一种基于区块链Plus的数据资产权属使用控制系统及方法与流程

本发明涉及数据资产管理，尤其是一种基于区块链plus的数据资产权属使用控制系统及方法。

背景技术：

1、随着数字经济发展，数据已成为重要的生产要素。数据资产从资源向资产再向资本转化的过程中，权属界定与安全流通是核心瓶颈。传统中心化数据管理模式存在如下缺陷：

2、（1）传统区块链技术用于数据资产权属控制时，多节点共同存储导致存储效率低下，大容量数据在某节点部署会导致访问效率显著低下，联盟链形式的部署极易形成信息孤岛，且缺乏有效监管链上数据的方法。

3、（2）现有区块链+智能合约方案中，数据资产的每一次授权、交易、验证均需双方同时连接区块链网络，操作不直观、不灵活、不方便；流通共享时难以保护隐私信息，用户体验差。

4、（3）现有数据凭证方案多采用中心化监管方生成与托管模式，凭证本身缺乏国密级安全防护（如sm2签章、sm9加密、安全标签封装、黑箱验证），难以实现防泄密、抗攻击、不可抵赖等能力。

5、（4）现有技术未将数据资产封装为具备完整安全规则与互操作能力的凭证化产品，数据内容与权属控制逻辑分离，导致数据在流通环节易出现权属纠纷与安全隐患。

6、（5）现有技术缺乏对数据资产全生命周期（登记、制作、授权、加注、递交、验证、上架、交易、下架、扩展数据提取）的闭环管理机制，各环节轨迹未能有效留痕与追溯。

技术实现思路

1、针对上述技术问题，本发明提出了一种基于区块链plus的数据资产权属使用控制系统及方法，该系统及方法采用区块链与凭证权属技术的双轨架构，通过双轨分工，兼顾了区块链的可信性与凭证操作的便捷性、自主可控性。

2、一种基于区块链plus的数据资产权属使用控制系统，包括用户终端层、数据堡垒层、区块链层、可信数据空间层及私域数据空间层；

3、所述用户终端层作为数据主体与系统的交互入口，提供用于操作操作的图形化界面；

4、所述数据堡垒层作为数据资产的凭证化封装载体，将原始数据内容、数据逻辑、安全规则与交互操作能力集成为一体化电子容器；

5、所述区块链层提供去中心化的可信存证与核查能力，记录数据资产全生命周期操作轨迹并确保数据资产操作轨迹不可篡改、可追溯；

6、所述可信数据空间层为数据资产提供公共的、受信任的确权登记、价值评估与流通撮合环境；

7、所述私域数据空间层用于保障数据主体对自身数据的最终控制权，数据资产在可信数据空间完成确权与流通后，回归私域空间由主体自主管理。

8、作为上述技术方案的优选，所述用户终端层与所述数据堡垒层直接交互，能够用于发起指令并接收私域数据空间层的数据回归与动态授权反馈，其中，在所述用户终端层可以进行的操作包括权属固化、授权、行权、验权、交易，发起的指令包括凭证制作、授权加注、递交验证。

9、作为上述技术方案的优选，所述数据堡垒层向上承接用户终端层的操作指令，完成凭证的制作、签证、验证、维护，向下与区块链层交互，将凭证的关键hash值、操作轨迹上传至区块链存证，并且可与数据空间层协同，完成数据资产的确权登记与目录注册。

