WO2023284549A1

WO2023284549A1 - 一种用户数据管理方法以及相关设备

Info

Publication number: WO2023284549A1
Application number: PCT/CN2022/102191
Authority: WO
Inventors: 严学强; 赵明宇; 吴建军; 颜敏
Original assignee: 华为技术有限公司
Priority date: 2021-07-13
Filing date: 2022-06-29
Publication date: 2023-01-19
Also published as: EP4336433A4; CN115619394A; EP4336433A1

Abstract

本申请实施例公开了一种用户数据管理方法以及相关设备，用于提升用户的信息安全。本申请实施例方法包括：数据请求设备发送第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；数据请求设备接收第一许可信息，第一许可信息包括许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限，权限与数据请求设备的签名信息和访问的类型有关；数据请求设备发送第二请求，第二请求包括访问的地址和许可证明。

Description

一种用户数据管理方法以及相关设备

本申请要求于2021年07月13日提交中国专利局、申请号为202110790267.5、发明名称为“一种用户数据管理方法以及相关设备”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请实施例涉及数据处理领域，尤其涉及一种用户数据管理方法以及相关设备。

背景技术

用户数据管理是移动通信网络最核心功能之一。用户业务的提供和网络的正常运营都需要依赖于用户数据管理实体和相关流程。移动网络的用户数据管理实体，存储用户和业务订阅相关数据，密钥信息等，是实现用户鉴权认证、授权以及访问控制的关键。

在目前的2G到5G核心网架构中，每一个用户都有着许多信息，例如签约信息、密钥信息和业务信息等等，这些用户信息都是在一个集中式的单点用户数据管理设备中一起进行管理，该用户数据管理设备与其他控制面板网络实体或应用服务器连接，从而提供数据的访问服务。例如在5G网络的核心网架构中，用户信息由统一数据管理(Unified Data Management，UDM)，UDM在单个网元中管理网络用户数据，它可以与用户数据存储库配对，用户数据存储库存储用户信息，UDM位于控制平面。

由于用户的信息都由集中式的单点用户数据管理设备进行管理，所以有单点失效和易受到分布式拒绝服务攻击(Distributed Denial of Service-DDoS)，因此具有较高的数据安全风险。

发明内容

本申请实施例提供了一种用户数据管理方法以及相关设备，用于提升用户数据的安全性。

本申请实施例第一方面提供了一种用户数据管理方法，该方法应用于用户数据管理系统管理用户的数据，该系统包括数据请求设备、数据存储设备和区块链平台，当数据请求设备需要访问数据存储设备时，用户数据管理系统执行对应的操作，具体该方法包括：数据请求设备向区块链平台发送第一消息，该第一消息包括第一请求，该第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；数据请求设备接收区块链平台发送的第一许可信息，第一许可信息包括许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限，权限与数据请求设备的签名信息和访问的类型有关；数据请求设备向数据存储设备发送第二请求，第二请求包括访问的地址和许可证明。也就是说，数据请求设备是否拥有访问数据存储设备的权限与数据请求设备的签名信息和访问的类型有关。

该种可能的实现方式中，数据请求设备在访问数据存储设备之前，需要确认该数据请求设备具有相应的权限，由于区块链平台具有去中心化和不可篡改性等特性，因此具有鉴权和授权功能的区块链平台的没有单点失效的风险，受到分布式拒绝服务攻击时损失的数据相对也很少，因此用户数据具有更高的安全性。另一方面，该第一请求中包括访问的类型，进一步细化了访问信息，从而使得区块链平台可以更精准地确定第一请求对应的权限。

在第一方面的一种可能的实现方式中，访问的类型包括写入数据和读取数据，若访问的类型为写入数据，第一请求还包括访问的地址；若访问的类型为读取数据，第一许可信息包括访问的地址。

在第一方面的一种可能的实现方式中，在上述数据请求设备向数据存储设备发送第二请求之后，该方法还包括：数据请求设备接收数据存储设备发送的第一确认信息，该第一确认信息指示数据存储设备允许数据请求设备的访问。

该种可能的实现方式中，数据请求设备在发送第二请求之后会接收到第一确认信息，使得数据请求设备在向数据存储设备请求访问目标用户数据之后，可以得知数据存储设备是否允许数据请求设备的访问。而且数据请求设备还可以根据该第二请求确定是否执行相应地操作。

在第一方面的一种可能的实现方式中，在上述数据请求设备接收数据存储设备发送的第一确认信息之后，该方法还包括：数据请求设备接收数据存储设备发送的第二确认信息，该第二确认信息指示数据存储设备已经执行第二请求对应的任务。

该种可能的实现方式中，使得数据请求设备可以得知数据存储设备是否已经执行第二请求对应的任务，从而可以据此作出相应的响应，增加了数据请求设备的信息获取。

在第一方面的一种可能的实现方式中，该方法还包括：若等待时间大于等待时间阈值，则数据请求设备确定请求访问数据存储设备失败，等待时间为数据请求设备发送第二请求之后等待的时间。

该种可能的实现方式中，数据请求设备在等待的时间大于预设的等待时间阈值之后，就会确定请求访问数据存储设备失败，从而使得数据请求设备在得不到数据存储设备的响应时，不会一直无效等待，可以进行请求访问数据存储设备失败相应的操作。

在第一方面的一种可能的实现方式中，第一消息还包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，该方法还包括：数据请求设备接收更新响应消息，更新响应消息指示目标用户数据的访问策略已经更新为第一访问策略。

该种可能的实现方式中，数据请求设备还可以对目标用户设备的访问策略进行修改，可以对每条用户个人数据的访问策略进行设置，实现对每条用户个人数据的精细化访问控制。

在第一方面的一种可能的实现方式中，上述数据请求设备的签名信息包括用户设备的签名信息。

在第一方面的一种可能的实现方式中，上述访问的类型包括数据写入、数据删除、数据读取和数据修改。

在第一方面的一种可能的实现方式中，在上述数据请求设备接收数据存储设备发送的确认信息之后，该方法还包括：数据请求设备向用户设备发送任务结果信息，该任务结果信息指示数据存请求设备是否已经完成了第三请求对应的任务。

该种可能的实现方式中，使得用户设备可以得知数据存储设备是否已经执行第二请求对应的任务，从而可以据此作出相应的响应，增加了用户设备的信息获取。

本申请实施例中，数据请求设备在需要对数据进行操作时，需要得到区块链平台发送的第一许可信息，从而避免了单点失效和被网络攻击的风险，具有较高的数据安全性；另一方面，由于数据请求设备发送的第一请求包括数据请求设备的签名信息，从而确保了本次操作得到了用户的授权，保证了用户可以得知移动通信网络提供商是否合规使用用户信息，有效保护用户的信息安全。数据请求设备还可以对目标用户设备的访问策略进行修改，可以对每条用户个人数据的访问策略进行设置，实现对每条用户个人数据的精细化访问控制。而且，本申请实施例中的许可认证POP并不单独存储在区块链的账本上，避免了区块链的共识机制带来时延，提升了数据访问的性能。

本申请实施例第二方面提供了一种用户数据管理方法，该方法应用于用户数据管理系统管理用户的数据，该系统包括数据请求设备、数据存储设备和区块链平台，当数据请求设备需要访问数据存储设备时，用户数据管理系统执行对应的操作，具体该方法包括：数据存储设备接收数据请求设备发送的第二请求，该第二请求包括访问的地址和许可证明；数据存储设备向区块链平台发送访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；数据存储设备接收区块链平台发送的第二许可信息，第二许可信息指示许可证明为真；数据存储设备根据第二请求执行对应的任务。

该种可能的实现方式中，数据存储设备在接受数据请求设备的访问之前，需要获得区块链平台确认该数据请求设备具有相应的权限，由于区块链平台具有去中心化和不可篡改性等特性，因此具有鉴权和授权功能的区块链平台的没有单点失效的风险，被网络攻击时损失的数据相对也很少，因此用户数据具有更高的安全性。另一方面，该第一请求中包括访问的类型，进一步细化了访问信息，从而使得区块链平台可以更精准地确定第一请求对应的权限；同时，由于只有用户数据的相关信息存储在区块链平台中，用户数据都存储在数据存储设备中，从而避免了“区块链膨胀问题”、“隐私问题”和数据不可篡改带来的“遗忘权问题”。

在第二方面的一种可能的实现方式中，在上述数据存储设备接收第二许可信息之后，该方法还包括：数据存储设备向数据请求设备发送第一确认信息，第一确认信息指示存储设备允许数据请求设备的访问。

在第二方面的一种可能的实现方式中，在上述数据存储设备根据第二请求执行对应的任务之后，该方法还包括：数据存储设备向区块链平台发送访问响应信息，访问响应信息指示数据存储设备已经执行第二请求对应的任务。

在第二方面的一种可能的实现方式中，在上述数据存储设备根据第二请求执行对应的任务之后，该方法还包括：数据存储设备向数据请求设备发送第二确认信息，第二确认信息指示数据存储设备已经执行第二请求对应的任务。

本申请实施例第三方面提供了一种用户数据管理方法，该方法应用于用户数据管理系统管理用户的数据，该系统包括数据请求设备、数据存储设备和区块链平台，当数据请求设备需要访问数据存储设备时，用户数据管理系统执行对应的操作，具体该方法包括：区块链平台接收第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；区块链平台根据第一请求生成许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限；区块链平台发送第一许可信息，第一许可信息包括许可证明；区块链平台接收访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；区块链平台发送第二许可信息，第二许可信息指示许可证明为真。

