[发明专利]数据共享方法和系统以及区块链系统和计算设备

说明书

技术领域

本发明涉及数据共享领域，具体涉及一种数据共享方法和系统以及区块链系统和计算设备。

背景技术

随着互联网技术的发展，海量信息数据不断涌现。如何有效利用这些信息数据，让在不同地方使用不同计算机和/或不同软件的用户能够利用他人数据并对他人数据进行诸如读取、运算、分析等各种操作日益受到越来越多的关注。也可以将不同地方的用户对他人数据的这种利用和操作称为数据共享，数据共享的程度标志着一个国家或地区的信息化发展水平。数据共享的程度越高，信息化发展水平也就越高。

按照数据存放方式，可以将数据共享分为中心化数据共享方式和非中心化数据共享方式两种。中心化数据共享方式是将所有的数据都存放在统一的数据中心或云存储系统中，并对外提供统一的数据访问接口，用户通过该统一的数据访问接口访问数据。数据中心或云存储系统可以通过文件提取密钥、URL鉴权和授权机制等各种访问控制机制来控制用户对数据的访问。这种中心化数据共享方式所采用的各种访问控制机制容易造成数据泄露、访问路径被冒用等风险，而且还很难实现针对单个用户对单一数据的访问权限的设置。此外，如果对数据中心或云存储系统的单点攻击成功就会导致全面的数据泄露，极大地增加了数据中心或云存储系统的潜在风险和负担。另外，由于数据集中存储，对数据中心或云存储系统的建造成本和技术难度要求较高。

对于非中心化数据共享方式，其是将数据存放在物理上可以不同的数据存放者处，每个数据存放者对外提供数据访问接口以供用户访问数据并各自维护用户对数据的访问权限和角色信息。由于各个数据存放者所使用的技术不同，因此它们提供的数据访问接口就多种多样，任何两个数据存放者之间要实现数据共享都需为了迎合对方的数据访问接口需求而进行接口适配。另外，由于数据的可信性缺乏权威机构的鉴定，使用者无法判断数据存放方所提供的数据的真伪和完整性。

发明内容

鉴于上述技术问题，本公开内容提出了一种数据分散存储且能够实现全局访问控制的数据共享方法和系统以及区块链系统和计算设备。

依据本发明的一个方面，提供了一种数据共享方法，其包括数据存放者接收到来自数据所有权者的数据后，对所述数据进行存储并将所述数据的基本信息提交给区块链系统，所述基本信息可以包括所述数据的数据标识、所述数据存放者的存放者标识和所述数据的访问接口，并且所述区块链系统用于以区块链的形式存放所述基本信息以及用户对所述数据的访问权限；当所述数据存放者接收到用户的访问请求时，所述数据存放者根据所述区块链系统中存放的所述基本信息以及用户对所述数据的访问权限判断发送所述访问请求的用户是否具有访问权限；以及如果所述用户具有所述访问请求所针对的数据的访问权限，则所述数据存放者根据所述访问权限将所述数据提供给所述用户。

在一些实施方式中，所述基本信息还可以包括所述数据所有权者的所有权者标识，并且所述方法还可以包括由所述数据所有权者对来自所述数据所有权者的数据的访问权限进行设置。

在一些实施方式中，所述访问权限可以包括允许访问所述数据的用户的用户标识、所述数据的数据标识以及对所述数据的操作。

在一些实施方式中，所述访问权限还可以包括对所述数据执行所述操作后所得结果的哈希值。

在一些实施方式中，所述访问权限还可以包括截止时间。

依据本发明的另一方面，提供了一种数据共享系统，其包括多个数据存放者和区块链系统，其中所述数据存放者用于存放来自数据所有权者的数据，并且所述区块链系统用于以区块链的形式存放所述数据的基本信息和用户对所述数据的访问权限；并且其中所述基本信息可以包括所述数据的数据标识、所述数据存放者的存放者标识和所述数据的访问接口。

在一些实施方式中，所述基本信息还可以包括所述数据所有权者的所有权者标识，并且对来自所述数据所有权者的数据的访问权限由所述数据所有权者进行设置。

在一些实施方式中，所述访问权限可以包括允许访问所述数据的用户的用户标识、所述数据的数据标识以及对所述数据的操作。

在一些实施方式中，所述访问权限还可以包括对所述数据执行所述操作后所得结果的哈希值。

在一些实施方式中，所述访问权限还可以包括截止时间。