CN116305219B - 一种可控、可信、可流转的个人信息授权处理方法 - Google Patents

Abstract

本发明涉及数据安全领域，公开了一种可控、可信、可流转的个人信息授权处理方法，包括数据用户向数据开放平台提出数据使用申请，并发出数据使用信息；预授权区块链执行预授权智能合约，通过预授权智能合约对数据使用申请是否满足预授权条件进行判断，预授权区块链返回智能合约执行结果给数据开放平台，根据执行结果得到满足预授权条件获得的预授权令牌实体或者空实体；数据开放平台根据对预授权区块链返回的实体的判断结果，向数据用户发送授权令牌，数据用户通过授权令牌获取数据开放平台申请的经过分布式加密存储的数据主体信息数据。通过本发明,可以实现通过智能合约实现数据的自动协同共享。

Description

一种可控、可信、可流转的个人信息授权处理方法

技术领域

本发明涉及数据安全领域，具体是一种可控、可信、可流转的个人信息授权处理方法。

背景技术

目前数据开放平台采用三重授权技术，第一重授权指数据主体授权数据平台收集、使用个人数据。第二重授权指数据平台同意第三方数据使用者从该平台获取特定数据主体的个人数据。第三重授权指第三方数据使用者在获取某一数据主体的相关数据前，需要再次征求该数据主体的明示同意。

随着对数据安全的要求越来越严格，对数据开放平台通过线上签署用户隐私保护协议或用户授权书的技术方式实现数据授权提出了更加严苛的要求，数据授权应当由个人在充分知情的前提下自愿、明确做出同意，并提供便捷的撤回同意的方式。这样数据开放平台采用三重授权技术将面临为实现这些法律法规要求而多次要求数据主体授权的问题，并且不能便捷撤回授权。

发明内容

本发明的目的在于克服现有技术的不足，提供一种可控、可信、可流转的个人信息授权处理方法，包括如下步骤：

步骤一，数据用户向数据开放平台提出数据使用申请，并发出数据使用信息；

步骤二，数据开放平台对数据使用申请进行预处理，根据数据使用信息识别出数据主体，并根据识别出的数据主体，触发预授权区块链中对应数据主体的预授权智能合约；

步骤三，预授权区块链执行预授权智能合约，通过预授权智能合约对数据使用申请是否满足预授权条件进行判断，若满足，则进入步骤四，不满足，则返回步骤一；

步骤四，预授权区块链返回智能合约执行结果给数据开放平台，根据执行结果得到满足预授权条件获得的预授权令牌实体或者空实体；

步骤五，数据开放平台申请预处理模块对预授权区块链返回的实体进行判断，若为空实体，则将数据使用申请转发给数据主体，进入步骤六；若为预授权令牌实体，则根据预授权令牌，实体数据开放平台申请数据主体信息，进入步骤七；

步骤六，数据主体返回数据使用申请授权结果，若同意授权，则进入步骤七，否则，返回步骤一；

步骤七，数据开放平台向数据用户发送授权令牌，数据用户通过授权令牌获取数据开放平台申请的经过分布式加密存储的数据主体信息数据。

进一步的，所述的数据使用申请包括数据用户信息、数据主体信息；所述的数据用户信息包括使用数据主体信息的数据用户身份信息；所述的数据主体信息包括数据主体身份信息以及数据主体信息类别。

进一步的，所述的数据用户通过授权令牌获取数据开放平台申请的经过分布式加密的数据主体信息数据，包括：

所述的授权令牌包括可获取的数据主体信息类别和数据主体身份信息；数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据用户信息子加密文件分布式存储索引表，并根据授权令牌包括的数据主体信息类别和数据用户信息子加密文件分布式存储索引表，得到对应授权令牌包括的数据主体信息类别的信息。

进一步的，所述的数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据主体信息类别序列，包括：

S1，将数据用户信息拆分成多个数据用户信息子文件，并对数据用户信息子文件依次进行编号，并根据编号生成数据用户信息子文件序列，根据数据用户信息子文件序列分别对数据用户信息子文件进行加密，所有的数据用户信息子加密文件构成加密文件集合；

