电子合约的多方数据协作方法、系统及存储介质。

背景技术

随着大数据底层技术和基于数据的应用模式不断发展，数据和基于数据驱动的应用正在成为驱动企业和组织数字发展的新一轮价值动力。根据数据的归属分类，数据协作计算的参与组织一般可以分为数据提供方和数据使用方。其中数据提供方拥有、保存和管理相关数据，但不直接面向最终用户提供基于数据的服务；而数据使用方则是通过对数据提供方提供的数据，进行分析处理和增值服务开发，而提供基于数据的服务。

目前参与数据协作计算的数据提供方和数据使用方主要采用如下方式实现数据协作：

1、数据提供方根据与数据使用方之间形成的约定，将数据导出到存储介质上，整体打包给数据使用方。但是，由于不能实时地获得最新数据，将会影响相关分解和计算的准确性。同时，数据使用方如果将取得的数据用于其他非事先约定目的，如二次销售数据，且在数据使用过程出现违规，将出现违规责任难以划分的情况。

2、数据提供方通过数据协作服务API接口服务，以在线的方式向数据使用方提供及时的数据服务，解决了数据使用方获取数据的实时性问题；而且，API接口的通信方式和数据传输支持加密或非加密方式进行交换，并通过权限控制可访问的数据内容和范围，实现对数据可见性的管理。但是，在大数据的应用场景中，由于数据量每天都在高速增长，数据不停地变化，难以通过预设的权限控制来保证数据使用方只获取双方约定的数据内容。

因此，有必要设计一种能够保证数据提供方与数据使用方之间数据流通合规，且在数据使用过程出现违规时，违规责任划分清晰的数据协作方案。

发明内容

鉴于以上所述现有技术的不足，本发明的目的在于：提供基于电子合约的多方数据协作方法，从而保证数据提供方与数据使用方之间数据流通合规，且在数据使用过程出现违规时，违规责任划分清晰。

为实现上述发明目的，本发明提供以下技术方案：

一种基于电子合约的多方数据协作方法，其包括以下步骤：

提供方终端接收到请求方终端发送的数据操作请求后，根据所述数据操作请求中的合约标识，确定背书服务端是否存储有相应的电子合约；

若所述背书服务端存储有所述电子合约，则所述提供方终端通过对比所述电子合约的合约内容与所述数据操作请求中的数据操作内容，确定所述数据操作请求是否合规；其中，所述合约内容用于描述所述提供方终端允许被所述请求方终端进行数据操作的数据对象，以及该数据对象被所述请求方终端进行数据操作的类型；

若所述数据操作请求合规，则所述提供方终端根据所述数据操作内容，对所请求的数据对象进行相应类型的数据操作，否则拒绝响应所述数据操作请求。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作方法中，所述电子合约经签署所述电子合约的各方终端的签名证书签名后存储在所述背书服务端中，且所述背书服务端存储有签署所述电子合约的各方终端的签名证书公钥，用于验证所述电子合约的合约内容的一致性。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作方法中，若所述背书服务端存储有所述电子合约，所述提供方终端还查询所述电子合约是否过期失效，且在确定所述电子合约未过期失效后，确定所述数据操作请求是否合规。

进一步地，本发明基于电子合约的多方数据协作方法中，若所述电子合约未过期失效，所述提供方终端将所述电子合约缓存至本地，并周期性地向所述背书服务端查询所述电子合约是否过去失效。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作方法中，若所述数据操作请求所请求的数据对象在所述电子合约中的描述为需要进行特定处理，则先对所述数据对象进行所述特定处理后，再对所述数据对象进行相应的数据操作。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作方法中，所述电子合约按照设定的描述规则描述合约内容，使所述合约内容能够被解析或识别。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作方法中，所述提供方终端响应所述数据操作请求后，将数据操作类型、数据操作结果，以及对应电子合约的信息上传至所述背书服务端或者其它可信存储装置进行存证。

本发明的另一方面，还提供一种基于电子合约的多方数据协作系统，其包括：

至少两个终端；以及一个背书服务端；

其中，终端之间发生的数据操作采用本发明基于电子合约的多方数据协作方法进行实施。

根据一种具体的实施方式，本发明基于电子合约的数据操作管理系统中，所述背书服务端为区块链中的节点或者设置为只读状态的服务器。

根据一种具体的实施方式，本发明基于电子合约的多方数据协作系统，所述背书服务端为区块链中的节点或者设置为只读状态的服务器。

本发明的另一方面，还提供一种可读存储介质，其上存储有一个或多个程序，其特征在于，该一个或多个程序被一个或多个处理器执行时实现本发明基于电子合约的多方数据协作方法。

