数据权益行使方法、装置、电子设备及存储介质与流程

1.本技术属于数据安全技术领域，具体涉及一种数据权益行使方法、装置、电子设备及存储介质。


背景技术：

2.数据权益是指主体对数据信息所享有的权利和义务，例如：数据持有者享有对自有数据的所有权，数据使用者享有对已授权数据的使用权或转发权等，该主体我们可以称呼为数据权利人。
3.随着各机构部门所掌握的数据越来越多，所需要的数据范围也越来越广，在风险可控、权责明晰的基础上，行使与保护好数据权益成为了用户非常迫切的需求。


技术实现要素：

4.本技术的目的是提供一种数据权益行使方法、装置、电子设备及存储介质以解决现有技术对于数据权益行使和保护难的问题。
5.根据本技术实施例的第一方面，提供了一种数据权益行使方法，该方法可以包括：向区块链底链发送数据权益的使用申请信息，以使区块链底链对使用申请信息进行共识存证，并生成使用申请信息的入链通知；接收授权结果，并根据授权结果行使数据权益的使用权，授权结果为数据权益所有者根据入链通知生成的信息，且授权结果被区块链底链进行共识存证。
6.进一步地，在向区块链底链发送数据权益的使用申请信息之前，该方法还可以包括：根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的使用申请信息。
7.进一步地，使用申请信息包括行使申请信息；根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的使用申请信息可以包括下述至少之一：根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的行使申请信息。
8.根据本技术实施例的第二方面，提供一种数据权益行使方法，该方法可以包括：接收数据权益使用方发送的数据权益的使用申请信息；对使用申请信息进行共识存证，并生成使用申请信息的入链通知；广播入链通知，以使数据权益所有者根据使用申请信息生成授权结果；接收数据权益所有者发送的授权结果；对授权结果进行共识存证，并向数据权益所有者发送授权结果。
9.进一步地，对使用申请信息进行共识存证，可以包括：使区块链底链的联盟成员对使用申请信息审核的结果负责和背书，得到共识结
果；使联盟成员记录共识结果。
10.根据本技术实施例的第三方面，提供一种数据权益行使方法，该方法可以包括：接收区块链底链发送的入链通知，入链通知为区块链底链根据数据权益的使用申请信息生成的；根据入链通知进行授权操作，生成授权结果；向区块链底链发送授权结果，以使区块链底链进行共识存证并发送至数据权益使用方。
11.根据本技术实施例的第四方面，提供一种数据权益行使方法，应用于区块链系统，区块链系统包括：数据权益使用方、数据权益所有方及区块链底链；该方法可以包括：数据权益使用方用于向区块链底链发送数据权益的使用申请信息；区块链底链用于对使用申请信息进行共识存证；区块链底链用于还用于根据使用申请信息生成入链通知，并广播入链通知；数据权益所有方用于接收入链通知，并根据入链通知进行授权，生成授权结果；数据权益所有方还用于向区块链底链发送授权结果；区块链底链用于还用于对授权结果进行共识存证，并向数据权益使用方发送授权结果；数据权益使用方还用于根据授权结果行使数据权益。
12.根据本技术实施例的第五方面，提供一种数据权益行使装置，该装置可以包括：第一发送模块，用于向区块链底链发送数据权益的使用申请信息，以使区块链底链对使用申请信息进行共识存证，并生成使用申请信息的入链通知；第一接收模块，用于接收授权结果，并根据授权结果行使数据权益的使用权，授权结果为数据权益所有者根据入链通知生成的信息，且授权结果被区块链底链进行共识存证。
13.根据本技术实施例的第六方面，提供一种数据权益行使装置，该装置可以包括：第二接收模块，用于接收数据权益使用方发送的数据权益的使用申请信息；共识存证模块，用于对使用申请信息进行共识存证，并生成使用申请信息的入链通知；广播模块，用于广播入链通知，以使数据权益所有者根据使用申请信息生成授权结果；第二接收模块还用于接收数据权益所有者发送的授权结果；共识存证模块还用于对授权结果进行共识存证；第二发送模块，用于向数据权益所有者发送授权结果。
14.根据本技术实施例的第七方面，提供一种数据权益行使装置，该装置可以包括：第三接收模块，用于接收区块链底链发送的入链通知，入链通知为区块链底链根据数据权益的使用申请信息生成的；授权模块，用于根据入链通知进行授权操作，生成授权结果；第三发送模块，用于向区块链底链发送授权结果，以使区块链底链进行共识存证并发送至数据权益使用方。
15.根据本技术实施例的第八方面，提供一种电子设备，该电子设备可以包括：处理器；用于存储处理器可执行指令的存储器；其中，处理器被配置为执行指令，以实现如第一方面的任一项实施例中所示的数据权益行使方法。
16.根据本技术实施例的第九方面，提供一种存储介质，当存储介质中的指令由信息处理装置或者服务器的处理器执行时，以使信息处理装置或者服务器实现以实现如第一方面的任一项实施例中所示的数据权益行使方法。
17.本技术的上述技术方案具有如下有益的技术效果：本技术实施例方法通过向区块链底链发送数据权益的使用申请信息，以使区块链底链对使用申请信息进行共识存证，并接收授权结果，并根据授权结果行使数据权益。该方法通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
附图说明
18.图 1是本技术一示例性实施例中数据权益行使方法流程示意图；图 2是本技术另一示例性实施例中数据权益行使方法流程示意图；图 3是本技术又一示例性实施例中数据权益行使方法流程示意图；图 4是本技术再一示例性实施例中数据权益行使方法流程示意图；图 5是本技术一示例性实施例中数据交互图；图 6是本技术一示例性实施例中系统架构图；图 7是本技术一示例性实施例中数据权益行使装置结构示意图；图 8是本技术另一示例性实施例中数据权益行使装置结构示意图；图 9是本技术又一示例性实施例中数据权益行使装置结构示意图；图 10是本技术一示例性实施例中电子设备结构示意图；图 11是本技术一示例性实施例中电子设备的硬件结构示意图。
具体实施方式
19.为使本技术的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本技术进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本技术的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本技术的概念。
20.在附图中示出了根据本技术实施例的层结构示意图。这些图并非是按比例绘制的，其中为了清楚的目的，放大了某些细节，并且可能省略了某些细节。图中所示出的各种区域、层的形状以及它们之间的相对大小、位置关系仅是示例性的，实际中可能由于制造公差或技术限制而有所偏差，并且本领域技术人员根据实际所需可以另外设计具有不同形状、大小、相对位置的区域/层。
21.显然，所描述的实施例是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施
例，都属于本技术保护的范围。
22.在本技术的描述中，需要说明的是，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。
23.此外，下面所描述的本技术不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。
24.现有的数据权益行使方式是通过数据交换、接口服务、数据摆渡等技术实现的，数据权利人在各类业务的作业过程当中当需要使用或维护数据权利时，目前主流技术方案主要通过中心化的方式实现：通过搭建大数据中心系统平台；数据权益所有者将自有数据交给大数据平台，由大数据中心统一公布到外界，并对外开放数据的调取使用服务；当有机构要使用大数据中心所收集的数据时，需要机构先提供要使用的数据目录，然后由大数据中心提供调取服务；由大数据中心对数据权益行使过程的授权和鉴权进行管理。这种通过点对点方式申请并使用数据，由于没有机制去保障数据权益行使，容易造成资源分享紊乱、管理难、安全性低、风险不可控，等会导致侵权越权行为。为此，本技术提供一种数据权益行使方法、装置、电子设备及存储介质。
25.下面结合附图，通过具体的实施例及其应用场景对本技术实施例提供的数据权益行使方法进行详细地说明。
26.如图1所示，在本技术实施例的第一方面，提供了一种数据权益行使方法，该方法可以包括：s110：向区块链底链发送数据权益的使用申请信息，以使区块链底链对使用申请信息进行共识存证，并生成使用申请信息的入链通知；s120：接收授权结果，并根据授权结果行使数据权益，授权结果为数据权益所有者根据入链通知生成的信息，且授权结果被区块链底链进行共识存证。
27.本实施例方法通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
28.本实施例中，申请信息数据可以包括：身份证、居住证、婚姻信息、营业执照、学历证书、教师资格证等。区块链底链对使用申请信息进行共识存证是区块链联盟成员集体对交易结果进行共识，当一定范围内的成员节点的交易结果是一致的，则认为这个交易结果是有效的，并把交易结果记账到账本中。在接收授权结果前，通过智能合约完成鉴权，鉴权通过后获得数据权益行使凭证。然后数据权益所有方将数据进行签名，通过公钥对签名和原数据进行加密，并由区块链底链共识存证，数据使用方用私钥解密并对签名进行验签，将验签后的数据与原数据对比，确保数据在传输过程中未被篡改。
