[发明专利]一种基于区块链的数据安全访问控制方法

说明书

本发明公开一种基于区块链的数据安全访问控制方法，该方法通过区块链上的智能合约来控制数据的安全访问。在数据交易过程中，数据提供方需要对数据的访问权限进行控制，在该方法中数据提供方可以将数据交易的条目通过智能合约加入到区块链中，当数据购买方想要购买时，只需要在区块链上支付相应的费用，就能够通过数据提供方的智能合约获取数据的访问权，数据购买方通过这个数据的访问权就可以获得想要得到的数据。本发明通过将数据交易过程上链，用区块链的智能合约来自动化的执行访问控制权限的颁发，使数据交易的过程去中心化，大大提高了数据交易的效率，也让数据的交易访问更加的可信。

技术领域

本发明涉及区块链技术、数据安全访问领域，尤其涉及一种基于区块链的数据安全访问控制方法。

背景技术

区块链技术，区块链是一种新型去中心化协议，能安全地存储数字货币交易或其他数据，信息不可伪造和篡改，区块链上的交易确认由区块链上的所有节点共同完成，由共识算法保证其一致性，区块链上维护一个公共的账本，公共账本位于存储区块上任何节点可见，从而保证其不可伪造和篡改。

智能合约是编程在区块链上的汇编语言，是部署在区块链上的一段可自动执行的程序，广泛意义上的智能合约包含编程语言、编译器、虚拟机、事件、状态机、容错机制等。换句话说，智能合约就是一个在计算机系统上，当一定条件被满足后，可以被自动执行的合约。通常人们不会自己写字节码，但是会从更高级的语言来编译它，例如用Solidity等类似的专用语言。

数据访问安全性指信息系统用于控制用户浏览和修改数据能力的方法。这些方法包括对数据逻辑视图的浏览，以及单独用户或用户群获取数据的授权。

现有的数据交易无法做到去中心化，而数据交易的确认过程和安全访问控制的确权过程极其繁琐，耗费很多的人力物力，需要一种去中心化的，数据安全访问控制的方法来提高数据交易效率，让数据的交易访问更加可信。

发明内容

针对现有技术的不足，本发明提供了一种基于区块链的数据安全访问控制方法，从而解决去中心化的数据交易无法提供数据安全访问的痛点。

本发明的目的是通过以下技术方案来实现的：一种基于区块链的数据安全访问控制方法，其特征在于，包括如下步骤：

步骤一：合约部署：数据提供方将所需要提供的数据进行分类整理后，根据自己的需要将数据和定价编写入智能合约，在对智能合约进行安全性检查之后，如果检查通过，则可以将合约部署到区块链上。

步骤二：数据购买方在区块链上发起一条交易：数据购买方发起数据的购买交易，将交易信息写入区块链，此时数据购买方的资金将会被冻结。

步骤三：智能合约检测到交易信息：当交易信息被写入区块链后，智能合约自动执行，根据交易信息将数据购买方想要购买的数据的访问权限信息提供给数据购买方。

步骤四：数据购买方通过访问权限信息获取数据：数据购买方通过智能合约返回的数据访问的权限信息通过特定的接口从数据提供方获取含有数据缺口的数据。

步骤五：数据提供方将数据缺口信息提供上区块链：数据提供方将数据缺口的信息提供到区块链上，区块链的智能合约一旦检测到数据缺口信息上链并核对为正确信息，就会将冻结的资金转入到数据提供方的账户。

进一步地，数据提供方的数据存储在数据提供方的本地，而不是存储在统一的服务器上。

进一步地，数据提供方所提供的访问权限信息由区块链中的智能合约提供，自动颁发，无须借助中心机构。

进一步地，数据购买方所支付的购买金将会在区块链上冻结一段时间。

进一步地，数据提供方会将有数据缺口的数据在资金交易上链后提供给购买方，然后将缺口信息上链从而完成自动化交易。

附图说明