与现有技术相比，本发明的有益效果：

本发明基于电子合约的多方数据协作方法，该方法通过设置背书服务端来存储多方签署的电子合约，该电子合约用于描述其中一方允许被另一方进行数据操作的数据对象，以及该数据对象允许被进行数据操作的类型；当一方向另一方发送数据操作请求时，另一方根据合约标识，确定背书服务端是否存储有相应的电子合约，若有，则根据该电子合约的合约内容，判断该操作请求是否合规；若合规，则根据该数据操作请求的数据操作内容，对所请求的数据对象进行相应的数据操作，否则拒绝该数据操作请求。因此，本发明通过电子合约的约束，能够保证数据提供方与数据使用方之间数据流通合规，即使在数据使用过程出现违规情况，也能够明确地划分违规责任。

附图说明

图1为本发明一种实施例的流程示意图；

图2为本发明另一种实施例的流程示意图；

图3为本发明数据协作系统的架构示意图；

图4为本发明数据协作系统的一个实施例的架构示意图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

本发明基于电子合约的多方数据协作方法是以在线的方式，由数据提供方向数据使用方或数据请求方提供及时的数据服务，而数据提供方与数据请求方之间发生的数据流通必须通过相应的终端设备来实现。

具体的，本发明基于电子合约的多方数据协作方法，其包括以下步骤：

提供方终端接收到请求方终端发送的数据操作请求后，根据所述数据操作请求中的合约标识，确定背书服务端是否存储有相应的电子合约；

若所述背书服务端存储有所述电子合约，则所述提供方终端通过对比所述电子合约的合约内容与所述数据操作请求中的数据操作内容，确定所述数据操作请求是否合规；其中，所述合约内容用于描述所述提供方终端允许被所述请求方终端进行数据操作的数据对象，以及该数据对象被所述请求方终端进行数据操作的类型；

若所述数据操作请求合规，则所述提供方终端根据所述数据操作内容，对所请求的数据对象进行相应类型的数据操作，否则拒绝响应所述数据操作请求。

本发明中，电子合约按照设定的描述规则描述合约内容，使合约内容能够被解析或识别。在一个具体实施例中，电子合约按照以下的描述规则进行描述：

ContractID：xxxx

User：xxxx

Provider：xxxxx

Data{

Table ta allow add，update except like“hasID”

}

上述电子合约中，ContractID表示合约标识，User表示数据请求方，Provider表示数据提供方，Data表示具体数据操作内容，具体操作内容的描述可采用自然语言，也可采用编程语言。本发明中，签署电子合约的多方终端中，至少一方为提供方终端，一方为请求方终端；而在三个层级及以上的数据协作系统中，终端可以作为数据提供方，又可作为数据使用方；因此，电子合约中可能会涉及到多个数据提供方和多个数据使用方，只需要按照描述规则，描述每对数据提供方和数据使用方之间的约定的数据操作内容即可。

本发明中，数据操作请求可请求的多个数据对象和多种数据操作类型，其中，数据对象可以是数据库、数据表、数据字段、文档对象等，数据操作类型可以是增加，删除、查询和修改等。相应地，电子合约会根据数据操作请求中数据对象和数据操作类型的定义确定描述规则以及具体数据操作内容。

本发明中，电子合约经签署所述电子合约的各方终端的签名证书签名后存储在所述背书服务端中，且所述背书服务端存储有签署所述电子合约的各方终端的签名证书公钥，用于验证所述电子合约的合约内容的一致性。

在实施时，签名证书公钥既可以是各方终端根据PKI下发的公钥，也可以由背书服务端通过其具有的密钥和证书生成算法向各方终端配置的公钥，也可以是各方终端提交的经背书服务端背书签名的公钥。

本发明中，多方终端签署电子合约的方式为：由参与电子合约签署的多方终端中的任一方终端作为签约发起方终端，向其它的各方终端发送电子合约确认请求和初始的电子合约。

其余各方终端接收到该电子合约确认请求后，对电子合约的描述内容进行确认；若确认通过，则发送确认通过的消息至签约发起方终端；若确认不通过，则发送保存有修改记录的电子合约和新的电子合约确认请求至签约发起方终端；

