申请/专利权人：河北工业大学

申请日：2022-06-29

公开（公告）日：2024-03-22

公开（公告）号：CN115118435B

主分类号：H04L9/32

分类号：H04L9/32;G06F21/62;G06F21/31;G06F16/27;G06F11/07

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2022.10.18#实质审查的生效;2022.09.27#公开

摘要：本发明为基于双层链的隐私数据保护和授权框架，该框架采用双层链的结构，分别是验证链和授权链，验证链负责验证数据的真实性和有效性，同时生成数据拥有证明；授权链负责存储用户的授权记录，每个用户都有自己的数据账户，用户只能对自己的数据进行授权；验证链中的节点在授权链相当于“特权”节点，能给用户的数据账户添加数据；将数据的验证存储和授权分开进行。对于隐私数据保护采用双链结构，可以在不透露用户具体数据的情况下让服务商提供服务。同时提出了基于受益证明的共识算法PoB使目前的共识机制适应该框架。

主权项：1.一种基于双层链的隐私数据保护和授权框架，其特征在于，该框架采用双层链的结构，分别是验证链和授权链，验证链负责验证数据的真实性和有效性，同时生成数据拥有证明；授权链负责存储用户的授权记录，每个用户都有自己的数据账户，用户只能对自己的数据进行授权；验证链中的节点在授权链相当于“特权”节点，能给用户的数据账户添加数据；将数据的验证存储和授权分开进行；该框架包括以下几个步骤：步骤1和步骤2，用户使用自己的私钥对数据进行签名，将签名后的数据和自己的公钥发送到验证链，如果验证通过返回验证结果；步骤3和步骤4，验证链收到数据后，首先验证签名，然后对数据进行验证，采用人工或者验证接口对数据进行验证，如果验证通过，将数据通过节点公钥进行加密存入IPFS，对用户公钥进行哈希生成用户账户地址，将IPFS返回的存储地址、数据哈希值、验证节点、数据类型当作交易信息；步骤5，验证链的每个节点都是公证人，它们使用节点私钥对IPFS返回地址的哈希值和用户地址进行签名当作数据证明，并将该数据证明同数据类型当做授权链的交易信息；步骤6和步骤7，当服务商需要用户提供数据证明时，服务商提供账户地址，用户发送授权交易到授权链对数据进行授权，交易验证通过后，返回授权结果；在此步骤中，用户只能对公证人节点签名后且其中的账户地址相符的数据进行授权，否则无法通过交易请求；步骤8和步骤9，交易信息中包含用户在服务商上的账号信息，用户授权后，服务商通过查询授权链的授权账户查看是否授权，如果交易存在问题，服务商可以拒绝提供服务；步骤10，当服务商发现用户有违规行为时，向验证链提出追溯请求，并提交违规证据和授权记录；步骤11，验证链检查授权记录和证据，进行后续操作。

全文数据：

权利要求：

百度查询： 河北工业大学 基于双层链的隐私数据保护和授权框架

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD