基于智能合约模板的跨域数据使用控制方法、系统及终端与流程

本发明涉及数据安全和区块链，具体是一种基于智能合约模板的跨域数据使用控制方法，以及应用这种方法的控制系统和计算机终端。

背景技术：

1、随着数字经济的快速发展，数据已成为核心生产要素。在政务、金融、医疗、工业互联网等领域，跨机构、跨领域数据流通的需求日益迫切。然而，跨域数据使用面临以下核心痛点：

2、（1）数据使用管控规则不统一。不同机构、不同行业对数据使用的权限约定方式各不相同，缺乏标准化的规则表达方式，导致跨域数据共享时需逐一协商和定制开发，效率低下。

3、（2）数据使用过程缺乏自动化合规校验。现有跨域数据共享多依赖人工审核和线下协议，数据使用过程中无法对合规性进行实时自动化校验，难以确保数据使用行为符合《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规的分级分类要求。

4、（3）数据使用追溯和审计困难。传统方式下，数据使用记录分散存储于各参与方系统，缺乏统一的存证机制，审计追溯效率低且记录易被篡改。

5、在此背景下，可信数据空间作为实现跨域数据安全流通的基础设施，通过区块链和智能合约技术构建数字信任底座。gb/t 41388-2022《信息安全技术 可信执行环境 基本安全规范》为数据安全环境提供了标准基础。现有产品通过使用控制技术对数据采集、存储、传输、使用及销毁等环节实施精细化管控，通过策略模板明确定义使用主体、使用方式、使用次数、使用时长、可见范围等关键要素。然而，现有方案仍存在以下不足：

6、（1）策略模板定义方式不统一。不同平台对数据使用规则的描述格式、字段定义各不相同，模板之间互不兼容，导致跨域协同需要人工适配，无法实现跨域数据使用的标准化。

7、（2）缺乏对法律法规的自动化映射和校验。现有方案的数据使用策略通常由人工基于对法规的理解来配置，没有建立策略模板与具体法规条款之间的自动化映射和校验机制，无法确保配置的策略符合最新法规要求。

8、（3）合约生成过程依赖专业开发人员。现有智能合约方案需要技术人员编写solidity等合约代码，非技术人员无法直接参与合约的创建和管理，使用门槛高。

9、（4）合规校验粒度较粗。现有方案通常仅对数据访问权限进行校验，缺乏对使用方式、使用目的、使用范围、使用期限、数据去向等多维度的精细化合规校验能力。

技术实现思路

1、本发明提供了基于智能合约模板的跨域数据使用控制方法、系统及终端，通过从模板标准化、合规自动化、配置可视化到事中实时校验、事后跨链互认的全链路闭环方案，解决了跨域数据流通中规则难统一、操作门槛高、过程难管控、跨域难互认的技术问题。

2、为实现上述目的，本发明提供如下技术方案：

3、本发明公开一种基于智能合约模板的跨域数据使用控制方法，包括步骤s1~s4。

4、s1.构建标准化合约模板库，基于知识图谱技术从法律法规中提取数据使用相关条款，并建立相关条款与合约模板字段间的映射关系，以生成合规校验规则。

5、s2.响应于数据提供方的可视化规则配置操作，对所配置的数据使用规则进行逻辑冲突检测与合规预校验；在校验通过后，基于选定的标准化合约模板和数据使用规则生成智能合约并部署至区块链。

6、s3.拦截数据使用方发起的数据使用请求，加载与目标数据关联的智能合约；基于所述合规校验规则及智能合约中定义的数据使用规则，对所述数据使用请求进行多维度实时合规校验，并将校验结果和执行动作上链存证。

7、s4.当所述数据使用请求通过合规校验后，生成带有数字签名的合规状态凭证；若涉及跨域数据流转，则通过跨链同步协议将所述合规状态凭证同步至目标数据空间，以实现跨域合规状态的验证与互认。

8、作为上述方案的进一步改进，步骤s1中，所述标准化合约模板库的构建过程包括：

9、定义核心合约模板，用于规范跨域数据使用的通用规则字段；

10、基于不同行业的差异化需求，建立行业扩展模板，并将所述行业扩展模板以插件化的方式注册至所述核心合约模板，形成分层模板架构；

11、利用自然语言处理技术从法规文本中抽取包含数据类型、约束条件及合规要求的条款要素，将所述条款要素与合约模板字段建立映射对关系，以生成包含触发条件、校验逻辑与违规处理方案的可执行合规校验规则。

12、作为上述方案的进一步改进，所述行业扩展模板根据不同行业的差异化需求扩展行业专用规则字段；所述行业专用规则字段包括政务行业的数据安全等级字段、金融行业的风控模型用途限制字段、医疗行业的伦理审批编号字段和工业互联网行业的设备数据敏感等级字段中的至少一项。

13、作为上述方案的进一步改进，步骤s1中，在构建标准化合约模板库后，还对合约模板进行版本管理与配置互认协议；所述版本管理用于在合约模板每次修改时生成新版本号并上链存证；所述互认协议用于定义不同区块链或不同数据空间之间的合约模板映射规则和字段转换协议，以在数据跨链流转时，将源链合约规则自动映射为目标链认可的等效规则。

14、作为上述方案的进一步改进，步骤s2中，所述逻辑冲突检测与合规预校验的具体过程包括：

15、自动扫描可视化界面中配置的规则，检测规则间是否存在属性或权限逻辑上的冲突并输出修改建议；

16、在智能合约代码生成前，将已配置的规则提交至法规知识图谱引擎进行合规预校验，以检查规则配置是否满足当前法律法规要求并生成合规审查报告；

17、根据预校验结果，阻止不合规配置的合约生成，或针对合规配置自动生成可部署的智能合约代码并完成地址注册。

18、作为上述方案的进一步改进，步骤s3中，基于所述合规校验规则及智能合约中定义的数据使用规则，对所述数据使用请求进行多维度实时合规校验，并将校验过程与结果上链存证，具体过程包括：

19、解析拦截到的数据使用请求，提取身份标识、数据标识、操作类型及声明目的；

20、结合从区块链上加载的智能合约规则，依次执行身份校验、权限校验、时效校验、次数校验、去向校验、目的校验，以及基于知识图谱生成的法规级合规校验；

21、根据各维度校验结果的综合判定，执行放行请求、阻断请求或触发人工审批流程的操作，并将每次校验的完整请求信息打包为存证交易写入联盟链。

22、作为上述方案的进一步改进，所述方法还包括：

23、针对法规更新进行自动适配，具体过程如下：

24、监听或定期抓取法规更新动态，当感知到法规新增、修改或废止时，自动触发法规条款的重新抽取；

25、更新法规条款至模板字段的映射对关系，并重新生成相应的合规校验规则；

26、向关联合约的创建方发送合规更新通知，根据创建方的确认指令，对链上智能合约规则进行升级更新或记录豁免状态。

27、本发明还公开一种基于智能合约模板的跨域数据使用控制系统，用于实现如上所述的基于智能合约模板的跨域数据使用控制方法；所述系统包括：

28、标准化合约模板库，其部署于联盟链平台，用于提供包含通用规则字段的核心模板以及支持插件化注册的行业扩展模板，并管理模板的版本及跨链模板映射协议；

29、法规知识图谱引擎，其用于自动抽取法规条款并建立与合约模板字段的映射关系，生成合规校验规则，同时感知法规更新以维持校验规则的时效性；

30、可视化合约生成引擎，其提供可视化的合约规则配置界面，用于执行规则冲突检测与合规预校验，并自动生成智能合约代码进行一键部署；

31、自动化合规校验引擎，其部署于数据连接器节点，用于实时拦截数据使用请求，加载关联智能合约并执行多维度的合规校验，并将校验结果和执行动作上链存证；

32、跨域合规状态共享模块，其用于在请求通过合规校验后，生成带有数字签名的合规状态凭证，并提供跨链凭证同步及查询验证接口，以支持跨域合规状态的验证与互认。

33、作为上述方案的进一步改进，所述跨域合规状态共享模块包括：

34、合规状态凭证生成单元，用于当数据使用请求通过合规校验后，生成合规状态凭证，包含数据标识、校验通过的操作类型、有效期、签发方数字签名；

35、跨链凭证同步协议单元，用于基于哈希时间锁或中继链技术，将合规状态凭证跨链同步至目标数据空间联盟链；

36、查询接口单元，用于提供标准化的合规状态查询接口，供其他数据空间查询特定数据使用请求的合规状态。

37、本发明还公开一种计算机终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上所述的基于智能合约模板的跨域数据使用控制方法的步骤。

38、与现有技术相比，本发明的有益效果是：

39、1、本发明通过“核心模板+行业扩展模板”的分层模板架构，实现了跨行业、跨机构数据使用规则的标准化表达。各参与方遵循统一的模板标准定义数据使用规则，解决了现有方案中策略模板互不兼容的问题，大幅降低了跨域协同的适配成本。与现有的策略模版相比，本发明的标准化合约模板库增加了模板版本管理、行业扩展模板的插件化注册机制和跨链模板互认协议，实现了从单平台到跨域的标准化升级。

40、2、本发明通过法规知识图谱引擎，建立了智能合约模板字段与法律法规条款的自动化映射关系。当法规更新时，系统自动感知并调整合规校验规则，解决了现有方案中合规规则需人工配置、法规更新无法自动适配的痛点。与公开号为cn120353787a的专利申请相比，本发明新增了法规条款的自动抽取、映射和更新机制，而非依赖人工预先配置的分级映射数据库。

41、3、本发明通过可视化合约生成引擎，非技术背景的业务人员也可以通过表单配置方式创建跨域数据使用合约，无需编写任何代码。合约代码自动生成、合规预校验、一键部署等功能大幅提升了使用效率。据测算，合约创建时间可从传统的数天（需开发、测试、审计）缩短至数十分钟。

42、4、本发明的自动化合规校验引擎对每次数据使用请求进行身份、权限、时效、次数、去向、目的、合规等七个维度的校验，校验粒度可达字段级。与现有方案通常仅进行权限校验相比，本发明的校验维度更全面、更精细。

43、5、本发明通过跨域合规状态共享模块，实现了不同数据空间之间合规状态凭证的跨链同步和互认。各数据空间无需信任第三方即可验证数据使用请求的合规状态，为跨多个数据空间的协同管控提供了技术基础。

44、6、本发明所有模板变更、合约创建、数据使用请求和校验结果均上链存证，形成不可篡改的审计链条，满足相关法律法规的合规审计要求。