29.数据使用方申请的数据权益类型包括：数据调取、数据核验、数据计算、数据查询、数据下沉等。其中，数据调取指调取全量数据/部分数据；数据核验指根据某种核验逻辑，得出判定结果；3、数据计算指根据计算公式，得出计算结果；数据查询指在某种条件下得出查询结果；数据下沉指将数据监管权可分配给别的联盟成员，获得监管权的联盟成员可以授权其他数据权益使用方针对数据权益所有者的数据拥有“数据调取、数据核验、数据计算、数据查询”的权利。数据下沉申请信息不关联具体场景。
30.在本技术的一些可选实施例中，在向区块链底链发送数据权益的使用申请信息之
前，该方法还可以包括：根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的使用申请信息。
31.本实施例中，安全算法及密钥类型是数据使用方在申请数据权益时，与所有权方约定数据权益行使时使用的数据安全算法及密钥类型。被授权方需要按要求实现相关算法及提供对应的密钥，并在使用过程中严格遵循相关的约定内容。数据权益管理端提供相应的能力特性帮助实现安全算法的扩展和接入。
32.在本技术的一些可选实施例中，使用申请信息包括行使申请信息；根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的使用申请信息可以包括下述至少之一：根据场景的基本信息、关联数据材料、安全算法及密钥类型生成数据权益的行使申请信息。
33.如图2所示，在本技术实施例的第二方面，提供一种数据权益行使方法，该方法可以包括：s210：接收数据权益使用方发送的数据权益的使用申请信息；s220：对使用申请信息进行共识存证，并生成使用申请信息的入链通知；s230：广播入链通知，以使数据权益所有者根据使用申请信息生成授权结果；s240：接收数据权益所有者发送的授权结果；s250：对授权结果进行共识存证，并向数据权益所有者发送授权结果。
34.本实施例方法通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
35.在本技术的一些可选实施例中，对使用申请信息进行共识存证，可以包括：使区块链底链的联盟成员对使用申请信息审核的结果负责和背书，得到共识结果；使联盟成员记录共识结果。
36.如图3所示，在本技术实施例的第三方面，提供一种数据权益行使方法，该方法可以包括：s310：接收区块链底链发送的入链通知，入链通知为区块链底链根据数据权益的使用申请信息生成的；s320：根据入链通知进行授权操作，生成授权结果；s330：向区块链底链发送授权结果，以使区块链底链进行共识存证并发送至数据权益使用方。
37.本实施例方法通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
38.如图4所示，在本技术实施例的第四方面，提供一种数据权益行使方法，应用于区块链系统，区块链系统包括：数据权益使用方、数据权益所有方及区块链底链；该方法可以包括：
s410：数据权益使用方用于向区块链底链发送数据权益的使用申请信息；s420：区块链底链用于对使用申请信息进行共识存证；区块链底链用于还用于根据使用申请信息生成入链通知，并广播入链通知；s430：数据权益所有方用于接收入链通知，并根据入链通知进行授权，生成授权结果；数据权益所有方还用于向区块链底链发送授权结果；s440：区块链底链用于还用于对授权结果进行共识存证，并向数据权益使用方发送授权结果；s450：数据权益使用方还用于根据授权结果行使数据权益。
39.本实施例方法通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
40.本实施例系统中的数据权益使用方与数据权益所有方可以通过区块链数据权益共识管理端来负责数据的接收处理及发送，如图5所示，区块链底链包括：业务场景智能合约、数据权益管控智能合约（数据授权智能合约）、监管智能合约。区块链数据权益共识管理端包括：数据使用权益申请、数据使用权益授权、监督权过程监督。通过权益管控智能合约+区块链共识机制完成数据权益的授权和鉴权，同时保障数据使用者的数据权益范围。可以通过扩展智能其它智能合约的方式将数据权益应用于更多的业务场景。数据权益使用方要想获得数据的使用权需要发起申请，权益数据所有者授权后即可开始行使数据权益。
41.数据权益使用范围包括数据使用场景、可使用数据字典项。
42.数据所有权方可以在执行授权时与被授权方约定行使该授权时使用的数据安全算法及密钥类型。被授权方需要按要求实现相关算法及提供对应的密钥，并在使用过程中严格遵循相关的约定内容。数据权益管理端提供相应的能力特性帮助实现安全算法的扩展和接入。
