CN113315837A - 一种企业数据共享平台 - Google Patents
一种企业数据共享平台 Download PDFInfo
- Publication number
- CN113315837A CN113315837A CN202110587582.8A CN202110587582A CN113315837A CN 113315837 A CN113315837 A CN 113315837A CN 202110587582 A CN202110587582 A CN 202110587582A CN 113315837 A CN113315837 A CN 113315837A
- Authority
- CN
- China
- Prior art keywords
- data
- enterprise
- space
- user
- sharing platform
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/55—Push-based network services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
- H04L67/5682—Policies or rules for updating, deleting or replacing the stored data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明提供了一种企业数据共享平台,包括:分布在不同地域的多个数据中心、第三方认证实体以及企业用户,其中,数据中心,用于根据本地企业用户请求为本地企业用户创建数据空间,并根据业务需求调用数据空间内的数据;企业用户,用于维护自身数据空间的数据;第三方认证实体,用于对本地企业用户的数据空间的数据进行认证,并将认证结果返回至本地企业用户的数字空间。从而通过利用数据中心为企业用户提供企业数据空间用于存储企业数据,并通过将企业数据发送至第三方认证实体进行认证的方式保证了企业数据空间存储数据的真实性和有效性,实现了信息互认,降低了数据共享成本,促进多方互信,实现了多方数据资源安全协同利用。
Description
技术领域
本发明涉及计算机技术领域,具体涉及一种企业数据共享平台。
背景技术
在公共资源交易领域,为促进多个数据主体进行数据共享,有效促进孤点数据的联通利用,激活数据价值释放,当前行业里主要存在两种数据协同利用的模式和方案:方案一:合作方通过约定的数据共享标准接口或API,在需要利用对方数据时调用对方接口,以获取所需数据。这种方案用途最广,是目前普遍使用的多信息系统数据互动利用方式;方案二:合作方通过“共享数据池”来进行数据共享利用,主要包括搭建联盟链将数据上链,供合作方读取使用,或直接建立中间数据库进行数据共享。
但是,这两种主流方案均存在数据真实性和有效性无法保障的风险,无法解决数据获取方对于数据真实性的担忧,难以实现企业信息的互信互认,因此,以上两种方式均无法促成大范围的数据合作利用。
发明内容
有鉴于此,本发明实施例提供了一种企业数据共享平台,解决现有技术中多方数据共享过程中由于存在数据真实性和有效性无法保障而影响多方数据资源安全协同利用的问题。
本发明实施例提供了一种企业数据共享平台,包括:分布在不同地域的多个数据中心、第三方认证实体以及企业用户,其中,
所述数据中心,用于根据本地企业用户请求为所述本地企业用户创建数据空间,并根据业务需求调用数据空间内的数据;
所述企业用户,用于维护自身数据空间的数据;
所述第三方认证实体,用于对本地企业用户的数据空间的所述数据进行认证,并将认证结果返回至所述本地企业用户的数字空间。
可选地,所述企业用户实时更新所述数据空间的数据,并向所述第三方认证实体发起认证请求。
可选地,响应于所述认证请求,所述第三方认证实体对更新的用户数据进行认证,并将针对更新的用户数据认证的结果返回至所述企业用户的数据空间。
可选地,所述企业用户对所述数据空间的用户数据实行分级管理,以便实现所述企业用户之间和/或对所述数据中心的权限管理。
可选地,所述企业用户通过在所述数据空间开放接口,使得第三方应用能够调用所述数据空间的数据。
可选地,所述数据中心基于所述本地企业用户的身份信息为所述企业创建数据空间,并为所述本地企业用户发放唯一身份标识。
可选地,不同地域的所述多个数据中心之间共享所述企业用户的唯一身份标识,不同地域的企业用户通过所述唯一的身份标识访问非本地的数据中心,以便对接跨地域的业务需求。