数据请求设备在访问数据存储设备之前，需要获得区块链平台确认该数据请求设备具有相应的权限，即获得区块链平台生成的许可证明，由于区块链平台具有去中心化和不可篡改性等特性，因此具有鉴权和授权功能的区块链平台的没有单点失效的风险，被网络攻击时损失的数据相对也很少，因此用户数据具有更高的安全性。另一方面，该第一请求中包括访问的类型，进一步细化了访问信息，从而使得区块链平台可以更精准地确定第一请求对应的权限。

在第三方面的一种可能的实现方式中，上述区块链平台根据第一请求生成许可证明，包括：区块链平台根据数据请求设备的标识、数据存储设备的标识和区块哈希值通过哈希运算生成许可证明，区块哈希值为数据请求设备所对应的区块的哈希值。

在第三方面的一种可能的实现方式中，在上述区块链平台向数据存储设备发送第二许可信息之后，该方法还包括：区块链平台接收数据存储设备发送的访问响应信息，访问响应信息指示数据存储设备已经执行第二请求对应的任务；区块链平台根据响应消息将数据存储设备已经执行第二请求对应的任务记入分布式账本。

该种可能的实现方式中，由于对用户数据的访问等交易都记录分布式账本上，因此用户数据并不完全由移动通信网络提供商管理，用户对于自己的个人数据有完全的知情权和控制权，用户可以知道移动通信网络提供商是否合规使用和有效保护用户的信息。

在第三方面的一种可能的实现方式中，第一消息还包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，方法还包括：区块链平台根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；区块链平台向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。

在第三方面的一种可能的实现方式中，若访问的类型为读取数据，则第一许可信息包括访问的地址。

本申请实施例第四方面提供了一种用户数据访问策略管理方法，该方法应用于用户数据管理系统管理用户数据的访问策略，该系统包括数据请求设备和区块链平台，当数据请求设备请求更新目标用户数据的访问策略时，用户数据管理系统执行对应的操作，具体该方法包括：数据请求设备向区块链平台发送的策略更新请求，策略更新请求指示数据请求设备请求更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略；数据请求设备接收区块链平台发送的更新响应消息，更新响应消息指示目标用户数据的访问策略已经更新为第一访问策略。

本申请实施例第五方面提供了一种用户数据访问策略管理方法，该方法应用于用户数据管理系统管理用户数据的访问策略，该系统包括数据请求设备和区块链平台，当数据请求设备请求更新目标用户数据的访问策略时，用户数据管理系统执行对应的操作，具体该方法包括：区块链平台接收数据请求设备发送的策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，方法还包括：区块链平台根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；区块链平台向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。

本申请第六方面提供一种数据请求设备，该数据请求设备具有实现上述第一方面或第一方面任意一种可能实现方式的方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块，例如：第一发送模块。

本申请第七方面提供一种数据存储设备，该数据存储设备具有实现上述第二方面或第二方面任意一种可能实现方式的方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块，例如：第一接收模块。

本申请第八方面提供一种区块链平台设备，该区块链平台设备具有实现上述第三方面或第三方面任意一种可能实现方式的方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块，例如：第一接收模块。

本申请第九方面提供一种数据请求设备，该数据请求设备具有实现上述第四方面或第四方面任意一种可能实现方式的方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块，例如：发送模块。

本申请第十方面提供一种区块链平台设备，该区块链平台设备具有实现上述第五方面或第五方面任意一种可能实现方式的方法的功能。该功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块，例如：接收模块。

本申请第十一方面提供一种数据请求设备，该数据请求设备包括至少一个处理器、存储器、输入/输出(input/output，I/O)接口以及存储在存储器中并可在处理器上运行的计算机执行指令，当计算机执行指令被处理器执行时，处理器执行如上述第一方面或第一方面任意一种可能的实现方式的方法。

本申请第十二方面提供一种数据存储设备，该数据存储设备包括至少一个处理器、存储器、输入/输出(input/output，I/O)接口以及存储在存储器中并可在处理器上运行的计算机执行指令，当计算机执行指令被处理器执行时，处理器执行如上述第二方面或第二方面任意一种可能的实现方式的方法。

本申请第十三方面提供一种区块链平台设备，该数据存储设备包括至少一个处理器、存储器、输入/输出(input/output，I/O)接口以及存储在存储器中并可在处理器上运行的计算机执行指令，当计算机执行指令被处理器执行时，处理器执行如上述第三方面或第三方面任意一种可能的实现方式的方法。

本申请第十四方面提供一种数据请求设备，该数据请求设备包括至少一个处理器、存储器、输入/输出(input/output，I/O)接口以及存储在存储器中并可在处理器上运行的计算机执行指令，当计算机执行指令被处理器执行时，处理器执行如上述第四方面或第四方面任意一种可能的实现方式的方法。

本申请第十五方面提供一种区块链平台设备，该数据存储设备包括至少一个处理器、存储器、输入/输出(input/output，I/O)接口以及存储在存储器中并可在处理器上运行的计算机执行指令，当计算机执行指令被处理器执行时，处理器执行如上述第五方面或第五方面任意一种可能的实现方式的方法。

本申请第十六方面提供一种存储一个或多个计算机执行指令的计算机可读存储介质，当计算机执行指令被处理器执行时，处理器执行如上述第一方面或第一方面任意一种可能的实现方式的方法。

本申请第十七方面提供一种存储一个或多个计算机执行指令的计算机可读存储介质，当计算机执行指令被处理器执行时，处理器执行如上述第二方面或第二方面任意一种可能的实现方式的方法。

本申请第十八方面提供一种存储一个或多个计算机执行指令的计算机可读存储介质，当计算机执行指令被处理器执行时，处理器执行如上述第三方面或第三方面任意一种可能的实现方式的方法。

本申请第十九方面提供一种存储一个或多个计算机执行指令的计算机可读存储介质，当计算机执行指令被处理器执行时，处理器执行如上述第四方面或第四方面任意一种可能的实现方式的方法。

本申请第二十方面提供一种存储一个或多个计算机执行指令的计算机可读存储介质，当计算机执行指令被处理器执行时，处理器执行如上述第五方面或第五方面任意一种可能的实现方式的方法。

本申请第二十一方面提供一种存储一个或多个计算机执行指令的计算机程序产品，当计算机执行指令被处理器执行时，处理器执行如上述第一方面或第一方面任意一种可能的实现方式的方法。

本申请第二十二方面提供一种存储一个或多个计算机执行指令的计算机程序产品，当计算机执行指令被处理器执行时，处理器执行如上述第二方面或第二方面任意一种可能的实现方式的方法。

本申请第二十三方面提供一种存储一个或多个计算机执行指令的计算机程序产品，当计算机执行指令被处理器执行时，处理器执行如上述第三方面或第三方面任意一种可能的实现方式的方法。

本申请第二十四方面提供一种存储一个或多个计算机执行指令的计算机程序产品，当计算机执行指令被处理器执行时，处理器执行如上述第四方面或第四方面任意一种可能的实现方式的方法。

本申请第二十五方面提供一种存储一个或多个计算机执行指令的计算机程序产品，当计算机执行指令被处理器执行时，处理器执行如上述第五方面或第五方面任意一种可能的实现方式的方法。

本申请第二十六方面提供了一种芯片系统，该芯片系统包括至少一个处理器，至少一个处理器用于实现上述第一方面或第一方面任意一种可能的实现方式中所涉及的功能。在一种可能的设计中，芯片系统还可以包括存储器，存储器用于保存处理人工智能模型的装置必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

本申请第二十七方面提供了一种芯片系统，该芯片系统包括至少一个处理器，至少一个处理器用于实现上述第二方面或第二方面任意一种可能的实现方式中所涉及的功能。在一种可能的设计中，芯片系统还可以包括存储器，存储器用于保存基于人工智能模型的数据处理的装置必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

本申请第二十八方面提供了一种芯片系统，该芯片系统包括至少一个处理器，至少一个处理器用于实现上述第三方面或第三方面任意一种可能的实现方式中所涉及的功能。在一种可能的设计中，芯片系统还可以包括存储器，存储器用于保存基于人工智能模型的数据处理的装置必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

本申请第二十九方面提供了一种芯片系统，该芯片系统包括至少一个处理器，至少一个处理器用于实现上述第四方面或第四方面任意一种可能的实现方式中所涉及的功能。在一种可能的设计中，芯片系统还可以包括存储器，存储器用于保存处理人工智能模型的装置必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

本申请第三十方面提供了一种芯片系统，该芯片系统包括至少一个处理器，至少一个处理器用于实现上述第五方面或第五方面任意一种可能的实现方式中所涉及的功能。在一种可能的设计中，芯片系统还可以包括存储器，存储器用于保存基于人工智能模型的数据处理的装置必要的程序指令和数据。该芯片系统，可以由芯片构成，也可以包括芯片和其他分立器件。

