TOKE:基于区块链+隐私计算技术的数据共享平台初探

现今，数据已然成为了比肩石油的基础性关键战略资源，正颠覆各个行业的发展模式。随着数字经济的建设以及数据产业市场规模的迅速扩大，数据在各行业领域不断地产生、流动、交换。

众所周知，数据共享流通是释放数据价值的关键环节，而随着数据交换、共享力度的加大，其权属、合规性、安全性等诸多险开始显现，出现了数据共享难以及隐私无法得到保障等问题。如何在保证安全、隐私的前提下，实现数据的共享、流通，释放数据的价值是亟待解决的难题。

数据共享业务现状

目前的各个行业、领域都存在数据拥有方因为众多因素而导致无法顺利地进行数据共享的问题。包括：

“不愿”共享，数据拥有方无法从共享数据中获益，行业缺乏数据价值评估体系，同时对各个共享参与方的激励缺失。

“不敢”共享，数据的安全性和隐私性诉求无法得到满足，数据一旦离开原使用场景便会变得不可控，存在不当使用或滥用风险，危害自身利益。同时，缺乏共享数据实时监测手段以及数据使用授权机制，也存在着无法获取共享范围、共享参与方合法性问题。

“不易”共享，各机构信息标准不统一。不能获得持续、多源的、标准化的数据资源，阻碍了数据交换以及共享效率的提升。

SGInnovate和Accredify开发基于区块链的数字健康护照:新加坡国有投资公司SGInnovate和新加坡初创企业Accredify联合开发了一种新的基于区块链的数字健康护照，允许个人医疗数据存储在受区块链保护的数字钱包中。（Cointelegraph）[2020/9/30]

针对当前数据共享面临的三个痛点，业内提出通过区块链+隐私计算技术解决这些问题。

1隐私计算

隐私计算解决最核心的数据隐私问题，排除数据持有方“不敢”共享的顾虑。隐私计算技术包括安全多方计算技术、可信执行环境、联邦学习这三类技术实现隐私数据的安全共享。

其中，安全多方计算主要解决在无可信第三方的情况下利用多方数据安全地进行计算，保证各数据拥有方除了计算结果以外不暴露其他任何数据，用于进行隐私的算术运算、集合运算以及统计分析。可信执行环境主要依赖可信硬件，通过借助CPU芯片构建一个可信的执行环境，可以在该环境中对加密数据进行解密计算，外部无法获取该数据，从而保证原始数据的隐私安全。

实际应用中，需要在安全多方计算或TEE之上封装应用协议，才能在具体场景中利用隐私计算技术，场景包括联合查询、联合统计、联合建模、联合预测。

声音 | 深圳市税务局副局长：未来将上线基于区块链的纳税证明等创新项目:深圳市税务局党委委员、副局长李伟表示，区块链技术在自然人税收征管领域的应用是区块链技术在信息共享方面直接服务于税务征管的一个重要场景。深圳还将继续探索区块链技术在“数字政府”中的应用水平，提升多部门协同共治能力。未来，还将陆续上线基于区块链技术的纳税证明、税收票据等创新服务项目，持续拓宽跨部门税收合作与协同管理的广度、深度。（经济日报）[2020/1/18]

联合查询：隐私集合运算，包括隐匿查询、隐私交集、差集和并集等运算。

联合统计：数值运算，包括数据的隐私加减乘除、平均数和方差等运算。

联合建模：隐私计算建模能力，支持多方不暴露隐私数据情况下联合训练模型。?

联合预测：隐私计算的预测能力，支持参与方离线执行或在线预测训练好的模型。

2区块链

区块链技术提供共治共管能力，负责整个数据流通过程中各个数据参与方、数据使用方以及数据流通基础设施运营方之间的可信协作。区块链为数据共享过程中的三个痛点均起到了关键作用。

金色讲堂 | 吕国宁：基于区块链的金融监管是全球课题:在今日举行的金色讲堂第19期《2020金融公链如何落地》中，Nervos联合创始人吕国宁表示，关于金融资本开放，这是区块链作为金融基础设施的一个研究重点，尤其是在国际化背景下，基于区块链的金融监管是全球课题，这也是 Libra 在美国国会上多次讨论，反复讨论的议题，如果区块链作为金融基础设施，没有在资本流动方面有必要的措施，那么将直接影响到货币政策和汇率的自主性。道理很简单，根据“不可能三角”，一国在资本自由流动、货币政策独立性和汇率稳定之间只能选择以下三种政策组合。而我们是资本管制的，如果通过区块链一下子打开了资本管制，那么中国的资本水域跟全世界连接，任何其他国家地区的波动都将影响到中国，这对中国的金融秩序稳定和国际贸易都将带来不可预料的冲击。所以，除了做好底层技术，还要确保从业务和监管上，能支持可控，高效可监管，并且能积极主动的支持相关的监管政策，能跟监管部门保持合作，是做好金融公链的根本。而合规和监管的金融和资产市场，要远远比现有的区块链资本规模要大得多得多。[2019/12/25]

解决“不愿”共享问题：区块链联盟治理提供数据流通过程中各个参与方之间的协同治理机制以及数据要素可信数据流通的服务管理机制，通过基于区块链智能合约的投票策略进行联盟参与方利润分配参数调整、联盟成员准入退出、系统升级改造等事务管理工作，解决数据共享者的激励问题。

动态 | 广州市黄浦区已投入使用4个基于区块链技术的5G智慧停车场:据人民网消息，广州高新区、广州开发区、黄埔区积极探索5G技术与实体经济转型、智慧城市管理的融合路径。“智慧黄埔”已衍生到了日常生活领域，在科学城总部经济区、市民公园、香雪人才公寓、科学城广场·未来空间，4个基于区块链技术的5G智慧停车场已投入使用。[2019/4/15]

解决“不敢”共享问题：与隐私计算通过直接解决数据隐私问题、从而排除“不敢”共享的顾虑有所不同，区块链是保障数据流转过程中，数据使用、授权、监管的真实性，来帮助消除数据方因担心数据滥用、数据未经授权、伪造授权使用而带来的“不敢”共享的顾虑。通过智能合约确权授权服务提供各个数据的权属关系确认以及权限控制能力，并结合数字身份等有效机制确保数据的确权和授权精确到人；追溯审计服务支持可信数据流通过程中的关键步骤上链登记，同时基于可信数据提供多维度、全方位的记录审计能力，方便监管机构对数据流通进行全流程监管查询。

解决“不易”共享问题：区块链技术提供链上数据目录+数据流通任务生命周期管理等能力，为共享过程提供便捷检索和顺畅协作服务。其中链上数据目录记录了所有参与数据流通的数据的元信息，包括数据名称、所属单位、访问方式、发布时间，借助区块链不可篡改的特性提供可信数据的检索、分类、校验等服务；数据流通任务生命周期管理包括分布式隐私计算任务的生命周期管理、任务状态管理、参与方管理等。

马士基测试首个基于区块链的海上保险:据ccn消息，全球最大的船运公司马士基集团（Maersk）已经部署了第一个海上保险区块链平台Insurwave，这是一家由软件安全提供商Guardtime与会计师事务所安永合作创办的合资企业。马士基试用了该系统，并将其用于其船体保险。根据Seatrade海事新闻，微软Azure为该平台提供了使用ACORD标准的区块链技术。马士基风险和保险部负责人Lars Henneberg表示，转向该平台有助于将原本的手动流程实现自动化，并减少该公司在全球350艘集装箱船的效率低下问题。该技术将为超过1000艘船舶管理风险，并在第一年支持超过50万次交易。据悉，该平台也被全球最大咨询公司之一的Willis Towers Watson，和信利保险公司使用。[2018/5/29]

区块链提供了共享安全性以及可信的存储，引入数据共享合约实现数据链上精准授权，以及提供数据供需撮合，记录收授、予取的流转交换记录。通过区块链完成数据使用凭证颁发，撤销，使用过程中的纠纷仲裁。

数据共享的流程

上面从宏观上介绍了组成基于区块链的数据共享平台的两个核心技术，以下从共享流程展开，以流程来串起整个技术脉络。

概要地讲，区块链提供可信元信息存储媒介，通过构建一个数据协作网络，在网络之上建模、实现业务共享流程。通过构建业务计算模型，模型按链上元信息编程，模型随流程流转，使用本地数据执行，在流程运行、流转中完成共享目标。过程中不同机构的数据不需出库、仅计算结果进行共享和传递。

1参与者角色

数据提供方，数据的所有者。数据提供方将本地用户的数据经过密码学进行处理。

发起方，共享结果需求者。向平台提供共享任务请求。

参与方，指数据交换共享任务实际执行者，自己也提供本地数据参与计算。

协调者，计算任务的协调者，调度流程，计算任务执行。

在一次共享任务流转中，数据提供方，参与方各自可以有一个或多个，协调者必须参与。

2共享流程

基于区块链的数据共享平台为各种数据源构建一套在网络中协作、共享的数据表示、索引、定位、查询、交换和数据追溯审计的统一实现标准，并提供业务流程定制等能力，支持快速开发、部署和实现共享业务、开展业务合作，实现机构间数据的可信互联互通，解决数据协作过程中的安全隐私问题。

流程分为数据提供方的发布和数据需求方的获取使用，整个过程分两部分：

数据提供方的发布流程

导入：数据上传至本地数据共享节点。导入提供了数据管理的需求，导入过程会对数据进行统一的表示。根据导入的数据类型不同，进行不同的处理，会有分片，文件系统服务。?

命名：通过自描述的数据结构，形成网络唯一的ID，也提供文件系统路径的概念。提供数据在网络中的定位、查找能力。?

发布：发布可共享数据的元信息至区块链，可为某些机构设置默认的数据访问权限。?

同步：将数据元信息同步至基于区块链的数据共享平台，基于区块链的数据共享平台是链上数据汇集的集合，任意方可查询，获取此处的数据。

数据需求方的获取流程

需求方获取数据，编排业务流程，启动数据共享，节点会根据流程的指示分派共享任务，同时节点的虚拟机会加载业务计算模型，利用本地数据执行计算逻辑。

检索：通过基于区块链的数据共享平台检索所需的数据，包括数据的统一描述以及链上元数据信息，这些信息构建了检索的索引。

请求：请求相关数据的访问凭证Token，提供平台内的积分机制，根据数据发布方式，请求数据时会进行积分转移、数据授权记录上链。当数据是授权访问时需要向数据提供方发起数据访问申请，获得数据提供方审核后智能合约颁发的Token。

获取：数据请求方通过自身的业务定制流程以及计算模型，根据流程流转到不同的机构，通过网络的节点ID以及获取到的Token向提供方获取数据，基于区块链的数据共享平台点对点传输数据或计算结果。

使用：计算模型会使用授权得到的或者积分购买到的数据，通过加载模型来使用本方数据，计算得到结果。

总结

区块链和隐私计算技术尽管发展迅速，但是相关的应用落地仍然不足，目前的数据流通方式仍以原始数据传输的方式为主，数据隐私安全问题亟需解决。数据流通行业从业务发展、技术演进、政策及标准的制定等方面都呈现出快速发展的形态。数据价值要能够最大限度地被挖掘，数据就必须进行充分的流通，传统数据处理技术在隐私安全方面做得不够，一定程度上制约了数据流通，随着区块链、隐私计算、大数据等多方可信协作和数据处理技术的不断发展，以及国家政策法规、标准的不断完善，数据的安全共享、流通也将逐步得到解决，数据价值也将逐步得到释放。

作者|高文俊

视觉|王朋玉

统筹|祖德光

转载自：中国光大银行科技创新实验室

标签：区块链TOKENKENTOKEaia币区块链TokenMaskZILLADOGE TOKENCMB Token

XLM热门资讯