43.本实施例方法的系统交互图如图6所示，示例性的，区块链数据权益共识管理端接收数据权益使用方提交的申请信息，申请信息包括场景基本信息（场景编码、场景名称）、场景下关联的数据材料列表（场景下关联哪些材料，可以进行查询检索，然后选中相关材料，即发起场景材料关联。）、数据使用权行使时的安全算法及密钥类型。
44.区块链数据权益共识管理端将申请信息提交到区块链底链中；区块链底链对申请信息进行共识存证，区块链数据权益共识管理端广播材料列表使用于新场景的入链通知；数据权益所有者接收新场景入链通知，对数据材料使用于新场景下的申请进行授权，授权时可指定数据使用行使时材料数据的基本信息是否都可被使用，还是部分可被使用；数据行使是否需要满足一定条件。提交授权结果到区块链环境中，区块链底链对授权结果进行共识存证，发送授权结果；数据权益使用方接收授权结果，授权通过则具有使用权，数据权益使用方接收到授权结果，若授权结果为通过即可开始数据权益行使，若授权结果为不通过则可发起新的流程。
45.通过区块链技术在去中心化的条件下完成各机构或部门间的数据权益的行使和保障，做好数据共享、互通、互认、互用，解决中心化数据平台存在的相关规则不透明、风险
大、安全性低、数据来源无法得到背书等问题。
46.通过区块链智能合约完成数据授权，可保障数据权益所有者对自有数据的扩散和回收，以及数据权益使用者的数据权益使用范围和限制，即数据可用于哪些业务场景。
47.通过区块链共识机制完成数据鉴权，并使用区块链的追溯能力保障数据使用过程中联盟成员的权益（所有权、使用权、传播权等）不被侵犯，做到不失权、不侵权、不越权。
48.当产生一对一的数据权益或责任纠纷时，联盟成员在区块链环境下的共识结果信息可作为厘清纠纷的法律依据，明确越权行为是数据所有者还是数据使用方。数据所有者越权主要是限制数据权益使用，数据使用方越权主要是超范围越权使用或传播（转发）数据内容而未获得所有者的许可等的权利滥用的行为。
49.确保权益数据可以合法有序的被传播及发现、数据权益行使过程可有序进行、数据权益纠纷可有效被制止。
50.需要说明的是，本技术实施例提供的数据权益行使方法，执行主体可以为数据权益行使装置，或者该数据权益行使装置中的用于执行数据权益行使的方法的控制模块。本技术实施例中以数据权益行使装置执行数据权益行使的方法为例，说明本技术实施例提供的数据权益行使的装置。
51.如图7所示，在本技术实施例的第五方面，提供一种数据权益行使装置，该装置可以包括：第一发送模块710，用于向区块链底链发送数据权益的使用申请信息，以使区块链底链对使用申请信息进行共识存证，并生成使用申请信息的入链通知；第一接收模块720，用于接收授权结果，并根据授权结果行使数据权益的使用权，授权结果为数据权益所有者根据入链通知生成的信息，且授权结果被区块链底链进行共识存证。
52.本实施例装置通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
53.如图8所示，在本技术实施例的第六方面，提供一种数据权益行使装置，该装置可以包括：第二接收模块810，用于接收数据权益使用方发送的数据权益的使用申请信息；共识存证模块820，用于对使用申请信息进行共识存证，并生成使用申请信息的入链通知；广播模块830，用于广播入链通知，以使数据权益所有者根据使用申请信息生成授权结果；第二接收模块还用于接收数据权益所有者发送的授权结果；共识存证模块还用于对授权结果进行共识存证；第二发送模块840，用于向数据权益所有者发送授权结果。
54.本实施例装置通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
55.如图9所示，在本技术实施例的第七方面，提供一种数据权益行使装置，该装置可
以包括：第三接收模块910，用于接收区块链底链发送的入链通知，入链通知为区块链底链根据数据权益的使用申请信息生成的；授权模块920，用于根据入链通知进行授权操作，生成授权结果；第三发送模块930，用于向区块链底链发送授权结果，以使区块链底链进行共识存证并发送至数据权益使用方。
56.本实施例装置通过区块链保障联盟成员的数据权益，并在共识机制的鉴权下完成数据权益行使，实现了数据权益行使的去中心化，并且使数据权益的行使不失权、不侵权、不越权。
57.本技术实施例中的数据权益行使装置可以是装置，也可以是终端中的部件、集成电路、或芯片。该装置可以是移动电子设备，也可以为非移动电子设备。示例性的，移动电子设备可以为手机、平板电脑、笔记本电脑、掌上电脑、车载电子设备、可穿戴设备、超级移动个人计算机（ultra
‑
mobile personal computer，umpc）、上网本或者个人数字助理（personal digital assistant，pda）等，非移动电子设备可以为服务器、网络附属存储器（network attached storage，nas）、个人计算机（personal computer，pc）、电视机（television，tv）、柜员机或者自助机等，本技术实施例不作具体限定。