从以上技术方案可以看出，本申请实施例具有以下优点：

附图说明

图1为2G/3G/4G/IMS网络的用户数据架构的一个网络架构示意图；

图2为5G网络的用户数据架构的一个网络架构示意图；

图3为本申请实施例中用户数据管理方法的一个场景示意图；

图4为本申请实施例中用户数据管理方法的一个流程示意图；

图5为本申请实施例中链上交易记录数据模型以及链下用户数据模型的一个网络架构示意图；

图6为本申请实施例中用户数据管理方法的另一个流程示意图；

图7为本申请实施例中数据请求设备的一个结构示意图；

图8为本申请实施例中数据存储设备的一个结构示意图；

图9为本申请实施例中区块链平台设备的一个结构示意图；

图10为本申请实施例中数据请求设备的另一个结构示意图；

图11为本申请实施例中区块链平台设备的另一个结构示意图；

图12为本申请实施例中数据请求设备的另一个结构示意图；

图13为本申请实施例中数据存储设备的另一个结构示意图；

图14为本申请实施例中区块链平台设备的另一个结构示意图；

图15为本申请实施例中数据请求设备的另一个结构示意图；

图16为本申请实施例中区块链平台设备的另一个结构示意图；

图17为本申请实施例中用户数据管理系统的一个结构示意图；

图18为本申请实施例中用户数据管理系统的另一个结构示意图。

具体实施方式

本申请实施例提供了一种用户数据管理方法以及相关设备，用于提升用户的信息安全。

下面结合附图，对本申请的实施例进行描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。本领域普通技术人员可知，随着技术的发展和新场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在目前的2G到5G核心网架构中，每一个用户都有着许多信息，例如签约信息、密钥信息和业务信息等等，这些用户信息都是在一个集中式的单点用户数据管理设备中一起进行处理，该用户数据管理设备与其他控制面板网络实体或应用服务器连接，从而提供数据的访问和存取等服务。如图1所示，例如在2G、3G、4G以及网际互连协议多媒体系统(IP Multimedia Subsystem，IMS)架构中的用户数据管理实体是归属位置寄存器(Home Location Register，HLR)和归属用户服务器(Home Subscriber Server，HSS)，这些实体与其他控制面网络功能实体或应用服务器接口，提供访问和存取服务。如图2所示，例如在5G网络的核心网架构中，用户信息由统一数据管理(Unified Data Management，UDM)，UDM在单个元素中管理网络用户数据，它可以与用户数据存储库配对，用户数据存储库存储用户信息，UDM位于控制平面。

基于上述移动通信网络，下面对本申请实施例中的用户数据管理方法进行描述：

如图3所示，本申请实施例提供了一种用户数据管理方法，本申请中的用户数据管理系统包括数据请求设备、区块链平台和数据存储设备，数据请求设备为需要对用户的数据进行相应的操作的设备，可以是数据主体(Data Subject，DS)、数据控制设备(Data Controller，DC)和数据处理设备(Data Processor，DP)等设备，也可以是用户设备、接入网设备和核心网网元，该用户设备可以是笔记本电脑、平板电脑、计算机、LTE协助终端、NR协助终端、协助器、半有源标签、有源标签、无线中继站、LTE手机和NR手机等终端设备；该接入网设备可以是宏基站、杆基站、长期演进(long term evolution，LTE)基站、演进型(evolved NodeB，eNB)基站、无线中继(Relay)站、Femto基站、Pico基站和下一代(next generation NodeB，gNB)基站等接入网设备；该核心网网元可以是身份验证服务器、会话管理服务器等核心网网元。本申请的实施例既可以用于现有的5G系统，也可以适用于未来各种通信系统和场景，例如车联网，海量用户接入，卫星通信，蜂窝通信等等。

区块链平台用来存储数据操作、策略管理交易以及数据指针，该数据指针指向数据存储设备的存储的用户数据；具体地，区块链平台一方面实现了去中心化，实现了访问的认证、鉴权和授权以及访问控制逻辑，另一方面将所有数据操作和策略管理记录都记录在不可篡改的分布式账本上，该访问记录包括个人用户数据的存储地址和访问策略。本申请实施例中，通过区块链平台的去中心化、不可篡改性、可追溯性和透明性等特性，消除集中式信任模式，即区块链平台承担鉴权和授权服务器的角色，针对数据请求设备的所有操作由区块链平台进行鉴权和授权；并且由部署在区块链的智能合约承担自动化的访问控制管理；并且由区块链承担不可篡改日志系统，用于记录任何对链下数据的访问操作。同时，区块链平台还可以生成许可证明，本申请实施例中的许可认证POP并不单独存储在区块链的账本上，避免了区块链的共识机制带来时延，提升了数据访问的性能。

数据存储设备用来存储用户的个人数据，用户的个人数据并不存储在区块链平台上，从而解决的区块链平台的“区块链膨胀问题”、“隐私问题”和数据不可篡改带来的“数据遗忘权问题”。同时，存储在数据存储设备内的用户数据有对应的隐私等级，该隐私等级可以由用户可通过用户设备来设置，不同的隐私等级的用户数据对于访问请求的权限有不同的要求，因此每一个用户数据有其对应的访问策略。例如隐私等级大于2的用户数据就不允许任何设备访问，隐私等级为2的用户数据只允许作为数据请求设备的用户设备访问等。业务运营商提供用户数据模型和隐私级别参考，用户最终决定每个用户设备的访问权限，例如根据隐私分级决定是否给予访问权限。

本申请实施例中，数据请求设备可以发起对于用户数据的访问请求，也可以发起对于用户数据的访问策略的修改，下面分别进行说明：

一、数据请求设备发起对于用户数据的操作请求。

如图4所示，本申请实施例中用户数据管理方法的一个流程包括：

401、数据请求设备向区块链平台发送第一消息。

数据请求设备向区块链平台发送第一消息，该第一消息包括第一请求，该第一请求指示数据请求设备请求访问数据存储设备，该第一请求包括数据请求设备的签名信息和访问的类型，该数据请求设备的签名信息用于区块链平台确定第一请求对应的权限。

本申请实施例中，该访问的类型可以是数据写入、数据删除、数据读取、数据访问和访问策略管理等，除此之外，本申请实施例中的访问的类型也可以是其他类型，例如数据修改，具体此处不做限定。

请参阅图5，本申请实施例中，该第一请求包括数据请求设备的签名信息和访问的类型，除此之外，本申请实施例中还可以包括用户设备信息或者用户设备需要数据存储设备执行的任务的相关信息，还可以包括数据访问的策略和目标用户数据的数据指针等信息。例如当访问的类型为数据写入时，该第一请求还包括访问的地址，该访问的地址可以是一个数据指针，该数据指针是数据请求设备根据用户数据通过哈希计算获得的。具体此处不做限定。

本申请实施例中，该数据请求设备的签名信息可以包括该数据请求设备的签名信息，也可以包括用户设备的签名信息，也可以包括数据请求设备的电子签名信息和用户设备的签名信息，也可以是其他可以指示数据请求设备或用户设备的信息，具体此处不做限定；本申请实施例中，该签名信息可以是电子签名，也可以是ID等标识信息，具体此处不做限定。

本申请实施例中，该数据请求设备可以是核心网网元或接入网设备等网络设备，除此之外，该数据请求设备也可以是终端之类的用户设备，具体此处不做限定。

402、区块链平台生成许可证明。

区块链平台在接收到第一消息之后，根据第一消息中的第一请求中的数据请求设备的签名信息和访问的类型生成许可证明，该许可证明指示数据请求设备拥有访问数据存储设备的权限，该权限与数据请求设备的签名信息和访问类型相关。

具体地，该区块链平台在接收到数据请求设备发送的第一请求之后，根据预置的访问策略检查该第一请求，一方面是检查该第一请求的权限，由于该数字签名信息具有唯一的真实可靠性，即该数字签名可以唯一的确定该数据请求设备，该数字签名用于区块链平台确定是不是该数据请求设备发起的请求，即确定第一请求的真实性，确定该第一请求是不是该数据请求设备发出的，用户数据对应的用户是否知晓并是否经过该用户确认，从而可以确定第一请求对应的权限。

另一方面是区块链平台根据预设的目标访问策略检查该第一请求的权限是否满足其需要执行的任务对应的权限要求。由于存储在数据存储设备内的用户数据有对应的隐私等级，用户可以设置该用户数据对应的隐私等级，不同的隐私等级的用户数据对于访问请求的权限有不同的要求，因此目标用户数据有对应的目标访问策略。例如隐私等级大于2的用户数据就不允许任何设备访问，隐私等级为2的用户数据只允许作为数据请求设备的用户设备访问等等。因此区块链会确定该第一请求想要访问的用户数据的隐私等级，再确定该第一请求的权限是否满足想要访问的用户数据的隐私等级对应的访问权限要求。即确定发送该第一请求的数据请求设备有没有权限去访问该数据存储设备并使得数据存储设备执行相应的任务，即该第一请求是否具有其对应的任务相应的权限。经过区块链平台对于这两方面的检查，区块链平台就可以确定该第一请求的权限，即该数据请求设备是否可以访问数据存储设备。

本申请实施例中，对于数据请求设备是否可以访问数据存储设备中的目标数据可以根据多个判决因素来决定是否对第一请求授权，即确定该数据请求设备是否可以访问数据存储设备中的目标用户数据，该多个判决因素包括黑白名单、时间、隐私级别和数据请求设备的类型等等。具体地，本申请实施例中一种授权判断算法如下所示：

Access_control(requestor,time){

If(requestor∈Black_list)then POLICY＝Null；

#黑白名单机制，即区块链平台确定该第一请求对应的相关信息是否属于某个黑名单，例如该第一请求为用户设备的某个应用发起的，若区块链平台根据第一请求确定该软件属于该黑名单中的应用时，区块链平台就不会给该第一请求授权；

If(requestor∈LBS)then POLICY.location_permission＝1；

#若区块链平台确定可以为该第一请求提供基于位置服务(Location Based Service，LBS)，则区块链平台确定可以该数据请求设备可以访问用户位置信息；

If(requestor.privacy＞privacy_level)then POLICY.home_add_permission＝0；

#本申请实施例中，可以根据第一请求对应的隐私等级是否满足目标用户数据对于隐私等级的要求来判断是否对第一请求授权；一种可能的实现方式中，若第一请求对应的隐私等级大于目标用户数据所对应的隐私等级，则区块链平台确定该数据请求设备可以访问数据存储设备中的用户家庭地址信息；

If(time∈specific_time)then POLICY.location_permission＝0；

#根据事件确定是否对第一请求授权，具体地，若目前的时间属于下班时间，则区块链平台确定该数据请求设备不可以访问数据存储设备中的用户地理位置信息；

If(requestor＝＝data_owner)then POLICY＝Full；

#根据数据请求设备的类型确定是否对第一请求授权，例如若第一请求的发起者是用户设备的用户，则该第一请求可以访问所有的用户数据，即该数据请求设备是否可以访问数据存储设备中的所有用户数据；

…

return POLICY

}

本申请实施例中，对于数据请求设备是否可以访问数据存储设备中的目标数据可以根据多个判决因素来决定是否对其授权，即确定该数据请求设备是否可以访问数据存储设备，该多个判决因素包括黑白名单、时间、隐私级别和数据请求设备的类型,除此之外，也可以包括其他判决因素，具体此处不做限定。

本申请实施例中，若区块链平台确定数据请求设备可以访问数据存储设备，则区块链平台生成许可证明(proof of permission，POP)，该许可证明指示数据请求设备拥有访问数据存储设备的权限。

具体地，区块链平台根据数据请求设备的标识、数据存储设备的标识、网络运营商的标识和区块哈希值通过哈希运算生成该许可证明，该区块哈希值为目标交易所在的区块的哈希值，该目标交易指的是数据请求设备访问数据存储设备。

例如：第一哈希值hash＝Hash(DS_ID,DC_ID,DP_ID,Block hash)；许可证明POP＝Sign(hash+timestamp，sk0)。其中，hash为第一哈希值，DS_ID为数据存储设备的标识，DC_ID为数据控制者的标识，该数据控制者是用户数据的收集者，例如该DC_ID可以是网络运营商的标识。该DP_ID为数据处理者的标识，例如第三方业务提供者的标识，该第三方业务提供必须依赖于数据控制的用户信息。Block hash为区块哈希值。Timestamp为时间戳。sk0为运营商密钥中的私钥。本申请实施例中，区块链平台通过对DS_ID、DC_ID、DP_ID和Block hash进行哈希运算得到第一哈希值，然后将第一哈希值与时间戳相加，在通过运营商私钥进行加密，从而得到许可证明。

一种可能的实现方式中，若区块链平台确定数据请求设备不可以访问数据存储设备，即该第一请求没有相应的权限，则区块链平台不会生成许可证明。

403、区块链平台向数据请求设备发送第一许可信息。

若区块链平台确定数据请求设备可以访问数据存储设备，则区块链平台向数据请求设备发送第一许可信息，该第一许可信息包括许可认证，该第一许可信息指示数据请求设备是否可以访问数据存储设备。

一种可能的实现方式中，当访问的类型为读取数据时，该第一许可信息还包括访问的地址，该访问的地址可以是一个数据指针。

若区块链平台确定数据请求设备不可以访问数据存储设备，区块链平台也会向数据请求设备发送第一许可信息，该第一许可信息不包括许可认证，即数据请求设备不执行步骤402：区块链平台生成许可证明，该第一许可信息指示数据请求设备不可以访问数据存储设备。

404、数据请求设备向数据存储设备发送第二请求。

数据请求设备在收到第一许可信息之后，若该第一许可信息指示数据请求设备拥有访问数据存储设备的权限，即第一许可信息中包括许可证明，则数据请求设备得知区块链平台已经确定该数据请求设备可以访问数据存储设备之后，该数据请求设备向数据存储设备发送第二请求，该第二请求指示数据存储设备执行第二请求对应的任务。该第二请求中包括数据请求设备的签名信息、数据请求设备的标识、用户的签名信息、需要访问的目标数据地址和许可证明等等。

一种可能的实现方式中，数据请求设备会在向数据存储设备发送第二请求之后开始计时等待时间，若等待时间大于预设的等待时间阈值，则数据请求设备确定请求访问数据存储设备失败，等待时间为数据请求设备发送第二请求之后等待的时间。即数据请求设备在发出第二请求之后的等待时间如果超过预设的等待时间阈值，并还没有收到第一确认信息或第二确认信息，则数据请求设备确定请求访问数据存储设备失败，从而执行相应地操作，例如重新发起对数据存储设备的访问请求等。

405、数据存储设备向区块链平台发送访问验证请求。

数据存储设备在接收到数据请求设备发送的第二请求之后，由于该第二请求指示数据存储设备执行对应的任务，该数据存储设备就需要确认该第二请求是否有与该任务对应的权限，则该数据存储设备向区块链平台发送访问验证请求，该访问验证请求指示数据请求设备向数据存储设备发送了第二请求，访问验证请求指示区块链平台确定许可证明是否为真，该访问验证请求包括该第二请求的相关信息和许可认证，以使得区块链平台根据该第二请求的相关信息和许可认证可以确认该第二请求的权限信息。

406、区块链平台向数据存储设备发送第二许可信息。

区块链平台在接收数据存储设备发送的访问验证请求之后，区块链平台根据该访问验证请求中第二请求的相关信息和许可认证确认该第二请求是否具有相应的权限，即区块链平台确定该许可证明是否真实有效，即该数据存储设备是否可以访问该数据存储设备，然后该区块链平台向数据存储设备发送第二许可信息，该第二许可信息可以指示该数据存储设备可以执行第二请求对应的任务即该许可证明为真。

具体地，本申请实施例中一种许可证明验证算法如下：

上述算法中，许可认证POP为该算法的输入，out为该算法的输出，delta为预设的时间间隔，即该POP的有效时间。

一种可能的实现方式中，若区块链平台检查该许可证明后确定该许可证明并不是真实有效的，该区块链平台还会向数据存储设备发送第二许可信息，该第二许可信息指示数据存储设备不可以执行第二请求所对应的任务。

407、数据存储设备发送第一确认信息。

数据存储设备在接收到区块链平台发送的第二许可信息之后，数据存储设备向数据请求设备发送第一确认消息，该第一确认消息指示第一确认信息指示数据存储设备允许数据请求设备的访问。

具体地，数据存储设备在接收到区块链平台发送的第二许可信息之后，若数据存储设备根据第二许可信息确定许可证明为真实有效的，数据存储设备就向数据请求设备发送第一确认信息，该第一确认信息指示数据存储设备允许数据请求设备的访问。相应地，数据请求设备在接收到数据存储设备发送的第一确认信息之后，数据请求设备就可以做出相应的响应操作。若数据存储设备根据第二许可信息确定许可证明不是真实有效的，数据存储设备就向数据请求设备发送第一确认信息，该第一确认信息指示数据存储设备拒绝数据请求设备的访问。相应地，数据请求设备在接收到数据存储设备发送的第一确认信息之后，数据请求设备就可以做出相应的响应操作。例如数据请求设备在接收到数据存储设备发送的第一确认信息之后，若该第一确认信息指示数据存储设备拒绝数据请求设备的访问，则数据请求设备就停止等待数据存储设备执行第二请求对应的任务，并重新发起对于数据存储设备的访问请求。

一种可能的实现方式中，数据存储设备根据第二许可信息确定许可证明为真实有效的，数据存储设备也可以不向数据请求设备发送第一确认信息，即不执行步骤407，开始执行步骤408，具体此处不做限定。

408、数据存储设备执行第二请求对应的任务。

数据存储设备在接收到区块链平台发送的第二许可信息之后，该第二许可信息指示该数据存储设备可以执行第二请求对应的任务，即该许可证明为真实有效的，即该第二请求中包含的签名信息所对应的用户设备具有的权限是否可以使该数据存储设备执行第二请求对应的任务。若该第二许可信息指示该数据存储设备可以执行第二请求对应的任务，数据存储设备在接收到第二许可信息之后就可以执行第二请求对应的任务。

具体地，一种可能的实现方式中，当用户需要访问个人用户数据时，可执行如下步骤：数据存储设备接收第二许可信息，在确认可以执行第二请求对应的任务后，根据第二请求向数据请求设备发送第二请求相对应的用户数据，数据地址可以由上述数据指针给出。

409、数据存储设备向区块链平台发送访问响应信息。

数据存储设备在执行完第二请求对应的任务之后，就向区块链平台发送访问响应信息，该访问响应信息指示数据存储设备已经完成了第二请求对应的任务。该访问响应信息中包括该任务的相关信息，例如第二请求对应的任务的结果信息、发起该任务的用户的标识信息、任务的执行策略和执行该任务的数据存储设备的相关信息。

410、区块链平台接收访问响应信息并记录在分布式账本中。

区块链平台接收数据存储设备发送的访问响应信息，该访问响应信息指示数据存储设备已经完成了第二请求对应的任务，相应地，该访问响应信息中包括该任务的相关信息，例如任务的结果信息、发起该任务的用户的标识信息、任务的执行策略和执行该任务的数据存储设备的相关信息；然后区块链平台可以将该任务的相关信息广播给区块链平台的每个节点，在所有节点达成共识后，区块链平台将该任务的相关信息记录在区块链平台的不可篡改的分布式账本中。该区块链平台的每个节点都记录了完整的该任务的相关信息，且每个节点的存储都是独立的地位相同的。

411、数据存储设备向数据请求设备发送第二确认信息。

数据存储设备向数据请求设备发送第二确认消息，该确认消息指示数据存储设备已经完成了第二请求对应的任务。

本申请实施例中，数据存储设备可以先执行步骤409，再执行步骤411。也可以先执行步骤411，再执行步骤409，也可以两个步骤同时执行，具体此处不做限定。

本申请实施例中，数据请求设备在需要对数据进行操作时，需要得到区块链平台发送的第一许可信息，从而避免了单点失效和被网络攻击的风险，具有较高的数据安全性；另一方面，由于数据请求设备发送的第一请求包括数据请求设备的签名信息，从而确保了本次操作得到了用户的授权，保证了用户可以得知移动通信网络提供商是否合规使用用户信息，有效保护用户的信息安全。同时，每个用户数据都可以通过确定隐私等级设置访问权限，实现了精细化的用户数据访问控制管理。而且，本申请实施例中的许可认证POP并不单独存储在区块链的账本上，避免了区块链的共识机制带来时延，提升了数据访问的性能；而且许可认证POP的生成只依赖于区块哈希值和用户与业务提供者的标识，不存储于区块链，不涉及交易或共识协议。

本申请实施例中，数据请求设备可以发起对于用户数据的访问请求，除此之外，数据请求设备也可以发起对于用户数据的访问策略的修改，下面具体进行说明：

二、数据请求设备也可以发起对于用户数据的访问策略的修改。

如图6所示，本申请实施例中用户数据管理方法的一个流程包括：

601、数据请求设备向区块链平台发送第一消息。

数据请求设备向区块链平台发送第一消息，该第一消息还包括策略更新请求，该策略更新请求指示用户设备需要对目标用户数据的访问策略做出修改，本申请实施例中，数据请求设备是用户设备。该策略更新请求包括用户设备的标识信息、用户的数字签名信息、第一访问策略、数据指针和交易的类型，该第一访问策略指示区块链平台将目标用户数据的访问策略更新为该第一访问策略，该用户的数字签名信息为用户设备对应的用户的数字签名信息。该数据指针为目标用户数据的地址指针。

本申请实施例中，该第一访问策略可以是一个新的访问策略，例如隐私等级大于2的用户数据就不允许任何设备访问，隐私等级为2的用户数据只允许作为数据请求设备的用户设备访问等等。该第一访问策略也可以是一个NULL标记，该NULL标记指示用户设备撤销目标用户数据的访问权限，即用户设备不允许其他设备访问目标用户数据。除此之外，本申请实施例中的第一访问策略也可以是其他类型的访问策略，具体此处不做限定。

本申请实施例中，该签名信息可以是电子签名，也可以是ID等标识信息，具体此处不做限定。

602、区块链平台更新目标用户数据的访问策略。

若区块链平台确定该数据请求设备发送的第一消息中的策略更新请求真实有效，则区块链平台根据策略更新请求更新目标用户数据的访问策略。

具体地，该区块链平台在接收到用户设备设备发送的策略更新请求之后，根据该策略更新请求中包括的用户设备的标识信息、用户的数字签名信息和交易的类型确定该策略更新请求是否真实有效。由于该数字签名信息具有唯一的真实可靠性，即该数字签名可以唯一的确定该策略更新请求是否是用户发起的。用户设备的标识信息可以用来确定唯一的用户设备，区块链平台在确定该策略更新请求为该用户设备知晓并经过该用户设备确认的之后，再检查该用户设备是否有权限发起该类型的交易。通过区块链平台对用户设备的标识信息、用户的数字签名信息和交易的类型的检查。区块链平台可以确定策略更新请求对应的权限，即确定发送该策略更新请求的用户设备有没有权限对目标用户数据的访问策略进行更新。

当该区块链平台确定该数据请求设备发送的策略更新请求真实有效，区块链平台根据策略更新请求中的第一访问策略和数据指针对目标用户数据的访问策略进行更新。具体地，区块链平台根据该数据指针可以确定目标用户数据，然后再确定目标用户数据的第二访问策略，该第二访问策略为目标用户数据现有的访问策略。然后区块链平台将目标用户数据的访问策略由第二访问策略更新为第一访问策略。并且在更新时将该第一访问策略的相关信息广播给区块链平台的每个节点，在所有节点达成共识后，区块链平台将该第一访问策略的相关信息记录在区块链平台的不可篡改的分布式账本中。该区块链平台的每个节点都记录了完整的该任务的相关信息，且每个节点的存储都是独立的地位相同的。

本申请实施例中的第一访问策略可以有很多种，例如，第一访问策略可以是允许任何设备都可以访问该目标用户数据；第一访问策略也可以是只允许用户设备访问该目标用户数据；除此之外，本申请实施例中的访问策略还可以是设置该目标用户数据的隐私等级，然后允许拥有与该隐私等级对应的访问权限的设备访问该目标用户数据，具体此处不做限定。

一种可能的实施方式中，若区块链平台确定该数据请求设备发送的策略更新请求并不是真实有效的，则区块链平台不会更新目标用户数据的访问策略。

603、区块链平台向数据请求设备发送更新响应信息。

区块链平台向数据请求设备发送更新响应信息，该更新响应信息指示该区块链平台根据数据请求设备发送的策略更新请求对目标用户数据的访问策略进行了更新。

一种可能的实施方式中，若区块链平台确定该数据请求设备发送的策略更新请求并不是真实有效的，则该区块链平台也会向数据请求设备发送更新响应信息，该更新响应信息指示该策略更新请求并不是真实有效的。

本申请实施例中，数据请求设备可以对目标用户设备的访问策略进行修改，可以对每条用户个人数据的访问策略进行设置，实现对每条用户个人数据的精细化访问控制。

下面对本申请实施例中的数据请求设备进行描述，请参阅图7，本申请实施例提供的一种数据请求设备700，该数据请求设备可以为上述图4或图6中数据请求设备，该数据请求设备700包括：

第一发送模块701，用于向区块链平台发送第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；具体实现方式，请参考图4中步骤401中数据请求设备向区块链平台发送第一消息或图6中步骤601数据请求设备向区块链平台发送第一消息，此处不再赘述。

第一接收模块702，用于接收区块链平台发送的第一许可信息，第一许可信息包括许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限，权限与数据请求设备的签名信息和访问的类型有关；具体实现方式，请参考图4中步骤403中区块链平台向数据请求设备发送第一许可信息，此处不再赘述。

第二发送模块703，用于向数据存储设备发送第二请求，第二请求包括访问的地址和许可证明。具体实现方式，请参考图4中步骤404中数据请求设备向数据存储设备发送第二请求，此处不再赘述。

确定模块704，用于若等待时间大于等待时间阈值，则确定请求访问数据存储设备失败，等待时间为数据请求设备发送第二请求之后等待的时间。具体实现方式，请参考图4中步骤404中数据请求设备向数据存储设备发送第二请求，此处不再赘述。

第二接收模块705，用于接收第一确认信息，第一确认信息指示数据存储设备允许数据请求设备的访问。具体实现方式，请参考图4中步骤407中数据存储设备发送第一确认信息，此处不再赘述。

第三接收模块706，用于接收数据存储设备发送的第二确认信息，第二确认信息指示数据存储设备已经执行第二请求对应的任务。具体实现方式，请参考图4中步骤411中数据存储设备向数据请求设备发送第二确认信息，此处不再赘述。

一种可能的实现方式中，第一消息还包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，具体实现方式，请参考图6中步骤601中数据请求设备向区块链平台发送策略更新请求，此处不再赘述。数据请求设备还包括：

第四接收模块707，用于接收更新响应消息，更新响应消息指示目标用户数据的访问策略已经更新为第一访问策略。具体实现方式，请参考图6中步骤603中区块链平台向数据请求设备发送更新响应信息，此处不再赘述。

本实施例中，数据请求设备700可以执行前述图4或图6中任一项所示实施例中数据请求设备所执行的操作，具体此处不再赘述。

下面对本申请实施例中的数据存储设备进行描述，请参阅图8，本申请实施例提供的一种数据存储设备800，该数据存储设备可以为上述图4或图6中数据存储设备，该数据存储设备800包括：

第一接收模块801，用于接收数据请求设备的第二请求，第二请求包括访问的地址和许可证明；具体实现方式，请参考图4中步骤404中数据请求设备向数据存储设备发送第二请求，此处不再赘述。

第一发送模块802，用于向区块链平台发送访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；具体实现方式，请参考图4中步骤405中数据存储设备向区块链平台发送访问验证请求，此处不再赘述。

第二接收模块803，用于接收区块链平台发送的第二许可信息，第二许可信息指示许可证明是否为真；具体实现方式，请参考图4中步骤406中区块链平台向数据存储设备发送第二许可信息，此处不再赘述。

执行模块804，用于若第二许可信息指示数据存储设备可以执行第二请求对应的任务，则根据第二请求执行对应的任务。具体实现方式，请参考图4中步骤408中数据存储设备接收第二许可信息并执行第二请求对应的任务，此处不再赘述。

第二发送模块805，用于向数据请求设备发送第一确认信息，第一确认信息指示存储设备允许数据请求设备的访问。具体实现方式，请参考图4中步骤407中数据存储设备发送第一确认信息，此处不再赘述。

第三发送模块806，用于向区块链平台发送访问响应信息，访问响应信息指示数据存储设备已经执行第二请求对应的任务。具体实现方式，请参考图4中步骤409中数据存储设备向区块链平台发送访问响应信息，此处不再赘述。

第四发送模块807，用于向数据请求设备发送第二确认信息，第二确认信息指示数据存储设备已经执行第二请求对应的任务。具体实现方式，请参考图4中步骤411中数据存储设备向数据请求设备发送第二确认信息，此处不再赘述。

本实施例中，数据存储设备800可以执行前述图4或图6中任一项所示实施例中数据存储设备所执行的操作，具体此处不再赘述。

下面对本申请实施例中的区块链平台设备进行描述，请参阅图9，本申请实施例提供的一种区块链平台设备900，该区块链平台设备可以为上述图4中区块链平台设备，该区块链平台设备900包括：

第一接收模块901，用于接收第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；具体实现方式，请参考图4中步骤401中数据请求设备向区块链平台发送第一请求，此处不再赘述。

生成模块902，用于根据第一请求生成许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限；具体实现方式，请参考图4中步骤402中区块链平台生成许可证明，此处不再赘述。

一种可能的实现方式中，该生成模块具体用于：

根据数据请求设备的标识、数据存储设备的标识和区块哈希值通过哈希运算生成许可证明，区块哈希值为数据请求设备所对应的区块的哈希值。

第一发送模块903，用于发送第一许可信息，第一许可信息包括许可证明；具体实现方式，请参考图4中步骤403中区块链平台向数据请求设备发送第一许可信息，此处不再赘述。

第二接收模块904，用于接收访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；具体实现方式，请参考图4中步骤405中数据存储设备向区块链平台发送访问验证请求，此处不再赘述。

第二发送模块905，用于发送第二许可信息，第二许可信息指示许可证明为真。具体实现方式，请参考图4中步骤406中区块链平台向数据存储设备发送第二许可信息，此处不再赘述。

第三接收模块906，用于接收数据存储设备发送的访问响应信息，访问响应信息指示数据存储设备已经执行第二请求对应的任务；具体实现方式，请参考图4中步骤409中数据存储设备向区块链平台发送访问响应信息，此处不再赘述。

记入模块907，用于根据访问响应消息将数据存储设备已经执行第二请求对应的任务记入分布式账本。具体实现方式，请参考图4中步骤410中区块链平台接收访问响应信息并记录在分布式账本中，此处不再赘述。

一种可能的实现方式中，第一消息还包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，具体实现方式，请参考图6中步骤601中数据请求设备向区块链平台发送策略更新请求，此处不再赘述。区块链平台设备还包括：

更新模块908，用于根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；具体实现方式，请参考图6中步骤602中区块链平台更新目标用户数据的访问策略，此处不再赘述。

第三发送模块909，用于向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。

本实施例中，区块链平台设备900可以执行前述图4或图6中任一项所示实施例中区块链平台设备所执行的操作，具体此处不再赘述。

下面对本申请实施例中的数据请求设备进行描述，请参阅图10，本申请实施例提供的一种数据请求设备1000，该数据请求设备可以为上述图6中数据请求设备，该数据请求设备1000包括：

发送模块1001，用于向区块链平台设备发送的第一消息，该第一消息包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略；具体实现方式，请参考图6中步骤601中数据请求设备向区块链平台发送策略更新请求，此处不再赘述。

接收模块1002，用于接收区块链平台发送的更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。具体实现方式，请参考图6中步骤603中区块链平台向数据请求设备发送更新响应信息，此处不再赘述。

本实施例中，数据请求设备1000可以执行前述图6中任一项所示实施例中数据请求设备所执行的操作，具体此处不再赘述。具体实现方式，请参考图6中步骤603中区块链平台向数据请求设备发送更新响应信息，此处不再赘述。

下面对本申请实施例中的区块链平台设备进行描述，请参阅图11，本申请实施例提供的一种区块链平台设备1100，该区块链平台设备可以为上述图6中区块链平台设备，该区块链平台设备1100包括：

接收模块1101，用于接收数据请求设备发送的第一消息，该第一消息包括策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略；具体实现方式，请参考图6中步骤601中数据请求设备向区块链平台发送策略更新请求，此处不再赘述。

更新模块1102，用于根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；具体实现方式，请参考图6中步骤602中区块链平台更新目标用户数据的访问策略，此处不再赘述。

发送模块1103，用于向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。具体实现方式，请参考图6中步骤603中区块链平台向数据请求设备发送更新响应信息，此处不再赘述。

本实施例中，区块链平台设备1100可以执行前述图6中任一项所示实施例中区块链平台设备所执行的操作，具体此处不再赘述。

图12是本申请实施例提供的一种数据请求设备结构示意图，该数据请求设备1200可以包括一个或一个以上处理器1201和存储器1205，该存储器1205中存储有一个或一个以上的应用程序或数据。在有些实施方案中，存储器1205还可以和处理器1201集成在一起。在另一些实施方案中，存储器位于芯片外，通过电路或接口与处理器1201相连。处理器1201可以是中央处理器(central processing unit，CPU)(类似的，下面其他设备中的处理器也可以使CPU，不再赘述)。

其中，存储器1205可以是易失性存储或持久存储。存储在存储器1205的程序可以包括一个或一个以上模块，每个模块可以包括对数据请求设备中的一系列指令操作。更进一步地，处理器1201可以设置为与存储器1205通信，在数据请求设备1200上执行存储器1205中的一系列指令操作。

其中，处理器1201用于执行存储器1205中的计算机程序，以使得数据请求设备1200用于执行：数据请求设备发送第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；数据请求设备接收第一许可信息，第一许可信息包括许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限，权限与数据请求设备的签名信息和访问的类型有关；数据请求设备发送第二请求，第二请求包括访问的地址和许可证明。具体实现方式，请参考图4所示实施例中步骤401-411，此处不再赘述。

数据请求设备1200还可以包括一个或一个以上电源1202，一个或一个以上有线或无线网络接口1203，一个或一个以上输入输出接口1204，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等。

该数据请求设备1200可以执行前述图4所示的任一个实施例中数据请求设备所执行的操作，具体此处不再赘述。

图13是本申请实施例提供的一种数据存储设备结构示意图，该数据存储设备1300可以包括一个或一个以上处理器1301和存储器1305，该存储器1305中存储有一个或一个以上的应用程序或数据。

其中，存储器1305可以是易失性存储或持久存储。存储在存储器1305的程序可以包括一个或一个以上模块，每个模块可以包括对数据存储设备中的一系列指令操作。更进一步地，处理器1301可以设置为与存储器1305通信，在数据存储设备1300上执行存储器1305中的一系列指令操作。

其中，处理器1301用于执行存储器1305中的计算机程序，以使得数据存储设备1300用于执行：数据存储设备接收数据请求设备发送的第二请求，该第二请求包括访问的地址和许可证明；数据存储设备向区块链平台发送访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；数据存储设备接收区块链平台发送的第二许可信息，第二许可信息指示许可证明为真；数据存储设备根据第二请求执行对应的任务。具体实现方式，请参考图4所示实施例中步骤401-411，此处不再赘述。

数据存储设备1300还可以包括一个或一个以上电源1302，一个或一个以上有线或无线网络接口1303，一个或一个以上输入输出接口1304，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等。

该数据存储设备1300可以执行前述图4-8所示的任一个所示实施例中数据存储设备所执行的操作，具体此处不再赘述。

图14是本申请实施例提供的一种区块链平台设备结构示意图，该区块链平台设备1400可以包括一个或一个以上处理器1401和存储器1405，该存储器1405中存储有一个或一个以上的应用程序或数据。

其中，存储器1405可以是易失性存储或持久存储。存储在存储器1405的程序可以包括一个或一个以上模块，每个模块可以包括对区块链平台设备中的一系列指令操作。更进一步地，处理器1401可以设置为与存储器1405通信，在区块链平台设备1400上执行存储器1405中的一系列指令操作。

其中，处理器1401用于执行存储器1405中的计算机程序，以使得区块链平台设备1400用于执行：区块链平台接收第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；区块链平台根据第一请求生成许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限；区块链平台发送第一许可信息，第一许可信息包括许可证明；区块链平台接收访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；区块链平台发送第二许可信息，第二许可信息指示许可证明为真。具体实现方式，请参考图4所示实施例中步骤401-411，此处不再赘述。

区块链平台设备1400还可以包括一个或一个以上电源1402，一个或一个以上有线或无线网络接口1403，一个或一个以上输入输出接口1404，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等。

该区块链平台设备1400可以执行前述图4所示的任一个实施例中区块链平台设备所执行的操作，具体此处不再赘述。

图15是本申请实施例提供的一种数据请求设备结构示意图，该数据请求设备1500可以包括一个或一个以上处理器1501和存储器1505，该存储器1505中存储有一个或一个以上的应用程序或数据。在有些实施方案中，存储器1505还可以和处理器1501集成在一起。在另一些实施方案中，存储器位于芯片外，通过电路或接口与处理器1501相连。处理器1501可以是中央处理器(central processing unit，CPU)(类似的，下面其他设备中的处理器也可以使CPU，不再赘述)。

其中，存储器1505可以是易失性存储或持久存储。存储在存储器1505的程序可以包括一个或一个以上模块，每个模块可以包括对数据请求设备中的一系列指令操作。更进一步地，处理器1501可以设置为与存储器1505通信，在数据请求设备1500上执行存储器1505中的一系列指令操作。

其中，处理器1501用于执行存储器1505中的计算机程序，以使得数据请求设备1500用于执行：数据请求设备向区块链平台发送的策略更新请求，策略更新请求指示数据请求设备请求更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略；数据请求设备接收区块链平台发送的更新响应消息，更新响应消息指示目标用户数据的访问策略已经更新为第一访问策略。具体实现方式，请参考图4所示实施例中步骤401-411，此处不再赘述。

数据请求设备1500还可以包括一个或一个以上电源1502，一个或一个以上有线或无线网络接口1503，一个或一个以上输入输出接口1504，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等。

该数据请求设备1500可以执行前述图4所示的任一个实施例中数据请求设备所执行的操作，具体此处不再赘述。

图16是本申请实施例提供的一种区块链平台设备结构示意图，该区块链平台设备1600可以包括一个或一个以上处理器1601和存储器1605，该存储器1605中存储有一个或一个以上的应用程序或数据。

其中，存储器1605可以是易失性存储或持久存储。存储在存储器1605的程序可以包括一个或一个以上模块，每个模块可以包括对区块链平台设备中的一系列指令操作。更进一步地，处理器1601可以设置为与存储器1605通信，在区块链平台设备1600上执行存储器1605中的一系列指令操作。

其中，处理器1601用于执行存储器1605中的计算机程序，以使得区块链平台设备1600用于执行：区块链平台接收数据请求设备发送的策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，方法还包括：区块链平台根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；区块链平台向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。具体实现方式，请参考图6所示实施例中步骤601-603，此处不再赘述。

区块链平台设备1600还可以包括一个或一个以上电源1602，一个或一个以上有线或无线网络接口1603，一个或一个以上输入输出接口1604，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等。

该区块链平台设备1600可以执行前述图6所示的任一个实施例中区块链平台设备所执行的操作，具体此处不再赘述。

图17是本申请实施例提供的一种用户数据管理系统1700的结构示意图，该用户数据管理系统1700可以包括数据请求设备1701、数据存储设备1702和区块链平台设备1703，数据请求设备1701用于执行：数据请求设备发送第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；数据请求设备接收第一许可信息，第一许可信息包括许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限，权限与数据请求设备的签名信息和访问的类型有关；数据请求设备发送第二请求，第二请求包括访问的地址和许可证明。具体实现方式，请参考图4所示实施例中步骤401-411，该数据请求设备1701可以执行前述图4所示的任一个实施例中数据请求设备所执行的操作，此处不再赘述。

数据请求设备1702用于执行：数据存储设备接收数据请求设备发送的第二请求，该第二请求包括访问的地址和许可证明；数据存储设备向区块链平台发送访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；数据存储设备接收区块链平台发送的第二许可信息，第二许可信息指示许可证明为真；数据存储设备根据第二请求执行对应的任务。具体实现方式，请参考图4所示实施例中步骤401-411，该数据存储设备1702可以执行前述图4所示的任一个所示实施例中数据存储设备所执行的操作，此处不再赘述。

区块链平台设备1703用于执行：区块链平台接收第一消息，第一消息包括第一请求，第一请求指示数据请求设备请求访问数据存储设备，第一请求包括数据请求设备的签名信息和访问的类型；区块链平台根据第一请求生成许可证明，许可证明指示数据请求设备拥有访问数据存储设备的权限；区块链平台发送第一许可信息，第一许可信息包括许可证明；区块链平台接收访问验证请求，访问验证请求指示区块链平台确定许可证明是否为真，访问验证请求包括许可证明；区块链平台发送第二许可信息，第二许可信息指示许可证明为真。具体实现方式，请参考图4所示实施例中步骤401-411，该区块链平台设备1703可以执行前述图4所示的任一个实施例中区块链平台设备所执行的操作，此处不再赘述。

图18是本申请实施例提供的一种用户数据管理系统1800的结构示意图，该用户数据管理系统1800可以包括数据请求设备1801、区块链平台设备1802。

数据请求设备1801用于执行：数据请求设备向区块链平台发送的策略更新请求，策略更新请求指示数据请求设备请求更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略；数据请求设备接收区块链平台发送的更新响应消息，更新响应消息指示目标用户数据的访问策略已经更新为第一访问策略。具体实现方式，请参考图6所示实施例中步骤601-603，该数据请求设备1801可以执行前述图6所示的任一个实施例中数据请求设备所执行的操作，此处不再赘述。

区块链平台设备1802用于执行：区块链平台接收数据请求设备发送的策略更新请求，策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，策略更新请求包括数据请求设备的签名和第一访问策略，方法还包括：区块链平台根据数据请求设备的签名和第一访问策略将目标用户数据的访问策略更新为第一访问策略；区块链平台向数据请求设备发送更新响应消息，更新响应信息指示区块链平台更新了目标用户数据的访问策略。具体实现方式，请参考图6所示实施例中步骤601-603，该区块链平台设备1802可以执行前述图6所示的任一个实施例中区块链平台设备所执行的操作，此处不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，read-only memory)、随机存取存储器(RAM，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。

Claims

一种用户数据管理方法，其特征在于，所述方法包括：

数据请求设备发送第一消息，所述第一消息包括第一请求，所述第一请求指示所述数据请求设备请求访问数据存储设备，所述第一请求包括数据请求设备的签名信息和访问的类型；

所述数据请求设备接收第一许可信息，所述第一许可信息包括许可证明，所述许可证明指示所述数据请求设备拥有访问所述数据存储设备的权限，所述权限与所述数据请求设备的签名信息和所述访问的类型有关；

所述数据请求设备发送第二请求，所述第二请求包括访问的地址和所述许可证明。
根据权利要求1所述的方法，其特征在于，所述访问的类型包括写入数据和读取数据；

若所述访问的类型为写入数据，所述第一请求还包括所述访问的地址；

若所述访问的类型为读取数据，所述第一许可信息还包括所述访问的地址。
根据权利要求1或2所述的方法，其特征在于，在所述数据请求设备向数据存储设备发送第二请求之后，所述方法还包括：

所述数据请求设备接收第一确认信息，所述第一确认信息指示所述数据存储设备允许所述数据请求设备的访问。
根据权利要求3所述的方法，其特征在于，在所述数据请求设备接收第一确认信息之后，所述方法还包括：

所述数据请求设备接收第二确认信息，所述第二确认信息指示所述数据存储设备已经执行所述第二请求对应的任务。
根据权利要求4所述的方法，其特征在于，所述方法还包括：

若等待时间大于等待时间阈值，则所述数据请求设备确定请求访问数据存储设备失败，所述等待时间为所述数据请求设备发送第二请求之后等待的时间。
根据权利要求1所述的方法，其特征在于，所述第一消息还包括策略更新请求，所述策略更新请求指示所述数据请求设备需要更新目标用户数据的访问策略，所述策略更新请求包括数据请求设备的签名和第一访问策略，所述方法还包括：

所述数据请求设备接收更新响应消息，所述更新响应消息指示所述目标用户数据的访问策略已经更新为所述第一访问策略。
根据权利要求1-6任一项所述的方法,其特征在于,在所述数据请求设备接收数据存储设备发送的确认信息之后，该方法还包括：

所述数据请求设备向所述用户设备发送任务结果信息，所述任务结果信息指示数据请求设备是否已经完成了第三请求对应的任务。
根据权利要求7所述的方法,其特征在于,所述数据请求设备的签名信息包括用户设备的签名信息。
一种用户数据管理方法，其特征在于，所述方法包括：

数据存储设备接收第二请求，所述第二请求包括访问的地址和许可证明；

所述数据存储设备发送访问验证请求，所述访问验证请求指示所述区块链平台确定所述许可证明是否为真，所述访问验证请求包括所述许可证明；

所述数据存储设备接收第二许可信息，所述第二许可信息指示所述许可证明为真；

所述数据存储设备根据所述第二请求执行对应的任务。
根据权利要求9所述的方法，其特征在于，在所述数据存储设备接收第二许可信息之后，所述方法还包括：

所述数据存储设备向所述数据请求设备发送第一确认信息，所述第一确认信息指示所述存储设备允许所述数据请求设备的访问。
根据权利要求10所述的方法，其特征在于，在所述数据存储设备根据所述第二请求执行对应的任务之后，所述方法还包括：

所述数据存储设备向所述区块链平台发送访问响应信息，所述访问响应信息指示所述数据存储设备已经执行所述第二请求对应的任务。
根据权利要求11所述的方法，其特征在于，在所述数据存储设备根据所述第二请求执行对应的任务之后，所述方法还包括：

所述数据存储设备向所述数据请求设备发送第二确认信息，所述第二确认信息指示所述数据存储设备已经执行所述第二请求对应的任务。
一种用户数据管理方法，其特征在于，所述方法包括：

区块链平台接收第一消息，所述第一消息包括第一请求，所述第一请求指示所述数据请求设备请求访问数据存储设备，所述第一请求包括数据请求设备的签名信息和访问的类型；

所述区块链平台根据所述第一请求生成许可证明，所述许可证明指示所述数据请求设备拥有访问所述数据存储设备的权限；

所述区块链平台发送第一许可信息，所述第一许可信息包括所述许可证明；

所述区块链平台接收访问验证请求，所述访问验证请求指示所述区块链平台确定所述许可证明是否为真，所述访问验证请求包括所述许可证明；

所述区块链平台发送第二许可信息，所述第二许可信息指示所述许可证明为真。
根据权利要求13所述的方法，其特征在于，所述区块链平台根据所述第一请求生成许可证明，包括：

所述区块链平台根据数据请求设备的标识、数据存储设备的标识和区块哈希值通过哈希运算生成所述许可证明，所述区块哈希值为所述数据请求设备所对应的区块的哈希值。
根据权利要求14所述的方法，其特征在于，在所述区块链平台向所述数据存储设备发送第二许可信息之后，所述方法还包括：

所述区块链平台接收所述数据存储设备发送的访问响应信息，所述访问响应信息指示所述数据存储设备已经执行所述第二请求对应的任务；

所述区块链平台根据所述访问响应消息将所述数据存储设备已经执行所述第二请求对应的任务记入分布式账本。
根据权利要求15所述的方法，其特征在于，若所述访问的类型为读取数据，则所述第一许可信息包括所述访问的地址。
根据权利要求13所述的方法，其特征在于，所述第一消息还包括策略更新请求，所述策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，所述策略更新请求包括数据请求设备的签名和第一访问策略，所述方法还包括：

所述区块链平台根据所述数据请求设备的签名和第一访问策略将所述目标用户数据的访问策略更新为所述第一访问策略；

所述区块链平台向所述数据请求设备发送更新响应消息，所述更新响应信息指示所述区块链平台更新了所述目标用户数据的访问策略。
一种数据请求设备，其特征在于，所述数据请求设备包括：

第一发送模块，用于发送第一消息，所述第一消息包括第一请求，所述第一请求指示所述数据请求设备请求访问数据存储设备，所述第一请求包括数据请求设备的签名信息和访问的类型；

第一接收模块，用于接收第一许可信息，所述第一许可信息包括许可证明，所述许可证明指示所述数据请求设备拥有访问所述数据存储设备的权限，所述权限与所述数据请求设备的签名信息和所述访问的类型有关；

第二发送模块，用于发送第二请求，所述第二请求包括访问的地址和所述许可证明。
根据权利要求18所述的数据请求设备，其特征在于，所述访问的类型包括写入数据和读取数据；

若所述访问的类型为写入数据，所述第一请求还包括访问的地址；

若所述访问的类型为读取数据，所述第一许可信息包括所述访问的地址。
根据权利要求18或19所述的数据请求设备，其特征在于，所述数据请求设备还包括：

第二接收模块，用于接收第一确认信息，所述第一确认信息指示所述数据存储设备允许所述数据请求设备的访问。
根据权利要求20所述的数据请求设备，其特征在于，所述数据请求设备还包括：

第三接收模块，用于接收所述数据存储设备发送的确认信息，所述确认信息指示所述数据存储设备已经执行所述第二请求对应的任务。
根据权利要求21所述的数据请求设备，其特征在于，所述数据请求设备还包括：

确定模块，用于若等待时间大于等待时间阈值，则确定请求访问数据存储设备失败，所述等待时间为所述数据请求设备发送第二请求之后等待的时间。
根据权利要求18所述的数据请求设备，其特征在于，所述第一消息还包括策略更新请求，所述策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，所述策略更新请求包括数据请求设备的签名和第一访问策略，所述数据请求设备还包括：

第四接收模块，用于接收更新响应消息，所述更新响应消息指示所述目标用户数据的访问策略已经更新为所述第一访问策略。
一种数据存储设备，其特征在于，所述数据存储设备包括：

第一接收模块，用于接收第二请求，所述第二请求包括访问的地址和许可证明；

第一发送模块，用于发送访问验证请求，所述访问验证请求指示所述区块链平台确定所述许可证明是否为真，所述访问验证请求包括所述许可证明；

第二接收模块，用于接收第二许可信息，所述第二许可信息指示所述许可证明为真；

执行模块，用于根据所述第二请求执行对应的任务。
根据权利要求24所述的数据存储设备，其特征在于，所述数据存储设备还包括：

第二发送模块，用于向所述数据请求设备发送第一确认信息，所述第一确认信息指示所述存储设备允许所述数据请求设备的访问。
根据权利要求25所述的数据存储设备，其特征在于，所述数据存储设备还包括：

第三发送模块，用于向所述区块链平台发送访问响应信息，所述访问响应信息指示所述数据存储设备已经执行所述第二请求对应的任务。
根据权利要求26所述的数据存储设备，其特征在于，所述数据存储设备还包括：

第四发送模块，用于向所述数据请求设备发送第二确认信息，所述第二确认信息指示所述数据存储设备已经执行所述第二请求对应的任务。
一种区块链平台设备，其特征在于，所述区块链平台设备包括：

第一接收模块，用于接收第一消息，所述第一消息包括第一请求，所述第一请求指示所述数据请求设备请求访问数据存储设备，所述第一请求包括数据请求设备的签名信息和访问的类型；

生成模块，用于根据所述第一请求生成许可证明，所述许可证明指示所述数据请求设备拥有访问所述数据存储设备的权限；

第一发送模块，用于发送第一许可信息，所述第一许可信息包括所述许可证明；

第二接收模块，用于接收访问验证请求，所述访问验证请求指示所述区块链平台确定所述许可证明是否为真，所述访问验证请求包括所述许可证明；

第二发送模块，用于发送第二许可信息，所述第二许可信息指示所述许可证明为真。
根据权利要求28所述的区块链平台设备，其特征在于，所述生成模块具体用于：

根据数据请求设备的标识、数据存储设备的标识和区块哈希值通过哈希运算生成所述许可证明，所述区块哈希值为所述数据请求设备所对应的区块的哈希值。
根据权利要求29所述的区块链平台设备，其特征在于，所述区块链平台设备还包括：

第三接收模块，用于接收所述数据存储设备发送的访问响应信息，所述访问响应信息指示所述数据存储设备已经执行所述第二请求对应的任务；

记入模块，用于根据所述访问响应消息将所述数据存储设备已经执行所述第二请求对应的任务记入分布式账本。
根据权利要求28所述的区块链平台设备，其特征在于，所述第一消息还包括策略更新请求，所述策略更新请求指示数据请求设备需要更新目标用户数据的访问策略，所述策略更新请求包括数据请求设备的签名和第一访问策略，所述区块链平台设备还包括：

更新模块，用于根据所述数据请求设备的签名和第一访问策略将所述目标用户数据的访问策略更新为所述第一访问策略；

第三发送模块，用于向所述数据请求设备发送更新响应消息，所述更新响应信息指示所述区块链平台更新了所述目标用户数据的访问策略。
一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括指令或代码，当所述指令在计算机上执行时，使得所述计算机执行如权利要求1-8任一项所述的方法。
一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括指令或代码，当所述指令在计算机上执行时，使得所述计算机执行如权利要求9-12任一项所述的方法。
一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括指令或代码，当所述指令在计算机上执行时，使得所述计算机执行如权利要求13-17任一项所述的方法。
一种计算机程序产品，其特征在于，所述计算机程序包括程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行如权利要求1-8任一项所述的方法。
一种计算机程序产品，其特征在于，所述计算机程序包括程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行如权利要求9-12任一项所述的方法。
一种计算机程序产品，其特征在于，所述计算机程序包括程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行如权利要求13-17任一项所述的方法。
一种数据请求设备，其特征在于，包括处理器和存储有计算机程序的计算机可读存储介质；

所述处理器与所述计算机可读存储介质耦合，所述计算机程序被所述处理器执行时实现如权利要求1-8任一项所述的方法。
一种数据存储设备，其特征在于，包括处理器和存储有计算机程序的计算机可读存储介质；

所述处理器与所述计算机可读存储介质耦合，所述计算机程序被所述处理器执行时实现如权利要求9-12任一项所述的方法。
一种区块链平台设备，其特征在于，包括处理器和存储有计算机程序的计算机可读存储介质；

所述处理器与所述计算机可读存储介质耦合，所述计算机程序被所述处理器执行时实现如权利要求13-17任一项所述的方法。
一种芯片系统，其特征在于，包括处理器，所述处理器被调用用于执行如权利要求1-8任一项所述的方法。
一种芯片系统，其特征在于，包括处理器，所述处理器被调用用于执行如权利要求9-12任一项所述的方法。
一种芯片系统，其特征在于，包括处理器，所述处理器被调用用于执行如权利要求13-17任一项所述的方法。
一种用户数据管理系统，其特征在于，所述用户数据管理系统包括权利要求18-23任一项所述的数据请求设备、权利要求24-27任一项所述的数据存储设备和权利要求28-31任一项所述的区块链平台设备。