10、作为上述技术方案的优选，所述数据堡垒层的核心安全机制包括

11、sm2签章签名，所述sm2签章签名用于身份认证与不可否认；

12、sm9加密，所述sm9加密用于数据保密；

13、时间戳，所述时间戳用于保证时序可信；

14、安全标签封装，所述安全标签封装用作访问控制；

15、影子标签，所述影子标签用于信息隐藏与溯源；

16、黑箱验证，所述黑箱验证用于防攻击验证。

17、作为上述技术方案的优选，所述区块链层包括

18、重节点，所述重节点负责数据资产凭证的完整备份存证与司法取证；

19、轻节点，所述轻节点仅存储凭证hash值与操作轨迹摘要，降低存储压力；

20、智能合约，通过所述智能合约自动执行资产核查、权属变更。

21、作为上述技术方案的优选，所述区块链层记录的数据包括登记、制作、授权、加注、递交、验证、上架、交易、下架、扩展数据提取。

22、作为上述技术方案的优选，所述可信数据空间层接收所述数据堡垒层提交的确权申请，完成数据资产的合规检测、目录管理、价值评估；通过隐私计算与数据安全网关，支持数据使用方在数据可用但不可见的前提下进行数据加工与应用。

23、作为上述技术方案的优选，所述数据主体通过所述私域数据空间实现数据的自主管控、动态授权、限控加注；所述私域数据空间中的数据操作同样通过所述数据堡垒封装，关键轨迹同步上传至所述区块链层。

24、一种基于上述任意一项所述的基于区块链plus的数据资产权属使用控制系统的方法，具体流程如下：

25、s1，数据资产登记：数据资源所有方将待确权的原始数据提交至可信数据空间运营平台，平台对数据进行合规检测，检测通过后为数据资产分配唯一标识；

26、s2，数据堡垒制作：将原始数据及其元数据封装为数据堡垒，数据堡垒的制作过程中，采用sm2签章签名确认制作方身份，采用sm9加密保护数据内容，附加时间戳确保证据时序；

27、s3，权属固化：数据主体通过移动端对数据堡垒进行权属固化操作；

28、s4，区块链hash存证：将数据堡垒的关键信息上传至区块链层，重节点保存完整备份，轻节点保存hash值摘要，区块链同步记录制作轨迹；

29、s5，授权/加注：数据主体根据应用场景需求，通过移动端对数据堡垒进行授权或加注，授权/加注后的新规则重新生成验证参数，并同步更新区块链存证；

30、s6，递交和验证：数据使用方接收数据主体递交的数据堡垒后，通过验证系统进行验权，验证通过后，使用方可依据限控规则获取数据访问权限；

31、s7，上架和交易：数据主体可将数据堡垒上架至数据交易所进行交易；

32、s8，下架和扩展数据提取：数据主体可随时将数据堡垒从交易平台下架，对于已授权的使用方，可在限控规则允许范围内提取扩展数据；

33、s9，轨迹同步上链：数据资产全生命周期中的各环节操作均生成操作轨迹，实时或准实时同步至区块链存证；

34、s10，回归私域数据空间：数据资产在可信数据空间完成流通交易后，其核心权属凭证回归至数据主体的私域数据空间，私域空间由数据主体独立控制、授权和管理，确保数据主权不被平台或第三方剥夺；

35、s11，动态授权管理：数据主体在私域数据空间中，可随时对数据堡垒的授权状态进行动态调整，动态授权变更即时生效，变更轨迹同步上链，确保授权历史的可追溯性。

36、本发明的有益效果在于：

37、1、兼顾可信与便捷：通过区块链plus双轨架构，区块链仅承担备份存证与司法取证职能，数据资产的日常权属操作通过数据堡垒在移动端完成，解决了传统区块链不直观、不灵活、不方便的问题，同时保持了区块链的不可篡改性。

38、2、凭证化安全封装：数据堡垒将数据内容、权属规则与安全机制集成为一体化凭证，具备sm2签章、sm9加密、时间戳、安全标签、影子标签、黑箱验证等多重国密安全防护，实现了防泄密、抗攻击、不可抵赖。

39、3、全生命周期闭环管理：覆盖数据资产从登记、制作、授权、交易到回归私域的全流程，各环节轨迹实时上链存证，形成完整的血缘图谱与审计档案，有效防范权属纠纷。

40、4、私域自主可控：数据资产回归私域数据空间后，数据主体可独立进行动态授权与限控加注，无需依赖平台或第三方，真正实现了数据主权至上。