可选地,所述企业数据共享平台还包括数据空间管理实体,其中,
所述企业用户通过所述数据管理实体对所述数据空间的数据进行维护,其中,所述数据管理实体部署在云端服务器或企业本地服务器。
可选地,所述数据中心将调用数据空间数据后的处理结果返回至所述数据空间中,所述企业用户根据返回的所述结果评估过或验证数据质量。
可选地,所述数据中心根据数据空间的数据,为企业用户推送不同的交易信息,所述企业用户根据所述交易信息完成相应数据的更新。
可选地,所述数据中心、第三方认证实体以及企业用户均维护有数据目录,所述数据目录的内容作为数据查询时的索引依据。
本发明技术方案,具有如下优点:
本发明实施例提供了一种企业数据共享平台,包括:分布在不同地域的多个数据中心、第三方认证实体以及企业用户,其中,所述数据中心,用于根据本地企业用户请求为所述本地企业用户创建数据空间,并根据业务需求调用数据空间内的数据;所述企业用户,用于维护自身数据空间的数据;所述第三方认证实体,用于对本地企业用户的数据空间的所述数据进行认证,并将认证结果返回至所述本地企业用户的数字空间。从而通过利用数据中心为企业用户提供企业数据空间用于存储企业数据,并通过将企业数据发送至第三方认证实体进行认证的方式保证了企业数据空间存储数据的真实性和有效性,实现了信息互认,降低了数据共享成本,促进多方互信,实现了多方数据资源安全协同利用。
附图说明
为了更清楚地说明本发明具体实施方式或现有技术中的技术方案,下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施方式,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例中企业数据共享平台的示意图;
图2为本发明实施例中企业数据共享平台的具体应用示意图;
图3为本发明实施例中企业数据共享平台的另一具体应用示意图。
具体实施方式
下面将结合附图对本发明的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
此外,下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。
当前行业里主要存在两种数据协同利用的模式和方案:
方案一:合作方通过约定的数据共享标准接口或API,在需要利用对方数据时调用对方接口,以获取所需数据。这种方案用途最广,是目前普遍使用的多信息系统数据互动利用方式。
方案二:合作方通过“共享数据池”来进行数据共享利用,主要包括搭建联盟链将数据上链,供合作方读取使用,或直接建立中间数据库进行数据共享。
但是,这两种主流方案均存在数据真实性和有效性无法保障的风险,无法解决数据获取方对于数据真实性的担忧,难以实现企业信息的互信互认,因此,以上两种方式均无法促成大范围的数据合作利用。
基于上述问题,本发明实施例提供了一种企业数据共享平台,如图1所示,该企业数据共享平台包括:分布在不同地域的多个数据中心1、第三方认证实体2以及企业用户3,其中,数据中心1,用于根据本地企业用户3请求为本地企业用户3创建数据空间,并根据业务需求调用数据空间内的数据;企业用户3,用于维护自身数据空间的数据;第三方认证实体2,用于对本地企业用户3的数据空间的数据进行认证,并将认证结果返回至本地企业用户3的数字空间。
具体地,上述的第三方认证实体2可以是具备交易信息查验的第三方,需要说明的是,在本发明实施例中,第三方认证实体2是以两类为例进行的说明,一类是公共资源交易中心的一级节点,一类是各政府部门权威数据源的二类节点,如:具有相关资质查验的政府部门如委办局等,本发明并不以此为限。
示例性地,在交易项目评标过程中,业务需求为相应的评标需求,从而通过数据中心1调用数据空间中的相关参与评标的数据,快速批量完成投标企业的资信标清标,而无需将企业对应数据空间中的数据拷贝至外部进行评标,从而避免了数据泄露扩散的风险,有利于促成大范围的数据合作利用,特别是针对核心数据、敏感数据的共享利用。
通过上述各个组成部分的协同合作,本发明实施例通过的企业数据共享平台通过利用数据中心为企业用户提供企业数据空间用于存储企业数据,并通过将企业数据发送至第三方认证实体进行认证的方式保证了企业数据空间存储数据的真实性和有效性,实现了信息互认,降低了数据共享成本,促进多方互信,实现了多方数据资源安全协同利用。
并且,现有技术的上述方案一中,合作方通过标准的接口对接完成数据的共享利用,参与方可通过管理机制和审核机制,较为有效控制调用方的范围和数据利用用途,但无法验证数据是否被拷贝存储;而方案二中,区块链的对等记账被应用于数据共享,合作方通过建立联盟链完成数据的共享利用协作与痕迹追踪,具有标准一致、成本低、可留痕溯源的优势,但是这一方法仅适用于能够被完全公开于所有节点的数据,由于源数据在各节点间的无差别对等同步,适用范围很窄。另外,区块链作为各个应用的后台数据系统,其本身也成为数据孤岛,链间的互通甚至比传统系统间的互通难度更大;即便是利用通道隔离和非对称加密,只要数据聚集上链并无差别同步,数据泄漏的风险就无法避免,特别是随着量子计算时代的到来,破解只是时间问题。
因此,上述两种主流方案均存在数据泄漏扩散风险,无法解决数据持有方对于核心、敏感数据泄漏扩散的担忧,加之两种方式因为数据的拷贝扩散,无法准确定位数据责任主体,造成权责失衡而阻碍合作进行,造成合作方对于数据共享的迟疑,“多一事不如少一事”的心态自然产生,故以上两种方式均无法促成大范围的数据合作利用,特别是针对核心数据、敏感数据的共享利用。
基于上述问题,本发明实施例提供的企业数据共享平台中的企业用户3实时更新数据空间的数据,并向第三方认证实体2发起认证请求;响应于认证请求,第三方认证实体2对更新的用户数据进行认证,并将针对更新的用户数据认证的结果返回至企业用户3的数据空间。
从而通过在数据空间中植入算法,该算法用于判断用户是否更新数据,一旦更新数据,算法会调用委办局的权威数据,以完成更新数据的认证,也就是跑算法不跑数据的概念,即数据本身没有发送,只是通过算法调用了委办局的现有数据对更新数据进行认证。通过进行算法匹配投放于数据空间的方式,无需拷贝源数据,避免了企业数据的泄露风险,实现了数据存储与计算的分离,以“算法投放”代替“数据汇聚”,促进多方互信,进一步促进多方数据资源安全协同利用。
具体地,在一实施例中,上述的企业用户3对数据空间的用户数据实行分级管理,以便实现企业用户3之间和/或对数据中心1的权限管理。企业用户3通过在数据空间开放接口,使得第三方应用能够调用数据空间的数据。
示例性地,在数据空间中可以添加关联企业,通过发起请求的方式,关联企业相应请求,一旦通过,关联企业可以设置对方访问自己空间数据的权限,例如什么数据、访问时间、访问次数等。关联企业可以通过当前企业数据空间开放的接口进行数据方法,并且,在访问过程中以算法投放的方式利用企业数据空间的相关数据,而不直接拷贝空间数据,以避免数据的泄露风险,提高企业数据的安全性,实现多方数据的安全共享。
具体地,在一实施例中,上述的数据中心1基于本地企业用户3的身份信息为企业创建数据空间,并为本地企业用户3发放唯一身份标识。不同地域的多个数据中心1之间共享企业用户3的唯一身份标识,不同地域的企业用户3通过唯一的身份标识访问非本地的数据中心1,以便对接跨地域的业务需求。其中,本地企业用户3的身份信息包括但不限于企业名称、注册地址、营业执照等信息,唯一身份标识为各个企业用户3所独有的标识信息。
示例性地,可以将企业的统一的社会信息代码作为企业的身份标识,由于身份标识的唯一性,便于不同数据中心1间数据的访问,如:A数据中心为归属地为北京企业对应的数据中心,B数据中心为归属地为贵州企业对应的数据中心,那么北京的企业就可以利用贵州企业的身份标识对贵州的数据中心进行访问从而得到贵州相关企业的共享数据。
具体地,在一实施例中,上述的企业数据共享平台还包括数据空间管理实体,其中,企业用户3通过该数据管理实体如图2中的企业数字空间管理对数据空间的数据进行维护,其中,数据管理实体部署在云端服务器或企业本地服务器。
示例性地,由企业通过数据空间管理实体维护其参与公共资源交易的相关信息,将相关信息存储于企业的数据空间,包括但不限于企业的基本信息、证照信息、资质信息、员工信息、业绩信息等,企业对自身维护信息的质量负责。
具体地,上述的数据中心1将调用数据空间数据后的处理结果返回至数据空间中,企业用户3根据返回的结果评估过或验证数据质量。
示例性地,通过将企业维护的数据空间信息及核验算法投放至委办局对应的计算节点对企业提供的营业执照等资质信息与企业登记的相关信息进行核验,核验后,基于企业数字身份,企业数据空间可作为企业唯一权威数据来源,在达成互认的公共资源交易中心,免注册参与交易。从而在政府部门可控的计算环境中,在源数据不脱离政府部门控制的前提下,在权威数据源端对企业数据空间信息进行核验认证,并将核验结果反馈给企业数据空间,投放核验的认证信息主要包括但不限于营业执照、资质、纳税、社保等政府部门可核验真实性的企业数据,通过政府部门认证核验提升企业数据空间信息的真实性,并将核验认证结果反馈给企业用户3,使得企业用户3对数据空间中数据的质量进行验证。
