计算机研究与发展

作者：张正昊,李勇,张振江,

关键词：数据共享, 可控, 隐私保护, 可追责, 区块链,

在大数据时代下，海量数据之间的共享是充分挖掘数据价值的前提.对涉及用户隐私的敏感数据，需要对其共享过程特别关注，而传统的数据共享方式存在数据流向不明确、难以追责等缺陷.针对这些问题，基于区块链提出了一种支持监管的敏感数据可控共享方案.通过使用动态累加器技术实现敏感数据的访问控制，数据拥有方可以灵活地授予或者撤销其他参与方对数据的访问权限，实现数据拥有方对数据的可控性.设置监管方对数据请求过程进行审核，监管方将为通过审核的数据请求方颁发监管凭证，只有拥有监管凭证且获得数据拥有方授权的数据请求方才能获得数据.为保护数据请求方的隐私，通过强指定验证者签名技术，使无关第三方无法获得数据请求方的身份信息.使用区块链技术记录数据的请求和响应情况，该记录只有监管方可以读取，从而实现了监管方对数据共享全流程的可监管性.安全性分析表明，方案满足数据请求方隐私性、数据拥有方可控性、可监管性，仿真实验验证了方案的可行性.

来源：2022年第12期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2022年第12期