S2，获取分布式加密存储模块各分布式存储节点的获取任务的权重，根据各分布式存储节点的获取任务的权重，生成预存储序列；

S3，对加密文件集合中数据用户信息子加密文件进行倒序存储，除排序第一的数据用户信息子加密文件外的其余数据用户信息子加密文件分布式存储完成后，生成数据用户信息子加密文件分布式存储索引表；

S4，将数据用户信息子加密文件分布式存储索引表和排序第一的数据用户信息子加密文件打包生成头文件，并将头文件进行加密，加密完成后，根据预存储序列对头文件进行存储，完成分布式加密存储。

进一步的，所述的将数据用户信息拆分成多个数据用户信息子文件，包括：数据主体身份信息为编号第一的数据用户信息子文件，每一个数据主体信息类别为一个数据用户信息子文件。

本发明的有益效果是：通过对三重授权的改造，解决数据开放平台三重授权中多部门获取数据主体个人信息时多次和数据主体交互，节省交互界面的软件开发，降低数据开放平台研发成本。

通过标准化的方式统一的访问控制、权限管理，形成逻辑上统一、物理上分散的总线结构，在保障数据安全的基础上有效降低数据共享成本。

得益于区块链去中心化、分布信任等特点，该方法具有信用性好、可审计性、安全性高、可扩展性好等特点，依托智能合约还能够实现数据的自动协同共享。

附图说明

图1为一种可控、可信、可流转的个人信息授权处理方法的流程示意图；

图2为三重授权令牌通过牌授权数据访问示意图。

具体实施方式

下面结合附图进一步详细描述本发明的技术方案，但本发明的保护范围不局限于以下所述。

为了使本发明的目的，技术方案及优点更加清楚明白，结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明，即所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。需要说明的是，术语“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

而且，术语“包括”，“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程，方法，物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程，方法，物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程，方法，物品或者设备中还存在另外的相同要素。

以下结合实施例对本发明的特征和性能作进一步的详细描述。

如图1所示，一种可控、可信、可流转的个人信息授权处理方法，包括如下步骤：

步骤一，数据用户向数据开放平台提出数据使用申请，并发出数据使用信息；

步骤二，数据开放平台对数据使用申请进行预处理，根据数据使用信息识别出数据主体，并根据识别出的数据主体，触发预授权区块链中对应数据主体的预授权智能合约；

步骤三，预授权区块链执行预授权智能合约，通过预授权智能合约对数据使用申请是否满足预授权条件进行判断，若满足，则进入步骤四，不满足，则返回步骤一；

步骤四，预授权区块链返回智能合约执行结果给数据开放平台，根据执行结果得到满足预授权条件获得的预授权令牌实体或者空实体；

步骤五，数据开放平台申请预处理模块对预授权区块链返回的实体进行判断，若为空实体，则将数据使用申请转发给数据主体，进入步骤六；若为预授权令牌实体，则根据预授权令牌，实体数据开放平台申请数据主体信息，进入步骤七；

步骤六，数据主体返回数据使用申请授权结果，若同意授权，则进入步骤七，否则，返回步骤一；

步骤七，数据开放平台向数据用户发送授权令牌，数据用户通过授权令牌获取数据开放平台申请的经过分布式加密存储的数据主体信息数据。

所述的数据使用申请包括数据用户信息、数据主体信息；所述的数据用户信息包括使用数据主体信息的数据用户身份信息；所述的数据主体信息包括数据主体身份信息以及数据主体信息类别。

所述的数据用户通过授权令牌获取数据开放平台申请的经过分布式加密的数据主体信息数据，包括：

所述的授权令牌包括可获取的数据主体信息类别和数据主体身份信息；数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据用户信息子加密文件分布式存储索引表，并根据授权令牌包括的数据主体信息类别和数据用户信息子加密文件分布式存储索引表，得到对应授权令牌包括的数据主体信息类别的信息。