具体地,在一实施例中,上述数据中心1根据数据空间的数据,为企业用户3推送不同的交易信息,企业用户3根据交易信息完成相应数据的更新。其中,数据中心1通过获取面向企业用户3发布的交易信息,该交易信息可以是招标采购计划、招标公告等,根据采购计划、招标公告中的关键词与企业数据空间中的企业特征标签进行算法匹配,实现匹配筛选,将相关交易信息推送至匹配成功的企业对应的数据空间,以使得企业用户3根据推送的采购计划、招标公告等进行竞标,并将相关的标书等数据同步更新至数据空间。从而为企业精准匹配投标机会,提升企业获取信息效率,有利于企业参与交易。
具体地,在一实施例中,上述的数据中心1、第三方认证实体2以及企业用户3均维护有数据目录,该数据目录的内容作为数据查询时的索引依据。其中,该数据目录为数据空间存储数据的目录。通过为企业数据空间建立数据目录的方式便于依照业务需求方的实际需求快速建立数据源的索引关系,提高数据算法投筛选及投放效率。
示例性地,数据中心1通过利用数据目录筛选满足数据共享需求的企业数据空间和相应数据算法,并将各个算法投放至相应的数据空间。该数据算法为业务需求方提出数据共享需求,该数据算法为预先制定的算法,包括但不限于业务需求方根据需求设计的算法,以及常规的数据处理算法如数据校验算法等。然后再将算法投放至不同数据源。
下面将结合几个具体应用示例,对本发明实施例提供的企业数据共享平台进行详细的说明。
如图2所示,上述的企业数据共享平台由多个计算节点、交换节点及目的节点构成,其中,目录节点用于处理企业数据空间的数据目录相关内容,如创建数据目录、筛选数据目录等,计算节点用于进行数据算法的筛选,并将筛选后的数据算法通过交换节点与各数据空间即如图2所示的企业数字空间100进行数据交换。
示例性地,在交易项目评标评审阶段,需要对企业的一些资质或者企业信息进行审核,此时,无需从企业数字空间100获取相关信息,而是通过各个企业数字空间100的数据目录确定满足评审条件要求参的各个企业对应的企业数字空间100,然后确定评审不同企业信息所用到的各个评审算法,通过各个计算交换节点将不同的评审算法对应投放至不同的企业数字空间100中,以对企业数字空间100中的相关信息进行评审,并将评审结果反馈至评审需求方,从而实现了在不暴露数据的情况下的数据资源共享。
如图3所示,上述的企业数据共享平台还用于接收企业用户发送的第二共享数据,将第二共享数据存储至企业用户对应的企业独立空间1000,第二共享数据包括企业数字空间100的数据。企业数据共享平台还用于将企业数字空间100存储的数据同步至企业独立空间1000。类似地,该企业数据共享平台还用于接收企业用户发送的数据共享需求,基于数据共享需求匹配对应的数据算法,将数据算法投放至对应的企业独立空间1000以获取相应的数据信息,并将数据信息发送至当前企业用户。
示例性地,在企业决策投标,编制投标文件时,可通过“引用式”投标文件编制工具,引用企业数字空间100中的信息,快速完成资信标编制,提升企业投标效率、降低投标成本;对投标资料进行数字化管理,提升企业数字化能力。
类似地,上述的企业用户通过数据管理实体对企业独立空间1000的数据进行维护,数据中心、第三方认证实体以及企业用户均维护有企业独立空间1000的数据目录,该数据目录的内容同样可作为数据查询时的索引依据。通过为企业独立空间1000建立数据目录的方式便于依照业务需求方的时间需求快速建立数据源的索引关系,提高数据算法投筛选及投放效率。
此外,在实际应用中,上述的企业数据共享平台还用于接收第三方用户发送的数据共享需求,并基于数据共享需求匹配对应的数据算法,将数据算法投放至对应的企业数字空间100和/或企业独立空间1000以获取相应的数据信息,并将数据信息发送至第三方用户。
其中,第三方用户为非企业用户,例如:政府机构、招标企业等存在企业数据共享需求的用户,通过本发明实施例提供的企业数据共享平台也可以为这些非企业用户提供企业资源共享,在实际应用中,可以通过为非企业用户和/或企业用户设置相应的数据访问权限,或者企业为企业数字空间100和/或企业独立空间1000的共享资源针对不同的业务需求方设置相应共享权限等方式来进一步保障企业数据的安全性,本发明并不以此为限。