若其余各方终端均确认通过，且签约发起方终端接收到其余各方终端发送的确认通过的消息后，则利用其具有签名证书对电子合约进行签名，并向其余各方终端中的任一方终端发送电子合约签署请求和其签名的电子合约；然后，接收到电子合约签署请求及签约发起方终端签名的电子合约后，终端利用其具有签名证书对电子合约进行签名，并继续向其余各方终端中的一方终端发送电子合约签署请求和其签名的电子合约，直至参与电子合约签署的多方终端均对该电子合约完成签名。

若有终端未确认通过，则根据保存有修改记录的电子合约进行调整，调整后重新发起签约。直至其余各方终端均确认通过。

当参与电子合约签署的多方终端均对该电子合约完成签名后，参与电子合约签署的多方终端中的任一方终端向背书服务端发送电子合约背书请求和最终由所有终端的签名证书签名的电子合约。

背书服务端接收到电子合约背书请求后，背书服务端对电子合约进行签名验证，若验证通过则进行背书签名，并保存该电子合约，并维护合约的有效性。

如图1所示的实施例中，第一终端作为数据请求方终端，第二终端作为数据提供方，第一终端与第二终端的数据流通过程具体为：

首先，第一终端向第二终端发送数据操作请求，该数据操作请求包括：合约标识和数据操作内容。

第二终端接收到第一终端发送的数据操作请求后，对该数据操作请求进行解析，并根据该数据操作请求中的合约标识，确定背书服务端是否存储有相应的电子合约。

若背书服务端存储有该电子合约，则第二终端获取该电子合约，并通过对比该电子合约的合约内容与该数据操作请求中的数据操作内容，确定该数据操作请求是否合规。

具体的，由于合约内容描述有第二终端允许被第一终端进行数据操作的数据对象，以及该数据对象被第一种终端进行数据操作的类型，那么，第二终端可通过对比电子合约的合约内容与数据操作请求中数据操作内容是否匹配，即可确定该数据操作请求是否合规。

若该数据操作请求合规，则第二终端响应该数据操作请求，即第二终端根据该数据操作请求的数据操作内容，对所请求的数据对象进行相应类型的数据操作；而若该数据请求操作不合规，则第二终端拒绝响应该数据操作请求。

如图2所示，在图1所示的实施例的基础上，若所述背书服务端存储有所述电子合约，第二终端还查询所述电子合约是否过期失效，且在确定所述电子合约未过期失效后，确定所述数据操作请求是否合规。由于背书服务端中存储的电子合约可能约定合约期限或者其它的期限，通过确定电子合约是否过期失效，可以避免合规风险。

在本发明另一实施例中，考虑到数据使用方请求的数据对象属于隐私信息，如身份证号码、银行卡号和电话号码等信息，因此，本发明基于电子合约的多方数据协作方法中，第二终端响应所述数据操作请求时，若所述数据操作请求所请求的数据对象需要进行数据脱敏，则先对所述数据对象进行数据脱敏处理，再对所述数据对象进行相应的数据操作。在实施时，对数据对象进行数据脱敏处理，可通过相应的算法对数据对象进行变型处理或者数据遮挡。

在本发明另一实施例中，为了保证整个数据使用方与数据提供方之间数据流通的可追溯性，第二终端响应所述数据操作请求后，将数据操作类型、数据操作结果，以及对应电子合约的信息上传至背书服务端或者其它可信存储装置进行存证，实际上，本发明中将背书服务端也是用作可信存储装置，具体的可以将背书服务端作为区块链网络中的节点，也可以将背书服务端的服务器设置为只读模式，即数据库的read-only模型。

如图3所示，本发明基于电子合约的数据操作管理系统，其包括：

至少两个终端；以及一个背书服务端300；其中，所有终端均通过相应的安全通信通道连接至背书服务端，每个终端实际上可以是数据使用方，也可以是数据提供方。而本实施例中，终端100为数据使用方，终端200为数据提供方，背书服务端300设置为只读状态的服务器。

具体的，本发明的数据操作管理系统采用本发明基于电子合约的多方数据协作方法，对终端之间的数据操作进行管理。此处不再赘述

在一个实施例中，如图4所示，本发明中的背书服务端300为区块链中的节点，即背书服务节点。

本发明的另一方面，还提供一种可读存储介质，其上存储有一个或多个程序，其特征在于，该一个或多个程序被一个或多个处理器执行时实现本发明基于电子合约的多方数据协作方法。

应该理解到，本发明所揭露的系统，可通过其它的方式实现。例如所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，模块之间的通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个处理单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (8)

1.一种基于电子合约的多方数据协作方法，其特征在于，包括以下步骤：

提供方终端接收到请求方终端发送的数据操作请求后，根据所述数据操作请求中的合约标识，确定背书服务端是否存储有相应的电子合约；

若所述背书服务端存储有所述电子合约，则所述提供方终端通过对比所述电子合约的合约内容与所述数据操作请求中的数据操作内容，确定所述数据操作请求是否合规；其中，所述合约内容用于描述所述提供方终端允许被所述请求方终端进行数据操作的数据对象，以及该数据对象被所述请求方终端进行数据操作的类型；

若所述数据操作请求合规，则所述提供方终端根据所述数据操作内容，对所请求的数据对象进行相应类型的数据操作，否则拒绝所述数据操作请求；

而且，若所述背书服务端存储有所述电子合约，所述提供方终端还查询所述电子合约是否过期失效，且在确定所述电子合约未过期失效后，确定所述数据操作请求是否合规；

其中，多方终端签署电子合约的方式为：由参与电子合约签署的多方终端中的任一方终端作为签约发起方终端，向其它的各方终端发送电子合约确认请求和初始的电子合约；

其余各方终端接收到该电子合约确认请求后，对电子合约的描述内容进行确认；若确认通过，则发送确认通过的消息至签约发起方终端；若确认不通过，则发送保存有修改记录的电子合约和新的电子合约确认请求至签约发起方终端；

若其余各方终端均确认通过，且签约发起方终端接收到其余各方终端发送的确认通过的消息后，则利用其具有签名证书对电子合约进行签名，并向其余各方终端中的任一方终端发送电子合约签署请求和其签名的电子合约；然后，接收到电子合约签署请求及签约发起方终端签名的电子合约后，终端利用其具有签名证书对电子合约进行签名，并继续向其余各方终端中的一方终端发送电子合约签署请求和其签名的电子合约，直至参与电子合约签署的多方终端均对该电子合约完成签名；

若有终端未确认通过，则根据保存有修改记录的电子合约进行调整，调整后重新发起签约，直至其余各方终端均确认通过；

当参与电子合约签署的多方终端均对该电子合约完成签名后，参与电子合约签署的多方终端中的任一方终端向背书服务端发送电子合约背书请求和最终由所有终端的签名证书签名的电子合约；

背书服务端接收到电子合约背书请求后，背书服务端对电子合约进行签名验证，若验证通过则进行背书签名，并保存该电子合约，并维护合约的有效性；

所述电子合约经签署所述电子合约的各方终端的签名证书签名后存储在所述背书服务端中，且所述背书服务端存储有签署所述电子合约的各方终端的签名证书公钥，用于验证所述电子合约的合约内容的一致性。

2.如权利要求1所述的基于电子合约的多方数据协作方法，其特征在于，若所述电子合约未过期失效，所述提供方终端将所述电子合约缓存至本地，并周期性地向所述背书服务端查询所述电子合约是否过期失效。

3.如权利要求1所述的基于电子合约的多方数据协作方法，其特征在于，若所述数据操作请求所请求的数据对象在所述电子合约中的描述为需要进行特定处理，则先对所述数据对象进行所述特定处理后，再对所述数据对象进行相应的数据操作。

4.如权利要求1所述的基于电子合约的多方数据协作方法，其特征在于，所述电子合约按照设定的描述规则描述合约内容，使所述合约内容能够被解析或识别。

5.如权利要求1~4任一项所述的基于电子合约的多方数据协作方法，其特征在于，所述提供方终端响应所述数据操作请求后，将数据操作类型、数据操作结果，以及对应电子合约的信息上传至所述背书服务端或者其它可信存储装置进行存证。

6.一种基于电子合约的多方数据协作系统，其特征在于，包括：

至少两个终端；以及一个背书服务端；

其中，终端之间发生的数据操作采用如权利要求1~5任一项所述基于电子合约的多方数据协作方法进行实施。

7.如权利要求6所述的基于电子合约的多方数据协作系统，其特征在于，所述背书服务端为区块链中的节点或者设置为只读状态的服务器。

8.一种可读存储介质，其上存储有一个或多个程序，其特征在于，该一个或多个程序被一个或多个处理器执行时实现权利要求1~5任一项所述的基于电子合约的多方数据协作方法。