58.本技术实施例中的数据权益行使装置可以为具有操作系统的装置。该操作系统可以为安卓（android）操作系统，可以为ios操作系统，还可以为其他可能的操作系统，本技术实施例不作具体限定。
59.本技术实施例提供的数据权益行使装置能够实现图1
‑
5的方法实施例实现的各个过程，为避免重复，这里不再赘述。
60.可选地 ，如图10所示，本技术实施例还提供一种电子设备1000，包括处理器1001，存储器1002，存储在存储器1002上并可在所述处理器1001上运行的程序或指令，该程序或指令被处理器1001执行时实现上述数据权益行使方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。
61.需要说明的是，本技术实施例中的电子设备包括上述所述的移动电子设备和非移动电子设备。
62.图11为实现本技术实施例的一种电子设备的硬件结构示意图。
63.该电子设备1100包括但不限于：射频单元1101、网络模块1102、音频输出单元1103 、输入单元1104、传感器1105、显示单元1106、用户输入单元1107 、接口单元1108、存储器1109、以及处理器1110等部件。
64.本领域技术人员可以理解，电子设备1100还可以包括给各个部件供电的电源（比如电池），电源可以通过电源管理系统与处理器1110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。图11中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置，在此不再赘述。
65.应理解的是，本技术实施例中，输入单元1104可以包括图形处理器（graphics processing unit，gpu）11041和麦克风11042，图形处理器11041对在视频捕获模式或图像捕获模式中由图像捕获装置（如摄像头）获得的静态图片或视频的图像数据进行处理。显示
单元1106可包括显示面板11061，可以采用液晶显示器、有机发光二极管等形式来配置显示面板11061。用户输入单元1107包括触控面板11071以及其他输入设备11072。触控面板11071，也称为触摸屏。触控面板11071可包括触摸检测装置和触摸控制器两个部分。其他输入设备11072可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆，在此不再赘述。存储器1109可用于存储软件程序以及各种数据，包括但不限于应用程序和操作系统。处理器1110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1110中。
66.本技术实施例还提供一种可读存储介质，所述可读存储介质上存储有程序或指令，该程序或指令被处理器执行时实现上述数据权益行使方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。
67.其中，所述处理器为上述实施例中所述的电子设备中的处理器。所述可读存储介质，包括计算机可读存储介质，如计算机只读存储器（read
‑
only memory， rom）、随机存取存储器（random access memory， ram）、磁碟或者光盘等。
68.应理解，本技术实施例提到的芯片还可以称为系统级芯片、系统芯片、芯片系统或片上系统芯片等。
69.需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。此外，需要指出的是，本技术实施方式中的方法和装置的范围不限按示出或讨论的顺序来执行功能，还可包括根据所涉及的功能按基本同时的方式或按相反的顺序来执行功能，例如，可以按不同于所描述的次序来执行所描述的方法，并且还可以添加、省去、或组合各种步骤。另外，参照某些示例所描述的特征可在其他示例中被组合。
70.通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分可以以计算机软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如rom/ram、磁碟、光盘）中，包括若干指令用以使得一台终端（可以是手机，计算机，服务器，或者网络设备等）执行本技术各个实施例所述的方法。
71.上面结合附图对本技术的实施例进行了描述，但是本技术并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本技术的启示下，在不脱离本技术宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本技术的保护之内。