具体地,上述的企业数据共享平台还用于接收第三方用户发送的数据结果,并将数据结果存储至对应的目标企业数字空间100。其中,该数据结果为第三方用户对数据信息进行处理后得到的数据结果,目标企业数字空间100为数据信息对应的企业数字空间100。例如:该数据结果可以是某个企业用户参与招标的中标结果,通过将中标结果存储至该企业用户对应的企业数字空间100,可以为其他业务需求方在今后对该企业用户有招标相关需求时作为辅助参考,从而不断地丰富企业用户的企业数据资源,并且由于企业数字空间100存储的数据还会通过第三方计算节点进行校验,从而进一步保证了企业数字空间100存储企业数据资源的可信度,便于企业用户建立企业履历。
如图3所示,本发明实施例提供的企业数据共享平台,通过利用计算交换网络触达企业数字空间100的共享数据,并在平台上可查看各个企业数字空间100的数据目录,开发者可以通过开放的数据目录,设计自己的业务应用算法,来解决业务问题。共享平台还可以提供开发语音、开放API、应用投放通道等功能。例如,共享平台获取企业数字空间100或外部网络的应用,通过应用投放通道将应用推送至企业数字空间100管理工具中的应用市场,供企业用户挑选使用等。
示例性地,在交易项目评标评审阶段,利用企业数字空间100数据,除了快速完成符合性审查外,为资信信息真实性提供作证。评审专家通过智能评标辅助系统投放资格审查条件组合算法到企业数字空间100,快速批量完成投标企业的资信标清标;或者智能评标辅助系统与电子评标系统完成在线互动式智能资信标清标,例如:将智能评标辅助系统与电子评标系统部署于资源交易中心,在企业数据共享平台为二者通过接口进行互动,由智能评标辅助系统在资源交易中心发起计算,所有的计算均发生在参与投标企业的企业数字空间100所属的公共资源交易中心节点,从而提升评标效率和准确性。并且在评标结束后,向企业数字空间100归档交易结果(交易项目相关信息、企业投标文件评审结果)、对企业资信信息(引用)评价,通过交易过程利用,对企业信息空间信息进行验证、评价,例如:通过利用投标文件编制工具输出的投标文件会携带引用数据的密码学标记;再通过智能评标辅助系统的清标动作和专家评审结论,在评标结束后反馈给企业数字空间100,以完成对空间数据的验证、评价闭环。从而可以持续提升数据质量;通过企业参与交易的记录的归档,逐步积累企业履历和业绩佐证。
除了上述基于企业数字空间100的市场主体信息多方治理外,本发明实施例所提供的企业数据共享平台还可在跨区域CA互认、保证金缴退、保函互认、评标专家管理及共享、异地协同评标、供应链管理等场景,以跨区域CA互认为例,整个过程是在属地公共资源交易中心为企业建立企业数字空间100,作为该企业在全国范围内参与交易的唯一主体信息来源,在互认地区使用企业数字空间100数据参与交易。从而通过加入互认的地区,通过交换网络触达企业属地的企业数字空间100存储的数据,并在交易流程中使用企业数字空间100的数据完成业务计算。扩展应用“多方数据资源安全协同利用”模式,提升数字化交易效率,促进阳光交易,提升资源配置效率和公平性。
示例性地,如图3所示,本发明实施例提供的企业数据共享平台在“多方数据资源安全协同利用”模式下,基于企业数字空间100,还可以结合“应用、数据分级授权”机制,由企业对空间数据进行分级授权,针对应用、时段、事项进行数据利用授权,搭建企业数字空间100数据互联网络、行业数据开放平台、数据服务应用市场,引入第三方开发者,面向政府、企业提供丰富的应用服务。
数据是要素资产,互信是交易基础,安全是开放前提,真实是互认根本。数据是数字经济下最重要的可交易资产,交易本质是信任,信任传递的媒介是数据,数据的真实性、权威性是产生交易价值的根本,而安全是数据价值释放的前提。本发明实施例通过利用区块链技术特性的深度应用打造“企业数字化信息空间”(即企业数字空间100),催生“安全、共治、真实、互信”四位一体的正循环数据要素流通体系,打造多方数据资源安全协同利用模式。通过“存算分离,实现源数据零拷贝,从聚数据到用数据,用算法跑路代替数据汇聚”。充分发挥区块链技术思想中“存算分离”的特性,在源数据不集中汇集的前提下,完成多数据源协同利用,让数据、算法、知识有序流动,推动数据治理模式从系统中心向数据要素中心转变,降低数据协同的门槛与侵入性,实现“不为所有,但为所用”的多方数据资源安全协同利用新模式。
通过上述各个组成部分的协同合作,本发明实施例提供的企业数据共享平台,通过利用数据中心为企业用户提供企业数据空间用于存储企业数据,并通过将企业数据发送至第三方认证实体进行认证的方式保证了企业数据空间存储数据的真实性和有效性,实现了信息互认,降低了数据共享成本,促进多方互信,基于企业用户的数据共享需求进行算法匹配投放的方式,无需拷贝源数据,避免了企业数据的泄露风险,实现了数据存储与计算的分离,以“算法投放”代替“数据汇聚”,促进多方互信,实现了多方数据资源安全协同利用。