所述的数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据主体信息类别序列，包括：

S1，将数据用户信息拆分成多个数据用户信息子文件，并对数据用户信息子文件依次进行编号，并根据编号生成数据用户信息子文件序列，根据数据用户信息子文件序列分别对数据用户信息子文件进行加密，所有的数据用户信息子加密文件构成加密文件集合；

S2，获取分布式加密存储模块各分布式存储节点的获取任务的权重，根据各分布式存储节点的获取任务的权重，生成预存储序列；

S3，对加密文件集合中数据用户信息子加密文件进行倒序存储，除排序第一的数据用户信息子加密文件外的其余数据用户信息子加密文件分布式存储完成后，生成数据用户信息子加密文件分布式存储索引表；

S4，将数据用户信息子加密文件分布式存储索引表和排序第一的数据用户信息子加密文件打包生成头文件，并将头文件进行加密，加密完成后，根据预存储序列对头文件进行存储，完成分布式加密存储。

所述的将数据用户信息拆分成多个数据用户信息子文件，包括：

数据主体身份信息为编号第一的数据用户信息子文件，每一个数据主体信息类别为一个数据用户信息子文件。

具体的，基于Token的数据授权模式下，数据开放平台充当了数据使用者和数据主体间的中介。数据使用者发出数据申请，通过数据开放平台转向数据主体提交申请，数据主体决定授权时向数据平台提供一个授权Token令牌，再由数据开放平台转交给数据使用者，数据使用者可凭借授权Token令牌对数据主体相关数据进行访问。整个数据授权流程中，数据使用者不需要数据主体用户密钥，也不需要与数据主体直接联系即可申请获取用户数据。

这种情况下，在跨部门场景下，需要数据开放平台逐一完成数据申请转呈，过程繁琐且效率低下，而且无法对是否能获得授权获得预判。在数据开放平台中，先对数据申请按照数据主体预先的授权进行预处理，当满足数据主体预先授权条件的，从区块链中取出授权令牌，直接转呈给数据使用者；如果不满足数据主体预先授权条件的，再转呈申请到数据主体。

区块链技术作为一项具备不可篡改、不可伪造、可追溯的分布式账簿技术，存贮用户预授权智能合约，有效满足了数据主体授权数据使用者从不同部门获取跨部门数据授权需求。

如图2所示,以用户隐私保护协议或用户授权书智能合约Token化为例说明本专利技术方案如下：

步骤1，数据使用者对数据开放平台提出数据申请，例如包含可以识别数据主体的要素，包含数据主体个人信息的公积金缴纳日期、公积金缴纳金额、数据使用部门、数据部门等实体。

步骤2，数据开放平台对数据申请进行预处理，识别数据主体要素，并根据识别出的数据主体触发预授权区块链中智能合约。

步骤3，预授权区块链自动执行预授权智能合约，对数据申请是否满足预授权条件进行计算。

步骤4，预授权区块链返回智能合约执行结果给数据开放平台，满足预授权条件获得的预授权令牌实体或者空实体。

步骤5，数据开放平台申请预处理模块对预授权区块链返回的实体进行判断，如为空实体，则将申请转呈给数据主体。

步骤6，数据主体在充分理解申请内容的含义及其后果后，作出符合自身利益的选择，如果同意，向数据开放平台发送令牌实体。

步骤7，数据开放平台向数据使用者转呈令牌。

步骤8，数据使用者通过令牌获取数据开放平台申请的包含数据主体个人信息的数据。

现实中，各数据应用场景往往需要多个数据源的数据，而不同的数据源部门认可的数据授权方式、平台均有所不同。基于上述可信、可流转的个人信息授权处理方法，可建立数据授权中心为数据主体提供集中统一授权服务，减少在数据应用场景中针对不同数据源部门的授权次数。

授权中心的工作流程包括：数据主体（个人、法人）通过前端入口（小程序、金融机构客户端等）转至授权中心平台，实名认证后根据场景需求点选服务（数据）目录，确认授权使用时间或频率等要素后，在授权中心完成数据授权电子契约的签署。数据使用者根据授权契约向数据开放平台发出数据调用申请，数据开放平台校验数据申请的授权契约后，进行合法合规的数据交换与共享（针对不同性质数据，按照原始数据、数据服务接口、数据联合建模计算等方式提供数据），整个流程可采用区块链技术确保数据调用记录随时可查、不可篡改。

通过授权中心的建设，完善个人数据授权机制，形成“身份可信、签名可靠、流程可溯、隐私可控”的数据授权流通模式，满足数据流通中的“参与主体明确、应用场景明确、数据内容明确、生命周期明确”的需求，使得数据主体深度参与数据授权的全过程，厘清了各方责任。

以上所述仅是本发明的优选实施方式，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (3)

1.一种可控、可信、可流转的个人信息授权处理方法，其特征在于，包括如下步骤：

步骤一，数据用户向数据开放平台提出数据使用申请，并发出数据使用信息；

步骤二，数据开放平台对数据使用申请进行预处理，根据数据使用信息识别出数据主体，并根据识别出的数据主体，触发预授权区块链中对应数据主体的预授权智能合约；

步骤三，预授权区块链执行预授权智能合约，通过预授权智能合约对数据使用申请是否满足预授权条件进行判断，若满足，则进入步骤四，不满足，则返回步骤一；

步骤四，预授权区块链返回智能合约执行结果给数据开放平台，根据执行结果得到满足预授权条件获得的预授权令牌实体或者空实体；

步骤五，数据开放平台申请预处理模块对预授权区块链返回的实体进行判断，若为空实体，则将数据使用申请转发给数据主体，进入步骤六；若为预授权令牌实体，则根据预授权令牌实体，数据开放平台申请数据主体信息，进入步骤七；

步骤六，数据主体返回数据使用申请授权结果，若同意授权，则进入步骤七，否则，返回步骤一；

步骤七，数据开放平台向数据用户发送授权令牌，数据用户通过授权令牌获取数据开放平台申请的经过分布式加密存储的数据主体的信息数据；

所述的数据使用申请包括数据用户信息、数据主体信息；所述的数据用户信息包括使用数据主体信息的数据用户身份信息；所述的数据主体信息包括数据主体身份信息以及数据主体信息类别；

所述的数据用户通过授权令牌获取数据开放平台申请的经过分布式加密存储的数据主体的信息数据，包括：

所述的授权令牌包括可获取的数据主体信息类别和数据主体身份信息；数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据用户信息子加密文件分布式存储索引表，根据得到的对应数据主体身份信息的数据用户信息子加密文件分布式存储索引表和授权令牌包括的数据主体信息类别，得到对应授权令牌包括的数据主体信息类别的信息。

2.根据权利要求1所述的一种可控、可信、可流转的个人信息授权处理方法，其特征在于，所述的数据开放平台根据数据主体身份信息在分布式加密数据存储模块，匹配到对应数据主体身份信息的数据用户信息子加密文件分布式存储索引表，包括：

S1，将数据用户信息拆分成多个数据用户信息子文件，并对数据用户信息子文件依次进行编号，并根据编号生成数据用户信息子文件序列，根据数据用户信息子文件序列分别对数据用户信息子文件进行加密，所有的数据用户信息子加密文件构成加密文件集合；

S2，获取分布式加密存储模块各分布式存储节点的获取任务的权重，根据各分布式存储节点的获取任务的权重，生成预存储序列；

S3，对加密文件集合中数据用户信息子加密文件进行倒序存储，除排序第一的数据用户信息子加密文件外的其余数据用户信息子加密文件分布式存储完成后，生成数据用户信息子加密文件分布式存储索引表；

S4，将数据用户信息子加密文件分布式存储索引表和排序第一的数据用户信息子加密文件打包生成头文件，并将头文件进行加密，加密完成后，根据预存储序列对头文件进行存储，完成分布式加密存储。

3.根据权利要求2所述的一种可控、可信、可流转的个人信息授权处理方法，其特征在于，所述的将数据用户信息拆分成多个数据用户信息子文件，包括：

数据主体身份信息为编号第一的数据用户信息子文件，每一个数据主体信息类别为一个数据用户信息子文件。