基于数据跨域流通的数据胶囊构建方法及系统与流程

本文件涉及数据胶囊构建，尤其涉及一种基于数据跨域流通的数据胶囊构建方法及系统。

背景技术：

1、随着数据要素市场化配置改革的深入推进，跨行政域、跨行业域、跨机构域的数据流通协作已成为释放数据价值的关键路径。数据胶囊作为一种将数据本体与访问策略、管控能力封装为一体的数据容器，被视为解决数据安全共享问题的重要技术方向。然而，现有数据胶囊技术大多聚焦单域内的数据封装与管控，或依赖中心化平台完成跨域调度，在跨域流通场景下面临数据主权失控、信任壁垒高、合规适配难等核心缺陷。

2、目前，最接近的现有技术包括：申请号为cn121690512a的中国专利申请，该方案依赖可信数据空间作为中心化计算节点，数据胶囊本身不包含完整的权限校验与协同执行能力，数据跨域流出后权属方脱离平台即丧失管控能力。申请号为cn121309033a的中国专利申请，该方案依赖中心化云服务商存储数据胶囊并执行授权验证，委托授权链上的后续节点无法继承原始权属方的精细化管控策略，且未内置跨域密文态协同计算能力。

3、综上所述，现有数据胶囊技术存在数据主权不可控、依赖中心化节点、无原生跨域协同架构、跨域合规适配难等共性缺陷。

技术实现思路

1、本说明书一个或多个实施例提供了一种基于数据跨域流通的数据胶囊构建方法及系统，旨在解决上述问题。

2、根据本发明实施例，提供了一种基于数据跨域流通的数据胶囊构建方法，包括：

3、构建六层数据胶囊结构，所述六层数据胶囊结构从下到上依次为：可信基础层、策略层、存储层、执行层、存证层以及适配层；

4、所述可信基础层内预置多域可信根证书池、跨域互信规则以及六层内容哈希树根值，用于对跨域访问主体进行离线可信校验，所述离线可信校验包括基于所述预置内容的身份验证、域属性校验及完整性校验，将三项校验均通过时获取的可信校验信息向上传递至所述策略层；

5、所述策略层，用于根据所述可信校验信息执行跨域权限匹配，生成权限许可向上传递至所述执行层；

6、所述存储层，用于以分级加密方式存储业务数据，并根据所述执行层的调用指令，向所述执行层开放对应的密文数据分片或寻址接口；

7、所述执行层，用于根据所述策略层生成的权限许可，向多域节点对等分发计算任务，调用所述存储层封装的密文数据或路由，完成跨域协同计算并获得密文态计算结果，跨域协同计算过程中实时捕捉操作行为数据，并将所述操作行为数据向上传递至所述存证层；

8、所述存证层，用于对所述操作行为数据进行不可篡改固化，生成操作哈希链及存证数据，并将所述存证数据向上传递至所述适配层；

9、所述适配层，用于根据所述存证数据自动完成跨域合规校验，并将合规校验结果输入至所述策略层以触发处置动作。

10、根据本发明实施例，提供了一种基于数据跨域流通的数据胶囊构建系统，其特征在于，包括从下到上依次设置的六层结构：

11、可信基础层，预置多域可信根证书池、跨域互信规则以及六层内容哈希树根值，用于对跨域访问主体进行离线可信校验，所述离线可信校验包括基于所述预置内容的身份验证、域属性校验及完整性校验，将三项校验均通过时获取的可信校验信息向上传递至所述策略层；

12、策略层，用于根据所述可信校验信息执行跨域权限匹配，生成权限许可并向上传递至执行层；

13、存储层，用于以分级加密方式存储业务数据，并根据所述执行层的调用指令向所述执行层开放对应的密文数据分片或寻址接口；

14、执行层，用于根据所述权限许可，向多域节点对等分发计算任务，调用所述存储层封装的密文数据或路由，完成跨域协同计算并获得密文态计算结果，并将操作行为数据向上传递至存证层；

15、存证层，用于对所述操作行为数据进行不可篡改固化，生成操作哈希链及存证数据，并将所述存证数据向上传递至适配层；

16、适配层，用于根据所述存证数据自动完成跨域合规校验，并将合规校验结果反向输入至所述策略层以触发处置动作。

17、与现有技术相比，本发明采用从下至上的六层内生可信架构，将可信校验、权限管控、协同执行、存证审计、合规适配能力与数据本体深度绑定，实现数据主权跨域永久跟随，无需依赖外部平台即可完成全流程自主管控；通过预置多域可信根证书池支持离线可信校验，无需中心化第三方背书；通过域属性、角色、属性三维权限模型实现跨域边界硬隔离；通过内置无中心对等调度引擎与隐私计算算子实现密文态协同计算，原始数据不出域；通过基于本体论语义映射的合规适配层自动完成跨域分类分级映射与合规校验，有效降低跨域对接开发成本。

18、上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

1.一种基于数据跨域流通的数据胶囊构建方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述离线可信校验，具体包括：

3.根据权利要求2所述的方法，其特征在于，所述策略层配置有基于域属性、角色和属性的三维权限模型，执行跨域权限匹配时采用多因子加权算法计算综合匹配度：

4.根据权利要求3所述的方法，其特征在于，所述预设的动态阈值计算步骤如下：

5.根据权利要求3所述的方法，其特征在于，所述策略层根据所述动态风险评分的实时变化动态调整所述动态阈值t，并执行：

6.根据权利要求2所述的方法，其特征在于，所述存储层具体用于：

7.根据权利要求6所述的方法，其特征在于，所述执行层具体用于：

8.根据权利要求1所述的方法，其特征在于，所述存证层具体用于：

9.根据权利要求1所述的方法，其特征在于，所述适配层具体用于：

10.一种基于权利要求1-9中任一项所述基于数据跨域流通的数据胶囊构建方法的构建系统，其特征在于，包括从下到上依次设置的六层结构：