以上实施例仅用以说明本发明的技术方案而非对其限制,尽管参照上述实施例对本发明进行了详细的说明,所属领域的普通技术人员应当理解:依然可以对本发明的具体实施方式进行修改或者等同替换,而未脱离本发明精神和范围的任何修改或者等同替换,其均应涵盖在本发明的权利要求范围当中。
Claims (11)
1.一种企业数据共享平台,其特征在于,包括:分布在不同地域的多个数据中心、第三方认证实体以及企业用户,其中,
所述数据中心,用于根据本地企业用户请求为所述本地企业用户创建数据空间,并根据业务需求调用数据空间内的数据;
所述企业用户,用于维护自身数据空间的数据;
所述第三方认证实体,用于对本地企业用户的数据空间的所述数据进行认证,并将认证结果返回至所述本地企业用户的数字空间。
2.根据权利要求1所述的企业数据共享平台,其特征在于,所述企业用户实时更新所述数据空间的数据,并向所述第三方认证实体发起认证请求。
3.根据权利要求2所述的企业数据共享平台,其特征在于,响应于所述认证请求,所述第三方认证实体对更新的用户数据进行认证,并将针对更新的用户数据认证的结果返回至所述企业用户的数据空间。
4.根据权利要求1所述的企业数据共享平台,其特征在于,所述企业用户对所述数据空间的用户数据实行分级管理,以便实现所述企业用户之间和/或对所述数据中心的权限管理。
5.根据权利要求1所述的企业数据共享平台,其特征在于,所述企业用户通过在所述数据空间开放接口,使得第三方应用能够调用所述数据空间的数据。
6.根据权利要求1所述的企业数据共享平台,其特征在于,所述数据中心基于所述本地企业用户的身份信息为所述企业创建数据空间,并为所述本地企业用户发放唯一身份标识。
7.根据权利要求6所述的企业数据共享平台,其特征在于,不同地域的所述多个数据中心之间共享所述企业用户的唯一身份标识,不同地域的企业用户通过所述唯一的身份标识访问非本地的数据中心,以便对接跨地域的业务需求。
8.根据权利要求1所述的企业数据共享平台,其特征在于,还包括数据空间管理实体,其中,
所述企业用户通过所述数据管理实体对所述数据空间的数据进行维护,其中,所述数据管理实体部署在云端服务器或企业本地服务器。
9.根据权利要求1所述的企业数据共享平台,其特征在于,所述数据中心将调用数据空间数据后的处理结果返回至所述数据空间中,所述企业用户根据返回的所述结果评估过或验证数据质量。
10.根据权利要求1所述的企业数据共享平台,其特征在于,所述数据中心根据数据空间的数据,为企业用户推送不同的交易信息,所述企业用户根据所述交易信息完成相应数据的更新。
11.根据权利要求1所述的企业数据共享平台,其特征在于,所述数据中心、第三方认证实体以及企业用户均维护有数据目录,所述数据目录的内容作为数据查询时的索引依据。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110587582.8A CN113315837B (zh) | 2021-05-27 | 2021-05-27 | 一种企业数据共享平台 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110587582.8A CN113315837B (zh) | 2021-05-27 | 2021-05-27 | 一种企业数据共享平台 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113315837A true CN113315837A (zh) | 2021-08-27 |
CN113315837B CN113315837B (zh) | 2023-02-10 |
Family
ID=77375636
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110587582.8A Active CN113315837B (zh) | 2021-05-27 | 2021-05-27 | 一种企业数据共享平台 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113315837B (zh) |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2003081388A2 (en) * | 2002-03-16 | 2003-10-02 | Questerra, Llc | Method, system, and program for an improved enterprise spatial system |
CN101540010A (zh) * | 2008-09-04 | 2009-09-23 | 中科院成都信息技术有限公司 | 企业多遗留信息系统的基础数据交换验证平台 |
US20130061306A1 (en) * | 2011-09-06 | 2013-03-07 | Richard Sinn | Hybrid cloud identity mapping infrastructure |
CN106127368A (zh) * | 2016-06-14 | 2016-11-16 | 成都镜杰科技有限责任公司 | 用于企业资源管理系统的数据存储方法 |
US20160344760A1 (en) * | 2015-05-22 | 2016-11-24 | John SARKESAIN | Dynamically-adaptive-resilient measured cyber performance and effects through command and control integration of full spectrum capabilities |
US20190306138A1 (en) * | 2018-03-27 | 2019-10-03 | Oracle International Corporation | Cross-Region Trust for a Multi-Tenant Identity Cloud Service |
CN112118221A (zh) * | 2020-08-07 | 2020-12-22 | 北京工业大学 | 基于区块链的面向隐私数据共享的权能访问控制方法 |
CN112463843A (zh) * | 2020-11-27 | 2021-03-09 | 国家电网有限公司大数据中心 | 基于区块链和数据资源目录的电网数据共享方法及系统 |
-
2021
- 2021-05-27 CN CN202110587582.8A patent/CN113315837B/zh active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2003081388A2 (en) * | 2002-03-16 | 2003-10-02 | Questerra, Llc | Method, system, and program for an improved enterprise spatial system |
CN101540010A (zh) * | 2008-09-04 | 2009-09-23 | 中科院成都信息技术有限公司 | 企业多遗留信息系统的基础数据交换验证平台 |
US20130061306A1 (en) * | 2011-09-06 | 2013-03-07 | Richard Sinn | Hybrid cloud identity mapping infrastructure |
US20160344760A1 (en) * | 2015-05-22 | 2016-11-24 | John SARKESAIN | Dynamically-adaptive-resilient measured cyber performance and effects through command and control integration of full spectrum capabilities |
CN106127368A (zh) * | 2016-06-14 | 2016-11-16 | 成都镜杰科技有限责任公司 | 用于企业资源管理系统的数据存储方法 |
US20190306138A1 (en) * | 2018-03-27 | 2019-10-03 | Oracle International Corporation | Cross-Region Trust for a Multi-Tenant Identity Cloud Service |
CN112118221A (zh) * | 2020-08-07 | 2020-12-22 | 北京工业大学 | 基于区块链的面向隐私数据共享的权能访问控制方法 |
CN112463843A (zh) * | 2020-11-27 | 2021-03-09 | 国家电网有限公司大数据中心 | 基于区块链和数据资源目录的电网数据共享方法及系统 |
Also Published As
Publication number | Publication date |
---|---|
CN113315837B (zh) | 2023-02-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11481841B2 (en) | Systems, apparatus and methods for identifying distinguishing characteristics of fungible assets using zero-knowledge proof on a distributed ledger-based network | |
US11057353B2 (en) | Systems, methods, and devices for implementing a smart contract on a distributed ledger technology platform | |
CN108876599B (zh) | 一种扶贫贷款管理系统 | |
CN110599181B (zh) | 基于区块链的数据处理方法、装置和设备及存储介质 | |
CN109063169A (zh) | 一种基于区块链的客户数据管理系统 | |
CN109003185B (zh) | 一种智能合约的建立方法、装置、计算设备及存储介质 | |
JP2024074969A (ja) | バリデータノードにより提供されるブロックチェーントランザクションをマイニングする方法及びシステム | |
Yadav | Blockchain security | |
Abdelhamid et al. | Blockchain and smart contracts | |
CN110990879B (zh) | 一种基于区块链的数据存证方法 | |
US20200202349A1 (en) | Multiple asset transactions | |
Goswami et al. | E-governance: A tendering framework using blockchain with active participation of citizens | |
CN112053271B (zh) | 基于区块链的公益平台数据存证管理方法及系统 | |
Mamunts et al. | The use of authentication technology blockchain platform for the marine industry | |
CN115277122A (zh) | 基于区块链的跨境数据流动与监管系统 | |
CN115705571A (zh) | 保护可审计的帐户的隐私 | |
Fikri et al. | A blockchain architecture for trusted sub-ledger operations and financial audit using decentralized microservices | |
CN114913013A (zh) | 一种基于区块链的租房交易系统及租房交易方法 | |
CN117435671A (zh) | 一种基于区块链技术的法诉存证系统及操作方法 | |
CN113315837B (zh) | 一种企业数据共享平台 | |
CN110727735A (zh) | 基于区块链技术协作完成任务事件的方法、装置及设备 | |
WO2021249208A1 (zh) | 采用码链区块的数字货币模型、方法、系统及装置 | |
CN112968772B (zh) | 一种区块链数据的跨链解耦方法、系统 | |
CN114020847A (zh) | 一种基于区块链技术的网络资源共享方法 | |
Sabzmakan et al. | An improved distributed access control model in cloud computing by blockchain |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |